Průvodce Split Tunnelingem: Selektivní směrování VPN
Split tunneling vám umožňuje zvolit, který provoz prochází přes vaši VPN a který přistupuje k internetu přímo. Tento komplexní průvodce pokrývá vše, co potřebujete vědět o selektivním směrování s FreeGuard VPN.
TL;DR (Rychlé shrnutí)
- Split tunneling směruje část provozu přes VPN, část přímo
- Výhody: Vyšší rychlost pro místní služby, zachování VPN pro soukromí
- Přístup FreeGuard: Směrování založené na GeoIP (podle cílového regionu)
- Případy použití: Místní bankovnictví, regionální streamování, pracovní aplikace
- Nastavení: Settings → GeoIP Region → Vyberte region
Co je Split Tunneling?
Split tunneling rozděluje váš internetový provoz do dvou cest:
Your Device
│
├── Protected Traffic → VPN Tunnel → Secure Access
│
└── Direct Traffic → Normal Internet → Local Services
Typy Split Tunnelingu
| Type | Routes Based On | FreeGuard Support |
|---|---|---|
| GeoIP-based | Destination country | ✅ Built-in |
| App-based | Which application | 🔜 Coming soon |
| Domain-based | Website address | Manual (advanced) |
| Port-based | Network port | Manual (advanced) |
FreeGuard currently implements GeoIP-based split tunneling, which routes traffic based on where it’s going geographically.
Proč používat Split Tunneling?
Výhody
| Benefit | Explanation |
|---|---|
| Rychlejší místní služby | Žádná režie VPN pro regionální provoz |
| Lepší kompatibilita | Místní služby, které blokují VPN, fungují normálně |
| Nižší zátěž VPN | Nižší šířka pásma přes servery VPN |
| Zachované soukromí | Mezinárodní/citlivý provoz je stále chráněn |
Kdy Split Tunneling pomáhá
Problém 1: Banka blokuje VPN
Without split tunneling:
Bank → Sees VPN IP → "Suspicious login attempt" → Blocked
With split tunneling (bank's region enabled):
Bank → Sees your real IP → "Normal login" → Allowed
Problém 2: Místní streamovací služba
Without split tunneling:
Local service → Detects foreign VPN IP → "Not available in your region"
With split tunneling:
Local service → Sees your real regional IP → Content plays normally
Problém 3: Práce vyžaduje místní IP
Without split tunneling:
Work system → VPN IP doesn't match policy → Access denied
With split tunneling:
Work system → Your real local IP → Access granted
Jak funguje směrování GeoIP ve FreeGuard
Proces
- Vyberete region (např. US, CN, JP)
- FreeGuard načte IP databázi pro tento region
- Provoz je analyzován: Kam směřuje?
- Rozhodnutí o směrování:
- Cíl v vybraném regionu → DIRECT
- Vše ostatní → VPN TUNNEL
Příklad: GeoIP CN povoleno
Traffic to Alipay (China IP) → DIRECT → Works normally
Traffic to WeChat (China IP) → DIRECT → Works normally
Traffic to Google (US IP) → VPN → Protected access
Traffic to Netflix (US IP) → VPN → Protected access
Traffic to Unknown site → VPN → Protected by default
Nastavení Split Tunnelingu
Základní nastavení (GeoIP)
- Otevřete FreeGuard na svém PC
- Přejděte do Settings
- Najděte GeoIP Region
- Vyberte svůj region (CN/US/JP/KR/RU/IR/ID/AE)
- Uložte a znovu připojte
Výběr správného regionu
| If you need… | Select… |
|---|---|
| Chinese local services | CN |
| US banking/services | US |
| Japanese content | JP |
| Korean apps | KR |
| Russian services | RU |
| Iranian local access | IR |
| Indonesian services | ID |
| UAE local services | AE |
Vypnutí Split Tunnelingu
- Přejděte do Settings
- Nastavte GeoIP Region na Off
- Uložte a znovu připojte
- Veškerý provoz nyní prochází přes VPN
Pokročilé scénáře Split Tunnelingu
Scénář 1: Přístup k bankovnictví pro expaty
Situace: Američan žijící v Německu potřebuje přístup k Chase Bank
Problém: Chase označuje přihlášení ze serverů VPN v Německu
Řešení:
- Připojte se k FreeGuard (server je jedno jaký)
- Zapněte GeoIP: US
- Provoz na Chase jde přímo (vaše německá IP)
- Ostatní US weby fungují přes VPN
Počkejte, proč to funguje?
Chase chce jen konzistentní vzorce přihlášení. Vaše německá IP je v pořádku, pokud je konzistentní. Spouštěčem byla IP VPN měnící se pokaždé.
Scénář 2: Hraní s regionálním obsahem
Situace: Hraní hry s událostmi pouze pro Japonsko během pobytu v zahraničí
Problém: Hra detekuje VPN a uzamkne regionální obsah
Řešení:
- Zapněte GeoIP: JP
- Provoz herního serveru jde přímo
- Běžné prohlížení je chráněné
- Regionální obsah je přístupný
Scénář 3: Oddělení práce a osobního používání
Situace: Pracovník na dálku potřebuje pracovní VPN a osobní soukromí
Výzva: Práce vyžaduje specifickou regionální IP
Řešení:
- Zapněte GeoIP pro pracovní region
- Pracovní aplikace vidí přímou IP
- Osobní prohlížení prochází přes FreeGuard
- Zachováte oddělení
Scénář 4: Cestování po Číně
Situace: Návštěva Číny, potřeba místního i mezinárodního přístupu
Výzva: VPN pro mezinárodní služby; přímé připojení pro čínské služby
Řešení:
- Použijte protokol Trojan (nejlepší pro Čínu)
- Zapněte GeoIP: CN
- WeChat, Alipay fungují (direct)
- Google, sociální média fungují (VPN)
Bezpečnostní aspekty Split Tunnelingu
Co je chráněno a co je vystaveno
| Traffic | Path | Security |
|---|---|---|
| Matching GeoIP region | Direct | ISP can see |
| International | VPN | Encrypted |
| DNS (default) | VPN | Protected |
Osvědčené bezpečnostní postupy
✅ Dělejte:
- Aktivujte GeoIP pouze pro důvěryhodné místní služby
- Nechte citlivé prohlížení přes VPN
- Na nedůvěryhodných sítích GeoIP vypínejte
❌ Nedělejte:
- Nezapínejte GeoIP jen kvůli vyšší rychlosti
- Nepoužívejte split tunneling na veřejné Wi-Fi
- Nesměrujte citlivá osobní data přímo
Kdy se Split Tunnelingu vyhnout
- Prohlížení s vysokými nároky na bezpečnost: žurnalistika, aktivismus, citlivý výzkum
- Veřejné sítě: letiště, kavárny, hotely
- Neznámé sítě: Wi-Fi přátel, konferenční sítě
- Maximální anonymita: když potřebujete úplné soukromí
Řešení problémů se Split Tunnelingem
Problém: Místní služba je stále blokována
Příznaky: GeoIP je povoleno, ale služba nefunguje
Příčiny:
- Služba používá CDN v jiné zemi
- Služba provádí další kontroly
- IP databáze neobsahuje všechny IP adresy
Řešení:
- Vymažte cookies a mezipaměť
- Zkuste jiný prohlížeč
- Některé služby mohou mít další blokace
Problém: Provoz přes VPN je pomalejší, než se očekávalo
Příznaky: S povoleným GeoIP se zdá, že VPN provoz je pomalejší
Příčina: Běžná odchylka nebo srovnání s přímým provozem
Kontrola reality: Přímý provoz (GeoIP) je vždy rychlejší než provoz přes VPN. To je očekávané.
Problém: Nejste si jisti, zda to funguje
Testovací metoda:
- Zapněte GeoIP pro nějaký region
- Navštivte službu v tomto regionu → mělo by to fungovat
- Navštivte ipinfo.io → mělo by zobrazit IP VPN
- Pokud obojí funguje správně → Split tunneling funguje
Problém: Některé weby v rámci regionu jdou přes VPN
Příčina: Mezery v IP databázi pro některé služby
Vysvětlení: Ne každá IP v zemi je v databázi. Některé mohou být:
- Nedávno přidělené
- Třetí strana CDN
- Nesprávně kategorizované
To je normální a neznamená to problém.
Porovnání přístupů ke Split Tunnelingu
GeoIP vs App-Based
| Feature | GeoIP (FreeGuard) | App-Based |
|---|---|---|
| Ease of setup | ★★★★★ | ★★★ |
| Granularity | Country-level | Per-app |
| Maintenance | Automatic | Manual |
| Flexibility | Limited | High |
| Use case | Regional services | Specific apps |
GeoIP vs Domain-Based
| Feature | GeoIP (FreeGuard) | Domain-Based |
|---|---|---|
| Setup | One dropdown | List domains |
| Coverage | All regional IPs | Specified only |
| Updates | Automatic | Manual |
| For | Regional bypass | Specific sites |
Dopad Split Tunnelingu na výkon
Výhody rychlosti
Přeložený Markdown obsah:
| Typ provozu | Bez rozdělení | S rozdělením |
|---|---|---|
| Místní služby | režie VPN | Přímé (rychlejší) |
| Mezinárodní | rychlost VPN | rychlost VPN (stejná) |
| Celkově | Konzistentní | Proměnlivé podle cíle |
Výhody šířky pásma
Split tunneling snižuje zatížení serveru VPN:
- Lokální streamování videa: Přímé (šetří šířku pásma VPN)
- Lokální stahování: Přímé (šetří šířku pásma VPN)
- Mezinárodní prohlížení: VPN (chráněno)
Často kladené otázky
Mohu směrovat konkrétní aplikace, nejen regiony?
V současnosti FreeGuard podporuje směrování založené na GeoIP. Směrování podle aplikací je plánováno pro budoucí aktualizace.
Funguje split tunneling na mobilu?
Směrování GeoIP ve FreeGuard je v současnosti dostupné na PC. Podpora na mobilních zařízeních se liší podle platformy.
Může split tunneling něco rozbít?
Vzácně. Nejčastější problémy jsou:
- Služby, které výslovně vyžadují VPN (již používají obejití VPN)
- Služby s více kontrolami regionu
Je split tunneling méně bezpečný?
Pro přímý provoz ano - není šifrovaný. To je kompromis kvůli kompatibilitě. Citlivý provoz ponechte na VPN.
Může můj ISP vidět můj provoz ve split tunnelingu?
Ano. Přímý provoz jde běžně přes vašeho ISP. Může vidět, že přistupujete k těmto službám (ale ne obsah, pokud používáte HTTPS).
Spotřebuje split tunneling více baterie?
Mírně. Proces rozhodování o směrování přidává jen minimální režii. Celkový dopad je zanedbatelný.
Další kroky
- Stáhnout FreeGuard a vyzkoušet split tunneling
- Zobrazit cenové plány pro plné funkce
- Vysvětlení směrování GeoIP pro technické podrobnosti
- Scénáře regionálního obejití pro praktické příklady
- Průvodce výběrem protokolu pro kombinaci s protokoly
Poslední aktualizace: leden 2026