Průvodce Split Tunnelingem: Selektivní směrování VPN

Split tunneling vám umožňuje zvolit, který provoz prochází přes vaši VPN a který přistupuje k internetu přímo. Tento komplexní průvodce pokrývá vše, co potřebujete vědět o selektivním směrování s FreeGuard VPN.

TL;DR (Rychlé shrnutí)

• Split tunneling směruje část provozu přes VPN, část přímo
• Výhody: Vyšší rychlost pro místní služby, zachování VPN pro soukromí
• Přístup FreeGuardu: proxy pro jednotlivé aplikace v Androidu (zdarma) a směrování podle GeoIP na základě cílového regionu v desktopových aplikacích stažených přímo
• Případy použití: Místní bankovnictví, regionální streamování, pracovní aplikace
• Nastavení: Android: Nastavení sítě → Filtr proxy aplikací; Windows a Mac (přímé stažení): Nastavení → Oblast GeoIP → vyberte oblast

Co je Split Tunneling?

Split tunneling rozděluje váš internetový provoz do dvou cest:

Your Device
    │
    ├── Protected Traffic → VPN Tunnel → Secure Access
    │
    └── Direct Traffic → Normal Internet → Local Services

Typy Split Tunnelingu

FreeGuard má dvě z těchto možností vestavěné: rozdělování tunelu podle GeoIP v desktopových aplikacích stažených přímo směruje provoz podle geografického cíle a bezplatný proxy server pro jednotlivé aplikace v Androidu vám umožňuje vybrat, které aplikace používají VPN.

Proč používat Split Tunneling?

Výhody

Kdy Split Tunneling pomáhá

Problém 1: Banka blokuje VPN

Without split tunneling:
Bank → Sees VPN IP → "Suspicious login attempt" → Blocked

With split tunneling (bank's region enabled):
Bank → Sees your real IP → "Normal login" → Allowed

Problém 2: Místní streamovací služba

Without split tunneling:
Local service → Detects foreign VPN IP → "Not available in your region"

With split tunneling:
Local service → Sees your real regional IP → Content plays normally

Problém 3: Práce vyžaduje místní IP

Without split tunneling:
Work system → VPN IP doesn't match policy → Access denied

With split tunneling:
Work system → Your real local IP → Access granted

Jak funguje směrování GeoIP ve FreeGuard

Proces

1. Vyberete region (např. US, CN, JP)
2. FreeGuard načte IP databázi pro tento region
3. Provoz je analyzován: Kam směřuje?
4. Rozhodnutí o směrování:
   • Cíl v vybraném regionu → DIRECT
   • Vše ostatní → VPN TUNNEL

Příklad: GeoIP CN povoleno

Traffic to Alipay (China IP) → DIRECT → Works normally
Traffic to WeChat (China IP) → DIRECT → Works normally
Traffic to Google (US IP) → VPN → Protected access
Traffic to Netflix (US IP) → VPN → Protected access
Traffic to Unknown site → VPN → Protected by default

Nastavení Split Tunnelingu

Základní nastavení (GeoIP)

1. Otevřete FreeGuard na svém PC
2. Přejděte do Settings
3. Najděte GeoIP Region
4. Vyberte svůj region (CN/US/JP/KR/RU/IR/ID/AE)
5. Uložte a znovu připojte

Výběr správného regionu

Vypnutí Split Tunnelingu

1. Přejděte do Settings
2. Nastavte GeoIP Region na Off
3. Uložte a znovu připojte
4. Veškerý provoz nyní prochází přes VPN

Pokročilé scénáře Split Tunnelingu

Scénář 1: Přístup k bankovnictví pro expaty

Situace: Američan žijící v Německu potřebuje přístup k Chase Bank

Problém: Chase označuje přihlášení ze serverů VPN v Německu

Řešení:

1. Připojte se k FreeGuard (server je jedno jaký)
2. Zapněte GeoIP: US
3. Provoz na Chase jde přímo (vaše německá IP)
4. Ostatní US weby fungují přes VPN

Počkejte, proč to funguje?

Chase chce jen konzistentní vzorce přihlášení. Vaše německá IP je v pořádku, pokud je konzistentní. Spouštěčem byla IP VPN měnící se pokaždé.

Scénář 2: Hraní s regionálním obsahem

Situace: Hraní hry s událostmi pouze pro Japonsko během pobytu v zahraničí

Problém: Hra detekuje VPN a uzamkne regionální obsah

Řešení:

1. Zapněte GeoIP: JP
2. Provoz herního serveru jde přímo
3. Běžné prohlížení je chráněné
4. Regionální obsah je přístupný

Scénář 3: Oddělení práce a osobního používání

Situace: Pracovník na dálku potřebuje pracovní VPN a osobní soukromí

Výzva: Práce vyžaduje specifickou regionální IP

Řešení:

1. Zapněte GeoIP pro pracovní region
2. Pracovní aplikace vidí přímou IP
3. Osobní prohlížení prochází přes FreeGuard
4. Zachováte oddělení

Scénář 4: Cestování po Číně

Situace: Návštěva Číny, potřeba místního i mezinárodního přístupu

Výzva: VPN pro mezinárodní služby; přímé připojení pro čínské služby

Řešení:

1. Použijte protokol Trojan (nejlepší pro Čínu)
2. Zapněte GeoIP: CN
3. WeChat, Alipay fungují (direct)
4. Google, sociální média fungují (VPN)

Bezpečnostní aspekty Split Tunnelingu

Co je chráněno a co je vystaveno

Osvědčené bezpečnostní postupy

✅ Dělejte:

• Aktivujte GeoIP pouze pro důvěryhodné místní služby
• Nechte citlivé prohlížení přes VPN
• Na nedůvěryhodných sítích GeoIP vypínejte

❌ Nedělejte:

• Nezapínejte GeoIP jen kvůli vyšší rychlosti
• Nepoužívejte split tunneling na veřejné Wi-Fi
• Nesměrujte citlivá osobní data přímo

Kdy se Split Tunnelingu vyhnout

• Prohlížení s vysokými nároky na bezpečnost: žurnalistika, aktivismus, citlivý výzkum
• Veřejné sítě: letiště, kavárny, hotely
• Neznámé sítě: Wi-Fi přátel, konferenční sítě
• Maximální anonymita: když potřebujete úplné soukromí

Řešení problémů se Split Tunnelingem

Problém: Místní služba je stále blokována

Příznaky: GeoIP je povoleno, ale služba nefunguje

Příčiny:

1. Služba používá CDN v jiné zemi
2. Služba provádí další kontroly
3. IP databáze neobsahuje všechny IP adresy

Řešení:

1. Vymažte cookies a mezipaměť
2. Zkuste jiný prohlížeč
3. Některé služby mohou mít další blokace

Problém: Provoz přes VPN je pomalejší, než se očekávalo

Příznaky: S povoleným GeoIP se zdá, že VPN provoz je pomalejší

Příčina: Běžná odchylka nebo srovnání s přímým provozem

Kontrola reality: Přímý provoz (GeoIP) je vždy rychlejší než provoz přes VPN. To je očekávané.

Problém: Nejste si jisti, zda to funguje

Testovací metoda:

1. Zapněte GeoIP pro nějaký region
2. Navštivte službu v tomto regionu → mělo by to fungovat
3. Navštivte ipinfo.io → mělo by zobrazit IP VPN
4. Pokud obojí funguje správně → Split tunneling funguje

Problém: Některé weby v rámci regionu jdou přes VPN

Příčina: Mezery v IP databázi pro některé služby

Vysvětlení: Ne každá IP v zemi je v databázi. Některé mohou být:

• Nedávno přidělené
• Třetí strana CDN
• Nesprávně kategorizované

To je normální a neznamená to problém.

Porovnání přístupů ke Split Tunnelingu

GeoIP vs App-Based

GeoIP vs Domain-Based

Dopad Split Tunnelingu na výkon

Výhody rychlosti

Přeložený Markdown obsah:

Výhody šířky pásma

Split tunneling snižuje zatížení serveru VPN:

• Lokální streamování videa: Přímé (šetří šířku pásma VPN)
• Lokální stahování: Přímé (šetří šířku pásma VPN)
• Mezinárodní prohlížení: VPN (chráněno)

Často kladené otázky

Mohu směrovat konkrétní aplikace, nejen regiony?

Ano, v Androidu. Filtr proxy aplikací FreeGuard je zdarma: otevřete Nastavení sítě, klepněte na Filtr proxy aplikací, vyberte Pouze vybrané aplikace nebo Obcházet vybrané aplikace, zvolte aplikace a klepněte na Uložit nastavení. Změna se projeví při příštím připojení. Aplikace pro iPhone, iPad a počítače neumí vybírat jednotlivé aplikace.

Funguje split tunneling na mobilu?

Ano, na Androidu: proxy pro jednotlivé aplikace je zdarma a umožňuje zvolit, které aplikace budou používat VPN. Na iPhonu a iPadu při připojení používají FreeGuard všechny aplikace, protože Apple tomuto typu VPN neumožňuje vybírat jednotlivé aplikace. Směrování podle regionů GeoIP je dostupné v aplikacích pro Windows a Mac z freeguardvpn.com a v linuxovém klientovi pro příkazový řádek.

Může split tunneling něco rozbít?

Vzácně. Nejčastější problémy jsou:

• Služby, které výslovně vyžadují VPN (již používají obejití VPN)
• Služby s více kontrolami regionu

Je split tunneling méně bezpečný?

Pro přímý provoz ano - není šifrovaný. To je kompromis kvůli kompatibilitě. Citlivý provoz ponechte na VPN.

Může můj ISP vidět můj provoz ve split tunnelingu?

Ano. Přímý provoz jde běžně přes vašeho ISP. Může vidět, že přistupujete k těmto službám (ale ne obsah, pokud používáte HTTPS).

Spotřebuje split tunneling více baterie?

Mírně. Proces rozhodování o směrování přidává jen minimální režii. Celkový dopad je zanedbatelný.

Další kroky

• Stáhnout FreeGuard a vyzkoušet split tunneling
• Zobrazit cenové plány pro plné funkce
• Vysvětlení směrování GeoIP pro technické podrobnosti
• Scénáře regionálního obejití pro praktické příklady
• Průvodce výběrem protokolu pro kombinaci s protokoly

Poslední aktualizace: leden 2026