VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

FreeGuard v současnosti nabízí směrování podle regionu na desktopu (Windows/macOS/Linux) pomocí pravidel GeoIP. Split tunneling po aplikacích zatím na mobilu není k dispozici.

Co FreeGuard dnes skutečně nabízí: směrování podle regionu GeoIP na desktopu

V desktopové aplikaci Tauri můžete vybrat jeden region (CN, US, JP, KR, RU, IR, ID, AE), jehož provoz bude směrován jinak než zbytek. Jde o směrování podle cíle, nikoli podle aplikace.

Tradiční VPN posílají každý bajt tunelem. Desktopová aplikace FreeGuard vám v Settings umožňuje vybrat GeoIP region, takže provoz směřující na IP adresy v daném regionu může VPN obejít (například udržet lokální služby v Číně rychlé na připojení do CN, zatímco vše ostatní prochází šifrovaným tunelem).

To je něco jiného než split tunneling po aplikacích. Směrování GeoIP rozhoduje kam provoz směřuje podle země cílové IP adresy, nikoli která aplikace provoz vytvořila. Vždy můžete vybrat jen jeden region; výchozí stav je vypnuto (veškerý provoz prochází tunelem).

Podporované regiony dnes: Čína (CN), Spojené státy (US), Japonsko (JP), Korea (KR), Rusko (RU), Írán (IR), Indonésie (ID), SAE (AE).

Dostupnost na platformách: upřímný přehled

Desktop (Windows/macOS/Linux via Tauri): směrování podle regionu GeoIP. Mobile (Android/iOS): zatím není k dispozici. CLI: zatím není k dispozici.

Desktop (Tauri): Settings → GeoIP Region vám umožní vybrat region nebo funkci vypnout. Toto je jediná funkce split směrování, která je nyní dostupná koncovým uživatelům.

Android: Základní Android VPN API podporuje směrování po aplikacích, ale mobilní aplikace FreeGuard toto nastavení zatím nezpřístupňuje. Tato schopnost je v našem plánu.

iOS: Framework Network Extension od Applu podporuje zahrnutí/vyloučení na úrovni tras podle rozsahu IP adres, nikoli podle aplikace. FreeGuard pro iOS v současnosti nezpřístupňuje split tunneling pro uživatele.

CLI: V Go CLI dnes žádný split tunneling není.

Pokud pro vás představuje ovládání po aplikacích zásadní požadavek, použijte směrování podle regionu GeoIP v desktopové aplikaci jako nejbližší dostupnou alternativu, nebo nám na GitHubu dejte vědět, kterou platformu potřebujete.

Jak používat směrování podle regionu GeoIP (Desktop)

1. Krok 1: Otevřete FreeGuard ve Windows, macOS nebo Linuxu a přejděte do Settings
2. Krok 2: Najděte rozbalovací nabídku “GeoIP Region” (ve výchozím stavu zobrazuje “Off”)
3. Krok 3: Vyberte jeden region (CN, US, JP, KR, RU, IR, ID, AE) a znovu se připojte — provoz do tohoto regionu bude používat samostatnou trasu

Často kladené otázky

Podporuje FreeGuard split tunneling po aplikacích jako některé jiné VPN?

Zatím ne. Nejbližší funkcí je dnes směrování podle regionu GeoIP v desktopové aplikaci, které dělí provoz podle cílové země místo podle aplikace. Split tunneling po aplikacích je v plánu, ale zatím nebyl vydán.

Mohu na Androidu vybrat, které konkrétní aplikace budou používat VPN?

Ne přes aplikaci FreeGuard. Systémové Android VPN API podporuje pravidla po aplikacích a můžete to obejít pomocí systémových přepínačů “VPN always-on” / “Block connections without VPN”, ale FreeGuard zatím nenabízí výběr aplikací přímo v aplikaci.

Co přesně dělá směrování podle regionu GeoIP?

Když vyberete region, provoz určený pro IP adresy v dané zemi je směrován mimo VPN tunel (nebo přes pravidlo specifické pro daný region). Provoz do všech ostatních cílů stále prochází FreeGuard. Je to užitečné pro zachování rychlosti lokálně hostovaných služeb, aniž byste ztratili ochranu VPN jinde.

Je směrování GeoIP totéž co split tunneling?

Řeší příbuzné problémy, ale nejsou stejné. Split tunneling vybírá provoz podle aplikace. Směrování GeoIP vybírá podle cílové země. Streamovací aplikace, která se připojuje na servery v několika regionech, bude oběma přístupy ovlivněna jinak.

Snižuje směrování GeoIP moji bezpečnost?

Provoz mimo tunel není šifrován pomocí FreeGuard. Směrování GeoIP používejte pouze tehdy, když důvěřujete cílovému regionu (například místní bankovní nebo platební služby ve vaší zemi). Citlivý provoz by měl zůstat na výchozím nastavení (Off), aby vše procházelo tunelem.

Dostane se split tunneling po aplikacích později i na mobile?

Je v plánu, ale není závazně slíben pro konkrétní vydání. Sledujte changelog pro aktualizace. Do té doby směrují mobilní uživatelé ve výchozím nastavení veškerý provoz přes FreeGuard.

Funguje směrování GeoIP s kill switch?

Ano na desktopu. Provoz, který je stále zpracováván tunelem, je chráněn kill switch; provoz směrovaný mimo tunel pomocí pravidel GeoIP se připojuje přímo a není ovlivněn při výpadku tunelu.

Proč prostě teď nevydat split tunneling po aplikacích na mobile?

Správná implementace na Androidu i iOS (se spolehlivým zapínáním/vypínáním, detekcí změn aplikací a stabilním směrováním během změn sítě) vyžaduje více práce než desktopová funkce GeoIP. Raději ji vydáme až ve chvíli, kdy bude opravdu spolehlivá, než abychom zveřejnili napůl funkční přepínač.