GeoIP-Routing erklärt: Intelligentes Traffic-Management

GeoIP-Routing ist eine leistungsstarke Funktion, mit der Sie bestimmten regionalen Traffic direkt ins Internet senden können, während alles andere weiterhin über Ihr VPN geschützt bleibt. Dieser Leitfaden erklärt, wie GeoIP-Routing funktioniert und wie Sie es effektiv nutzen.

TL;DR (Kurzzusammenfassung)

• GeoIP-Routing sendet ausgewählten regionalen IP-Traffic direkt (umgeht VPN)
• Verbessert die Kompatibilität mit lokalen Diensten (Banking, Streaming, Apps)
• Der Rest Ihres Traffics bleibt über VPN geschützt
• Verfügbare Regionen: CN, US, JP, KR, RU, IR, ID, AE
• Konfiguriert in FreeGuard PC → Settings → GeoIP Region

Was ist GeoIP-Routing?

GeoIP-Routing ist eine Form von Split Tunneling auf Basis geografischer IP-Adressen. Es ermöglicht Ihnen:

• Traffic mit Ziel in bestimmte Länder direkt zu routen (DIRECT)
• Alles andere durch den VPN-Tunnel zu leiten

Visuelle Erklärung

Ohne GeoIP-Routing:
ALL Traffic → VPN Tunnel → Internet

Mit GeoIP-Routing (z. B. CN region):
├── Traffic zu China-IPs → DIRECT → China Services
└── All Other Traffic → VPN Tunnel → Internet

Warum das wichtig ist

Wenn Sie sich in einem Land befinden und VPN nutzen, funktionieren lokale Dienste möglicherweise nicht richtig:

Wie GeoIP-Routing funktioniert

Der technische Ablauf

1. IP-Datenbank: FreeGuard pflegt aktualisierte Datenbanken mit IP-Bereichen nach Land
2. Regel-Injektion: Wenn Sie eine Region auswählen, fügt FreeGuard Routing-Regeln hinzu
3. Traffic-Matching: Jede Verbindung wird anhand der Regeln überprüft
4. Routing-Entscheidung: Passender Traffic geht DIRECT; alles andere läuft über VPN

Updates des Rule Providers

FreeGuard verwendet Loyalsoldiers GeoIP-Daten, täglich aktualisiert:

Schedule: Daily automatic update
Source: MaxMind GeoLite2 + corrections
Accuracy: High (95%+ for major services)
Format: MRS (Mihomo Rule Set)

Was direkt geroutet wird

Wenn Sie GeoIP-Routing für eine Region aktivieren:

• IP-Adressen, die in diesem Land registriert sind
• CDN-Endpunkte, die diese Region bedienen
• Die Infrastruktur lokaler Services

Was auf VPN bleibt:

• Gesamter internationaler Traffic
• Unbekannte/nicht klassifizierte IPs
• Ihre DNS-Abfragen (standardmäßig)

Unterstützte Regionen

Einrichtungsanleitung

Schritt 1: Settings öffnen

1. Starten Sie FreeGuard VPN auf Ihrem PC
2. Klicken Sie auf das Settings-Zahnradsymbol

Schritt 2: GeoIP Region finden

1. Scrollen Sie, um GeoIP Region zu finden
2. Klicken Sie auf das Dropdown-Menü

Schritt 3: Ihre Region auswählen

1. Wählen Sie die passende Region (z. B. CN, US, JP)
2. Oder wählen Sie Off, um zu deaktivieren

Schritt 4: Speichern und erneut verbinden

1. Klicken Sie auf Save
2. Reconnect zum VPN, falls bereits verbunden
3. Änderungen werden sofort wirksam

Anwendungsfälle und Szenarien

Szenario 1: Im Ausland leben, lokales Banking benötigt

Situation: Sie sind US-Bürger und leben in Europa, benötigen Zugriff auf eine US-Bank

Problem: US-Banken können Anmeldungen von ausländischen IPs blockieren oder markieren

Lösung:

1. Verbinden Sie sich mit FreeGuard
2. Aktivieren Sie GeoIP: US
3. US-Banking-Traffic geht direkt (Ihre echte IP)
4. Alles andere wird durch VPN geschützt

Ergebnis: Die Bank sieht Ihren echten Standort, keine Sicherheitswarnungen

Szenario 2: In China, lokale Services + internationalen Zugriff benötigen

Situation: Sie reisen in China und benötigen sowohl chinesische als auch internationale Services

Problem: VPN blockiert chinesische Services; ohne VPN funktionieren internationale Services nicht

Lösung:

1. Verbinden Sie sich mit FreeGuard
2. Aktivieren Sie GeoIP: CN
3. Chinesische Services funktionieren normal (direkt)
4. Internationale Services laufen über VPN

Ergebnis: Das Beste aus beiden Welten

Szenario 3: Gaming mit regionalen Inhalten

Situation: Sie spielen Spiele mit regionsspezifischen Inhalten

Problem: Das Spiel erkennt das VPN und sperrt bestimmte Funktionen

Lösung:

1. Aktivieren Sie die passende GeoIP region
2. Der Spiele-Traffic geht direkt
3. Andere Browser-/Surf-Aktivitäten bleiben geschützt

Szenario 4: Work VPN + persönliche Privatsphäre

Situation: Sie müssen auf Arbeitsressourcen zugreifen und privat surfen

Problem: Die Arbeit erfordert eine lokale IP; privates Surfen benötigt Privatsphäre

Lösung:

1. Verbinden Sie sich mit FreeGuard
2. Aktivieren Sie GeoIP für Ihre Arbeitsregion
3. Arbeits-Apps sehen Ihre echte IP
4. Privates Surfen läuft über VPN

GeoIP vs. vollständiges Split Tunneling

GeoIP-Routing ist einfacher, aber weniger granular. Es routet basierend auf dem Ziel des Traffics, nicht darauf, welche App ihn sendet.

GeoIP mit Protokollauswahl kombinieren

GeoIP-Routing funktioniert mit allen drei Protokollen:

Empfohlene Kombination:

• AnyTLS + GeoIP für den täglichen Gebrauch mit lokalen Services
• Trojan + GeoIP in eingeschränkten Regionen

Fehlerbehebung

Lokaler Service funktioniert immer noch nicht

Problem: GeoIP aktiviert, aber der lokale Service schlägt weiterhin fehl

Mögliche Ursachen:

1. Der Service nutzt CDN mit anderen IPs
2. Der Service prüft mehr als nur die IP
3. DNS-Auflösungsproblem

Lösungen:

1. Browser-Cache/Cookies löschen
2. Einen anderen Browser ausprobieren
3. Prüfen, ob der Service eine Anmeldung aus derselben Region konsequent verlangt
4. Bei anhaltenden Problemen den Support des Service kontaktieren

Einige Sites innerhalb der Region laufen weiterhin über VPN

Problem: Nicht jeder Traffic für die Region geht direkt

Warum: GeoIP-Datenbanken sind nicht zu 100 % vollständig. Einige IPs können:

• Erst kürzlich zugewiesen worden sein
• Drittanbieter-CDNs verwenden
• Falsch kategorisiert sein

Workaround: Dieses Verhalten ist erwartbar. Kritische Services sollten funktionieren; Sonderfälle können variieren.

Nicht erkennbar, ob GeoIP funktioniert

Testmethode:

1. Besuchen Sie mit aktiviertem GeoIP einen regionalen Service
2. Prüfen Sie, ob er normal funktioniert
3. Besuchen Sie dann ipinfo.io - sollte die VPN-IP anzeigen
4. Wenn der regionale Service funktioniert + ipinfo die VPN-IP zeigt → GeoIP funktioniert

Auswirkungen auf die Leistung

Frage: Verlangsamt GeoIP-Routing Dinge?

Antwort: Minimaler Einfluss:

• Direkter Traffic: Schneller (kein VPN-Overhead)
• VPN-Traffic: Wie zuvor
• Regelprüfung: Vernachlässigbar (Mikrosekunden)

Sicherheitsaspekte

Was geschützt ist und was nicht

*Standardmäßig laufen DNS-Abfragen auch für GeoIP-übereinstimmenden Traffic über VPN

Wann Sie GeoIP NICHT verwenden sollten

• Öffentliches Wi-Fi: Sie möchten möglicherweise, dass der GESAMTE Traffic geschützt ist
• Sensibles Surfen: Wenn Sie sich wegen Monitoring durch den lokalen ISP Sorgen machen
• Maximale Anonymität: Jeder direkte Traffic offenbart Ihre IP

Sichere Nutzung von GeoIP

✅ Gut geeignet für:

• Zugriff auf vertrauenswürdige lokale Services (Ihre Bank)
• Regionale Apps, die eine lokale IP erfordern
• Verbesserte Kompatibilität bei gleichzeitig allgemeinem Datenschutz

❌ Vermeiden für:

• Nicht vertrauenswürdige öffentliche Netzwerke
• Wenn maximale Privatsphäre Priorität hat
• Wenn Sie keine lokalen Dienste benötigen

Fortgeschritten: Wie Regeln eingefügt werden

Für technisch interessierte Nutzer: Hier ist, was passiert:

# Rule provider added for selected region
rule-providers:
  geoip-cn:
    type: http
    behavior: ipcidr
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/geoip@release/text/cn.txt"
    interval: 86400

# Rule added to routing
rules:
  - RULE-SET,geoip-cn,DIRECT
  - MATCH,PROXY

Dies geschieht automatisch, wenn Sie in den Einstellungen eine Region auswählen.

Häufig gestellte Fragen

Kann ich mehrere Regionen auswählen?

Derzeit unterstützt FreeGuard jeweils nur eine Region. Wenn Sie mehrere benötigen, wählen Sie die wichtigste für den direkten Zugriff aus.

Beeinflusst GeoIP mein Telefon, wenn ich VPN vom PC aus teile?

Ja. Geräte, die die geteilte VPN-Verbindung Ihres PCs verwenden, erhalten ebenfalls GeoIP-Routing.

Wird mein ISP sehen, was ich mit dem direkten Traffic mache?

Ja. Direkter Traffic läuft normal über Ihren ISP, ohne VPN-Verschlüsselung. Deshalb sollten Sie GeoIP nur für vertrauenswürdige lokale Dienste aktivieren.

Können Websites erkennen, dass ich Split-Routing verwende?

Potentiell, wenn sie Ihre direkte IP mit Mustern vergleichen. Die meisten Dienste führen diese Art von Prüfung nicht durch.

Ist GeoIP-Routing dasselbe wie eine Proxy-Ausnahme?

Ähnliches Konzept, andere Implementierung. GeoIP basiert auf der geografischen Ziel-IP statt auf bestimmten Domains oder Apps.

Nächste Schritte

• FreeGuard herunterladen, um GeoIP-Routing auszuprobieren
• Preispläne ansehen für alle Funktionen
• Leitfaden zu Split Tunneling für weitere Routing-Optionen
• Szenarien für regionale Umgehung für praktische Beispiele
• Protokollauswahl zum Kombinieren mit Protokollen

Zuletzt aktualisiert: Januar 2026