Split-Tunneling-Anleitung: Selektives VPN-Routing
Split Tunneling ermöglicht es Ihnen, auszuwählen, welcher Datenverkehr über Ihr VPN läuft und welcher direkt auf das Internet zugreift. Dieser umfassende Leitfaden deckt alles ab, was Sie über selektives Routing mit FreeGuard VPN wissen müssen.
TL;DR (Kurze Zusammenfassung)
- Split Tunneling leitet einen Teil des Datenverkehrs über VPN, einen Teil direkt
- Vorteile: Bessere Geschwindigkeiten für lokale Dienste, VPN für Datenschutz beibehalten
- FreeGuards Ansatz: GeoIP-basiertes Routing (nach Zielregion)
- Anwendungsfälle: Lokales Banking, regionales Streaming, Arbeitsanwendungen
- Einrichtung: Settings → GeoIP Region → Region auswählen
Was ist Split Tunneling?
Split Tunneling teilt Ihren Internetverkehr in zwei Pfade auf:
Your Device
│
├── Protected Traffic → VPN Tunnel → Secure Access
│
└── Direct Traffic → Normal Internet → Local Services
Arten von Split Tunneling
| Type | Routes Based On | FreeGuard Support |
|---|---|---|
| GeoIP-based | Destination country | ✅ Built-in |
| App-based | Which application | 🔜 Coming soon |
| Domain-based | Website address | Manual (advanced) |
| Port-based | Network port | Manual (advanced) |
FreeGuard implementiert derzeit GeoIP-based split tunneling, das den Verkehr danach leitet, wohin er geografisch geht.
Warum Split Tunneling verwenden?
Vorteile
| Benefit | Explanation |
|---|---|
| Faster local services | No VPN overhead for regional traffic |
| Better compatibility | Local services that block VPNs work normally |
| Reduced VPN load | Lower bandwidth through VPN servers |
| Maintained privacy | International/sensitive traffic still protected |
Wann Split Tunneling hilft
Problem 1: Bank blockiert VPN
Without split tunneling:
Bank → Sees VPN IP → "Suspicious login attempt" → Blocked
With split tunneling (bank's region enabled):
Bank → Sees your real IP → "Normal login" → Allowed
Problem 2: Lokaler Streaming-Dienst
Without split tunneling:
Local service → Detects foreign VPN IP → "Not available in your region"
With split tunneling:
Local service → Sees your real regional IP → Content plays normally
Problem 3: Arbeit erfordert lokale IP
Without split tunneling:
Work system → VPN IP doesn't match policy → Access denied
With split tunneling:
Work system → Your real local IP → Access granted
Wie FreeGuards GeoIP-Routing funktioniert
Der Ablauf
- Sie wählen eine Region aus (z. B. US, CN, JP)
- FreeGuard lädt die IP-Datenbank für diese Region
- Der Verkehr wird analysiert: Wohin geht er?
- Routing-Entscheidung:
- Ziel in ausgewählter Region → DIRECT
- Alles andere → VPN TUNNEL
Beispiel: GeoIP CN aktiviert
Traffic to Alipay (China IP) → DIRECT → Works normally
Traffic to WeChat (China IP) → DIRECT → Works normally
Traffic to Google (US IP) → VPN → Protected access
Traffic to Netflix (US IP) → VPN → Protected access
Traffic to Unknown site → VPN → Protected by default
Split Tunneling einrichten
Grundkonfiguration (GeoIP)
- Öffnen Sie FreeGuard auf Ihrem PC
- Gehen Sie zu Settings
- Suchen Sie GeoIP Region
- Wählen Sie Ihre Region aus (CN/US/JP/KR/RU/IR/ID/AE)
- Save und Reconnect
Die richtige Region auswählen
| If you need… | Select… |
|---|---|
| Chinese local services | CN |
| US banking/services | US |
| Japanese content | JP |
| Korean apps | KR |
| Russian services | RU |
| Iranian local access | IR |
| Indonesian services | ID |
| UAE local services | AE |
Split Tunneling deaktivieren
- Gehen Sie zu Settings
- Setzen Sie GeoIP Region auf Off
- Save und Reconnect
- Der gesamte Verkehr läuft jetzt über VPN
Erweiterte Split-Tunneling-Szenarien
Szenario 1: Banking-Zugriff für Expats
Situation: Amerikaner lebt in Deutschland und benötigt Zugriff auf Chase Bank
Das Problem: Chase stuft Logins von deutschen VPN-Servern als verdächtig ein
Lösung:
- Verbinden Sie sich mit FreeGuard (Server ist egal)
- Aktivieren Sie GeoIP: US
- Chase-Verkehr geht direkt (Ihre deutsche IP)
- Andere US-Seiten funktionieren über VPN
Moment, warum funktioniert das?
Chase möchte nur konsistente Anmeldeverhalten sehen. Ihre deutsche IP ist in Ordnung, solange sie konsistent bleibt. Dass sich die VPN-IP jedes Mal ändert, war der Auslöser.
Szenario 2: Gaming mit regionalen Inhalten
Situation: Ein Spiel mit Japan-only-Events spielen, während man im Ausland ist
Das Problem: Das Spiel erkennt VPN und sperrt regionale Inhalte
Lösung:
- Aktivieren Sie GeoIP: JP
- Der Spielserver-Verkehr geht direkt
- Allgemeines Surfen bleibt geschützt
- Regionale Inhalte sind zugänglich
Szenario 3: Trennung von Arbeit und Privat
Situation: Remote-Arbeit benötigt Arbeits-VPN und private Privatsphäre
Herausforderung: Die Arbeit erfordert eine bestimmte regionale IP
Lösung:
- Aktivieren Sie GeoIP für die Arbeitsregion
- Arbeitsanwendungen sehen die direkte IP
- Privates Surfen läuft über FreeGuard
- Trennung beibehalten
Szenario 4: China-Reise
Situation: Besuch in China, sowohl lokaler als auch internationaler Zugriff wird benötigt
Herausforderung: VPN für internationale Dienste; direkt für chinesische Dienste
Lösung:
- Verwenden Sie das Trojan-Protokoll (am besten für China)
- Aktivieren Sie GeoIP: CN
- WeChat, Alipay funktionieren (direkt)
- Google, Social Media funktionieren (VPN)
Sicherheitsaspekte beim Split Tunneling
Was geschützt ist und was offengelegt wird
| Traffic | Path | Security |
|---|---|---|
| Matching GeoIP region | Direct | ISP can see |
| International | VPN | Encrypted |
| DNS (default) | VPN | Protected |
Best Practices für Sicherheit
✅ Do:
- GeoIP nur für vertrauenswürdige lokale Dienste aktivieren
- Sensibles Surfen auf VPN lassen
- GeoIP in untrusted networks deaktivieren
❌ Don’t:
- GeoIP nur für Geschwindigkeitsgewinne aktivieren
- Split Tunneling in öffentlichen WLANs verwenden
- Sensible persönliche Daten direkt routen
Wann Split Tunneling vermieden werden sollte
- High-security browsing: Journalismus, Aktivismus, sensible Recherche
- Public networks: Flughäfen, Cafés, Hotels
- Unbekannte Netzwerke: WLAN von Freunden, Konferenznetzwerke
- Maximale Anonymität: Wenn Sie vollständige Privatsphäre benötigen
Fehlerbehebung bei Split Tunneling
Problem: Lokaler Dienst wird weiterhin blockiert
Symptome: GeoIP aktiviert, aber der Dienst funktioniert nicht
Ursachen:
- Der Dienst verwendet ein CDN in einem anderen Land
- Der Dienst führt zusätzliche Prüfungen durch
- Die IP-Datenbank enthält nicht alle IPs
Lösungen:
- Cookies und Cache löschen
- Anderen Browser ausprobieren
- Einige Dienste können zusätzliche Sperren haben
Problem: VPN-Verkehr langsamer als erwartet
Symptome: Mit aktiviertem GeoIP wirkt VPN-Verkehr langsamer
Ursache: Normale Schwankung oder Vergleich mit direktem Verkehr
Wirklichkeit: Direkter Verkehr (GeoIP) ist immer schneller als VPN-Verkehr. Das ist erwartungsgemäß.
Problem: Nicht sicher, ob es funktioniert
Testmethode:
- GeoIP für eine Region aktivieren
- Einen Dienst in dieser Region aufrufen → Sollte funktionieren
- ipinfo.io aufrufen → Sollte die VPN-IP anzeigen
- Wenn beides korrekt funktioniert → Split Tunneling arbeitet
Problem: Einige Seiten innerhalb der Region gehen durch VPN
Ursache: Lücken in der IP-Datenbank für einige Dienste
Erklärung: Nicht jede IP in einem Land ist in der Datenbank. Einige können sein:
- Kürzlich zugewiesen
- Drittanbieter-CDN
- Falsch kategorisiert
Das ist normal und weist nicht auf ein Problem hin.
Vergleich der Split-Tunneling-Ansätze
GeoIP vs. App-based
| Feature | GeoIP (FreeGuard) | App-based |
|---|---|---|
| Ease of setup | ★★★★★ | ★★★ |
| Granularity | Country-level | Per-app |
| Maintenance | Automatic | Manual |
| Flexibility | Limited | High |
| Use case | Regional services | Specific apps |
GeoIP vs. Domain-Based
| Feature | GeoIP (FreeGuard) | Domain-Based |
|---|---|---|
| Setup | One dropdown | List domains |
| Coverage | All regional IPs | Specified only |
| Updates | Automatic | Manual |
| For | Regional bypass | Specific sites |
Performance-Auswirkungen von Split Tunneling
Speed Benefits
| Traffic Type | Without Split | With Split |
|---|---|---|
| Lokale Dienste | VPN-Overhead | Direkt (schneller) |
| International | VPN-Geschwindigkeit | VPN-Geschwindigkeit (gleich) |
| Insgesamt | Konsistent | Je nach Ziel variabel |
Vorteile für die Bandbreite
Split-Tunneling reduziert die Auslastung des VPN-Servers:
- Lokales Videostreaming: Direkt (spart VPN-Bandbreite)
- Lokale Downloads: Direkt (spart VPN-Bandbreite)
- Internationales Surfen: VPN (geschützt)
Häufig gestellte Fragen
Kann ich bestimmte Apps statt nur Regionen routen?
Derzeit unterstützt FreeGuard GeoIP-basiertes Routing. App-basiertes Routing ist für zukünftige Updates geplant.
Funktioniert Split-Tunneling auf Mobilgeräten?
GeoIP-Routing in FreeGuard ist derzeit auf dem PC verfügbar. Die Unterstützung für Mobilgeräte variiert je nach Plattform.
Wird Split-Tunneling etwas kaputtmachen?
Selten. Die meisten Probleme sind:
- Dienste, die ausdrücklich VPN benötigen (verwenden bereits VPN-Bypass)
- Dienste mit mehreren Regionsprüfungen
Ist Split-Tunneling weniger sicher?
Für direkten Datenverkehr ja - er ist nicht verschlüsselt. Das ist der Kompromiss für die Kompatibilität. Lassen Sie sensible Daten über VPN laufen.
Kann mein ISP meinen per Split-Tunneling geleiteten Datenverkehr sehen?
Ja. Direkter Datenverkehr läuft ganz normal über Ihren ISP. Er kann sehen, dass Sie auf diese Dienste zugreifen (aber nicht den Inhalt, wenn HTTPS verwendet wird).
Verbraucht Split-Tunneling mehr Akku?
Leicht. Der Prozess zur Routungsentscheidung verursacht nur minimalen Overhead. Die Gesamtwirkung ist vernachlässigbar.
Nächste Schritte
- FreeGuard herunterladen, um Split-Tunneling auszuprobieren
- Preispläne ansehen für den vollen Funktionsumfang
- GeoIP Routing Explained für technische Details
- Regional Bypass Scenarios für praktische Beispiele
- Protocol Selection Guide, um es mit Protokollen zu kombinieren
Zuletzt aktualisiert: January 2026