VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

FreeGuard bietet derzeit regionsbasiertes Routing auf Desktop (Windows/macOS/Linux) über GeoIP-Regeln an. Per-App-Split-Tunneling ist auf Mobilgeräten noch nicht verfügbar.

Was FreeGuard heute tatsächlich bietet: GeoIP-Region-Routing auf Desktop

In der Tauri-Desktop-App können Sie eine Region (CN, US, JP, KR, RU, IR, ID, AE) auswählen, deren Traffic anders geroutet wird als der Rest. Das ist zielbasierte Weiterleitung, nicht per App.

Traditionelle VPNs senden jedes Byte durch den Tunnel. Mit der Desktop-App von FreeGuard können Sie in den Settings eine GeoIP-Region auswählen, sodass Traffic zu IPs in dieser Region das VPN umgehen kann (zum Beispiel, indem China-lokale Dienste auf einer auf CN ausgerichteten Verbindung schnell bleiben, während alles andere durch den verschlüsselten Tunnel läuft).

Das unterscheidet sich vom per-App-Split-Tunneling. Beim GeoIP-Routing wird wohin der Traffic geht anhand des Landes der Ziel-IP entschieden, nicht anhand davon, welche App den Traffic erzeugt hat. Sie wählen jeweils nur eine Region; der Standard ist aus (der gesamte Traffic läuft durch den Tunnel).

Unterstützte Regionen derzeit: China (CN), Vereinigte Staaten (US), Japan (JP), Korea (KR), Russland (RU), Iran (IR), Indonesien (ID), VAE (AE).

Plattformverfügbarkeit: Ein ehrlicher Überblick

Desktop (Windows/macOS/Linux via Tauri): GeoIP-Region-Routing. Mobile (Android/iOS): noch nicht verfügbar. CLI: noch nicht verfügbar.

Desktop (Tauri): Settings → GeoIP Region ermöglicht es Ihnen, eine Region auszuwählen oder die Funktion auszuschalten. Dies ist die einzige Split-Routing-Funktion, die derzeit an Endnutzer ausgeliefert wird.

Android: Die zugrunde liegende Android VPN-API unterstützt per-App-Routing, aber die mobile App von FreeGuard zeigt diese Einstellung noch nicht an. Diese Fähigkeit ist auf unserer Roadmap.

iOS: Apples Network Extension-Framework unterstützt Include-/Exclude-Regeln auf Route-Ebene nach IP-Bereich, nicht per App. FreeGuard iOS zeigt derzeit kein Split-Tunneling für Benutzer an.

CLI: Kein Split-Tunneling im Go-CLI derzeit.

Wenn per-App-Steuerung für Sie zwingend erforderlich ist, verwenden Sie das GeoIP-Region-Routing der Desktop-App als die nächstliegende verfügbare Alternative, oder teilen Sie uns auf GitHub mit, welche Plattform Sie benötigen.

So verwenden Sie GeoIP-Region-Routing (Desktop)

1. Schritt 1: Öffnen Sie FreeGuard unter Windows, macOS oder Linux und gehen Sie zu Settings
2. Schritt 2: Suchen Sie das Dropdown-Menü “GeoIP Region” (es zeigt standardmäßig “Off” an)
3. Schritt 3: Wählen Sie eine Region (CN, US, JP, KR, RU, IR, ID, AE) aus und verbinden Sie sich erneut — Traffic zu dieser Region nimmt dann den separaten Pfad

Häufig gestellte Fragen

Unterstützt FreeGuard per-App-Split-Tunneling wie einige andere VPNs?

Noch nicht. Derzeit ist die nächstliegende Funktion das GeoIP-Region-Routing in der Desktop-App, das Traffic nach Zielland statt nach Anwendung aufteilt. Per-App-Split-Tunneling ist auf der Roadmap, aber noch nicht veröffentlicht.

Kann ich auf Android auswählen, welche konkreten Apps das VPN verwenden?

Nicht über die FreeGuard-App. Die systemweite VPN-API von Android unterstützt per-App-Regeln, und Sie können dies mit den System-Schaltern “VPN always-on” / “Block connections without VPN” umgehen, aber FreeGuard bietet noch keinen App-Auswähler in der App.

Was genau macht GeoIP-Region-Routing?

Wenn Sie eine Region auswählen, wird Traffic zu IP-Adressen in diesem Land außerhalb des VPN-Tunnels geroutet (oder über eine regionsspezifische Regel). Traffic zu allen anderen Zielen läuft weiterhin über FreeGuard. Das ist nützlich, um lokal gehostete Dienste schnell zu halten, ohne anderswo den VPN-Schutz zu verlieren.

Ist GeoIP-Routing dasselbe wie Split-Tunneling?

Sie lösen verwandte Probleme, sind aber unterschiedlich. Split-Tunneling wählt Traffic nach App aus. GeoIP-Routing wählt nach Zielland aus. Eine Streaming-App, die Server in mehreren Regionen anspricht, wird von beiden Ansätzen unterschiedlich beeinflusst.

Verringert GeoIP-Routing meine Sicherheit?

Traffic außerhalb des Tunnels wird von FreeGuard nicht verschlüsselt. Verwenden Sie GeoIP-Routing nur dann, wenn Sie der Zielregion vertrauen (zum Beispiel lokale Banking- oder Zahlungsdienste in Ihrem eigenen Land). Sensibler Traffic sollte auf der Standard-Einstellung (Off) bleiben, damit alles durch den Tunnel läuft.

Wird per-App-Split-Tunneling später auf mobile Geräte kommen?

Es ist auf der Roadmap, aber nicht für eine bestimmte Version zugesagt. Folgen Sie dem Changelog für Updates. Bis dahin leiten mobile Nutzer standardmäßig den gesamten Traffic durch FreeGuard.

Funktioniert GeoIP-Routing mit dem Kill Switch?

Ja, auf Desktop. Traffic, der weiterhin durch den Tunnel verarbeitet wird, wird vom Kill Switch abgedeckt; Traffic, der über GeoIP-Regeln außerhalb geroutet wird, verbindet direkt und ist nicht betroffen, wenn der Tunnel abbricht.

Warum nicht einfach jetzt per-App-Split-Tunneling auf mobile Geräte veröffentlichen?

Es korrekt auf Android und iOS umzusetzen (mit zuverlässigem Aktivieren/Deaktivieren, Erkennung von App-Änderungen und stabilem Routing während Netzwerkübergängen) erfordert mehr Aufwand als die Desktop-GeoIP-Funktion. Wir würden es lieber erst dann veröffentlichen, wenn es solide ist, statt einen halb funktionierenden Schalter auszuliefern.