VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

FreeGuard bietet derzeit regionenbasiertes Routing in den Desktop-Apps für Windows und macOS über GeoIP-Regeln an. Linux CLI, mobile Apps, Chrome-Erweiterung und TV-Apps bieten heute nicht dieselbe Desktop-GeoIP-Steuerung.

Was FreeGuard heute tatsächlich bietet: GeoIP-Region-Routing auf dem Desktop

In der Tauri-Desktop-App können Sie eine Region (CN, US, JP, KR, RU, IR, ID, AE) auswählen, deren Traffic anders geroutet wird als der Rest. Dies ist zielbasiertes Routing, nicht pro App.

Traditionelle VPNs leiten jedes Byte durch den Tunnel. Die Desktop-App von FreeGuard ermöglicht es Ihnen, in den Einstellungen eine GeoIP-Region auszuwählen, sodass Traffic zu IPs in dieser Region das VPN umgehen kann (zum Beispiel, um China-lokale Dienste auf einer CN-Verbindung schnell zu halten, während alles andere durch den verschlüsselten Tunnel läuft).

Das unterscheidet sich vom Split Tunneling pro App. GeoIP-Routing entscheidet wohin der Traffic geht basierend auf dem Land der Ziel-IP, nicht welche App den Traffic erzeugt hat. Sie wählen jeweils eine Region aus; der Standard ist deaktiviert (alles durch den Tunnel).

Unterstützte Regionen heute: China (CN), Vereinigte Staaten (US), Japan (JP), Korea (KR), Russland (RU), Iran (IR), Indonesien (ID), VAE (AE).

Plattformverfügbarkeit: Ein ehrlicher Überblick

Desktop (Windows/macOS via Tauri): GeoIP-Region-Routing. Linux CLI, mobile, Chrome-Erweiterung und TV-Apps: heute keine benutzerseitige Split-Tunneling-Steuerung.

Desktop (Tauri): Einstellungen → GeoIP Region ermöglicht es Ihnen, eine Region auszuwählen oder die Funktion zu deaktivieren. Dies ist die einzige Split-Routing-Funktion, die derzeit an Endnutzer ausgeliefert wird.

Android: Die zugrunde liegende Android VPN-API unterstützt Routing pro App, aber die Mobile-App von FreeGuard stellt diese Einstellung noch nicht bereit. Diese Funktion ist auf unserer Roadmap.

iOS: Das Network-Extension-Framework von Apple unterstützt Include-/Exclude-Regeln auf Routeneebene nach IP-Bereich, nicht pro App. FreeGuard iOS stellt derzeit kein benutzerseitiges Split Tunneling bereit.

Linux CLI: Im Go CLI gibt es derzeit keine Split-Tunneling-Steuerung.

Chrome-Erweiterung: Nur Proxy-Routing auf Browser-Ebene. Sie verwaltet kein systemweites Split Tunneling.

TV-Apps: Apple TV und Android TV leiten den Traffic der TV-App durch den TV-VPN-Flow und bieten kein Desktop-artiges GeoIP-Split-Routing an.

Wenn eine Steuerung pro App für Sie zwingend erforderlich ist, verwenden Sie das GeoIP-Region-Routing der Desktop-App als die nächstliegende verfügbare Entsprechung, oder lassen Sie uns auf GitHub wissen, welche Plattform Sie benötigen.

So verwenden Sie GeoIP-Region-Routing (Desktop)

1. Schritt 1: Öffnen Sie FreeGuard unter Windows oder macOS und gehen Sie zu Einstellungen
2. Schritt 2: Suchen Sie das Dropdown-Menü “GeoIP Region” (es zeigt standardmäßig “Off” an)
3. Schritt 3: Wählen Sie eine Region (CN, US, JP, KR, RU, IR, ID, AE) aus und verbinden Sie sich erneut — Traffic zu dieser Region nimmt dann den separaten Pfad

Häufig gestellte Fragen

Unterstützt FreeGuard Split Tunneling pro App wie einige andere VPNs?

Noch nicht. Derzeit ist die nächstliegende Funktion das GeoIP-Region-Routing in der Desktop-App, das Traffic nach Zielland statt nach Anwendung aufteilt. Split Tunneling pro App ist auf der Roadmap, aber noch nicht verfügbar.

Kann ich unter Android auswählen, welche bestimmten Apps das VPN verwenden?

Nicht über die FreeGuard-App. Die systemweite Android VPN-API unterstützt Regeln pro App, und Sie können das mit den systemweiten Schaltern “VPN immer aktiv” / “Verbindungen ohne VPN blockieren” umgehen, aber FreeGuard bietet derzeit noch keinen App-Auswähler in der App selbst.

Was genau bewirkt GeoIP-Region-Routing?

Wenn Sie eine Region auswählen, wird Traffic, der für IP-Adressen in diesem Land bestimmt ist, außerhalb des VPN-Tunnels geroutet (oder über eine regionsspezifische Regel). Traffic zu allen anderen Zielen läuft weiterhin über FreeGuard. Das ist nützlich, um lokal gehostete Dienste schnell zu halten, ohne anderswo den VPN-Schutz zu verlieren.

Ist GeoIP-Routing dasselbe wie Split Tunneling?

Sie lösen verwandte Probleme, sind aber unterschiedlich. Split Tunneling wählt Traffic nach App aus. GeoIP-Routing wählt nach Zielland aus. Eine Streaming-App, die Server in mehreren Regionen anspricht, wird von beiden Ansätzen unterschiedlich beeinflusst.

Verringert GeoIP-Routing meine Sicherheit?

Traffic außerhalb des Tunnels wird von FreeGuard nicht verschlüsselt. Verwenden Sie GeoIP-Routing nur, wenn Sie der Zielregion vertrauen (zum Beispiel lokalen Banking- oder Bezahldiensten in Ihrem eigenen Land). Sensibler Traffic sollte auf der Standardeinstellung (Off) bleiben, damit alles durch den Tunnel läuft.

Wird Split Tunneling pro App später auf Mobilgeräten kommen?

Es ist auf der Roadmap, aber nicht für eine Veröffentlichung zugesagt. Folgen Sie dem Changelog für Updates. Bis dahin leiten mobile Nutzer standardmäßig den gesamten Traffic über FreeGuard.

Funktioniert GeoIP-Routing mit dem Kill Switch?

Ja, auf dem Desktop. Traffic, der weiterhin durch den Tunnel verarbeitet wird, ist durch den Kill Switch abgedeckt; Traffic, der über GeoIP-Regeln außerhalb geroutet wird, verbindet sich direkt und ist nicht betroffen, wenn der Tunnel abbricht.

Warum nicht einfach jetzt schon Split Tunneling pro App auf Mobilgeräten bereitstellen?

Das korrekt auf Android und iOS umzusetzen (mit zuverlässigem Ein-/Ausschalten, Erkennung von App-Änderungen und stabiler Weiterleitung während Netzwerkübergängen) erfordert mehr Arbeit als die GeoIP-Funktion auf dem Desktop. Wir würden es lieber erst dann veröffentlichen, wenn es solide ist, statt einen halb funktionierenden Schalter auszuliefern.