VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

FreeGuard actualmente ofrece enrutamiento basado en región en escritorio (Windows/macOS/Linux) mediante reglas GeoIP. El split tunneling por aplicación aún no está disponible en móvil.

Lo que FreeGuard realmente ofrece hoy: enrutamiento por región GeoIP en escritorio

En la aplicación de escritorio Tauri, puedes elegir una región (CN, US, JP, KR, RU, IR, ID, AE) cuyo tráfico se enruta de forma diferente al resto. Esto es enrutamiento basado en destino, no por aplicación.

Las VPN tradicionales envían cada byte a través del túnel. La aplicación de escritorio de FreeGuard te permite elegir una región GeoIP en Ajustes para que el tráfico dirigido a IPs de esa región pueda omitir la VPN (por ejemplo, manteniendo rápidos los servicios locales de China en una conexión vinculada a CN mientras todo lo demás pasa por el túnel cifrado).

Esto es diferente del split tunneling por aplicación. El enrutamiento GeoIP decide a dónde va el tráfico según el país de la IP de destino, no qué aplicación generó el tráfico. Eliges una región a la vez; el valor predeterminado es desactivado (todo el tráfico pasa por el túnel).

Regiones compatibles hoy: China (CN), Estados Unidos (US), Japón (JP), Corea (KR), Rusia (RU), Irán (IR), Indonesia (ID), EAU (AE).

Disponibilidad por plataforma: una instantánea honesta

Escritorio (Windows/macOS/Linux mediante Tauri): enrutamiento por región GeoIP. Móvil (Android/iOS): aún no disponible. CLI: aún no disponible.

Escritorio (Tauri): Ajustes → Región GeoIP te permite elegir una región o desactivar la función. Esta es la única función de enrutamiento dividido que actualmente se entrega a los usuarios finales.

Android: La API VPN subyacente de Android admite enrutamiento por aplicación, pero la app móvil de FreeGuard todavía no expone este ajuste. La capacidad está en nuestra hoja de ruta.

iOS: El framework Network Extension de Apple admite inclusión/exclusión a nivel de ruta por rango de IP, no por aplicación. FreeGuard iOS no expone actualmente split tunneling para el usuario.

CLI: No hay split tunneling en la CLI de Go hoy.

Si el control por aplicación es un requisito estricto para ti, usa el enrutamiento por región GeoIP de la aplicación de escritorio como el equivalente más cercano ya disponible, o háznoslo saber en GitHub indicando qué plataforma necesitas.

Cómo usar el enrutamiento por región GeoIP (escritorio)

1. Paso 1: Abre FreeGuard en Windows, macOS o Linux y ve a Ajustes
2. Paso 2: Busca el menú desplegable “GeoIP Region” (muestra “Off” de forma predeterminada)
3. Paso 3: Elige una región (CN, US, JP, KR, RU, IR, ID, AE) y vuelve a conectar — el tráfico hacia esa región tomará la ruta separada

Preguntas frecuentes

¿FreeGuard admite split tunneling por aplicación como otras VPN?

Aún no. Hoy la función más cercana es el enrutamiento por región GeoIP en la aplicación de escritorio, que divide el tráfico por país de destino en lugar de por aplicación. El split tunneling por aplicación está en la hoja de ruta, pero no se ha lanzado.

¿Puedo elegir qué aplicaciones específicas usan la VPN en Android?

No desde la app de FreeGuard. La API VPN a nivel de sistema de Android admite reglas por aplicación, y puedes resolverlo con los interruptores del sistema “VPN always-on” / “Block connections without VPN”, pero FreeGuard todavía no ofrece un selector de aplicaciones dentro de la app.

¿Qué hace exactamente el enrutamiento por región GeoIP?

Cuando eliges una región, el tráfico destinado a IPs de ese país se enruta fuera del túnel VPN (o mediante una regla específica de la región). El tráfico hacia todos los demás destinos sigue pasando por FreeGuard. Es útil para mantener rápidos los servicios alojados localmente sin perder la protección de la VPN en otros casos.

¿El enrutamiento GeoIP es lo mismo que el split tunneling?

Resuelven problemas relacionados, pero son diferentes. El split tunneling elige el tráfico por app. El enrutamiento GeoIP lo elige por país de destino. Una app de streaming que accede a servidores en varias regiones se verá afectada de forma distinta por cada enfoque.

¿El enrutamiento GeoIP reduce mi seguridad?

El tráfico fuera del túnel no está cifrado por FreeGuard. Usa el enrutamiento GeoIP solo cuando confíes en la región de destino (por ejemplo, servicios bancarios o de pago locales de tu propio país). El tráfico sensible debería permanecer en el ajuste predeterminado (Off) para que todo pase por el túnel.

¿Llegará el split tunneling por aplicación a móvil más adelante?

Está en la hoja de ruta, pero no comprometido para una versión concreta. Sigue el changelog para ver actualizaciones. Hasta entonces, los usuarios móviles enrutan todo el tráfico a través de FreeGuard de forma predeterminada.

¿El enrutamiento GeoIP funciona con el kill switch?

Sí, en escritorio. El tráfico que sigue gestionando el túnel está cubierto por el kill switch; el tráfico enrutado fuera mediante reglas GeoIP se conecta directamente y no se ve afectado si el túnel se cae.

¿Por qué no lanzar ya el split tunneling por aplicación en móvil?

Hacerlo correctamente tanto en Android como en iOS (con activación/desactivación fiable, detección de cambios de aplicación y enrutamiento estable durante las transiciones de red) requiere más trabajo que la función GeoIP de escritorio. Preferimos lanzarlo una vez que sea sólido antes que publicar un interruptor a medio funcionar.