VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

FreeGuard actualmente ofrece enrutamiento basado en región en las aplicaciones de escritorio para Windows y macOS mediante reglas GeoIP. Linux CLI, las aplicaciones móviles, la extensión de Chrome y las aplicaciones de TV no exponen hoy el mismo control GeoIP de escritorio.

Lo que FreeGuard realmente ofrece hoy: enrutamiento de región GeoIP en escritorio

En la aplicación de escritorio Tauri, puedes elegir una región (CN, US, JP, KR, RU, IR, ID, AE) cuyo tráfico se enruta de manera diferente al resto. Esto es enrutamiento basado en el destino, no por aplicación.

Las VPN tradicionales envían cada byte a través del túnel. La aplicación de escritorio de FreeGuard te permite elegir una región GeoIP en Settings para que el tráfico que va a IPs en esa región pueda omitir la VPN (por ejemplo, mantener rápidas las servicios locales de China en una conexión destinada a CN mientras todo lo demás pasa por el túnel cifrado).

Esto es distinto de un split tunneling por aplicación. El enrutamiento GeoIP decide a dónde va el tráfico según el país de la IP de destino, no qué aplicación produjo el tráfico. Eliges una región a la vez; el valor predeterminado es Off (todo el tráfico pasa por el túnel).

Regiones compatibles hoy: China (CN), United States (US), Japan (JP), Korea (KR), Russia (RU), Iran (IR), Indonesia (ID), UAE (AE).

Disponibilidad por plataforma: una vista honesta

Desktop (Windows/macOS via Tauri): enrutamiento de región GeoIP. Linux CLI, mobile, la extensión de Chrome y las aplicaciones de TV: no hay control de split tunneling visible para el usuario hoy.

Desktop (Tauri): Settings → GeoIP Region te permite elegir una región o desactivar la función. Esta es la única función de enrutamiento dividido que actualmente se entrega a los usuarios finales.

Android: La API de Android VPN subyacente admite enrutamiento por aplicación, pero la aplicación móvil de FreeGuard aún no expone este ajuste. La capacidad está en nuestra hoja de ruta.

iOS: El framework Network Extension de Apple admite incluir/excluir a nivel de ruta por rango de IP, no por aplicación. FreeGuard iOS actualmente no expone split tunneling visible para el usuario.

Linux CLI: No hay control de split tunneling en el Go CLI hoy.

Chrome extension: Solo enrutamiento de proxy a nivel de navegador. No administra split tunneling del sistema.

TV apps: Apple TV y Android TV enrutan el tráfico de las TV apps a través del flujo de VPN de TV y no exponen enrutamiento dividido GeoIP al estilo de escritorio.

Si el control por aplicación es un requisito estricto para ti, usa el enrutamiento de región GeoIP de la aplicación de escritorio como el equivalente más cercano disponible, o avísanos en GitHub qué plataforma necesitas.

Cómo usar el enrutamiento de región GeoIP (Desktop)

1. Paso 1: Abre FreeGuard en Windows o macOS y ve a Settings
2. Paso 2: Busca el desplegable “GeoIP Region” (muestra “Off” de forma predeterminada)
3. Paso 3: Elige una región (CN, US, JP, KR, RU, IR, ID, AE) y vuelve a conectar — el tráfico hacia esa región tomará la ruta separada

Preguntas frecuentes

¿FreeGuard admite split tunneling por aplicación como otras VPNs?

Aún no. Hoy la función más cercana es el enrutamiento de región GeoIP en la aplicación de escritorio, que divide el tráfico por país de destino en lugar de por aplicación. El split tunneling por aplicación está en la hoja de ruta, pero no se ha lanzado.

¿Puedo elegir qué aplicaciones específicas usan la VPN en Android?

No a través de la aplicación FreeGuard. La API de VPN a nivel de sistema de Android admite reglas por aplicación, y puedes resolverlo con los interruptores del sistema “VPN always-on” / “Block connections without VPN”, pero FreeGuard todavía no ofrece un selector de aplicaciones dentro de la app.

¿Qué hace exactamente el enrutamiento de región GeoIP?

Cuando eliges una región, el tráfico destinado a direcciones IP de ese país se enruta fuera del túnel de VPN (o a través de una regla específica de la región). El tráfico hacia todos los demás destinos sigue pasando por FreeGuard. Es útil para mantener rápidas las servicios alojados localmente sin perder la protección de VPN en otros lugares.

¿El enrutamiento GeoIP es lo mismo que el split tunneling?

Resuelven problemas relacionados, pero son diferentes. El split tunneling elige el tráfico por aplicación. El enrutamiento GeoIP elige por país de destino. Una app de streaming que contacta con servidores en varias regiones se verá afectada de forma diferente por cada enfoque.

¿El enrutamiento GeoIP reduce mi seguridad?

El tráfico fuera del túnel no está cifrado por FreeGuard. Usa el enrutamiento GeoIP solo cuando confíes en la región de destino (por ejemplo, servicios locales de banca o pagos en tu propio país). El tráfico sensible debería permanecer en el ajuste predeterminado (Off) para que todo pase por el túnel.

¿Llegará después el split tunneling por aplicación a mobile?

Está en la hoja de ruta, pero no comprometido para una versión concreta. Sigue el changelog para ver actualizaciones. Hasta entonces, los usuarios de mobile enrutan todo el tráfico a través de FreeGuard de forma predeterminada.

¿El enrutamiento GeoIP funciona con el kill switch?

Sí en escritorio. El tráfico que sigue siendo gestionado por el túnel está cubierto por el kill switch; el tráfico enrutado fuera mediante reglas GeoIP se conecta directamente y no se ve afectado si el túnel se cae.

¿Por qué no lanzar ahora mismo el split tunneling por aplicación en mobile?

Hacerlo correctamente tanto en Android como en iOS (con activación/desactivación fiable, detección de cambios de aplicación y enrutamiento estable durante las transiciones de red) requiere más trabajo que la función GeoIP de escritorio. Preferimos lanzarlo una vez que esté sólido antes que publicar un interruptor que funcione a medias.