VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

FreeGuard pakub praegu piirkonnapõhist marsruutimist desktopis (Windows/macOS/Linux) GeoIP reeglite kaudu. Rakenduspõhine split tunneling ei ole mobiilis veel saadaval.

Mida FreeGuard tegelikult täna pakub: GeoIP piirkonna marsruutimine desktopis

Tauri desktopi rakenduses saate valida ühe piirkonna (CN, US, JP, KR, RU, IR, ID, AE), mille liiklus suunatakse ülejäänust erinevalt. See on sihtkohapõhine marsruutimine, mitte rakenduspõhine.

Tavalised VPN-id saadavad iga baidi läbi tunneli. FreeGuardi desktopi rakendus võimaldab teil valida Settings’is GeoIP regioni, et IP-dele selles piirkonnas liikuv liiklus saaks VPN-ist mööda minna (näiteks hoides Hiina-põhised teenused kiirena CN-ühendusel, samal ajal kui kõik muu liigub läbi krüptitud tunneli).

See erineb rakenduspõhisest split tunneling’ust. GeoIP marsruutimine otsustab kuhu liiklus läheb siht-IP riigi järgi, mitte milline rakendus liikluse tekitas. Te valite korraga ühe piirkonna; vaikimisi on see väljas (kogu liiklus läheb läbi tunneli).

Täna toetatud piirkonnad: Hiina (CN), Ameerika Ühendriigid (US), Jaapan (JP), Korea (KR), Venemaa (RU), Iraan (IR), Indoneesia (ID), AÜE (AE).

Platvormide saadavus: aus ülevaade

Desktop (Windows/macOS/Linux via Tauri): GeoIP piirkonna marsruutimine. Mobiil (Android/iOS): veel mitte saadaval. CLI: veel mitte saadaval.

Desktop (Tauri): Settings → GeoIP Region võimaldab valida piirkonna või funktsiooni välja lülitada. See on ainus split-routing funktsioon, mis on praegu lõppkasutajateni jõudnud.

Android: Androidi VPN API toetab rakenduspõhist marsruutimist, kuid FreeGuardi mobiilirakendus ei kuva seda seadistust veel. See võimalus on meie arendusplaanis.

iOS: Apple’i Network Extension raamistik toetab marsruuditaseme include/exclude’i IP-vahemiku alusel, mitte rakenduspõhiselt. FreeGuard iOS ei kuva praegu kasutajale split tunneling’ut.

CLI: Go CLI-s ei ole täna split tunneling’ut.

Kui rakenduspõhine kontroll on teile vältimatu nõue, kasutage kõige lähedasema olemasoleva lahendusena desktopi rakenduse GeoIP piirkonna marsruutimist või andke meile GitHubis teada, millist platvormi vajate.

Kuidas kasutada GeoIP piirkonna marsruutimist (Desktop)

1. Samm 1: Avage FreeGuard Windowsis, macOS-is või Linuxis ja minge Settings’i
2. Samm 2: Leidke rippmenüü “GeoIP Region” (see on vaikimisi “Off”)
3. Samm 3: Valige üks piirkond (CN, US, JP, KR, RU, IR, ID, AE) ja ühenduge uuesti — selle piirkonna liiklus kasutab eraldi marsruuti

Korduma kippuvad küsimused

Kas FreeGuard toetab rakenduspõhist split tunneling’ut nagu mõned teised VPN-id?

Veel mitte. Praegu on lähim funktsioon desktopi rakenduse GeoIP piirkonna marsruutimine, mis jagab liiklust sihtriigi, mitte rakenduse järgi. Rakenduspõhine split tunneling on arendusplaanis, kuid mitte veel välja antud.

Kas ma saan Androidis valida, millised konkreetsed rakendused kasutavad VPN-i?

Mitte FreeGuardi rakenduse kaudu. Androidi süsteemitaseme VPN API toetab rakenduspõhiseid reegleid ning sellest saab mööda minna süsteemi “VPN always-on” / “Block connections without VPN” lülititega, kuid FreeGuard ei paku veel rakendusesisest rakenduste valijat.

Mida GeoIP piirkonna marsruutimine täpselt teeb?

Kui valite piirkonna, suunatakse sellesse riiki mõeldud IP-aadressidele liiklus VPN-tunneli väliselt (või piirkonnaspetsiifilise reegli kaudu). Kõik muu liiklus liigub endiselt läbi FreeGuardi. See on kasulik kohapeal majutatud teenuste kiiruse säilitamiseks, ilma et kaotaksite mujal VPN-kaitse.

Kas GeoIP marsruutimine on sama mis split tunneling?

Need lahendavad seotud probleeme, kuid on erinevad. Split tunneling valib liikluse rakenduse järgi. GeoIP marsruutimine valib sihtriigi järgi. Voogedastusrakendus, mis kasutab servereid mitmes piirkonnas, käitub kummagi lähenemise puhul erinevalt.

Kas GeoIP marsruutimine vähendab minu turvalisust?

Liiklus väljaspool tunnelit ei ole FreeGuardi poolt krüptitud. Kasutage GeoIP marsruutimist ainult siis, kui usaldate sihtpiirkonda (näiteks kohalikke panga- või makseteenuseid oma riigis). Tundlik liiklus peaks jääma vaikimisi seadele (Off), et kogu liiklus liiguks läbi tunneli.

Kas rakenduspõhine split tunneling jõuab hiljem mobiilile?

See on arendusplaanis, kuid mitte ühtegi väljalaset veel kinnitatud. Jälgige uuenduste jaoks changelog’i. Seni marsruudivad mobiilikasutajad vaikimisi kogu liikluse läbi FreeGuardi.

Kas GeoIP marsruutimine töötab koos kill switch’iga?

Jah, desktopis. Tunneli kaudu endiselt käsitletav liiklus on kill switch’i kaitse all; GeoIP reeglite kaudu tunnelist väljapoole suunatud liiklus ühendub otse ja seda ei mõjuta tunneli katkemine.

Miks mitte lihtsalt välja anda rakenduspõhist split tunneling’ut mobiilis kohe praegu?

Selle korrektne teostamine nii Androidis kui iOS-is (usaldusväärse lubamise/keelamise, rakenduse muutuse tuvastamise ja stabiilse marsruutimisega võrguüleminekute ajal) nõuab rohkem tööd kui desktopi GeoIP funktsioon. Eelistame selle välja anda alles siis, kui see on korralikult toimiv, mitte pooleldi töötava lülitina.