Jaetun tunneloinnin opas: valikoiva VPN-reititys

Jaettu tunnelointi antaa sinun valita, mikä liikenne kulkee VPN:n kautta ja mikä käyttää internetiä suoraan. Tämä kattava opas käsittelee kaiken, mitä sinun tarvitsee tietää valikoivasta reitityksestä FreeGuard VPN:n avulla.

TL;DR (Pikayhteenveto)

• Jaettu tunnelointi reitittää osan liikenteestä VPN:n kautta, osan suoraan
• Hyödyt: Paremmat nopeudet paikallisille palveluille, säilytä VPN yksityisyyttä varten
• FreeGuardin lähestymistapa: GeoIP-pohjainen reititys (kohdealueen mukaan)
• Käyttötapaukset: Paikallinen pankkiasiointi, alueellinen suoratoisto, työ­sovellukset
• Asetus: Settings → GeoIP Region → Valitse alue

Mitä jaettu tunnelointi on?

Jaettu tunnelointi jakaa internet-liikenteesi kahteen reittiin:

Your Device
    │
    ├── Protected Traffic → VPN Tunnel → Secure Access
    │
    └── Direct Traffic → Normal Internet → Local Services

Jaetun tunneloinnin tyypit

FreeGuard toteuttaa tällä hetkellä GeoIP-pohjaista jaettua tunnelointia, joka reitittää liikennettä sen mukaan, mihin maantieteellisesti se on menossa.

Miksi käyttää jaettua tunnelointia?

Hyödyt

Milloin jaettu tunnelointi auttaa

Ongelma 1: Pankki estää VPN:n

Without split tunneling:
Bank → Sees VPN IP → "Suspicious login attempt" → Blocked

With split tunneling (bank's region enabled):
Bank → Sees your real IP → "Normal login" → Allowed

Ongelma 2: Paikallinen suoratoistopalvelu

Without split tunneling:
Local service → Detects foreign VPN IP → "Not available in your region"

With split tunneling:
Local service → Sees your real regional IP → Content plays normally

Ongelma 3: Työ vaatii paikallisen IP:n

Without split tunneling:
Work system → VPN IP doesn't match policy → Access denied

With split tunneling:
Work system → Your real local IP → Access granted

Miten FreeGuardin GeoIP-reititys toimii

Prosessi

1. Valitset alueen (esim. US, CN, JP)
2. FreeGuard lataa IP-tietokannan kyseiselle alueelle
3. Liikenne analysoidaan: Minne se on menossa?
4. Reitityspäätös:
   • Kohde valitulla alueella → DIRECT
   • Kaikki muu → VPN TUNNEL

Esimerkki: GeoIP CN käytössä

Traffic to Alipay (China IP) → DIRECT → Works normally
Traffic to WeChat (China IP) → DIRECT → Works normally
Traffic to Google (US IP) → VPN → Protected access
Traffic to Netflix (US IP) → VPN → Protected access
Traffic to Unknown site → VPN → Protected by default

Jaetun tunneloinnin määrittäminen

Perusasetukset (GeoIP)

1. Avaa FreeGuard tietokoneellasi
2. Siirry kohtaan Settings
3. Etsi GeoIP Region
4. Valitse alueesi (CN/US/JP/KR/RU/IR/ID/AE)
5. Tallenna ja Yhdistä uudelleen

Oikean alueen valitseminen

Jaetun tunneloinnin poistaminen käytöstä

1. Siirry kohtaan Settings
2. Aseta GeoIP Region kohtaan Off
3. Tallenna ja Yhdistä uudelleen
4. Kaikki liikenne kulkee nyt VPN:n kautta

Edistyneet jaetun tunneloinnin tilanteet

Skenaario 1: Pankkiasiointi ulkomailla asuvana

Tilanne: Amerikkalainen Saksassa tarvitsee pääsyn Chase Bankiin

Ongelma: Chase liputtaa kirjautumiset saksalaisilta VPN-palvelimilta

Ratkaisu:

1. Yhdistä FreeGuardiin (palvelimella ei ole väliä)
2. Ota käyttöön GeoIP: US
3. Chase-liikenne kulkee suoraan (saksalainen IP-osoitteesi)
4. Muut yhdysvaltalaiset sivustot toimivat VPN:n kautta

Hetkinen, miksi tämä toimii?

Chase haluaa vain yhdenmukaiset kirjautumismallit. Saksalainen IP-osoitteesi on ok niin kauan kuin se on johdonmukainen. Se, että VPN-IP vaihtui joka kerta, oli laukaisija.

Skenaario 2: Pelaaminen alueellisella sisällöllä

Tilanne: Pelaat peliä, jossa on vain Japanissa saatavia tapahtumia, ulkomailla ollessasi

Ongelma: Peli havaitsee VPN:n ja lukitsee alueellisen sisällön

Ratkaisu:

1. Ota käyttöön GeoIP: JP
2. Pelipalvelimen liikenne kulkee suoraan
3. Yleinen selaaminen on suojattu
4. Alueellinen sisältö on käytettävissä

Skenaario 3: Työ + henkilökohtainen erottelu

Tilanne: Etätyöntekijä tarvitsee työ-VPN:n ja henkilökohtaisen yksityisyyden

Haaste: Työ vaatii tietyn alueellisen IP:n

Ratkaisu:

1. Ota käyttöön GeoIP työalueelle
2. Työsovellukset näkevät suoran IP:n
3. Henkilökohtainen selaaminen kulkee FreeGuardin kautta
4. Säilytä erottelu

Skenaario 4: Matka Kiinaan

Tilanne: Vierailet Kiinassa ja tarvitset sekä paikallisen että kansainvälisen pääsyn

Haaste: VPN kansainväliseen käyttöön; suora yhteys kiinalaisille palveluille

Ratkaisu:

1. Käytä Trojan-protokollaa (paras Kiinaan)
2. Ota käyttöön GeoIP: CN
3. WeChat ja Alipay toimivat (suoraan)
4. Google ja sosiaalinen media toimivat (VPN:n kautta)

Jaetun tunneloinnin tietoturvahuomiot

Mikä on suojattua ja mikä altistuu

Tietoturvan parhaat käytännöt

✅ Tee näin:

• Ota GeoIP käyttöön vain luotettaville paikallisille palveluille
• Pidä arkaluonteinen selaaminen VPN:n kautta
• Poista GeoIP käytöstä luottamattomissa verkoissa

❌ Älä tee näin:

• Ota GeoIP käyttöön vain nopeuden vuoksi
• Käytä jaettua tunnelointia julkisessa Wi-Fi:ssä
• Reititä arkaluonteiset henkilötiedot suoraan

Milloin jaettua tunnelointia kannattaa välttää

• Korkean tietoturvan selaaminen: Journalismi, aktivismi, arkaluonteinen tutkimus
• Julkiset verkot: Lentokentät, kahvilat, hotellit
• Tuntemattomat verkot: Ystävien Wi-Fi, konferenssiverkot
• Maksimaalinen anonymiteetti: Kun tarvitset täydellistä yksityisyyttä

Jaetun tunneloinnin vianmääritys

Ongelma: Paikallinen palvelu on edelleen estetty

Oireet: GeoIP on käytössä, mutta palvelu ei toimi

Syyt:

1. Palvelu käyttää CDN:ää eri maassa
2. Palvelu tekee lisätarkistuksia
3. IP-tietokanta ei sisällä kaikkia IP-osoitteita

Ratkaisut:

1. Tyhjennä evästeet ja välimuisti
2. Kokeile eri selainta
3. Joillakin palveluilla voi olla lisäestot

Ongelma: VPN-liikenne on hitaampaa kuin odotettiin

Oireet: GeoIP käytössä, mutta VPN-liikenne tuntuu hitaammalta

Syy: Normaalia vaihtelua tai vertailu suoraan liikenteeseen

Tosiasiatarkistus: Suora liikenne (GeoIP) on aina nopeampaa kuin VPN-liikenne. Tämä on odotettua.

Ongelma: En ole varma, toimiiko se

Testimenetelmä:

1. Ota GeoIP käyttöön jollekin alueelle
2. Vieraile palvelussa kyseisellä alueella → Pitäisi toimia
3. Vieraile ipinfo.io → Pitäisi näyttää VPN IP
4. Jos molemmat toimivat oikein → Jaettu tunnelointi toimii

Ongelma: Jotkin alueen sisäiset sivustot kulkevat VPN:n kautta

Syy: IP-tietokannan aukot joillekin palveluille

Selitys: Kaikki tietyn maan IP-osoitteet eivät ole tietokannassa. Osa voi olla:

• Hiljattain allokoituja
• Kolmannen osapuolen CDN:ää
• Väärin luokiteltuja

Tämä on normaalia eikä tarkoita ongelmaa.

Jaetun tunneloinnin lähestymistapojen vertailu

GeoIP vs. sovelluspohjainen

GeoIP vs. verkkotunnuspohjainen

Jaetun tunneloinnin suorituskykyvaikutus

Nopeusedut

Kaistanleveyden hyödyt

Jaettu tunnelointi vähentää VPN-palvelimen kuormitusta:

• Paikallinen videostriimaus: Suora (säästää VPN-kaistanleveyttä)
• Paikalliset lataukset: Suora (säästää VPN-kaistanleveyttä)
• Kansainvälinen selaaminen: VPN (suojattu)

Usein kysytyt kysymykset

Voinko reitittää vain tiettyjä sovelluksia, en pelkästään alueita?

Tällä hetkellä FreeGuard tukee GeoIP-pohjaista reititystä. Sovelluspohjainen reititys on suunnitteilla tuleviin päivityksiin.

Toimiiko jaettu tunnelointi mobiilissa?

FreeGuardin GeoIP-reititys on tällä hetkellä saatavilla PC:llä. Mobiilituki vaihtelee alustakohtaisesti.

Rikkoako jaettu tunnelointi jotain?

Harvoin. Yleisimmät ongelmat ovat:

• Palvelut, jotka tarvitsevat nimenomaan VPN:ää (käyttävät jo VPN-ohitusta)
• Palvelut, joissa on useita alue­tarkistuksia

Onko jaettu tunnelointi vähemmän turvallinen?

Suoralle liikenteelle kyllä - sitä ei salata. Se on yhteensopivuuden hinta. Pidä arkaluonteinen liikenne VPN:ssä.

Näkeekö ISP jaetun tunneloinnin kautta kulkevan liikenteeni?

Kyllä. Suora liikenne kulkee normaalisti ISP:si kautta. He näkevät, että käytät kyseisiä palveluja (mutta eivät sisältöä, jos HTTPS on käytössä).

Kuluttaako jaettu tunnelointi enemmän akkua?

Hieman. Reitityspäätöksen tekeminen lisää vain vähäistä overheadia. Kokonaisvaikutus on käytännössä olematon.

Seuraavat vaiheet

• Lataa FreeGuard kokeillaksesi jaettua tunnelointia
• Katso hinnoittelusuunnitelmat saadaksesi kaikki ominaisuudet
• GeoIP-reitityksen selitys teknisiä yksityiskohtia varten
• Alueellisen ohituksen skenaariot käytännön esimerkkejä varten
• Protokollavalinnan opas yhdistettäväksi protokollien kanssa

Viimeksi päivitetty: tammikuu 2026