VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

FreeGuard propose actuellement un routage basé sur la région sur desktop (Windows/macOS/Linux) via des règles GeoIP. Le split tunneling par application n’est pas encore disponible sur mobile.

Ce que FreeGuard propose réellement aujourd’hui : routage GeoIP par région sur desktop

Dans l’application desktop Tauri, vous pouvez choisir une région (CN, US, JP, KR, RU, IR, ID, AE) dont le trafic sera routé différemment du reste. Il s’agit d’un routage basé sur la destination, et non par application.

Les VPN traditionnels font passer chaque octet par le tunnel. L’application desktop de FreeGuard vous permet de choisir une région GeoIP dans Settings afin que le trafic destiné à des IP situées dans cette région puisse contourner le VPN (par exemple, en gardant les services locaux en Chine rapides sur une connexion à destination de la CN, tandis que tout le reste passe par le tunnel chiffré).

C’est différent du split tunneling par application. Le routage GeoIP détermine où va le trafic en fonction du pays de l’IP de destination, et non quelle application a généré ce trafic. Vous ne pouvez choisir qu’une région à la fois ; la valeur par défaut est désactivée (tout le trafic passe par le tunnel).

Régions prises en charge actuellement : Chine (CN), États-Unis (US), Japon (JP), Corée (KR), Russie (RU), Iran (IR), Indonésie (ID), Émirats arabes unis (AE).

Disponibilité sur les plateformes : état des lieux honnête

Desktop (Windows/macOS/Linux via Tauri) : routage GeoIP par région. Mobile (Android/iOS) : pas encore disponible. CLI : pas encore disponible.

Desktop (Tauri) : Settings → GeoIP Region vous permet de choisir une région ou de désactiver la fonctionnalité. C’est la seule fonctionnalité de routage sélectif actuellement proposée aux utilisateurs finaux.

Android : L’API VPN Android sous-jacente prend en charge le routage par application, mais l’application mobile de FreeGuard n’expose pas encore ce réglage. Cette capacité fait partie de notre feuille de route.

iOS : Le framework Network Extension d’Apple prend en charge l’inclusion/l’exclusion au niveau des routes par plage d’IP, mais pas par application. FreeGuard iOS n’expose actuellement pas de split tunneling côté utilisateur.

CLI : Pas de split tunneling dans la CLI Go aujourd’hui.

Si le contrôle par application est une exigence absolue pour vous, utilisez le routage GeoIP par région de l’application desktop comme l’équivalent le plus proche disponible, ou faites-nous savoir sur GitHub de quelle plateforme vous avez besoin.

Comment utiliser le routage GeoIP par région (Desktop)

1. Étape 1 : Ouvrez FreeGuard sur Windows, macOS ou Linux et allez dans Settings
2. Étape 2 : Recherchez la liste déroulante “GeoIP Region” (elle affiche “Off” par défaut)
3. Étape 3 : Choisissez une région (CN, US, JP, KR, RU, IR, ID, AE) et reconnectez-vous — le trafic destiné à cette région empruntera le chemin séparé

Questions fréquentes

FreeGuard prend-il en charge le split tunneling par application comme certains autres VPN ?

Pas encore. Aujourd’hui, la fonctionnalité la plus proche est le routage GeoIP par région dans l’application desktop, qui sépare le trafic par pays de destination plutôt que par application. Le split tunneling par application est sur la feuille de route, mais n’est pas encore livré.

Puis-je choisir quelles applications spécifiques utilisent le VPN sur Android ?

Pas via l’application FreeGuard. L’API VPN au niveau du système Android prend en charge des règles par application, et vous pouvez contourner cela avec les options système “VPN always-on” / “Block connections without VPN”, mais FreeGuard ne propose pas encore de sélecteur d’applications dans l’application.

Que fait exactement le routage GeoIP par région ?

Lorsque vous choisissez une région, le trafic destiné à des adresses IP dans ce pays est routé en dehors du tunnel VPN (ou via une règle spécifique à la région). Le trafic vers toutes les autres destinations continue de passer par FreeGuard. C’est utile pour conserver de bonnes performances pour les services hébergés localement sans perdre la protection du VPN ailleurs.

Le routage GeoIP est-il la même chose que le split tunneling ?

Ils résolvent des problèmes liés, mais sont différents. Le split tunneling choisit le trafic par application. Le routage GeoIP le choisit par pays de destination. Une application de streaming qui interroge des serveurs dans plusieurs régions sera affectée différemment selon l’approche.

Le routage GeoIP réduit-il ma sécurité ?

Le trafic en dehors du tunnel n’est pas chiffré par FreeGuard. Utilisez le routage GeoIP uniquement lorsque vous faites confiance à la région de destination (par exemple, des services bancaires ou de paiement locaux dans votre propre pays). Le trafic sensible doit rester sur le réglage par défaut (Off) afin que tout passe par le tunnel.

Le split tunneling par application arrivera-t-il plus tard sur mobile ?

C’est sur la feuille de route, mais pas engagé pour une version. Suivez le changelog pour les mises à jour. En attendant, les utilisateurs mobiles font passer tout le trafic par FreeGuard par défaut.

Le routage GeoIP fonctionne-t-il avec le kill switch ?

Oui sur desktop. Le trafic toujours géré par le tunnel est couvert par le kill switch ; le trafic routé en dehors via des règles GeoIP se connecte directement et n’est pas affecté si le tunnel tombe.

Pourquoi ne pas simplement livrer maintenant le split tunneling par application sur mobile ?

Le faire correctement sur Android et iOS (avec activation/désactivation fiable, détection des changements d’application et routage stable pendant les transitions réseau) demande plus de travail que la fonctionnalité GeoIP desktop. Nous préférons le livrer une fois qu’il sera solide plutôt que de publier un interrupteur à moitié fonctionnel.