מדריך Split Tunneling: ניתוב VPN סלקטיבי
Split tunneling מאפשר לכם לבחור איזה תעבורה עוברת דרך ה-VPN ואיזה תעבורה ניגשת לאינטרנט ישירות. מדריך מקיף זה מכסה כל מה שצריך לדעת על ניתוב סלקטיבי עם FreeGuard VPN.
TL;DR (סיכום מהיר)
- Split tunneling מנתב חלק מהתעבורה דרך VPN, וחלק ישירות
- יתרונות: מהירויות טובות יותר עבור שירותים מקומיים, שמירה על VPN עבור פרטיות
- הגישה של FreeGuard: ניתוב מבוסס GeoIP (לפי אזור היעד)
- מקרי שימוש: בנקאות מקומית, סטרימינג אזורי, יישומי עבודה
- הגדרה: Settings → GeoIP Region → Select region
מהו Split Tunneling?
Split tunneling מחלק את תעבורת האינטרנט שלכם לשני מסלולים:
Your Device
│
├── Protected Traffic → VPN Tunnel → Secure Access
│
└── Direct Traffic → Normal Internet → Local Services
סוגי Split Tunneling
| Type | Routes Based On | FreeGuard Support |
|---|---|---|
| GeoIP-based | Destination country | ✅ Built-in |
| App-based | Which application | 🔜 Coming soon |
| Domain-based | Website address | Manual (advanced) |
| Port-based | Network port | Manual (advanced) |
נכון לעכשיו FreeGuard מיישמת Split tunneling מבוסס GeoIP, שמנתב תעבורה לפי המיקום הגיאוגרפי שאליו היא פונה.
למה להשתמש ב-Split Tunneling?
יתרונות
| יתרון | הסבר |
|---|---|
| שירותים מקומיים מהירים יותר | בלי עומס של VPN עבור תעבורה אזורית |
| תאימות טובה יותר | שירותים מקומיים שחוסמים VPN עובדים כרגיל |
| עומס מופחת על ה-VPN | פחות רוחב פס עובר דרך שרתי VPN |
| שמירה על פרטיות | תעבורה בינלאומית/רגישה עדיין מוגנת |
מתי Split Tunneling עוזר
בעיה 1: בנק חוסם VPN
Without split tunneling:
Bank → Sees VPN IP → "Suspicious login attempt" → Blocked
With split tunneling (bank's region enabled):
Bank → Sees your real IP → "Normal login" → Allowed
בעיה 2: שירות סטרימינג מקומי
Without split tunneling:
Local service → Detects foreign VPN IP → "Not available in your region"
With split tunneling:
Local service → Sees your real regional IP → Content plays normally
בעיה 3: עבודה דורשת IP מקומי
Without split tunneling:
Work system → VPN IP doesn't match policy → Access denied
With split tunneling:
Work system → Your real local IP → Access granted
איך ניתוב GeoIP של FreeGuard עובד
התהליך
- אתם בוחרים אזור (למשל US, CN, JP)
- FreeGuard טוענת מסד נתוני IP עבור אותו אזור
- התעבורה מנותחת: לאן היא פונה?
- החלטת ניתוב:
- יעד באזור שנבחר → DIRECT
- כל השאר → VPN TUNNEL
דוגמה: GeoIP CN מופעל
Traffic to Alipay (China IP) → DIRECT → Works normally
Traffic to WeChat (China IP) → DIRECT → Works normally
Traffic to Google (US IP) → VPN → Protected access
Traffic to Netflix (US IP) → VPN → Protected access
Traffic to Unknown site → VPN → Protected by default
איך מגדירים Split Tunneling
הגדרה בסיסית (GeoIP)
- פתחו את FreeGuard במחשב שלכם
- עברו אל Settings
- מצאו GeoIP Region
- בחרו את האזור שלכם (CN/US/JP/KR/RU/IR/ID/AE)
- שמרו ו-Reconnect
בחירת האזור הנכון
| אם אתם צריכים… | בחרו… |
|---|---|
| שירותים מקומיים בסין | CN |
| בנקאות/שירותים בארה"ב | US |
| תוכן יפני | JP |
| יישומים קוריאניים | KR |
| שירותים רוסיים | RU |
| גישה מקומית מאיראן | IR |
| שירותים אינדונזיים | ID |
| שירותים מקומיים ב-UAE | AE |
השבתת Split Tunneling
- עברו אל Settings
- הגדירו GeoIP Region ל-Off
- שמרו ו-Reconnect
- כל התעבורה עוברת כעת דרך VPN
תרחישים מתקדמים של Split Tunneling
תרחיש 1: גישה לבנק מחו"ל
מצב: אמריקאי המתגורר בגרמניה, צריך גישה ל-Chase Bank
הבעיה: Chase מסמן כניסות משרתי VPN גרמניים
הפתרון:
- התחברו ל-FreeGuard (השרת לא משנה)
- הפעילו GeoIP: US
- תעבורת Chase עוברת ישירות (ה-IP הגרמני שלכם)
- אתרים אמריקאיים אחרים עובדים דרך VPN
רגע, למה זה עובד?
Chase פשוט רוצה דפוסי כניסה עקביים. ה-IP הגרמני שלכם בסדר כל עוד הוא עקבי. שינוי ה-IP של ה-VPN בכל פעם היה הטריגר.
תרחיש 2: משחק עם תוכן אזורי
מצב: משחקים עם אירועים בלעדיים ליפן בזמן שאתם בחו"ל
הבעיה: המשחק מזהה VPN, נועל תוכן אזורי
הפתרון:
- הפעילו GeoIP: JP
- תעבורת שרת המשחק עוברת ישירות
- גלישה כללית מוגנת
- תוכן אזורי נגיש
תרחיש 3: הפרדה בין עבודה לחיים פרטיים
מצב: עובד מרחוק צריך VPN לעבודה ופרטיות אישית
אתגר: העבודה דורשת IP אזורי מסוים
הפתרון:
- הפעילו GeoIP עבור אזור העבודה
- יישומי העבודה רואים IP ישיר
- גלישה אישית עוברת דרך FreeGuard
- שמירה על הפרדה
תרחיש 4: נסיעה לסין
מצב: ביקור בסין, צריך גם גישה מקומית וגם גישה בינלאומית
אתגר: VPN עבור בינלאומי; ישיר עבור שירותים סיניים
הפתרון:
- השתמשו בפרוטוקול Trojan (הטוב ביותר עבור סין)
- הפעילו GeoIP: CN
- WeChat, Alipay עובדים (ישיר)
- Google, מדיה חברתית עובדים (VPN)
שיקולי אבטחה של Split Tunneling
מה מוגן מול מה שנחשף
| Traffic | Path | Security |
|---|---|---|
| Matching GeoIP region | Direct | ISP can see |
| International | VPN | Encrypted |
| DNS (default) | VPN | Protected |
שיטות עבודה מומלצות לאבטחה
✅ כן:
- הפעילו GeoIP רק עבור שירותים מקומיים מהימנים
- שמרו גלישה רגישה על VPN
- השביתו GeoIP ברשתות לא מהימנות
❌ לא:
- הפעילו GeoIP רק בשביל שיפור מהירות
- השתמשו ב-Split tunneling ב-Wi-Fi ציבורי
- נתבו נתונים אישיים רגישים ישירות
מתי להימנע מ-Split Tunneling
- גלישה ברמת אבטחה גבוהה: עיתונאות, אקטיביזם, מחקר רגיש
- רשתות ציבוריות: שדות תעופה, בתי קפה, בתי מלון
- רשתות לא מוכרות: Wi-Fi של חברים, רשתות כנס
- אנונימיות מקסימלית: כאשר אתם צריכים פרטיות מלאה
פתרון בעיות ב-Split Tunneling
בעיה: שירות מקומי עדיין חסום
תסמינים: GeoIP מופעל אבל השירות לא עובד
סיבות:
- השירות משתמש ב-CDN במדינה אחרת
- השירות מבצע בדיקות נוספות
- מסד הנתונים של ה-IP לא כולל את כל ה-IP-ים
פתרונות:
- נקהו cookies ו-cache
- נסו דפדפן אחר
- ייתכן שלחלק מהשירותים יש חסימות נוספות
בעיה: תעבורת VPN איטית מהצפוי
תסמינים: עם GeoIP מופעל, תעבורת VPN נראית איטית יותר
סיבה: שונות רגילה, או השוואה לתעבורה ישירה
בדיקת מציאות: תעבורה ישירה (GeoIP) תמיד מהירה יותר מתעבורת VPN. זה צפוי.
בעיה: לא בטוחים אם זה עובד
שיטת בדיקה:
- הפעילו GeoIP עבור אזור
- בקרו בשירות באותו אזור → אמור לעבוד
- בקרו ב-ipinfo.io → אמור להציג IP של VPN
- אם שניהם עובדים כראוי → Split tunneling עובד
בעיה: חלק מהאתרים בתוך האזור עוברים דרך VPN
סיבה: פערים במסד הנתונים של ה-IP עבור חלק מהשירותים
הסבר: לא כל IP במדינה נמצא במסד הנתונים. חלקם עשויים להיות:
- הוקצו לאחרונה
- CDN של צד שלישי
- סווגו באופן שגוי
זה נורמלי ואינו מצביע על בעיה.
השוואה בין גישות Split Tunneling
GeoIP לעומת App-Based
| תכונה | GeoIP (FreeGuard) | App-Based |
|---|---|---|
| קלות ההגדרה | ★★★★★ | ★★★ |
| רמת פירוט | ברמת מדינה | לכל יישום |
| תחזוקה | אוטומטית | ידנית |
| גמישות | מוגבלת | גבוהה |
| מקרה שימוש | שירותים אזוריים | יישומים ספציפיים |
GeoIP לעומת Domain-Based
| תכונה | GeoIP (FreeGuard) | Domain-Based |
|---|---|---|
| הגדרה | תפריט נפתח אחד | רשימת דומיינים |
| כיסוי | כל ה-IP-ים האזוריים | רק מה שצוין |
| עדכונים | אוטומטיים | ידניים |
| עבור | עקיפה אזורית | אתרים ספציפיים |
השפעת הביצועים של Split Tunneling
יתרונות מהירות
| סוג תעבורה | ללא פיצול | עם פיצול |
|---|---|---|
| שירותים מקומיים | תקורה של VPN | ישיר (מהיר יותר) |
| בינלאומי | מהירות VPN | מהירות VPN (זהה) |
| כולל | עקבי | משתנה לפי היעד |
יתרונות רוחב פס
פיצול תעבורה מפחית את העומס על שרת ה-VPN:
- הזרמת וידאו מקומית: ישיר (חוסך רוחב פס של VPN)
- הורדות מקומיות: ישיר (חוסך רוחב פס של VPN)
- גלישה בינלאומית: VPN (מוגן)
שאלות נפוצות
האם אפשר לנתב אפליקציות ספציפיות, ולא רק אזורים?
כרגע, FreeGuard תומך בנתוב מבוסס GeoIP. נתוב מבוסס אפליקציות מתוכנן לעדכונים עתידיים.
האם פיצול תעבורה עובד בנייד?
נתוב GeoIP ב-FreeGuard זמין כרגע במחשב. התמיכה בנייד משתנה לפי הפלטפורמה.
האם פיצול תעבורה ישבור משהו?
לעיתים רחוקות. רוב הבעיות הן:
- שירותים שזקוקים ספציפית ל-VPN (כבר משתמשים בעקיפת VPN)
- שירותים עם בדיקות אזור מרובות
האם פיצול תעבורה פחות מאובטח?
עבור תעבורה ישירה, כן - היא לא מוצפנת. זהו הפשרה לטובת תאימות. שמרו תעבורה רגישה על VPN.
האם ספק האינטרנט שלי יכול לראות את התעבורה שלי שעברה פיצול?
כן. תעבורה ישירה עוברת דרך ספק האינטרנט שלכם כרגיל. הוא יכול לראות שאתם ניגשים לשירותים האלה (אבל לא את התוכן אם יש HTTPS).
האם פיצול תעבורה משתמש ביותר סוללה?
מעט. תהליך החלטת הניתוב מוסיף תקורה מזערית. ההשפעה הכוללת זניחה.
השלבים הבאים
- הורדת FreeGuard כדי לנסות פיצול תעבורה
- צפייה בתוכניות התמחור לקבלת כל התכונות
- הסבר על נתוב GeoIP לפרטים טכניים
- תרחישי עקיפה אזורית לדוגמאות מעשיות
- מדריך לבחירת פרוטוקול לשילוב עם פרוטוקולים
עודכן לאחרונה: January 2026