VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

FreeGuard מציעה כרגע ניתוב מבוסס אזור ב־desktop (Windows/macOS/Linux) באמצעות כללי GeoIP. פיצול tunnel per-app עדיין לא זמין ב־mobile.

מה FreeGuard באמת מציעה כיום: ניתוב אזור GeoIP ב־desktop

באפליקציית ה־desktop של Tauri, אפשר לבחור אזור אחד (CN, US, JP, KR, RU, IR, ID, AE) שהתעבורה שלו מנותבת באופן שונה משאר התעבורה. זהו ניתוב מבוסס יעד, לא per-app.

VPN-ים מסורתיים שולחים כל בית מידע דרך ה־tunnel. אפליקציית ה־desktop של FreeGuard מאפשרת לך לבחור אזור GeoIP ב־Settings, כך שתעבורה שמגיעה ל־IPs באותו אזור יכולה לעקוף את ה־VPN (לדוגמה, שמירה על מהירות גבוהה של שירותים מקומיים בסין בחיבור שמיועד ל־CN, בעוד שכל השאר עובר דרך ה־tunnel המוצפן).

זה שונה מ־split tunneling per-app. ניתוב GeoIP קובע לאן התעבורה הולכת על סמך מדינת היעד של כתובת ה־IP, ולא איזו אפליקציה יצרה את התעבורה. בוחרים אזור אחד בכל פעם; ברירת המחדל היא כבוי (כל התעבורה דרך ה־tunnel).

האזורים הנתמכים כיום: סין (CN), ארצות הברית (US), יפן (JP), קוריאה (KR), רוסיה (RU), איראן (IR), אינדונזיה (ID), איחוד האמירויות (AE).

זמינות לפי פלטפורמה: תמונת מצב כנה

desktop (Windows/macOS/Linux via Tauri): ניתוב אזור GeoIP. mobile (Android/iOS): עדיין לא זמין. CLI: עדיין לא זמין.

desktop (Tauri): Settings → GeoIP Region מאפשר לבחור אזור או לכבות את התכונה. זוהי תכונת הניתוב המפוצל היחידה שמופצת כרגע למשתמשי קצה.

Android: ה־Android VPN API הבסיסי תומך בניתוב per-app, אבל אפליקציית ה־mobile של FreeGuard עדיין לא חושפת את ההגדרה הזו. היכולת נמצאת ב־roadmap שלנו.

iOS: מסגרת Network Extension של Apple תומכת ב־include/exclude ברמת נתיב לפי טווחי IP, לא per-app. FreeGuard ל־iOS לא חושפת כרגע split tunneling למשתמשים.

CLI: אין כיום split tunneling ב־Go CLI.

אם שליטה per-app היא דרישת חובה עבורך, השתמש באפליקציית ה־desktop עם ניתוב אזור GeoIP כחלופה הקרובה ביותר שקיימת כיום, או עדכן אותנו ב־GitHub איזו פלטפורמה אתה צריך.

איך להשתמש ב־GeoIP Region Routing (Desktop)

1. שלב 1: פתח את FreeGuard ב־Windows, macOS או Linux ועבור ל־Settings
2. שלב 2: מצא את התפריט הנפתח “GeoIP Region” (ברירת המחדל היא “Off”)
3. שלב 3: בחר אזור אחד (CN, US, JP, KR, RU, IR, ID, AE) והתחבר מחדש — תעבורה לאותו אזור תעבור במסלול הנפרד

שאלות נפוצות

האם FreeGuard תומכת ב־split tunneling per-app כמו VPN-ים אחרים?

עדיין לא. כיום התכונה הקרובה ביותר היא ניתוב אזור GeoIP באפליקציית ה־desktop, שמפצל תעבורה לפי מדינת היעד ולא לפי האפליקציה. split tunneling per-app נמצא ב־roadmap אך עדיין לא שוחרר.

האם אפשר לבחור אילו אפליקציות ספציפיות ישתמשו ב־VPN ב־Android?

לא דרך אפליקציית FreeGuard. ה־VPN API ברמת המערכת של Android תומך בכללי per-app, ואפשר לעקוף זאת באמצעות המתגים המערכתיים “VPN always-on” / “Block connections without VPN”, אבל FreeGuard עדיין לא מציעה בורר אפליקציות בתוך האפליקציה.

מה בדיוק עושה ניתוב אזור GeoIP?

כאשר אתה בוחר אזור, תעבורה שמיועדת ל־IP addresses באותה מדינה מנותבת מחוץ ל־VPN tunnel (או דרך כלל ייעודי לאזור). תעבורה לכל היעדים האחרים עדיין עוברת דרך FreeGuard. זה שימושי כדי לשמור על מהירות של שירותים מקומיים בלי לאבד את הגנת ה־VPN במקומות אחרים.

האם ניתוב GeoIP זהה ל־split tunneling?

הם פותרים בעיות קשורות, אבל הם שונים. split tunneling בוחר תעבורה לפי אפליקציה. ניתוב GeoIP בוחר לפי מדינת היעד. אפליקציית סטרימינג שמתחברת לשרתים בכמה אזורים תושפע אחרת מכל גישה.

האם ניתוב GeoIP מפחית את האבטחה שלי?

תעבורה מחוץ ל־tunnel אינה מוצפנת על ידי FreeGuard. השתמש ב־GeoIP routing רק כאשר אתה סומך על אזור היעד (למשל, שירותי בנקאות או תשלום מקומיים במדינה שלך). תעבורה רגישה צריכה להישאר בהגדרת ברירת המחדל (Off), כך שהכול יעבור דרך ה־tunnel.

האם split tunneling per-app יגיע ל־mobile בעתיד?

זה נמצא ב־roadmap, אך לא מחויב לגרסה מסוימת. עקוב אחר ה־changelog לעדכונים. עד אז, משתמשי mobile מנתבים את כל התעבורה דרך FreeGuard כברירת מחדל.

האם ניתוב GeoIP עובד עם ה־kill switch?

כן ב־desktop. תעבורה שעדיין מטופלת על ידי ה־tunnel מכוסה על ידי ה־kill switch; תעבורה שמנותבת החוצה דרך כללי GeoIP מתחברת ישירות ואינה מושפעת אם ה־tunnel נופל.

למה לא פשוט לשחרר עכשיו split tunneling per-app ב־mobile?

לעשות זאת נכון גם ב־Android וגם ב־iOS (עם enable/disable אמין, זיהוי שינויי אפליקציה, וניתוב יציב בזמן מעברי רשת) דורש יותר עבודה מאשר תכונת ה־GeoIP ב־desktop. אנחנו מעדיפים לשחרר את זה רק כשהכול יציב, במקום לפרסם מתג שעובד חלקית בלבד.