Split Tunneling útmutató: Szelektív VPN-útválasztás

A split tunneling lehetővé teszi, hogy eldöntsd, mely forgalom menjen át a VPN-en, és melyik férjen hozzá közvetlenül az internethez. Ez az átfogó útmutató mindent lefed, amit a FreeGuard VPN-nel végzett szelektív útválasztásról tudnod kell.

TL;DR (Gyors összefoglaló)

• Split tunneling: egyes forgalmakat VPN-en keresztül, másokat közvetlenül routol
• Előnyök: jobb sebesség a helyi szolgáltatásokhoz, a privacy megtartása VPN-nel
• A FreeGuard megközelítése: alkalmazásonkénti proxy Androidon (ingyenes), valamint GeoIP-alapú útválasztás a célrégió szerint a közvetlen letöltésű asztali alkalmazásokban
• Felhasználási esetek: helyi bankolás, regionális streaming, munkaalkalmazások
• Beállítás: Android: Hálózati beállítások → Alkalmazásproxy-szűrő; Windows és Mac (közvetlen letöltés): Beállítások → GeoIP-régió → válassz régiót

Mi az a Split Tunneling?

A split tunneling az internetforgalmat két útvonalra osztja:

Your Device
    │
    ├── Protected Traffic → VPN Tunnel → Secure Access
    │
    └── Direct Traffic → Normal Internet → Local Services

A Split Tunneling típusai

A FreeGuard két ilyen megoldást kínál beépítve: a közvetlen letöltésű asztali alkalmazásokban elérhető GeoIP-alapú osztott alagútkezelés földrajzi célállomás alapján irányítja a forgalmat, az Androidon ingyenesen használható alkalmazásonkénti proxyval pedig kiválaszthatod, mely alkalmazások használják a VPN-t.

Miért érdemes Split Tunnelinget használni?

Előnyök

Mikor hasznos a Split Tunneling?

1. probléma: a bank blokkolja a VPN-t

Split tunneling nélkül:
Bank → Látja a VPN IP-t → "Gyanús bejelentkezési kísérlet" → Blokkolva

Split tunnelinggel (a bank régiója engedélyezve):
Bank → Látja a valódi IP-det → "Normál bejelentkezés" → Engedélyezve

2. probléma: helyi streaming szolgáltatás

Split tunneling nélkül:
Helyi szolgáltatás → Idegen VPN IP-t érzékel → "Nem érhető el az Ön régiójában"

Split tunnelinggel:
Helyi szolgáltatás → Látja a valódi regionális IP-det → A tartalom normálisan lejátszható

3. probléma: a munka helyi IP-t igényel

Split tunneling nélkül:
Munka rendszer → A VPN IP nem felel meg a házirendnek → Hozzáférés megtagadva

Split tunnelinggel:
Munka rendszer → A valódi helyi IP-d → Hozzáférés engedélyezve

Hogyan működik a FreeGuard GeoIP útválasztása

A folyamat

1. Kiválasztasz egy régiót (pl. US, CN, JP)
2. A FreeGuard betölti az IP-adatbázist az adott régióhoz
3. A forgalom elemzése: Hová tart?
4. Útválasztási döntés:
   • A cél az adott régióban van → DIRECT
   • Minden más → VPN TUNNEL

Példa: GeoIP CN engedélyezve

Traffic to Alipay (China IP) → DIRECT → Works normally
Traffic to WeChat (China IP) → DIRECT → Works normally
Traffic to Google (US IP) → VPN → Protected access
Traffic to Netflix (US IP) → VPN → Protected access
Traffic to Unknown site → VPN → Protected by default

A Split Tunneling beállítása

Alapbeállítás (GeoIP)

1. Nyisd meg a FreeGuardot a PC-den
2. Lépj a Settings menübe
3. Keresd meg a GeoIP Region beállítást
4. Válaszd ki a régiódat (CN/US/JP/KR/RU/IR/ID/AE)
5. Save és Reconnect

A megfelelő régió kiválasztása

A Split Tunneling kikapcsolása

1. Lépj a Settings menübe
2. Állítsd a GeoIP Region értékét Off-ra
3. Save és Reconnect
4. Most minden forgalom a VPN-en megy keresztül

Haladó Split Tunneling forgatókönyvek

1. forgatókönyv: külföldön élő banki hozzáférés

Helyzet: Egy Amerikai Németországban él, és szüksége van a Chase Bank elérésére

A probléma: A Chase gyanúsnak jelöli a német VPN szerverekről érkező bejelentkezéseket

Megoldás:

1. Csatlakozz a FreeGuardhoz (a szerver mindegy)
2. Engedélyezd a GeoIP: US beállítást
3. A Chase-forgalom közvetlenül megy (a német IP-d látszik)
4. Más US-oldalak továbbra is a VPN-en keresztül működnek

Várj, miért működik ez?

A Chase csak következetes bejelentkezési mintákat szeretne látni. A német IP-d rendben van, amennyiben következetes. A minden alkalommal változó VPN IP volt a kiváltó ok.

2. forgatókönyv: játék regionális tartalommal

Helyzet: Olyan játékot játszol, amelynek Japánhoz kötött eseményei vannak, miközben külföldön vagy

A probléma: A játék észleli a VPN-t, és zárolja a regionális tartalmat

Megoldás:

1. Engedélyezd a GeoIP: JP beállítást
2. A játék szerverforgalma közvetlenül megy
3. Az általános böngészés védett marad
4. A regionális tartalom elérhető

3. forgatókönyv: munka + személyes használat szétválasztása

Helyzet: Egy távmunkásnak munka VPN-re és személyes privacyre is szüksége van

Kihívás: A munka egy adott regionális IP-t igényel

Megoldás:

1. Engedélyezd a GeoIP-et a munka régiójára
2. A munkaalkalmazások közvetlen IP-t látnak
3. A személyes böngészés a FreeGuarden keresztül megy
4. Megmarad a szétválasztás

4. forgatókönyv: Kínai utazás

Helyzet: Kínában jársz, és helyi valamint nemzetközi hozzáférésre is szükséged van

Kihívás: VPN a nemzetközi szolgáltatásokhoz; közvetlen kapcsolat a kínai szolgáltatásokhoz

Megoldás:

1. Használd a Trojan protokollt (Kínában ez a legjobb)
2. Engedélyezd a GeoIP: CN beállítást
3. A WeChat és az Alipay működik (közvetlenül)
4. A Google és a közösségi média működik (VPN-en keresztül)

Split Tunneling biztonsági szempontok

Mi védett és mi van kitéve

Biztonsági ajánlott gyakorlatok

✅ Tedd:

• Csak megbízható helyi szolgáltatásokhoz engedélyezd a GeoIP-et
• Az érzékeny böngészést tartsd a VPN-en
• Ismeretlen hálózatokon kapcsold ki a GeoIP-et

❌ Ne tedd:

• Csak sebességnövelés miatt engedélyezd a GeoIP-et
• Használj split tunnelinget nyilvános Wi-Fi-n
• Irányíts érzékeny személyes adatokat közvetlenül

Mikor érdemes kerülni a Split Tunnelinget

• Magas biztonságú böngészés: újságírás, aktivizmus, érzékeny kutatás
• Nyilvános hálózatok: repülőterek, kávézók, hotelek
• Ismeretlen hálózatok: ismerősök Wi-Fi-je, konferencia-hálózatok
• Maximális anonimitás: amikor teljes privacyre van szükség

Split Tunneling hibaelhárítás

Probléma: a helyi szolgáltatás továbbra is blokkolva van

Tünetek: A GeoIP engedélyezve van, de a szolgáltatás nem működik

Okok:

1. A szolgáltatás egy másik országban lévő CDN-t használ
2. A szolgáltatás további ellenőrzéseket végez
3. Az IP-adatbázis nem tartalmaz minden IP-t

Megoldások:

1. Töröld a cookie-kat és a gyorsítótárat
2. Próbálj ki másik böngészőt
3. Néhány szolgáltatásnál további blokkolások lehetnek

Probléma: a VPN-forgalom lassabb a vártnál

Tünetek: GeoIP engedélyezése mellett a VPN-forgalom lassabbnak tűnik

Ok: Normál eltérés, vagy a közvetlen forgalommal történő összehasonlítás

Valóságellenőrzés: A közvetlen forgalom (GeoIP) mindig gyorsabb, mint a VPN-forgalom. Ez várható.

Probléma: nem vagy biztos benne, hogy működik-e

Tesztelési módszer:

1. Engedélyezd a GeoIP-et egy régióra
2. Nyiss meg egy szolgáltatást abban a régióban → Működnie kell
3. Nyisd meg a ipinfo.io oldalt → A VPN IP-t kell mutatnia
4. Ha mindkettő megfelelően működik → A split tunneling működik

Probléma: egyes, a régión belüli oldalak mégis a VPN-en mennek át

Ok: Az IP-adatbázis hiányosságai egyes szolgáltatásoknál

Magyarázat: Nem minden országon belüli IP szerepel az adatbázisban. Néhány lehet:

• Nemrég kiosztott
• Harmadik fél CDN-je
• Rosszul kategorizált

Ez normális, és nem jelent problémát.

Split Tunneling megközelítések összehasonlítása

GeoIP vs App-alapú

GeoIP vs Domain-alapú

A Split Tunneling teljesítményhatása

Sebességelőnyök

Sávszélesség-előnyök

Az osztott alagútezés csökkenti a VPN szerver terhelését:

• Helyi videóstreaming: Közvetlen (VPN-sávszélességet takarít meg)
• Helyi letöltések: Közvetlen (VPN-sávszélességet takarít meg)
• Nemzetközi böngészés: VPN (védett)

Gyakran Ismételt Kérdések

Csak régiókat, nem pedig konkrét alkalmazásokat is tudok irányítani?

Igen, Androidon. A FreeGuard alkalmazásproxy-szűrője ingyenes: nyisd meg a Hálózati beállításokat, koppints az Alkalmazásproxy-szűrő lehetőségre, válaszd a Csak a kiválasztott alkalmazások vagy a Kiválasztott alkalmazások megkerülése lehetőséget, jelöld ki az alkalmazásokat, majd koppints a Beállítások mentése elemre. A módosítás a következő csatlakozáskor lép érvénybe. Az iPhone-, iPad- és asztali alkalmazásokban nem lehet egyesével kiválasztani az alkalmazásokat.

Működik az osztott alagútezés mobileszközön?

Igen, Androidon: az alkalmazásonkénti proxy ingyenes, és kiválaszthatod, mely alkalmazások használják a VPN-t. iPhone-on és iPaden csatlakozás közben minden alkalmazás a FreeGuardot használja, mert az Apple nem engedi, hogy az ilyen típusú VPN külön-külön válassza ki az alkalmazásokat. A GeoIP-régiók szerinti útválasztás elérhető a freeguardvpn.com webhelyről származó Windows- és Mac-alkalmazásokban, valamint a Linux parancssori kliensben.

Elromolhat valami az osztott alagútezéstől?

Ritkán. A legtöbb probléma:

• Olyan szolgáltatások, amelyek kifejezetten VPN-t igényelnek (már eleve VPN megkerülést használnak)
• Több régióellenőrzést végző szolgáltatások

Kevésbé biztonságos az osztott alagútezés?

A közvetlen forgalom esetén igen - nem titkosított. Ez az ár a kompatibilitásért cserébe. Az érzékeny forgalmat tartsa VPN-en.

Az internetszolgáltatóm látja az osztott alagúton átmenő forgalmat?

Igen. A közvetlen forgalom a szokásos módon az internetszolgáltatóján keresztül megy. Látják, hogy eléri ezeket a szolgáltatásokat (de a tartalmat nem, ha HTTPS-t használ).

Az osztott alagútezés több akkumulátort használ?

Kissé. Az útválasztási döntési folyamat minimális többletterhelést jelent. Az összhatás elhanyagolható.

Következő lépések

• FreeGuard letöltése az osztott alagútezés kipróbálásához
• Árazási csomagok megtekintése a teljes funkciókért
• A GeoIP útválasztás magyarázata technikai részletekért
• Regionális megkerülési forgatókönyvek gyakorlati példákért
• Protokollválasztási útmutató protokollokkal való kombináláshoz

Utolsó frissítés: 2026. január