VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

FreeGuard は現在、GeoIP ルールを使用したデスクトップ（Windows/macOS/Linux）向けの地域ベースルーティングを提供しています。モバイルでは、アプリ単位の split tunneling はまだ利用できません。

FreeGuard が現在実際に提供しているもの: デスクトップでの GeoIP 地域ルーティング

Tauri デスクトップアプリでは、1 つの地域（CN, US, JP, KR, RU, IR, ID, AE）を選ぶことができ、その地域宛てのトラフィックだけが他と異なる経路でルーティングされます。これはアプリ単位ではなく、宛先ベースのルーティングです。

従来の VPN は、すべてのデータをトンネル経由で送ります。FreeGuard のデスクトップアプリでは、Settings で GeoIP region を選択できるため、その地域の IP 宛てのトラフィックは VPN をバイパスできます（たとえば、CN 宛ての接続では中国ローカルのサービスを高速に保ちながら、それ以外はすべて暗号化されたトンネルを通す、という使い方ができます）。

これはアプリ単位の split tunneling とは異なります。GeoIP ルーティングは、トラフィックを生成した どのアプリ ではなく、宛先 IP の国に基づいて どこへ送るか を決定します。1 度に選べるのは 1 つの地域のみで、デフォルトはオフです（すべてのトラフィックがトンネル経由）。

現在サポートされている地域: China (CN), United States (US), Japan (JP), Korea (KR), Russia (RU), Iran (IR), Indonesia (ID), UAE (AE)。

プラットフォーム対応状況: 正直な現状

Desktop (Windows/macOS/Linux via Tauri): GeoIP 地域ルーティング。Mobile (Android/iOS): まだ利用不可。CLI: まだ利用不可。

Desktop (Tauri): Settings → GeoIP Region で地域を選択するか、機能をオフにできます。これは現在、エンドユーザー向けに提供されている唯一の split-routing 機能です。

Android: 基盤となる Android VPN API はアプリ単位ルーティングをサポートしていますが、FreeGuard のモバイルアプリではこの設定をまだ公開していません。この機能はロードマップに含まれています。

iOS: Apple の Network Extension フレームワークは、アプリ単位ではなく、IP 範囲ごとの route-level な include/exclude をサポートしています。FreeGuard iOS では現在、ユーザー向けの split tunneling は公開していません。

CLI: 現在の Go CLI には split tunneling はありません。

もしアプリ単位の制御が必須なら、現時点で利用できる最も近い代替として desktop アプリの GeoIP 地域ルーティングを使うか、必要なプラットフォームを GitHub でお知らせください。

GeoIP 地域ルーティングの使い方（Desktop）

1. Step 1: Windows、macOS、または Linux で FreeGuard を開き、Settings に移動します
2. Step 2: “GeoIP Region” のドロップダウンを見つけます（デフォルトでは “Off” と表示されます）
3. Step 3: 1 つの地域（CN, US, JP, KR, RU, IR, ID, AE）を選んで再接続します — その地域宛てのトラフィックは別経路になります

よくある質問

FreeGuard は、他のいくつかの VPN のようなアプリ単位の split tunneling をサポートしていますか？

まだです。現在、最も近い機能は desktop アプリの GeoIP 地域ルーティングで、アプリではなく宛先国ごとにトラフィックを分割します。アプリ単位の split tunneling はロードマップにはありますが、まだリリースされていません。

Android で、VPN を使う特定のアプリを選べますか？

FreeGuard アプリからはできません。Android のシステムレベルの VPN API はアプリ単位のルールをサポートしており、システムの「VPN always-on」/「Block connections without VPN」トグルで回避はできますが、FreeGuard ではまだアプリ選択 UI を提供していません。

GeoIP 地域ルーティングは、具体的に何をしますか？

地域を選ぶと、その国の IP アドレス宛てのトラフィックは VPN トンネルの外にルーティングされます（または地域固有のルールを経由します）。それ以外の宛先へのトラフィックは引き続き FreeGuard を通ります。自分の地域でホストされているサービスを速く保ちながら、他の場所では VPN 保護を失わずに済むため便利です。

GeoIP ルーティングは split tunneling と同じですか？

関連する問題を解決しますが、同じではありません。split tunneling は アプリ でトラフィックを選びます。GeoIP ルーティングは 宛先国 で選びます。複数の地域にあるサーバーへ接続するストリーミングアプリでは、どちらの方法でも影響が異なります。

GeoIP ルーティングはセキュリティを下げますか？

トンネル外のトラフィックは FreeGuard によって暗号化されません。信頼できる宛先地域でのみ GeoIP ルーティングを使用してください（たとえば、自国のローカル銀行や決済サービスなど）。機密性の高いトラフィックは、デフォルトの（Off）設定のままにして、すべてトンネル経由にするべきです。

アプリ単位の split tunneling は、将来モバイルにも来ますか？

ロードマップには入っていますが、リリース確約はされていません。更新は changelog を追ってください。それまでは、モバイルユーザーのトラフィックは既定ですべて FreeGuard を通ります。

GeoIP ルーティングはキルスイッチと一緒に使えますか？

はい、desktop では使えます。トンネルで処理されるトラフィックはキルスイッチの保護対象です。GeoIP ルールでトンネル外にルーティングされたトラフィックは直接接続され、トンネルが切れても影響を受けません。

なぜ今すぐモバイルにアプリ単位の split tunneling を出さないのですか？

Android と iOS の両方で正しく実装するには、信頼できる有効化/無効化、アプリ変更の検出、ネットワーク遷移中の安定したルーティングなど、desktop の GeoIP 機能よりも多くの作業が必要です。中途半端に動くトグルとして出すより、十分に安定してからリリースしたいと考えています。