VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

FreeGuard šiuo metu siūlo regioninį maršrutizavimą Windows ir macOS darbalaukio programose per GeoIP taisykles. Linux CLI, mobiliosios programos, Chrome plėtinys ir TV programos šiandien nepateikia tokios pačios darbalaukio GeoIP valdymo funkcijos.

Ką FreeGuard iš tikrųjų siūlo šiandien: GeoIP regioninis maršrutizavimas darbalaukyje

Tauri darbalaukio programoje galite pasirinkti vieną regioną (CN, US, JP, KR, RU, IR, ID, AE), kurio srautas bus maršrutuojamas kitaip nei likęs. Tai yra maršrutizavimas pagal paskirties vietą, o ne pagal programą.

Tradicinės VPN programos siunčia kiekvieną baitą per tunelį. FreeGuard darbalaukio programa leidžia nustatymuose pasirinkti GeoIP regioną, kad į to regiono IP adresus keliaujantis srautas galėtų apeiti VPN (pavyzdžiui, išlaikant Kinijoje veikiančias vietines paslaugas greitas per į CN nukreiptą ryšį, kol visas kitas srautas keliauja per šifruotą tunelį).

Tai skiriasi nuo split tunneling pagal programą. GeoIP maršrutizavimas nusprendžia kur keliauja srautas pagal paskirties IP šalį, o ne kuri programa tą srautą sugeneravo. Vienu metu galite pasirinkti tik vieną regioną; numatytoji būsena yra išjungta (visas srautas per tunelį).

Šiuo metu palaikomi regionai: Kinija (CN), Jungtinės Valstijos (US), Japonija (JP), Korėja (KR), Rusija (RU), Iranas (IR), Indonezija (ID), JAE (AE).

Platformų prieinamumas: sąžininga apžvalga

Darbalaukis (Windows/macOS per Tauri): GeoIP regioninis maršrutizavimas. Linux CLI, mobiliosios programos, Chrome plėtinys ir TV programos: šiandien nėra naudotojui matomo split tunneling valdymo.

Darbalaukis (Tauri): Settings → GeoIP Region leidžia pasirinkti regioną arba išjungti šią funkciją. Tai vienintelė split-routing funkcija, kuri šiuo metu pateikiama galutiniams naudotojams.

Android: Pagrindinė Android VPN API palaiko maršrutizavimą pagal programą, tačiau FreeGuard mobilioji programa dar neleidžia šio nustatymo. Ši galimybė yra mūsų planuose.

iOS: Apple’s Network Extension sistema palaiko įtraukimo / išskyrimo maršrutus pagal IP diapazoną, bet ne pagal programą. FreeGuard iOS šiuo metu nepateikia naudotojui matomo split tunneling.

Linux CLI: Šiuo metu Go CLI neturi split tunneling valdymo.

Chrome plėtinys: Tik naršyklės lygmens Proxy maršrutizavimas. Jis nevaldo sistemos split tunneling.

TV programos: Apple TV ir Android TV nukreipia TV programos srautą per TV VPN srautą ir nepateikia darbalaukio tipo GeoIP split routing.

Jei jums būtinas maršrutizavimas pagal programą, naudokite darbalaukio programos GeoIP regioninį maršrutizavimą kaip artimiausią prieinamą alternatyvą arba praneškite mums GitHub, kurios platformos jums reikia.

Kaip naudoti GeoIP regioninį maršrutizavimą (darbalaukyje)

1. 1 žingsnis: Atidarykite FreeGuard Windows arba macOS ir eikite į Settings
2. 2 žingsnis: Raskite išskleidžiamąjį meniu “GeoIP Region” (pagal numatytuosius nustatymus rodoma “Off”)
3. 3 žingsnis: Pasirinkite vieną regioną (CN, US, JP, KR, RU, IR, ID, AE) ir prisijunkite iš naujo — srautas į tą regioną bus nukreiptas atskiru keliu

Dažniausiai užduodami klausimai

Ar FreeGuard palaiko split tunneling pagal programą, kaip kai kurios kitos VPN?

Dar ne. Šiandien artimiausia funkcija yra GeoIP regioninis maršrutizavimas darbalaukio programoje, kuris srautą skiria pagal paskirties šalį, o ne pagal programą. Split tunneling pagal programą yra planuose, bet dar neišleistas.

Ar galiu Android pasirinkti, kurios konkrečios programos naudoja VPN?

Ne per FreeGuard programą. Android sistemos lygmens VPN API palaiko taisykles pagal programą, ir tai galima apeiti naudojant sistemos “VPN always-on” / “Block connections without VPN” perjungiklius, tačiau FreeGuard kol kas nepateikia programų pasirinkimo pačioje programoje.

Ką tiksliai daro GeoIP regioninis maršrutizavimas?

Kai pasirenkate regioną, į toje šalyje esančius IP adresus nukreiptas srautas maršrutizuojamas už VPN tunelio ribų (arba per regionui specifinę taisyklę). Srautas į visas kitas paskirtis vis tiek keliauja per FreeGuard. Tai naudinga norint išlaikyti vietoje talpinamas paslaugas greitas, neprarandant VPN apsaugos kitur.

Ar GeoIP maršrutizavimas yra tas pats, kas split tunneling?

Jie sprendžia susijusias problemas, bet yra skirtingi. Split tunneling pasirenka srautą pagal programą. GeoIP maršrutizavimas pasirenka pagal paskirties šalį. Srautinio perdavimo programa, kuri jungiasi prie serverių keliuose regionuose, kiekvieno metodo bus paveikta skirtingai.

Ar GeoIP maršrutizavimas sumažina mano saugumą?

Srautas už tunelio ribų nėra šifruojamas FreeGuard. GeoIP maršrutizavimą naudokite tik tada, kai pasitikite paskirties regionu (pavyzdžiui, vietinėmis banko ar mokėjimų paslaugomis savo šalyje). Jautrus srautas turėtų likti numatytajame (Off) nustatyme, kad viskas keliautų per tunelį.

Ar split tunneling pagal programą vėliau bus pridėtas į mobile?

Tai yra planuose, bet nėra įsipareigota konkrečiam leidimui. Sekite changelog dėl naujienų. Iki tol mobilieji naudotojai pagal numatytuosius nustatymus visą srautą maršrutizuoja per FreeGuard.

Ar GeoIP maršrutizavimas veikia su kill switch?

Taip, darbalaukyje. Srautą, kurį vis dar valdo tunelis, saugo kill switch; srautas, kuris pagal GeoIP taisykles nukreipiamas už tunelio ribų, jungiasi tiesiogiai ir nėra paveikiamas, jei tunelis nutrūksta.

Kodėl tiesiog dabar nepateikus split tunneling pagal programą mobile?

Tinkamai tai įgyvendinti tiek Android, tiek iOS (su patikimu įjungimu / išjungimu, programų pokyčių aptikimu ir stabiliu maršrutizavimu tinklo perėjimų metu) reikalauja daugiau darbo nei darbalaukio GeoIP funkcija. Mums labiau norisi ją išleisti tik tada, kai ji bus stabili, nei paskelbti pusiau veikiantį perjungiklį.