Sadalītā tunelēšana: selektīva VPN maršrutēšana
Sadalītā tunelēšana ļauj izvēlēties, kurš datplūsmas apjoms iet caur jūsu VPN un kurš piekļūst internetam tieši. Šis visaptverošais ceļvedis aptver visu, kas jums jāzina par selektīvo maršrutēšanu ar FreeGuard VPN.
TL;DR (Īss kopsavilkums)
- Sadalītā tunelēšana novirza daļu datplūsmas caur VPN, daļu — tieši
- Priekšrocības: labāks ātrums vietējiem pakalpojumiem, saglabājot VPN privātumam
- FreeGuard pieeja: GeoIP balstīta maršrutēšana (pēc galamērķa reģiona)
- Lietošanas scenāriji: vietējā banku darbība, reģionālā straumēšana, darba lietotnes
- Iestatīšana: Settings → GeoIP Region → Select region
Kas ir sadalītā tunelēšana?
Sadalītā tunelēšana sadala jūsu interneta datplūsmu divos ceļos:
Your Device
│
├── Protected Traffic → VPN Tunnel → Secure Access
│
└── Direct Traffic → Normal Internet → Local Services
Sadalītās tunelēšanas veidi
| Type | Routes Based On | FreeGuard Support |
|---|---|---|
| GeoIP-based | Destination country | ✅ Built-in |
| App-based | Which application | 🔜 Coming soon |
| Domain-based | Website address | Manual (advanced) |
| Port-based | Network port | Manual (advanced) |
Pašlaik FreeGuard ievieš GeoIP-based split tunneling, kas maršrutē datplūsmu atkarībā no tā, uz kurieni ģeogrāfiski tā tiek sūtīta.
Kāpēc izmantot sadalīto tunelēšanu?
Priekšrocības
| Benefit | Explanation |
|---|---|
| Faster local services | No VPN overhead for regional traffic |
| Better compatibility | Local services that block VPNs work normally |
| Reduced VPN load | Lower bandwidth through VPN servers |
| Maintained privacy | International/sensitive traffic still protected |
Kad sadalītā tunelēšana palīdz
Problem 1: Banka bloķē VPN
Without split tunneling:
Bank → Sees VPN IP → "Suspicious login attempt" → Blocked
With split tunneling (bank's region enabled):
Bank → Sees your real IP → "Normal login" → Allowed
Problem 2: Vietējais straumēšanas pakalpojums
Without split tunneling:
Local service → Detects foreign VPN IP → "Not available in your region"
With split tunneling:
Local service → Sees your real regional IP → Content plays normally
Problem 3: Darbam nepieciešama vietējā IP
Without split tunneling:
Work system → VPN IP doesn't match policy → Access denied
With split tunneling:
Work system → Your real local IP → Access granted
Kā darbojas FreeGuard GeoIP maršrutēšana
Process
- Jūs izvēlaties reģionu (piem., US, CN, JP)
- FreeGuard ielādē IP datubāzi šim reģionam
- Datplūsma tiek analizēta: uz kurieni tā dodas?
- Maršrutēšanas lēmums:
- Galamērķis ir izvēlētajā reģionā → DIRECT
- Viss pārējais → VPN TUNNEL
Piemērs: GeoIP CN ir iespējots
Traffic to Alipay (China IP) → DIRECT → Works normally
Traffic to WeChat (China IP) → DIRECT → Works normally
Traffic to Google (US IP) → VPN → Protected access
Traffic to Netflix (US IP) → VPN → Protected access
Traffic to Unknown site → VPN → Protected by default
Kā iestatīt sadalīto tunelēšanu
Pamata iestatīšana (GeoIP)
- Atveriet FreeGuard savā PC
- Dodieties uz Settings
- Atrodiet GeoIP Region
- Izvēlieties savu reģionu (CN/US/JP/KR/RU/IR/ID/AE)
- Save un Reconnect
Pareizā reģiona izvēle
| If you need… | Select… |
|---|---|
| Chinese local services | CN |
| US banking/services | US |
| Japanese content | JP |
| Korean apps | KR |
| Russian services | RU |
| Iranian local access | IR |
| Indonesian services | ID |
| UAE local services | AE |
Sadalītās tunelēšanas atspējošana
- Dodieties uz Settings
- Iestatiet GeoIP Region uz Off
- Save un Reconnect
- Visu datplūsmu tagad iet caur VPN
Papildu sadalītās tunelēšanas scenāriji
Scenārijs 1: Banku piekļuve emigrantiem
Situācija: amerikānis, kas dzīvo Vācijā, nepieciešama piekļuve Chase Bank
Problēma: Chase atzīmē pieteikšanos no Vācijas VPN serveriem
Risinājums:
- Pieslēdzieties FreeGuard (serveris nav svarīgs)
- Iespējojiet GeoIP: US
- Chase datplūsma iet tieši (jūsu Vācijas IP)
- Citi ASV vietņu pieprasījumi darbojas caur VPN
Paga, kāpēc tas darbojas?
Chase vienkārši vēlas konsekventus pieteikšanās modeļus. Jūsu Vācijas IP ir pieņemams, ja tas ir konsekvents. Mainīgais VPN IP katru reizi bija trigeris.
Scenārijs 2: Spēlēšana ar reģionālu saturu
Situācija: spēlējat spēli ar tikai Japānā pieejamiem notikumiem, atrodoties ārzemēs
Problēma: spēle nosaka VPN un bloķē reģionālo saturu
Risinājums:
- Iespējojiet GeoIP: JP
- Spēles servera datplūsma iet tieši
- Vispārējā pārlūkošana ir aizsargāta
- Reģionālais saturs ir pieejams
Scenārijs 3: Darba un privātās lietošanas nodalīšana
Situācija: attālinātais darbinieks izmanto darba VPN un vēlas privātumu personīgai lietošanai
Izaicinājums: darbam nepieciešama noteikta reģionālā IP
Risinājums:
- Iespējojiet GeoIP darba reģionam
- Darba lietotnes redz tiešo IP
- Personīgā pārlūkošana notiek caur FreeGuard
- Saglabājiet nodalījumu
Scenārijs 4: Ceļošana uz Ķīnu
Situācija: apmeklējat Ķīnu, nepieciešama gan vietējā, gan starptautiskā piekļuve
Izaicinājums: VPN starptautiskajam; tiešs pieslēgums Ķīnas pakalpojumiem
Risinājums:
- Izmantojiet Trojan protokolu (labākais Ķīnai)
- Iespējojiet GeoIP: CN
- WeChat, Alipay darbojas (tieši)
- Google, sociālie tīkli darbojas (VPN)
Sadalītās tunelēšanas drošības apsvērumi
Kas ir aizsargāts pret kas ir atklāts
| Traffic | Path | Security |
|---|---|---|
| Matching GeoIP region | Direct | ISP can see |
| International | VPN | Encrypted |
| DNS (default) | VPN | Protected |
Drošības labākā prakse
✅ Dariet:
- Iespējojiet GeoIP tikai uzticamiem vietējiem pakalpojumiem
- Saglabājiet sensitīvu pārlūkošanu VPN
- Atspējojiet GeoIP neuzticamos tīklos
❌ Nedariet:
- Iespējojiet GeoIP tikai ātruma dēļ
- Lietojiet sadalīto tunelēšanu publiskā Wi-Fi
- Maršrutējiet sensitīvus personas datus tieši
Kad izvairīties no sadalītās tunelēšanas
- Augstas drošības pārlūkošana: žurnālistika, aktīvisms, sensitīvi pētījumi
- Publiskie tīkli: lidostas, kafejnīcas, viesnīcas
- Nezināmi tīkli: draugu Wi-Fi, konferences tīkli
- Maksimāla anonimitāte: kad nepieciešama pilnīga privātums
Sadalītās tunelēšanas problēmu novēršana
Problēma: vietējais pakalpojums joprojām ir bloķēts
Simptomi: GeoIP ir iespējots, bet pakalpojums nedarbojas
Cēloņi:
- Pakalpojums izmanto CDN citā valstī
- Pakalpojums veic papildu pārbaudes
- IP datubāze neietver visas IP
Risinājumi:
- Notīriet sīkfailus un kešatmiņu
- Pamēģiniet citu pārlūkprogrammu
- Dažiem pakalpojumiem var būt papildu bloķēšana
Problēma: VPN datplūsma ir lēnāka nekā gaidīts
Simptomi: ar iespējotu GeoIP, VPN datplūsma šķiet lēnāka
Cēlonis: normālas svārstības vai salīdzināšana ar tiešo datplūsmu
Realitātes pārbaude: tiešā datplūsma (GeoIP) vienmēr ir ātrāka nekā VPN datplūsma. Tas ir gaidāms.
Problēma: nav skaidrs, vai tas darbojas
Testēšanas metode:
- Iespējojiet GeoIP konkrētam reģionam
- Apmeklējiet pakalpojumu tajā reģionā → vajadzētu darboties
- Apmeklējiet ipinfo.io → vajadzētu rādīt VPN IP
- Ja abi darbojas pareizi → sadalītā tunelēšana darbojas
Problēma: daži reģiona vietņu pieprasījumi iet caur VPN
Cēlonis: IP datubāzes nepilnības dažiem pakalpojumiem
Paskaidrojums: ne katra IP adrese valstī ir datubāzē. Dažas var būt:
- Nesen piešķirtas
- Trešās puses CDN
- Kļūdaini kategorizētas
Tas ir normāli un nenorāda uz problēmu.
Salīdzinājums starp sadalītās tunelēšanas pieejām
GeoIP vs lietotņu bāzēta
| Feature | GeoIP (FreeGuard) | App-Based |
|---|---|---|
| Ease of setup | ★★★★★ | ★★★ |
| Granularity | Country-level | Per-app |
| Maintenance | Automatic | Manual |
| Flexibility | Limited | High |
| Use case | Regional services | Specific apps |
GeoIP vs domēnu bāzēta
| Feature | GeoIP (FreeGuard) | Domain-Based |
|---|---|---|
| Setup | One dropdown | List domains |
| Coverage | All regional IPs | Specified only |
| Updates | Automatic | Manual |
| For | Regional bypass | Specific sites |
Sadalītās tunelēšanas veiktspējas ietekme
Ātruma priekšrocības
Translated Markdown content:
| Traffic Type | Without Split | With Split |
|---|---|---|
| Local services | VPN overhead | Direct (faster) |
| International | VPN speed | VPN speed (same) |
| Overall | Consistent | Variable by destination |
Bandwidth Benefits
Split tunneling reduces VPN server load:
- Local video streaming: Direct (saves VPN bandwidth)
- Local downloads: Direct (saves VPN bandwidth)
- International browsing: VPN (protected)
Frequently Asked Questions
Can I route specific apps, not just regions?
Currently, FreeGuard supports GeoIP-based routing. App-based routing is planned for future updates.
Does split tunneling work on mobile?
GeoIP routing in FreeGuard is currently available on PC. Mobile support varies by platform.
Will split tunneling break anything?
Rarely. Most issues are:
- Services that specifically need VPN (already using VPN bypass)
- Services with multiple region checks
Is split tunneling less secure?
For direct traffic, yes - it’s not encrypted. That’s the tradeoff for compatibility. Keep sensitive traffic on VPN.
Can my ISP see my split-tunneled traffic?
Yes. Direct traffic goes through your ISP normally. They can see you’re accessing those services (but not content if HTTPS).
Does split tunneling use more battery?
Slightly. The routing decision process adds minimal overhead. Overall impact is negligible.
Next Steps
- Download FreeGuard to try split tunneling
- View pricing plans for full features
- GeoIP Routing Explained for technical details
- Regional Bypass Scenarios for practical examples
- Protocol Selection Guide to combine with protocols
Last updated: January 2026