Sadalītā tunelēšana: selektīva VPN maršrutēšana

Sadalītā tunelēšana ļauj izvēlēties, kurš datplūsmas apjoms iet caur jūsu VPN un kurš piekļūst internetam tieši. Šis visaptverošais ceļvedis aptver visu, kas jums jāzina par selektīvo maršrutēšanu ar FreeGuard VPN.

TL;DR (Īss kopsavilkums)

• Sadalītā tunelēšana novirza daļu datplūsmas caur VPN, daļu — tieši
• Priekšrocības: labāks ātrums vietējiem pakalpojumiem, saglabājot VPN privātumam
• FreeGuard pieeja: starpniekserveris katrai lietotnei Android ierīcēs (bez maksas) un maršrutēšana, izmantojot GeoIP, pēc galamērķa reģiona tieši lejupielādētajās datora lietotnēs
• Lietošanas scenāriji: vietējā banku darbība, reģionālā straumēšana, darba lietotnes
• Iestatīšana: Android: Tīkla iestatījumi → Lietotņu starpniekservera filtrs; Windows un Mac (tiešā lejupielāde): Iestatījumi → GeoIP reģions → atlasiet reģionu

Kas ir sadalītā tunelēšana?

Sadalītā tunelēšana sadala jūsu interneta datplūsmu divos ceļos:

Your Device
    │
    ├── Protected Traffic → VPN Tunnel → Secure Access
    │
    └── Direct Traffic → Normal Internet → Local Services

Sadalītās tunelēšanas veidi

FreeGuard ir iebūvēti divi no šiem veidiem: GeoIP balstīta dalītā VPN maršrutēšana tiešās lejupielādes datora lietotnēs maršrutē datplūsmu atkarībā no tās ģeogrāfiskā galamērķa, savukārt bezmaksas katras lietotnes starpniekserveris Android ierīcēs ļauj izvēlēties, kuras lietotnes izmanto VPN.

Kāpēc izmantot sadalīto tunelēšanu?

Priekšrocības

Kad sadalītā tunelēšana palīdz

Problem 1: Banka bloķē VPN

Without split tunneling:
Bank → Sees VPN IP → "Suspicious login attempt" → Blocked

With split tunneling (bank's region enabled):
Bank → Sees your real IP → "Normal login" → Allowed

Problem 2: Vietējais straumēšanas pakalpojums

Without split tunneling:
Local service → Detects foreign VPN IP → "Not available in your region"

With split tunneling:
Local service → Sees your real regional IP → Content plays normally

Problem 3: Darbam nepieciešama vietējā IP

Without split tunneling:
Work system → VPN IP doesn't match policy → Access denied

With split tunneling:
Work system → Your real local IP → Access granted

Kā darbojas FreeGuard GeoIP maršrutēšana

Process

1. Jūs izvēlaties reģionu (piem., US, CN, JP)
2. FreeGuard ielādē IP datubāzi šim reģionam
3. Datplūsma tiek analizēta: uz kurieni tā dodas?
4. Maršrutēšanas lēmums:
   • Galamērķis ir izvēlētajā reģionā → DIRECT
   • Viss pārējais → VPN TUNNEL

Piemērs: GeoIP CN ir iespējots

Traffic to Alipay (China IP) → DIRECT → Works normally
Traffic to WeChat (China IP) → DIRECT → Works normally
Traffic to Google (US IP) → VPN → Protected access
Traffic to Netflix (US IP) → VPN → Protected access
Traffic to Unknown site → VPN → Protected by default

Kā iestatīt sadalīto tunelēšanu

Pamata iestatīšana (GeoIP)

1. Atveriet FreeGuard savā PC
2. Dodieties uz Settings
3. Atrodiet GeoIP Region
4. Izvēlieties savu reģionu (CN/US/JP/KR/RU/IR/ID/AE)
5. Save un Reconnect

Pareizā reģiona izvēle

Sadalītās tunelēšanas atspējošana

1. Dodieties uz Settings
2. Iestatiet GeoIP Region uz Off
3. Save un Reconnect
4. Visu datplūsmu tagad iet caur VPN

Papildu sadalītās tunelēšanas scenāriji

Scenārijs 1: Banku piekļuve emigrantiem

Situācija: amerikānis, kas dzīvo Vācijā, nepieciešama piekļuve Chase Bank

Problēma: Chase atzīmē pieteikšanos no Vācijas VPN serveriem

Risinājums:

1. Pieslēdzieties FreeGuard (serveris nav svarīgs)
2. Iespējojiet GeoIP: US
3. Chase datplūsma iet tieši (jūsu Vācijas IP)
4. Citi ASV vietņu pieprasījumi darbojas caur VPN

Paga, kāpēc tas darbojas?

Chase vienkārši vēlas konsekventus pieteikšanās modeļus. Jūsu Vācijas IP ir pieņemams, ja tas ir konsekvents. Mainīgais VPN IP katru reizi bija trigeris.

Scenārijs 2: Spēlēšana ar reģionālu saturu

Situācija: spēlējat spēli ar tikai Japānā pieejamiem notikumiem, atrodoties ārzemēs

Problēma: spēle nosaka VPN un bloķē reģionālo saturu

Risinājums:

1. Iespējojiet GeoIP: JP
2. Spēles servera datplūsma iet tieši
3. Vispārējā pārlūkošana ir aizsargāta
4. Reģionālais saturs ir pieejams

Scenārijs 3: Darba un privātās lietošanas nodalīšana

Situācija: attālinātais darbinieks izmanto darba VPN un vēlas privātumu personīgai lietošanai

Izaicinājums: darbam nepieciešama noteikta reģionālā IP

Risinājums:

1. Iespējojiet GeoIP darba reģionam
2. Darba lietotnes redz tiešo IP
3. Personīgā pārlūkošana notiek caur FreeGuard
4. Saglabājiet nodalījumu

Scenārijs 4: Ceļošana uz Ķīnu

Situācija: apmeklējat Ķīnu, nepieciešama gan vietējā, gan starptautiskā piekļuve

Izaicinājums: VPN starptautiskajam; tiešs pieslēgums Ķīnas pakalpojumiem

Risinājums:

1. Izmantojiet Trojan protokolu (labākais Ķīnai)
2. Iespējojiet GeoIP: CN
3. WeChat, Alipay darbojas (tieši)
4. Google, sociālie tīkli darbojas (VPN)

Sadalītās tunelēšanas drošības apsvērumi

Kas ir aizsargāts pret kas ir atklāts

Drošības labākā prakse

✅ Dariet:

• Iespējojiet GeoIP tikai uzticamiem vietējiem pakalpojumiem
• Saglabājiet sensitīvu pārlūkošanu VPN
• Atspējojiet GeoIP neuzticamos tīklos

❌ Nedariet:

• Iespējojiet GeoIP tikai ātruma dēļ
• Lietojiet sadalīto tunelēšanu publiskā Wi-Fi
• Maršrutējiet sensitīvus personas datus tieši

Kad izvairīties no sadalītās tunelēšanas

• Augstas drošības pārlūkošana: žurnālistika, aktīvisms, sensitīvi pētījumi
• Publiskie tīkli: lidostas, kafejnīcas, viesnīcas
• Nezināmi tīkli: draugu Wi-Fi, konferences tīkli
• Maksimāla anonimitāte: kad nepieciešama pilnīga privātums

Sadalītās tunelēšanas problēmu novēršana

Problēma: vietējais pakalpojums joprojām ir bloķēts

Simptomi: GeoIP ir iespējots, bet pakalpojums nedarbojas

Cēloņi:

1. Pakalpojums izmanto CDN citā valstī
2. Pakalpojums veic papildu pārbaudes
3. IP datubāze neietver visas IP

Risinājumi:

1. Notīriet sīkfailus un kešatmiņu
2. Pamēģiniet citu pārlūkprogrammu
3. Dažiem pakalpojumiem var būt papildu bloķēšana

Problēma: VPN datplūsma ir lēnāka nekā gaidīts

Simptomi: ar iespējotu GeoIP, VPN datplūsma šķiet lēnāka

Cēlonis: normālas svārstības vai salīdzināšana ar tiešo datplūsmu

Realitātes pārbaude: tiešā datplūsma (GeoIP) vienmēr ir ātrāka nekā VPN datplūsma. Tas ir gaidāms.

Problēma: nav skaidrs, vai tas darbojas

Testēšanas metode:

1. Iespējojiet GeoIP konkrētam reģionam
2. Apmeklējiet pakalpojumu tajā reģionā → vajadzētu darboties
3. Apmeklējiet ipinfo.io → vajadzētu rādīt VPN IP
4. Ja abi darbojas pareizi → sadalītā tunelēšana darbojas

Problēma: daži reģiona vietņu pieprasījumi iet caur VPN

Cēlonis: IP datubāzes nepilnības dažiem pakalpojumiem

Paskaidrojums: ne katra IP adrese valstī ir datubāzē. Dažas var būt:

• Nesen piešķirtas
• Trešās puses CDN
• Kļūdaini kategorizētas

Tas ir normāli un nenorāda uz problēmu.

Salīdzinājums starp sadalītās tunelēšanas pieejām

GeoIP vs lietotņu bāzēta

GeoIP vs domēnu bāzēta

Sadalītās tunelēšanas veiktspējas ietekme

Ātruma priekšrocības

Translated Markdown content:

Bandwidth Benefits

Split tunneling reduces VPN server load:

• Local video streaming: Direct (saves VPN bandwidth)
• Local downloads: Direct (saves VPN bandwidth)
• International browsing: VPN (protected)

Frequently Asked Questions

Can I route specific apps, not just regions?

Jā, Android ierīcēs. FreeGuard App proxy filter funkcija ir bezmaksas: atveriet Network Settings, pieskarieties App proxy filter, izvēlieties Only selected apps vai Bypass selected apps, atlasiet lietotnes un pieskarieties Save settings. Izmaiņas stāsies spēkā nākamajā savienojuma reizē. iPhone, iPad un datora lietotnēs nevar atlasīt atsevišķas lietotnes.

Does split tunneling work on mobile?

Jā, Android ierīcēs: starpniekservera funkcija katrai lietotnei ir bezmaksas un ļauj izvēlēties, kuras lietotnes izmanto VPN. iPhone un iPad ierīcēs savienojuma laikā visas lietotnes izmanto FreeGuard, jo Apple neļauj šāda veida VPN izvēlēties atsevišķas lietotnes. GeoIP reģionu maršrutēšana ir pieejama Windows un Mac lietotnēs no freeguardvpn.com, kā arī Linux komandrindas klientā.

Will split tunneling break anything?

Rarely. Most issues are:

• Services that specifically need VPN (already using VPN bypass)
• Services with multiple region checks

Is split tunneling less secure?

For direct traffic, yes - it’s not encrypted. That’s the tradeoff for compatibility. Keep sensitive traffic on VPN.

Can my ISP see my split-tunneled traffic?

Yes. Direct traffic goes through your ISP normally. They can see you’re accessing those services (but not content if HTTPS).

Does split tunneling use more battery?

Slightly. The routing decision process adds minimal overhead. Overall impact is negligible.

Next Steps

• Download FreeGuard to try split tunneling
• View pricing plans for full features
• GeoIP Routing Explained for technical details
• Regional Bypass Scenarios for practical examples
• Protocol Selection Guide to combine with protocols

Last updated: January 2026