Przewodnik po Split Tunneling: selektywne routowanie VPN
Split tunneling pozwala wybrać, który ruch przechodzi przez VPN, a który łączy się z internetem bezpośrednio. Ten kompleksowy przewodnik obejmuje wszystko, co musisz wiedzieć o selektywnym routowaniu z FreeGuard VPN.
TL;DR (Szybkie podsumowanie)
- Split tunneling kieruje część ruchu przez VPN, a część bezpośrednio
- Korzyści: lepsze prędkości dla usług lokalnych, zachowanie VPN dla prywatności
- Podejście FreeGuard: routowanie oparte na GeoIP (według regionu docelowego)
- Przypadki użycia: lokalne bankowości, regionalne streamingi, aplikacje służbowe
- Konfiguracja: Settings → GeoIP Region → Select region
Czym jest Split Tunneling?
Split tunneling dzieli ruch internetowy na dwie ścieżki:
Your Device
│
├── Protected Traffic → VPN Tunnel → Secure Access
│
└── Direct Traffic → Normal Internet → Local Services
Rodzaje Split Tunneling
| Type | Routes Based On | FreeGuard Support |
|---|---|---|
| GeoIP-based | Destination country | ✅ Built-in |
| App-based | Which application | 🔜 Coming soon |
| Domain-based | Website address | Manual (advanced) |
| Port-based | Network port | Manual (advanced) |
FreeGuard obecnie implementuje GeoIP-based split tunneling, który routuje ruch na podstawie tego, dokąd zmierza geograficznie.
Dlaczego używać Split Tunneling?
Korzyści
| Benefit | Explanation |
|---|---|
| Szybsze usługi lokalne | Brak narzutu VPN dla ruchu regionalnego |
| Lepsza kompatybilność | Usługi lokalne, które blokują VPN, działają normalnie |
| Mniejsze obciążenie VPN | Mniejsze zużycie przepustowości przez serwery VPN |
| Zachowana prywatność | Międzynarodowy/wrażliwy ruch nadal chroniony |
Kiedy Split Tunneling pomaga
Problem 1: Bank blokuje VPN
Without split tunneling:
Bank → Sees VPN IP → "Suspicious login attempt" → Blocked
With split tunneling (bank's region enabled):
Bank → Sees your real IP → "Normal login" → Allowed
Problem 2: Lokalna usługa streamingowa
Without split tunneling:
Local service → Detects foreign VPN IP → "Not available in your region"
With split tunneling:
Local service → Sees your real regional IP → Content plays normally
Problem 3: Praca wymaga lokalnego IP
Without split tunneling:
Work system → VPN IP doesn't match policy → Access denied
With split tunneling:
Work system → Your real local IP → Access granted
Jak działa routowanie GeoIP w FreeGuard
Proces
- Wybierasz region (np. US, CN, JP)
- FreeGuard ładuje bazę IP dla tego regionu
- Ruch jest analizowany: Dokąd zmierza?
- Decyzja routingu:
- Cel w wybranym regionie → DIRECT
- Wszystko inne → VPN TUNNEL
Przykład: GeoIP CN włączone
Traffic to Alipay (China IP) → DIRECT → Works normally
Traffic to WeChat (China IP) → DIRECT → Works normally
Traffic to Google (US IP) → VPN → Protected access
Traffic to Netflix (US IP) → VPN → Protected access
Traffic to Unknown site → VPN → Protected by default
Konfigurowanie Split Tunneling
Podstawowa konfiguracja (GeoIP)
- Otwórz FreeGuard na swoim PC
- Przejdź do Settings
- Znajdź GeoIP Region
- Wybierz swój region (CN/US/JP/KR/RU/IR/ID/AE)
- Save i Reconnect
Wybór odpowiedniego regionu
| If you need… | Select… |
|---|---|
| Chinese local services | CN |
| US banking/services | US |
| Japanese content | JP |
| Korean apps | KR |
| Russian services | RU |
| Iranian local access | IR |
| Indonesian services | ID |
| UAE local services | AE |
Wyłączanie Split Tunneling
- Przejdź do Settings
- Ustaw GeoIP Region na Off
- Save i Reconnect
- Cały ruch teraz przechodzi przez VPN
Zaawansowane scenariusze Split Tunneling
Scenariusz 1: Dostęp do bankowości dla ekspata
Sytuacja: Amerykanin mieszkający w Niemczech potrzebuje dostępu do Chase Bank
Problem: Chase oznacza logowania z niemieckich serwerów VPN
Rozwiązanie:
- Połącz się z FreeGuard (serwer nie ma znaczenia)
- Włącz GeoIP: US
- Ruch do Chase idzie bezpośrednio (Twój niemiecki IP)
- Inne strony z USA działają przez VPN
Chwileczkę, dlaczego to działa?
Chase po prostu chce spójnych wzorców logowania. Twój niemiecki IP jest w porządku, o ile jest spójny. Zmienny IP VPN za każdym razem był wyzwalaczem.
Scenariusz 2: Gry z regionalną zawartością
Sytuacja: Gra z wydarzeniami tylko dla Japonii podczas pobytu za granicą
Problem: Gra wykrywa VPN i blokuje regionalną zawartość
Rozwiązanie:
- Włącz GeoIP: JP
- Ruch do serwera gry idzie bezpośrednio
- Ogólne przeglądanie jest chronione
- Regionalna zawartość jest dostępna
Scenariusz 3: Rozdzielenie pracy i życia prywatnego
Sytuacja: Pracownik zdalny potrzebuje VPN do pracy i prywatności
Wyzwanie: Praca wymaga określonego regionalnego IP
Rozwiązanie:
- Włącz GeoIP dla regionu pracy
- Aplikacje służbowe widzą bezpośredni IP
- Prywatne przeglądanie przez FreeGuard
- Zachowaj rozdzielenie
Scenariusz 4: Podróż do Chin
Sytuacja: Wizyta w Chinach, potrzeba zarówno lokalnego, jak i międzynarodowego dostępu
Wyzwanie: VPN dla ruchu międzynarodowego; bezpośredni dla chińskich usług
Rozwiązanie:
- Użyj protokołu Trojan (najlepszy dla Chin)
- Włącz GeoIP: CN
- WeChat, Alipay działają (direct)
- Google, media społecznościowe działają (VPN)
Względy bezpieczeństwa Split Tunneling
Co jest chronione, a co ujawnione
| Traffic | Path | Security |
|---|---|---|
| Matching GeoIP region | Direct | ISP can see |
| International | VPN | Encrypted |
| DNS (default) | VPN | Protected |
Najlepsze praktyki bezpieczeństwa
✅ Rób:
- Włączaj GeoIP tylko dla zaufanych usług lokalnych
- Zachowuj wrażliwe przeglądanie na VPN
- Wyłączaj GeoIP w niezaufanych sieciach
❌ Nie rób:
- Włączaj GeoIP tylko dla szybszego działania
- Używaj split tunneling w publicznym Wi-Fi
- Kieruj wrażliwe dane osobowe bezpośrednio
Kiedy unikać Split Tunneling
- Przeglądanie o wysokim poziomie bezpieczeństwa: dziennikarstwo, aktywizm, wrażliwe badania
- Sieci publiczne: lotniska, kawiarnie, hotele
- Nieznane sieci: Wi-Fi znajomych, sieci konferencyjne
- Maksymalna anonimowość: gdy potrzebujesz pełnej prywatności
Rozwiązywanie problemów ze Split Tunneling
Problem: Lokalna usługa nadal blokowana
Objawy: GeoIP włączone, ale usługa nie działa
Przyczyny:
- Usługa używa CDN w innym kraju
- Usługa wykonuje dodatkowe kontrole
- Baza IP nie zawiera wszystkich adresów IP
Rozwiązania:
- Wyczyść ciasteczka i pamięć podręczną
- Spróbuj innej przeglądarki
- Niektóre usługi mogą mieć dodatkowe blokady
Problem: Ruch VPN wolniejszy niż oczekiwano
Objawy: Przy włączonym GeoIP ruch VPN wydaje się wolniejszy
Przyczyna: Normalna zmienność albo porównanie do ruchu bezpośredniego
Weryfikacja: Ruch bezpośredni (GeoIP) jest zawsze szybszy niż ruch przez VPN. To jest oczekiwane.
Problem: Nie masz pewności, czy działa
Metoda testowa:
- Włącz GeoIP dla regionu
- Odwiedź usługę w tym regionie → Powinna działać
- Odwiedź ipinfo.io → Powinno pokazać IP VPN
- Jeśli oba działają poprawnie → Split tunneling działa
Problem: Niektóre strony w regionie przechodzą przez VPN
Przyczyna: Luki w bazie IP dla niektórych usług
Wyjaśnienie: Nie każde IP w danym kraju znajduje się w bazie. Niektóre mogą być:
- Niedawno przydzielone
- Z CDN strony trzeciej
- Błędnie skategoryzowane
To jest normalne i nie oznacza problemu.
Porównanie podejść Split Tunneling
GeoIP vs App-Based
| Feature | GeoIP (FreeGuard) | App-Based |
|---|---|---|
| Ease of setup | ★★★★★ | ★★★ |
| Granularity | Country-level | Per-app |
| Maintenance | Automatic | Manual |
| Flexibility | Limited | High |
| Use case | Regional services | Specific apps |
GeoIP vs Domain-Based
| Feature | GeoIP (FreeGuard) | Domain-Based |
|---|---|---|
| Setup | One dropdown | List domains |
| Coverage | All regional IPs | Specified only |
| Updates | Automatic | Manual |
| For | Regional bypass | Specific sites |
Wpływ Split Tunneling na wydajność
Korzyści prędkości
Przetłumaczona treść Markdown:
| Typ ruchu | Bez Splitu | Ze Splitem |
|---|---|---|
| Usługi lokalne | narzut VPN | Bezpośrednio (szybciej) |
| Międzynarodowy | prędkość VPN | prędkość VPN (taka sama) |
| Ogółem | Spójne | Zależne od lokalizacji docelowej |
Korzyści dla przepustowości
Split tunneling zmniejsza obciążenie serwera VPN:
- Lokalne strumieniowanie wideo: Bezpośrednio (oszczędza przepustowość VPN)
- Lokalne pobieranie: Bezpośrednio (oszczędza przepustowość VPN)
- Międzynarodowe przeglądanie: VPN (chronione)
Najczęściej zadawane pytania
Czy mogę kierować ruch wybranych aplikacji, a nie tylko regionów?
Obecnie FreeGuard obsługuje routing oparty na GeoIP. Routing oparty na aplikacjach jest planowany w przyszłych aktualizacjach.
Czy split tunneling działa na urządzeniach mobilnych?
Routing GeoIP w FreeGuard jest obecnie dostępny na PC. Obsługa mobilna zależy od platformy.
Czy split tunneling coś zepsuje?
Rzadko. Najczęstsze problemy to:
- Usługi, które konkretnie wymagają VPN (już korzystające z obejścia VPN)
- Usługi z wieloma sprawdzeniami regionu
Czy split tunneling jest mniej bezpieczny?
Dla ruchu bezpośredniego tak - nie jest szyfrowany. To kompromis wynikający ze zgodności. Wrażliwy ruch pozostaw na VPN.
Czy mój dostawca Internetu może zobaczyć mój ruch kierowany przez split tunneling?
Tak. Ruch bezpośredni przechodzi normalnie przez Twojego dostawcę Internetu. Może on zobaczyć, że uzyskujesz dostęp do tych usług (ale nie treść, jeśli używane jest HTTPS).
Czy split tunneling zużywa więcej baterii?
Nieznacznie. Proces podejmowania decyzji routingu dodaje minimalny narzut. Ogólny wpływ jest pomijalny.
Następne kroki
- Pobierz FreeGuard, aby przetestować split tunneling
- Zobacz plany cenowe dla pełnego zestawu funkcji
- Wyjaśnienie routingu GeoIP dla szczegółów technicznych
- Scenariusze obejścia regionalnego dla praktycznych przykładów
- Przewodnik wyboru protokołu, aby połączyć z protokołami
Ostatnia aktualizacja: January 2026