VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

FreeGuard obecnie oferuje routowanie oparte na regionie na desktopie (Windows/macOS/Linux) za pomocą reguł GeoIP. Split tunneling per-app nie jest jeszcze dostępny na urządzeniach mobilnych.

Co FreeGuard faktycznie oferuje dziś: routowanie regionu GeoIP na desktopie

W desktopowej aplikacji Tauri możesz wybrać jeden region (CN, US, JP, KR, RU, IR, ID, AE), którego ruch będzie kierowany inaczej niż pozostały. To routowanie oparte na celu, a nie per-app.

Tradycyjne VPN przesyłają każdy bajt przez tunel. Desktopowa aplikacja FreeGuard pozwala wybrać w Ustawieniach region GeoIP, dzięki czemu ruch kierowany do adresów IP w tym regionie może ominąć VPN (na przykład utrzymując szybkość lokalnych usług w Chinach na połączeniu kierowanym do CN, podczas gdy wszystko inne przechodzi przez szyfrowany tunel).

To różni się od split tunneling per-app. Routowanie GeoIP decyduje dokąd trafia ruch na podstawie kraju docelowego adresu IP, a nie która aplikacja wygenerowała ruch. W danym momencie wybierasz jeden region; domyślnie jest wyłączone (cały ruch przez tunel).

Obsługiwane regiony obecnie: Chiny (CN), Stany Zjednoczone (US), Japonia (JP), Korea (KR), Rosja (RU), Iran (IR), Indonezja (ID), ZEA (AE).

Dostępność na platformach: uczciwy przegląd

Desktop (Windows/macOS/Linux via Tauri): routowanie regionu GeoIP. Mobile (Android/iOS): jeszcze niedostępne. CLI: jeszcze niedostępne.

Desktop (Tauri): Settings → GeoIP Region pozwala wybrać region lub wyłączyć tę funkcję. To jedyna funkcja routowania split, która jest obecnie udostępniona użytkownikom końcowym.

Android: Podstawowe API VPN w Androidzie obsługuje routowanie per-app, ale aplikacja mobilna FreeGuard nie udostępnia jeszcze tego ustawienia. Ta możliwość znajduje się w naszej roadmapie.

iOS: Framework Network Extension firmy Apple obsługuje include/exclude na poziomie tras według zakresu IP, a nie per-app. FreeGuard iOS nie udostępnia obecnie split tunneling widocznego dla użytkownika.

CLI: W Go CLI nie ma dziś split tunneling.

Jeśli kontrola per-app jest dla Ciebie bezwzględnym wymogiem, użyj routowania regionu GeoIP w aplikacji desktopowej jako najbliższego dostępnego odpowiednika albo daj nam znać na GitHubie, której platformy potrzebujesz.

Jak korzystać z routowania regionu GeoIP (Desktop)

1. Krok 1: Otwórz FreeGuard na Windows, macOS lub Linux i przejdź do Settings
2. Krok 2: Znajdź listę rozwijaną “GeoIP Region” (domyślnie pokazuje “Off”)
3. Krok 3: Wybierz jeden region (CN, US, JP, KR, RU, IR, ID, AE) i połącz się ponownie — ruch do tego regionu zostanie poprowadzony osobną trasą

Najczęściej zadawane pytania

Czy FreeGuard obsługuje split tunneling per-app, tak jak niektóre inne VPN?

Jeszcze nie. Obecnie najbliższą funkcją jest routowanie regionu GeoIP w aplikacji desktopowej, które dzieli ruch według kraju docelowego, a nie według aplikacji. Split tunneling per-app znajduje się w roadmapie, ale nie został jeszcze wydany.

Czy mogę wybrać, które konkretne aplikacje używają VPN na Androidzie?

Nie przez aplikację FreeGuard. Systemowe API VPN w Androidzie obsługuje reguły per-app, a obejściem mogą być systemowe przełączniki “VPN always-on” / “Block connections without VPN”, ale FreeGuard nie oferuje jeszcze w aplikacji wyboru aplikacji.

Co dokładnie robi routowanie regionu GeoIP?

Gdy wybierzesz region, ruch kierowany do adresów IP w tym kraju jest trasowany poza tunel VPN (lub przez regułę specyficzną dla regionu). Ruch do wszystkich innych miejsc nadal przechodzi przez FreeGuard. Jest to przydatne do utrzymania szybkości lokalnie hostowanych usług bez utraty ochrony VPN w innych przypadkach.

Czy routowanie GeoIP to to samo co split tunneling?

Rozwiązują podobne problemy, ale są różne. Split tunneling wybiera ruch według aplikacji. Routowanie GeoIP wybiera według kraju docelowego. Aplikacja do streamingu, która łączy się z serwerami w wielu regionach, będzie różnie wpływana przez każde z tych podejść.

Czy routowanie GeoIP obniża moje bezpieczeństwo?

Ruch poza tunelem nie jest szyfrowany przez FreeGuard. Używaj routowania GeoIP tylko wtedy, gdy ufasz docelowemu regionowi (na przykład lokalnym usługom bankowym lub płatniczym w swoim kraju). Wrażliwy ruch powinien pozostać na domyślnym ustawieniu (Off), aby wszystko przechodziło przez tunel.

Czy split tunneling per-app pojawi się później na urządzeniach mobilnych?

Jest w roadmapie, ale nie jest przypisany do konkretnego wydania. Śledź changelog, aby otrzymywać aktualizacje. Do tego czasu użytkownicy mobile domyślnie kierują cały ruch przez FreeGuard.

Czy routowanie GeoIP działa z kill switch?

Tak, na desktopie. Ruch nadal obsługiwany przez tunel jest objęty kill switch; ruch kierowany poza tunel za pomocą reguł GeoIP łączy się bezpośrednio i nie jest dotknięty, jeśli tunel się rozłączy.

Dlaczego po prostu nie wdrożyć teraz split tunneling per-app na urządzeniach mobilnych?

Zrobienie tego poprawnie zarówno na Androidzie, jak i iOS (z niezawodnym włączaniem/wyłączaniem, wykrywaniem zmian aplikacji i stabilnym routowaniem podczas przełączania sieci) wymaga więcej pracy niż desktopowa funkcja GeoIP. Wolimy wydać to dopiero wtedy, gdy będzie solidne, niż opublikować przełącznik działający tylko częściowo.