GeoIP Routing Explicado: Gerenciamento Inteligente de Tráfego
GeoIP routing é um recurso poderoso que permite enviar tráfego regional específico diretamente para a internet, mantendo todo o restante protegido por meio do seu VPN. Este guia explica como o GeoIP routing funciona e como usá-lo de forma eficaz.
TL;DR (Resumo Rápido)
- GeoIP routing envia tráfego IP regional selecionado diretamente (ignora o VPN)
- Melhora a compatibilidade com serviços locais (bancos, streaming, apps)
- O restante do seu tráfego permanece protegido por VPN
- Regiões disponíveis: CN, US, JP, KR, RU, IR, ID, AE
- Configurado em FreeGuard PC → Settings → GeoIP Region
O Que É GeoIP Routing?
GeoIP routing é uma forma de split tunneling baseada em endereços IP geográficos. Ele permite que você:
- Roteie tráfego destinado a países específicos diretamente (DIRECT)
- Roteie todo o restante por meio do túnel VPN
Explicação Visual
Sem GeoIP Routing:
TODO o tráfego → Túnel VPN → Internet
Com GeoIP Routing (ex.: região CN):
├── Tráfego para IPs da China → DIRECT → Serviços da China
└── Todo o restante do tráfego → Túnel VPN → Internet
Por Que Isso Importa
Quando você está em um país e usa VPN, os serviços locais podem não funcionar corretamente:
| Problema | Causa | Solução GeoIP |
|---|---|---|
| Site do banco bloqueia acesso | Detecta IP estrangeiro | Roteie o tráfego do banco diretamente |
| Streaming local não reproduz | Incompatibilidade de região | Roteie o serviço local diretamente |
| Problemas no portal do governo | IP do VPN sinalizado | Roteie IPs do governo diretamente |
| Apps locais apresentam falhas | A verificação de geolocalização falha | Roteie o tráfego local diretamente |
Como o GeoIP Routing Funciona
O Processo Técnico
- Banco de dados de IP: FreeGuard mantém bancos de dados atualizados de intervalos de IP por país
- Injeção de regras: Quando você seleciona uma região, FreeGuard adiciona regras de roteamento
- Correspondência de tráfego: Cada conexão é verificada em relação às regras
- Decisão de roteamento: O tráfego correspondente vai DIRECT; todo o restante passa pelo VPN
Atualizações do Provedor de Regras
FreeGuard usa Loyalsoldier’s GeoIP data, atualizado diariamente:
Schedule: Daily automatic update
Source: MaxMind GeoLite2 + corrections
Accuracy: High (95%+ for major services)
Format: MRS (Mihomo Rule Set)
O Que É Roteado Diretamente
Quando você habilita o GeoIP routing para uma região:
- Endereços IP registrados naquele país
- Endpoints de CDN que atendem aquela região
- Infraestrutura de serviços locais
O que permanece no VPN:
- Todo o tráfego internacional
- IPs desconhecidos/não classificados
- Suas consultas DNS (por padrão)
Regiões Compatíveis
| Código da Região | País | Caso de Uso Comum |
|---|---|---|
| CN | China | Bancos chineses, apps locais, serviços governamentais |
| US | Estados Unidos | Bancos dos EUA no exterior, serviços locais |
| JP | Japão | Serviços japoneses, streaming local |
| KR | Coreia do Sul | Bancos coreanos, apps locais |
| RU | Rússia | Serviços russos, compatibilidade local |
| IR | Irã | Acesso a serviços locais |
| ID | Indonésia | Serviços indonésios, bancos |
| AE | Emirados Árabes Unidos | Bancos locais, serviços governamentais |
Guia de Configuração
Passo 1: Abrir as Configurações
- Inicie o FreeGuard VPN no seu PC
- Clique no ícone de engrenagem Settings
Passo 2: Encontrar GeoIP Region
- Role para encontrar GeoIP Region
- Clique no menu suspenso
Passo 3: Selecionar Sua Região
- Escolha a região apropriada (por exemplo, CN, US, JP)
- Ou selecione Off para desativar
Passo 4: Salvar e Reconectar
- Clique em Save
- Reconnect to VPN if already connected
- As alterações entram em vigor imediatamente
Casos de Uso e Cenários
Cenário 1: Morando no Exterior, Precisa de Bancos Locais
Situação: Você é um cidadão dos EUA morando na Europa e precisa acessar um banco dos EUA
Problema: Bancos dos EUA podem bloquear ou sinalizar logins de IP estrangeiro
Solução:
- Conecte-se ao FreeGuard
- Habilite GeoIP: US
- O tráfego do banco dos EUA vai direto (seu IP real)
- Todo o restante protegido pelo VPN
Resultado: O banco vê sua localização real, sem alertas de segurança
Cenário 2: Na China, Precisa de Serviços Locais + Acesso Internacional
Situação: Viajando na China, precisa de serviços chineses e internacionais
Problema: O VPN bloqueia serviços chineses; sem VPN, o acesso internacional fica indisponível
Solução:
- Conecte-se ao FreeGuard
- Habilite GeoIP: CN
- Serviços chineses funcionam normalmente (direto)
- Serviços internacionais passam pelo VPN
Resultado: O melhor dos dois mundos
Cenário 3: Jogos com Conteúdo Regional
Situação: Jogando com conteúdo específico por região
Problema: O jogo detecta o VPN e bloqueia certos recursos
Solução:
- Habilite a GeoIP region apropriada
- O tráfego do jogo vai direto
- A navegação restante fica protegida
Cenário 4: VPN de Trabalho + Privacidade Pessoal
Situação: Precisa acessar recursos de trabalho e navegar pessoalmente
Problema: O trabalho exige IP local; a navegação pessoal precisa de privacidade
Solução:
- Conecte-se ao FreeGuard
- Habilite GeoIP para a sua região de trabalho
- Os apps de trabalho veem seu IP real
- A navegação pessoal passa pelo VPN
GeoIP vs Split Tunneling Completo
| Recurso | GeoIP Routing | Split Tunneling Baseado em App |
|---|---|---|
| Baseado em | Geografia do IP | Aplicação |
| Granularidade | Nível de país | Por app |
| Configuração | Simples (um menu suspenso) | Complexa (regras por app) |
| Caso de uso | Serviços regionais | Aplicações específicas |
| Suporte do FreeGuard | ✅ Integrado | Recurso futuro |
GeoIP routing é mais simples, mas menos granular. Ele roteia com base em para onde o tráfego vai, não em qual app o envia.
Combinando GeoIP com Seleção de Protocolo
GeoIP routing funciona com todos os três protocolos:
| Protocolo | Compatibilidade com GeoIP | Observações |
|---|---|---|
| AnyTLS | ✅ Excelente | Recomendado para a maioria dos casos |
| Hysteria2 | ✅ Boa | Pode ter uma pequena sobrecarga |
| Trojan | ✅ Boa | Funciona bem em redes restritas |
Combinação recomendada:
- AnyTLS + GeoIP para uso diário com serviços locais
- Trojan + GeoIP em regiões restritas
Solução de Problemas
Serviço Local Ainda Não Funciona
Problema: GeoIP foi habilitado, mas o serviço local ainda falha
Possíveis causas:
- O serviço usa CDN com IPs diferentes
- O serviço verifica mais do que apenas IP
- Problema na resolução de DNS
Soluções:
- Limpe o cache/cookies do navegador
- Tente outro navegador
- Verifique se o serviço exige login consistente a partir da mesma região
- Entre em contato com o suporte do serviço se o problema persistir
Alguns Sites Dentro da Região Ainda Passam Pelo VPN
Problema: Nem todo o tráfego da região vai direto
Por quê: Bancos de dados GeoIP não são 100% completos. Alguns IPs podem estar:
- Tendo sido alocados recentemente
- Usando CDNs de terceiros
- Classificados incorretamente
Solução alternativa: Esse comportamento é esperado. Os serviços críticos devem funcionar; os casos extremos podem variar.
Não Consigo Saber Se o GeoIP Está Funcionando
Método de teste:
- Com o GeoIP habilitado, visite um serviço regional
- Verifique se ele funciona normalmente
- Depois visite ipinfo.io - deve mostrar o IP do VPN
- Se o serviço regional funcionar + o ipinfo mostrar VPN → GeoIP funcionando
Impacto no Desempenho
Pergunta: O GeoIP routing deixa tudo mais lento?
Resposta: Impacto mínimo:
- Tráfego direto: Mais rápido (sem sobrecarga do VPN)
- Tráfego via VPN: Igual ao de antes
- Verificação de regras: Desprezível (microsegundos)
Considerações de Segurança
O Que Está Protegido, O Que Não Está
| Tipo de Tráfego | Com GeoIP | Nível de Proteção |
|---|---|---|
| Região correspondente | Direto | Sem criptografia de VPN |
| Internacional | VPN | Criptografia total |
| Consultas DNS | VPN* | Criptografadas |
*Por padrão, o DNS passa pelo VPN mesmo para tráfego correspondente ao GeoIP
Quando NÃO Usar GeoIP
- Wi-Fi público: Você pode querer que TODO o tráfego esteja protegido
- Navegação sensível: Se o monitoramento do ISP local preocupa você
- Anonimato máximo: Qualquer tráfego direto revela seu IP
Uso Seguro do GeoIP
✅ Bom para:
- Acessar serviços locais confiáveis (seu banco)
- Apps regionais que exigem IP local
- Melhorar a compatibilidade mantendo a privacidade geral
❌ Avoid for:
- Untrusted public networks
- When maximum privacy is priority
- If you don’t need local services
Advanced: How Rules Are Injected
For technically curious users, here’s what happens:
# Rule provider added for selected region
rule-providers:
geoip-cn:
type: http
behavior: ipcidr
url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/geoip@release/text/cn.txt"
interval: 86400
# Rule added to routing
rules:
- RULE-SET,geoip-cn,DIRECT
- MATCH,PROXY
This happens automatically when you select a region in settings.
Frequently Asked Questions
Can I select multiple regions?
Currently, FreeGuard supports one region at a time. If you need multiple, choose the most important one for direct access.
Does GeoIP affect my phone if I share VPN from PC?
Yes. Devices using your PC’s shared VPN connection will also have GeoIP routing applied.
Will my ISP see what I’m doing on direct traffic?
Yes. Direct traffic goes through your ISP normally, without VPN encryption. This is why you should only enable GeoIP for trusted local services.
Can websites detect I’m using split routing?
Potentially, if they compare your direct IP with patterns. Most services don’t do this level of checking.
Is GeoIP routing the same as a proxy exception?
Similar concept, different implementation. GeoIP is based on destination IP geography rather than specific domains or apps.
Next Steps
- Download FreeGuard to try GeoIP routing
- View pricing plans for full features
- Split Tunneling Guide for more routing options
- Regional Bypass Scenarios for practical examples
- Protocol Selection for combining with protocols
Last updated: January 2026