VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

FreeGuard в настоящее время предлагает маршрутизацию на основе регионов на desktop (Windows/macOS/Linux) через правила GeoIP. Раздельное туннелирование по приложениям пока недоступно на mobile.

Что FreeGuard на самом деле предлагает сегодня: маршрутизация по регионам GeoIP на desktop

В desktop-приложении Tauri можно выбрать один регион (CN, US, JP, KR, RU, IR, ID, AE), трафик которого будет маршрутизироваться иначе, чем весь остальной. Это маршрутизация по назначению, а не по приложениям.

Традиционные VPN отправляют каждый байт через туннель. Desktop-приложение FreeGuard позволяет выбрать в Settings регион GeoIP, чтобы трафик, идущий на IP-адреса в этом регионе, мог обходить VPN (например, сохраняя высокую скорость локальных сервисов в Китае при подключении, ориентированном на CN, в то время как весь остальной трафик идет через зашифрованный туннель).

Это отличается от раздельного туннелирования по приложениям. Маршрутизация GeoIP определяет куда идет трафик на основе страны IP-адреса назначения, а не какое приложение его сгенерировало. Вы выбираете один регион за раз; по умолчанию функция выключена (весь трафик идет через туннель).

Поддерживаемые регионы на сегодня: Китай (CN), США (US), Япония (JP), Корея (KR), Россия (RU), Иран (IR), Индонезия (ID), ОАЭ (AE).

Доступность по платформам: честный обзор

Desktop (Windows/macOS/Linux via Tauri): маршрутизация по региону GeoIP. Mobile (Android/iOS): пока недоступно. CLI: пока недоступно.

Desktop (Tauri): Settings → GeoIP Region позволяет выбрать регион или отключить функцию. Это единственная функция раздельной маршрутизации, которая сейчас доступна конечным пользователям.

Android: Базовый Android VPN API поддерживает маршрутизацию по приложениям, но mobile-приложение FreeGuard пока не отображает этот параметр. Эта возможность есть в нашем roadmap.

iOS: Фреймворк Apple Network Extension поддерживает include/exclude на уровне маршрутов по диапазону IP, но не по приложениям. В iOS-версии FreeGuard пользовательская настройка раздельного туннелирования сейчас не отображается.

CLI: В Go CLI на сегодня нет раздельного туннелирования.

Если для вас критически важен контроль по приложениям, используйте маршрутизацию по регионам GeoIP в desktop-приложении как ближайший доступный аналог или сообщите нам на GitHub, какая платформа вам нужна.

Как использовать маршрутизацию по регионам GeoIP (Desktop)

1. Шаг 1: Откройте FreeGuard на Windows, macOS или Linux и перейдите в Settings
2. Шаг 2: Найдите выпадающий список “GeoIP Region” (по умолчанию там отображается “Off”)
3. Шаг 3: Выберите один регион (CN, US, JP, KR, RU, IR, ID, AE) и переподключитесь — трафик для этого региона пойдет по отдельному маршруту

Часто задаваемые вопросы

Поддерживает ли FreeGuard раздельное туннелирование по приложениям, как некоторые другие VPN?

Пока нет. На сегодня ближайшая функция — маршрутизация по регионам GeoIP в desktop-приложении, которая разделяет трафик по стране назначения, а не по приложению. Раздельное туннелирование по приложениям есть в roadmap, но оно еще не выпущено.

Могу ли я выбрать, какие именно приложения используют VPN на Android?

Не через приложение FreeGuard. Системный Android VPN API поддерживает правила по приложениям, и это можно обойти с помощью системных переключателей “VPN always-on” / “Block connections without VPN”, но в FreeGuard пока нет встроенного выбора приложений.

Что именно делает маршрутизация по регионам GeoIP?

Когда вы выбираете регион, трафик, предназначенный для IP-адресов в этой стране, маршрутизируется вне VPN-туннеля (или через правило, специфичное для региона). Трафик ко всем остальным адресам по-прежнему идет через FreeGuard. Это полезно для сохранения высокой скорости локально размещенных сервисов без потери защиты VPN в остальных случаях.

GeoIP routing — это то же самое, что split tunneling?

Они решают связанные задачи, но это разные вещи. Split tunneling выбирает трафик по приложению. GeoIP routing выбирает по стране назначения. Стриминговое приложение, которое обращается к серверам в нескольких регионах, будет затронуто по-разному в зависимости от подхода.

Снижает ли GeoIP routing мою безопасность?

Трафик вне туннеля не шифруется FreeGuard. Используйте GeoIP routing только тогда, когда вы доверяете региону назначения (например, локальным банковским или платежным сервисам в своей стране). Конфиденциальный трафик должен оставаться в настройке по умолчанию (Off), чтобы весь трафик шел через туннель.

Появится ли раздельное туннелирование по приложениям на mobile позже?

Это есть в roadmap, но не обещано к конкретному релизу. Следите за changelog, чтобы получать обновления. А пока mobile-пользователи по умолчанию направляют весь трафик через FreeGuard.

Работает ли GeoIP routing с kill switch?

Да, на desktop. Трафик, который по-прежнему обрабатывается туннелем, защищен kill switch; трафик, направленный вне туннеля через правила GeoIP, подключается напрямую и не затрагивается, если туннель отключается.

Почему бы просто не выпустить раздельное туннелирование по приложениям на mobile уже сейчас?

Сделать это правильно и на Android, и на iOS (с надежным включением/выключением, обнаружением смены приложения и стабильной маршрутизацией во время переходов сети) требует больше работы, чем desktop-функция GeoIP. Мы предпочли бы выпустить это один раз, когда все будет надежно работать, чем выкатывать наполовину рабочий переключатель.