What is split tunneling in a VPN and how does it allow me to use two connections at the same time when I am using a VPN service?

Split tunneling creates routing rules that send some traffic through the VPN tunnel and other traffic directly to the internet. Your device manages both paths simultaneously based on the rules you set.

Does using split tunneling reduce my VPN security compared to routing all traffic through the encrypted tunnel and what are the most important things I should know about this?

Traffic outside the tunnel is not encrypted by the VPN, so it has less protection. Use split tunneling only for trusted apps that need local access or speed, and keep sensitive apps on the VPN.

Can I use split tunneling to access my local network printer or NAS while the VPN is connected and what are the most important things I should know about this?

Yes. This is one of the most common use cases. Exclude your local network range or file-sharing apps from the VPN to maintain local device access while browsing privately.

Why does my banking app sometimes not work when my VPN is connected, and can split tunneling fix this and what should I expect in terms of performance and reliability?

Some banking apps flag VPN connections as suspicious and block access. Using split tunneling to exclude your banking app from the VPN resolves this while keeping all other traffic protected.

Is split tunneling available on all devices including my phone, or is it limited to desktop VPN applications and what are the most important things I should know about this?

FreeGuard offers full per-app split tunneling on Android. The feature is expanding to other platforms. Android currently provides the most flexible per-app control.

How do I decide which applications should go through the VPN and which should bypass it using split tunneling and what are the most important things I should know about this?

Route privacy-sensitive apps (browsers, email, messaging) through the VPN. Bypass bandwidth-intensive apps you trust (local streaming, gaming) and apps requiring local network access.

Can websites or services detect that I am using split tunneling and treat my traffic differently based on that and what are the most important things I should know about this?

No. Websites only see either your VPN IP or your real IP depending on the routing rule. They cannot detect that split tunneling is active — each connection appears normal.

Does split tunneling work together with the kill switch, or does enabling one disable the other feature and what should I expect in terms of performance and reliability?

Both features work together. With the kill switch active, bypassed apps also lose internet if the VPN drops, ensuring no accidental exposure. In FreeGuard, they complement each other.

VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

В настоящее время FreeGuard предлагает маршрутизацию по регионам на настольных приложениях Windows и macOS через правила GeoIP. Linux CLI, мобильные приложения, расширение Chrome и TV-приложения пока не предоставляют такой же desktop-контроль GeoIP.

Что FreeGuard действительно предлагает сегодня: маршрутизация по регионам GeoIP на desktop

В desktop-приложении Tauri вы можете выбрать один регион (CN, US, JP, KR, RU, IR, ID, AE), трафик для которого будет маршрутизироваться иначе, чем остальной. Это маршрутизация по назначению, а не по приложениям.

Традиционные VPN отправляют каждый байт через tunnel. Desktop-приложение FreeGuard позволяет выбрать GeoIP region в Settings, чтобы трафик, направленный на IP-адреса в этом регионе, мог обходить VPN (например, сохраняя скорость локальных сервисов Китая при подключении к CN, в то время как весь остальной трафик проходит через зашифрованный tunnel).

Это отличается от split tunneling по приложениям. Маршрутизация GeoIP определяет куда идет трафик на основе страны IP-адреса назначения, а не какое приложение его создало. Вы выбираете один регион за раз; по умолчанию функция выключена (весь трафик идет через tunnel).

Поддерживаемые регионы на сегодня: China (CN), United States (US), Japan (JP), Korea (KR), Russia (RU), Iran (IR), Indonesia (ID), UAE (AE).

Доступность по платформам: честный обзор

Desktop (Windows/macOS via Tauri): маршрутизация по регионам GeoIP. Linux CLI, mobile, Chrome extension и TV apps: пользовательского контроля split tunneling на сегодня нет.

Desktop (Tauri): Settings → GeoIP Region позволяет выбрать регион или отключить функцию. Это единственная функция split-routing, которая сейчас доступна конечным пользователям.

Android: Базовый Android VPN API поддерживает маршрутизацию по приложениям, но мобильное приложение FreeGuard пока не показывает эту настройку. Эта возможность есть в нашем roadmap.

iOS: Фреймворк Apple Network Extension поддерживает включение/исключение на уровне маршрута по диапазону IP-адресов, а не по приложениям. В iOS-версии FreeGuard пользовательский split tunneling пока не доступен.

Linux CLI: В Go CLI на сегодня нет контроля split tunneling.

Chrome extension: Только маршрутизация через Proxy на уровне браузера. Она не управляет system split tunneling.

TV apps: Apple TV и Android TV направляют трафик TV app через TV VPN flow и не предоставляют split routing GeoIP в стиле desktop.

Если вам критически нужен контроль по приложениям, используйте маршрутизацию по регионам GeoIP в desktop-приложении как ближайший доступный аналог или сообщите нам на GitHub, какая платформа вам нужна.

Как использовать маршрутизацию по регионам GeoIP (Desktop)

Шаг 1: Откройте FreeGuard в Windows или macOS и перейдите в Settings
Шаг 2: Найдите выпадающий список “GeoIP Region” (по умолчанию он показывает “Off”)
Шаг 3: Выберите один регион (CN, US, JP, KR, RU, IR, ID, AE) и переподключитесь — трафик для этого региона пойдет по отдельному маршруту

Часто задаваемые вопросы

Поддерживает ли FreeGuard split tunneling по приложениям, как некоторые другие VPN?

Пока нет. На сегодня ближайшая функция — это маршрутизация по регионам GeoIP в desktop-приложении, которая разделяет трафик по стране назначения, а не по приложению. Split tunneling по приложениям есть в roadmap, но еще не выпущен.

Могу ли я выбрать, какие именно приложения используют VPN на Android?

Не через приложение FreeGuard. Системный Android VPN API поддерживает правила по приложениям, и вы можете обойти это через системные переключатели “VPN always-on” / “Block connections without VPN”, но в FreeGuard пока нет встроенного выбора приложений.

Что именно делает маршрутизация по регионам GeoIP?

Когда вы выбираете регион, трафик, направленный на IP-адреса в этой стране, маршрутизируется вне tunnel VPN (или через правило, специфичное для региона). Трафик ко всем остальным направлениям по-прежнему проходит через FreeGuard. Это полезно для сохранения скорости локально размещенных сервисов без потери VPN-защиты в остальных случаях.

GeoIP routing — это то же самое, что split tunneling?

Они решают связанные задачи, но это разные вещи. Split tunneling выбирает трафик по app. GeoIP routing выбирает по стране назначения. Стриминговое приложение, которое обращается к серверам в нескольких регионах, будет по-разному затронуто каждым подходом.

Снижает ли GeoIP routing мою безопасность?

Трафик вне tunnel не шифруется FreeGuard. Используйте GeoIP routing только тогда, когда вы доверяете региону назначения (например, местным банковским или платежным сервисам в вашей стране). Чувствительный трафик должен оставаться в настройке по умолчанию (Off), чтобы весь трафик шел через tunnel.

Появится ли split tunneling по приложениям на mobile позже?

Это есть в roadmap, но выпуск не обещан. Следите за changelog для обновлений. До тех пор mobile-пользователи по умолчанию направляют весь трафик через FreeGuard.

Работает ли GeoIP routing с kill switch?

Да, на desktop. Трафик, который по-прежнему обрабатывается tunnel, находится под защитой kill switch; трафик, направленный вне tunnel через правила GeoIP, подключается напрямую и не затрагивается при обрыве tunnel.

Почему бы просто не выпустить split tunneling по приложениям на mobile уже сейчас?

Сделать это правильно и на Android, и на iOS (с надежным включением/выключением, обнаружением смены приложений и стабильной маршрутизацией во время переходов сети) требует больше работы, чем desktop-функция GeoIP. Мы предпочитаем выпустить это один раз, когда все будет надежно работать, а не выкладывать переключатель, который работает лишь частично.