VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

FreeGuard v súčasnosti ponúka smerovanie podľa regiónu na desktope (Windows/macOS/Linux) prostredníctvom pravidiel GeoIP. Split tunneling podľa aplikácie zatiaľ na mobile nie je dostupný.

Čo FreeGuard dnes skutočne ponúka: smerovanie podľa regiónu GeoIP na desktope

V desktopovej aplikácii Tauri si môžete vybrať jeden región (CN, US, JP, KR, RU, IR, ID, AE), ktorého prevádzka sa bude smerovať odlišne od zvyšku. Ide o smerovanie podľa cieľa, nie podľa aplikácie.

Tradičné VPN posielajú každý bajt cez tunel. Desktopová aplikácia FreeGuard vám umožní vybrať si v Nastaveniach región GeoIP, takže prevádzka smerujúca na IP adresy v danom regióne môže obísť VPN (napríklad čínsko-lokálne služby zostanú rýchle pri pripojení smerovanom do CN, zatiaľ čo všetko ostatné prechádza cez šifrovaný tunel).

Toto je iné ako split tunneling podľa aplikácie. Smerovanie GeoIP rozhoduje kam prevádzka ide na základe krajiny cieľovej IP adresy, nie ktorá aplikácia prevádzku vytvorila. Naraz si vyberiete iba jeden región; predvolene je vypnuté (všetka prevádzka ide cez tunel).

Podporované regióny dnes: China (CN), United States (US), Japan (JP), Korea (KR), Russia (RU), Iran (IR), Indonesia (ID), UAE (AE).

Dostupnosť na platformách: úprimný prehľad

Desktop (Windows/macOS/Linux cez Tauri): smerovanie podľa regiónu GeoIP. Mobile (Android/iOS): zatiaľ nedostupné. CLI: zatiaľ nedostupné.

Desktop (Tauri): Settings → GeoIP Region vám umožňuje vybrať región alebo funkciu vypnúť. Toto je jediná funkcia split smerovania, ktorá je momentálne sprístupnená koncovým používateľom.

Android: Podkladové Android VPN API podporuje smerovanie podľa aplikácie, ale mobilná aplikácia FreeGuard toto nastavenie zatiaľ nezobrazuje. Táto možnosť je na našom pláne vývoja.

iOS: Framework Network Extension od Apple podporuje zahrnutie/vylúčenie na úrovni trás podľa rozsahu IP, nie podľa aplikácie. FreeGuard pre iOS v súčasnosti nezobrazuje split tunneling pre používateľa.

CLI: V Go CLI dnes nie je dostupný žiadny split tunneling.

Ak je pre vás kontrola podľa aplikácie nevyhnutná, použite smerovanie podľa regiónu GeoIP v desktopovej aplikácii ako najbližšiu dostupnú alternatívu, alebo nám dajte vedieť na GitHube, ktorú platformu potrebujete.

Ako používať smerovanie podľa regiónu GeoIP (Desktop)

1. Krok 1: Otvorte FreeGuard vo Windows, macOS alebo Linuxe a prejdite do Nastavenia
2. Krok 2: Nájdite rozbaľovacie меню “GeoIP Region” (štandardne zobrazuje “Off”)
3. Krok 3: Vyberte jeden región (CN, US, JP, KR, RU, IR, ID, AE) a znova sa pripojte — prevádzka do tohto regiónu pôjde samostatnou cestou

Často kladené otázky

Podporuje FreeGuard split tunneling podľa aplikácie ako niektoré iné VPN?

Zatiaľ nie. Najbližšou funkciou dnes je smerovanie podľa regiónu GeoIP v desktopovej aplikácii, ktoré delí prevádzku podľa cieľovej krajiny namiesto podľa aplikácie. Split tunneling podľa aplikácie je na pláne, ale zatiaľ nebol vydaný.

Môžem na Androide vybrať konkrétne aplikácie, ktoré používajú VPN?

Nie prostredníctvom aplikácie FreeGuard. Systémové Android VPN API podporuje pravidlá podľa aplikácie a dá sa to obísť pomocou systémových prepínačov “VPN always-on” / “Block connections without VPN”, ale FreeGuard zatiaľ nenabíža výber aplikácií priamo v aplikácii.

Čo presne robí smerovanie podľa regiónu GeoIP?

Keď si vyberiete región, prevádzka určená pre IP adresy v danej krajine sa smeruje mimo tunela VPN (alebo cez pravidlo špecifické pre región). Prevádzka do všetkých ostatných cieľov stále prechádza cez FreeGuard. Je to užitočné na zachovanie rýchlosti lokálne hostovaných služieb bez straty ochrany VPN inde.

Je smerovanie GeoIP to isté ako split tunneling?

Riešia príbuzné problémy, ale nie sú rovnaké. Split tunneling vyberá prevádzku podľa aplikácie. Smerovanie GeoIP vyberá podľa cieľovej krajiny. Streamovacia aplikácia, ktorá komunikuje so servermi vo viacerých regiónoch, bude týmito prístupmi ovplyvnená odlišne.

Znižuje smerovanie GeoIP moju bezpečnosť?

Prevádzka mimo tunela nie je šifrovaná pomocou FreeGuard. Smerovanie GeoIP používajte iba vtedy, keď dôverujete cieľovému regiónu (napríklad lokálnym bankovým alebo platobným službám vo vašej krajine). Citlivá prevádzka by mala zostať na predvolenom nastavení (Off), aby všetko prechádzalo cez tunel.

Pribudne split tunneling podľa aplikácie aj na mobile neskôr?

Je na pláne vývoja, ale nie je záväzne sľúbený pre konkrétne vydanie. Sledujte changelog kvôli aktualizáciám. Dovtedy mobilní používatelia štandardne smerujú všetku prevádzku cez FreeGuard.

Funguje smerovanie GeoIP s kill switchom?

Áno na desktope. Prevádzka, ktorá stále prechádza tunelom, je chránená kill switchom; prevádzka smerovaná mimo cez pravidlá GeoIP sa pripája priamo a pri výpadku tunela nie je ovplyvnená.

Prečo jednoducho nevydáte split tunneling podľa aplikácie na mobile hneď teraz?

Správne fungovanie na Android aj iOS (so spoľahlivým zapínaním/vypínaním, detekciou zmien aplikácií a stabilným smerovaním počas prechodov siete) si vyžaduje viac práce než desktopová funkcia GeoIP. Radšej to vydáme až vtedy, keď to bude spoľahlivé, než aby sme uvoľnili prepínač, ktorý funguje len napoly.