VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

FreeGuard v súčasnosti ponúka smerovanie podľa regiónu na desktopových aplikáciách pre Windows a macOS prostredníctvom pravidiel GeoIP. Linux CLI, mobilné aplikácie, rozšírenie pre Chrome a TV aplikácie dnes neponúkajú rovnaké ovládanie GeoIP na úrovni desktopu.

Čo FreeGuard dnes skutočne ponúka: smerovanie GeoIP regiónov na desktope

V desktopovej aplikácii Tauri si môžete vybrať jeden región (CN, US, JP, KR, RU, IR, ID, AE), ktorého prevádzka sa bude smerovať inak než zvyšok. Ide o smerovanie podľa cieľa, nie podľa aplikácie.

Tradičné VPN posielajú každý bajt cez tunnel. Desktopová aplikácia FreeGuard vám umožňuje vybrať v Settings GeoIP Region, aby prevádzka smerujúca na IP adresy v danom regióne mohla obísť VPN (napríklad zachovať lokálne čínske služby rýchle na pripojení viazanom na CN, zatiaľ čo všetko ostatné ide cez šifrovaný tunnel).

Toto je odlišné od split tunnelingu podľa aplikácie. GeoIP routing rozhoduje kam prevádzka ide na základe krajiny cieľovej IP adresy, nie ktorá aplikácia prevádzku vytvorila. Naraz si vyberiete iba jeden región; predvolene je táto funkcia vypnutá (všetka prevádzka ide cez tunnel).

Podporované regióny dnes: China (CN), United States (US), Japan (JP), Korea (KR), Russia (RU), Iran (IR), Indonesia (ID), UAE (AE).

Dostupnosť na platformách: úprimný prehľad

Desktop (Windows/macOS cez Tauri): smerovanie GeoIP regiónov. Linux CLI, mobile, rozšírenie pre Chrome a TV aplikácie: dnes bez ovládania split tunnelingu pre používateľa.

Desktop (Tauri): Settings → GeoIP Region vám umožňuje vybrať región alebo funkciu vypnúť. Toto je jediná funkcia rozdeleného smerovania, ktorá je momentálne dodaná koncovým používateľom.

Android: Základné Android VPN API podporuje smerovanie podľa aplikácie, ale mobilná aplikácia FreeGuard toto nastavenie zatiaľ neponúka. Táto schopnosť je v našom pláne.

iOS: Framework Network Extension od Apple podporuje include/exclude na úrovni cesty podľa rozsahu IP, nie podľa aplikácie. FreeGuard pre iOS v súčasnosti neponúka používateľské split tunneling.

Linux CLI: V Go CLI dnes nie je žiadne ovládanie split tunnelingu.

Chrome extension: Iba smerovanie proxy na úrovni prehliadača. Nespravuje systémový split tunneling.

TV apps: Apple TV a Android TV smerujú prevádzku TV aplikácií cez TV VPN flow a neponúkajú smerovanie GeoIP split routing v štýle desktopu.

Ak je pre vás prísne nevyhnutné ovládanie podľa aplikácie, použite smerovanie GeoIP regiónov v desktopovej aplikácii ako najbližšiu dostupnú ekvivalentnú možnosť, alebo nám na GitHub dajte vedieť, ktorú platformu potrebujete.

Ako používať smerovanie GeoIP regiónov (Desktop)

1. Krok 1: Otvorte FreeGuard na Windows alebo macOS a prejdite do Settings
2. Krok 2: Nájdite rozbaľovaciu ponuku “GeoIP Region” (štandardne zobrazuje “Off”)
3. Krok 3: Vyberte jeden región (CN, US, JP, KR, RU, IR, ID, AE) a znova sa pripojte — prevádzka do tohto regiónu pôjde samostatnou cestou

Často kladené otázky

Podporuje FreeGuard split tunneling podľa aplikácie, ako niektoré iné VPN?

Zatiaľ nie. Najbližšou funkciou dnes je smerovanie GeoIP regiónov v desktopovej aplikácii, ktoré rozdeľuje prevádzku podľa cieľovej krajiny, nie podľa aplikácie. Split tunneling podľa aplikácie je v pláne, ale zatiaľ nebol vydaný.

Môžem si na Androide vybrať, ktoré konkrétne aplikácie používajú VPN?

Nie cez aplikáciu FreeGuard. Systémové Android VPN API podporuje pravidlá podľa aplikácie a dá sa to obísť pomocou systémových prepínačov “VPN always-on” / “Block connections without VPN”, ale FreeGuard zatiaľ nenúka výber aplikácií priamo v aplikácii.

Čo presne robí smerovanie GeoIP regiónov?

Keď si vyberiete región, prevádzka smerujúca na IP adresy v tejto krajine sa smeruje mimo VPN tunnel (alebo cez pravidlo špecifické pre región). Prevádzka do všetkých ostatných cieľov stále ide cez FreeGuard. Je to užitočné na zachovanie rýchlosti lokálne hostovaných služieb bez straty ochrany VPN inde.

Je GeoIP routing to isté ako split tunneling?

Riešia súvisiace problémy, ale nie sú rovnaké. Split tunneling vyberá prevádzku podľa aplikácie. GeoIP routing vyberá podľa cieľovej krajiny. Streamovacia aplikácia, ktorá pristupuje na servery vo viacerých regiónoch, bude ovplyvnená každým prístupom inak.

Znižuje GeoIP routing moju bezpečnosť?

Prevádzka mimo tunnelu nie je šifrovaná službou FreeGuard. Používajte GeoIP routing iba vtedy, keď dôverujete cieľovému regiónu (napríklad lokálne bankové alebo platobné služby vo vašej krajine). Citlivá prevádzka by mala zostať na predvolenom nastavení (Off), aby všetko išlo cez tunnel.

Dostane sa split tunneling podľa aplikácie neskôr aj na mobile?

Je v pláne, ale nie je viazaný na konkrétne vydanie. Sledujte changelog kvôli aktualizáciám. Dovtedy mobilní používatelia smerujú predvolene všetku prevádzku cez FreeGuard.

Funguje GeoIP routing s kill switchom?

Áno na desktope. Prevádzka, ktorá je stále spravovaná cez tunnel, je chránená kill switchom; prevádzka smerovaná mimo cez pravidlá GeoIP sa pripája priamo a nie je ovplyvnená, ak tunnel spadne.

Prečo jednoducho teraz nevydáte split tunneling podľa aplikácie na mobile?

Správne spraviť to na Android aj iOS (so spoľahlivým zapínaním/vypínaním, detekciou zmien aplikácií a stabilným smerovaním počas prechodov siete) je viac práce než desktopová funkcia GeoIP. Radšej to vydáme až vtedy, keď to bude spoľahlivé, než by sme mali vypustiť napoly funkčný prepínač.