Razlaga GeoIP usmerjanja: pametno upravljanje prometa
GeoIP usmerjanje je zmogljiva funkcija, ki vam omogoča, da določen regionalni promet pošljete neposredno v internet, medtem ko je vse ostalo zaščiteno prek vašega VPN. Ta vodnik pojasnjuje, kako GeoIP usmerjanje deluje in kako ga učinkovito uporabljati.
TL;DR (hitri povzetek)
- GeoIP usmerjanje pošilja izbrani regionalni IP promet neposredno (obide VPN)
- Izboljša združljivost z lokalnimi storitvami (bančništvo, pretakanje, aplikacije)
- Preostali promet ostane zaščiten prek VPN
- Podprte regije: CN, US, JP, KR, RU, IR, ID, AE
- Nastavljeno v FreeGuard PC → Settings → GeoIP Region
Kaj je GeoIP usmerjanje?
GeoIP usmerjanje je oblika razdeljenega tuneliranja (split tunneling), ki temelji na geografskih IP naslovih. Omogoča vam:
- Usmerjanje prometa, namenjenega določenim državam, neposredno (DIRECT)
- Usmerjanje vsega drugega skozi VPN tunel
Vizualna razlaga
Brez GeoIP usmerjanja:
Ves promet → VPN tunel → Internet
Z GeoIP usmerjanjem (npr. regija CN):
├── Promet do IP-jev na Kitajskem → DIRECT → Kitajske storitve
└── Ves drugi promet → VPN tunel → Internet
Zakaj je pomembno
Ko ste v neki državi in uporabljate VPN, lokalne storitve morda ne bodo delovale pravilno:
| Težava | Vzrok | GeoIP rešitev |
|---|---|---|
| Spletna stran banke blokira dostop | Zazna tuj IP | Promet do banke usmeri neposredno |
| Lokalno pretakanje se ne predvaja | Neujemanje regije | Promet do lokalne storitve usmeri neposredno |
| Težave z vladnim portalom | VPN IP je označen | Promet do vladnih IP-jev usmeri neposredno |
| Lokalne aplikacije ne delujejo pravilno | Preverjanje geolokacije ne uspe | Lokalni promet usmeri neposredno |
Kako deluje GeoIP usmerjanje
Tehnični postopek
- IP zbirka podatkov: FreeGuard vzdržuje posodobljene zbirke razponov IP-jev po državah
- Vbrizgavanje pravil: Ko izberete regijo, FreeGuard doda pravila za usmerjanje
- Ujemanje prometa: Vsaka povezava se preveri glede na pravila
- Odločitev o usmerjanju: Promet, ki se ujema, gre DIRECT; vse ostalo gre skozi VPN
Posodobitve ponudnika pravil
FreeGuard uporablja Loyalsoldierjeve GeoIP podatke, ki se posodabljajo dnevno:
Schedule: Dnevna samodejna posodobitev
Source: MaxMind GeoLite2 + popravki
Accuracy: Visoka (95 %+ za glavne storitve)
Format: MRS (Mihomo Rule Set)
Kaj se usmeri neposredno
Ko omogočite GeoIP usmerjanje za neko regijo:
- IP naslovi, registrirani za to državo
- CDN končne točke, ki strežejo to regijo
- Infrastruktura lokalnih storitev
Kaj ostane na VPN:
- Ves mednarodni promet
- Neznani/neklasificirani IP-ji
- Vaše DNS poizvedbe (privzeto)
Podprte regije
| Koda regije | Država | Pogost primer uporabe |
|---|---|---|
| CN | Kitajska | Kitajski bančništvo, lokalne aplikacije, vladne storitve |
| US | Združene države | Ameriško bančništvo v tujini, lokalne storitve |
| JP | Japonska | Japonske storitve, lokalno pretakanje |
| KR | Južna Koreja | Korejsko bančništvo, lokalne aplikacije |
| RU | Rusija | Ruske storitve, lokalna združljivost |
| IR | Iran | Dostop do lokalnih storitev |
| ID | Indonezija | Indonezijske storitve, bančništvo |
| AE | ZAE | Lokalno bančništvo, vladne storitve |
Vodnik za nastavitev
Korak 1: Odprite nastavitve
- Zaženite FreeGuard VPN na svojem računalniku
- Kliknite ikono zobnika Settings
Korak 2: Poiščite GeoIP Region
- Pomaknite se, da najdete GeoIP Region
- Kliknite spustni meni
Korak 3: Izberite svojo regijo
- Izberite ustrezno regijo (npr. CN, US, JP)
- Ali izberite Off za onemogočanje
Korak 4: Shranite in ponovno povežite
- Kliknite Save
- Če ste že povezani, se Reconnect na VPN
- Spremembe začnejo veljati takoj
Primeri uporabe in scenariji
Scenarij 1: Živite v tujini in potrebujete lokalno bančništvo
Situacija: Ste državljan ZDA in živite v Evropi, potrebujete dostop do ameriške banke
Težava: Ameriške banke lahko blokirajo ali označijo prijave z tujega IP
Rešitev:
- Povežite se z FreeGuard
- Omogočite GeoIP: US
- Promet do ameriškega bančništva gre neposredno (vaš pravi IP)
- Vse ostalo je zaščiteno z VPN
Rezultat: Banka vidi vašo pravo lokacijo, brez varnostnih opozoril
Scenarij 2: Na Kitajskem potrebujete lokalne storitve + mednarodni dostop
Situacija: Potujete na Kitajsko in potrebujete tako kitajske kot mednarodne storitve
Težava: VPN blokira kitajske storitve; brez VPN mednarodne storitve ne delujejo
Rešitev:
- Povežite se z FreeGuard
- Omogočite GeoIP: CN
- Kitajske storitve delujejo normalno (neposredno)
- Mednarodne storitve gredo skozi VPN
Rezultat: Najboljše iz obeh svetov
Scenarij 3: Igranje iger z regionalno vsebino
Situacija: igrate igre z vsebino, ki je odvisna od regije
Težava: Igra zazna VPN in zaklene določene funkcije
Rešitev:
- Omogočite ustrezno GeoIP regijo
- Promet igre gre neposredno
- Drugo brskanje ostane zaščiteno
Scenarij 4: Delovni VPN + osebna zasebnost
Situacija: Potrebujete dostop do delovnih virov in osebno brskanje
Težava: Delo zahteva lokalni IP; osebno brskanje potrebuje zasebnost
Rešitev:
- Povežite se z FreeGuard
- Omogočite GeoIP za svojo delovno regijo
- Delovne aplikacije vidijo vaš pravi IP
- Osebno brskanje poteka skozi VPN
GeoIP proti popolnemu razdeljenemu tuneliranju
| Funkcija | GeoIP usmerjanje | Split tunneling na osnovi aplikacij |
|---|---|---|
| Temelji na | IP geografiji | Aplikaciji |
| Natančnost | Na ravni države | Po aplikaciji |
| Nastavitev | Preprosta (en spustni meni) | Zapletena (pravila po aplikacijah) |
| Primer uporabe | Regionalne storitve | Določene aplikacije |
| Podpora FreeGuard | ✅ Vgrajeno | Prihodnja funkcija |
GeoIP usmerjanje je preprostejše, vendar manj natančno. Usmerja glede na to, kam promet gre, ne glede na to, katera aplikacija ga pošilja.
Kombiniranje GeoIP z izbiro protokola
GeoIP usmerjanje deluje z vsemi tremi protokoli:
| Protokol | Združljivost z GeoIP | Opombe |
|---|---|---|
| AnyTLS | ✅ Odlična | Priporočeno za večino primerov |
| Hysteria2 | ✅ Dobra | Lahko ima rahel dodatni strošek |
| Trojan | ✅ Dobra | Dobro deluje v omejenih omrežjih |
Priporočena kombinacija:
- AnyTLS + GeoIP za vsakodnevno uporabo z lokalnimi storitvami
- Trojan + GeoIP v omejenih regijah
Odpravljanje težav
Lokalna storitev še vedno ne deluje
Težava: GeoIP je omogočen, vendar lokalna storitev še vedno ne uspe
Možni vzroki:
- Storitev uporablja CDN z drugimi IP-ji
- Storitev preverja več kot samo IP
- Težava z razreševanjem DNS
Rešitve:
- Počistite predpomnilnik/piškotke brskalnika
- Poskusite drug brskalnik
- Preverite, ali storitev zahteva stalno prijavo iz iste regije
- Če težava vztraja, kontaktirajte podporo storitve
Nekatera mesta znotraj regije še vedno gredo skozi VPN
Težava: Ves promet za regijo ne gre neposredno
Zakaj: GeoIP zbirke podatkov niso 100 % popolne. Nekateri IP-ji so lahko:
- Nedavno dodeljeni
- Uporabljajo tretje CDN-je
- Napačno kategorizirani
Obvod: To je pričakovano vedenje. Kritične storitve bi morale delovati; robni primeri se lahko razlikujejo.
Ne morem ugotoviti, ali GeoIP deluje
Metoda testa:
- Ko je GeoIP omogočen, obiščite regionalno storitev
- Preverite, ali deluje normalno
- Nato obiščite ipinfo.io - moral bi prikazati VPN IP
- Če regionalna storitev deluje + ipinfo prikazuje VPN → GeoIP deluje
Vpliv na zmogljivost
Vprašanje: Ali GeoIP usmerjanje upočasni delovanje?
Odgovor: Minimalen vpliv:
- Neposredni promet: hitrejši (brez VPN režije)
- VPN promet: enako kot prej
- Preverjanje pravil: zanemarljivo (mikrosekunde)
Varnostni vidiki
Kaj je zaščiteno in kaj ne
| Vrsta prometa | Z GeoIP | Raven zaščite |
|---|---|---|
| Ujemajoča se regija | Neposredno | Brez VPN šifriranja |
| Mednarodni | VPN | Polno šifriranje |
| DNS poizvedbe | VPN* | Šifrirano |
*Privzeto DNS poteka skozi VPN tudi za promet, ki se ujema z GeoIP
Kdaj NE uporabljati GeoIP
- Javni Wi‑Fi: Morda želite, da je VES promet zaščiten
- Občutljivo brskanje: Če vas skrbi nadzor lokalnega ponudnika interneta
- Največja anonimnost: Vsak neposreden promet razkrije vaš IP
Varna uporaba GeoIP
✅ Primerno za:
- Dostop do zaupanja vrednih lokalnih storitev (vaša banka)
- Regionalne aplikacije, ki zahtevajo lokalni IP
- Izboljšanje združljivosti ob ohranjanju splošne zasebnosti
❌ Izogibajte se za:
- Nezaupanja vredna javna omrežja
- Ko je največja zasebnost prioriteta
- Če ne potrebujete lokalnih storitev
Napredno: Kako se pravila vstavijo
Za tehnično radovedne uporabnike je tukaj, kaj se zgodi:
# Rule provider added for selected region
rule-providers:
geoip-cn:
type: http
behavior: ipcidr
url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/geoip@release/text/cn.txt"
interval: 86400
# Rule added to routing
rules:
- RULE-SET,geoip-cn,DIRECT
- MATCH,PROXY
To se zgodi samodejno, ko v nastavitvah izberete regijo.
Pogosto zastavljena vprašanja
Ali lahko izberem več regij?
Trenutno FreeGuard podpira eno regijo naenkrat. Če potrebujete več, izberite najpomembnejšo za neposreden dostop.
Ali GeoIP vpliva na moj telefon, če deljenje VPN iz računalnika?
Da. Naprave, ki uporabljajo deljeno VPN povezavo vašega računalnika, bodo prav tako uporabljale GeoIP usmerjanje.
Ali bo moj ponudnik internetnih storitev videl, kaj počnem na neposrednem prometu?
Da. Neposredni promet poteka skozi vašega ponudnika internetnih storitev običajno, brez VPN šifriranja. Zato morate GeoIP omogočiti samo za zaupanja vredne lokalne storitve.
Ali lahko spletna mesta zaznajo, da uporabljam razdeljeno usmerjanje?
Mogoče, če primerjajo vaš neposredni IP z vzorci. Večina storitev ne izvaja tako podrobnega preverjanja.
Ali je GeoIP usmerjanje enako kot proxy izjema?
Podoben koncept, drugačna izvedba. GeoIP temelji na geografiji ciljne IP-adrese in ne na določenih domenah ali aplikacijah.
Naslednji koraki
- Prenesite FreeGuard, da preizkusite GeoIP usmerjanje
- Oglejte si cenovne pakete za vse funkcije
- Vodnik za razdeljeni tunel za več možnosti usmerjanja
- Scenariji regionalnega obvoda za praktične primere
- Izbira protokola za kombiniranje s protokoli
Nazadnje posodobljeno: January 2026