Vodnik po deljenem tuneliranju: selektivno usmerjanje VPN

Deljeno tuneliranje vam omogoča, da izberete, kateri promet gre skozi vaš VPN in kateri dostopa do interneta neposredno. Ta celovit vodnik zajema vse, kar morate vedeti o selektivnem usmerjanju s FreeGuard VPN.

TL;DR (Hiter povzetek)

• Deljeno tuneliranje usmerja del prometa skozi VPN, del pa neposredno
• Prednosti: boljše hitrosti za lokalne storitve, ohranitev VPN za zasebnost
• Pristop FreeGuard: usmerjanje na podlagi GeoIP (po ciljni regiji)
• Primeri uporabe: lokalno bančništvo, regionalno pretakanje, delovne aplikacije
• Nastavitev: Settings → GeoIP Region → Select region

Kaj je deljeno tuneliranje?

Deljeno tuneliranje razdeli vaš internetni promet v dve poti:

Your Device
    │
    ├── Protected Traffic → VPN Tunnel → Secure Access
    │
    └── Direct Traffic → Normal Internet → Local Services

Vrste deljenega tuneliranja

FreeGuard trenutno implementira GeoIP-based split tunneling, ki usmerja promet glede na to, kam geografsko odhaja.

Zakaj uporabljati deljeno tuneliranje?

Prednosti

Kdaj deljeno tuneliranje pomaga

Problem 1: Banka blokira VPN

Without split tunneling:
Bank → Sees VPN IP → "Suspicious login attempt" → Blocked

With split tunneling (bank's region enabled):
Bank → Sees your real IP → "Normal login" → Allowed

Problem 2: Lokalna storitev za pretakanje

Without split tunneling:
Local service → Detects foreign VPN IP → "Not available in your region"

With split tunneling:
Local service → Sees your real regional IP → Content plays normally

Problem 3: Za delo je potreben lokalni IP

Without split tunneling:
Work system → VPN IP doesn't match policy → Access denied

With split tunneling:
Work system → Your real local IP → Access granted

Kako deluje GeoIP usmerjanje v FreeGuard

Postopek

1. Izberete regijo (npr. US, CN, JP)
2. FreeGuard naloži IP zbirko podatkov za to regijo
3. Promet se analizira: kam gre?
4. Odločitev o usmerjanju:
   • Cilj v izbrani regiji → DIRECT
   • Vse ostalo → VPN TUNNEL

Primer: omogočen GeoIP CN

Traffic to Alipay (China IP) → DIRECT → Works normally
Traffic to WeChat (China IP) → DIRECT → Works normally
Traffic to Google (US IP) → VPN → Protected access
Traffic to Netflix (US IP) → VPN → Protected access
Traffic to Unknown site → VPN → Protected by default

Nastavitev deljenega tuneliranja

Osnovna nastavitev (GeoIP)

1. Odprite FreeGuard na računalniku
2. Pojdite v Settings
3. Poiščite GeoIP Region
4. Izberite svojo regijo (CN/US/JP/KR/RU/IR/ID/AE)
5. Save in Reconnect

Izbira prave regije

Onemogočanje deljenega tuneliranja

1. Pojdite v Settings
2. Nastavite GeoIP Region na Off
3. Save in Reconnect
4. Ves promet zdaj poteka skozi VPN

Napredni scenariji deljenega tuneliranja

Scenarij 1: Dostop do bančništva za izseljence

Situacija: Američan, ki živi v Nemčiji, potrebuje dostop do Chase Bank

Težava: Chase označuje prijave z nemških VPN strežnikov

Rešitev:

1. Povežite se s FreeGuard (strežnik ni pomemben)
2. Omogočite GeoIP: US
3. Promet do Chase gre neposredno (vaš nemški IP)
4. Druge ameriške strani delujejo prek VPN

Počakajte, zakaj to deluje?

Chase želi le dosledne vzorce prijave. Vaš nemški IP je v redu, dokler je dosleden. Spreminjajoči se VPN IP ob vsakem poskusu je bil sprožilec.

Scenarij 2: Igranje z regionalno vsebino

Situacija: Igrate igro z dogodki, ki so na voljo samo na Japonskem, medtem ko ste v tujini

Težava: Igra zazna VPN in zaklene regionalno vsebino

Rešitev:

1. Omogočite GeoIP: JP
2. Promet do strežnika igre gre neposredno
3. Splošno brskanje je zaščiteno
4. Regionalna vsebina je dostopna

Scenarij 3: Ločitev dela in osebne uporabe

Situacija: Oddaljeni delavec potrebuje delovni VPN in osebno zasebnost

Izziv: Delo zahteva določen regionalni IP

Rešitev:

1. Omogočite GeoIP za delovno regijo
2. Delovne aplikacije vidijo neposreden IP
3. Osebno brskanje poteka prek FreeGuard
4. Ohranite ločitev

Scenarij 4: Potovanje po Kitajski

Situacija: Obiskujete Kitajsko in potrebujete lokalni ter mednarodni dostop

Izziv: VPN za mednarodni dostop; neposreden dostop za kitajske storitve

Rešitev:

1. Uporabite protokol Trojan (najboljši za Kitajsko)
2. Omogočite GeoIP: CN
3. WeChat, Alipay delujeta (neposredno)
4. Google, družbena omrežja delujejo (VPN)

Varnostni vidiki deljenega tuneliranja

Kaj je zaščiteno in kaj izpostavljeno

Najboljše varnostne prakse

✅ Naredite:

• GeoIP omogočite le za zaupanja vredne lokalne storitve
• Občutljivo brskanje ohranite na VPN
• GeoIP onemogočite v nezaupanja vrednih omrežjih

❌ Ne delajte:

• GeoIP omogočite samo zaradi večje hitrosti
• Deljenega tuneliranja ne uporabljajte na javnem Wi-Fi
• Občutljivih osebnih podatkov ne usmerjajte neposredno

Kdaj se izogniti deljenemu tuneliranju

• Brskanje z visoko varnostjo: novinarstvo, aktivizem, občutljive raziskave
• Javna omrežja: letališča, kavarne, hoteli
• Neznana omrežja: Wi-Fi pri prijateljih, konferenčna omrežja
• Največja anonimnost: ko potrebujete popolno zasebnost

Odpravljanje težav pri deljenem tuneliranju

Težava: Lokalna storitev je še vedno blokirana

Simptomi: GeoIP je omogočen, vendar storitev ne deluje

Vzroki:

1. Storitev uporablja CDN v drugi državi
2. Storitev izvaja dodatne preveritve
3. IP zbirka podatkov ne vključuje vseh IP-jev

Rešitve:

1. Počistite piškotke in predpomnilnik
2. Poskusite z drugim brskalnikom
3. Nekatere storitve imajo lahko dodatne blokade

Težava: VPN promet je počasnejši od pričakovanega

Simptomi: Z omogočenim GeoIP se zdi, da je VPN promet počasnejši

Vzrok: Običajna variacija ali primerjava z neposrednim prometom

Preverjanje realnosti: Neposreden promet (GeoIP) je vedno hitrejši od VPN prometa. To je pričakovano.

Težava: Niste prepričani, ali deluje

Metoda testiranja:

1. Omogočite GeoIP za neko regijo
2. Obiščite storitev v tej regiji → Morala bi delovati
3. Obiščite ipinfo.io → Moralo bi prikazati VPN IP
4. Če oboje deluje pravilno → Deljeno tuneliranje deluje

Težava: Nekatere strani v regiji gredo prek VPN

Vzrok: Vrzel v IP zbirki podatkov za nekatere storitve

Razlaga: Ni vsak IP v državi v zbirki podatkov. Nekateri so lahko:

• Pred kratkim dodeljeni
• Tretjeosebni CDN
• Napačno kategorizirani

To je normalno in ne pomeni težave.

Primerjava pristopov deljenega tuneliranja

GeoIP proti aplikacijskemu

GeoIP proti domenam

Vpliv deljenega tuneliranja na zmogljivost

Prednosti hitrosti

Prednosti pasovne širine

Split tunneling zmanjša obremenitev VPN strežnika:

• Lokalno pretakanje videa: Neposredno (prihrani VPN pasovno širino)
• Lokalni prenosi: Neposredno (prihrani VPN pasovno širino)
• Mednarodno brskanje: VPN (zaščiteno)

Pogosto zastavljena vprašanja

Ali lahko usmerjam določene aplikacije, ne le regij?

Trenutno FreeGuard podpira usmerjanje na podlagi GeoIP. Usmerjanje na podlagi aplikacij je načrtovano za prihodnje posodobitve.

Ali split tunneling deluje na mobilnih napravah?

GeoIP usmerjanje v FreeGuard je trenutno na voljo na PC. Podpora za mobilne naprave se razlikuje glede na platformo.

Ali bo split tunneling kaj pokvaril?

Redko. Najpogostejše težave so:

• Storitve, ki posebej potrebujejo VPN (že uporabljajo VPN obvod)
• Storitve z več preverjanji regij

Ali je split tunneling manj varen?

Za neposreden promet, da - ni šifriran. To je kompromis za združljivost. Občutljiv promet pustite na VPN.

Ali lahko moj ponudnik interneta vidi moj promet, ki uporablja split tunneling?

Da. Neposreden promet gre običajno prek vašega ponudnika interneta. Vidijo lahko, da dostopate do teh storitev (vendar ne vsebine, če uporabljate HTTPS).

Ali split tunneling porabi več baterije?

Malce. Postopek odločanja o usmerjanju doda minimalen režijski strošek. Skupni vpliv je zanemarljiv.

Naslednji koraki

• Prenesite FreeGuard in preizkusite split tunneling
• Oglejte si cenovne pakete za polne funkcije
• Razlaga GeoIP usmerjanja za tehnične podrobnosti
• Scenariji regionalnega obvoda za praktične primere
• Vodnik za izbiro protokola za kombiniranje s protokoli

Nazadnje posodobljeno: January 2026