What is split tunneling in a VPN and how does it allow me to use two connections at the same time when I am using a VPN service?

Split tunneling creates routing rules that send some traffic through the VPN tunnel and other traffic directly to the internet. Your device manages both paths simultaneously based on the rules you set.

Does using split tunneling reduce my VPN security compared to routing all traffic through the encrypted tunnel and what are the most important things I should know about this?

Traffic outside the tunnel is not encrypted by the VPN, so it has less protection. Use split tunneling only for trusted apps that need local access or speed, and keep sensitive apps on the VPN.

Can I use split tunneling to access my local network printer or NAS while the VPN is connected and what are the most important things I should know about this?

Yes. This is one of the most common use cases. Exclude your local network range or file-sharing apps from the VPN to maintain local device access while browsing privately.

Why does my banking app sometimes not work when my VPN is connected, and can split tunneling fix this and what should I expect in terms of performance and reliability?

Some banking apps flag VPN connections as suspicious and block access. Using split tunneling to exclude your banking app from the VPN resolves this while keeping all other traffic protected.

Is split tunneling available on all devices including my phone, or is it limited to desktop VPN applications and what are the most important things I should know about this?

FreeGuard offers full per-app split tunneling on Android. The feature is expanding to other platforms. Android currently provides the most flexible per-app control.

How do I decide which applications should go through the VPN and which should bypass it using split tunneling and what are the most important things I should know about this?

Route privacy-sensitive apps (browsers, email, messaging) through the VPN. Bypass bandwidth-intensive apps you trust (local streaming, gaming) and apps requiring local network access.

Can websites or services detect that I am using split tunneling and treat my traffic differently based on that and what are the most important things I should know about this?

No. Websites only see either your VPN IP or your real IP depending on the routing rule. They cannot detect that split tunneling is active — each connection appears normal.

Does split tunneling work together with the kill switch, or does enabling one disable the other feature and what should I expect in terms of performance and reliability?

Both features work together. With the kill switch active, bypassed apps also lose internet if the VPN drops, ensuring no accidental exposure. In FreeGuard, they complement each other.

VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

FreeGuard ปัจจุบันมีการกำหนดเส้นทางตามภูมิภาคบนแอปเดสก์ท็อป Windows และ macOS ผ่านกฎ GeoIP โดย Linux CLI, แอปมือถือ, Chrome extension และแอป TV ยังไม่เปิดให้ใช้การควบคุม GeoIP ระดับเดสก์ท็อปแบบเดียวกันในตอนนี้

FreeGuard มีอะไรให้จริง ๆ ในตอนนี้: การกำหนดเส้นทาง GeoIP ตามภูมิภาคบนเดสก์ท็อป

บนแอปเดสก์ท็อป Tauri คุณสามารถเลือกหนึ่งภูมิภาค (CN, US, JP, KR, RU, IR, ID, AE) ซึ่งทราฟฟิกจะถูกกำหนดเส้นทางแตกต่างจากส่วนที่เหลือ นี่คือการกำหนดเส้นทางตามปลายทาง ไม่ใช่รายแอป

VPN แบบดั้งเดิมจะส่งข้อมูลทุกไบต์ผ่าน tunnel ส่วนแอปเดสก์ท็อปของ FreeGuard ให้คุณเลือก GeoIP region ใน Settings เพื่อให้ทราฟฟิกที่ไปยัง IP ในภูมิภาคนั้นสามารถ bypass VPN ได้ (เช่น ทำให้บริการที่อยู่ในจีนยังคงเร็วบนการเชื่อมต่อที่มุ่งไป CN ขณะที่ส่วนอื่นทั้งหมดผ่าน encrypted tunnel)

สิ่งนี้แตกต่างจาก split tunneling แบบรายแอป GeoIP routing จะตัดสิน ทราฟฟิกจะไปที่ไหน ตามประเทศของ IP ปลายทาง ไม่ใช่ แอปใด ที่สร้างทราฟฟิก คุณเลือกได้ทีละหนึ่งภูมิภาค โดยค่าเริ่มต้นคือปิด (ทราฟฟิกทั้งหมดผ่าน tunnel)

ภูมิภาคที่รองรับในตอนนี้: China (CN), United States (US), Japan (JP), Korea (KR), Russia (RU), Iran (IR), Indonesia (ID), UAE (AE)

การรองรับตามแพลตฟอร์ม: ภาพรวมอย่างตรงไปตรงมา

เดสก์ท็อป (Windows/macOS ผ่าน Tauri): การกำหนดเส้นทาง GeoIP ตามภูมิภาค Linux CLI, มือถือ, Chrome extension และแอป TV: ยังไม่มีการควบคุม split tunneling แบบที่ผู้ใช้มองเห็นได้ในตอนนี้

เดสก์ท็อป (Tauri): Settings → GeoIP Region ให้คุณเลือกภูมิภาคหรือปิดฟีเจอร์นี้ นี่คือฟีเจอร์ split-routing เพียงอย่างเดียวที่ส่งมอบให้ผู้ใช้ปลายทางในตอนนี้

Android: Android VPN API พื้นฐานรองรับการกำหนดเส้นทางแบบรายแอป แต่แอปมือถือของ FreeGuard ยังไม่เปิดใช้การตั้งค่านี้ในตอนนี้ ความสามารถนี้อยู่ในแผนพัฒนา

iOS: เฟรมเวิร์ก Network Extension ของ Apple รองรับการ include/exclude ระดับ route ตามช่วง IP ไม่ใช่รายแอป FreeGuard iOS ยังไม่เปิดให้ผู้ใช้เข้าถึง split tunneling ในตอนนี้

Linux CLI: ยังไม่มีการควบคุม split tunneling ใน Go CLI ตอนนี้

Chrome extension: มีเฉพาะการกำหนดเส้นทาง Proxy ระดับเบราว์เซอร์เท่านั้น ไม่ได้จัดการ system split tunneling

แอป TV: Apple TV และ Android TV จะส่งทราฟฟิกของแอป TV ผ่าน flow ของ TV VPN และไม่เปิดให้ใช้การกำหนดเส้นทาง GeoIP แบบเดสก์ท็อป

หากการควบคุมแบบรายแอปเป็นข้อกำหนดสำคัญสำหรับคุณ ให้ใช้การกำหนดเส้นทาง GeoIP region ของแอปเดสก์ท็อปเป็นตัวเลือกที่ใกล้เคียงที่สุดในตอนนี้ หรือแจ้งให้เราทราบบน GitHub ว่าคุณต้องการแพลตฟอร์มใด

วิธีใช้การกำหนดเส้นทาง GeoIP Region (เดสก์ท็อป)

Step 1: เปิด FreeGuard บน Windows หรือ macOS แล้วไปที่ Settings
Step 2: หาเมนูดรอปดาวน์ “GeoIP Region” (โดยค่าเริ่มต้นจะแสดงเป็น “Off”)
Step 3: เลือกหนึ่งภูมิภาค (CN, US, JP, KR, RU, IR, ID, AE) แล้วเชื่อมต่อใหม่ — ทราฟฟิกที่ไปยังภูมิภาคนั้นจะใช้เส้นทางแยก

คำถามที่พบบ่อย

FreeGuard รองรับ split tunneling แบบรายแอปเหมือน VPN อื่น ๆ บางเจ้าไหม?

ยังไม่รองรับในตอนนี้ ฟีเจอร์ที่ใกล้เคียงที่สุดคือการกำหนดเส้นทาง GeoIP region บนแอปเดสก์ท็อป ซึ่งแยกทราฟฟิกตามประเทศปลายทางแทนที่จะเป็นตามแอป split tunneling แบบรายแอปอยู่ในแผนพัฒนาแต่ยังไม่เปิดให้ใช้งาน

บน Android ฉันเลือกได้ไหมว่าแอปใดบ้างที่จะใช้ VPN?

ไม่ได้ผ่านแอป FreeGuard โดยตรง Android VPN API ระดับระบบรองรับกฎแบบรายแอป และคุณอาจใช้วิธีแก้ชั่วคราวผ่านสวิตช์ระบบ “VPN always-on” / “Block connections without VPN” ได้ แต่ FreeGuard ยังไม่มีตัวเลือกเลือกแอปภายในแอปในตอนนี้

GeoIP region routing ทำอะไรแน่ ๆ?

เมื่อคุณเลือกภูมิภาค ทราฟฟิกที่มุ่งไปยัง IP address ในประเทศนั้นจะถูกกำหนดเส้นทางให้ออกนอก VPN tunnel (หรือผ่านกฎเฉพาะภูมิภาค) ทราฟฟิกไปยังปลายทางอื่น ๆ ทั้งหมดยังคงผ่าน FreeGuard เหมือนเดิม มีประโยชน์สำหรับรักษาความเร็วของบริการที่โฮสต์ในพื้นที่ โดยไม่เสียการป้องกันของ VPN ในส่วนอื่น

GeoIP routing เหมือนกับ split tunneling ไหม?

ทั้งสองแก้ปัญหาที่เกี่ยวข้องกัน แต่ไม่เหมือนกัน split tunneling เลือกทราฟฟิกตาม แอป ส่วน GeoIP routing เลือกตาม ประเทศปลายทาง แอปสตรีมมิงที่เชื่อมต่อกับเซิร์ฟเวอร์หลายภูมิภาคจะได้รับผลต่างกันตามแนวทางแต่ละแบบ

GeoIP routing ลดความปลอดภัยของฉันไหม?

ทราฟฟิกที่อยู่นอก tunnel จะไม่ได้รับการเข้ารหัสโดย FreeGuard ใช้ GeoIP routing เฉพาะเมื่อคุณไว้ใจภูมิภาคปลายทางเท่านั้น (เช่น บริการธนาคารหรือชำระเงินในประเทศของคุณ) ทราฟฟิกที่อ่อนไหวควรอยู่ที่การตั้งค่าเริ่มต้น (Off) เพื่อให้ทุกอย่างผ่าน tunnel

split tunneling แบบรายแอปจะมาบนมือถือในภายหลังไหม?

อยู่ในแผนพัฒนาแต่ยังไม่ได้ยืนยันว่าจะปล่อยในรุ่นใด ติดตาม changelog เพื่อดูอัปเดต ระหว่างนี้ ผู้ใช้มือถือจะส่งทราฟฟิกทั้งหมดผ่าน FreeGuard เป็นค่าเริ่มต้น

GeoIP routing ใช้ร่วมกับ kill switch ได้ไหม?

ได้บนเดสก์ท็อป ทราฟฟิกที่ยังถูกจัดการโดย tunnel จะอยู่ภายใต้ kill switch ส่วนทราฟฟิกที่ถูกกำหนดให้ออกนอก tunnel ผ่านกฎ GeoIP จะเชื่อมต่อโดยตรงและจะไม่ถูกกระทบหาก tunnel หลุด

ทำไมไม่ปล่อย split tunneling แบบรายแอปบนมือถือไปเลยตอนนี้?

การทำให้ถูกต้องบนทั้ง Android และ iOS (พร้อมการเปิด/ปิดที่เชื่อถือได้, การตรวจจับการเปลี่ยนแอป, และการกำหนดเส้นทางที่เสถียรระหว่างการเปลี่ยนเครือข่าย) ต้องใช้ความพยายามมากกว่าฟีเจอร์ GeoIP บนเดสก์ท็อป เราอยากปล่อยเมื่อมันมั่นคงจริง ๆ มากกว่าปล่อยสวิตช์ที่ทำงานได้เพียงครึ่งเดียว