VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

FreeGuard наразі пропонує маршрутизацію на основі регіону на desktop (Windows/macOS/Linux) через правила GeoIP. Split tunneling для окремих застосунків на mobile ще недоступний.

Що FreeGuard фактично пропонує сьогодні: маршрутизація GeoIP за регіоном на desktop

У desktop-застосунку Tauri ви можете вибрати один регіон (CN, US, JP, KR, RU, IR, ID, AE), трафік якого маршрутизуватиметься інакше, ніж решта. Це маршрутизація на основі призначення, а не для окремих застосунків.

Традиційні VPN надсилають кожен байт через тунель. Desktop-застосунок FreeGuard дає змогу вибрати GeoIP region у Settings, щоб трафік, що йде на IP-адреси в цьому регіоні, міг обходити VPN (наприклад, підтримуючи швидку роботу локальних сервісів у Китаї на з’єднанні, прив’язаному до CN, тоді як усе інше проходить через зашифрований тунель).

Це відрізняється від split tunneling для окремих застосунків. GeoIP routing визначає куди йде трафік на основі країни IP-адреси призначення, а не який застосунок його створив. Ви обираєте один регіон за раз; за замовчуванням функцію вимкнено (увесь трафік іде через тунель).

Наразі підтримувані регіони: China (CN), United States (US), Japan (JP), Korea (KR), Russia (RU), Iran (IR), Indonesia (ID), UAE (AE).

Доступність на платформах: чесний огляд

Desktop (Windows/macOS/Linux via Tauri): GeoIP region routing. Mobile (Android/iOS): ще недоступно. CLI: ще недоступно.

Desktop (Tauri): Settings → GeoIP Region дає змогу вибрати регіон або вимкнути функцію. Це єдина функція split-routing, яку наразі отримують кінцеві користувачі.

Android: Базовий Android VPN API підтримує маршрутизацію для окремих застосунків, але mobile-застосунок FreeGuard ще не відкриває цей параметр. Ця можливість є в нашому roadmap.

iOS: Framework Network Extension від Apple підтримує включення/виключення на рівні маршрутів за діапазоном IP, а не для окремих застосунків. iOS-версія FreeGuard наразі не відкриває користувацький split tunneling.

CLI: У Go CLI наразі немає split tunneling.

Якщо для вас критично потрібне керування для окремих застосунків, використовуйте desktop-застосунок із маршрутизацією GeoIP region як найближчий доступний аналог або повідомте нам на GitHub, яка саме платформа вам потрібна.

Як використовувати маршрутизацію GeoIP Region (Desktop)

1. Крок 1: Відкрийте FreeGuard на Windows, macOS або Linux і перейдіть у Settings
2. Крок 2: Знайдіть випадаючий список “GeoIP Region” (за замовчуванням там показано “Off”)
3. Крок 3: Виберіть один регіон (CN, US, JP, KR, RU, IR, ID, AE) і перепідключіться — трафік до цього регіону піде окремим маршрутом

Часті запитання

Чи підтримує FreeGuard split tunneling для окремих застосунків, як деякі інші VPN?

Ще ні. Наразі найближча функція — це маршрутизація GeoIP region у desktop-застосунку, яка розділяє трафік за країною призначення, а не за застосунком. Split tunneling для окремих застосунків є в roadmap, але ще не випущений.

Чи можу я вибрати, які саме застосунки використовують VPN на Android?

Не через застосунок FreeGuard. Системний VPN API Android підтримує правила для окремих застосунків, і це можна обійти системними перемикачами “VPN always-on” / “Block connections without VPN”, але FreeGuard поки що не пропонує вбудованого вибору застосунків у UI.

Що саме робить маршрутизація GeoIP region?

Коли ви вибираєте регіон, трафік, призначений для IP-адрес у цій країні, маршрутизується поза VPN-тунелем (або через правило, специфічне для регіону). Трафік до всіх інших напрямків і далі проходить через FreeGuard. Це корисно, щоб локально розміщені сервіси працювали швидко, не втрачаючи захисту VPN в інших випадках.

Чи GeoIP routing — це те саме, що split tunneling?

Вони розв’язують пов’язані, але різні задачі. Split tunneling обирає трафік за застосунком. GeoIP routing обирає за країною призначення. Стримінговий застосунок, який звертається до серверів у кількох регіонах, поводитиметься по-різному залежно від підходу.

Чи знижує GeoIP routing мою безпеку?

Трафік поза тунелем не шифрується FreeGuard. Використовуйте GeoIP routing лише тоді, коли ви довіряєте регіону призначення (наприклад, локальним банківським або платіжним сервісам у вашій країні). Чутливий трафік має залишатися в режимі за замовчуванням (Off), щоб усе проходило через тунель.

Чи з’явиться split tunneling для окремих застосунків на mobile пізніше?

Це є в roadmap, але без фіксованого релізу. Слідкуйте за changelog для оновлень. А поки що mobile-користувачі за замовчуванням маршрутизують увесь трафік через FreeGuard.

Чи працює GeoIP routing із kill switch?

Так, на desktop. Трафік, який і далі обробляється тунелем, захищений kill switch; трафік, маршрутизований поза тунелем через правила GeoIP, підключається напряму і не зазнає впливу, якщо тунель обривається.

Чому просто не випустити split tunneling для окремих застосунків на mobile зараз?

Зробити це правильно і на Android, і на iOS (із надійним увімкненням/вимкненням, виявленням зміни застосунку та стабільною маршрутизацією під час переходів мережі) потребує більше роботи, ніж desktop-функція GeoIP. Ми краще випустимо її тоді, коли вона буде стабільною, ніж опублікуємо перемикач, що працює лише частково.