Hướng dẫn Split Tunneling: Định tuyến VPN có chọn lọc

Split tunneling cho phép bạn chọn luồng lưu lượng nào đi qua VPN và luồng nào truy cập internet trực tiếp. Hướng dẫn toàn diện này bao gồm mọi điều bạn cần biết về định tuyến có chọn lọc với FreeGuard VPN.

TL;DR (Tóm tắt nhanh)

• Split tunneling định tuyến một phần lưu lượng qua VPN, một phần đi trực tiếp
• Lợi ích: Tốc độ tốt hơn cho các dịch vụ địa phương, vẫn giữ VPN để bảo vệ quyền riêng tư
• Cách tiếp cận của FreeGuard: Định tuyến dựa trên GeoIP (theo khu vực đích)
• Trường hợp sử dụng: Ngân hàng địa phương, streaming theo khu vực, ứng dụng công việc
• Thiết lập: Settings → GeoIP Region → Chọn khu vực

Split Tunneling là gì?

Split tunneling chia lưu lượng internet của bạn thành hai đường đi:

Your Device
    │
    ├── Protected Traffic → VPN Tunnel → Secure Access
    │
    └── Direct Traffic → Normal Internet → Local Services

Các loại Split Tunneling

Hiện tại FreeGuard đang triển khai Split Tunneling dựa trên GeoIP, định tuyến lưu lượng dựa trên vị trí địa lý nơi lưu lượng đang đi tới.

Tại sao nên dùng Split Tunneling?

Lợi ích

Khi nào Split Tunneling hữu ích

Problem 1: Bank blocking VPN

Without split tunneling:
Bank → Sees VPN IP → "Suspicious login attempt" → Blocked

With split tunneling (bank's region enabled):
Bank → Sees your real IP → "Normal login" → Allowed

Problem 2: Local streaming service

Without split tunneling:
Local service → Detects foreign VPN IP → "Not available in your region"

With split tunneling:
Local service → Sees your real regional IP → Content plays normally

Problem 3: Work requires local IP

Without split tunneling:
Work system → VPN IP doesn't match policy → Access denied

With split tunneling:
Work system → Your real local IP → Access granted

Cách định tuyến GeoIP của FreeGuard hoạt động

Quy trình

1. Bạn chọn một khu vực (ví dụ: US, CN, JP)
2. FreeGuard tải cơ sở dữ liệu IP cho khu vực đó
3. Lưu lượng được phân tích: Nó đang đi tới đâu?
4. Quyết định định tuyến:
   • Đích nằm trong khu vực đã chọn → DIRECT
   • Mọi thứ khác → VPN TUNNEL

Ví dụ: GeoIP CN được bật

Traffic to Alipay (China IP) → DIRECT → Works normally
Traffic to WeChat (China IP) → DIRECT → Works normally
Traffic to Google (US IP) → VPN → Protected access
Traffic to Netflix (US IP) → VPN → Protected access
Traffic to Unknown site → VPN → Protected by default

Thiết lập Split Tunneling

Thiết lập cơ bản (GeoIP)

1. Mở FreeGuard trên PC của bạn
2. Vào Settings
3. Tìm GeoIP Region
4. Chọn khu vực của bạn (CN/US/JP/KR/RU/IR/ID/AE)
5. Save và Reconnect

Chọn khu vực phù hợp

Tắt Split Tunneling

1. Vào Settings
2. Đặt GeoIP Region thành Off
3. Save và Reconnect
4. Tất cả lưu lượng giờ sẽ đi qua VPN

Các tình huống Split Tunneling nâng cao

Kịch bản 1: Truy cập ngân hàng cho người sống ở nước ngoài

Situation: American living in Germany, needs Chase Bank access

The problem: Chase flags logins from German VPN servers

Solution:

1. Connect to FreeGuard (server doesn’t matter)
2. Enable GeoIP: US
3. Chase traffic goes direct (your German IP)
4. Other US sites work through VPN

Wait, why does this work?

Chase just wants consistent login patterns. Your German IP is fine as long as it’s consistent. The VPN IP changing each time was the trigger.

Kịch bản 2: Chơi game với nội dung theo khu vực

Situation: Playing game with Japan-only events while abroad

The problem: Game detects VPN, locks regional content

Solution:

1. Enable GeoIP: JP
2. Game server traffic goes direct
3. General browsing protected
4. Regional content accessible

Kịch bản 3: Tách biệt công việc và cá nhân

Situation: Remote worker needs work VPN and personal privacy

Challenge: Work requires specific regional IP

Solution:

1. Enable GeoIP for work region
2. Work applications see direct IP
3. Personal browsing through FreeGuard
4. Maintain separation

Kịch bản 4: Đi lại ở Trung Quốc

Situation: Visiting China, need both local and international access

Challenge: VPN for international; direct for Chinese services

Solution:

1. Use Trojan protocol (best for China)
2. Enable GeoIP: CN
3. WeChat, Alipay work (direct)
4. Google, social media work (VPN)

Các lưu ý bảo mật khi dùng Split Tunneling

Cái gì được bảo vệ và cái gì bị lộ

Thực hành bảo mật tốt nhất

✅ Nên:

• Chỉ bật GeoIP cho các dịch vụ địa phương đáng tin cậy
• Giữ duyệt web nhạy cảm trên VPN
• Tắt GeoIP trên các mạng không tin cậy

❌ Không nên:

• Bật GeoIP chỉ để tăng tốc độ
• Dùng split tunneling trên Wi‑Fi công cộng
• Định tuyến trực tiếp dữ liệu cá nhân nhạy cảm

Khi nào nên tránh Split Tunneling

• Duyệt web yêu cầu bảo mật cao: Báo chí, hoạt động xã hội, nghiên cứu nhạy cảm
• Mạng công cộng: Sân bay, quán cà phê, khách sạn
• Mạng không rõ nguồn gốc: Wi‑Fi của bạn bè, mạng hội thảo
• Ẩn danh tối đa: Khi bạn cần quyền riêng tư hoàn toàn

Khắc phục sự cố Split Tunneling

Vấn đề: Dịch vụ địa phương vẫn bị chặn

Symptoms: GeoIP enabled but service doesn’t work

Causes:

1. Service uses CDN in different country
2. Service performs additional checks
3. IP database doesn’t include all IPs

Solutions:

1. Clear cookies and cache
2. Try different browser
3. Some services may have additional blocks

Vấn đề: Lưu lượng VPN chậm hơn mong đợi

Symptoms: With GeoIP enabled, VPN traffic seems slower

Cause: Normal variation, or comparing to direct traffic

Reality check: Direct traffic (GeoIP) is always faster than VPN traffic. This is expected.

Vấn đề: Không chắc có hoạt động không

Test method:

1. Enable GeoIP for a region
2. Visit a service in that region → Should work
3. Visit ipinfo.io → Should show VPN IP
4. If both work correctly → Split tunneling working

Vấn đề: Một số site trong khu vực vẫn đi qua VPN

Cause: IP database gaps for some services

Explanation: Not every IP in a country is in the database. Some may be:

• Recently allocated
• Third-party CDN
• Miscategorized

This is normal and doesn’t indicate a problem.

So sánh các cách tiếp cận Split Tunneling

GeoIP so với App-Based

GeoIP so với Domain-Based

Tác động hiệu năng của Split Tunneling

Lợi ích về tốc độ

Nội dung Markdown đã dịch:

Bandwidth Benefits

Split tunneling reduces VPN server load:

• Local video streaming: Direct (saves VPN bandwidth)
• Local downloads: Direct (saves VPN bandwidth)
• International browsing: VPN (protected)

Frequently Asked Questions

Can I route specific apps, not just regions?

Currently, FreeGuard supports GeoIP-based routing. App-based routing is planned for future updates.

Does split tunneling work on mobile?

GeoIP routing in FreeGuard is currently available on PC. Mobile support varies by platform.

Will split tunneling break anything?

Rarely. Most issues are:

• Services that specifically need VPN (already using VPN bypass)
• Services with multiple region checks

Is split tunneling less secure?

For direct traffic, yes - it’s not encrypted. That’s the tradeoff for compatibility. Keep sensitive traffic on VPN.

Can my ISP see my split-tunneled traffic?

Yes. Direct traffic goes through your ISP normally. They can see you’re accessing those services (but not content if HTTPS).

Does split tunneling use more battery?

Slightly. The routing decision process adds minimal overhead. Overall impact is negligible.

Next Steps

• Download FreeGuard to try split tunneling
• View pricing plans for full features
• GeoIP Routing Explained for technical details
• Regional Bypass Scenarios for practical examples
• Protocol Selection Guide to combine with protocols

Last updated: January 2026