分流指南：选择性 VPN 路由
分流允许您选择哪些流量通过 VPN，哪些流量直接访问互联网。本指南全面介绍使用 FreeGuard VPN 进行选择性路由所需了解的一切。
TL;DR（快速总结）
- 分流将部分流量通过 VPN 路由，部分流量直接连接
- 优势：本地服务速度更快，同时保留 VPN 隐私保护
- FreeGuard 的方法：基于 GeoIP 的路由（按目标地区）
- 使用场景：本地银行、区域流媒体、工作应用
- 设置：Settings → GeoIP Region → 选择地区
什么是分流？
分流将您的互联网流量分成两条路径：
Your Device
│
├── Protected Traffic → VPN Tunnel → Secure Access
│
└── Direct Traffic → Normal Internet → Local Services
分流类型
| 类型 | 路由依据 | FreeGuard 支持 |
|---|---|---|
| 基于 GeoIP | 目标国家/地区 | ✅ 内置 |
| 基于应用 | 哪个应用程序 | 🔜 即将推出 |
| 基于域名 | 网站地址 | 手动（高级） |
| 基于端口 | 网络端口 | 手动（高级） |
FreeGuard 目前实现的是基于 GeoIP 的分流，即根据流量要去的地理位置进行路由。
为什么使用分流？
优势
| 优势 | 说明 |
|---|---|
| 本地服务更快 | 区域流量无需经过 VPN 开销 |
| 兼容性更好 | 会阻止 VPN 的本地服务可正常工作 |
| 降低 VPN 负载 | 通过 VPN 服务器的带宽更低 |
| 保留隐私 | 国际/敏感流量仍受保护 |
分流何时有帮助
问题 1：银行阻止 VPN
Without split tunneling:
Bank → Sees VPN IP → "Suspicious login attempt" → Blocked
With split tunneling (bank's region enabled):
Bank → Sees your real IP → "Normal login" → Allowed
问题 2：本地流媒体服务
Without split tunneling:
Local service → Detects foreign VPN IP → "Not available in your region"
With split tunneling:
Local service → Sees your real regional IP → Content plays normally
问题 3：工作需要本地 IP
Without split tunneling:
Work system → VPN IP doesn't match policy → Access denied
With split tunneling:
Work system → Your real local IP → Access granted
FreeGuard 的 GeoIP 路由如何工作
流程
- 您选择一个地区（例如 US、CN、JP）
- FreeGuard 加载该地区的 IP 数据库
- 分析流量：它要去哪里？
- 路由决策：
- 目标在所选地区内 → DIRECT
- 其他所有流量 → VPN TUNNEL
示例：启用 GeoIP CN
Traffic to Alipay (China IP) → DIRECT → Works normally
Traffic to WeChat (China IP) → DIRECT → Works normally
Traffic to Google (US IP) → VPN → Protected access
Traffic to Netflix (US IP) → VPN → Protected access
Traffic to Unknown site → VPN → Protected by default
设置分流
基本设置（GeoIP）
- 在您的 PC 上打开 FreeGuard
- 进入 Settings
- 找到 GeoIP Region
- 选择您的地区（CN/US/JP/KR/RU/IR/ID/AE）
- Save 并 Reconnect
选择合适的地区
| 如果您需要… | 选择… |
|---|---|
| 中国本地服务 | CN |
| US 银行/服务 | US |
| 日本内容 | JP |
| 韩国应用 | KR |
| 俄罗斯服务 | RU |
| 伊朗本地访问 | IR |
| 印度尼西亚服务 | ID |
| UAE 本地服务 | AE |
关闭分流
- 进入 Settings
- 将 GeoIP Region 设为 Off
- Save 并 Reconnect
- 所有流量现在都通过 VPN
高级分流场景
场景 1：海外银行访问
情况：居住在德国的美国人，需要访问 Chase Bank
问题：Chase 会标记来自德国 VPN 服务器的登录
解决方案：
- 连接 FreeGuard（服务器无所谓）
- 启用 GeoIP: US
- Chase 流量直接连接（您的德国 IP）
- 其他 US 网站通过 VPN 工作
等等，为什么这能工作？
Chase 只想要一致的登录模式。只要您的德国 IP 保持一致，就没问题。每次变化的 VPN IP 才是触发原因。
场景 2：带区域内容的游戏
情况：在国外玩仅日本地区活动的游戏
问题：游戏检测到 VPN，锁定区域内容
解决方案：
- 启用 GeoIP: JP
- 游戏服务器流量直接连接
- 常规浏览受保护
- 区域内容可访问
场景 3：工作与个人分离
情况：远程工作者需要工作 VPN 和个人隐私
挑战：工作需要特定的地区 IP
解决方案：
- 启用工作地区的 GeoIP
- 工作应用看到直接 IP
- 个人浏览通过 FreeGuard
- 保持分离
场景 4：中国旅行
情况：前往中国旅行，需要同时访问本地和国际服务
挑战：国际服务需要 VPN；中国服务需要直连
解决方案：
- 使用 Trojan 协议（最适合中国）
- 启用 GeoIP: CN
- WeChat、Alipay 可用（直连）
- Google、社交媒体可用（VPN）
分流的安全注意事项
哪些受保护，哪些暴露
| 流量 | 路径 | 安全性 |
|---|---|---|
| 匹配 GeoIP 地区 | 直连 | ISP 可见 |
| 国际流量 | VPN | 已加密 |
| DNS（默认） | VPN | 已保护 |
安全最佳实践
✅ 应该：
- 仅对受信任的本地服务启用 GeoIP
- 将敏感浏览保留在 VPN 内
- 在不受信任的网络上关闭 GeoIP
❌ 不要：
- 仅为了更快而启用 GeoIP
- 在公共 Wi-Fi 上使用分流
- 直接路由敏感个人数据
何时避免使用分流
- 高安全性浏览：新闻工作、活动人士、敏感研究
- 公共网络：机场、咖啡馆、酒店
- 未知网络：朋友的 Wi-Fi、会议网络
- 最大匿名性：当您需要完全隐私时
分流故障排除
问题：本地服务仍被阻止
症状：已启用 GeoIP，但服务无法使用
原因：
- 服务使用了不同国家的 CDN
- 服务执行了额外检查
- IP 数据库未包含所有 IP
解决方案：
- 清除 cookies 和缓存
- 尝试不同浏览器
- 某些服务可能有额外限制
问题：VPN 流量比预期慢
症状：启用 GeoIP 后，VPN 流量似乎更慢
原因：正常波动，或与直连流量进行比较
现实情况：直连流量（GeoIP）总是比 VPN 流量更快。这是正常的。
问题：不确定是否正常工作
测试方法：
- 为某个地区启用 GeoIP
- 访问该地区的服务 → 应该可用
- 访问 ipinfo.io → 应显示 VPN IP
- 如果两者都正常工作 → 分流正常
问题：某些地区内的网站走了 VPN
原因：某些服务的 IP 数据库存在缺口
说明：并非国家/地区中的每个 IP 都在数据库中。有些可能是：
- 最近分配的
- 第三方 CDN
- 分类错误
这是正常的，并不表示有问题。
比较分流方式
GeoIP 与基于应用
| 特性 | GeoIP (FreeGuard) | 基于应用 |
|---|---|---|
| 设置难度 | ★★★★★ | ★★★ |
| 粒度 | 国家/地区级 | 按应用 |
| 维护 | 自动 | 手动 |
| 灵活性 | 有限 | 高 |
| 使用场景 | 区域服务 | 特定应用 |
GeoIP 与基于域名
| 特性 | GeoIP (FreeGuard) | 基于域名 |
|---|---|---|
| 设置 | 一个下拉框 | 域名列表 |
| 覆盖范围 | 所有区域 IP | 仅指定项 |
| 更新 | 自动 | 手动 |
| 适用于 | 区域绕过 | 特定网站 |
分流对性能的影响
速度优势
| Traffic Type | Without Split | With Split |
|---|---|---|
| Local services | VPN overhead | Direct (faster) |
| International | VPN speed | VPN speed (same) |
| Overall | Consistent | Variable by destination |
Bandwidth Benefits
Split tunneling reduces VPN server load:
- Local video streaming: Direct (saves VPN bandwidth)
- Local downloads: Direct (saves VPN bandwidth)
- International browsing: VPN (protected)
Frequently Asked Questions
Can I route specific apps, not just regions?
Currently, FreeGuard supports GeoIP-based routing. App-based routing is planned for future updates.
Does split tunneling work on mobile?
GeoIP routing in FreeGuard is currently available on PC. Mobile support varies by platform.
Will split tunneling break anything?
Rarely. Most issues are:
- Services that specifically need VPN (already using VPN bypass)
- Services with multiple region checks
Is split tunneling less secure?
For direct traffic, yes - it’s not encrypted. That’s the tradeoff for compatibility. Keep sensitive traffic on VPN.
Can my ISP see my split-tunneled traffic?
Yes. Direct traffic goes through your ISP normally. They can see you’re accessing those services (but not content if HTTPS).
Does split tunneling use more battery?
Slightly. The routing decision process adds minimal overhead. Overall impact is negligible.
Next Steps
- Download FreeGuard to try split tunneling
- View pricing plans for full features
- GeoIP Routing Explained for technical details
- Regional Bypass Scenarios for practical examples
- Protocol Selection Guide to combine with protocols
Last updated: January 2026