VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

FreeGuard 目前通过 GeoIP 规则在桌面端（Windows/macOS/Linux）提供基于地区的路由。移动端尚不支持按应用拆分隧道。

FreeGuard 目前实际提供的功能：桌面端的 GeoIP 地区路由

在 Tauri 桌面应用中，你可以选择一个地区（CN、US、JP、KR、RU、IR、ID、AE），让其流量与其他流量采用不同的路由。这是基于目的地的路由，不是按应用。

传统 VPN 会将每一字节都通过隧道发送。FreeGuard 的桌面应用允许你在 Settings 中选择一个 GeoIP region，这样前往该地区 IP 的流量就可以绕过 VPN（例如，在面向 CN 的连接中保持中国本地服务更快，而其他所有流量仍通过加密隧道）。

这与按应用拆分隧道不同。GeoIP 路由是根据目标 IP 所在国家来决定 流量去向，而不是根据 哪个应用 发起了流量。你一次只能选择一个地区；默认是关闭（所有流量都通过隧道）。

目前支持的地区：中国（CN）、美国（US）、日本（JP）、韩国（KR）、俄罗斯（RU）、伊朗（IR）、印度尼西亚（ID）、阿联酋（AE）。

平台可用性：如实说明当前状态

桌面端（通过 Tauri 的 Windows/macOS/Linux）：GeoIP 地区路由。移动端（Android/iOS）：尚不可用。CLI：尚不可用。

桌面端（Tauri）： Settings → GeoIP Region 允许你选择一个地区或关闭该功能。这是目前唯一向最终用户提供的拆分路由功能。

Android： 底层 Android VPN API 支持按应用路由，但 FreeGuard 的移动应用目前还没有暴露这个设置。该能力已列入我们的路线图。

iOS： Apple 的 Network Extension 框架支持按 IP 范围进行路由级的包含/排除，而不是按应用。FreeGuard iOS 目前没有提供面向用户的拆分隧道功能。

CLI： 当前 Go CLI 不支持拆分隧道。

如果你强烈需要按应用控制，请使用桌面应用的 GeoIP 地区路由作为目前最接近的可用方案，或者在 GitHub 上告诉我们你需要的平台。

如何使用 GeoIP 地区路由（桌面端）

1. 步骤 1： 在 Windows、macOS 或 Linux 上打开 FreeGuard，然后进入 Settings
2. 步骤 2： 找到 “GeoIP Region” 下拉菜单（默认显示为 “Off”）
3. 步骤 3： 选择一个地区（CN、US、JP、KR、RU、IR、ID、AE）并重新连接 — 该地区的流量将走单独的路由

常见问题

FreeGuard 是否支持像其他一些 VPN 那样的按应用拆分隧道？

还不支持。当前最接近的功能是桌面应用上的 GeoIP 地区路由，它是按目标国家拆分流量，而不是按应用拆分。按应用拆分隧道已列入路线图，但尚未发布。

我能在 Android 上选择哪些特定应用使用 VPN 吗？

不能通过 FreeGuard 应用实现。Android 的系统级 VPN API 支持按应用规则，你可以通过系统中的“VPN always-on” / “Block connections without VPN” 开关来变通实现，但 FreeGuard 目前还没有提供应用内的应用选择器。

GeoIP 地区路由具体做什么？

当你选择一个地区后，发往该国家 IP 地址的流量会在 VPN 隧道之外路由（或通过地区特定规则路由）。前往其他所有目的地的流量仍然会通过 FreeGuard。它适合在不影响其他地方 VPN 保护的情况下，保持本地托管服务的速度。

GeoIP 路由和拆分隧道是一样的吗？

它们解决的是相关问题，但并不相同。拆分隧道是按 应用 选择流量。GeoIP 路由是按 目标国家 选择流量。一个访问多个地区服务器的流媒体应用，在这两种方式下会受到不同影响。

GeoIP 路由会降低我的安全性吗？

隧道外的流量不会被 FreeGuard 加密。只有在你信任目标地区时才使用 GeoIP 路由（例如，你所在国家的本地银行或支付服务）。敏感流量应保持默认（Off）设置，这样所有流量都会通过隧道。

按应用拆分隧道之后会支持移动端吗？

它已列入路线图，但尚未承诺具体发布版本。请关注 changelog 获取更新。在此之前，移动端用户默认会将所有流量通过 FreeGuard 路由。

GeoIP 路由能与 kill switch 一起使用吗？

桌面端可以。仍由隧道处理的流量会受到 kill switch 保护；通过 GeoIP 规则路由到隧道外的流量会直接连接，如果隧道中断则不受影响。

为什么现在不直接在移动端发布按应用拆分隧道？

要在 Android 和 iOS 上都正确实现它（包含可靠的启用/禁用、应用变更检测，以及网络切换期间稳定的路由）比桌面的 GeoIP 功能要复杂得多。我们宁愿等功能成熟后一次性发布，也不想推出一个半成品开关。