Правила: домены, IP и geosite
Правило отвечает на один вопрос: что сделать с соединением, которое подходит под условие. Условие — домен, адрес или готовый список (geosite, geoip). Действие — отправить в туннель, отправить напрямую или заблокировать. Всё остальное — детали синтаксиса.
- Windowsесть
- macOSесть
- Linuxесть
- Androidесть
- iOSесть
- ТВесть
Правила по адресам работают на всех платформах: они выполняются ядром, а не системой.
Из чего состоит правило
| Часть | Что означает | Пример |
|---|---|---|
| Условие по домену | Совпадение по имени сайта | domain:example.com — сам домен и поддомены |
| Условие по IP | Совпадение по адресу назначения | geoip:private — частные адреса локальной сети |
| Готовый список | Набор доменов или адресов, поставляемый вместе с ядром | geosite:category-ads — рекламные домены |
| Действие | Что делать с совпавшим соединением | proxy, direct, block |
Порядок применения
Правила проверяются сверху вниз, и срабатывает первое подходящее. Отсюда два практических следствия: частные исключения ставят выше общих, а слишком общее правило в начале списка обесценивает всё, что ниже. Если правило «не работает», начните с проверки, не поймало ли соединение правило выше.
Соберите свой набор правил
Инструмент ниже собирает готовый фрагмент конфигурации: слева домены, которые должны идти напрямую, справа — те, что через сервер. Правило для локальной сети добавляется автоматически. Всё считается в браузере, ничего никуда не отправляется.
Частые ошибки
- Слишком общее правило в начале. Например, «весь трафик направить напрямую» первым пунктом — дальше список можно не читать.
- Забытое исключение для локальной сети. Без него пропадают принтер, роутер и сетевые папки.
- Правило на домен, а сервис ходит по IP. Тогда нужно правило по адресу либо смена стратегии разрешения имён.
- Правила поверх подписки. Если сервис присылает свой набор, ваши изменения могут перекрываться после обновления: автообновление подписки.
Что такое geosite и geoip?
Готовые списки доменов и адресов, которые поставляются вместе с ядром и периодически обновляются. Они позволяют написать одно правило вместо сотни.
Можно ли блокировать рекламу правилами?
Частично: правило с действием «блокировать» на рекламный список работает, но полноценной заменой блокировщику в браузере не является.
Правила синхронизируются между устройствами?
Нет, они локальные. Перенести можно экспортом: импорт и экспорт настроек.
Сколько правил можно добавить?
Практический предел — читаемость. Длинные списки лучше собирать через geosite, чем перечислением доменов.
Осталось отделить приложение от подписки: подставьте заведомо рабочую ссылку в тот же Happ. Поведение изменилось — дело было в серверах, а не в клиенте. Тестовый доступ ТОК VPN на 3 дня выдаётся сразу.
Взять ссылку для проверки →