Раздельное туннелирование
Раздельное туннелирование — это не отдельная кнопка, а результат: часть трафика идёт через сервер, часть напрямую. В приложении к этому результату ведут три разных механизма, и путаница между ними — источник большинства вопросов вида «почему сайт открылся мимо».
- Windowsесть
- macOSесть
- Linuxесть
- Androidесть
- iOSчастично
- ТВесть
На iOS доступны только правила по адресам: разделение по приложениям система не поддерживает.
Три механизма, которые дают один результат
| Механизм | Решение принимается по | Где настраивается |
|---|---|---|
| Правила маршрутизации | Домену, IP-адресу или списку geosite | Правила |
| Список приложений | Программе на устройстве | Прокси для приложений |
| Режим соединения | Тому, кто вообще читает настройки прокси | Системный прокси |
Первые два можно комбинировать, и тогда важен порядок: сначала приложение решает, попадает ли программа в туннель, затем — что делать с конкретным адресом. Если результат не совпадает с ожиданием, ищите правило, которое сработало раньше.
Типичные сценарии
- Российские сервисы напрямую, остальное через сервер. Классика: экономит трафик и не ломает банки. Готовые профили обычно так и устроены: профили маршрутизации.
- Только браузер через сервер. Проще сделать локальным портом, чем правилами.
- Всё через сервер, кроме банка. Список приложений в режиме «все, кроме выбранных».
- Локальная сеть напрямую. Обязательное исключение для частных адресов, иначе пропадут принтер и роутер.
Кажется, что правила не работают
Прежде чем перебирать правила, убедитесь, что работает сам туннель: при нерабочем сервере всё выглядит как «правила сломались». Подставьте заведомо рабочую подписку и повторите проверку — это отделяет маршрутизацию от серверов.
- ссылка приходит сразу
- добавляется в Happ одной кнопкой
- карта не нужна
Можно ли направить в туннель только один сайт?
Да, правилом по домену: правила. Учтите, что современные сайты тянут ресурсы с других доменов.
Почему после правила сайт всё равно открывается через сервер?
Скорее всего, сработало более общее правило выше по списку либо адрес разрешился в IP, попавший под другое правило.
Раздельное туннелирование экономит трафик?
Да, если через сервер идёт меньше данных: сколько трафика расходует.
Это безопасно?
Это компромисс: часть трафика идёт напрямую и видна вашей сети. Для банков это как раз плюс, для приватности — минус.
Осталось отделить приложение от подписки: подставьте заведомо рабочую ссылку в тот же Happ. Поведение изменилось — дело было в серверах, а не в клиенте. Тестовый доступ ТОК VPN на 3 дня выдаётся сразу.
Взять ссылку для проверки →