Раздельная маршрутизация¶
Вы решаете, что идёт через туннель, а что напрямую — по адресам, а на Android ещё и по приложениям. Оба списка работают одинаково: сам список — просто перечень, а что он означает, определяет режим.
По адресам¶
Все платформы · по умолчанию «список исключений»
Добавьте в список домены, IP-адреса и подсети (одно поле принимает и отдельный адрес вида 1.2.3.4, и подсеть вида 10.0.0.0/8), затем выберите режим:
| Режим | Что делает |
|---|---|
| Выключено | Список не применяется — всё идёт через туннель. Правила маршрутизации самого провайдера продолжают действовать. |
| Список исключений | Через туннель идёт всё, кроме перечисленного, — эти адреса подключаются напрямую. |
| Только из списка | Через туннель идут только перечисленные адреса. Всё остальное подключается напрямую. |
Режим по умолчанию повторяет прежнее поведение списка исключений, поэтому после обновления у существующих пользователей ничего не меняется.
⚠
Звёздочки не работают. *.example.com воспринимается как обычный текст и просто ни с чем не совпадёт. Чтобы покрыть домен вместе с поддоменами, пишите domain:example.com.
Как сопоставляются домены¶
| Вы пишете | С чем совпадёт |
|---|---|
example.com |
Поиск по подстроке — покроет example.com и его поддомены, но может задеть и посторонние хосты, содержащие тот же текст. |
domain:example.com |
Домен и все его поддомены — именно это обычно имеют в виду, когда пишут звёздочку. |
full:example.com |
Только это имя целиком, без поддоменов. |
regexp:… |
Регулярное выражение — для случаев, которые не покрывают формы выше. |
«Банк и госуслуги — напрямую, остальное через VPN»
Режим: список исключений — добавьте domain:вашбанк.ru.
«Через VPN только один сервис, остальное как обычно»
Режим: только из списка — добавьте домены нужного сервиса как domain:service.com.
По приложениям¶
Android · по умолчанию «выключено»
Выбор, какие приложения идут через туннель, а какие мимо — те же три режима:
| Режим | Что делает |
|---|---|
| Выключено | Маршрутизация по приложениям не применяется, туннель охватывает все приложения. |
| Список исключений | Через туннель идут все приложения, кроме выбранных, — те подключаются напрямую. |
| Только из списка | Через туннель идут только выбранные приложения. Всё остальное — напрямую. |
В списке выбора — значок, название и имя пакета, поиск и переключатель «показывать системные приложения»: по умолчанию видны только пользовательские, системные помечаются звёздочкой. На iOS, Mac и Windows тот же сценарий закрывает маршрутизация по адресам — адресами вместо приложений.
Что важно знать
-
Смена режима или списка вступает в силу после переподключения — приложение скажет об этом, а не перезапустит туннель втихую.
-
Если выбран режим «только из списка», а список пуст, через туннель не пойдёт ничего: VPN окажется фактически выключен. Приложение предупреждает об этом прямо в интерфейсе.
-
В любом режиме служебные адреса приложения и хосты ваших подписок всегда остаются в туннеле — иначе обновление подписки ушло бы через прямое соединение. Добавлять их вручную не нужно.