Маршрутизация в Happ: правила, раздельное туннелирование, сброс

Что идёт через сервер, что напрямую: режимы «всё через сервер» и «по правилам», маршрутизация по приложениям на Android, geo-списки и как вернуть настройки к исходным.

Маршрутизация — это ответ на вопрос «куда отправить каждое соединение»: через сервер или напрямую. Из-за неё «подключено, но не работает» и «через туннель не открывается банк» — одна и та же тема с разных сторон.

Три режима

Режим «всё через сервер» — самый предсказуемый, начинайте с него. Работает — переходите к правилам; не работает даже так — дело не в маршрутизации: проверки по порядку.

Что такое правило

Правило — строка вида «если адрес подходит под условие — отправить туда-то». Условия бывают:

• домен — example.com или всё, что заканчивается на него;
• geo-список — готовый набор доменов или IP-адресов по стране или категории (например, все домены в зоне .ru или реклама);
• IP-адрес и подсеть;
• приложение — только на Android.

Действий три: через сервер (proxy), напрямую (direct), заблокировать (block). Правила проверяются сверху вниз, срабатывает первое подходящее; последнее правило — «всё остальное», обычно оно и задаёт режим.

Сервис может прописать правила в ссылке-подписке: тогда Happ применяет их сам, и у большинства пользователей никаких ручных правил нет. Так делает и Вятка — местные ресурсы напрямую, зарубежные через сервер.

Geo-списки

Geo-списки — большие готовые списки доменов и адресов, которые ядро обновляет отдельно от приложения. Правило «geosite:category-ads → block» режет рекламу одной строкой; «geoip:ru → direct» пускает местные адреса напрямую. Если список устарел, часть сайтов уходит не туда — обновите приложение и нажмите «обновить подписку». Почему серверы и списки меняются.

Раздельное туннелирование по приложениям

Только на Android: система позволяет указать, какие приложения ходят через туннель, а какие — мимо него. Чем режим TUN отличается от прокси — в разборе приложения.

1. Откройте настройки Happ → раздел маршрутизации или «Приложения».
2. Выберите режим: «через туннель только выбранные» или «все, кроме выбранных».
3. Отметьте приложения. Банковские клиенты и такси обычно удобнее пустить напрямую.
4. Переподключитесь — правила по приложениям применяются при поднятии туннеля.

На iPhone такого нет на уровне системы; на ПК ту же задачу решают правила по доменам или режим прокси, когда через сервер ходит только браузер с прописанным прокси.

Как понять, куда пошёл трафик

Откройте сайт, показывающий ваш IP-адрес: совпадает с адресом сервера — трафик идёт через туннель, адрес вашего оператора — напрямую. Проверьте так и зарубежный, и местный сайт: в режиме по правилам они должны дать разные ответы. Если всё через сервер, а сайт всё равно не открывается — разбор.