В Happ часть сайтов работает, часть нет: правила маршрутизации

Почему при включённом Happ одни сайты открываются, а другие нет: правила маршрутизации, раздельное туннелирование, российские сайты напрямую, исключения на Android.

Когда стабильно не открываются одни и те же сайты, а остальные работают, дело почти никогда не в сервере. Это маршрутизация: Happ решает для каждого адреса, пустить его через туннель или напрямую, и для части сайтов решает не так, как вам нужно. Разбираемся, как это работает и где чинить.

Как Happ решает, что куда пускать

У приложения есть правила маршрутизации: списки доменов, IP-диапазонов и (на Android) приложений с указанием, что с ними делать — «через сервер», «напрямую» или «заблокировать». Правила применяются сверху вниз, первое совпавшее выигрывает. Обычные наборы:

Сервис тоже может присылать свои правила вместе с подпиской — тогда они появляются в профиле после обновления. У Вятка это делается именно так, чтобы российские ресурсы работали напрямую, а зарубежные — через сервер.

Разбор по симптому

1. Не открываются зарубежные сайты, а российские работают — трафик до этих сайтов идёт напрямую. Проверьте, не включён ли режим прокси (тогда через сервер идёт только браузер с настройкой) и не стоят ли эти домены в исключениях. Переключитесь на режим TUN (системный туннель) и попробуйте глобальный режим — если заработало, дело в правилах.
2. Не открываются российские сайты, банки, госуслуги — они идут через сервер, а с зарубежного IP не пускают. Включите набор «российские ресурсы напрямую» или добавьте нужные домены в исключения.
3. Не работает одно приложение на Android — на Android есть маршрутизация по приложениям: проверьте, не стоит ли оно в списке «мимо туннеля» (или наоборот, в списке «только эти» его нет).
4. Сайт открывается по имени с ошибкой сертификата или пустой — обычно DNS, а не маршрут: имя резолвится через оператора, а адрес идёт через туннель. Настройка DNS.

Как проверить, куда идёт конкретный сайт

В логах Happ (настройки → логи) при открытии сайта видны строки с именем домена и меткой правила: proxy/direct/block или названием исходящего соединения. Найдите проблемный домен и посмотрите, что ему назначено. Если direct, а нужен туннель — добавьте домен в правило «через сервер» (обычно это строка вида domain:example.com или geosite:…). Если block — домен попал в список блокируемых, например рекламный; уберите его оттуда.

Отдельно про режим прокси

В режиме прокси через сервер идут только программы, которые настроены на локальный прокси. Браузер с расширением — идёт, мессенджер в системе — нет, и это выглядит ровно как «часть работает, часть нет». Если вам нужен весь трафик, а не выборочно, — режим TUN (системный туннель); разница описана на странице про первый запуск.

Ещё один похожий симптом — сайт открывается, но очень медленно или с обрывами: это чаще про сервер, чем про правила, см. медленно и рвётся.