Конструктор правил маршрутизации

ОБНОВЛЕНО 1 АВГУСТА 2026 ЧТЕНИЕ 4 МИН

Правило маршрутизации отвечает на один вопрос: какой адрес идёт через туннель, а какой — напрямую. Чаще всего напрямую нужны банк, госуслуги и устройства домашней сети: они не любят чужой IP.

СБОРКА ПРАВИЛ СЧИТАЕТ В БРАУЗЕРЕ
Что пустить напрямую, мимо туннеля
данные не покидают вкладку

Список доменов в наборах короткий и понятный: он попадает прямо в JSON, так что его видно и можно поправить руками.

Что означают наборы

НАБОРЫ ПРАВИЛ
  • Банки рекомендуется Банковские приложения и сайты сверяют страну входа. Чужой IP — повод для дополнительной проверки или отказа
  • Госуслуги рекомендуется Государственные порталы часто недоступны с зарубежных адресов
  • Локальная сеть рекомендуется Принтер, роутер и NAS живут в вашей сети: через туннель они просто не найдутся
  • Российские сайты по желанию Ускоряет доступ к местным сервисам и снимает лишнюю нагрузку с канала
  • Кинотеатры по желанию Лицензионные ограничения: с зарубежного адреса каталог может не открыться

Куда вставлять результат

Готовый блок вставляется в настройки маршрутизации клиента или в конфигурационный файл. Формат зависит от ядра: у Xray правила лежат в объекте routing, у sing-box — в route. Пошагово для разных клиентов — как применить собранный профиль.

Как проверить, что правило работает

  1. Примените профиль и переподключитесь

    Правила читаются при установке соединения: без переподключения останется старый набор.

  2. Откройте сайт из списка «напрямую»

    Например, сайт банка. Он должен открыться так же, как без туннеля.

  3. Проверьте сайт, которого в списках нет

    Он должен идти через сервер. Если оба идут одинаково — правило не подхватилось.

  4. Загляните в лог соединения

    В логе видно, какое правило сработало для конкретного адреса, — как читать лог.

СВЕРКА ЗА ДВЕ МИНУТЫ

Проверьте, в строке дело или в самом доступе

Формат можно разобрать здесь, но живой ли сервер — показывает только подстановка. Подставьте в тот же клиент заведомо рабочую ссылку: подключилось — клиент и настройки исправны, вопрос к вашему ключу. Демо ТОК VPN на 3 дня выдаётся без карты.

  • ссылка приходит сразу
  • подходит Happ и другим клиентам
  • карта не нужна
Взять ссылку для сверки → без карты · 3 дня

Можно ли всё пустить напрямую, а через туннель — только один сайт?

Да, но набор правил будет обратным: тогда основное правило отправляет всё в direct, а исключения — в proxy. Такой профиль собирают вручную, конструктор рассчитан на более частый сценарий.

Домены с поддоменами тоже попадут под правило?

Да. В обоих форматах правило по домену покрывает и его поддомены: example.ru включает www.example.ru и api.example.ru.

Правила видны владельцу сервера?

Нет, маршрутизация выполняется на вашем устройстве. Сервер видит только тот трафик, который вы через него отправили, — что именно.

СВЕРКА С ЗАВЕДОМО РАБОЧИМ ДОСТУПОМ

Разбор формата отвечает на вопрос «строка составлена правильно?», но не на вопрос «доступ ещё живой?». Второй проверяется только подстановкой: демо ТОК VPN на 3 дня, без карты — ссылка приходит сразу, и по ней видно, ваш ли ключ виноват.

Взять ссылку для сверки →
СМОТРИТЕ ТАКЖЕ
Страница ответила на ваш вопрос?