Конструктор правил маршрутизации
Правило маршрутизации отвечает на один вопрос: какой адрес идёт через туннель, а какой — напрямую. Чаще всего напрямую нужны банк, госуслуги и устройства домашней сети: они не любят чужой IP.
Список доменов в наборах короткий и понятный: он попадает прямо в JSON, так что его видно и можно поправить руками.
Что означают наборы
-
Банкирекомендуется Банковские приложения и сайты сверяют страну входа. Чужой IP — повод для дополнительной проверки или отказа -
Госуслугирекомендуется Государственные порталы часто недоступны с зарубежных адресов -
Локальная сетьрекомендуется Принтер, роутер и NAS живут в вашей сети: через туннель они просто не найдутся -
Российские сайтыпо желанию Ускоряет доступ к местным сервисам и снимает лишнюю нагрузку с канала -
Кинотеатрыпо желанию Лицензионные ограничения: с зарубежного адреса каталог может не открыться
Куда вставлять результат
Готовый блок вставляется в настройки маршрутизации клиента или в конфигурационный файл. Формат зависит от ядра: у Xray правила лежат в объекте routing, у sing-box — в route. Пошагово для разных клиентов — как применить собранный профиль.
Как проверить, что правило работает
-
Примените профиль и переподключитесь
Правила читаются при установке соединения: без переподключения останется старый набор.
-
Откройте сайт из списка «напрямую»
Например, сайт банка. Он должен открыться так же, как без туннеля.
-
Проверьте сайт, которого в списках нет
Он должен идти через сервер. Если оба идут одинаково — правило не подхватилось.
-
Загляните в лог соединения
В логе видно, какое правило сработало для конкретного адреса, — как читать лог.
Проверьте, в строке дело или в самом доступе
Формат можно разобрать здесь, но живой ли сервер — показывает только подстановка. Подставьте в тот же клиент заведомо рабочую ссылку: подключилось — клиент и настройки исправны, вопрос к вашему ключу. Демо ТОК VPN на 3 дня выдаётся без карты.
- ссылка приходит сразу
- подходит Happ и другим клиентам
- карта не нужна
Можно ли всё пустить напрямую, а через туннель — только один сайт?
Да, но набор правил будет обратным: тогда основное правило отправляет всё в direct, а исключения — в proxy. Такой профиль собирают вручную, конструктор рассчитан на более частый сценарий.
Домены с поддоменами тоже попадут под правило?
Да. В обоих форматах правило по домену покрывает и его поддомены: example.ru включает www.example.ru и api.example.ru.
Правила видны владельцу сервера?
Нет, маршрутизация выполняется на вашем устройстве. Сервер видит только тот трафик, который вы через него отправили, — что именно.
Разбор формата отвечает на вопрос «строка составлена правильно?», но не на вопрос «доступ ещё живой?». Второй проверяется только подстановкой: демо ТОК VPN на 3 дня, без карты — ссылка приходит сразу, и по ней видно, ваш ли ключ виноват.
Взять ссылку для сверки →