Импорт готового профиля маршрутизации

Ниже приведены примеры профилей для разных сценариев. Это конфигурации для ручного изучения и импорта, а не кнопки установки. До применения проверьте адреса баз, состав исключений и совместимость с вашей версией клиента.

Примеры профилей для ручного импорта

P1 Россия напрямую С НЕГО СТОИТ НАЧАТЬ Российские сайты - с домашнего адреса, всё остальное - через туннель

Самый спокойный вариант и правильный первый профиль. Банки, госуслуги, маркетплейсы и всё в зонах .ru, .su, .рф идут обычным путём - то есть перестают требовать подтверждений и капчу. Остальной интернет остаётся в туннеле. База лёгкая, запускается и на iPhone, и на слабом Android.

• Напрямую: Зоны .ru, .su, .рф, .moscow, .tatar и российские адреса - напрямую
• Напрямую: Банки, госуслуги, Ozon, Wildberries, Яндекс, VK, 2ГИС, РЖД, Почта - напрямую
• Напрямую: Домашняя сеть: принтер, роутер, NAS - напрямую
• Через туннель: Всё остальное, включая YouTube и Telegram, - через туннель

Что именно внутри профиля - JSON целиком

{
  "Name": "Happ Plus · Россия напрямую",
  "GlobalProxy": "true",
  "RouteOrder": "block-proxy-direct",
  "RemoteDNSType": "DoH",
  "RemoteDNSDomain": "https://cloudflare-dns.com/dns-query",
  "RemoteDNSIP": "1.1.1.1",
  "DomesticDNSType": "DoU",
  "DomesticDNSDomain": "",
  "DomesticDNSIP": "77.88.8.8",
  "Geoipurl": "https://happ.haus/geo/base/geoip.dat",
  "Geositeurl": "https://happ.haus/geo/base/geosite.dat",
  "LastUpdated": "1786871580",
  "DnsHosts": {
    "cloudflare-dns.com": "1.1.1.1"
  },
  "DirectSites": [
    "geosite:private",
    "geosite:tld-ru",
    "geosite:category-ru",
    "geosite:category-gov-ru",
    "geosite:category-bank-ru",
    "geosite:category-ecommerce-ru",
    "geosite:ru-available-only-inside",
    "domain:happ.show",
    "domain:tok.tf",
    "domain:tok.re"
  ],
  "DirectIp": [
    "geoip:private",
    "geoip:ru",
    "10.0.0.0/8",
    "172.16.0.0/12",
    "192.168.0.0/16",
    "169.254.0.0/16",
    "224.0.0.0/4",
    "255.255.255.255"
  ],
  "ProxySites": [],
  "ProxyIp": [],
  "BlockSites": [],
  "BlockIp": [],
  "DomainStrategy": "IPIfNonMatch",
  "FakeDNS": "false",
  "UseChunkFiles": "true"
}

P2 Россия и игры ДЛЯ ИГР И РАБОЧЕГО КОМПЬЮТЕРА То же самое плюс прямой путь для игр и обновлений и блок рекламы

Тот же прямой путь для России, но игровые сервисы, магазины игр и системные обновления тоже ходят мимо туннеля - пинг в матчах остаётся домашним, а закачка патчей не упирается в скорость сервера. Дополнительно режется реклама, трекеры и телеметрия Windows.

• Напрямую: Всё из профиля «Россия напрямую»
• Напрямую: Steam, Epic Games, Riot, Escape from Tarkov, Faceit, Twitch - напрямую, пинг не растёт
• Напрямую: Обновления Windows и push-уведомления Apple - напрямую, уведомления не отваливаются
• Через туннель: YouTube, Telegram, Discord, Instagram - через туннель
• Блокировка: Реклама, трекеры, телеметрия Windows, торрент-трекеры - блокируются

Что именно внутри профиля - JSON целиком

{
  "Name": "Happ Plus · Россия и игры",
  "GlobalProxy": "true",
  "RouteOrder": "block-proxy-direct",
  "RemoteDNSType": "DoH",
  "RemoteDNSDomain": "https://cloudflare-dns.com/dns-query",
  "RemoteDNSIP": "1.1.1.1",
  "DomesticDNSType": "DoU",
  "DomesticDNSDomain": "",
  "DomesticDNSIP": "77.88.8.8",
  "Geoipurl": "https://happ.haus/geo/base/geoip.dat",
  "Geositeurl": "https://happ.haus/geo/base/geosite.dat",
  "LastUpdated": "1786871580",
  "DnsHosts": {
    "cloudflare-dns.com": "1.1.1.1"
  },
  "DirectSites": [
    "geosite:private",
    "geosite:tld-ru",
    "geosite:category-ru",
    "geosite:category-gov-ru",
    "geosite:category-bank-ru",
    "geosite:category-ecommerce-ru",
    "geosite:ru-available-only-inside",
    "geosite:steam",
    "geosite:epicgames",
    "geosite:riot",
    "geosite:escapefromtarkov",
    "geosite:faceit",
    "geosite:twitch",
    "geosite:apple",
    "geosite:microsoft",
    "domain:happ.show",
    "domain:tok.tf",
    "domain:tok.re"
  ],
  "DirectIp": [
    "geoip:private",
    "geoip:ru",
    "10.0.0.0/8",
    "172.16.0.0/12",
    "192.168.0.0/16",
    "169.254.0.0/16",
    "224.0.0.0/4",
    "255.255.255.255"
  ],
  "ProxySites": [
    "geosite:youtube",
    "geosite:telegram",
    "geosite:discord",
    "geosite:instagram",
    "geosite:facebook",
    "geosite:openai",
    "geosite:github",
    "geosite:google-play"
  ],
  "ProxyIp": [],
  "BlockSites": [
    "geosite:category-ads",
    "geosite:win-spy",
    "geosite:category-public-tracker"
  ],
  "BlockIp": [],
  "DomainStrategy": "IPIfNonMatch",
  "FakeDNS": "false",
  "UseChunkFiles": "true"
}

P3 Только банки и госуслуги МАКСИМУМ ПРИВАТНОСТИ Напрямую ходят только банки, госсервисы и домашняя сеть

Обратный подход: из туннеля выведено ровно то, что без домашнего адреса не работает, - банковские приложения, госуслуги и налоговая. Всё прочее, включая обычные сайты в зоне .ru, идёт через туннель. Берите, если прямой путь нужен для дел, а не для скорости; если после него закапризничают Ozon, Яндекс или РЖД - вам нужен первый профиль.

• Напрямую: Банки, платёжные системы, госуслуги, налоговая - напрямую
• Напрямую: Домашняя сеть и роутер - напрямую
• Через туннель: Весь остальной трафик, включая .ru-сайты, Ozon, Яндекс и РЖД, - через туннель
• Блокировка: Реклама, трекеры и телеметрия - блокируются

Что именно внутри профиля - JSON целиком

{
  "Name": "Happ Plus · Только банки и госуслуги",
  "GlobalProxy": "true",
  "RouteOrder": "block-proxy-direct",
  "RemoteDNSType": "DoH",
  "RemoteDNSDomain": "https://cloudflare-dns.com/dns-query",
  "RemoteDNSIP": "1.1.1.1",
  "DomesticDNSType": "DoU",
  "DomesticDNSDomain": "",
  "DomesticDNSIP": "77.88.8.8",
  "Geoipurl": "https://happ.haus/geo/base/geoip.dat",
  "Geositeurl": "https://happ.haus/geo/base/geosite.dat",
  "LastUpdated": "1786871580",
  "DnsHosts": {
    "cloudflare-dns.com": "1.1.1.1"
  },
  "DirectSites": [
    "geosite:private",
    "geosite:category-bank-ru",
    "geosite:category-gov-ru",
    "domain:happ.show",
    "domain:tok.tf",
    "domain:tok.re"
  ],
  "DirectIp": [
    "geoip:private",
    "10.0.0.0/8",
    "172.16.0.0/12",
    "192.168.0.0/16",
    "169.254.0.0/16",
    "224.0.0.0/4",
    "255.255.255.255"
  ],
  "ProxySites": [],
  "ProxyIp": [],
  "BlockSites": [
    "geosite:category-ads",
    "geosite:win-spy"
  ],
  "BlockIp": [],
  "DomainStrategy": "IPIfNonMatch",
  "FakeDNS": "false",
  "UseChunkFiles": "true"
}

P4 Точный список сервисов ПО АКТУАЛЬНЫМ СПИСКАМ Решение принимается не по домену, а по готовым спискам сервисов

Самый точный профиль: в туннель уходит только то, что перечислено в списках, - даже если это .ru-домен. А сервисы, которые пускают только с российских адресов, остаются напрямую, даже если у них домен .com. Базы тяжелее остальных, около 5 МБ, но это всё равно в разы меньше полных списков, и профиль запускается на iPhone.

• Через туннель: Всё, что перечислено в списках, - через туннель, включая .ru-домены
• Через туннель: YouTube, Telegram, Discord, Instagram, GitHub, Google Play - через туннель
• Через туннель: Сервисы Apple и Microsoft, попавшие в эти списки, - тоже через туннель
• Напрямую: Сервисы, которые пускают только из России, - напрямую, даже если домен .com
• Напрямую: Банки, госуслуги, маркетплейсы, Steam, магазины приложений - напрямую
• Блокировка: Реклама, трекеры и телеметрия Windows - блокируются

Что именно внутри профиля - JSON целиком

{
  "Name": "Happ Plus · Точный список сервисов",
  "GlobalProxy": "true",
  "RouteOrder": "block-proxy-direct",
  "RemoteDNSType": "DoH",
  "RemoteDNSDomain": "https://cloudflare-dns.com/dns-query",
  "RemoteDNSIP": "1.1.1.1",
  "DomesticDNSType": "DoU",
  "DomesticDNSDomain": "",
  "DomesticDNSIP": "77.88.8.8",
  "Geoipurl": "https://happ.haus/geo/rkn/geoip.dat",
  "Geositeurl": "https://happ.haus/geo/rkn/geosite.dat",
  "LastUpdated": "1786871580",
  "DnsHosts": {
    "cloudflare-dns.com": "1.1.1.1"
  },
  "DirectSites": [
    "geosite:private",
    "geosite:tld-ru",
    "geosite:category-ru",
    "geosite:category-gov-ru",
    "geosite:category-bank-ru",
    "geosite:category-ecommerce-ru",
    "geosite:ru-available-only-inside",
    "geosite:apple",
    "geosite:microsoft",
    "geosite:steam",
    "domain:happ.show",
    "domain:tok.tf",
    "domain:tok.re"
  ],
  "DirectIp": [
    "geoip:private",
    "geoip:ru",
    "geoip:ru-whitelist",
    "10.0.0.0/8",
    "172.16.0.0/12",
    "192.168.0.0/16",
    "169.254.0.0/16",
    "224.0.0.0/4",
    "255.255.255.255"
  ],
  "ProxySites": [
    "geosite:ru-blocked",
    "geosite:refilter",
    "geosite:category-media-ru-blocked",
    "geosite:youtube",
    "geosite:telegram",
    "geosite:discord",
    "geosite:instagram",
    "geosite:facebook",
    "geosite:openai",
    "geosite:github",
    "geosite:google-play"
  ],
  "ProxyIp": [
    "geoip:ru-blocked"
  ],
  "BlockSites": [
    "geosite:category-ads",
    "geosite:win-spy"
  ],
  "BlockIp": [],
  "DomainStrategy": "IPIfNonMatch",
  "FakeDNS": "false",
  "UseChunkFiles": "true"
}

P5 Всё через туннель ВОЗВРАТ К ИСХОДНОМУ Ни одного исключения, кроме домашней сети - как работает приложение без настройки

Профиль-возврат. Ставьте его, если после чужих правил всё поехало и хочется начать с чистого листа: весь трафик снова идёт через туннель, из исключений остаётся только локальная сеть, чтобы не потерять принтер и роутер.

• Через туннель: Весь трафик - через туннель
• Напрямую: Домашняя сеть, принтер и роутер - напрямую

Что именно внутри профиля - JSON целиком

{
  "Name": "Happ Plus · Всё через туннель",
  "GlobalProxy": "true",
  "RouteOrder": "block-proxy-direct",
  "RemoteDNSType": "DoH",
  "RemoteDNSDomain": "https://cloudflare-dns.com/dns-query",
  "RemoteDNSIP": "1.1.1.1",
  "DomesticDNSType": "DoU",
  "DomesticDNSDomain": "",
  "DomesticDNSIP": "77.88.8.8",
  "Geoipurl": "https://happ.haus/geo/base/geoip.dat",
  "Geositeurl": "https://happ.haus/geo/base/geosite.dat",
  "LastUpdated": "1786871580",
  "DnsHosts": {
    "cloudflare-dns.com": "1.1.1.1"
  },
  "DirectSites": [
    "geosite:private",
    "domain:happ.show",
    "domain:tok.tf",
    "domain:tok.re"
  ],
  "DirectIp": [
    "geoip:private",
    "10.0.0.0/8",
    "172.16.0.0/12",
    "192.168.0.0/16",
    "169.254.0.0/16",
    "224.0.0.0/4",
    "255.255.255.255"
  ],
  "ProxySites": [],
  "ProxyIp": [],
  "BlockSites": [],
  "BlockIp": [],
  "DomainStrategy": "IPIfNonMatch",
  "FakeDNS": "false",
  "UseChunkFiles": "true"
}

Кнопка открывает Happ на этом же устройстве и показывает диалог импорта - со страницы, открытой на компьютере, телефон профиль не получит. Правила применяются после переподключения. Гео-базы собраны из открытой базы блокировок и лежат на happ.haus - профиль не тянет правила с чужих сайтов; полный разбор всех профилей - на happ.haus.

1. Сохраните текущие правила. Сначала экспорт того, что уже настроено: экспорт своих правил. Иначе откатиться будет не к чему.
2. Откройте файл блокнотом. Посмотрите, что внутри: списки доменов, адресов, действия. Насторожить должны правила, отправляющие в туннель банковские домены, и любые незнакомые адреса с действием «в туннель».
3. Импортируйте. В настройках маршрутизации - импорт из файла. Приложение обычно предлагает заменить текущий профиль или добавить новый: выбирайте добавление.
4. Проверьте ключевые сервисы. Банк, госуслуги, локальная сеть, рабочие адреса: проверка маршрутов.
5. Доработайте под себя. Чужой профиль почти всегда требует правки: у вас другой банк, другой роутер, другая работа.

Что должно насторожить в чужом файле

Правила, заворачивающие в туннель банковские и государственные домены.

Незнакомые адреса серверов внутри профиля - профиль правил не должен содержать серверы.

Действие «блокировать» для сервисов, которыми вы пользуетесь.

Отсутствие исключения для локальной сети - тогда пропадут принтер и сетевые папки.

Верните свой профиль из резервной копии - это самый быстрый путь. Если копии нет, отключите импортированный профиль и вернитесь к настройкам по умолчанию: обычно это «всё в туннель, локальная сеть напрямую». Дальше добавляйте правила по одному, проверяя после каждого.

Симптомы, по которым видно неудачный импорт: перестал открываться роутер, исчез сетевой принтер, банк требует подтверждения, часть сайтов не грузится вовсе. Разборы - локальная сеть, исключения, подключён, но сети нет.

Иногда: форматы правил похожи, но не одинаковы. Если импорт не проходит, перенесите правила вручную - их обычно немного.

Не должен: профиль маршрутизации содержит правила, а не серверы. Если в файле есть серверы - это не профиль, а конфигурация, и относиться к ней нужно осторожнее.

Готовый профиль экономит время: кто-то уже собрал правила «что мимо туннеля, что через сервер». Разбираем, как его добавить и что стоит посмотреть перед тем, как применять.

Откройте эту страницу на самом iPhone - кнопка откроет Happ и покажет диалог импорта. Отдельная деталь для iOS: у сетевого расширения жёсткий лимит памяти, из-за которого профили с полными базами блокировок на iPhone просто не запускаются. В наши профили входят только нужные категории, поэтому самый тяжёлый набор весит около 5 МБ вместо 90 и стартует нормально.

Примеры профилей для ручного импорта

Что именно внутри профиля - JSON целиком

Что именно внутри профиля - JSON целиком

Что именно внутри профиля - JSON целиком

Что именно внутри профиля - JSON целиком

Что именно внутри профиля - JSON целиком

1. Получите ссылку или файл профиля. Обычно это ссылка. Берите её из источника, которому доверяете, - правила определяют, какой трафик пойдёт мимо туннеля.
2. Откройте раздел профилей в приложении. Настройки → маршрутизация или правила - где искать.
3. Добавьте профиль по ссылке. Приложение скачает набор правил и добавит его в список. Некоторые сборки умеют обновлять профиль автоматически.
4. Просмотрите содержимое. Хотя бы бегло: что выведено напрямую, что идёт через сервер. Особенно смотрите на широкие правила - «вся страна напрямую» может оказаться не тем, чего вы ждали.
5. Примените и проверьте. Переподключитесь и откройте важные для вас сервисы - как проверять.

Переключитесь на профиль по умолчанию и переподключитесь. Если поведение осталось странным, удалите импортированный профиль совсем: в списке профилей - свайп или кнопка удаления. Ничего кроме правил при этом не потеряется, подписка не затрагивается.

Чужой профиль стоит читать

Правила маршрутизации не дают доступа к вашим данным, но решают, какой трафик пойдёт в обход туннеля. Профиль, где «напрямую» указано слишком многое, тихо возвращает вас к обычному подключению.

Если импортирован по ссылке и сборка это поддерживает - да, периодически. Файл, добавленный вручную, остаётся неизменным.

Обычно нет: активен один. Правила из разных наборов приходится сводить вручную.

Значит, в нём правила под другого оператора или другую страну. Вернитесь к профилю по умолчанию и настройте исключения под себя.

По умолчанию Happ пускает через сервер весь трафик. Профиль маршрутизации меняет это: часть сайтов идёт напрямую, часть блокируется, остальное - через подключение.

Для обычного использования профиль не обязателен.

Профиль - файл с правилами. Его не пишут руками, а получают ссылкой и импортируют.

Три списка: что идёт напрямую, что через сервер и что блокируется. Можно указывать отдельные сайты или целые категории из гео-файлов.

Те же три списка для IP-адресов и диапазонов, включая категории по странам.

Ссылки на списки доменов и адресов, которые приложение скачивает и использует в правилах.

Отдельные настройки для запросов через подключение и для прямых запросов. В ограниченном режиме первый называется «Tunnel DNS».

1. Получите ссылку профиля. Профили распространяются ссылками с маршрутизация. Такую ссылку может дать тот, кто выдал подписку, или она уже вложена в саму подписку.
2. Импортируйте. Так же, как подписку: буфер обмена, диплинк или QR-код. Профиль привязывается к подписке и живёт своей жизнью.
3. Первый профиль включается сам. Если профилей несколько, активный выбирается в панели управления подпиской.
4. Переподключитесь. Изменения применяются после переподключения. Пока соединение активно, старые правила продолжают действовать.

Такие подписки работают в ограниченном режиме: ровно ноль или один профиль, и его задаёт тот, кто выдал подписку. Создавать и редактировать свои профили нельзя.

Ошибка при импорте. Сообщение «Неправильные данные для импортирования профиля маршрутизации» означает, что в файле ошибка. Запросите ссылку заново.

Проверьте, не попал ли он в список блокировки или прямого доступа. Переключитесь на профиль по умолчанию и переподключитесь.

Нужна ли маршрутизация обычному пользователю?

Нет. С настройками по умолчанию весь трафик идёт через сервер, и это работает. Профиль нужен, когда часть сайтов хочется открывать напрямую.

Можно ли написать профиль самому?

Профиль - файл с правилами, его собирают через маршрутизация и импортируют ссылкой. Для подписок в формате JSON свой профиль добавить нельзя.

Почему правила не применились?

Изменения вступают в силу после переподключения. Отключитесь и подключитесь снова.

Маршрутизация решает, какой трафик идёт через сервер, а какой - напрямую. Это самая полезная настройка после самого доступа: она убирает половину бытовых неудобств.

Без правил всё идёт одинаково: либо весь трафик через сервер, либо ничего. С правилами картина становится разумной - местные сервисы работают напрямую и не задают лишних вопросов, остальное идёт через сервер.

• Банки и платёжные сервисы. Вход из другой страны часто вызывает дополнительную проверку, а иногда и временную блокировку операции.
• Госуслуги и местные сервисы. Некоторые из них просто не отвечают на запросы с зарубежных адресов.
• Домашняя сеть. Роутер, принтер, сетевое хранилище: без правила «локальная сеть напрямую» они перестают открываться.
• Доставка, такси, карты. Им нужен ваш реальный город, иначе адреса и цены будут не те.

Правило - это условие («домен такой-то», «локальная сеть») и действие («напрямую» или «через сервер»). Правила проверяются по порядку: срабатывает первое подходящее. Поэтому общее правило («всё через сервер») должно стоять последним, иначе исключения не сработают.

Проверка одной строкой

Откройте сайт из списка «напрямую» и посмотрите, определяется ли ваш город. Определяется - правило работает. Потом откройте любой другой сайт: там город должен быть по локации сервера.

На Android и Windows правила можно задавать не по доменам, а по программам: через сервер идёт браузер, напрямую - банковское приложение. Это проще, чем список доменов, и обычно достаточно. Настройка живёт в Android и Windows соответственно.

Пять-десять. Длинные списки сложно поддерживать, и они чаще ломают то, что работало.

Обычно у него несколько доменов: часть попала в правило, часть нет. Добавьте домены, которые видно в адресной строке при загрузке.

Нет, они хранятся локально. На втором устройстве их придётся задать заново - или собрать тем же конструктором.

Пятый компонент решает простой вопрос: какой трафик уходит в туннель, а какой идёт напрямую. На компьютере без этого почти не обойтись - иначе банк начнёт требовать подтверждений, рабочие сервисы перестанут открываться, а сетевой принтер исчезнет.

Правило простое: в туннель - то, ради чего он поднят; напрямую - всё местное и чувствительное к смене адреса. Ниже - как это настроить, перенести на другой компьютер и проверить, что получилось именно так.

• Банк и госсервисы - иначе вход будет требовать подтверждений: исключения.
• Локальная сеть - принтер, сетевые папки, веб-интерфейс роутера: локальная сеть.
• Рабочие сервисы, если компьютер используется и для работы: рабочий ПК.

Маршруты работают в TUN

Полноценные правила действуют в режиме TUN: именно там приложение видит весь трафик системы и может решать его судьбу. В режиме системного прокси разделение получается грубее - через список исключений Windows.

Разделите домены по направлениям: напрямую, через сервер и блокировка. Затем добавьте их в правила клиента и проверьте порядок применения.

1. Впишите домены через запятую: sberbank.ru, gosuslugi.ru. Приставку https:// можно не убирать - инструмент её отрежет.
2. Скопируйте результат и вставьте в настройки маршрутизации клиента.
3. Проверьте: сайт из списка «напрямую» должен определять ваш город, остальные - локацию сервера.

Последнее правило

Инструмент всегда добавляет правило «локальная сеть напрямую». Без него перестают открываться роутер, принтер и сетевое хранилище - частая причина жалоб после включения системного режима.

Пять-десять. Длинные списки трудно поддерживать, и они чаще ломают то, что работало - про маршрутизацию.

Обычно да: формат общий для клиентов на том же движке - про соседние клиенты.

Профиль маршрутизации - это готовый набор правил «что идёт через сервер, а что напрямую». Разбираем, откуда такие профили берутся, как их переключать и на что смотреть перед применением.

Примеры профилей для iPhone

• Напрямую: Зоны .ru, .su, .рф, .moscow, .tatar и российские адреса - напрямую

• Напрямую: Банки, госуслуги, Ozon, Wildberries, Яндекс, VK, 2ГИС, РЖД, Почта - напрямую

• Напрямую: Домашняя сеть: принтер, роутер, NAS - напрямую

• Напрямую: Банки, платёжные системы, госуслуги, налоговая - напрямую

• Напрямую: Домашняя сеть и роутер - напрямую

• Через туннель: Весь остальной трафик, включая .ru-сайты, Ozon, Яндекс и РЖД, - через туннель

Это три набора, которых на телефоне хватает: повседневный, приватный и возврат к «всё через сервер». Остальные два и подробный разбор - на happ.haus, а как импорт выглядит по шагам - импорт готового профиля. Ниже - как профили устроены изнутри.

• Список доменов и адресов, которые идут напрямую.
• Список того, что обязательно идёт через сервер.
• Правило по умолчанию для всего остального.
• Иногда - настройки DNS и параметры протокола.

Профили удобны тем, что переключаются одним касанием: «всё через сервер», «местное напрямую», «только выбранные сервисы». Неудобны тем, что в чужой профиль надо заглянуть перед применением - иначе вы не знаете, что именно выведено из туннеля.

1. Откройте раздел маршрутизации. Настройки приложения → правила или профили - где искать.
2. Выберите профиль из списка. Переключение применяется к новым соединениям: уже открытые вкладки и загрузки могут продолжать работать по-старому.
3. Переподключитесь. Выключите и включите соединение - так правила применятся полностью.
4. Проверьте важное для вас. Откройте банк, рабочий сервис и обычный сайт: убедитесь, что каждый ведёт себя как задумано - как проверять.

1. Вернитесь к профилю по умолчанию - это возвращает исходное поведение.
2. Если не помогло, отключите и включите соединение заново.
3. Проверьте, не остался ли активным «пустой» профиль без правила по умолчанию: тогда часть трафика не находит маршрута - симптом похож на подключено, но интернета нет.
4. Крайняя мера - удалить профиль и настроить исключения вручную: как.

Профили и подписка - разные вещи

Подписка даёт серверы, профиль - правила маршрутизации. Их часто путают, потому что оба «импортируются ссылкой». Подробнее - разбор ссылки доступа.

Да, и переключаться между ними. Активен всегда один.

Нет, серверы приходят из подписки. Профиль решает, что через них отправлять.

Правила маршрутизации не дают доступа к вашим данным, но могут вывести из туннеля больше, чем вы ожидаете. Смотрите содержимое перед применением - про импорт.

Профиль - это набор правил целиком, который включается одним переключением. На компьютере это удобнее, чем править правила поштучно: у домашних задач, работы и игр требования разные, и переключать их пачкой быстрее.

Примеры профилей для компьютера

• Напрямую: Всё из профиля «Россия напрямую»
• Напрямую: Steam, Epic Games, Riot, Escape from Tarkov, Faceit, Twitch - напрямую, пинг не растёт
• Напрямую: Обновления Windows и push-уведомления Apple - напрямую, уведомления не отваливаются

Это три профиля, которые на компьютере закрывают почти всё: повседневный, игровой и возврат к состоянию «всё в туннель». Ещё два - белый список и точные списки блокировок - вместе с разбором лежат на happ.haus. Дальше - как профили устроены и когда их стоит собирать самому.

Смысл в том, что переключение занимает секунду и не требует вспоминать, какие правила вы добавляли месяц назад. Особенно это заметно на машине, за которой и работают, и играют.

1. Начните с базового набора. Локальная сеть - напрямую, банк и госуслуги - напрямую, остальное - в туннель. Это покрывает обычный день.
2. Добавьте правила под задачу. Для работы - корпоративные домены напрямую; для игр - игровой клиент в туннель, остальное мимо. Как задавать: правила по доменам и IP.
3. Проверьте профиль на практике. Откройте по одному сервису из каждой группы и убедитесь, что адреса разные: проверка маршрутов.
4. Сохраните и назовите понятно: «Работа», «Дом», «Игры» - вы вернётесь к ним через месяц и не должны разгадывать содержимое.
5. Сделайте резервную копию. Один файл, который переносится на второй компьютер: экспорт правил.

Чужой профиль - чужие решения

Готовые наборы правил ходят по форумам и чатам. Прежде чем импортировать такой файл, откройте его блокнотом и посмотрите, что внутри: правило может отправлять напрямую то, ради чего вы поднимали туннель, или наоборот - заворачивать в туннель ваш банк. Разбор - импорт готового профиля.

Режим (TUN, системный прокси, SOCKS) отвечает за то, как трафик попадает в приложение. Профиль - за то, что приложение с ним делает. Поэтому переключение профиля не меняет режим и наоборот: если после смены профиля программы вообще перестали ходить в туннель, проверьте сначала режим - TUN.

Обычно двух-трёх достаточно: «дом», «работа» и, если нужно, «игры». Больше - начинаете забывать, что в каком.

Обычно нет: меняются правила, а само соединение остаётся. Иногда приложение переустанавливает маршруты - тогда возможна секундная пауза.

Такая автоматика зависит от сборки. Если её нет, надёжнее переключать вручную - зато предсказуемо.

Это набор правил, по которым клиент решает: какой трафик отправить в туннель, а какой - напрямую. По умолчанию в туннель уходит всё.

Правило состоит из условия и действия. Условие - это домен, адрес, страна или приложение; действие - «в туннель», «напрямую» или «заблокировать». Клиент проверяет правила по порядку и применяет первое подошедшее.

• Банк требует подтверждений - исключения для банков.
• Локальные устройства перестали быть видны - добавьте локальную сеть в прямые.
• Часть сайтов не открывается при включённом туннеле - проверьте, не заблокированы ли они правилом.
• Хочется, чтобы через туннель шёл только один сервис - сделайте всё прямым, а его - в туннель.

Правила - частая причина «странностей»

Если часть сайтов открывается, а часть нет, начинайте разбор именно с маршрутизации: подключено, но интернета нет.