Настройка правил маршрутизации Happ: полное руководство по раздельному туннелированию

Что такое маршрутизация в Happ и зачем она нужна

Маршрутизация — это механизм, который определяет, какой трафик отправлять через VPN-туннель, а какой — напрямую, в обход него. В приложении Happ это реализовано через набор правил, которые хранятся в специальных файлах — geosite.dat и geoip.dat. Первый содержит списки доменов, второй — IP-адресов. Эти файлы поставляются вместе с подпиской и обновляются отдельно от самого приложения.

Основная цель маршрутизации — раздельное туннелирование. Например, зарубежные сервисы, такие как YouTube или Gemini, идут через VPN-сервер, а российские сайты, банки и госуслуги — напрямую. Это позволяет избежать лишней задержки при обращении к локальным ресурсам и предотвращает подозрения со стороны банков, которые могут заблокировать вход из другой страны.

Без настройки маршрутизации весь трафик пойдёт через туннель, что может вызвать проблемы: банковское приложение увидит непривычный IP-адрес и запросит подтверждение, госуслуги покажут ошибку, а домашний принтер перестанет обнаруживаться в локальной сети. Правила решают эти проблемы точечно, не требуя полного отключения VPN.

Как устроены правила маршрутизации: geosite.dat и geoip.dat

Файлы geosite.dat и geoip.dat — это базы данных, которые содержат списки доменов и IP-адресов, сгруппированные по категориям. Например, в geosite.dat могут быть секции для банков, государственных сервисов, социальных сетей, рекламных трекеров и так далее. geoip.dat содержит диапазоны IP-адресов, принадлежащие определённым странам или организациям.

В Happ эти файлы используются для принятия решений о маршрутизации. Когда приложение получает запрос на подключение к какому-либо ресурсу, оно проверяет его домен или IP-адрес по этим базам. Если адрес найден в списке direct (прямое подключение), трафик идёт мимо туннеля. Если в списке proxy — через VPN. Если в списке block — доступ блокируется.

Важно понимать, что эти файлы не статичны. Сервисы постоянно меняют свои адреса, добавляют новые диапазоны, поэтому базы необходимо регулярно обновлять. В Happ обновление происходит автоматически при обновлении подписки или примерно раз в неделю. Однако, если сервис переехал на новые адреса, а базы ещё не обновились, могут возникнуть проблемы с доступом.

Как проверить актуальность правил маршрутизации

Прежде чем предпринимать какие-либо действия, стоит убедиться, что проблема действительно связана с устаревшими правилами. Самый простой способ — отключить VPN и попробовать открыть проблемный сервис. Если без VPN он работает, а с VPN — нет, то дело в маршрутизации. Если сервис не открывается ни в том, ни в другом случае, проблема на стороне сервиса или сети, и обновление правил не поможет.

Второй признак — проблема затрагивает только один сервис, в то время как остальные работают нормально. Если «отваливается» всё, то это скорее проблема с соединением с сервером, а не с правилами.

Чтобы проверить дату обновления правил, откройте «Настройки» → «Маршрутизация» → ваш профиль. Рядом с файлами geosite и geoip будет указан размер и дата последнего обновления. Если дата сегодняшняя или вчерашняя — правила свежие. Если недельной давности и старше — стоит обновить их вручную. Не путайте эту дату с надписью «Автообновление» у подписки — там указана частота обновления списка серверов, а не геофайлов.

Как обновить правила маршрутизации вручную

Если вы обнаружили, что правила устарели, их можно обновить вручную. Для этого:

1. Откройте «Настройки» → «Маршрутизация» → ваш профиль.
2. Нажмите кнопку обновления справа от строки geosite.
3. Дождитесь завершения загрузки.
4. Нажмите кнопку обновления справа от строки geoip.
5. Переподключитесь к серверу.

Важно обновлять оба файла по отдельности, так как они обновляются независимо друг от друга. После обновления обязательно переподключитесь к серверу, чтобы изменения вступили в силу.

Также можно нажать кнопку «Обновить подписку» — это запустит проверку обновлений для всех компонентов, включая геофайлы. Если правила не изменились, плашка загрузки не появится — это нормально. Кнопка «Обновить подписку» не списывает деньги и не влияет на срок действия подписки, её можно нажимать хоть каждый день.

Ошибка «отсутствует секция» и другие проблемы с геофайлами

Иногда при запуске Happ может появиться ошибка «Ядро не может быть запущено, отсутствует секция MEERGUARD-BANKS» или аналогичная. Это означает, что геофайл скачался не полностью, и приложение не может найти нужный раздел. Подписка при этом ни при чём.

Для исправления попробуйте следующие шаги по порядку:

1. Нажмите кнопку «Обновить» прямо в окне ошибки.
2. Обновите оба геофайла вручную, как описано выше.
3. Обновите само приложение Happ до последней версии.
4. В крайнем случае, сбросьте пользовательские настройки через «Настройки» → «Сбросить пользовательские настройки», затем обновите подписку. Ключ при этом не потеряется.

Если загрузка геофайлов не завершается в течение трёх минут, процесс останавливается, и на главном экране появляется сообщение об ошибке. В списке профилей рядом с проблемным профилем отображается красный восклицательный знак. Это состояние исчезает автоматически после удаления проблемного профиля или успешного обновления.

Готовые профили маршрутизации и их настройка

В Happ можно использовать готовые профили маршрутизации, которые поставляются вместе с подпиской. Они уже содержат настроенные списки для российских сайтов, банков, госуслуг и других ресурсов. Это удобно, так как не нужно вручную добавлять домены.

Однако, если вы хотите настроить маршрутизацию под себя, можно создать собственный профиль. В профиле можно указать, какие домены и IP-адреса должны идти напрямую (direct), какие через прокси (proxy), а какие блокировать (block). Также можно настроить DNS-серверы для локальных и удалённых запросов.

Для JSON-подписок действуют ограничения: у такой подписки может быть только один профиль маршрутизации, и он не может быть изменён или отключён вручную. Профиль приходит вместе с подпиской от провайдера. Это сделано для предотвращения рассинхронизации настроек.

Если вы хотите добавить правила автоматически, можно использовать специальные ссылки вида happ://routing/add/{base64} или happ://routing/onadd/{base64}, где {base64} — это закодированный JSON-профиль. Такие ссылки можно создавать на сайте https://routing.happ.su.

Продвинутые параметры: DNS, domainStrategy и другие

В профиле маршрутизации есть несколько продвинутых параметров, которые влияют на обработку трафика.

DNS-конфигурация разделяет запросы на локальные (Domestic) и удалённые (Remote). Локальный DNS используется для ресурсов, которые идут напрямую, удалённый — для ресурсов через прокси. Можно указать тип протокола (DoH или DoU), домен и IP-адрес DNS-сервера. По умолчанию используются Cloudflare DNS (1.1.1.1) и Google DNS (8.8.8.8).

domainStrategy определяет, как Xray сопоставляет домены с правилами IP:

• AsIs — домен не резолвится на этапе маршрутизации, передаётся «как есть».
• IPIfNonMatch — сначала проверяются правила по домену, если совпадения нет, выполняется DNS-запрос и проверка по IP.
• IPOnDemand — домен всегда резолвится в IP перед проверкой правил.

useChunkFiles — позволяет вырезать из геофайлов указанные секции и передавать ядру уже обрезанные файлы. Это полезно для устройств с ограниченной памятью, например, iOS (лимит 50 МБ).

routeOrder — определяет порядок проверки правил. Трафик проверяется по списку поочерёдно, и если ни одно правило не подошло, он направляется в основной выход (proxy или direct в зависимости от GlobalProxy).

Частые ошибки при настройке правил и как их избежать

При настройке маршрутизации пользователи часто допускают ошибки, из-за которых правила не работают. Вот самые распространённые:

1. Неправильный порядок правил — если правило для конкретного домена стоит после общего правила, оно может не сработать. Убедитесь, что более специфичные правила идут раньше.

1. Опечатки в доменах — даже небольшая ошибка в домене приведёт к тому, что правило не сработает. Проверяйте написание.

1. Использование IP-адресов вместо доменов — некоторые сервисы используют CDN, и IP-адреса могут меняться. Лучше использовать домены.

1. Забыли перезапустить соединение — изменения в правилах применяются только после перезапуска соединения (Reconnect). Если вы изменили правила, но они не работают, переподключитесь к серверу.

1. Конфликт с профилем провайдера — если у вас JSON-подписка, вы не можете изменить профиль маршрутизации. Попытки сделать это приведут к ошибкам.

1. Устаревшие геофайлы — если вы не обновляли правила, они могут не содержать новых адресов. Регулярно обновляйте их.

Чтобы отменить неудачную настройку, можно вернуться к предыдущему состоянию через резервную копию настроек или сбросить пользовательские настройки.

Когда маршрутизацию лучше не настраивать

Несмотря на все преимущества, маршрутизация нужна не всегда. Если вы не сталкиваетесь с проблемами доступа к банкам, госуслугам или локальным устройствам, можно оставить всё по умолчанию — весь трафик будет идти через VPN. Это рабочий вариант для большинства пользователей.

Правила стоит настраивать только тогда, когда возникает конкретное неудобство. Например, банковское приложение просит подтверждение входа, или принтер не обнаруживается в локальной сети. В таких случаях достаточно добавить одно-два правила, а не отключать VPN полностью.

Также важно помнить, что маршрутизация не решает проблем со скоростью или стабильностью соединения. Если VPN работает медленно, дело скорее в сервере или доступе, а не в правилах. В этом случае стоит проверить подписку и выбрать другой сервер.

Наконец, если вы используете готовый профиль от провайдера, доверьтесь ему — он уже настроен оптимально для вашего региона. Ручная настройка может только ухудшить ситуацию.

Вопросы и ответы