Раздельное туннелирование VPN: какие приложения пускать в туннель
Раздельное туннелирование VPN: какие приложения пускать через туннель, какие оставить напрямую и как это включается в Happ на Android, iPhone и Windows.
Раздельное туннелирование VPN — это когда через туннель идут только выбранные приложения, а остальные ходят в интернет напрямую. Какие приложения пускать через туннель: те, что без него не открываются или еле грузятся, — видео, мессенджеры, нейросети, зарубежные сайты. Какие оставить напрямую: банки, Госуслуги, такси, маркетплейсы и онлайн-игры — всё, что привязано к вашему настоящему адресу или чувствительно к задержке. Ниже — что куда пускать и как это включается: на Android галочками по приложениям, на iPhone только правилами по адресам, на компьютере выбором режима.
Зачем вообще делить трафик
Три причины, от самой частой к самой редкой.
Российские сервисы смотрят на адрес. Банк, Госуслуги, такси и доставка проверяют, откуда вы пришли. Зарубежный адрес для них — повод показать не тот регион, попросить лишнее подтверждение или не пустить вовсе. Если такие приложения ходят напрямую, этой проблемы просто нет.
Задержка. Напрямую пакет идёт короткой дорогой, через туннель — сначала до сервера, потом до сайта. Для видео это незаметно, для игр и звонков — ощутимо, цифры есть в разборе про пинг и задержку. Гонять через туннель игру, которая и так работает, нет смысла.
Пакет гигабайт. На разделе Premium LTE каждый гигабайт, прошедший через туннель, списывается из пакета, а обновления системы и облачные копии фотографий съедают его быстрее, чем кажется. Если через туннель идёт только нужное, пакета хватает дольше; остаток видно в кабинете MOSTIS и прямо в названии раздела подписки.
Какие приложения пускать через туннель VPN
Правило одно: через туннель — то, что без него не работает или работает плохо. Обычно это:
- Видео и стриминги, которые не грузятся или застревают на низком качестве: YouTube, Twitch, зарубежные кинотеатры.
- Мессенджеры и звонки, если они у вас режутся: Discord, голосовые и видеозвонки.
- Нейросети и рабочие сервисы с региональными ограничениями: ChatGPT и подобные, часть облачных инструментов.
- Зарубежные соцсети и сайты, которые напрямую не открываются.
- Браузер — если проще один раз пустить весь веб через туннель, чем разбираться по сайтам. Тогда и российские сайты внутри браузера пойдут через туннель; для них пригодится второй браузер, об этом ниже.
Какие приложения оставить напрямую
- Банки и платежи. С зарубежного адреса приложение банка может потребовать дополнительное подтверждение или не пустить. Внутри России туннель им не нужен.
- Госуслуги, налоговая, mos.ru, ЖКХ. Государственные сервисы рассчитаны на российский адрес.
- Такси, доставка, карты. Цены и доступность зависят от того, где вас «видит» сервис. С чужим адресом легко получить «недоступно в вашем регионе».
- Маркетплейсы. Ozon, Wildberries, Авито с зарубежным адресом могут показать другую страну, другую валюту или не дать оформить заказ.
- Приложения операторов связи. Часть из них входит без пароля, когда вы в сети оператора; через туннель оператор вас не узнаёт.
- Онлайн-игры. Если игра не заблокирована, напрямую задержка ниже.
- Обновления, облака, торренты и большие загрузки — особенно на Premium LTE.
За границей всё переворачивается: там именно банк, Госуслуги и маркетплейс нужно пускать через туннель с российским выходом, а остальное — напрямую через местный интернет. Зачем нужен российский выход и как его взять — в статье про российский IP из-за границы.
Android: список приложений в настройках Happ
Android — единственная из платформ Happ, где клиент может вести список именно приложений: система разрешает это с версии 5.0. В настройках Happ этот пункт называется «Прокси для выбранных приложений», у него три режима — on, bypass и off:
- on (включено) — через туннель идут только отмеченные приложения, остальные напрямую.
- bypass (обход) — наоборот: отмеченные идут напрямую, всё остальное через туннель.
- off (выключено) — через туннель идёт весь телефон.
Если через туннель нужны три-пять приложений — «включено» и отметьте их. Если туннель нужен почти всему, а исключить хочется банк, такси и оператора — «обход». Вести оба списка одновременно нельзя: Android даёт клиенту либо список разрешённых, либо список исключённых, но не оба сразу. Это устройство системы, а не приложения.
Отметить можно только то, что уже установлено. Поставили новое приложение — добавьте его в список отдельно, иначе оно пойдёт по правилу «для всех остальных».
Список применяется в момент подключения. Изменили галочки — отключитесь и подключитесь заново, иначе телефон продолжит жить старым списком.
Два нюанса, о которых узнают постфактум:
- Браузер — одно приложение. Все сайты в Chrome пойдут одной дорогой. Нужно и так и так — поставьте второй браузер и распределите сайты между ними.
- Ссылки из приложений часто открываются во встроенной вкладке Chrome. Такая вкладка идёт по правилу для Chrome, а не для приложения, из которого вы её открыли.
И отдельная ловушка. В «Настройки → Сеть и интернет → VPN» у Happ есть переключатель «Блокировать соединения без VPN». Если он включён, а вы в режиме «включено» отметили пять приложений, остальные останутся вообще без интернета: система запрещает им ходить мимо туннеля. Вместе эти две настройки не живут — оставьте что-то одно.
iPhone и iPad: по приложениям нельзя, только по адресам
На iOS выбрать приложения не получится ни в Happ, ни в любом другом клиенте. Apple отдаёт туннелю либо всё устройство, либо ничего, а выделять отдельные приложения умеет только корпоративный режим, где приложения ставит и контролирует система управления устройствами компании. На личном iPhone его нет. Это ограничение платформы, а не клиента.
Что остаётся:
- Делить по адресам. В Happ есть профиль маршрутизации с тремя списками: напрямую, через прокси и блокировать. Туда попадают домены, адреса и готовые наборы вроде российских сайтов. Типичный профиль — российское напрямую, всё остальное через туннель. Профиль обычно приходит готовой ссылкой; если при импорте приложение выдаёт ошибку, профиль повреждён — чаще всего ссылка скопирована не целиком.
- Включать и выключать. Банально, но для «зайти в банк на минуту» этого достаточно: кнопка в Happ или переключатель VPN в «Настройках».
Обратная сторона правил по адресам: приложение — не один адрес. У банка главный домен один, у его картинок и уведомлений — другие, и если часть пойдёт напрямую, а часть через туннель, некоторые сервисы отказывают во входе. Тогда все адреса сервиса переносят в один список.
Windows и macOS: системный прокси или TUN
На компьютере у Happ два режима работы, и выбор между ними — уже раздельное туннелирование. Включён может быть только один.
Системный прокси. Через туннель идут только программы, которые уважают системные настройки прокси: браузеры, часть мессенджеров, магазины приложений. Игры, лаунчеры и многие настольные программы прокси игнорируют и ходят напрямую. Для сценария «браузер через туннель, остальное как было» этого хватает, и ничего настраивать не нужно.
TUN. Создаётся виртуальный сетевой адаптер, через который идёт весь трафик компьютера. Делить в этом режиме можно только по адресам — тем же профилем маршрутизации, что и на iPhone.
Программы со своими настройками прокси — торрент-клиенты, некоторые мессенджеры — можно вручную направить на локальный прокси Happ: тогда они пойдут через туннель даже в режиме системного прокси.
Роутер: по устройствам, а не по приложениям
На роутере делят не приложения, а устройства: телевизор через туннель, рабочий ноутбук напрямую. Удобно для того, куда клиент не поставить, и не мешает телефону иметь свои правила. Подробности — в статье про настройку на роутере.
Где раздельный режим ломает то, что работало
Сеть с белым списком. В мобильных сетях с ограничениями напрямую не работает ничего, кроме нескольких разрешённых адресов. Раздел Premium LTE у MOSTIS через них проходит, а приложения, исключённые из туннеля, остаются вообще без связи — и банк, и такси. В такой сети раздельный режим лучше временно выключить, а какой раздел брать — в статье про разделы подписки.
Реклама вернулась. Реклама режется на стороне сервиса, то есть только у трафика внутри туннеля. Приложение, которое вы пустили напрямую, снова показывает рекламу — это ожидаемо, а не поломка.
«Подключено», а нужное приложение не работает. Проверьте, не попало ли оно в исключения — так выглядит режим «обход» с лишней галочкой.
Как проверить, что получилось
Откройте любой сайт «мой IP» в браузере, который идёт через туннель, и во втором браузере, который исключили. Адреса должны различаться. Если совпали — переподключитесь и проверьте галочки.
Частые вопросы
Можно ли на iPhone исключить одно приложение из VPN?
Нет. iOS не даёт клиентам делить трафик по приложениям — это ограничение Apple, а не Happ. Работают только правила по доменам и адресам либо выключение туннеля на время.
Как пустить через VPN только браузер?
На Android — режим «включено» и галочка на браузере. На Windows и macOS — режим системного прокси: браузеры его уважают, а большинство игр и лаунчеров нет. На iPhone — только выключать туннель, когда он не нужен.
Экономит ли раздельное туннелирование пакет Premium LTE?
Да. Из пакета списывается только то, что прошло через туннель. Если через него идут YouTube и мессенджер, а обновления и облако — напрямую, пакет расходуется заметно медленнее. Остаток виден в кабинете.
Почему отмеченное приложение всё равно идёт напрямую?
Три причины: не переподключились после изменения списка; приложение открывает содержимое во вкладке Chrome, а Chrome не отмечен; у приложения свои настройки прокси. На iPhone — потому что выбора по приложениям там нет.
3 дня и 2 ГБ Premium LTE. Карта не нужна.
Открыть кабинет