Раздельное туннелирование VPN: какие приложения пускать в туннель

Раздельное туннелирование VPN: какие приложения пускать через туннель, какие оставить напрямую и как это включается в Happ на Android, iPhone и Windows.

Раздельное туннелирование VPN — это когда через туннель идут только выбранные приложения, а остальные ходят в интернет напрямую. Какие приложения пускать через туннель: те, что без него не открываются или еле грузятся, — видео, мессенджеры, нейросети, зарубежные сайты. Какие оставить напрямую: банки, Госуслуги, такси, маркетплейсы и онлайн-игры — всё, что привязано к вашему настоящему адресу или чувствительно к задержке. Ниже — что куда пускать и как это включается: на Android галочками по приложениям, на iPhone только правилами по адресам, на компьютере выбором режима.

Зачем вообще делить трафик

Три причины, от самой частой к самой редкой.

Российские сервисы смотрят на адрес. Банк, Госуслуги, такси и доставка проверяют, откуда вы пришли. Зарубежный адрес для них — повод показать не тот регион, попросить лишнее подтверждение или не пустить вовсе. Если такие приложения ходят напрямую, этой проблемы просто нет.

Задержка. Напрямую пакет идёт короткой дорогой, через туннель — сначала до сервера, потом до сайта. Для видео это незаметно, для игр и звонков — ощутимо, цифры есть в разборе про пинг и задержку. Гонять через туннель игру, которая и так работает, нет смысла.

Пакет гигабайт. На разделе Premium LTE каждый гигабайт, прошедший через туннель, списывается из пакета, а обновления системы и облачные копии фотографий съедают его быстрее, чем кажется. Если через туннель идёт только нужное, пакета хватает дольше; остаток видно в кабинете сервиса и прямо в названии раздела подписки.

Какие приложения пускать через туннель VPN

Правило одно: через туннель — то, что без него не работает или работает плохо. Обычно это:

• Видео и стриминги, которые не грузятся или застревают на низком качестве: YouTube, Twitch, зарубежные кинотеатры.
• Мессенджеры и звонки, если они у вас режутся: Discord, голосовые и видеозвонки.
• Нейросети и рабочие сервисы с региональными ограничениями: ChatGPT и подобные, часть облачных инструментов.
• Зарубежные соцсети и сайты, которые напрямую не открываются.
• Браузер — если проще один раз пустить весь веб через туннель, чем разбираться по сайтам. Тогда и российские сайты внутри браузера пойдут через туннель; для них пригодится второй браузер, об этом ниже.

Какие приложения оставить напрямую

• Банки и платежи. С зарубежного адреса приложение банка может потребовать дополнительное подтверждение или не пустить. Внутри России туннель им не нужен.
• Госуслуги, налоговая, mos.ru, ЖКХ. Государственные сервисы рассчитаны на российский адрес.
• Такси, доставка, карты. Цены и доступность зависят от того, где вас «видит» сервис. С чужим адресом легко получить «недоступно в вашем регионе».
• Маркетплейсы. Ozon, Wildberries, Авито с зарубежным адресом могут показать другую страну, другую валюту или не дать оформить заказ.
• Приложения операторов связи. Часть из них входит без пароля, когда вы в сети оператора; через туннель оператор вас не узнаёт.
• Онлайн-игры. Если игра не ограничена, напрямую задержка ниже.
• Обновления, облака, торренты и большие загрузки — особенно на Premium LTE.

За границей всё переворачивается: там именно банк, Госуслуги и маркетплейс нужно пускать через туннель с российским выходом, а остальное — напрямую через местный интернет. Зачем нужен российский выход и как его взять — в статье про российский IP из-за границы.

Android: список приложений в настройках Happ

Android — единственная из платформ Happ, где клиент может вести список именно приложений: система разрешает это с версии 5.0. В настройках Happ этот пункт называется «Прокси для выбранных приложений», у него три режима — on, bypass и off:

• on (включено) — через туннель идут только отмеченные приложения, остальные напрямую.
• bypass — наоборот: отмеченные идут напрямую, всё остальное через туннель.
• off (выключено) — через туннель идёт весь телефон.

Если через туннель нужны три-пять приложений — «включено» и отметьте их. Если туннель нужен почти всему, а исключить хочется банк, такси и оператора — режим «bypass». Вести оба списка одновременно нельзя: Android даёт клиенту либо список разрешённых, либо список исключённых, но не оба сразу. Это устройство системы, а не приложения.

Отметить можно только то, что уже установлено. Поставили новое приложение — добавьте его в список отдельно, иначе оно пойдёт по правилу «для всех остальных».

Список применяется в момент подключения. Изменили галочки — отключитесь и подключитесь заново, иначе телефон продолжит жить старым списком.

Два нюанса, о которых узнают постфактум:

• Браузер — одно приложение. Все сайты в Chrome пойдут одной дорогой. Нужно и так и так — поставьте второй браузер и распределите сайты между ними.
• Ссылки из приложений часто открываются во встроенной вкладке Chrome. Такая вкладка идёт по правилу для Chrome, а не для приложения, из которого вы её открыли.

И отдельная ловушка. В «Настройки → Сеть и интернет → VPN» у Happ есть переключатель «Блокировать соединения без VPN». Если он включён, а вы в режиме «включено» отметили пять приложений, остальные останутся вообще без интернета: система запрещает им ходить мимо туннеля. Вместе эти две настройки не живут — оставьте что-то одно.

iPhone и iPad: по приложениям нельзя, только по адресам

На iOS выбрать приложения не получится ни в Happ, ни в любом другом клиенте. Apple отдаёт туннелю либо всё устройство, либо ничего, а выделять отдельные приложения умеет только корпоративный режим, где приложения ставит и контролирует система управления устройствами компании. На личном iPhone его нет. Это ограничение платформы, а не клиента.

Что остаётся:

• Делить по адресам. В Happ есть профиль маршрутизации с тремя списками: напрямую, через прокси и блокировать. Туда попадают домены, адреса и готовые наборы вроде российских сайтов. Типичный профиль — российское напрямую, всё остальное через туннель. Профиль обычно приходит готовой ссылкой; если при импорте приложение выдаёт ошибку, профиль повреждён — чаще всего ссылка скопирована не целиком.
• Включать и выключать. Банально, но для «зайти в банк на минуту» этого достаточно: кнопка в Happ или переключатель VPN в «Настройках».

Обратная сторона правил по адресам: приложение — не один адрес. У банка главный домен один, у его картинок и уведомлений — другие, и если часть пойдёт напрямую, а часть через туннель, некоторые сервисы отказывают во входе. Тогда все адреса сервиса переносят в один список.

Windows и macOS: системный прокси или TUN

На компьютере у Happ два режима работы, и выбор между ними — уже раздельное туннелирование. Включён может быть только один.

Системный прокси. Через туннель идут только программы, которые уважают системные настройки прокси: браузеры, часть мессенджеров, магазины приложений. Игры, лаунчеры и многие настольные программы прокси игнорируют и ходят напрямую. Для сценария «браузер через туннель, остальное как было» этого хватает, и ничего настраивать не нужно.

TUN. Создаётся виртуальный сетевой адаптер, через который идёт весь трафик компьютера. Делить в этом режиме можно только по адресам — тем же профилем маршрутизации, что и на iPhone.

Программы со своими настройками прокси — торрент-клиенты, некоторые мессенджеры — можно вручную направить на локальный прокси Happ: тогда они пойдут через туннель даже в режиме системного прокси.

Роутер: по устройствам, а не по приложениям

На роутере делят не приложения, а устройства: телевизор через туннель, рабочий ноутбук напрямую. Удобно для того, куда клиент не поставить, и не мешает телефону иметь свои правила. Подробности — в статье про настройку на роутере.

Где раздельный режим ломает то, что работало

Сеть с ограниченным режимом. В мобильных сетях с ограничениями напрямую не работает ничего, кроме нескольких разрешённых адресов. Раздел Premium LTE у нашего сервиса через них проходит, а приложения, исключённые из туннеля, остаются вообще без связи — и банк, и такси. В такой сети раздельный режим лучше временно выключить, а какой раздел брать — в статье про разделы подписки.

Реклама вернулась. Реклама режется на стороне сервиса, то есть только у трафика внутри туннеля. Приложение, которое вы пустили напрямую, снова показывает рекламу — это ожидаемо, а не поломка.

«Подключено», а нужное приложение не работает. Проверьте, не попало ли оно в исключения — так выглядит режим «bypass» с лишней галочкой.

Как проверить, что получилось

Откройте любой сайт «мой IP» в браузере, который идёт через туннель, и во втором браузере, который исключили. Адреса должны различаться. Если совпали — переподключитесь и проверьте галочки.

Частые вопросы

Можно ли на iPhone исключить одно приложение из VPN?

Нет. iOS не даёт клиентам делить трафик по приложениям — это ограничение Apple, а не Happ. Работают только правила по доменам и адресам либо выключение туннеля на время.

Как пустить через VPN только браузер?

На Android — режим «включено» и галочка на браузере. На Windows и macOS — режим системного прокси: браузеры его уважают, а большинство игр и лаунчеров нет. На iPhone — только выключать туннель, когда он не нужен.

Экономит ли раздельное туннелирование пакет Premium LTE?

Да. Из пакета списывается только то, что прошло через туннель. Если через него идут YouTube и мессенджер, а обновления и облако — напрямую, пакет расходуется заметно медленнее. Остаток виден в кабинете.

Почему отмеченное приложение всё равно идёт напрямую?

Три причины: не переподключились после изменения списка; приложение открывает содержимое во вкладке Chrome, а Chrome не отмечен; у приложения свои настройки прокси. На iPhone — потому что выбора по приложениям там нет.