Раздельный туннель VPN: как выбрать, что пускать через Happ

Как в Happ настроить раздельное туннелирование — какие приложения вести через VPN, какие оставить напрямую и в чём разница между Android, iPhone и компьютером.

Раздельное туннелирование — режим, в котором через VPN идут не все программы подряд, а только те, что вы сами отметили, а остальные выходят в сеть обычным путём, без туннеля. Смысл в том, чтобы не гонять весь трафик телефона или компьютера через один канал, если это нужно лишь части приложений. Дальше — какие программы стоит вести через туннель, какие лучше оставить как есть, и как это включается на разных устройствах: на Android — галочками в списке приложений, на iPhone — только правилами по адресам, на компьютере — выбором режима работы клиента.

Зачем делить трафик на туннель и обычный интернет

Есть три причины так поступать, и они не равнозначны по частоте.

Самая частая — российские сервисы смотрят, откуда пришёл запрос. Банк, Госуслуги, такси и служба доставки видят адрес подключения и, заметив не тот регион, могут спросить лишний код подтверждения, подсунуть неправильный регион или вовсе отказать в доступе. Если пустить такие приложения напрямую, вопрос снимается сам собой.

Вторая — скорость отклика. Прямой путь до сервера короче: пакет идёт сразу к цели. Через туннель он сначала добирается до сервера VPN, а уже потом — до нужного сайта, и это лишний отрезок пути. Для видео эта разница не ощущается, а вот в играх и голосовых звонках заметна — подробные цифры разбирали в статье про пинг и задержку. Нет смысла тянуть через туннель игру, которая и без него прекрасно работает.

Третья, встречается реже, — расход трафика на разделе Premium LTE. Там считается каждый гигабайт, прошедший через туннель, а фоновые обновления системы и синхронизация фотографий с облаком съедают лимит незаметно для владельца телефона. Когда через VPN идёт только действительно нужное, пакета хватает на дольше; сколько осталось — видно прямо в личном кабинете.

Что стоит пускать через туннель

Общее правило простое: в туннель — то, что без него либо не открывается, либо еле ползёт. На практике это обычно:

• Видео и трансляции, которые виснут на низком качестве или не запускаются вовсе: YouTube, Twitch, зарубежные онлайн-кинотеатры.
• Мессенджеры и звонки, если у вас с ними проблемы: Discord, голосовая и видеосвязь.
• Нейросети и сервисы с географическими ограничениями доступа — ChatGPT и похожие инструменты, часть облачных сервисов для работы.
• Иностранные соцсети и сайты, которые не грузятся напрямую.
• Весь браузер целиком — если проще один раз завести всю веб-активность через туннель, чем разбираться, какой сайт куда. Тогда учтите: российские сайты в этом же браузере тоже пойдут через VPN — про второй браузер для них написано чуть ниже.

Что оставить без туннеля

• Банковские приложения. С непривычного адреса банк может запросить лишнее подтверждение или закрыть доступ — внутри страны туннель им ни к чему.
• Госуслуги, налоговая, mos.ru, оплата ЖКХ. Эти сервисы настроены на работу с российского адреса.
• Такси, доставка еды, карты. Стоимость и сам факт доступности зависят от того, откуда сервис вас «видит»: с чужим адресом легко наткнуться на «недоступно в вашем регионе».
• Маркетплейсы — Ozon, Wildberries, Авито могут перепутать страну, валюту или отказать в оформлении заказа при нездешнем адресе.
• Приложения сотовых операторов. Некоторые из них узнают вас по сети без пароля, пока вы физически в сети своего оператора; через туннель это не работает.
• Игры без региональных ограничений — напрямую задержка меньше.
• Загрузка обновлений, облачные копии и торренты — тем более если у вас Premium LTE с его лимитом.

За рубежом логика переворачивается: там как раз банк, Госуслуги и маркетплейсы нужно вести через туннель с российским выходом, а всё остальное — через местную сеть напрямую. Зачем это нужно и как получить такой выход — в статье про российский IP из-за границы.

Android: список приложений в Happ

Из всех платформ, на которых работает Happ, только Android умеет вести список именно приложений — так разрешает система, начиная с версии 5.0. Настройка называется «Прокси для выбранных приложений», и у неё три положения:

• on (включено) — через туннель идут только отмеченные приложения, остальные — напрямую.
• bypass — наоборот: отмеченные идут напрямую, а весь оставшийся трафик — через туннель.
• off (выключено) — туннель забирает весь телефон целиком.

Если через VPN нужно провести три-пять программ, выбирайте «включено» и отмечайте именно их. Если, наоборот, через туннель должно идти почти всё, а исключить хочется банк, такси и приложение оператора — берите «bypass». Одновременно вести оба списка нельзя: система Android даёт клиенту либо перечень разрешённых, либо перечень исключённых, третьего не дано — это ограничение самой платформы, а не Happ.

Отмечать можно только уже установленные программы. Поставили что-то новое — добавьте его в список вручную, иначе оно попадёт под общее правило «для всех остальных».

Список считывается в момент подключения. Поменяли галочки — отключитесь и подключитесь заново: иначе телефон продолжит работать по старому набору правил.

Два момента, которые обычно узнают на своём опыте:

• Браузер учитывается как одно приложение целиком. Все сайты внутри Chrome пойдут одной и той же дорогой. Если нужно и так, и так — поставьте второй браузер и разведите сайты между ними.
• Ссылки из других приложений часто открываются во встроенной вкладке Chrome, а не в отдельном окне. Такая вкладка следует правилу для Chrome, а не для того приложения, откуда вы по ссылке перешли.

Отдельно стоит знать про переключатель «Блокировать соединения без VPN» в разделе «Настройки → Сеть и интернет → VPN». Если он включён вместе с режимом «включено» и пятью отмеченными приложениями, все остальные программы останутся совсем без сети — система не даст им выйти в интернет мимо туннеля. Держать оба переключателя одновременно не стоит — выбирайте что-то одно.

iPhone и iPad: приложениями делить нельзя

На iOS выбор по отдельным программам недоступен ни в Happ, ни в каком-либо другом VPN-клиенте. Apple отдаёт туннелю либо всё устройство сразу, либо ничего — разделение по приложениям умеет только корпоративный режим, где всё ставится и управляется системой контроля устройств компании. На личном iPhone такой системы попросту нет: это особенность платформы, а не недоработка клиента.

Что можно сделать вместо этого:

• Настроить маршрутизацию по адресам. В Happ для этого есть профиль с тремя списками: напрямую, через прокси и блокировать. В них добавляются домены, конкретные адреса или готовые наборы — например, подборка российских сайтов. Обычная схема — российское напрямую, всё остальное через туннель. Профиль чаще всего приходит готовой ссылкой; если при импорте клиент выдаёт ошибку, скорее всего ссылка скопирована не полностью.
• Просто включать и выключать VPN вручную. Для разовой задачи вроде «зайти в банк на пару минут» этого хватит — кнопка прямо в Happ или переключатель VPN в «Настройках» iPhone.

У способа с адресами есть обратная сторона: у одного приложения обычно не один адрес, а несколько — у банка отдельно домен для входа, отдельно для картинок, отдельно для уведомлений. Если часть из них пойдёт напрямую, а часть через туннель, вход может не пройти. Тогда все адреса такого сервиса стоит собрать в один список целиком.

Компьютер: системный прокси или TUN

У Happ для Windows и macOS два режима работы, и выбор между ними уже и есть раздельное туннелирование — включить оба одновременно нельзя.

Системный прокси. В туннель попадают только программы, которые сами учитывают системные настройки прокси, — браузеры, часть мессенджеров, магазины приложений. Игры, лаунчеры и многие настольные программы эти настройки игнорируют и ходят напрямую. Если задача — «пустить через VPN браузер, остальное оставить как было», этот режим подходит без дополнительной настройки.

TUN. Создаёт виртуальный сетевой адаптер, через который проходит весь трафик компьютера целиком. В этом режиме делить можно только по адресам — тем же профилем маршрутизации, что и на iPhone.

Программы со своими собственными настройками прокси — торрент-клиенты, отдельные мессенджеры — можно вручную указать на локальный прокси Happ. Тогда они пойдут через туннель, даже если у вас включён режим системного прокси.

Роутер: делим не приложения, а устройства

На роутере разделение работает иначе — по устройствам, а не по программам: например, телевизор идёт через туннель, а рабочий ноутбук — напрямую. Такой способ пригождается для техники, куда клиент не поставить, и никак не мешает собственным правилам на телефоне. Подробнее — в статье про настройку на роутере.

Когда раздельный режим портит то, что работало

Сеть с ограниченным режимом. В мобильных сетях, где доступны только несколько разрешённых адресов, обычный прямой доступ не работает почти ни для чего. Раздел Premium LTE нашего сервиса такие сети проходит, а вот приложения, которые вы исключили из туннеля, остаются совсем без связи — в том числе банк и такси. В подобной сети раздельный режим лучше временно отключить целиком; какой раздел подписки выбрать в такой ситуации — смотрите в статье про разделы подписки.

Реклама снова появилась. Её фильтрация работает только для трафика, который идёт через туннель, — это делается на стороне сервиса. Если приложение отправили напрямую, реклама в нём вернётся, и это не поломка, а ожидаемое поведение.

Значок показывает подключение, а нужная программа не открывается. Проверьте, не попала ли она в список исключений — обычно так выглядит забытая галочка в режиме «bypass».

Как убедиться, что всё сработало

Откройте сайт с определением IP-адреса в двух браузерах: в том, что идёт через туннель, и в том, что вы из него исключили. Адреса должны отличаться друг от друга. Если они совпали — переподключитесь заново и перепроверьте отметки в списке приложений.

Частые вопросы

Получится ли на iPhone исключить из VPN одно конкретное приложение?

Нет, iOS вообще не даёт клиентам делить трафик по отдельным программам — это ограничение самой Apple, а не Happ. Доступны только правила по доменам и адресам либо ручное включение и выключение туннеля.

Как сделать так, чтобы через VPN шёл только браузер?

На Android — режим «включено» с галочкой напротив браузера. На компьютере — режим системного прокси: браузеры его учитывают, а большинство игр и лаунчеров — нет. На iPhone единственный вариант — включать туннель, когда он нужен, и выключать, когда нет.

Раздельное туннелирование правда экономит пакет Premium LTE?

Да, из лимита списывается только тот трафик, что реально прошёл через туннель. Если через VPN идут только видео и мессенджер, а обновления системы и облако качаются напрямую, пакет тратится заметно медленнее. Остаток всегда виден в личном кабинете.

Почему отмеченное приложение всё равно выходит в сеть напрямую?

Обычно одна из трёх причин: забыли переподключиться после изменения списка; приложение открывает контент через встроенную вкладку Chrome, а сам Chrome в список не добавлен; у программы собственные настройки прокси, которые перебивают системные. На iPhone причина одна — там выбора по приложениям попросту не существует.