Раздельное туннелирование в Hiddify: часть трафика напрямую

Раздельное туннелирование в Hiddify — это когда через сервер идёт только часть трафика, а остальное напрямую. Отдельной кнопки с таким названием в приложении нет: раздельное туннелирование собирается из нескольких настроек в разделе «Маршрутизация». Регион «Россия (ru)» сразу отправляет российские сайты напрямую. На Android в «Прокси для приложений» можно выбрать, какие приложения идут через сервер, а какие в обход. На компьютере в «Правилах маршрутизации» создаются правила по сайтам, адресам и программам, причём правила по программам работают только в режиме VPN. На iPhone доступны только правила по сайтам и адресам. Ниже — как настроить туннелирование на каждом устройстве, какие варианты выбрать для банков, игр и торрентов и что делать, если правила не срабатывают.

Что такое раздельное туннелирование и как проще всего его включить

Обычно VPN-клиент пускает через сервер весь трафик устройства. Раздельное туннелирование, или split tunneling, позволяет разделить трафик: часть идёт через сервер, часть — напрямую, как без VPN.

Это удобно по нескольким причинам. Российские банки, госуслуги и маркетплейсы часто плохо работают с зарубежных адресов. Онлайн-игры быстрее работают напрямую. Трафик подписки расходуется только на то, что действительно нужно пустить через сервер.

Раздельное туннелирование также снижает нагрузку на сервер и ускоряет работу: локальные сайты открываются без лишнего пути через другую страну.

В Hiddify нет единого пункта «Раздельное туннелирование». Его собирают из регионального правила, правил маршрутизации и, на Android, выбора приложений.

Стоит различать два подхода: можно разделять трафик по сайтам (какие сайты через сервер) или по приложениям (какие программы через сервер). Hiddify умеет оба способа, но на разных устройствах по-разному.

Для большинства пользователей достаточно одного действия — выбрать регион. Остальное нужно для конкретных задач.

Начать проще всего с региона. Самый быстрый способ настроить раздельное туннелирование — выбрать регион в «Настройки» → «Маршрутизация» → «Регион». Для России выберите «Россия (ru)».

При выбранном регионе сайты этого региона идут напрямую, а остальные — через сервер. Банки, госуслуги, маркетплейсы и большинство российских сервисов работают так же, как без Hiddify.

Регион выбирается при первом запуске приложения. В версии 4.1 Hiddify определяет его автоматически по часовому поясу и языку системы. Проверьте, что выбрано правильно.

Если какой-то российский сайт всё равно идёт через сервер, добавьте для него своё правило «Напрямую» по домену — об этом ниже.

Если вы за границей и хотите, чтобы российские сайты тоже шли через сервер, выберите «Другой». Тогда встроенного разделения не будет, и весь трафик, кроме ваших правил, пойдёт через сервер.

После смены региона переподключитесь — изменения применяются при новом подключении.

Раздельное туннелирование на Android: прокси для приложений

На Android главный инструмент раздельного туннелирования — «Прокси для приложений» в разделе «Маршрутизация». Он позволяет выбрать, какие приложения пойдут через сервер.

Режимов три. «Все» — все приложения через сервер, разделения нет. «Прокси» — через сервер идут только выбранные приложения, остальные напрямую. «В обход» — все приложения через сервер, кроме выбранных.

Режим «В обход» удобен, если нужно, чтобы через сервер шло почти всё, а несколько приложений — банк, маркетплейс, онлайн-кинотеатр — работали напрямую. Отметьте их в списке.

Режим «Прокси» удобен, если через сервер нужно пустить только пару приложений, например мессенджер и браузер, а всё остальное оставить как есть. Это экономит трафик подписки.

«Скрыть системные приложения» убирает из списка системные сервисы, чтобы проще было искать нужное. «Автовыбор» подбирает список по региону, его можно обновить кнопкой «Выполнить сейчас».

Подробная настройка Android — в статье о том, как настроить Hiddify на Android.

Какой режим выбрать? Если вы хотите пустить через сервер почти всё и не думать, выбирайте «В обход» и отмечайте только то, что не работает через сервер. Это самый частый вариант.

Если вам нужен сервер только для конкретных приложений, выбирайте «Прокси» и отмечайте их. Остальные приложения не будут расходовать трафик подписки.

Если сомневаетесь, начните с «В обход» с пустым списком — это то же самое, что «Все». Затем добавляйте приложения, которые плохо работают через сервер.

Браузер — особый случай. Если браузер в обходе, все сайты в нём пойдут напрямую. Если нужно разделять сайты внутри браузера, используйте регион и правила по доменам.

После изменения списка переподключитесь, чтобы настройки применились.

Выбор приложений можно экспортировать и импортировать — например, чтобы перенести его на новый телефон.

Раздельное туннелирование на компьютере: правила по программам

На компьютере выбора приложений списком нет. Вместо него — правила маршрутизации по программам: «Имена процессов» и «Пути к процессам» в «Правилах маршрутизации».

Создайте правило, укажите имя программы, например chrome.exe или имя игры, и выберите исход «Напрямую» или «Прокси». Трафик этой программы пойдёт так, как вы указали.

Правила по программам работают только в режиме VPN. В режиме системного прокси приложение не видит, какая программа отправляет запрос, и такие правила недоступны — приложение подписывает их «Доступно только в режиме TUN».

Режим VPN на компьютере требует прав администратора. Подробнее о режимах — в статье про режимы VPN и прокси в Hiddify.

В режиме системного прокси разделение получается само собой: программы, которые не используют системный прокси, идут напрямую. Но управлять этим нельзя.

Если нужен точный контроль над тем, какая программа идёт через сервер, используйте режим VPN и правила по процессам.

Для правила нужно знать имя программы. На Windows имя процесса видно в диспетчере задач на вкладке «Подробности»: например, chrome.exe, Telegram.exe, steam.exe. Это имя и вписывают в правило.

На macOS имя видно в «Мониторинге системы». На Linux — в системном мониторе или командой ps.

Имя процесса надёжнее пути: если программа обновится и переедет в другую папку, правило по имени продолжит работать, а по пути — нет.

Некоторые программы запускают несколько процессов с разными именами. Например, игра может иметь отдельный процесс лаунчера и процесс самой игры. Добавьте в правило оба.

В одном правиле можно указать несколько имён процессов, если они должны идти одинаково.

Приложение проверяет формат и подсказывает примеры: «Chrome.exe или google chrome или chrome».

Разделение по сайтам и ограничения iPhone

Кроме приложений, трафик можно разделять по сайтам. Это работает на всех устройствах, включая iPhone.

В «Правилах маршрутизации» создайте правило с доменом, суффиксом домена или ключевым словом домена. Например, суффикс .ru отправит напрямую все сайты с таким окончанием, а домен example.com — только этот сайт.

Для сервисов, которые работают по IP-адресам, используйте «IP CIDR назначения». Это удобно для рабочих сетей и некоторых игровых серверов.

Разделение по сайтам удобнее, когда в одном приложении, например в браузере, часть сайтов должна идти через сервер, а часть — напрямую.

Сайт может использовать несколько доменов — для картинок, видео, авторизации. Если правило для основного домена не помогло, добавьте связанные домены.

Подробнее обо всех условиях правил — в статье про маршрутизацию в Hiddify.

На iPhone возможностей меньше. На iPhone выбора приложений нет: iOS не сообщает VPN-клиенту, какое приложение отправляет запрос. Поэтому разделять трафик по приложениям нельзя.

Остаются регион и правила по доменам и IP-адресам. Для большинства задач этого достаточно: регион «Россия (ru)» отправит российские сервисы напрямую.

Если какое-то приложение на iPhone не работает через сервер, выясните, к каким доменам оно обращается, и добавьте правило «Напрямую» для них.

Учтите ограничение памяти VPN-расширения на iPhone. Большое количество правил занимает память, и при её нехватке система может завершить подключение. Не перегружайте маршрутизацию.

Если подключение на iPhone пропадает после добавления правил, включите «Ограничение памяти» в общих настройках и сократите список правил.

На iPad всё так же, как на iPhone.

Банки, игры, торренты и звонки: готовые решения

Банковские приложения и госуслуги часто требуют дополнительной проверки или блокируют вход с зарубежных адресов. Поэтому их обычно отправляют напрямую.

Самый простой способ — регион «Россия (ru)». Большинство российских банков и госсервисов попадают под него автоматически.

На Android дополнительно отметьте банковские приложения в «Прокси для приложений» в режиме «В обход». Так они гарантированно пойдут напрямую, даже если используют нероссийские домены.

На компьютере и iPhone, если банк всё равно не работает, добавьте правило «Напрямую» для его домена.

Если банковское приложение показывает ошибку только при включённом Hiddify, это почти наверняка признак того, что оно идёт через сервер. Проверьте настройки разделения.

Не отключайте Hiddify ради банка каждый раз — проще один раз настроить исключение.

Похожая логика работает для игр. Для онлайн-игр важна задержка. Если игра идёт через сервер в другой стране, задержка растёт. Поэтому игры, которые работают без VPN, лучше пускать напрямую.

На Android отметьте игру в «Прокси для приложений» в режиме «В обход». На компьютере создайте правило по имени процесса игры с исходом «Напрямую» в режиме VPN.

Если игра, наоборот, недоступна без сервера, выберите сервер с наименьшей задержкой и ближе к игровым серверам.

Лаунчеры игр часто скачивают обновления. Если лаунчер идёт через сервер, обновления расходуют трафик подписки. Отправьте лаунчер напрямую, если он работает без VPN.

Голосовой чат в играх может использовать отдельные порты и протоколы. Если голос не работает, проверьте правила для UDP.

После настройки проверьте задержку в игре — она должна стать как без Hiddify.

Отдельно о торрентах. Торрент-клиенты создают много соединений и расходуют большой трафик. Многие сервисы запрещают торренты через свои серверы, а у тарифов с лимитом трафик заканчивается очень быстро.

Создайте правило с протоколом BitTorrent и исходом «Напрямую» или «Блокировать». Тогда торрент-трафик не пойдёт через сервер.

На компьютере можно также создать правило по имени процесса торрент-клиента. На Android — отметить его в «Прокси для приложений» в режиме «В обход».

То же касается облачных хранилищ и резервного копирования: если они работают без VPN, отправьте их напрямую, чтобы не тратить трафик подписки.

Если торрент-трекер недоступен без сервера, можно пустить через сервер только браузер для открытия сайта, а сам клиент оставить напрямую.

Проверьте условия своего сервиса: некоторые сервисы блокируют подписку за торренты.

И наконец, о мессенджерах. Мессенджеры и видеозвонки чувствительны к задержке и стабильности. Если мессенджер работает без VPN, его можно отправить напрямую — звонки станут стабильнее. Если без сервера он недоступен, оставьте его через сервер и выберите сервер с наименьшей задержкой.

Видеохостинги и онлайн-кинотеатры расходуют много трафика. Российские сервисы обычно попадают под регион и идут напрямую, а зарубежные, которые без сервера не открываются, пускайте через сервер. На Android это удобно настроить в «Прокси для приложений».

Если видеозвонок обрывается, проверьте, не идёт ли часть его трафика через сервер, а часть напрямую. Такое бывает, когда правило охватывает только основной домен сервиса. Тогда лучше разделять по приложению, а не по сайтам.

Порядок правил и почему разделение не работает

Правила проверяются по порядку, и срабатывает первое подходящее. Если два правила противоречат друг другу, важно, какое стоит выше.

Например, правило «Напрямую» для суффикса .ru и правило «Прокси» для конкретного сайта на .ru: если первое выше, сайт пойдёт напрямую. Конкретные правила ставьте выше общих.

«Прокси для приложений» на Android и правила маршрутизации работают вместе. Если приложение в обходе, его трафик вообще не попадает в Hiddify, и правила к нему не применяются.

Регион действует как встроенное правило. Если вы хотите, чтобы российский сайт шёл через сервер, создайте для него правило «Прокси».

После изменения порядка или правил переподключитесь.

Если запутались, нажмите «Сбросить правила» и начните заново с одного правила.

Если разделение не работает, проверьте несколько вещей. Если правило не срабатывает, переподключитесь: изменения применяются только при новом подключении.

На компьютере проверьте режим. Правила по программам работают только в режиме VPN. Если включён системный прокси, переключитесь на VPN и запустите приложение с правами администратора.

На Android проверьте режим «Прокси для приложений». В режиме «Прокси» через сервер идут только выбранные приложения, и нужное может оказаться не в списке.

Проверьте правильность условия: точное имя домена, суффикс с точкой, правильное имя процесса. Ошибка в одной букве — и правило не сработает.

Проверьте результат на сайте определения IP из нужного приложения или браузера. Если адрес не тот, что ожидали, правило не сработало.

Общие настройки приложения описаны в статье о том, как настроить Hiddify.

Как сохранить и перенести настройки

Правила маршрутизации можно сохранить в файл или скопировать в буфер обмена, а потом импортировать на другом устройстве. Это удобно, если вы настроили всё на компьютере и хотите то же на ноутбуке.

Выбор приложений на Android экспортируется отдельно в разделе «Прокси для приложений». При переходе на новый телефон импортируйте его, и список восстановится.

Перед экспериментами экспортируйте текущие правила. Если что-то сломается, вернётесь к рабочему варианту.

Импортируйте правила только из источников, которым доверяете. Правила определяют, куда идёт ваш трафик.

Если сервис даёт готовые правила раздельного туннелирования, их проще импортировать, чем настраивать вручную.

Подписку от сервиса с поддержкой, который поможет с настройкой, можно взять, например, в VPNType.

Итог

Hiddify раздельное туннелирование собирается из настроек «Маршрутизации»: регион «Россия (ru)» отправляет российские сайты напрямую, на Android «Прокси для приложений» разделяет приложения, на компьютере правила по программам работают в режиме VPN, на iPhone — только правила по сайтам. Банки и игры отправляйте напрямую, торренты — напрямую или в блок.

Частые вопросы

Есть ли в Hiddify раздельное туннелирование?

Да, через регион, правила маршрутизации и на Android — «Прокси для приложений».

Как пустить банк напрямую?

Выберите регион «Россия (ru)», а на Android добавьте банк в «Прокси для приложений» в режиме «В обход».

Работает ли разделение по приложениям на iPhone?

Нет, iOS этого не позволяет. На iPhone используйте регион и правила по доменам.