Правила по доменам
Правило — это пара «адрес → куда его вести». Из таких пар складывается профиль, и порядок в нём важнее, чем кажется: первое подходящее правило выигрывает.
Из чего состоит правило
- что описываемдомен, маска домена, IP-адрес или готовый список
- куда ведёмчерез сервер (proxy) или напрямую (direct)
- порядоксверху вниз: первое совпадение применяется
- что не описаноидёт по режиму по умолчанию
Что обычно ведут напрямую
- Банковские приложения и сайты — они болезненно реагируют на смену адреса подключения.
- Госуслуги и локальные сервисы — быстрее и без лишних вопросов.
- Локальную сеть — принтеры, роутер, домашние устройства.
- Стриминговые сервисы, которые вы смотрите локально: меньше нагрузки на туннель.
Как добавить правило
-
Откройте профиль маршрутизации
Если профиля нет, создайте новый — маршрутизация.
-
Добавьте домен и выберите направление
Обычно достаточно домена второго уровня: правило распространится и на поддомены.
-
Проверьте порядок
Более частное правило должно стоять выше общего, иначе оно никогда не сработает.
-
Переподключитесь и проверьте
Правила подхватываются при установке соединения. Не сработало — ошибка правил.
Типичные ошибки
- Правило с опечаткой в домене Не срабатывает молча → проверьте написание
- Общее правило выше частного Частное никогда не применится → поменяйте порядок
- Всё напрямую, но ждали обратного Проверьте режим по умолчанию → маршрутизация
- После правил не открывается ничего Отключите профиль и проверьте → отключить
Проверьте, дело в приложении или в ссылке провайдера
Добавьте в тот же Incy вторую, заведомо действующую ссылку. Серверы появились и соединение поднялось — приложение исправно, а первая ссылка отозвана, просрочена или отдаёт ошибку. Доступ ТОК VPN на 3 дня выдаётся без карты.
- ссылка приходит сразу
- добавляется командой import
- карта не нужна
Можно ли задать правило для приложения, а не для домена?
На Android — да, списком программ: прокси по приложениям. На iOS только по адресам: на iOS.
Правила синхронизируются между устройствами?
Нет, но профиль можно передать ссылкой — routing onadd.
Сколько правил можно добавить?
Практического предела нет, но длинные списки удобнее держать в geo-файлах.