Как настроить раздельное туннелирование

Раздельное туннелирование в Happ не отдельная кнопка, а результат настройки профиля маршрутизации конкретной подписки. Правила описывают три направления трафика — напрямую, через прокси или блокировка — отдельно для доменов и для IP-адресов.

Чтобы настроить его практически, нужно решить одну задачу: какие ресурсы должны вести себя иначе, чем остальной трафик, и в какую сторону — напрямую, через прокси-сервер целиком или в блокировку. Дальше эта логика превращается в конкретные списки JSON-профиля.

Изменения не действуют мгновенно. Документация описывает это так: переключение маршрутизации или выбор другого профиля сначала сохраняется, а вступает в силу только при следующем подключении к серверу.

1. 1

   Определите задачу

   Например: локальные корпоративные сервисы — напрямую, всё остальное — через прокси, рекламные сети — в блокировку.

   Результат: Вы можете сформулировать, что должно идти напрямую, что через прокси, а что заблокировать.

2. 2

   Откройте генератор routing.happ.su

   Здесь можно собрать профиль по полям, не редактируя JSON вручную.

   Результат: Открылась форма создания профиля маршрутизации.

3. 3

   Заполните списки под свою задачу

   Можно указывать как конкретные домены и IP, так и категории вида geosite:название или geoip:код — они охватывают сразу группу ресурсов.

   Результат: Домены и адреса распределены по DirectSites, ProxySites, BlockSites, DirectIp, ProxyIp, BlockIp.

4. 4

   Задайте GlobalProxy под нужную схему

   true — такой трафик пойдёт через прокси по умолчанию, false — направится напрямую. Явные списки работают как исключения поверх этого значения.

   Результат: Понятно, что произойдёт с трафиком, который не подпал ни под одно явное правило.

5. 5

   Получите ссылку и импортируйте её в Happ

   Передать её можно буфером обмена, QR-кодом, диплинком или, если вы управляете подпиской, HTTP-заголовком routing или строкой в её теле.

   Результат: Ссылка вида happ://routing/add/{base64} или .../onadd/{base64} открыта или вставлена в приложение.

6. 6

   Дождитесь загрузки geo-файлов, если профиль на них ссылается

   Результат: Рядом с профилем нет красного восклицательного знака.

7. 7

   Переподключитесь к серверу

   Результат: Профиль стал активным, а ресурсы ведут себя по новым правилам.

Условный пример: локальная сеть и один корпоративный домен — напрямую, сервисы Google — через прокси, реклама — в блокировку.

{
  "Name": "Example",
  "GlobalProxy": "true",
  "DirectSites": ["corp.example.com"],
  "DirectIp": ["192.168.0.0/16", "10.0.0.0/8"],
  "ProxySites": ["geosite:google"],
  "BlockSites": ["geosite:ads"],
  "DomainStrategy": "IPIfNonMatch"
}

Полный список полей профиля, включая настройки DNS и стратегии резолвинга, разобран на странице профиль маршрутизации.

Если правило не сработало даже после переподключения, сначала проверьте написание домена и категории в профиле — опечатка в geosite: или в самом адресе не вызывает ошибку импорта, но и не даёт нужного эффекта.