Правила: домены, IP и geosite
Правило отвечает на один вопрос: что сделать с соединением, которое подходит под условие. Условие – домен, адрес или готовый список (geosite, geoip). Действие – отправить в туннель, отправить напрямую или заблокировать. Всё остальное – детали синтаксиса.
Странное поведение Happ чаще связано с содержимым подписки, чем с самим приложением. Быстрый способ это отделить – подставить заведомо рабочую ссылку: тестовый доступ Milky VPN на 2 дня выдаётся сразу.
Взять ссылку →- Windowsесть
- macOSесть
- Linuxесть
- Androidесть
- iOSесть
- ТВесть
Правила по адресам работают на всех платформах: они выполняются ядром, а не системой.
Из чего состоит правило
| Часть | Что означает | Пример |
|---|---|---|
| Условие по домену | Совпадение по имени сайта | domain:example.com – сам домен и поддомены |
| Условие по IP | Совпадение по адресу назначения | geoip:private – частные адреса локальной сети |
| Готовый список | Набор доменов или адресов, поставляемый вместе с ядром | geosite:category-ads – рекламные домены |
| Действие | Что делать с совпавшим соединением | proxy, direct, block |
Порядок применения
Правила проверяются сверху вниз, и срабатывает первое подходящее. Отсюда два практических следствия: частные исключения ставят выше общих, а слишком общее правило в начале списка обесценивает всё, что ниже. Если правило «не работает», начните с проверки, не поймало ли соединение правило выше.
Соберите свой набор правил
Инструмент ниже собирает готовый фрагмент конфигурации: слева домены, которые должны идти напрямую, справа – те, что через сервер. Правило для локальной сети добавляется автоматически. Всё считается в браузере, ничего никуда не отправляется.
Частые ошибки
- Слишком общее правило в начале. Например, «весь трафик направить напрямую» первым пунктом – дальше список можно не читать.
- Забытое исключение для локальной сети. Без него пропадают принтер, роутер и сетевые папки.
- Правило на домен, а сервис ходит по IP. Тогда нужно правило по адресу либо смена стратегии разрешения имён.
- Правила поверх подписки. Если сервис присылает свой набор, ваши изменения могут перекрываться после обновления: автообновление подписки.
Что такое geosite и geoip?
Готовые списки доменов и адресов, которые поставляются вместе с ядром и периодически обновляются. Они позволяют написать одно правило вместо сотни.
Можно ли блокировать рекламу правилами?
Частично: правило с действием «блокировать» на рекламный список работает, но полноценной заменой блокировщику в браузере не является.
Правила синхронизируются между устройствами?
Нет, они локальные. Перенести можно экспортом: импорт и экспорт настроек.
Сколько правил можно добавить?
Практический предел – читаемость. Длинные списки лучше собирать через geosite, чем перечислением доменов.
Осталось отделить приложение от подписки: подставьте заведомо рабочую ссылку в тот же Happ. Поведение изменилось – дело было в серверах, а не в клиенте. Тестовый доступ Milky VPN на 2 дня выдаётся сразу.
Взять ссылку для проверки →- Профили маршрутизации
- Исключения для банков и госуслуг
- DNS внутри приложения
- Настройки маршрутизации
- разбор строки подключения