Что такое исключения технически
Раздельное туннелирование, исключённые приложения, «этот сайт напрямую» — за всеми этими словами стоит один и тот же механизм. Посмотрим на него ближе.
Пометка на конверте «не через отделение, отдать курьеру напрямую».
Правило маршрутизации, направляющее соединение мимо туннеля. Никакого отдельного механизма нет: это то же правило, просто с направлением «напрямую».
Три вида исключений
-
01
По адресату
Домен, адрес или подсеть идут напрямую. Самый предсказуемый вид: решение принимается по признакам соединения, см. как принимается решение.
ДЕЛАЕТ: работает везде -
02
По приложению
Весь трафик выбранной программы идёт мимо туннеля. Требует, чтобы система умела различать трафик по приложениям, — на разных платформах это устроено по-разному.
ДЕЛАЕТ: зависит от системы -
03
По типу трафика
Например, локальные адреса или широковещательные пакеты. Обычно это уже настроено в готовых профилях и трогать не нужно.
ДЕЛАЕТ: обычно по умолчанию
Зачем это делают
- Банковские и государственные приложения часто ведут себя лучше с местного адреса.
- Локальная сеть: доступ к домашним устройствам не должен идти через другую страну.
- Тяжёлый трафик, которому туннель не нужен: загрузки, обновления системы.
- Игры и голосовая связь, где важна минимальная задержка: почему задержка зависит от расстояния.
Проверьте узел «Доступ» отдельно от остальных
Понять, какая часть схемы отказала, проще всего подстановкой: вставьте в тот же клиент другую, заведомо живую ссылку-подписку. Заработало — приложение, ядро и устройство исправны, вопрос был к доступу. Не заработало — причина выше по схеме, и разбор на этой странице остаётся в силе. Ссылка Happ Plus на 3 дня выдаётся без карты.
- ссылка приходит сразу
- карта не нужна
- проверка занимает две минуты
Почему исключение не срабатывает
| Причина | Как проявляется | Что делать |
|---|---|---|
| Правило стоит ниже общего | Игнорируется полностью | Поднять выше |
| Указан домен, соединение идёт по адресу | Работает через раз | Добавить правило по адресу |
| У сервиса много адресов | Часть трафика всё равно в туннеле | Использовать подсети, а не отдельные адреса |
| Приложение использует свои серверы имён | Разрешение имён идёт мимо правил | Смотрите DNS и его роль |
| Система не поддерживает исключение по приложению | Пункта нет или он не действует | Использовать исключения по адресату |
Обратная сторона
Каждое исключение — это трафик, который идёт открыто, со всеми вытекающими: его видит ваш провайдер, а сайт видит ваш настоящий адрес. Это осознанный размен, и о нём стоит помнить: что видит провайдер связи. Если исключений становится много, картина приватности заметно меняется — см. что видит каждая сторона.
Чем исключение отличается от утечки?
Намерением. Исключение вы задали сами, утечка происходит помимо вашей воли — почему бывают утечки.
Можно ли наоборот — пускать в туннель только выбранное?
Да, это обратный режим: по умолчанию всё напрямую, а в туннель уходит только перечисленное. Поддерживается не всеми клиентами.
Влияют ли исключения на скорость?
Да, в лучшую сторону для исключённого трафика: он идёт коротким путём. Но и защиты у него нет.
Схема наверху держится на одном узле, который нельзя починить настройками: серверы приходят из подписки. Есть живой доступ — приложению есть что показать, ядру есть что запустить. Нет — интерфейс исправен, а список пуст. Доступ Happ Plus закрывает этот узел: одна ссылка на все устройства, серверы обновляются сами, первые 3 дня бесплатно и без карты.
Оформить доступ →