Маршрутизация (routing) в Happ — это набор правил, которые решают, какое соединение пойдёт через VPN-сервер, какое напрямую, а какое не пойдёт вообще. По умолчанию Happ отправляет в туннель весь трафик устройства, и из-за этого в России ломается привычное: Госуслуги ругаются на вход, банк требует подтверждения, доставка не определяет город. Настроенная маршрутизация оставляет российские сервисы на прямом соединении, а зарубежные уводит через сервер. Настраивается за пять минут в Настройки → Маршрутизация, а с ключом НЕВПН базовый набор правил приезжает уже готовым — правило «НЕВПН Автопилот».

Что такое маршрутизация в Happ и зачем она нужна

Happ — не просто кнопка «включить VPN». Внутри он держит таблицу правил, через которую проходит каждое соединение: запрос к домену, к IP-адресу, обращение приложения к своему серверу. Правило определяет одно из трёх действий (в терминах Happ и движка Xray они называются outbound):

  • Proxy — соединение уходит через VPN-сервер. Твой провайдер видит только зашифрованный поток до сервера, а сайт видит IP сервера.
  • Direct — соединение идёт напрямую, как будто VPN выключен. Сайт видит твой настоящий российский IP.
  • Block — соединение не устанавливается. Так режут рекламные и трекерные домены.

Четыре причины не гнать всё подряд через туннель:

  1. Российские сервисы блокируют иностранный IP. Госуслуги, Сбер, Т-Банк, Альфа, налоговая, Госключ — вход с зарубежного адреса выглядит для них как попытка взлома. В лучшем случае попросят подтверждение, в худшем временно закроют доступ.
  2. Скорость и пинг. Яндекс, Кинопоиск, Ozon, Wildberries, VK раздаются с российских CDN в паре десятков километров от тебя. Через сервер в Германии тот же контент едет через пол-Европы и обратно.
  3. Локальная сеть. Принтер, NAS, камера, веб-интерфейс роутера на 192.168.1.1 — всё это адреса локалки, и в туннеле они просто перестают отвечать.
  4. Меньше нагрузки на туннель. Чем меньше лишнего трафика в канале, тем ровнее идёт то, ради чего VPN и включён: видео, звонки, нейросети.

Английские написания в интерфейсе и в поиске — те же самые: routing, route, routing rules, split tunneling. Это одно и то же, что и «маршрутизация»; в русскоязычных сборках Happ пункт меню переведён, в остальных остаётся Routing.

Три режима маршрутизации: глобальный, whitelist и blacklist

РежимЧто идёт через VPNКому подходитГде включается
Глобальный (Global)весь трафик устройствабыстрая проверка, что ключ вообще работаетрежим по умолчанию, ничего настраивать не надо
Whitelist / Bypassвсё, кроме списка исключенийбольшинству, кто пользуется VPN из России постоянноНастройки → Маршрутизация → Bypass / Whitelist
Blacklistтолько домены из спискакогда VPN нужен для трёх-четырёх сервисовНастройки → Маршрутизация → Proxy List / Blacklist + режим Proxy only listed

Здесь спотыкаются почти все, поэтому отдельно: whitelist в Happ — это «белый список» тех, кого пускают МИМО туннеля, а не тех, кому туннель разрешён. Логика такая: «эти домены доверенные, им VPN не нужен». В части других клиентов слово используют ровно наоборот, отсюда и путаница в чужих инструкциях. Ориентируйся не на слово, а на подпись рядом: Bypass/Direct — мимо VPN, Proxy — через VPN.

Названия пунктов немного отличаются между версиями и платформами. Если точного совпадения нет — ищи в настройках раздел Routing / Маршрутизация, дальше логика везде одинаковая.

Как настроить whitelist — российские сайты мимо VPN

Это базовая схема для жизни в России: зарубежное через сервер, российское напрямую.

  1. Открой Happ → Настройки → Маршрутизация → Bypass / Whitelist.
  2. Добавляй домены по одному. Минимальный рабочий набор: *.gosuslugi.ru, *.nalog.gov.ru, *.sberbank.ru, *.tbank.ru, *.tinkoff.ru, *.alfabank.ru, *.vtb.ru, *.mos.ru, *.yandex.ru, *.mail.ru, *.ozon.ru, *.wildberries.ru, *.avito.ru.
  3. Добавь туда же локальную сеть: 192.168.0.0/16 и 10.0.0.0/8 — иначе принтер и роутер отвалятся.
  4. Нажми Старт, выключи и включи соединение заново.

С ключом НЕВПН этот шаг можно пропустить. Вместе с ключом в Happ приезжает готовое правило «НЕВПН Автопилот» — whitelist основных российских сервисов в нём уже собран. Ты просто выбираешь этот профиль в списке правил, ничего не набирая руками.

Правила маршрутизации в Happ на Windows — профиль НЕВПН Автопилот с whitelist российских сервисов
Настройки → Правила маршрутизации в Happ на Windows. Профиль «НЕВПН Автопилот» приходит вместе с ключом — whitelist российских сервисов уже внутри

Blacklist — через VPN только выбранные сервисы

Обратная задача: всё идёт напрямую, а через сервер — только YouTube, нейросети и пара соцсетей. Так делают, когда домашний интернет быстрый, а туннель нужен точечно.

  1. Настройки → Маршрутизация → Proxy List / Blacklist.
  2. Добавь домены сервисов, которым нужен зарубежный IP.
  3. Переключи режим в Proxy only listed — иначе список останется декоративным, и трафик по-прежнему пойдёт по общему правилу.

Важная деталь, на которой такие конфиги ломаются чаще всего: один сервис — это не один домен. YouTube без googlevideo.com покажет страницу, но не запустит видео; понадобятся ещё ytimg.com и ggpht.com. Нейросетям кроме основного домена нужны их API-домены и CDN. Если сервис «наполовину работает» — почти всегда дело в недобранных доменах, а не в сервере.

Правила по доменам, по IP и geosite-списки

Happ понимает несколько форматов записи. Списки доменов — базовая маршрутизация, они есть и в бесплатной версии. Правила по IP-диапазонам и готовые geosite-наборы относятся к расширенной маршрутизации: она открывается в Happ Plus. Точная поддержка зависит ещё и от версии сборки.

ЗаписьЧто означает
domain:youtube.comдомен и все его поддомены
full:www.youtube.comтолько точное совпадение, поддомены не затрагиваются
*.gosuslugi.ruупрощённая маска для домена с поддоменами
regexp:.*\.googlevideo\.comсовпадение по регулярному выражению
geosite:ruготовый список российских доменов целиком (расширенная маршрутизация)
geosite:category-ads-allрекламные и трекерные домены — их обычно кладут в Block
geoip:ruвсе IP-адреса, зарегистрированные в России
192.168.0.0/16подсеть: домашняя локальная сеть

Про geosite и geoip. Это не текстовые списки внутри приложения, а базы, которые Happ подтягивает отдельно. Если устройство их не получило, правило geosite:ru не будет ошибкой — оно просто ничего не поймает, и трафик молча уйдёт по общему маршруту. Симптом: правило добавлено, а российские сайты по-прежнему видят иностранный IP. Лечится подключением в глобальном режиме на минуту, чтобы базы догрузились, и перезапуском профиля. Для схемы «российское напрямую, остальное через VPN» geosite не обязателен — хватает обычного списка доменов из раздела выше.

Собирать правила руками необязательно: правила маршрутизации в Happ передаются профилем — готовый набор импортируется одной ссылкой, как обычный ключ. Здесь работает то же правило осторожности, что и с чужими ключами: профиль маршрутизации видит весь твой трафик и решает, куда его отправить, поэтому бери его только у своего провайдера или из источника, которому доверяешь. Сайты вроде happ.su, happ.foo, happ.kz официальными не являются — это сторонние площадки, продающие свой VPN под брендом Happ.

Per-app маршрутизация на Windows и Android

Правила по доменам работают на всех платформах. Правила по приложениям (split tunneling) — только там, где система это разрешает.

  • Android — Настройки → Per-App Proxy. Две модели: «через VPN только выбранные приложения» или «через VPN всё, кроме выбранных». Вторая удобнее: отправь мимо туннеля банковские приложения, Госуслуги, такси и доставку — остальное пойдёт через сервер.
  • Windows — Настройки → Маршрутизация → Per-process (в англоязычной сборке Settings → Routing). Правила задаются по имени процесса (chrome.exe, steam.exe). Нужны права администратора и установленный TUN-драйвер — он ставится вместе с приложением, см. установку на Windows.
  • Android TV — работает так же, как на телефоне: маршрутизацию можно ограничить приложением-плеером.
  • iPhone, iPad, Mac, Apple TV — per-app маршрутизации нет. Это ограничение самой iOS/tvOS, а не Happ: приложение не получает доступ к тому, какой процесс сгенерировал соединение. Остаются правила по доменам и IP — их хватает для большинства сценариев.

В Plus поверх этого добавляется статистика по приложениям и соединениям: видно, какое приложение сколько прокачало и каким маршрутом ушло. Это помогает поймать домены, которые по правилу должны были идти напрямую, а фактически идут через туннель.

Auto — это не маршрутизация

Частая путаница: «включил Auto, а Госуслуги всё равно не пускают». Auto вверху списка серверов отвечает за то, через какой узел идёт трафик, — Happ выбирает сервер с лучшим пингом и меняет его, если текущий начал сбоить. Маршрутизация отвечает за другое: пойдёт ли соединение через узел вообще. Эти механизмы независимы: при переключении сервера правила остаются прежними, и наоборот. Подробнее про выбор узла — на странице подключения.

Три готовые схемы маршрутизации для России

1. RU Direct — универсальный дефолт. Direct: российские сервисы (Госуслуги, банки, маркетплейсы) плюс подсети локальной сети. Proxy: всё остальное. Если доступна расширенная маршрутизация — вместо ручного перечисления доменов ставится geosite:ru. Именно эта схема и собрана в «НЕВПН Автопилоте», который приходит вместе с ключом.

2. Обратная схема — VPN точечно. Direct: всё. Proxy: только домены нужных сервисов. Подходит, если туннель нужен для двух-трёх сайтов, а остальное должно ходить максимально быстро и без сюрпризов. Требует аккуратности с доменами (см. раздел про blacklist выше).

3. Рабочий ноутбук. Windows, per-process: браузер — через VPN, корпоративный клиент, почтовик и мессенджеры — напрямую. Так корпоративная сеть не видит внешнего туннеля, а личный браузинг идёт через сервер.

Отдельный случай — дни, когда РКН включает «белые списки» и режет всё нестандартное. Тогда важна не столько маршрутизация, сколько протокол и конфигурация узла: как это выглядит и что помогает — разбор на странице про белые списки.

Как проверить, что правило сработало

  1. Перезапусти туннель. Старт → выключить → включить. Правила не подхватываются на лету — это самая частая причина «я всё настроил, ничего не изменилось».
  2. Проверь Proxy-сторону. Открой 2ip.ru: должен показать IP сервера и его страну, а не твой настоящий адрес.
  3. Проверь Direct-сторону. Зайди на сайт из списка исключений. Признак, что правило работает: Яндекс определяет твой реальный город, банк пускает без «подозрительного входа», Госуслуги открываются без ошибки.
  4. Посмотри статистику соединений. В расширенной версии видно каждое соединение и его маршрут — сразу понятно, какой домен ушёл в Proxy, а какой в Direct.
  5. Если интернет пропал целиком — сразу верни глобальный режим, чтобы вернуть связь, и уже потом разбирайся с правилом. Диагностика по шагам — на странице поддержки.

Частые ошибки маршрутизации в Happ

СимптомПричина и что делать
После включения профиля пропал интернетВ Proxy-разделе пусто — трафику некуда идти. Добавь общее правило для «всего остального» или вернись в глобальный режим
Правило добавил, ничего не изменилосьТуннель не перезапущен. Выключи и включи Старт
geosite:ru добавлен, но не срабатываетGeo-базы не подтянулись или сборка их не поддерживает. Подключись в глобальном режиме, дай Happ догрузить списки и включи профиль заново; не помогло — перечисли домены списком вручную
Банк или Госуслуги всё равно ругаютсяДомен не покрыт: приложение ходит на отдельные api-домены. Добавь их и вариант с маской *.
Список приложений в Per-App Proxy пустойПерезапусти Happ; на части прошивок Android нужно отдельное разрешение на чтение списка приложений
YouTube открывается, видео не грузитсяНе хватает googlevideo.com, ytimg.com, ggpht.com в Proxy-списке
Сайт открывается мимо правилСоединение ушло по IPv6, а правило описано для IPv4-адресов. Добавь домен вместо IP-диапазона либо отключи IPv6 у сетевого адаптера
Whitelist собран, но всё равно всё через VPNПерепутаны режимы: домены лежат в Bypass, а включён Proxy only listed. Режим и список должны быть из одной пары

Если правила настроены верно, а соединение всё равно рвётся или сайты не открываются, дело обычно не в маршрутизации, а в самом узле — DPI режет протокол или IP сервера попал под блокировку. Что делать в таком случае, разобрано в поддержке: смена SNI, смена транспорта, переключение на резервный узел.

Готовый профиль вместо ручной настройки

Руками список доменов можно и не набирать: у НЕВПН вместе с ключом приходит правило «НЕВПН Автопилот» — whitelist российских сервисов уже внутри. Триал — 7 дней, без СМС и без карты, ключ выдаёт бот @nevpn1bot; дальше тарифы МАКС от 99 ₽/мес, где цифра в названии — число устройств, работающих одновременно с одного ключа. Протокол — VLESS+Reality, трафик безлимитный. Как получить ключ и что именно входит — на странице про ключи и серверы.

Связанное