Маршрутизация в Happ: настройка на каждой платформе, чтобы банки работали

Зачем нужна маршрутизация

Когда Happ подключён в режиме VPN, весь трафик устройства уходит на сервер и выходит в интернет с его адреса. Для YouTube, Telegram и нейросетей это и требуется. Для российских сервисов это проблема: банк видит вход из другой страны и просит подтверждение или блокирует сессию, Госуслуги отдают ошибку, маркетплейсы показывают чужой регион, часть сайтов с защитой от зарубежного трафика не открывается вовсе.

Маршрутизация (в интерфейсе Happ встречаются и слова «роутинг», «правила») разводит потоки: что подходит под правило «напрямую», идёт мимо сервера, всё остальное через него. Постоянно включать и выключать VPN не нужно. Как это устроено внутри клиента и откуда берутся списки доменов, подробно разобрано в справочнике:

Маршрутизация в Happ: как настроить правила, пустить банки напрямую и не сломать остальное

Где она на каждой платформе

Экран один и тот же, но путь к нему слегка отличается.

Базовый профиль за 2 минуты

Этот профиль закрывает задачу «банки и российские сайты напрямую, остальное через сервер» на любой платформе.

1. В разделе «Маршрутизация» создайте новый профиль, назовите как угодно, например «Россия напрямую».
2. Нажмите «Обновить geosite и geoip». Приложение скачает актуальные базы: без них правила по странам не работают.
3. Выключите переключатель «Урезать геофайлы», если он включён. С урезанной базой часть российских доменов не попадает в категорию.
4. В блок «Напрямую» (Direct) добавьте две строки, каждую отдельно: geoip:ru и geosite:category-ru.
5. Блок «Через прокси» оставьте пустым или впишите geosite:geolocation-!cn, это значит «всё зарубежное через сервер».
6. Включите роутинг (переключатель над профилем или рядом с его названием), выберите созданный профиль активным.
7. Отключитесь и подключитесь заново. Правила применяются только при новом соединении.

Что именно означают geoip и geosite, какие ещё категории есть в базе и почему одного правила по IP недостаточно:

geosite и geoip: как Happ решает, что пустить через сервер, а что напрямую

По приложениям на Android

Android единственная платформа, где Happ умеет фильтровать трафик не только по адресам, но и по программам. Это удобнее правил: банк просто исключается из туннеля целиком, вместе со всеми его доменами и API.

В разделе «Маршрутизация» ниже правил есть список приложений с галочками. Два режима работы списка: «Через VPN идут только отмеченные» и «Через VPN идёт всё, кроме отмеченных». Для большинства удобнее второй: отметить банки, Госуслуги, такси, доставку, и они всегда идут напрямую, что бы ни происходило с правилами по доменам.

Побочный плюс: приложения вне туннеля не держат соединение с сервером, и расход батареи заметно ниже. На iPhone, Windows и Mac такого списка нет, там только правила по доменам и адресам. Остальные особенности Android-версии, включая установку APK и Android TV, собраны здесь:

Happ APK и Happ Plus на Android: установка и настройка

Свои правила: домены и IP

Базовый профиль иногда пропускает конкретный сервис. Тогда добавляется своя строка в блок «Напрямую». Поддерживаются форматы:

• domain:sberbank.ru, домен и все его поддомены.
• full:online.sberbank.ru, только этот хост.
• keyword:gosuslugi, любой домен, содержащий слово.
• ip:77.88.8.8/32 или подсеть ip:95.213.0.0/16.
• geosite:category-gov-ru, государственные сайты одной строкой.

Как узнать домен приложения: на Android в настройках приложения есть пункт «Сетевая активность» у части прошивок, на ПК помогает журнал Happ (Настройки, Журнал), где видны запросы в реальном времени. Нашли домен, который должен идти напрямую, добавили строку, переподключились.

Правила не нужны для серверов из подписки: адреса серверов Happ всегда исключает из туннеля сам, иначе соединение зациклилось бы.

Обратная схема: только нужное через VPN

Для части пользователей удобнее перевернуть логику: по умолчанию всё напрямую, через сервер только YouTube, Telegram, Discord и нейросети. Так работают российские сервисы без исключений, а скорость на остальном не зависит от сервера.

Профиль строится зеркально. Блок «Через прокси»: geosite:youtube, geosite:google, geosite:telegram, geosite:discord, geosite:openai, domain:anthropic.com. Блок «Напрямую»: одна строка geoip:0.0.0.0/0 в самом конце, что означает «всё остальное мимо сервера». Порядок строк важен: Happ проверяет правила сверху вниз и применяет первое совпавшее, поэтому «всё остальное» всегда последнее.

Минус схемы: новый заблокированный сервис придётся добавлять руками. Для тех, кто пользуется двумя-тремя сайтами, это не минус, а экономия батареи и трафика.

Проверка, что сработало

После переподключения откройте любой сервис, показывающий ваш адрес и страну. При правильном базовом профиле зарубежный сайт покажет страну сервера, а российский (например, страница Яндекса с информацией о подключении) покажет вашего провайдера. Если оба показывают сервер, роутинг не применился: проверьте активный профиль и переподключитесь. Если оба показывают провайдера, VPN не подключён вовсе.

Второй тест: приложение банка. Входит без запроса подтверждения, значит, его домены ушли напрямую. Просит подтвердить вход «из нового места», значит, часть запросов всё ещё идёт через сервер, добавьте домен банка явным правилом или на Android исключите приложение из туннеля.

Отдельный случай: сайты видят Россию, хотя роутинг выключен и всё должно идти через сервер. Это утечка DNS или IPv6, а не маршрутизация:

Утечки DNS и IPv6: почему сайт видит Россию при включённом VPN и как это закрыть

Удобный способ увидеть сразу адрес, страну и DNS, которые видят сайты, без установки чего-либо:

Проверка подключения: какой адрес, страну и DNS видят сайты прямо сейчас

Типичные ошибки

Базы не обновлены. Строки geoip:ru есть, а российские сайты идут через сервер. Нажмите «Обновить geosite и geoip» и дождитесь сообщения об успехе. Обновление требует доступа в интернет, делайте его при подключённом VPN, если напрямую GitHub не открывается.

Урезанные геофайлы. Переключатель экономит место, но вырезает редкие категории. Для российских правил его нужно выключить.

Правила не в том блоке. geoip:ru в блоке «Через прокси» делает ровно обратное: гонит российский трафик через сервер. Проверьте заголовок блока.

Профиль создан, но не активен. Рядом с названием профиля должна быть отметка активного. Два профиля с разными правилами не складываются, работает один.

Подключение не перезапущено. Любая правка требует отключиться и подключиться.

Системный прокси вместо VPN. В режиме прокси маршрутизация применяется только к браузерам, которые уважают системный прокси, а приложения банков ходят в сеть сами. Для правил по приложениям и для банков нужен режим VPN (TUN). Разница двух режимов и что включать на какой платформе:

Режим VPN (TUN) или системный прокси: в чём разница и что включать

Хочется один раз настроить на весь дом. Маршрутизация на роутере делается не в Happ, а в прошивке, но принцип и те же списки geosite работают там:

Happ на роутере: как пустить всю домашнюю сеть через подписку на Keenetic и OpenWrt

Частые вопросы

Как настроить маршрутизацию в Happ, чтобы банки работали?

Настройки, Маршрутизация, новый профиль. Обновить geosite и geoip, выключить «Урезать геофайлы», в «Напрямую» добавить geoip:ru и geosite:category-ru, включить роутинг, выбрать профиль активным, переподключиться. После этого банки и российские сайты идут мимо сервера.

Почему Сбербанк Онлайн не работает при включённом хапп?

Банк видит вход с зарубежного адреса сервера и блокирует или просит подтверждение. Решение: базовый профиль маршрутизации, а на Android дополнительно исключить приложение банка из туннеля в списке приложений.

Есть ли в Happ маршрутизация по приложениям на iPhone?

Нет. На iOS система не даёт VPN-клиентам фильтровать трафик по программам. Доступны только правила по доменам и IP: domain:, full:, keyword:, ip:, geosite:, geoip:. Для банка добавьте его домен в «Напрямую».

Что такое geoip:ru и geosite:category-ru?

Две категории из баз Xray. geoip:ru это все IP-адреса, зарегистрированные в России. geosite:category-ru это список российских доменов, включая зону .ru, .рф и крупные сервисы на других зонах. Вместе они покрывают почти весь российский трафик.

Нужно ли переподключаться после изменения правил?

Да. Правила загружаются в ядро при старте соединения. Поменяли профиль, отключитесь и подключитесь снова, иначе изменения не применятся.

Маршрутизация настроена, а российские сайты всё равно идут через сервер. Что делать?

По порядку: обновить geosite и geoip, выключить «Урезать геофайлы», убедиться, что строки стоят в блоке «Напрямую», а не «Через прокси», проверить, что профиль активен и роутинг включён, переподключиться. Если всё так, добавьте домен сайта явно строкой domain:.

Можно ли пустить через VPN только YouTube и Telegram?

Да, обратной схемой: в «Через прокси» geosite:youtube, geosite:google, geosite:telegram, в «Напрямую» последней строкой geoip:0.0.0.0/0. Остальной трафик идёт мимо сервера, батарея и скорость не страдают.

Работает ли маршрутизация в режиме системного прокси?

Частично: только для программ, которые используют системный прокси, обычно браузеров. Приложения банков, мессенджеры и игры прокси игнорируют. Для полноценных правил включите режим VPN (TUN).