Настройка клиента · Split-tunneling

Как сделать так, чтобы Госуслуги видели ваш настоящий IP, а не VPN

Одно правило маршрутизации в приложении — и весь трафик на российские адреса идёт напрямую через вашего провайдера, а всё остальное (Discord, Telegram и т.д.) — через VPN, как обычно. Настраивается один раз на каждом устройстве.

Без правила
Госуслуги, банк, Discord, Telegram — всё через VPN
С правилом
Госуслуги, банк, ФНС — напрямую
 
Discord, Telegram, всё остальное — через VPN

Госуслуги и банки настороженно относятся к заходам с VPN/хостинговых IP — это может привести к капче, повторной проверке входа или блокировке действия. Ниже — как исключить российские адреса из тоннеля в трёх приложениях.

Happ

Android · iOS · Windows · macOS
📲 Установить правило маршрутизации одной кнопкой

Работает на устройстве, где уже установлен Happ — сразу добавит и активирует профиль RoscomVPN (российские сайты и приватные диапазоны напрямую, остальное через VPN). Профиль поддерживается отдельным open-source проектом roscomvpn-routing и обновляется автоматически — мы намеренно не зашиваем свою копию, чтобы не протухала.

Настроить вручную (или посмотреть, что делает кнопка)
  1. Откройте ⚙ Настройки → Маршрутизация.
  2. Нажмите на значок из трёх точек (⋮) в правом верхнем углу → Создать профиль.
  3. Назовите профиль, например RU-direct.
  4. Добавьте правило: geosite:ru + geoip:ru → действие Direct.
  5. Обновите базы geosite/geoip внутри приложения — без этого правило не сработает.

Или включить готовый пресет «RU без VPN» в разделе Community Rules, либо собрать свой профиль на routing.happ.su.

Если у вас добавлено несколько подписок (например, обычная и через relay-сервер) — правило маршрутизации привязывается к каждой подписке отдельно, кнопка выше настраивает только ту, что открыта в приложении сейчас. Для второй подписки не нужно нажимать кнопку заново — быстрее скопировать уже готовый профиль: у нужной подписки «⋮» → «Маршрутизация» → «⋮» (вверху экрана) → «Копировать из» → выбрать подписку, где профиль уже есть.

v2rayNG

Android
  1. Settings → Routing.
  2. Нажмите «+», чтобы создать свой набор правил.
  3. В поле IP-правил впишите geoip:ru.
  4. По желанию, в поле доменных правил добавьте geosite:category-gov-ru.
  5. Укажите outboundTag: direct, сохраните.
  6. Выберите этот набор активным в списке Routing.

Streisand

iOS
  1. Откройте профиль → Xray Settings → Routing Rules.
  2. Добавьте доменное правило: geosite:category-gov-ru,regexp:.*\.ru$.
  3. Добавьте IP-правило: geoip:ru.
  4. Outbound для обоих правил — direct.

Если после этого не подключается — Settings → Routing → Georesources → Update, обновит базы.

Точнее, чем стоковый geoip:ru

Официальные базы Xray иногда неточно размечают российские сервисы на зарубежных CDN. Датасет runetfreedom/russia-v2ray-rules-dat собирается специально под Россию и точнее ловит именно госсайты и банки — можно подключить вместо стокового набора в любом из трёх приложений.