Правила маршрутизации

Правило — это условие и действие: «если адрес такой — отправить туда-то». Всё остальное сводится к тому, в каком порядке они проверяются.

Три исхода для любого соединения

По чему можно различать трафик

• Домен. domain:example.com — сам домен и все поддомены. Самое частое условие.
• Точное совпадение. full:api.example.com — только этот адрес.
• Регулярное выражение. regexp:.*\.example\..* — для сложных случаев, дорого по производительности.
• IP-адрес и подсеть. 10.0.0.0/8 — обычно для локальных сетей.
• Готовые наборы. geosite:category-ads — реклама, geoip:private — локальные адреса, geoip:ru — адреса, зарегистрированные в России.
• Приложение. Только на Android и Windows — режим по приложениям.

Порядок важнее содержания

Правила проверяются сверху вниз, применяется первое подошедшее. Отсюда типовая ошибка: правило «всё через прокси» стоит выше исключений, и исключения не срабатывают никогда.

Рабочий порядок обычно такой:

1. Локальные адреса — напрямую (geoip:private).
2. Ваши исключения: банки, госуслуги, локальные сервисы — напрямую.
3. Реклама и трекеры — блокировать, если нужно.
4. Всё остальное — через прокси.

Собрать свой набор

Конструктор ниже соберёт готовый блок правил: слева — домены, которые должны идти напрямую, справа — те, что обязательно через сервер. Локальная сеть добавляется автоматически.

Результат вставляется в настройки маршрутизации клиента или в конфиг JSON. Готовый список того, что обычно выводят напрямую, — исключения.

Как проверить, что правило работает

1. Откройте сайт, который должен идти напрямую, и посмотрите, какой IP он видит: должен быть ваш настоящий.
2. Откройте сайт, который должен идти через сервер: должен быть адрес сервера.
3. Если оба показывают одно и то же — правило не применилось: проверьте порядок и опечатки в доменах.
4. Подробнее про проверку — три способа.