Маршрутизация в Happ: настройка happ routing add happ для умного VPN

Что такое маршрутизация в Happ и зачем она нужна

Маршрутизация в Happ — это механизм, который позволяет гибко управлять тем, какие сайты и приложения должны работать через VPN, а какие — напрямую. Вместо того чтобы гнать весь трафик через прокси-сервер, вы можете задать правила: например, российские сервисы (VK, Mail.ru, госуслуги) будут открываться без VPN, а заблокированные или зарубежные ресурсы — через защищённое соединение. Это особенно актуально для пользователей из России, где часть сервисов ограничивает доступ с зарубежных IP-адресов.

Без маршрутизации при включённом VPN вы можете столкнуться с тем, что российские сайты не открываются или работают нестабильно, так как их серверы видят иностранный IP и блокируют запросы. Маршрутизация решает эту проблему, позволяя VPN оставаться включённым, но при этом «умно» направлять трафик. В результате вы получаете одновременно и доступ к заблокированным ресурсам, и стабильную работу локальных сервисов.

В Happ маршрутизация реализована через так называемые профили маршрутизации — наборы правил, которые определяют, какие IP-адреса и домены должны идти напрямую, через прокси или быть заблокированы. Эти профили можно создавать вручную, импортировать по ссылке или получать вместе с подпиской от провайдера. Понимание того, как работают эти профили, — ключ к эффективной настройке VPN под ваши задачи.

Как работает happ routing add happ: основные понятия

Ссылка happ://routing/add/{base64} — это специальный протокол, который позволяет добавить профиль маршрутизации в приложение Happ. Вместо {base64} подставляется закодированная в Base64 JSON-конфигурация профиля. Когда вы переходите по такой ссылке (например, нажимаете на неё в браузере на устройстве, где установлен Happ), приложение распознаёт её и импортирует профиль.

Существует также вариант happ://routing/onadd/{base64}, который не только добавляет профиль, но и автоматически активирует его, даже если у вас уже есть активный профиль. Это удобно, когда вы хотите быстро переключиться на новую конфигурацию без лишних действий.

Профиль маршрутизации — это JSON-объект, который содержит такие параметры, как Name (имя профиля), GlobalProxy (глобальный прокси), DirectSites и DirectIp (списки сайтов и IP для прямого соединения), ProxySites и ProxyIp (списки для прокси), BlockSites и BlockIp (списки для блокировки), а также настройки DNS. Например, в профиле для РФ часто используются geoip:ru и geosite:category-ru, чтобы направить российские ресурсы напрямую.

Важно понимать, что при добавлении профиля через happ://routing/add он не активируется автоматически — вам нужно будет вручную включить его в настройках. А вот onadd делает это сразу. Также стоит отметить, что если профиль с таким именем уже существует, он будет перезаписан новым.

Структура профиля маршрутизации: ключевые параметры JSON

Профиль маршрутизации в Happ представляет собой JSON-объект, который определяет все правила. Рассмотрим основные поля на примере типичного профиля для РФ:

• Name — имя профиля, которое будет отображаться в списке. Например, Ru_MagnumVPN_Routing.
• GlobalProxy — булево значение (true или false). Если true, то весь трафик, который не попал под правила Direct или Block, будет идти через прокси. Это удобно, когда нужно, чтобы всё, кроме явно исключённого, шло через VPN.
• RouteOrder — порядок применения правил. Например, block-direct-proxy означает, что сначала проверяются блокировки, затем прямые соединения, и только потом прокси. Это важно для правильной приоритизации.
• DirectSites и DirectIp — списки доменов и IP-адресов (или CIDR-диапазонов), которые должны работать напрямую, без VPN. В них можно использовать специальные псевдонимы, такие как geosite:category-ru или geoip:ru, чтобы охватить все российские ресурсы.
• ProxySites и ProxyIp — аналогичные списки, но для трафика, который должен идти через прокси. Если GlobalProxy установлен в true, эти списки могут быть пустыми, так как всё остальное уже пойдёт через прокси.
• BlockSites и BlockIp — списки ресурсов, которые должны быть полностью заблокированы. Например, можно заблокировать рекламные домены (geosite:ads).
• RemoteDNS и DomesticDNS — настройки DNS для проксируемого и прямого трафика соответственно. Можно указать тип (DoH — DNS over HTTPS, DoU — DNS over UDP), домен и IP-адрес DNS-сервера.
• DnsHosts — объект, который позволяет переопределить IP-адреса для конкретных доменов. Например, "cloudflare-dns.com": "1.1.1.1" заставит систему использовать 1.1.1.1 при обращении к cloudflare-dns.com.
• DomainStrategy — стратегия обработки доменов. IPIfNonMatch означает, что если домен не совпал с правилами, то будет использоваться его IP-адрес. AsIs — использовать домен как есть.
• FakeDNS — булево значение, включает или выключает FakeDNS, который может ускорить работу в некоторых случаях.
• Geoipurl и Geositeurl — URL-адреса для загрузки файлов GeoIP и GeoSite, которые содержат списки IP-адресов и доменов для категорий (например, geoip:ru).

Понимание этих параметров позволяет создавать собственные профили, адаптированные под ваши нужды. Например, вы можете добавить в DirectSites домены вашей локальной сети или в BlockSites — нежелательные ресурсы.

Как настроить маршрутизацию для РФ: пошаговая инструкция

Для пользователей из России особенно актуальна настройка маршрутизации, чтобы российские сервисы работали напрямую, а заблокированные — через VPN. Вот простая инструкция, как это сделать с помощью готового профиля.

1. Скопируйте ссылку на профиль. Например, вы можете использовать конфигурацию, которая включает geoip:ru и geosite:category-ru в списки прямого соединения. Такую ссылку можно найти на сайтах, посвящённых VPN, или создать самостоятельно через визуальный редактор на https://routing.happ.su.
2. Откройте приложение Happ на вашем устройстве.
3. Перейдите в настройки (иконка шестерёнки).
4. Найдите раздел «Маршрутизация».
5. Нажмите на кнопку с тремя точками (⋮) в правом верхнем углу.
6. Выберите «Импорт профиля».
7. Вставьте скопированную ссылку в поле ввода и подтвердите импорт.

После импорта профиль появится в списке. Если вы использовали ссылку happ://routing/add, вам нужно будет вручную активировать профиль, переключив соответствующий тумблер. Если же вы использовали happ://routing/onadd, профиль активируется автоматически.

Важно: после изменения настроек маршрутизации (например, переключения профиля) изменения вступают в силу только после переподключения к VPN. То есть вам нужно будет отключиться и снова подключиться к серверу, чтобы новые правила применились. Это особенность архитектуры Happ, которая обеспечивает стабильность работы.

Использование визуального редактора routing.happ.su

Для тех, кто не хочет разбираться в JSON, существует удобный визуальный редактор на сайте https://routing.happ.su. Этот инструмент позволяет создавать и редактировать профили маршрутизации без необходимости писать код вручную.

На странице редактора вы можете:

• Импортировать существующую конфигурацию, вставив ссылку happ://routing/add/... или просто Base64/JSON.
• Настроить основные параметры через удобные поля: имя профиля, глобальный прокси, порядок маршрутизации, списки Direct/Proxy/Block.
• Выбрать типы DNS (DoH или DoU) и указать адреса DNS-серверов.
• Добавить DnsHosts для переопределения доменов.
• Включить опцию UseChunkFiles для создания укороченных версий geofiles, что экономит оперативную память устройства.
• Отредактировать JSON напрямую, если вам нужны более тонкие настройки.

После настройки редактор автоматически генерирует ссылку happ://routing/add/... или happ://routing/onadd/..., которую вы можете скопировать и использовать в приложении. Это значительно упрощает процесс создания собственных профилей, особенно если вы не знакомы с форматом JSON.

Также редактор позволяет визуально проверить, какие сайты и IP-адреса попадут под Direct, Proxy или Block, что помогает избежать ошибок.

Особенности работы с JSON-подписками и ограничения

Happ поддерживает не только локальные профили, но и профили, которые поставляются вместе с подпиской от VPN-провайдера. Однако для JSON-подписок действуют строгие ограничения, чтобы избежать конфликтов между настройками приложения и метаданными провайдера.

Основные ограничения:

• JSON-подписка может содержать строго 0 или 1 профиль маршрутизации. Нельзя добавить больше.
• Профиль для JSON-конфигурации нельзя создать вручную, скопировать из другой подписки или импортировать из буфера обмена. Он предоставляется только вместе с самой подпиской.
• Пользователь не может отключить или изменить такой профиль: переключатель маршрутизации принудительно заблокирован в состоянии true (или false, если провайдер сам отправил команду на отключение).
• Нельзя изменять имя, URL-адреса и сами geofiles (GeoSite/GeoIP) для такого профиля.

Эти ограничения введены для того, чтобы гарантировать, что настройки, предоставленные провайдером, не будут случайно изменены пользователем, что могло бы нарушить работу сервиса. Если вы хотите полностью контролировать маршрутизацию, лучше создавать собственные профили через happ://routing/add.

Также стоит отметить, что в новых версиях Happ поля «Remote DNS» в интерфейсе переименованы в «Tunnel DNS» (Tunnel DNS Type, Tunnel IP, Tunnel Domain). Эти поля используются локально для настройки системного туннеля и не влияют на фактический JSON-файл подписки.

Обновление профилей и обработка ошибок загрузки

Профили маршрутизации могут обновляться, например, когда провайдер выпускает новую версию с исправлениями или добавляет новые правила. Процесс обновления в Happ продуман так, чтобы не прерывать работу пользователя.

Когда система получает команду на импорт профиля с уже существующим именем, она переходит в состояние обновления. При этом начинается фоновая загрузка новых geofiles (файлов GeoIP и GeoSite) по ссылкам из обновлённой версии. Важно, что во время загрузки текущее состояние профиля остаётся неизменным — приложение продолжает работать со старыми правилами и старыми geofiles, что обеспечивает непрерывность маршрутизации.

Как только все geofiles для обновлённой версии успешно загружены, происходит атомарная замена: старые файлы заменяются новыми, а текущее состояние профиля перезаписывается новыми правилами. После этого система синхронизирует метаданные: обновлённый набор правил становится состоянием по умолчанию, а состояние обновления очищается.

Если загрузка geofiles не завершается в течение 3 минут, процесс останавливается, и рядом с проблемным профилем в списке появляется красный восклицательный знак. Это сигнализирует о том, что профиль не удалось обновить. Проблема автоматически решается после удаления проблемного профиля — если в списке больше нет проблемных профилей, уведомления об ошибках исчезают.

Также стоит знать, что geofiles обновляются не чаще одного раза в неделю, даже если профиль обновляется каждый час. Это ограничение позволяет снизить нагрузку на сеть и избежать частых перезагрузок.

Практические примеры: профиль для РФ и другие сценарии

Рассмотрим несколько практических примеров использования маршрутизации в Happ.

Пример 1: Профиль для России.

Этот профиль направляет все российские сайты и IP-адреса напрямую, а всё остальное — через VPN. В конфигурации используются:

• DirectSites: geosite:category-ru, geosite:category-gov-ru, geosite:mailru, geosite:vk
• DirectIp: geoip:ru, geoip:private, а также частные диапазоны (10.0.0.0/8, 172.16.0.0/12 и т.д.)
• GlobalProxy: true — всё остальное идёт через прокси.
• DNS: для российских запросов используется Яндекс DNS (77.88.8.8, DoU), для остальных — Cloudflare DNS через DoH и Google 8.8.8.8.

Такой профиль позволяет российским сервисам работать быстро и без задержек, а заблокированным — через VPN.

Пример 2: Блокировка рекламы.

Вы можете создать профиль, который блокирует рекламные домены и IP-адреса, используя BlockSites: ["geosite:ads"] и BlockIp: ["geoip:ads"]. Это поможет ускорить загрузку страниц и снизить потребление трафика.

Пример 3: Сплит-туннелирование для конкретных приложений.

Если вы хотите, чтобы только определённые приложения (например, мессенджеры) работали через VPN, а остальные — напрямую, вы можете указать их домены в ProxySites. Однако стоит помнить, что Happ работает на уровне системы, поэтому точное разделение по приложениям может быть ограничено.

Эти примеры показывают, как гибко можно настроить маршрутизацию под свои нужды. Главное — понимать, какие параметры за что отвечают, и не забывать про порядок применения правил (RouteOrder).

Частые ошибки и советы по устранению неполадок

При настройке маршрутизации в Happ пользователи иногда сталкиваются с проблемами. Вот несколько типичных ошибок и способы их решения.

Ошибка: Профиль не активируется.

Если вы импортировали профиль через happ://routing/add, он не активируется автоматически. Убедитесь, что вы вручную включили переключатель маршрутизации в настройках. Также проверьте, что профиль не конфликтует с другим активным профилем.

Ошибка: Российские сайты всё равно открываются через VPN.

Проверьте, что в DirectSites и DirectIp указаны правильные категории. Иногда нужно обновить geofiles, чтобы они содержали актуальные списки. Также убедитесь, что GlobalProxy не установлен в true без необходимости — если он включён, все несовпадающие домены пойдут через прокси.

Ошибка: Не работает DNS.

Если вы используете DoH, убедитесь, что указали правильный URL и IP-адрес. Также проверьте DnsHosts — возможно, вы переопределили домен на неправильный IP.

Ошибка: Красный восклицательный знак у профиля.

Это означает, что не удалось загрузить geofiles. Попробуйте удалить профиль и импортировать его заново. Если проблема повторяется, проверьте интернет-соединение или используйте другой источник geofiles.

Совет: Используйте визуальный редактор.

Если вы не уверены в правильности JSON, воспользуйтесь редактором на routing.happ.su — он поможет избежать синтаксических ошибок.

Совет: Не забывайте про переподключение.

После изменения настроек маршрутизации всегда переподключайтесь к VPN, чтобы изменения вступили в силу.

Вопросы и ответы