Маршрутизация в VPN: geoip, geosite и российские сайты напрямую

Что такое маршрутизация

Когда VPN включён, приложение решает для каждого соединения, куда его отправить:

• через VPN: YouTube, Telegram, всё заблокированное;
• напрямую: российские сайты, банки, Госуслуги, маркетплейсы;
• заблокировать: например, рекламу.

Правила для этого и называют маршрутизацией. Без них весь трафик идёт через VPN, и российские сервисы видят зарубежный адрес: просят отключить VPN или не грузятся. Как это выглядит на практике: Банк и Госуслуги не открываются с VPN.

Из чего состоят правила

Правило	Что значит	Пример
Домен	Конкретный сайт и его поддомены	domain:gosuslugi.ru
geosite	Готовый список сайтов по теме или стране	geosite:category-ru, geosite:youtube
geoip	Все адреса, которые числятся за страной	geoip:ru
Адрес или подсеть	Конкретные IP	10.0.0.0/8

Списки geosite и geoip это файлы, которые приложение скачивает и обновляет. Их собирают открытые проекты, поэтому они бывают неполными.

Как приложение узнаёт, какой это сайт

• По имени в начале соединения. Приложение подглядывает имя сайта в начале зашифрованного соединения (так называемый sniffing) и сверяет с правилами.
• По адресу. Если имени нет, сравнивает IP со списком geoip.
• Через DNS. От того, когда и через кого приложение узнаёт адрес сайта, зависит, сработает ли правило по адресу. В Happ это задаётся стратегией: AsIs, IPIfNonMatch или IPOnDemand (SecurityLab, 01.08.2026). Обычно хватает настройки по умолчанию.

Типичные правила для России

1. Российские сайты по списку geosite:category-ru напрямую.
2. Российские адреса по списку geoip:ru напрямую.
3. Локальная сеть (роутер, принтер) напрямую.
4. Реклама заблокирована (по желанию).
5. Всё остальное через VPN.

Готовый набор таких правил для Happ есть в открытом проекте roscomvpn-routing: открой на телефоне сайт routing.help, Happ добавит профиль RoscomVPN. Профиль ещё блокирует рекламу и торренты. По шагам: Банк и Госуслуги с VPN.

Где живут правила

• В подписке. Многие VPN-сервисы присылают профиль маршрутизации вместе с подпиской, он включается сам.
• В приложении. Свои правила можно добавить вручную. Минус: после обновления приложения они иногда сбрасываются.
• По приложениям. На Android и в части приложений для компьютера можно пустить через VPN только выбранные приложения. Это не маршрутизация по сайтам, но иногда проще.

Чего маршрутизация не умеет

• Спрятать VPN от приложений на телефоне. Приложение видит, что VPN включён, даже если его собственный трафик идёт напрямую. По исследованию RKS Global, к концу апреля 2026 года так умели все 30 популярных российских приложений для Android (30.04.2026). Что с этим делать: Банк и Госуслуги с VPN.
• Угадать всё. Российский сервис может отдавать картинки с зарубежного адреса, а зарубежный сайт стоять на российском. Тогда нужно точечное правило по домену.
• Помочь при белых списках. Если мобильный интернет ограничен, зарубежные адреса закрыты, и правила тут ничего не решают: Белые списки.

Частые вопросы

Если российские сайты идут напрямую, это безопасно?

Для них ничего не меняется по сравнению с жизнью без VPN: провайдер видит, что ты открываешь российский сайт, как и раньше.

Почему сайт открывается через VPN, хотя он российский?

Его нет в списке geosite, или он отдаёт часть страницы с зарубежного адреса. Добавь правило по домену или обнови профиль.

Правила работают на телевизоре и компьютере?

Да, если приложение их поддерживает. Happ поддерживает правила на всех системах.