Как добавить сайт в исключения Happ: настройка маршрутизации для банков и госуслуг

Зачем нужны исключения в Happ

При использовании VPN-клиента Happ весь трафик по умолчанию направляется через зарубежный сервер. Это обеспечивает конфиденциальность и доступ к заблокированным ресурсам, но создаёт проблемы с российскими сервисами. Банковские приложения, портал «Госуслуги», налоговая и другие государственные системы часто блокируют вход с иностранного IP-адреса: запрашивают дополнительную верификацию, показывают ошибку или вовсе не загружаются.

Исключения (или правила маршрутизации) позволяют указать, какие сайты и приложения должны работать напрямую, минуя туннель. Это решает сразу несколько задач:

Совместимость с банками — финансовые организации видят ваш реальный российский адрес и не блокируют операции.
Скорость — локальные сайты открываются быстрее без «крюка» через зарубежный сервер.
Стабильность — некоторые приложения (например, онлайн-кинотеатры) некорректно работают при смене IP.
Экономия трафика — данные не передаются через VPN, что снижает расход.

Важно понимать: исключения не отключают защиту полностью. Соединение с банком защищено протоколом HTTPS, поэтому прямой маршрут не делает его уязвимым. Напротив, это снижает риск блокировки входа.

Как работает маршрутизация в Happ

Happ построен на движке Xray/sing-box, который умеет анализировать трафик по доменам, IP-адресам и геолокации. Маршрутизация — это набор правил, по которым клиент решает, отправить соединение через VPN-туннель или напрямую в интернет. Эта логика аналогична функции split tunneling в крупных VPN-сервисах, но здесь она настраивается более гибко.

Основные режимы маршрутизации, доступные в Happ:

Глобальный (Global) — весь трафик идёт через VPN. Подходит по умолчанию, обеспечивает максимальную защиту.
По правилам (Rule) — только те домены, которые вы указали, направляются через VPN или напрямую.
Обход локального — все зарубежные ресурсы идут через туннель, а российские (по геолокации) — напрямую. Это оптимальный баланс для большинства пользователей.
Прямой (Direct) — VPN отключён для всего трафика, используется для отладки.

Режим «Обход локального» особенно полезен, если вы не хотите вручную прописывать каждый домен. Он автоматически определяет российские сайты и направляет их мимо туннеля, а заблокированные зарубежные сервисы — через VPN.

Какие сайты стоит исключать, а какие — нет

Правильный выбор исключений — ключ к комфортной работе. Вот практические рекомендации.

Что лучше направить через VPN:

YouTube, Instagram, X (Twitter), Facebook — заблокированные или замедленные ресурсы.
ChatGPT, Claude и другие AI-сервисы, недоступные из России.
Discord, игровые серверы и магазины приложений.
Зарубежные стриминговые платформы, требующие иностранный IP.

Что лучше исключить (направить напрямую):

Сайты и приложения российских банков: Сбер, Тинькофф, ВТБ, Альфа-Банк.
Госуслуги, портал налоговой, mos.ru и региональные госсервисы.
Российские маркетплейсы: Ozon, Wildberries, Яндекс.Маркет.
Локальные стриминговые сервисы и приложения с привязкой к российскому IP.

Обратите внимание: если вы добавите в исключения домен youtube.com, но не добавите googlevideo.com и ytimg.com, видео может не загружаться, так как эти домены используются для передачи контента. Аналогично для других сервисов — проверяйте логи, чтобы увидеть все адреса, к которым обращается приложение.

Настройка исключений на ПК (Windows и macOS)

На десктопной версии Happ доступно больше настроек, поэтому процесс добавления исключений интуитивно понятен.

Пошаговая инструкция:

Откройте Happ и убедитесь, что ключ-подписка добавлен и соединение активно.
Перейдите в настройки приложения (значок шестерёнки).
Найдите раздел «Маршрутизация» или «Routing» (в некоторых версиях — «Режим прокси»).
Выберите режим «По правилам» для тонкой настройки или «Обход локального» для автоматического разделения.
В режиме правил добавьте домены, указав для каждого маршрут: Proxy (через VPN) или Direct (напрямую).
Сохраните изменения и переподключитесь, чтобы правила применились.

Важно про TUN-режим: чтобы маршрутизация работала для всех приложений (включая игры, мессенджеры и QUIC/HTTP3), на ПК должен быть включён TUN-режим. Happ включает его по умолчанию, но если вы отключали — верните. В противном случае часть трафика может «утекать» мимо правил.

Настройка исключений на телефоне (Android и iOS)

На мобильных устройствах принцип тот же, но интерфейс компактнее. Дополнительно доступна маршрутизация по приложениям (per-app proxy), что особенно удобно на Android.

Инструкция для Android:

Откройте Happ, проверьте, что ключ добавлен и соединение активно.
Перейдите в настройки → раздел «Маршрутизация» или «Режим».
Выберите «Обход локального» как стартовый вариант.
При необходимости откройте раздел «Приложения» (per-app) и отметьте, какие приложения пускать через VPN, а какие напрямую. Например, банк — напрямую, YouTube — через VPN.
Сохраните и переподключитесь.

Особенности iOS:

На iOS функционал per-app ограничен системными правилами, поэтому чаще используют маршрутизацию по доменам. Добавьте домены банка или госуслуг в список исключений вручную. Учтите, что мобильное приложение банка может обращаться к нескольким адресам (включая CDN и платёжные шлюзы), поэтому проверяйте логи и добавляйте все необходимые домены.

Два способа исключений: по приложению и по доменам

В Happ есть два принципиально разных подхода к исключениям, и выбор зависит от платформы.

1. Исключение по приложению (доступно на Android):

Вы добавляете конкретное приложение (например, СберБанк) в список исключений. Happ будет направлять весь трафик этого приложения напрямую, независимо от того, к каким адресам оно обращается. Это самый надёжный способ, так как не нужно знать все домены, используемые приложением.

2. Исключение по доменам (доступно везде):

Вы создаёте правила direct для доменов банка или госуслуг. Этот способ работает на всех платформах, но требует знания всех адресов, включая CDN и платёжные шлюзы. Если какой-то домен не указан, часть запросов может пойти через VPN, и банк снова «увидит» иностранный IP.

Рекомендация: на Android начинайте со списка приложений — это проще и надёжнее. На iOS и десктопе используйте доменные правила, дополняя их по мере необходимости.

Решение проблем: банк ругается, госуслуги не открываются

Даже после добавления исключений могут возникать проблемы. Вот типичные ситуации и способы их решения.

Симптом: банк не пускает или ругается на IP.

Причина: банк всё ещё идёт через VPN. Решение: добавьте домен банка в Direct, проверьте, что исключение применилось (переподключитесь). Если используется Android, добавьте приложение банка в список исключений.

Симптом: госуслуги не открываются даже с исключением.

Причина: не все домены сервиса попали в правило. Часть страниц может грузиться с отдельных адресов. Решение: посмотрите логи Happ, найдите все домены, к которым обращается приложение, и добавьте их в исключения.

Симптом: YouTube тормозит даже с VPN.

Причина: видео-домены (googlevideo.com, ytimg.com) идут напрямую. Решение: добавьте их в Proxy.

Симптом: правила не применяются.

Причина: вы не переподключились после изменения правил. Решение: переподключите VPN.

Симптом: исключения сбрасываются после обновления подписки.

Причина: правила пришли из подписки и перезаписали ваши. Решение: создайте отдельный профиль маршрутизации и храните свои правила в нём.

Частые ошибки при настройке исключений

Пользователи часто допускают несколько типичных ошибок, которые сводят на нет все усилия.

Ошибка 1: отключение VPN целиком «на время оплаты».

Это самый распространённый сценарий: человек выключает VPN, чтобы оплатить покупку в банковском приложении, а потом забывает включить обратно. В результате весь трафик идёт напрямую, и защита отсутствует. Правильное решение — настроить исключение один раз и больше не отключать VPN.

Ошибка 2: добавление в исключения всего подряд.

Чем шире список исключений, тем меньше смысла в VPN. Если вы исключите все сайты, которые «не работают», туннель станет бесполезным. Исключайте только те сервисы, которые действительно требуют российского IP.

Ошибка 3: внесение подозрительных доменов из сомнительных списков.

Правило direct означает, что трафик пойдёт мимо туннеля. Если вы добавите в исключения домен, который на самом деле используется для слежки или вредоносной активности, вы лишитесь защиты. Используйте только проверенные источники.

Ошибка 4: игнорирование TUN-режима на ПК.

Если TUN отключён, часть трафика (особенно QUIC) может уходить мимо правил. Убедитесь, что TUN включён.

Ошибка 5: не перезапуск приложения банка после изменения правил.

Приложение может кэшировать прошлое состояние. Полностью закройте и снова откройте его после переподключения VPN.

Как проверить, что исключение работает

После настройки исключений важно убедиться, что они действительно работают. Вот простой алгоритм проверки.

Проверьте банк: откройте приложение банка при активном VPN-соединении. Если вход проходит и операции выполняются — исключение сработало.
Проверьте обратное: убедитесь, что остальной трафик по-прежнему идёт через сервер. Для этого можно зайти на сайт, который показывает ваш IP (например, 2ip.ru), и убедиться, что адрес зарубежный.
Проверьте логи: в Happ есть раздел логов, где видно, какие домены куда направляются. Если запрос к домену банка помечен как direct — всё в порядке.
Проверьте утечки DNS: убедитесь, что DNS-запросы не уходят мимо VPN (если это важно для вашего сценария).

Если банк всё равно ругается, проверьте, не кэшировало ли приложение прошлое состояние — перезапустите его полностью. Также учтите, что банк может реагировать не на IP, а на смену устройства или новую сессию — это уже не проблема VPN.

Дополнительные советы и рекомендации

В завершение — несколько практических советов, которые помогут избежать проблем.

Начните с режима «Обход локального». Это самый простой способ получить рабочий баланс без ручной настройки. Если он не решает проблему, переходите к точечным правилам.
Используйте шаблоны доменов. В правилах поддерживаются подстановочные знаки. Например, правило для *.bank.ru охватит все поддомены.
Следите за обновлениями подписки. Если ваш провайдер VPN обновляет конфигурацию, ваши правила могут быть перезаписаны. Храните свой профиль отдельно.
Не бойтесь экспериментировать. Маршрутизация — это гибкий инструмент. Если что-то не работает, всегда можно вернуться к настройкам по умолчанию.
Помните про безопасность. Исключения не отключают HTTPS-шифрование, но если вы исключаете сайт, который не использует HTTPS, данные будут передаваться открыто. Будьте осторожны с такими ресурсами.

Настройка исключений в Happ — это не разовая операция, а постоянный процесс. По мере появления новых сервисов и изменения поведения старых вы будете корректировать правила. Главное — понимать логику работы и уметь диагностировать проблемы.

Вопросы и ответы

Что такое исключения в Happ и зачем они нужны?

Исключения в Happ — это правила маршрутизации, которые определяют, какие сайты или приложения должны работать напрямую, минуя VPN-туннель. Они нужны для того, чтобы российские банки, госуслуги и другие локальные сервисы не блокировали доступ при входе с иностранного IP. Также исключения ускоряют работу локальных сайтов и экономят трафик.

Как добавить сайт в исключения Happ на Android?

На Android есть два способа: по приложению и по домену. Для исключения по приложению откройте Happ → настройки → раздел «Приложения» (per-app) и отметьте нужное приложение как Direct. Для исключения по домену перейдите в настройки маршрутизации, выберите режим «По правилам» и добавьте домен с маршрутом Direct. После изменений переподключитесь.

Почему банк не работает, даже если я добавил его в исключения?

Возможные причины: 1) вы добавили только основной домен, а приложение обращается к другим адресам (CDN, платёжные шлюзы) — проверьте логи и добавьте все домены; 2) приложение банка кэшировало прошлое состояние — полностью перезапустите его; 3) правило не применилось — переподключите VPN; 4) банк реагирует не на IP, а на смену устройства или новую сессию.

Можно ли исключить только банк, а остальной трафик оставить через VPN?

Да, это стандартная практика. На Android проще всего добавить приложение банка в список исключений. На других платформах добавьте домены банка в правила Direct. Это не снижает безопасность, так как соединение с банком защищено HTTPS, а прямой маршрут снижает риск блокировки входа.

Что делать, если исключения сбрасываются после обновления подписки?

Если правила приходят из подписки, они могут перезаписывать ваши настройки. Решение — создать отдельный профиль маршрутизации и хранить свои правила в нём. Также можно вручную добавить исключения после обновления, но это менее удобно. Проверьте настройки профилей в Happ.

Какой режим маршрутизации выбрать, если не хочется разбираться?

Самый простой вариант — оставить всё через VPN (глобальный режим). Для большинства задач этого достаточно. Если возникают проблемы с банками или госуслугами, включите режим «Обход локального» — он автоматически направляет российские сайты напрямую, а зарубежные через VPN. Это оптимальный баланс без ручной настройки.

Безопасно ли исключать банки из VPN?

Да, безопасно. Исключение банка из VPN не отключает шифрование HTTPS, которое защищает данные при передаче. Напротив, прямой маршрут снижает риск блокировки входа, так как банк видит ваш реальный российский IP. Это распространённая практика среди пользователей VPN.