Раздельное туннелирование по приложениям в Happ на Android

Как в Happ на Android выбрать, какие приложения идут через сервер, а какие напрямую: режимы «исключить» и «только эти», что обычно исключают и почему этого нет на iPhone.

На Android Happ умеет то, чего нет на iPhone: решать, какие приложения ходят через интерфейс туннеля, а какие — мимо него. Не по доменам, а по самим программам: банк напрямую, такси напрямую, браузер через сервер. Это самый понятный способ настроить исключения, потому что не нужно знать, к каким адресам обращается приложение — достаточно знать его название.

Два режима и когда какой

Пункт вроде «Приложения», «Раздельное туннелирование» или «Per-app proxy» предлагает два режима:

• Исключить выбранные — через сервер идут все приложения, кроме отмеченных. Режим для большинства: отметьте банк, такси, доставку, госуслуги — и всё остальное продолжит работать через туннель.
• Только выбранные — через сервер идут только отмеченные, остальные напрямую. Режим для тех, кому сервер нужен под две-три программы, а всё остальное должно ходить как раньше.

Оба режима работают на уровне системы: Android просто не заворачивает трафик исключённых приложений в интерфейс туннеля. Поэтому исключённое приложение ведёт себя так, будто Happ вообще не запущен — и DNS у него системный, и адрес оператора.

1. Откройте настройки Happ и найдите раздел с приложениями (иногда он спрятан в «Маршрутизации» или «Настройках подключения»).
2. Включите раздельное туннелирование и выберите режим — обычно «исключить выбранные».
3. В списке отметьте приложения. Список длинный, пользуйтесь поиском; системные приложения могут быть скрыты за переключателем «показать системные».
4. Отключитесь и подключитесь заново: набор приложений передаётся системе при поднятии туннеля и на лету не меняется.
5. Проверьте: откройте в исключённом приложении что-то, что показывает адрес, — должен быть ваш оператор. Браузер при этом по-прежнему покажет страну сервера.

Что обычно исключают

• Банки и платёжные приложения — им не нравится зарубежный адрес, подробно.
• Такси, доставка, каршеринг — геолокация и оплата работают точнее.
• Приложения местных госсервисов — часть из них отказывается работать через зарубежные адреса.
• Игры с региональными серверами — если через сервер растёт пинг.
• Приложение оператора связи — оно проверяет, что вы в его сети.

Не исключайте мессенджеры, браузер и магазины приложений — им доступ через сервер чаще нужен, чем мешает. Если через сервер что-то из этого работает плохо, причина обычно в режиме или DNS, а не в исключениях.

Отличия от правил по доменам

Правила по доменам работают на всех платформах и внутри одного приложения: браузер может открывать один сайт напрямую, другой через сервер. Исключение приложения — грубее, но надёжнее: программе не нужно резолвить имена через Happ, ничего не «утекает» и ничего не путается. Если у приложения десятки доменов и вы не хотите их выяснять — исключайте приложение; если нужно один сайт — правило по домену. Подписка Вятка приходит с правилами по доменам для местных ресурсов, так что многим исключения по приложениям и не понадобятся.