Белый список и маршрутизация

Раздельная маршрутизация — единственный способ заметно улучшить жизнь на публичном сервере, ничего не заплатив: через узкий общий канал пойдёт не всё подряд, а нужное.

Два способа делить трафик

На бесплатной строке почти всегда выигрывает первый или второй вариант: чем меньше через общий сервер идёт лишнего, тем меньше он забивается (почему канал делится).

Что обычно оставляют напрямую

• Банковские приложения. Через незнакомый адрес они работают хуже: чаще спрашивают подтверждения и иногда просто отказываются пускать.
• Государственные сервисы и работу. Им нужен ваш обычный адрес, и через чужой сервер начинаются лишние проверки.
• Локальную сеть. Принтер, камеры, домашний диск — им идти наружу незачем.
• Большие загрузки. Обновления системы и торренты выедают общий канал целиком.
• Карты и доставку. Они привязаны к местоположению, и адрес из другой страны только мешает.

Как настроить

1. Откройте раздел маршрутизации

   Он живёт в настройках приложения отдельно от списка профилей и действует на все профили сразу.

2. Выберите режим

   Белый список — если нужно провести через соединение два-три сервиса. Чёрный — если наоборот, вывести из-под него банк и работу.

   SHOT-S02

3. Добавьте правила

   Указываются имена доменов или приложения. Начните с трёх-четырёх: длинный список труднее отлаживать, а выигрыш даёт первая пара правил.

4. Проверьте на практике

   Откройте сервис, который должен идти напрямую, и убедитесь, что он видит ваш обычный адрес. Потом — тот, который должен идти через соединение.

5. Оставьте как есть

   Правила не привязаны к строке и переживут её замену. Меняя мёртвую строку на новую, маршрутизацию трогать не нужно.

Что это даёт на бесплатном сервере

Три вещи. Скорость: через узкий общий канал идёт только нужное, и фоновые загрузки его больше не съедают. Меньше проверок: банк и магазины видят ваш обычный адрес, а не общий с сотней соседей (почему это важно). И меньше поводов для обрыва: чем меньше трафика через сервер, тем дольше он живёт под нагрузкой.

Это лучший бесплатный ход из всех, что есть, и он не требует ни поиска новых строк, ни денег. Но он не решает главного: адрес всё равно умрёт (три причины).

С чего начать список правил

Соблазн описать всё сразу приводит к тому, что через неделю никто не помнит, почему какой-то сайт открывается странно. Практичнее начать с четырёх правил и добавлять новые только по конкретному поводу.

1. Банковские приложения — напрямую.
2. Государственные сервисы и рабочие системы — напрямую.
3. Локальная сеть — напрямую (принтер, камеры, домашний диск).
4. Всё остальное — через соединение.

Этого набора хватает подавляющему большинству, и он не требует помнить, что куда ходит. Пятое правило имеет смысл добавлять, только когда что-то реально сломалось: например, карты показывают не тот город или магазин перестал пускать.

Как проверить, что правило сработало

Самая частая ошибка — считать, что раз правило добавлено, оно работает. Проверка занимает полминуты: откройте любой сайт, показывающий ваш адрес в сети, сначала для приложения, которое должно идти напрямую, потом для того, что идёт через соединение. Адреса должны отличаться.

Если оба одинаковые, дело почти всегда в порядке правил: общее правило стоит выше частного и перехватывает всё раньше. Переставьте частные правила наверх — это лечит девять случаев из десяти.

Вторая по частоте причина — правило написано по домену, а приложение ходит на поддомены или в другой сервис. На Android проще указывать не домены, а сами приложения: тогда всё, что делает программа, попадает под правило целиком.

Почему это стоит настроить даже на платном доступе

Логика «плачу за доступ, пусть всё идёт через него» кажется естественной, но проигрывает по трём пунктам. Первый — банки и госсервисы. Им нужен ваш обычный адрес, и через любой посторонний они начинают спрашивать лишние подтверждения.

Второй — локальная сеть. Принтер, домашний диск и камеры при системном режиме внезапно перестают находиться, и человек час ищет причину не там.

Третий — фоновые загрузки. Обновления системы и облачная синхронизация умеют занять весь канал, и на них не хочется тратить полосу сервера (про тяжёлую нагрузку).

Правила при этом настраиваются один раз и переживают всё: смену строки, продление доступа, переход на другой сервер. Пятнадцать минут в самом начале избавляют от десятка мелких недоумений потом.