Что такое Direct Routing?
Direct Routing (также известен как Split Tunneling) — это функция, которая позволяет выбирать, какой трафик идёт через зашифрованный туннель, а какой использует обычное интернет-соединение напрямую.
Уникальность Direct Routing в RAGE: В отличие от большинства приложений, которые предлагают только Direct Routing на уровне приложений, RAGE обеспечивает маршрутизацию на уровне доменов. Это означает, что вы можете указать конкретные домены (например, nalog.ru) для прямого соединения, в то время как весь остальной трафик из того же браузера или приложения остаётся защищённым через туннель.
Зачем использовать Direct Routing?
Доступ к сервисам с ограничением по локации
Некоторые сервисы работают только из определённых стран или диапазонов IP:
- Государственные порталы — налоговая служба (nalog.ru), Госуслуги (gosuslugi.ru) могут требовать российский IP
- Банковские приложения — некоторые банки отмечают иностранные IP как подозрительные
- Стриминговые сервисы — локальный контент, требующий проверки отечественного IP
Улучшение производительности
Некоторый трафик не нуждается в защите и работает быстрее без туннеля (если только эти сервисы не блокируются в вашем регионе):
- Видеозвонки — Zoom, FaceTime, Google Meet выигрывают от Direct Routing за счёт меньшей задержки
- Игры — онлайн-игры, где важна каждая миллисекунда
- Большие загрузки — обновления, резервные копии или синхронизация файлов без конфиденциальных данных
Совместимость
Некоторые приложения плохо работают через туннель:
- Устройства локальной сети — принтеры, умный дом, сетевые хранилища
- Captive-порталы — страницы входа в Wi-Fi гостиниц/аэропортов
- Корпоративные приложения — некоторые рабочие приложения, которые проверяют наличие прокси и ограничивают доступ
Как работает Direct Routing
RAGE поддерживает две таблицы маршрутизации одновременно:
- Туннельный маршрут — путь по умолчанию для всего трафика, зашифрованный через сервер RAGE
- Прямой маршрут — альтернативный путь для указанных доменов, использующий обычное соединение с провайдером
Когда вы открываете сайт:
- RAGE проверяет, есть ли домен в списке Direct Routing
- Если совпадение найдено, трафик идёт напрямую к назначению
- Если совпадения нет, трафик шифруется и отправляется через туннель RAGE
Точность на уровне домена: Добавление bank.com в Direct Routing влияет только на этот домен. Другие сайты, которые вы посещаете в той же сессии браузера, остаются защищёнными через туннель.
Настройка Direct Routing
Пресеты стран
RAGE автоматически определяет ваш регион и предлагает готовые пресеты доменов для различных стран. Это самый простой способ настроить Direct Routing:
- Откройте RAGE и перейдите в Настройки
- Нажмите Direct Routing
- Перейдите в раздел Пресеты стран
- Выберите нужную страну — пресет загрузится автоматически
Пресеты содержат актуальные списки доменов государственных сервисов, банков и других ресурсов, которые требуют локальный IP-адрес. Списки регулярно обновляются.
Автоопределение региона: При первом запуске RAGE определяет ваше местоположение и предлагает соответствующий пресет. Вы можете добавить пресеты нескольких стран одновременно, если пользуетесь сервисами разных регионов.
Добавление доменов вручную
- Откройте RAGE и перейдите в Настройки
- Нажмите Direct Routing
- Нажмите Добавить домен
- Введите домен (например,
nalog.ru) и нажмите Добавить
Поддержка масок
Используйте маски для охвата нескольких поддоменов:
*.google.com— охватывает все поддомены Google*.gosuslugi.ru— охватывает все поддомены Госуслуг
Рекомендуемые домены для России
Если вы в России: Direct Routing поможет получить доступ к сервисам, которые блокируют VPN-подключения. Добавьте нужные домены в список ниже.
Если вы за рубежом: Для доступа к российским сервисам (банки, Госуслуги) используйте другой подход — подключитесь к российскому серверу RAGE и настройте DNS Яндекса. НЕ добавляйте эти домены в Direct Routing.
Эти домены обычно требуют Direct Routing для корректной работы (если вы в России):
| Домен | Сервис | Почему напрямую |
|---|---|---|
*.nalog.ru |
ФНС | Требует российский IP для авторизации |
*.gosuslugi.ru |
Госуслуги | Авторизация ЕСИА требует локальный IP |
*.mos.ru |
Московские сервисы | Требуется проверка местоположения |
*.sberbank.ru |
Сбербанк | Проверки безопасности отклоняют иностранные IP |
Direct Routing vs. Отключение RAGE
Почему использовать Direct Routing вместо простого отключения RAGE?
| Аспект | Direct Routing | RAGE выключен |
|---|---|---|
| Остальной трафик | Остаётся защищённым | Весь открыт |
| Удобство | Автоматически по доменам | Ручное переключение |
| Риск безопасности | Минимальный (конкретные домены) | Высокий (весь трафик) |
| Kill Switch | Продолжает защищать другой трафик | Не применяется |
Соображения безопасности
Важно: Трафик к доменам в вашем списке Direct Routing НЕ шифруется RAGE и виден вашему провайдеру. Добавляйте только домены, которые действительно требуют прямого доступа.
Лучшие практики:
- Добавляйте только домены, которым доверяете и которым нужен локальный IP
- Избегайте добавления доменов, где вводите конфиденциальные данные (если это не требуется)
- Периодически просматривайте список Direct Routing и удаляйте неиспользуемые записи
- По возможности используйте конкретные домены, а не широкие маски