Что такое Direct Routing?
Direct Routing (также известен как Split Tunneling) — это функция, которая позволяет выбирать, какой трафик идёт через зашифрованный туннель, а какой использует обычное интернет-соединение напрямую.
Уникальность Direct Routing в RAGE: В отличие от большинства приложений, которые предлагают только Direct Routing на уровне приложений, RAGE обеспечивает маршрутизацию на уровне доменов. Это означает, что вы можете указать конкретные домены (например, nalog.ru) для прямого соединения, в то время как весь остальной трафик из того же браузера или приложения остаётся защищённым через туннель.
Зачем использовать Direct Routing?
Доступ к сервисам с ограничением по локации
Некоторые сервисы работают только из определённых стран или диапазонов IP:
- Государственные порталы — налоговая служба (nalog.ru), Госуслуги (gosuslugi.ru) могут требовать российский IP
- Банковские приложения — некоторые банки отмечают иностранные IP как подозрительные
- Другие сайты и сервисы — всё, что требует локальный IP для корректной работы
Улучшение производительности
Некоторый трафик не нуждается в защите и работает быстрее без туннеля (если только эти сервисы доступны через ваше обычное подключение):
- Видеозвонки — Zoom, FaceTime, Google Meet выигрывают от Direct Routing за счёт меньшей задержки
- Игры — онлайн-игры, где важна каждая миллисекунда
- Большие загрузки — обновления, резервные копии или синхронизация файлов без конфиденциальных данных
Совместимость
Некоторые приложения плохо работают через туннель:
- Устройства локальной сети — принтеры, умный дом, сетевые хранилища
- Captive-порталы — страницы входа в Wi-Fi гостиниц/аэропортов
- Корпоративные приложения — некоторые рабочие приложения, которые проверяют наличие прокси и ограничивают доступ
Как работает Direct Routing
RAGE поддерживает две таблицы маршрутизации одновременно:
- Туннельный маршрут — путь по умолчанию для всего трафика, зашифрованный через сервер RAGE
- Прямой маршрут — альтернативный путь для указанных доменов, использующий обычное соединение с провайдером
Когда вы открываете сайт:
- RAGE проверяет, есть ли домен в списке Direct Routing
- Если совпадение найдено, трафик идёт напрямую к назначению
- Если совпадения нет, трафик шифруется и отправляется через туннель RAGE
Точность на уровне домена: Добавление bank.com в Direct Routing влияет только на этот домен. Другие сайты, которые вы посещаете в той же сессии браузера, остаются защищёнными через туннель.
Веб-сайты и приложения: в чём разница
Direct Routing лучше всего работает с веб-сайтами и веб-сервисами — всем, что вы открываете через браузер. RAGE определяет имя хоста прямо в соединении (по TLS SNI / HTTP Host) и точно сопоставляет его со списком Direct Routing.
С приложениями сложнее: часто в их трафике нет узнаваемого домена — они подключаются к жёстко зашитому IP, шифруют имя сервера (ECH) или используют протоколы, где домена попросту нет. Тогда сниффер видит только IP-адрес, а не домен.
Можно было бы вносить в список все IP подряд, но он превратился бы в огромную нечитаемую ленту. К тому же архитектура iOS не позволяет определить, какое именно приложение обратилось к конкретному адресу.
Итог: Direct Routing по доменам — компромисс между удобством и пользой. Для сайтов и веб-сервисов он точен; для приложений с зашитыми IP или скрытым именем хоста работает ограниченно.
Настройка Direct Routing
Пресеты стран
RAGE автоматически определяет ваш регион и предлагает готовые пресеты доменов для различных стран. Это самый простой способ настроить Direct Routing:
- Откройте RAGE и перейдите в Настройки
- Нажмите Direct Routing
- Перейдите в раздел Пресеты стран
- Выберите нужную страну — пресет загрузится автоматически
Пресеты содержат актуальные списки доменов государственных сервисов, банков и других ресурсов, которые требуют локальный IP-адрес. Списки регулярно обновляются.
Автоопределение региона: При первом запуске RAGE определяет ваше местоположение и предлагает соответствующий пресет. Вы можете добавить пресеты нескольких стран одновременно, если пользуетесь сервисами разных регионов.
Добавление доменов вручную
- Откройте RAGE и перейдите в Настройки
- Нажмите Direct Routing
- Нажмите Добавить домен
- Введите домен (например,
nalog.ru) и нажмите Добавить
Поддомены покрываются автоматически
Direct Routing использует суффиксное сопоставление, поэтому перечислять каждый поддомен вручную не нужно. Добавив корневой домен, вы покрываете и его самого, и все его поддомены:
google.com— матчитgoogle.com,www.google.com,mail.google.com,maps.google.com, …gosuslugi.ru— матчит корневой домен и все поддомены Госуслуг
Маски вида *.google.com не нужны — поле ввода их не примет.
Запись доменов: автоматический подбор
Современные сайты и приложения часто подтягивают данные с десятка сторонних доменов (CDN, авторизация, аналитика). Угадать, какой из них нужен сломанному сайту, сложно — поэтому в RAGE есть встроенная Запись доменов: она сохраняет все домены, к которым обращается трафик через туннель за время короткой сессии записи. Отметьте нужные и они моментально попадут в Direct Routing.
- Откройте RAGE → Настройки → Запись доменов
- Нажмите Начать. Туннель автоматически переподключится, чтобы активировать запись.
- Откройте сайт или приложение, которое не работает через туннель.
- Вернитесь в «Запись доменов» и нажмите Остановить.
- Захваченные домены сгруппированы по корневому домену. Отметьте те, что относятся к вашей проблеме.
- Нажмите Добавить выбранные в обход — домены сразу попадут в Direct Routing.
Совет: делайте короткие сессии записи и выполняйте только те действия, которые нужны для воспроизведения проблемы. Так список останется сфокусированным на доменах, от которых сайт реально зависит.
Рекомендуемые домены для России
Если вы в России: Direct Routing поможет получить доступ к сервисам, которые блокируют VPN-подключения. Добавьте нужные домены в список ниже.
Если вы за рубежом: Для доступа к российским сервисам (банки, Госуслуги) используйте другой подход — подключитесь к российскому серверу RAGE и настройте DNS Яндекса. НЕ добавляйте эти домены в Direct Routing.
Эти домены обычно требуют Direct Routing для корректной работы (если вы в России):
| Домен | Сервис | Почему напрямую |
|---|---|---|
*.nalog.ru |
ФНС | Требует российский IP для авторизации |
*.gosuslugi.ru |
Госуслуги | Авторизация ЕСИА требует локальный IP |
*.mos.ru |
Московские сервисы | Требуется проверка местоположения |
*.sberbank.ru |
Сбербанк | Проверки безопасности отклоняют иностранные IP |
Direct Routing vs. Отключение RAGE
Почему использовать Direct Routing вместо простого отключения RAGE?
| Аспект | Direct Routing | RAGE выключен |
|---|---|---|
| Остальной трафик | Остаётся защищённым | Весь открыт |
| Удобство | Автоматически по доменам | Ручное переключение |
| Риск безопасности | Минимальный (конкретные домены) | Высокий (весь трафик) |
| Kill Switch | Продолжает защищать другой трафик | Не применяется |
Соображения безопасности
Важно: Трафик к доменам в вашем списке Direct Routing НЕ шифруется RAGE и виден вашему провайдеру. Добавляйте только домены, которые действительно требуют прямого доступа.
Лучшие практики:
- Добавляйте только домены, которым доверяете и которым нужен локальный IP
- Избегайте добавления доменов, где вводите конфиденциальные данные (если это не требуется)
- Периодически просматривайте список Direct Routing и удаляйте неиспользуемые записи
- По возможности используйте конкретные домены, а не широкие маски