Разбор 5 мин чтения

Раздельное туннелирование VPN: что это

Часть трафика идёт через VPN, часть напрямую: как это работает без ручных списков и где у него границы

Содержание7 разделов
  1. Почему так
  2. Два пути: вручную или само
  3. Чего раздельное туннелирование не делает
  4. Проверь за 2 минуты
  5. Что делать
  6. Как это устроено в Neutrino Link
  7. Частые вопросы
Коротко

Раздельное туннелирование (split tunneling) — это функция VPN, при которой часть трафика идёт через туннель, а часть напрямую, мимо него. Нужно оно, чтобы российские сайты открывались с твоего обычного адреса, пока Telegram и YouTube ходят через туннель. В Neutrino Link готовая версия называется умным режимом: списки уже собраны и приходят вместе с подпиской, а сам режим входит в каждый тариф.

Почему так

Простой VPN гонит весь трафик через один туннель, и у этого три неудобства:

  • Российские сервисы видят чужой адрес. С апреля 2026 года многие из них ограничивают вход с VPN, и маркетплейс или кинотеатр могут написать «отключите VPN».
  • Лишний крюк. Запрос к российскому сайту уходит на сервер в другой стране и возвращается, хотя мог пойти напрямую.
  • Задержка в играх. Путь до российского игрового сервера через туннель длиннее, и пинг может вырасти.

Раздельное туннелирование делит трафик: российское идёт напрямую, с твоего адреса, заблокированное и зарубежное — через туннель. Вопрос только в том, кто составляет эти списки.

Два пути: вручную или само

Ручной путь. Ты сам выбираешь, что пускать в туннель или мимо него. Например, в AmneziaVPN можно задать IP-адреса, подсети и приложения, а в документации Amnezia предлагают собрать список на стороннем сайте и импортировать его в приложение. Гибко, но каждое новое приложение — снова список, а ошибка в настройке отправляет трафик не туда: «Лаборатория Касперского» называет неверную настройку одним из рисков.

Готовый путь. Умный режим Neutrino Link — это то же раздельное туннелирование, только списки уже собраны и приезжают вместе с подпиской. Подключился — и российские сайты идут напрямую, а заблокированные через туннель.

Чего раздельное туннелирование не делает

Оно не делает VPN невидимым.

  • Приложение на Android может увидеть VPN само. Система позволяет любому приложению спросить, идёт ли подключение через VPN. По сообщению VGTimes, часть популярных российских Android-приложений замечает VPN, даже когда их трафик идёт мимо туннеля. В методичке Минцифры, о которой писал РБК, тоже сказано, что при split tunneling проверки по одной активной сети недостаточно.
  • Трафик мимо туннеля туннелем не защищён. Сайты, куда ты заходишь напрямую, видят твой настоящий IP-адрес.

Из-за первого просьба «отключите VPN» может появиться даже с раздельным туннелированием: оно убирает главную причину, чужой адрес, но не все.

Проверь за 2 минуты

  1. Включи VPN и открой банк или Госуслуги в браузере. Открылись без «отключите VPN» — деление по адресу у тебя работает.
  2. Открой Telegram на том же подключении. Если он тоже работает, трафик делится как надо.
  3. Проверь свой клиент. Полное разделение работает в Happ, INCY и Clash/Mihomo. В простых клиентах вроде v2rayNG подписка подключится, но весь трафик пойдёт через туннель.
  4. На Windows в Happ в списке будет профиль Smart 1: российские сайты идут напрямую, зарубежные через туннель. Если связь нестабильна, попробуй Smart 2.
  5. Сайт открывается, а приложение просит отключить VPN? Скорее всего, приложение само видит VPN, и это не про списки. Если не открывается и сайт, напиши в поддержку: списки иногда бывают неполными или устаревают.

Что делать

На телефоне:

  1. Возьми доступ на странице пробного периода: 3 дня бесплатно, карта не нужна.
  2. Поставь приложение: на Android — Happ, на iPhone — INCY (Happ в российском App Store нет).
  3. Нажми «Добавить в Happ» или «Добавить в INCY» — на странице доступа, в письме или в сообщении бота: подписка добавится сама.
  4. Включи подключение. Умные правила подхватываются вместе с подпиской, отдельно включать ничего не надо.

На компьютере поставь Happ для Windows, на Mac — INCY или Happ, либо Clash-клиент: в них разделение работает целиком.

На телевизоре с Android TV — Happ, на Linux — Clash-клиент.

На роутере раздельную маршрутизацию собирают самостоятельно: например, на Keenetic её настраивают через стороннюю надстройку на базе Xray. Прошивку роутера мы официально не поддерживаем. Плюс роутера в том, что на телефоне не создаётся VPN-интерфейс, и проверки на устройстве не срабатывают: методичка Минцифры, как пишет РБК, признаёт, что выявить такой VPN по самому устройству нельзя. Путь для тех, кто хочет накрыть весь дом сразу: настройка на Keenetic.

Правила умного режима — это списки адресов: российские идут напрямую с твоего IP, остальное уходит в туннель VLESS + Reality. Правила приезжают вместе с обновлением подписки, клиент подтягивает их сам. Умный режим входит в каждый тариф, включая пробный. Pro добавляет другое: блокировку рекламы и трекеров, выбор страны выхода, «Нейтрино Дома» и приоритетную поддержку.

Граница: приложение иногда проверяет не только адрес, и тогда просьба «отключите VPN» может появиться даже с раздельным туннелем. Обещать, что такого окна не будет никогда, нельзя. Подробнее: страница умного режима и разбор про банки и Госуслуги.

Частые вопросы

Раздельное туннелирование — что это простыми словами? Деление трафика: часть сайтов и приложений идёт через VPN, часть напрямую, мимо него. Поэтому российский сайт видит твой обычный адрес, а Telegram ходит через туннель.

Раздельное туннелирование VPN и умный режим — это одно и то же? По сути да. Раздельное туннелирование — общий принцип, умный режим — готовая версия: списки уже собраны и приходят с подпиской, вручную выбирать ничего не нужно.

Раздельное туннелирование на iOS и Android: чем отличается? Умный режим есть там, где стоит Happ или Clash/Mihomo: iPhone, Android, macOS, Windows, ТВ. Разница в другом: на Android приложения могут сами спросить систему про VPN, а на iOS доступ приложений к системным параметрам сильно ограничен, и выявить VPN там сложнее.

А раздельное туннелирование в Amnezia VPN — то же самое? Идея одна: часть трафика мимо туннеля. Различие в том, кто задаёт списки: в AmneziaVPN ты сам выбираешь адреса, подсети и приложения, в умном режиме Neutrino Link списки уже собраны и обновляются вместе с подпиской.

Как включить раздельное туннелирование в Happ? Отдельно включать не нужно: правила приходят вместе с подпиской. На Windows выбери в списке профиль Smart 1. Если приложение банка всё равно просит отключить VPN, дело не в списках: выключи VPN на время входа.