Как работает маршрутизация
Что KeyDrop делает автоматически
Когда вы подключены к KeyDrop, трафик разделяется на два потока:
- Российские сайты (банки, Госуслуги, Яндекс, VK, Wildberries, Ozon и т. д.) — идут напрямую через вашего провайдера
- Всё остальное — идёт через зашифрованный сервер KeyDrop
Настройка разделения работает на стороне сервера — ничего включать в приложении-клиенте не нужно, это применяется на всех платформах.
Когда этого недостаточно
Доменной маршрутизации хватает в большинстве случаев, но не всегда. Некоторые приложения устроены так, что им обязательно нужен ваш настоящий российский IP, даже если это «российский» сервис по доменам:
- Банковские приложения — могут временно блокировать вход или требовать повторное подтверждение личности, если видят вход с «чужого» IP
- Госуслуги и приложения ведомств — по той же причине
- Такси и доставка — показывают нерелевантный регион либо отказываются работать
- Корпоративные клиенты, приложения операторов связи, некоторые игры
Сервер KeyDrop видит трафик после того, как приложение уже выбрало куда идти. Если приложение использует жёстко прописанные IP-адреса или обращается к адресам, не входящим в базу geoip:ru, — трафик попадёт в туннель и приложение увидит иностранный IP.
Решение: настроить обход на уровне устройства или приложения-клиента. Ниже — три способа по платформам.
Как настроить обход — по платформам
Android
В приложениях Happ и v2raytun есть встроенный режим «обход»: вы указываете список приложений, которые должны работать напрямую, а остальные идут через KeyDrop.
- Happ (Android) — через «Прокси для выбранных приложений»
- v2raytun (Android) — через «Маршрутизация выбранных приложений»
iPhone / iPad
На iOS обход на уровне отдельного приложения недоступен — это системное ограничение Apple. Вместо этого используется автоматизация: iPhone сам выключает KeyDrop, когда вы открываете нужное приложение, и включает обратно, когда закрываете.
- Автоматизация через «Команды» — работает на iOS 17 и новее
Windows / macOS
В desktop-клиентах обход настраивается через правила по доменам и IP — полезно, если какая-то конкретная площадка неправильно работает через туннель.
- Hiddify — Windows, macOS, Android (ниже на этой странице)
- v2rayN — Windows (ниже на этой странице)
- FoXray / Streisand — iOS (ниже на этой странице)
Проверка что обход работает
Настроив один из способов выше, откройте два сайта:
- 2ip.ru — в обычном браузере должен показывать IP сервера KeyDrop (туннель включён)
- В проблемном приложении (например, банк) — внутри приложения IP считается вашим реальным российским: заход в приложение проходит без запросов дополнительных подтверждений, а баланс и список карт подгружаются как обычно
Если внутри приложения всё ещё возникают проблемы — проверьте, что оно действительно попало в список обхода, и переподключитесь.
Hiddify — регион «Россия» и обход LAN
Hiddify (Windows, macOS, Android) настраивается за минуту через готовый регион:
- Настройки (шестерёнка в левом меню) → «Маршрутизация» (если пункта не видно — «Показать больше»)
- В поле «Регион» выберите «Россия (ru)» — Hiddify сам подтянет базы
geoip-ru/geosite-category-ruи направит российские домены и IP напрямую - Включите тумблер «Обход LAN» — локальная сеть (роутер, принтеры,
192.168.x.x) продолжит работать напрямую - «Маршрут IPv6» оставьте отключённым, остальное — по умолчанию
- Вернитесь на главную и переподключитесь
На Android-версии Hiddify есть и per-app-обход: Настройки → «Настройки приложения» → Per-app proxy, режим «Обход» — отмеченные приложения (банк, такси) идут напрямую.
v2rayN (Windows) — пресет «Обход РФ»
В v2rayN 7.x есть готовые пресеты для России:
- Settings → Routing Setting
- В Pre-defined Rule Set List поставьте галочку у одного пресета: «Обход РФ» (или RUv1-вариант) — остальные галки снимите
- Domain strategy оставьте AsIs; если прямые сайты всё равно уходят в туннель — смените на IPIfNonMatch
- Нажмите Confirm и переподключитесь
Если пресетов нет в списке: Settings → Regional presets setting → Russia, затем откройте Routing Setting заново. Для собственного набора правил используйте Import Rules (из буфера или по URL) — готовый обновляемый ruleset: runetfreedom/russia-v2ray-custom-routing-list.
FoXray / Streisand (iOS) — Simple-режим и ручные правила
Оба клиента отсутствуют в российском App Store — нужен Apple ID другой страны.
FoXray (бесплатный) — самый быстрый путь: Settings → Routing & DNS, включите Simple и задайте: Direct Domain Rule Set — RU, Domain Strategy — IpIfNonMatch, Local Network Direct и Apple Domain Direct — включены. Переподключитесь.
Streisand (платный, $2–4) — настройка руками:
- Сначала обновите geo-базы: Settings → Маршрутизация → Assets → Update All (без этого правила не сработают)
- Settings → Маршрутизация → «+»: Domain Strategy —
IPIfNonMatch - Правило 1: Outbound Tag
direct, Domainsdomain:ru,domain:su, IPgeoip:ru - Правило 2: Outbound Tag
direct, IPgeoip:private,8.8.8.8,8.8.4.4,1.1.1.1 - Выберите профиль, включите тумблер маршрутизации и переподключитесь
Проверка для любого клиента — выше: 2ip.ru должен показывать IP сервера, российские сайты — работать без «проверок безопасности».