Как работает маршрутизация

Что KeyDrop делает автоматически

Когда вы подключены к KeyDrop, трафик разделяется на два потока:

  • Российские сайты (банки, Госуслуги, Яндекс, VK, Wildberries, Ozon и т. д.) — идут напрямую через вашего провайдера
  • Всё остальное — идёт через зашифрованный сервер KeyDrop

Настройка разделения работает на стороне сервера — ничего включать в приложении-клиенте не нужно, это применяется на всех платформах.

Когда этого недостаточно

Доменной маршрутизации хватает в большинстве случаев, но не всегда. Некоторые приложения устроены так, что им обязательно нужен ваш настоящий российский IP, даже если это «российский» сервис по доменам:

  • Банковские приложения — могут временно блокировать вход или требовать повторное подтверждение личности, если видят вход с «чужого» IP
  • Госуслуги и приложения ведомств — по той же причине
  • Такси и доставка — показывают нерелевантный регион либо отказываются работать
  • Корпоративные клиенты, приложения операторов связи, некоторые игры

Сервер KeyDrop видит трафик после того, как приложение уже выбрало куда идти. Если приложение использует жёстко прописанные IP-адреса или обращается к адресам, не входящим в базу geoip:ru, — трафик попадёт в туннель и приложение увидит иностранный IP.

Решение: настроить обход на уровне устройства или приложения-клиента. Ниже — три способа по платформам.

Как настроить обход — по платформам

Android

В приложениях Happ и v2raytun есть встроенный режим «обход»: вы указываете список приложений, которые должны работать напрямую, а остальные идут через KeyDrop.

  • Happ (Android) — через «Прокси для выбранных приложений»
  • v2raytun (Android) — через «Маршрутизация выбранных приложений»

iPhone / iPad

На iOS обход на уровне отдельного приложения недоступен — это системное ограничение Apple. Вместо этого используется автоматизация: iPhone сам выключает KeyDrop, когда вы открываете нужное приложение, и включает обратно, когда закрываете.

Windows / macOS

В desktop-клиентах обход настраивается через правила по доменам и IP — полезно, если какая-то конкретная площадка неправильно работает через туннель.

  • Hiddify — Windows, macOS, Android (ниже на этой странице)
  • v2rayN — Windows (ниже на этой странице)
  • FoXray / Streisand — iOS (ниже на этой странице)

Проверка что обход работает

Настроив один из способов выше, откройте два сайта:

  1. 2ip.ru — в обычном браузере должен показывать IP сервера KeyDrop (туннель включён)
  2. В проблемном приложении (например, банк) — внутри приложения IP считается вашим реальным российским: заход в приложение проходит без запросов дополнительных подтверждений, а баланс и список карт подгружаются как обычно

Если внутри приложения всё ещё возникают проблемы — проверьте, что оно действительно попало в список обхода, и переподключитесь.

Hiddify — регион «Россия» и обход LAN

Hiddify (Windows, macOS, Android) настраивается за минуту через готовый регион:

  1. Настройки (шестерёнка в левом меню) → «Маршрутизация» (если пункта не видно — «Показать больше»)
  2. В поле «Регион» выберите «Россия (ru)» — Hiddify сам подтянет базы geoip-ru / geosite-category-ru и направит российские домены и IP напрямую
  3. Включите тумблер «Обход LAN» — локальная сеть (роутер, принтеры, 192.168.x.x) продолжит работать напрямую
  4. «Маршрут IPv6» оставьте отключённым, остальное — по умолчанию
  5. Вернитесь на главную и переподключитесь

На Android-версии Hiddify есть и per-app-обход: Настройки → «Настройки приложения» → Per-app proxy, режим «Обход» — отмеченные приложения (банк, такси) идут напрямую.

v2rayN (Windows) — пресет «Обход РФ»

В v2rayN 7.x есть готовые пресеты для России:

  1. Settings → Routing Setting
  2. В Pre-defined Rule Set List поставьте галочку у одного пресета: «Обход РФ» (или RUv1-вариант) — остальные галки снимите
  3. Domain strategy оставьте AsIs; если прямые сайты всё равно уходят в туннель — смените на IPIfNonMatch
  4. Нажмите Confirm и переподключитесь

Если пресетов нет в списке: Settings → Regional presets setting → Russia, затем откройте Routing Setting заново. Для собственного набора правил используйте Import Rules (из буфера или по URL) — готовый обновляемый ruleset: runetfreedom/russia-v2ray-custom-routing-list.

FoXray / Streisand (iOS) — Simple-режим и ручные правила

Оба клиента отсутствуют в российском App Store — нужен Apple ID другой страны.

FoXray (бесплатный) — самый быстрый путь: Settings → Routing & DNS, включите Simple и задайте: Direct Domain Rule Set — RU, Domain Strategy — IpIfNonMatch, Local Network Direct и Apple Domain Direct — включены. Переподключитесь.

Streisand (платный, $2–4) — настройка руками:

  1. Сначала обновите geo-базы: Settings → Маршрутизация → Assets → Update All (без этого правила не сработают)
  2. Settings → Маршрутизация → «+»: Domain Strategy — IPIfNonMatch
  3. Правило 1: Outbound Tag direct, Domains domain:ru, domain:su, IP geoip:ru
  4. Правило 2: Outbound Tag direct, IP geoip:private, 8.8.8.8, 8.8.4.4, 1.1.1.1
  5. Выберите профиль, включите тумблер маршрутизации и переподключитесь

Проверка для любого клиента — выше: 2ip.ru должен показывать IP сервера, российские сайты — работать без «проверок безопасности».

ОСТАЛИСЬ ВОПРОСЫ?
ПОДДЕРЖКА ОНЛАЙН · ОТВЕТ ~7 МИНУТ
✉ НАПИСАТЬ В TELEGRAM
Ещё не пользуетесь KeyDrop?
3 ДНЯ БЕСПЛАТНО · БЕЗ КАРТЫ