Раздельное туннелирование: как пустить через ВПН только нужные приложения

Раздельное туннелирование — то, что в приложениях называют «сплит-туннель» или «исключения»: через ВПН идёт не весь трафик, а только часть. Ниже — как это устроено, какие бывают режимы, как включить на Android и где ловушки. Всё сказанное — на 10 октября 2026 года.

Что такое раздельное туннелирование

Обычно ВПН забирает весь трафик устройства: каждое приложение ходит в сеть через сервер. Раздельное туннелирование (по-английски split tunneling) делит трафик на две части: одна идёт через туннель, другая — напрямую, по вашему обычному адресу, как будто ВПН выключен.

Зачем это нужно:

• Сервисы, которые не пускают с зарубежных адресов. Банки, Госуслуги, маркетплейсы часто ждут российский адрес; мимо туннеля они видят ваш настоящий. Почему так — разбор про банки и Госуслуги.
• Игры и звонки, которым туннель не нужен. Лишний путь до сервера добавляет задержку: когда ВПН для игр помогает, а когда мешает.
• Местная сеть. Принтер, телевизор, сетевой диск дома иногда не видны из туннеля.
• Наоборот: защитить только одно. Например, только браузер, а всё остальное оставить как есть.

По приложениям или по сайтам: два способа делить

По приложениям. Вы выбираете программы: эти через туннель, те мимо. Решение принимает система по тому, какое приложение отправляет пакет. Это надёжно и понятно, но всё приложение целиком: браузер не разделишь на «этот сайт через туннель, тот нет».

По адресам (то, что называют «по сайтам»). Вы задаёте список IP-адресов или подсетей, и трафик к ним идёт либо только через туннель, либо только мимо. Подвох в том, что сайт — это имя, а правило работает по адресу: у больших сервисов адресов много, и они меняются. Например, по документации AmneziaVPN имя сайта превращается в адрес один раз и дальше не обновляется, поэтому там советуют вписывать подсети сервиса, а не имя.

В обоих способах два режима:

• «Только выбранные» — через туннель идут только отмеченные приложения или адреса, всё остальное напрямую.
• «Все, кроме выбранных» — через туннель идёт всё, а отмеченное — мимо. Этот режим безопаснее по умолчанию: новое приложение, которое вы поставите завтра, сразу окажется под защитой.

Как это устроено в Android

Деление по приложениям в Android встроено в саму систему, и у него есть правила, одинаковые для всех ВПН-приложений. По документации Android:

• приложение ВПН задаёт либо список разрешённых, либо список исключённых, но не оба сразу; без списков весь трафик идёт в туннель;
• списки задаются до подключения; чтобы что-то поменять, нужно подключиться заново;
• в список можно добавить только установленное приложение.

Отсюда главный практический совет: поменяли набор — нажмите «Отключить» и «Подключиться». Без этого изменения не вступят в силу, и покажется, что настройка «не работает».

Как включить сплит-туннель в Маяке

1. Откройте «Настройки» → «Сплит-туннель». Появится список наборов: готовый «RU Приложения» (помечен как базовый) и ваши, если вы их заводили.
2. Чтобы сделать свой, нажмите «＋ Новый пресет». Чтобы поправить готовый — выберите его и нажмите «Изменить»: базовый набор сохраняется как ваша копия, оригинал не трогается.
3. В редакторе «Какие приложения идут через «Маяк»» выберите режим: «Все приложения», «Все, кроме выбранных» или «Только выбранные», отметьте приложения (есть поиск и счётчик «Выбрано N из M») и сохраните.
4. Выберите набор и переподключитесь: набор применяется при следующем подключении.

Готовый набор «RU Приложения» отправляет мимо туннеля российские банки, Госуслуги, маркетплейсы и отечественные стриминги; список приходит с нашего сервера и обновляется сам. Если вы в России, при первом запуске приложение может включить его само и скажет об этом подсказкой. Подробнее — в справке.

Наборы видны и на главном экране, над кнопкой подключения; если полоску наборов вы скрывали, её возвращает пункт «Показывать пресеты на главном экране» в настройках. Наборы — настройка аккаунта: на новом телефоне после входа они приедут с сервера. Делит Маяк только по приложениям; по сайтам и адресам — нет.

Раздельное туннелирование в Amnezia и Happ

AmneziaVPN. По документации проекта деление по адресам есть на всех системах, а по приложениям — только на Android (оба режима) и Windows (только «мимо ВПН»); на iPhone, Mac и Linux — только по адресам. Там же оговорки: IPv6 в правилах не поддерживается, имя сайта превращается в адрес один раз, а в бесплатном Amnezia Free деление по адресам недоступно. Как вообще настроить Amnezia — «Amnezia VPN: как настроить».

Happ. В Happ правила задаются маршрутизацией внутри приложения или приходят от поставщика вместе с подпиской. Наша ссылка подписки таких правил не несёт: всё, что Happ получает от нас, — серверы. Как в Happ устроено деление по приложениям на разных системах, мы не проверяли.

Ловушки: когда раздельное туннелирование «не работает»

• Изменили набор, но не переподключились. Android применяет списки только при подключении.
• Включён «Блокировать соединения без VPN». Это системный режим Android, который не выпускает трафик мимо туннеля. По документации Android, при нём приложения мимо туннеля теряют сеть — то есть исключённый банк просто не откроется. Сами мы эту связку на телефоне не проверяли. Что это за режим — статья про постоянную VPN.
• Приложение ходит через другое. Если программа открывает ссылку во встроенном браузере или через сервисы системы, трафик может уйти по правилу того, кто его на самом деле отправил.
• Сервис узнаёт вас не только по адресу. Мимо туннеля банк видит российский адрес, но если он смотрит ещё на часовой пояс или язык телефона, сплит-туннель на это не влияет.
• Правило по адресу устарело. У сервиса сменились адреса, а список прежний.

Что мы проверили

• Правила Android про списки приложений и про «Блокировать соединения без VPN» — по документации для разработчиков, 10 октября 2026 года.
• Сплит-туннель в Маяке — по коду версии 1.0.0: названия пунктов, три режима, базовый набор, применение при следующем подключении, деление только по приложениям.
• AmneziaVPN — по документации проекта, 10 октября 2026 года.
• Нашу ссылку подписки — по коду сервера: правил маршрутизации в ней нет.

Чего мы не знаем

• Связку с «Блокировать соединения без VPN» на живом телефоне. Пишем по документации Android, а на разных марках поведение может отличаться.
• Путь по экранам 1.0.0. Названия сверены по коду приложения; заново по экрану на телефоне мы его в этот раз не проходили.
• Деление в Happ и INCY, в том числе на iPhone.
• Как поведёт себя конкретное приложение мимо туннеля в вашей сети.

Короткие ответы

Что такое сплит-туннель? То же, что раздельное туннелирование: часть трафика через ВПН, часть напрямую.

Как сделать ВПН только для одного приложения? Режим «Только выбранные» и одно отмеченное приложение. В Маяке: «Настройки» → «Сплит-туннель» → новый набор → «Только выбранные» → переподключиться.

Как отключить ВПН для отдельных приложений? Режим «Все, кроме выбранных»: отмеченные пойдут мимо туннеля, остальное — через него.

Как настроить раздельное туннелирование в Amnezia? В настройках AmneziaVPN есть деление сайтов (по адресам) и приложений; по приложениям — только на Android и Windows. Подробности — в документации проекта.

Можно ли разделить по сайтам, а не по приложениям? Можно, если приложение ВПН умеет правила по адресам. Маяк делит только по приложениям.

Почему не работает раздельное туннелирование? Чаще всего набор изменили и не переподключились, или включён системный «Блокировать соединения без VPN». Остальные причины — в разделе про ловушки.

Безопасно ли пускать приложения мимо туннеля? Для них всё как без ВПН: провайдер видит, куда они ходят, а сайт — ваш адрес. Поэтому мимо туннеля стоит пускать то, чему туннель не нужен.