Приложения или адреса: два способа развести трафик
Развилку можно описать двумя способами, и они отвечают на разные вопросы. Разделение по приложениям спрашивает «кто отправил запрос», разделение по адресам — «куда этот запрос идёт». На простых программах разницы почти не видно, а на браузере она решающая: одна вкладка тянет содержимое с десятка чужих адресов сразу.
Выбор программ есть на Android, Windows и macOS, но не на iPhone: там он существует только в корпоративном виде и обычному владельцу недоступен.
Короткий ответ
Выбор простой: если нужно развести целые программы — берите список приложений; если нужно развести сайты — только адреса.
- По приложениям — грубее, но нагляднее. Вы отмечаете программы, и весь их трафик целиком идёт одним путём. Удобно для банка, доставки, игры.
- По адресам — точнее, но не различает программы. Правило смотрит на то, куда идёт запрос, и работает одинаково для всех: и для браузера, и для игры.
- Браузер ломает первый способ. Он одно приложение, а ходит по сотням адресов. Отметив его целиком, вы отправляете одним путём и закрытый сайт, и банковский кабинет.
- Список программ есть не везде. Отметить программы галочками можно на Android, на Windows и на macOS; на iPhone и iPad — нет, там остаются только адреса. Про Linux мы ничего не утверждаем: подтверждения не нашли.
- Смешивать можно, но осторожно. Когда работают оба механизма, побеждает то правило, которое подошло первым, — а последовательность проверки задаётся отдельной настройкой.
В чём именно разница
Оба способа разводят трафик, но задают ему разные вопросы. Отсюда и разное поведение.
Что каждый способ умеет и чего не умеет
| Задача | Список приложений | Список адресов |
|---|---|---|
| Оставить банк напрямую | Да, отметить программу — и весь её трафик пойдёт мимо | Да, если адреса банка попали в список домашних |
| Открыть один закрытый сайт в браузере | Нет: браузер отмечается целиком, вместе со всеми вкладками | Да, это ровно его работа |
| Развести две программы, идущие на один и тот же сайт | Да, они разные приложения | Нет: правило смотрит на адрес, а адрес один |
| Оставить домашние устройства сети доступными | Частично: зависит от того, какая программа к ним обращается | Да, локальные адреса обычно исключены отдельным правилом |
| Работает на Android | Да, список программ с галочками есть | Да |
| Работает на компьютере | Да, на Windows и на macOS; про Linux подтверждения у нас нет | Да |
| Работает на iPhone и iPad | Нет: обычному человеку такой выбор там недоступен | Да, и это единственный доступный способ |
Список приложений задают с двух сторон
На Android один и тот же результат получают двумя зеркальными способами, и выбирают тот, где отмечать придётся меньше.
- Первый способ — перечислить тех, кто идёт через сервер. Всё, что не отмечено, остаётся идти напрямую. Годится, когда через сервер нужно провести две-три программы.
- Второй способ — перечислить тех, кто идёт напрямую. Всё остальное уходит через сервер. Годится, когда мимо надо пустить только банк и пару домашних приложений.
- Результат один, разница в объёме работы. Прикиньте, какой из двух списков у вас короче, — и берите его.
- Ошибка обходится дёшево. Отметку всегда можно снять и проверить снова; правьте по одной программе, иначе непонятно, что именно подействовало.
Почему побеждает не то правило, которое вы написали
Потому что правила проверяются по очереди, и срабатывает первое подошедшее — остальные до трафика уже не доходят.
- Список читается сверху вниз. Как только нашлось правило, под которое запрос подходит, поиск прекращается. Второе правило про тот же адрес не применится никогда.
- Ни одно не подошло — работает поведение по умолчанию. Трафик уходит туда, куда настроен основной выход: либо на сервер, либо напрямую, в зависимости от режима.
- Порядок — отдельная настройка, и по умолчанию он не тот, который кажется очевидным. Корзины проверяются в заданной последовательности, и её можно поменять. Отсюда странности вида «я добавил исключение, а оно не сработало».
- Отсюда же способ проверки. Если непонятно, чьё правило победило, отключите маршрутизацию целиком — тогда правила не участвуют вовсе, и разница видна сразу. Обратите внимание: главный выключатель «через туннель всё остальное» правила НЕ гасит, он решает судьбу только того, что не подошло ни под одно из них.
Короткие вопросы
Можно ли отправить через сервер только одну вкладку браузера?
Списком приложений — нет: браузер отмечается целиком. Через список адресов — да, если в правило попадёт именно тот сайт, который открыт во вкладке.
На компьютере список программ есть?
Да. Выбор приложений появился в настольной версии в январе 2026 года, чуть позже к нему добавился второй, зеркальный режим, а в конце августа он заработал и на macOS. Раньше на этот вопрос отвечали «нет» — ответ устарел. Про Linux в описаниях выпусков не сказано ничего, поэтому там мы не утверждаем ни «да», ни «нет».
На iPhone можно выбрать приложения?
Обычному человеку — нет. По официальной позиции Apple раздельный доступ на уровне отдельных программ на iPhone и iPad работает только тогда, когда устройством управляет корпоративная система. Дома такого управления нет, поэтому остаются правила по адресам.
Что будет, если правила противоречат друг другу?
Сработает то, которое встретилось первым при проверке. Остальные к этому запросу уже не применяются, даже если формально они тоже подходят.