Раздельное туннелирование на Windows: российские сайты и программы мимо VPN

Сначала выберите режим: VPN или системный прокси

В настройках Hiddify, в разделе «Входящие», есть пункт «Режим службы». От него зависит, какие программы вообще попадут в VPN, поэтому начинать стоит с него.

• «VPN». Hiddify создаёт виртуальный сетевой адаптер (это и есть режим TUN), и через него идёт трафик всех программ. Для этого нужны права администратора.
• «Служба VPN». Тот же TUN, но через фоновую службу Windows, чтобы не запускать Hiddify от имени администратора каждый раз. Разработчики помечали этот режим как экспериментальный.
• «Установить системный прокси». Hiddify прописывает себя прокси-сервером в настройках Windows. Его учитывают браузеры и часть программ, остальные работают напрямую.
• «Только прокси-служба». Hiddify только запускает локальный прокси и никого на него не направляет. Режим для тех, кто настраивает программы вручную.

Для раздельного туннелирования это главный выбор. Режим системного прокси уже сам по себе раздельный: через VPN идут браузеры, мимо почти всё остальное. Режим VPN забирает в туннель весь компьютер, и тогда делить трафик приходится правилами.

Если не уверены, начните с режима «VPN» и региона «Россия». Через туннель пойдёт всё, кроме российских адресов, и не придётся гадать, какая программа учитывает прокси, а какая нет.

Российские сайты напрямую: регион «Россия»

1. Откройте «Настройки» → «Маршрутизация».
2. В пункте «Регион» выберите «Россия (ru)».
3. Проверьте, что включён «Обход LAN»: тогда принтер, сетевые папки и роутер останутся доступны.
4. Отключитесь и подключитесь снова.

По исходному коду клиента после этого Hiddify добавляет в конфигурацию несколько правил. Домены с окончанием .ru идут напрямую, и их адреса узнаются через «прямой» DNS-сервер. Напрямую идут и адреса из наборов geoip-ru и geosite-ru. Эти наборы Hiddify сам скачивает из своего репозитория на GitHub и обновляет раз в несколько дней.

Если в пункте «Регион» выбрано «Другой», региональных правил нет совсем, и в режиме «VPN» через туннель идёт весь трафик, включая российский.

Правило по окончанию срабатывает только для .ru. Сайты в зонах .рф и .su пойдут напрямую, если они есть в наборе geosite-ru или их серверы стоят в России.

Регион работает в обоих режимах, потому что решение принимает ядро клиента. Разница только в том, какой трафик до ядра вообще дошёл: в режиме VPN весь, в режиме системного прокси только трафик программ, которые прокси учитывают.

Как пустить мимо VPN отдельную программу

В стабильной версии Hiddify 4.1.1 от марта 2026 года пункт «Прокси для приложений» есть только на Android. Редактор собственных правил, в котором можно указать имя процесса, в коде проекта есть, но в интерфейс стабильной версии не выведен. В тестовых сборках он уже появился, и правила по процессам там помечены как работающие только в режиме TUN. Когда функция дойдёт до обычной версии, искать её стоит в разделе «Маршрутизация».

Если программу нужно исключить уже сейчас, вариантов три.

1. Режим «Установить системный прокси». Программы, которые не смотрят на системный прокси, и так идут напрямую. Подходит, если VPN нужен в основном браузеру.
2. Happ для Windows. В нём есть Per App Proxy с режимами «выбранные программы мимо VPN» и «только выбранные через VPN», программы указываются по имени исполняемого файла. Остальные настройки клиента описаны в разборе Happ.
3. Выключать VPN на время работы с программой. Для банк-клиента или программы, которая сама проверяет наличие VPN, иногда это самый надёжный путь.

Имя исполняемого файла программы показывает «Диспетчер задач»: вкладка «Подробности», столбец «Имя». У браузеров и мессенджеров там бывает по нескольку процессов, но обычно с одним и тем же именем, так что в список его достаточно добавить один раз.

Раздельное туннелирование в Happ для Windows

Если без исключения программ не обойтись, Happ для компьютеров умеет то, чего пока нет в стабильном Hiddify. Список приложений (Per App Proxy) есть в его версиях для Windows, macOS и Linux, и в течение 2026 года разработчики его заметно доработали: судя по журналу изменений, он научился работать во всех режимах TUN и с UDP. Интерфейс меняется от версии к версии, поэтому ниже описана логика, а не точные названия кнопок.

1. Добавьте подписку в Happ и проверьте, что подключение работает.
2. Переключите подключение в режим TUN. Список программ рассчитан на него: по журналу изменений Happ, выбранные программы в этом режиме ещё и подчиняются профилю маршрутизации.
3. Откройте Per App Proxy и выберите режим. В документации Happ они описаны так: «Прямое подключение для выбранных приложений» (выбранные мимо VPN, остальные через него) и «Прокси только для выбранных приложений» (наоборот).
4. Добавьте программы. На Windows они задаются именем исполняемого файла, например app.exe.
5. Отключитесь и подключитесь снова.

Российские сайты в Happ для Windows пускаются напрямую так же, как на телефоне, профилем маршрутизации с geosite:category-ru и geoip:ru. Профиль привязан к подписке, собирать его удобно в конструкторе routing.happ.su. Пошагово это показано в инструкции для iPhone, на компьютере шаги те же.

TUN или системный прокси: что меняется на практике

Разница между режимами видна не только в том, какие программы попадают в VPN. Системный прокси в Windows работает по протоколу HTTP, а он передаёт только TCP-соединения. Голосовые звонки, игры и часть видеосервисов используют UDP, и в режиме системного прокси такой трафик идёт мимо VPN, даже если программа прокси учитывает.

Отсюда три типовые настройки.

Что учесть в браузере

Chrome и Edge используют системный прокси Windows. Firefox по умолчанию тоже берёт системные настройки, но у него есть собственные: «Настройки» → «Основные» → «Параметры сети» → «Настроить». Если там выбрана ручная настройка или «Без прокси», в режиме системного прокси Firefox пойдёт мимо Hiddify.

В режиме системного прокси браузер может раскрыть ваш настоящий IP-адрес через WebRTC. Эту технологию используют видеозвонки прямо в браузере, и она работает по UDP, который через HTTP-прокси не проходит. В режиме «VPN» такой проблемы нет. Как проверить утечку WebRTC, рассказываем в статье о проверке VPN.

VPN-расширения в браузере работают поверх всего этого. Если такое расширение включено, Hiddify видит только соединение с сервером расширения, и правила для российских сайтов не срабатывают. Для чистой проверки расширения лучше выключить.

Если российский сайт в браузере упорно идёт через VPN, проверьте настройку «Безопасный DNS» в Chrome и Edge или DNS через HTTPS в Firefox. Браузер тогда сам узнаёт адреса сайтов у своего DNS-сервера, и клиенту труднее понять, куда на самом деле идёт соединение. Попробуйте выключить её и переподключиться.

Если у вас встроенное VPN-подключение Windows

Рабочие VPN часто настраивают средствами самой Windows, без отдельного клиента. У таких подключений раздельное туннелирование устроено проще: оно либо выключено, и тогда в туннель идёт весь трафик, либо включено, и тогда в туннель идут только адреса сети компании.

За это отвечает галочка «Использовать основной шлюз в удаленной сети». Найти её можно в свойствах VPN-подключения: вкладка «Сеть» → «IP версии 4 (TCP/IPv4)» → «Свойства» → «Дополнительно». Снятая галочка включает раздельное туннелирование. То же самое делает команда PowerShell:

Set-VpnConnection -Name "Имя подключения" -SplitTunneling $true

Если после этого перестали открываться внутренние ресурсы компании, им нужны маршруты, их добавляет команда Add-VpnConnectionRoute. Здесь лучше спросить ИТ-отдел: какие адреса пускать в туннель, знают только они. Ни доменов, ни списков вроде geoip в обычных настройках встроенного VPN нет, для этого нужны клиенты вроде Hiddify и Happ.

Как проверить результат

1. Отключитесь и подключитесь снова, чтобы правила применились.
2. Откройте сайт банка или Госуслуги. Вход должен пройти так же, как без VPN.
3. Откройте зарубежный сайт проверки IP-адреса. Он должен показать адрес VPN-сервера.
4. Откройте российский сайт проверки IP. Он покажет ваш настоящий адрес, потому что сам попал в правило «напрямую». Так и должно быть.
5. Если исключали программу в Happ, запустите её и убедитесь, что она подключается.

Если российский сайт проверки показывает адрес VPN-сервера, правило не сработало. Проверьте, что регион действительно сохранился, и переподключитесь. Если зарубежный сайт показывает ваш настоящий адрес, браузер вообще не попал в VPN: в режиме системного прокси так бывает с Firefox и с браузерами, где включено VPN-расширение.

Посмотреть, через какой выход ушло конкретное соединение, можно в логах Hiddify. Для этого в настройках поднимите «Уровень логирования» и повторите действие.

Частые проблемы

Hiddify пишет, что режиму VPN нужны права администратора

Это сообщение «Режим VPN требует прав администратора». Закройте Hiddify, нажмите на ярлык правой кнопкой и выберите «Запуск от имени администратора». Другой вариант — переключить «Режим службы» на «Служба VPN» или на системный прокси.

Регион выбран, но российские сайты идут через VPN

Сначала переподключитесь. Если не помогло, подождите несколько минут: при первом запуске Hiddify скачивает наборы geoip-ru и geosite-ru, и пока они не загрузились, правила для них не работают. Потом проверьте браузер по пунктам из раздела выше.

Сайт открывается наполовину

Часть сервиса может жить на зарубежных адресах, а часть на российских. Тогда текст грузится, а картинки или оплата нет. Почему так бывает, разобрано в общей статье. Самый быстрый выход — открыть такой сервис с выключенным VPN.

Hiddify не подключается вовсе

Это уже не про раздельное туннелирование. Ошибки запуска и таймауты разбираем в статье о Hiddify, а общий порядок поиска причины описан в инструкции о VPN на компьютере.