Исключения для программ

Исключение — это указание вести конкретную программу напрямую, минуя сервер. Оно чинит ровно тот класс жалоб, который начинается со слов «всё работает, кроме одного приложения».

Зачем это трогать

Некоторые приложения не любят, когда трафик приходит не оттуда, откуда обычно. Банковские клиенты в такой ситуации просят подтверждение или вовсе не пускают, приложения такси и доставки не определяют город, а игры показывают высокий отклик. Все три случая лечатся одинаково: вывести программу из туннеля.

Исключения и правила по доменам

На практике удобно совмещать: правило «всё местное — напрямую» закрывает сайты, а исключения — те приложения, которые всё равно капризничают (про маршрутизацию).

Как это делают

1. Найдите список приложений в настройках

   На телефоне это перечень установленных программ с переключателями. На компьютере правило обычно указывает на исполняемый файл.

2. Отметьте те, что должны идти напрямую

   Начните с двух-трёх: банк и то приложение, из-за которого вы сюда пришли. Отмечать всё подряд бессмысленно.

3. Переподключитесь

   Изменения применяются к новому соединению.

4. Проверьте обе стороны

   Исключённая программа должна заработать, а остальное — продолжать ходить через сервер (как проверить).

Когда трогать не нужно

• Когда не работает всё сразу. Это не про исключения, а про соединение (разбор).
• Когда «на всякий случай». Каждая исключённая программа ходит напрямую всегда — и тогда, когда вам это не нужно.
• Когда список исключений длиннее десяти строк. Проще перевернуть логику: вести через сервер только то, что действительно нужно.
• Когда приложение не работает и без туннеля. Сначала проверьте это — отключив соединение целиком.

Обратная логика

Иногда удобнее не исключать, а наоборот: пустить через сервер две-три программы, а всё остальное оставить напрямую. Такой режим полезен, когда туннель нужен точечно — скажем, только для одного мессенджера. Настраивается он там же, где и исключения, просто переключателями наоборот.

Что такое исключение простыми словами

Указание вести конкретную программу мимо туннеля. Всё остальное продолжает ходить через сервер, а эта одна — как будто соединение выключено. Отсюда и область применения: исключения нужны там, где программе важно видеть ваш настоящий адрес, а не адрес сервера в другой стране.

Обратная сторона тоже понятна: исключённая программа теряет всё, ради чего соединение поднималось. Поэтому список исключений стоит держать коротким и осмысленным, а не добавлять туда всё, что однажды показалось медленным (что бывает иначе).

Почему банк реагирует первым

Банковские приложения смотрят не только на пароль, но и на обстановку: с какого адреса пришёл запрос, совпадает ли он с обычным, не меняется ли он от раза к разу. Когда трафик начинает приходить из другой страны, это выглядит ровно как то, от чего банк защищается, — и он честно просит подтверждение, а иногда просто отказывает.

Никакой настройкой внутри приложения это не «чинится»: банк ведёт себя правильно. Единственное разумное решение — вывести его из туннеля, чтобы он видел ваш обычный адрес. Заодно это быстрее: банковское приложение перестаёт ходить кругом.

То же самое, по тем же причинам, касается такси, доставки, государственных сервисов и любых приложений, которым важно ваше местоположение.

Сколько исключений — это много

Практический ориентир: три-пять. Если список перевалил за десяток, значит вы описываете не исключения, а правило — и логику пора перевернуть. Вместо «всё через сервер, кроме этих десяти» удобнее «напрямую всё, кроме этих трёх», либо описать разделение по адресам в профиле маршрутизации (как).

Длинный список исключений плох ещё и тем, что он молчаливый: каждая исключённая программа ходит напрямую всегда, и вы об этом не вспоминаете. Через полгода выясняется, что половина устройства мимо туннеля, — и это уже не настройка, а неожиданность.

Как проверить, что исключение сработало

Проверять надо не значком и не списком, а поведением самой программы. Откройте исключённое приложение и посмотрите, ведёт ли оно себя как раньше: банк пускает, такси видит город, игра показывает нормальный отклик. Одновременно откройте что-нибудь внешнее — оно должно продолжать работать через сервер (как убедиться).

Если исключённая программа всё равно капризничает, проверьте два места: переподключились ли вы после правки и не мешает ли DNS (разбор). Правки без переподключения — самая частая причина «не сработало».