Режим маршрутизации

Маршрутизация отвечает на один вопрос: что вести через сервер, а что оставить напрямую. Это самая полезная настройка приложения и одновременно самая частая причина «всё сломалось».

Три режима

По умолчанию приложение работает в базовом режиме, и для большинства задач этого достаточно. Настраивать начинают тогда, когда мешает что-то конкретное — и именно от этого «конкретного» зависит, что именно менять.

Зачем это трогать

Общее у всех пяти поводов одно: страдает то, что должно ходить напрямую, а идёт через сервер. Именно это и чинит режим по правилам.

Что внутри профиля правил

Правила в Incy вынесены в отдельную сущность — профиль. По ссылкам-командам, которыми обмениваются пользователи, видно, что в нём как минимум есть имя, признак глобального режима и настройки DNS для внешних и местных адресов.

Правила часто ссылаются не на отдельные домены, а на готовые списки — их обычно называют geo-файлами (geosite для доменов, geoip для адресов). Благодаря им правило «всё российское — напрямую» умещается в одну строку вместо тысячи (про профили).

Как настроить, если раньше не настраивали

1. Проверьте, что без правил всё работает

   Подключитесь без профиля и откройте пару сайтов. Если соединение живое — база в порядке, и дальше вы настраиваете, а не чините (проверка).

2. Решите, что должно идти напрямую

   Обычно это банки, госуслуги, местные магазины и доставка. Список короткий: не пытайтесь описать всё сразу.

3. Примените профиль и переподключитесь

   Свой или готовый. Без переподключения правила могут не вступить в силу.

4. Проверьте по одному сценарию

   Откройте банк — должен работать. Откройте внешний сайт — тоже. Если сломалось одно из двух, профиль надо править, а не менять сервер.

Когда трогать не нужно

• Когда всё и так работает. Правила не ускоряют соединение сами по себе.
• Когда медленно на всех сайтах сразу. Это про сервер или про общую строку, а не про маршруты (почему).
• Когда не открывается один сайт. Скорее всего это DNS (про DNS) или конкретная программа (исключения).
• Когда вы не понимаете, что делает правило. Готовый профиль из чата может увести весь трафик не туда, и разбираться придётся с нуля.

После правил пропал интернет

Штатная ситуация при первом знакомстве. Отключите профиль, переподключитесь — соединение вернётся. Дальше включайте правила по одному и проверяйте после каждого: так виновник находится за пару минут (полный откат).

Что вообще решает маршрутизация

Один вопрос: по какому пути пойдёт каждое соединение. Через сервер — значит сначала до него, потом до места назначения. Напрямую — как обычно, без посредника. Правила описывают, к какой из двух категорий относится тот или иной адрес, и всё.

Ни на скорость сервера, ни на список локаций, ни на срок доступа маршрутизация не влияет — это разные звенья (как они устроены). Именно поэтому правки в правилах не помогают, когда медленно на всех сайтах сразу, и очень помогают, когда «всё работает, кроме банка».

Почему глобальный режим кажется удобнее, а мешает

Логика «пусть всё идёт через сервер, так надёжнее» выглядит разумно ровно до первого дня использования. Дальше выясняется, что через сервер пошло и то, чему там делать нечего: местные сайты, доставка, карты, банк, рабочие сервисы. Каждый из них теперь ходит длинной дорогой — сначала до сервера в другой стране, потом обратно к соседней улице.

Проявляется это не как поломка, а как общее ощущение, что «стало медленнее». Страницы открываются на секунду дольше, приложение доставки думает, карта грузится кусками. Человек начинает менять локации (что не помогает), хотя дело в маршруте, а не в сервере.

Режим по правилам решает это одним движением: местные адреса идут напрямую, остальные — через сервер. Всё, что нужно описать, — короткий список того, что должно остаться дома.

Что описать в правилах в первую очередь

1. Банки и платёжные приложения. Они первыми реагируют на смену адреса и часто требуют подтверждений (исключения).
2. Государственные и местные сервисы. Обычно работают заметно быстрее напрямую.
3. Доставка, такси, карты. Им нужен ваш реальный город, иначе цены и адреса приезжают чужие.
4. Рабочие и внутренние сети. Локальные адреса через туннель не ходят в принципе (на компьютере).

Дальше этого списка идти обычно не нужно. Чем длиннее набор правил, тем труднее понять, какое из них сломало соединение в следующий раз.

Geo-файлы: зачем они нужны

Правило «все российские сайты — напрямую» невозможно описать перечислением: адресов слишком много и они меняются. Поэтому правила ссылаются на готовые списки, которые обновляются отдельно от вас. Одна строка правила заменяет тысячи адресов, и вам не приходится следить за тем, какие сайты появились с прошлого месяца.

Обратная сторона — списки составляет кто-то другой, и границы в них не всегда совпадают с вашими ожиданиями. Если конкретный сайт упорно идёт не туда, его проще дописать отдельным правилом, чем менять список целиком.