Rule, Global, Direct и Proxy: какой режим VPN выбрать
Режим подключения влияет на то, какие приложения идут через VPN, какие напрямую и почему часть сервисов может работать по-разному в одном и том же клиенте.
Коротко
Rule подходит для повседневного режима с маршрутизацией по правилам, Global отправляет весь трафик через VPN, Direct фактически выключает VPN-маршрут, а Proxy/TUN зависят от приложения и системы.
Подключить BadVPN
Откройте Telegram-бота или зарегистрируйтесь на сайте. Подписка работает на телефоне, компьютере и других личных устройствах.
Зачем вообще нужны режимы
В современных VPN-клиентах подключение — это не только кнопка «включить». Приложение может отправлять весь трафик через VPN, часть трафика напрямую или работать как системный прокси для отдельных программ.
Если выбран неподходящий режим, симптомы могут быть неожиданными: российские сайты открываются медленнее, банковское приложение ругается на VPN, YouTube работает, а маркетплейс нет, или наоборот.
Rule: повседневный режим с маршрутизацией по правилам
Rule направляет трафик по правилам. Одни сервисы идут через VPN, другие — напрямую, а часть маршрутов выбирается автоматически. Такой режим удобен для обычного использования, потому что не заставляет весь интернет идти одним путём.
В ClashFest, Karing, Clash.MI и Koala Clash правила могут учитывать сервис, страну, домен и тип трафика. Например, локальные сервисы могут идти напрямую, а сервисы, которым нужен зарубежный маршрут, — через подходящий сервер.
Rule не равен белым спискам провайдера. Rule — настройка приложения. Белые списки провайдера — ограничение на стороне мобильной сети.
Global: всё через выбранный сервер
Global отправляет весь трафик через VPN-сервер. Этот режим полезен для диагностики: если в Rule не работает конкретный сайт, Global помогает понять, связано ли это с правилом маршрутизации.
Минус Global в том, что локальные сервисы тоже идут через VPN. Банки, государственные приложения, маркетплейсы и некоторые корпоративные сервисы могут работать хуже или показывать предупреждение о VPN.
Direct, Proxy и TUN простыми словами
Direct обычно означает прямое соединение без VPN-маршрута. Его можно использовать как контрольную проверку: если сайт не открывается даже в Direct, проблема не в VPN.
Proxy и TUN зависят от клиента. В прокси-режиме через VPN идут приложения, которые используют системный прокси. В TUN-режиме клиент создаёт системный VPN-интерфейс и может перехватывать больше трафика. На Android и iOS это особенно заметно, потому что приложения видят системный VPN-профиль.
Что выбрать для банков и госприложений
Если банк, Госуслуги или другое чувствительное приложение пишет, что обнаружен VPN, смена доменного правила может не помочь. На Android такие приложения часто видят сам системный VPN-интерфейс.
В этом случае нужен split tunneling или обход приложений: конкретное приложение запускается напрямую, а остальные продолжают работать через VPN. Это точнее, чем переключать весь телефон в Direct.
Как описать проблему с режимом
Если обращаетесь в поддержку, укажите название приложения, выбранный режим и что меняется при переключении Rule/Global/Direct. Такая проверка быстро показывает, проблема в маршрутизации, сервере или конкретном приложении.
- Какой клиент используется: ClashFest, Karing, Clash.MI, Koala Clash, v2rayN или другой.
- Какой режим выбран сейчас.
- Что работает в Rule и что меняется в Global.
- Нужно ли, чтобы конкретное приложение работало напрямую.
FAQ
Какой режим выбрать по умолчанию?
Для повседневного использования чаще всего удобен Rule. Он позволяет не отправлять весь трафик одним маршрутом и лучше подходит для смешанных сценариев: браузер, мессенджеры, локальные сервисы и приложения.
Когда включать Global?
Global полезен для проверки и для случаев, когда нужно направить весь трафик через выбранный сервер. Если в Global всё работает, а в Rule нет, вероятно, вопрос в правилах маршрутизации.
Почему приложение работает в Direct, но не работает в Rule?
Direct идёт напрямую, а Rule применяет правила маршрутизации. Приложение может быть чувствительно к VPN, DNS или региону маршрута. Для таких случаев лучше использовать исключение приложения.
Rule поможет при белых списках оператора?
Не всегда. Rule управляет трафиком внутри приложения, а белые списки возникают на стороне мобильной сети. При таком симптоме сначала сравните Wi-Fi и мобильный интернет, обновите профиль подписки и попробуйте LTE2 или LTE3.