Раздельное туннелирование (split tunneling) — режим, при котором часть трафика идёт через VPN, а часть напрямую. Обычно его делают по приложениям или по адресам (доменам и IP). У клиентов Happ и INCY такие возможности заявлены в документации и на сайтах. Но есть ли соответствующий переключатель в интерфейсе вашей версии и задаёт ли такие правила подписка WorkVPN, мы не проверяли, поэтому ниже границы подтверждённого указаны прямо. Актуально на 29.10.2026.
Что такое раздельное туннелирование
Без него VPN-клиент направляет в защищённое соединение весь трафик устройства (или всех программ, которые умеют работать через клиент). С раздельным туннелированием вы выбираете исключения. Встречаются три схемы:
- Только выбранные программы идут через VPN, остальные напрямую.
- Все программы идут через VPN, кроме выбранных (исключения).
- Правила по адресам: трафик к определённым доменам или диапазонам IP идёт напрямую, к остальным через VPN или наоборот.
Это не отдельная «защита», а способ управлять маршрутом. Чем он отличается от режима работы клиента (системный прокси или виртуальный интерфейс), описано в статье «TUN или прокси: режимы клиента».
Когда это бывает полезно
- Локальные устройства и сервисы (принтер, NAS, домашний сервер) должны оставаться доступными в той же сети.
- Некоторые приложения или сайты работают медленнее или ведут себя иначе, когда адрес меняется, и их удобно пускать напрямую.
- Нужно разгрузить соединение: тяжёлый трафик отдельной программы не обязан идти через VPN.
- Для рабочих сервисов действуют свои требования к сети; про личный и корпоративный VPN — в статье «VPN для работы».
Мы не обещаем, что конкретный сервис, банковское приложение или игра заработают лучше с исключениями или без них: это зависит от сервиса и вашей сети.
Что пишет документация Happ
Раздел документации Happ «Управление приложением» называется «Прокси для выбранных приложений (раздельное туннелирование)». По нему:
- параметры
per-app-proxy-modeиper-app-proxy-listдля Android принимают значения off, on и bypass; в них можно указать список приложений, которые должны использовать VPN или, наоборот, обходить его; - для настольных систем есть отдельные параметры по платформам (Windows, macOS, Linux): режим off — всё через VPN, bypass — выбранные приложения в обход VPN, on — только выбранные через прокси;
- для настольной версии macOS из App Store эти параметры, по документации, не действуют: они относятся к DMG-версии;
- для iOS в этом разделе раздельное туннелирование по приложениям не описано;
- параметр
exclude-routesопределяет подсети и IP-адреса, трафик которых не должен проходить через туннель.
Эти параметры описаны как настройки, которые передаются вместе с подпиской. Что именно передаёт подписка WorkVPN и есть ли в интерфейсе приложения ручной экран выбора программ, документация не уточняет, и мы это не проверяли. Названия кнопок мы не придумываем: ищите соответствующий пункт в своей версии клиента.
Отдельно в документации Happ описана маршрутизация по адресам: трафик можно разделить на прямой, через прокси и блокируемый по спискам доменов и IP, а также по базам GeoSite и GeoIP. Профили маршрутизации передаются ссылкой, через буфер обмена или вместе с подпиской, у каждой подписки свой набор профилей; изменения применяются после переподключения. По приложениям маршрутизация, как сказано в том же документе, не работает.
Что пишет INCY
На сайте INCY в разделе о маршрутизации названы правила GeoIP/Geosite, split tunneling и прокси по приложениям. В README проекта per-app proxy («маршрутизировать или исключать отдельные приложения») отмечен, судя по таблице возможностей, для Android; для настольных версий это не показано явно, а сами настольные клиенты INCY помечены как pre-alpha. Как включить эти режимы в интерфейсе, документация не описывает.
Что с WorkVPN
| Вопрос | Статус |
|---|---|
| Happ описывает раздельное туннелирование по приложениям (Android, настольные версии) | Подтверждено документацией Happ |
| INCY заявляет split tunneling и прокси по приложениям | Подтверждено на incy.cc и в README |
| Подписка WorkVPN задаёт такие правила или поддерживает их | Не подтверждено |
| Есть ли ручной выбор приложений в интерфейсе вашей версии клиента | Не проверено |
| Раздельное туннелирование в v2rayTun, FlClashX, Koala Clash, Prizrak-Box | Не проверено |
| Раздельное туннелирование на iPhone и Mac | Клиенты для iOS и macOS на странице подписки не подтверждены |
Как проверить результат самому
Если в вашем клиенте такая настройка есть, проверьте, что она действует, а не доверяйте переключателю. Путь проверки не зависит от интерфейса.
- Включите подключение и откройте сервис проверки адреса в браузере: запишите показанный IP-адрес. Как это делать, описано в статье «Как узнать свой IP-адрес и проверить VPN».
- Затем проверьте адрес в программе, которую вы пустили в обход VPN (если у неё есть такая функция), или откройте сайт, добавленный в исключения.
- Адреса должны различаться так, как вы задумали. Если оба совпадают, исключение не сработало или правило записано неверно.
- После изменения правил переподключитесь: в документации Happ изменения маршрутизации применяются после переподключения.
- Если вам важны DNS-запросы, учтите, что они могут идти отдельным путём: см. «Что такое DNS и как он связан с VPN».
Что учесть
- Всё, что вы пустили в обход, идёт по обычному соединению с вашим настоящим IP-адресом. Раздельное туннелирование уменьшает охват VPN и не добавляет защиты.
- Аварийное отключение при обрыве (kill switch) — отдельная функция, которая может вести себя иначе с исключениями. Подробнее — в статье «Kill switch в VPN».
- Слишком длинные списки исключений сложнее поддерживать: через время их трудно проверить, и часть правил забывается.
- Если сайт или приложение перестали открываться после настройки, сначала верните режим «всё через VPN» и сравните результат.
Где взять подписку
Подписку WorkVPN можно получить в Telegram-боте: @workvpn77_bot. Личная ссылка подписки находится в разделе «Устройства» → «Моя подписка»; добавить её в клиент можно, открыв страницу подписки в браузере, или вручную через «+» в приложении. Как это сделать в Happ — в инструкции по добавлению подписки. По состоянию на 28.10.2026: новым пользователям 3 дня бесплатно (бот может попросить подписаться на канал), платные тарифы от 100 ₽ в месяц, трафик безлимитный; уточняйте условия в боте. Если раздельное туннелирование для вас обязательно, спросите поддержку, доступно ли оно с вашей подпиской.
Частые вопросы
Что такое раздельное туннелирование?
Это режим, при котором часть трафика идёт через VPN, а часть напрямую. Разделение делают по приложениям или по адресам: доменам и диапазонам IP.
Есть ли раздельное туннелирование в Happ?
В документации Happ описано раздельное туннелирование по приложениям для Android и настольных версий, а также маршрутизация по доменам и IP. Как это включается в интерфейсе вашей версии и задаёт ли такие правила подписка WorkVPN, мы не проверяли.
Есть ли оно в INCY?
На сайте INCY заявлены split tunneling, правила GeoIP/Geosite и прокси по приложениям. По README проекта прокси по приложениям отмечен для Android. Работу с подпиской WorkVPN мы не проверяли.
Поддерживает ли WorkVPN раздельное туннелирование?
Не подтверждено. Это свойство зависит от клиента и параметров подписки, и данных о том, что WorkVPN задаёт такие правила, у нас нет. Уточните у поддержки бота.
Как проверить, что исключения работают?
Узнайте свой IP-адрес в браузере при включённом подключении, затем проверьте адрес в программе или на сайте из исключений. Если адреса различаются так, как вы задумали, правило сработало. После изменения правил переподключитесь.
Делает ли раздельное туннелирование соединение безопаснее?
Нет. Оно управляет маршрутом: трафик в обход VPN идёт по обычному соединению с вашим настоящим адресом. Чем больше исключений, тем меньший охват у VPN.