Маршрутизация (split-routing): RU-direct

С 2025–2026 российские сервисы по требованию РКН режут доступ через VPN: Ozon, Wildberries, Кинопоиск, Иви, Yandex Pay, банки, госуслуги, операторы. Если весь трафик клиента идёт через зарубежную ноду, он теряет к ним доступ и уходит. Решение: сплит-роутинг (правила «какой трафик куда»):

РФ-сайты/сервисы  ──▶  direct   (выходят с домашнего IP клиента, быстро и не блокируются)
Всё остальное     ──▶  proxy    (через вашу VPN-ноду — то, что заблокировано в РФ)

Плюс бонусом: РФ-сайты грузятся быстро (без крюка через заграницу), а нагрузка на ваши ноды падает.

📖 Незнакомые слова? Все термины простыми словами объяснены в Словаре терминов.

Зачем роутинг через ядро Xray: большие плюсы

Сплит-роутинг живёт в ядре Xray на клиенте, и это даёт то, чего не получить «тупым» VPN «всё через ноду»:

🎬 YouTube отдельным маршрутом на РФ-выход. YouTube можно увести на российский выход отдельно от остального трафика: с РФ-IP реклама почти не крутится (Google свернул продажу в РФ с 2022), поэтому ролики идут почти без пре-роллов. ⚠️ Но direct (домашнее соединение юзера) скорость не спасает: YouTube душит ТСПУ, видео буферит, а сам по себе РФ-IP замедление не снимает. Поэтому РФ-выход под YouTube должен обходить замедление: это РФ-нода с zapret (см. «Быстрый YouTube без рекламы на отдельном РФ-хосте»). Тогда сразу и российский IP (мало рекламы), и полная скорость.
📱 Полный обход «VPN detected» у МАКС, ВК и банков. Эти сервисы (max.ru, vk.com, банки) отправляете в direct → они видят реальный домашний IP клиента → работают штатно, без плашек «Возможно, у вас включён VPN» и без капч/блокировок «вход из-за рубежа».
🌐 Актуальный IP везде, где не нужен обход. Ядро трогает только заблокированные сервисы (их гонит через ноду), а всё остальное идёт напрямую с реальным IP. Поэтому проверки IP, анти-фрод (проверки сервиса «не VPN ли это») и геолокация видят настоящий адрес: никаких «вы в другой стране».
⚡ Быстрее и дешевле. РФ-трафик не делает крюк за границу (низкий пинг для банков/маркетплейсов), а на ваши платные ноды идёт только то, что реально заблокировано: экономия трафика.

Итог: пользователь получает «невидимый» VPN: заблокированное открывается, а российские сервисы, банки и IP-проверки ведут себя так, будто VPN выключен. Готовый geo-dat-free шаблон с балансером смотрите в «СУПЕР-АВТОВЫБОР» и «Балансировщики».

Полный конфиг роутинга (копируется целиком)

Это секция routing + outbounds для клиентского Xray-конфига (формат xray-json, который Remnawave отдаёт в подписке). Вставляется как есть; proxy-outbound (ваш VLESS) клиент подставляет из подписки сам.

{
  "outbounds": [
    {
      "tag": "proxy",
      "protocol": "vless",
      "settings": {}
    },
    {
      "tag": "direct",
      "protocol": "freedom",
      "settings": {}
    },
    {
      "tag": "block",
      "protocol": "blackhole",
      "settings": {}
    }
  ],
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "outboundTag": "direct",
        "ip": [
          "geoip:ru",
          "geoip:private"
        ]
      },
      {
        "type": "field",
        "outboundTag": "direct",
        "domain": [
          "geosite:category-ru",
          "geosite:yandex",
          "geosite:vk",
          "geosite:mailru",
          "domain:gosuslugi.ru",
          "domain:esia.gosuslugi.ru",
          "domain:mos.ru",
          "domain:nalog.ru",
          "domain:nalog.gov.ru",
          "domain:pfr.gov.ru",
          "domain:sberbank.ru",
          "domain:sber.ru",
          "domain:tbank.ru",
          "domain:tinkoff.ru",
          "domain:vtb.ru",
          "domain:alfabank.ru",
          "domain:gazprombank.ru",
          "domain:raiffeisen.ru",
          "domain:psbank.ru",
          "domain:sovcombank.ru",
          "domain:ozon.ru",
          "domain:ozonbank.ru",
          "domain:wildberries.ru",
          "domain:wb.ru",
          "domain:market.yandex.ru",
          "domain:megamarket.ru",
          "domain:aliexpress.ru",
          "domain:dns-shop.ru",
          "domain:mvideo.ru",
          "domain:citilink.ru",
          "domain:kinopoisk.ru",
          "domain:ivi.ru",
          "domain:okko.tv",
          "domain:smotrim.ru",
          "domain:rutube.ru",
          "domain:1tv.ru",
          "domain:vgtrk.ru",
          "domain:mts.ru",
          "domain:megafon.ru",
          "domain:beeline.ru",
          "domain:tele2.ru",
          "domain:t2.ru",
          "domain:pochta.ru",
          "domain:cdek.ru",
          "domain:russianpost.ru",
          "domain:dzen.ru",
          "domain:kassa.yandex.ru",
          "domain:yoomoney.ru",
          "domain:qiwi.com"
        ]
      },
      {
        "type": "field",
        "outboundTag": "block",
        "domain": [
          "geosite:category-ads-all"
        ]
      },
      {
        "type": "field",
        "outboundTag": "proxy",
        "port": "0-65535"
      }
    ]
  }
}

Как это читать (сверху вниз, первое совпадение выигрывает):

IP из РФ и приватные (geoip:ru, geoip:private) → direct. Это ловит РФ-сервисы по IP, даже если домена нет в списке.
РФ-домены → direct. geosite:category-ru: встроенный список тысяч RU-доменов; ниже: явный список критичных (банки, госуслуги, маркетплейсы, операторы), которые чаще всего режут VPN и которые нельзя терять.
Реклама/трекеры (geosite:category-ads-all) → block (опционально, приятный бонус клиенту).
Всё остальное → proxy (через вашу ноду). Сюда попадает то, что заблокировано в РФ.

Что менять под себя: список доменов в п.2 дополняйте своими (формат "domain:example.ru": ловит и поддомены). Не хотите блокировать рекламу, уберите правило block. Хотите гнать через ноду вообще всё, кроме банков/госуслуг, оставьте в direct только самые чувствительные домены.

Как раздать клиентам через Remnawave

Routing-правила доставляются клиенту в подписке, через шаблон ядра:

Subscription templates (в панели/подписочном сервисе): для ядра xray-json (и/или sing-box, mihomo) вставьте блок routing выше в шаблон. Плейсхолдер прокси ( $payload$ / список хостов) Remnawave подставит сам.
Клиенты на этих ядрах (Hiddify, v2rayNG, Streisand, sing-box) получат роутинг автоматически при импорте подписки: пользователю ничего не настраивать.
Для разных тарифов можно держать разные шаблоны (напр., «всё через proxy» vs «RU-direct») и отдавать их через External Squads / Routing Rules.

Тонкость: geosite/geoip базы (geosite.dat, geoip.dat) должны быть на клиенте свежими: Hiddify/v2rayNG обновляют их сами; для своих сборок обновляйте периодически (списки РФ-доменов меняются).

Happ-routing (в приложении Happ)

Happ это популярный клиент с гибким роутингом. Два способа:

Где создавать свои правила: соберите свой набор маршрутизации визуально (что в direct, что в proxy, что в block) и выгрузите готовый файл/ссылку в конструкторе Happ-routing → https://utils.docs.rw/happ-rb. Удобно сделать свой пресет «РФ → direct, остальное → proxy» один раз и раздавать клиентам одной ссылкой.

Конструктор Happ-routing (Remnawave Utils) — Конструктор **utils.docs.rw/happ-rb**: визуально задаёте **DIRECT** (РФ напрямую), **PROXY** (всё остальное через VPN) и **BLOCK**, а справа получаете готовую ссылку + QR и JSON для импорта.

А. Авто из подписки (проще). Happ умеет принимать Happ-routing прямо из подписки Remnawave: в подписочном шаблоне для Happ задаёте те же правила (RU → direct, остальное → proxy): при импорте ссылки правила применяются сами. Пользователю достаточно вставить вашу подписку.

Поле Happ routing в настройках подписки Remnawave — В панели (настройки подписки) → поле **Happ routing**: вставляете сюда ссылку из конструктора и жмёте «Настроить Happ Routing». Соседнее поле **Announce**: текст, который клиент видит под названием подписки.

Б. Вручную в приложении. В Happ: Настройки → Маршрутизация (Routing) → добавляете наборы правил:

Direct  →  geosite:category-ru , geoip:ru , gosuslugi.ru , sberbank.ru , ozon.ru , wildberries.ru …
Block   →  geosite:category-ads-all        (по желанию)
Proxy   →  по умолчанию (всё остальное)

Happ поддерживает rule-sets (geosite/geoip) и импорт набора правил по ссылке: можно выложить готовый JSON роутинга и дать клиентам одну ссылку.
Порядок правил тот же: сначала direct для РФ (домены+IP), в конце proxy для всего остального.
Включите опцию «обход для России / Russia bypass», если она есть в вашей версии, это тот же geosite:category-ru → direct.

Точные подписи пунктов меню Happ зависят от версии; принцип неизменен: РФ → Direct, остальное → Proxy, правила сверху вниз.

Продвинутый роутинг (geo-dat-free + анти-фрод)

Сплит-роутинг выше это рабочая база. Но в боевом сервисе вскрылись три вещи, которые ломают наивную схему. Полный разбор + готовый шаблон балансера смотрите в статье «СУПЕР-АВТОВЫБОР»; здесь только суть.

1. Анти-фрод РФ-сервисов сидит на ЗАРУБЕЖНЫХ доменах. Магнит, Т-Банк, Дикси, почти все мобильные аппы проверяют «VPN ли это» через домены вида terratraf.io, t-tech.team, gravityfield.ai, diginetica.net, appsflyer.com, onelink.me, branch.io, adjust.com. Если гнать их через RU-ноду, по geoip назначения они уйдут за границу → анти-фрод увидит датацентровый IP → «VPN detected». Лечится только direct (домашний резидентный IP юзера). Поэтому в direct кладите не только .ru, но и эти зарубежные домены РФ-сервисов.

2. geosite:/geoip: могут уронить клиента. Правила выполняются на КЛИЕНТЕ его файлом geosite.dat. У части юзеров он урезан → краш ядра geosite.dat отсутствует секция YOUTUBE (volumes с geo-файлами на нодах не помогают: правила-то на клиенте). Надёжнее geo-dat-free: вместо geosite:category-ru → `regexp:\.ru$|\.su$|\.xn--p1ai$` + явные не-.ru домены; вместо geosite:youtube → явные googlevideo.com/ytimg.com/…; вместо geoip:private → CIDR.

3. Порядок важнее списка: TikTok идёт выше RU-правил (иначе уйдёт в direct и не откроется в РФ); YouTube → RU-нода (без рекламы, см. «Каскад»); сайты-проверки IP (2ip.ru) → RU-нода (чтобы юзер видел РФ-IP); QUIC udp:443 → block (иначе видео залипает в туннеле).

Полный geo-dat-free шаблон с балансером leastLoad, анти-фрод-списком и «одной плиткой на тариф» смотрите в «СУПЕР-АВТОВЫБОР».

Проверка

Откройте РФ-сайт (банк/госуслуги), должен открыться с российским IP (проверьте на 2ip.ru: адрес должен быть ваш домашний, не ноды).
Откройте заблокированный в РФ ресурс, должен открыться через ноду (IP должен быть вашей ноды).
Если РФ-сайт идёт через прокси (медленно/«VPN detected»), добавьте его домен в список direct.

Связано: «Заблокировали IP?» (антиблок и «белые списки»); «Профили подключений» (WARP, сервис Cloudflare как «чистый» выход наружу, для отдельных сервисов вроде ChatGPT); отдельный гайд про клиентские приложения.

Маршрутизация: RU-сайты напрямую, остальное через VPN