GreenMile RU

Российские зоны, игры и пуш-уведомления напрямую, остальное через VPN, реклама блокируется

GMIşleýär

Раздельное туннелирование для России. НАПРЯМУЮ, МИМО VPN Все домены в зонах .ru, .рф и .su одним правилом — новые сайты попадают под него сами, список не устаревает. Плюс geosite:category-ru и geoip:ru целиком, локальные сети и приватные адреса. Российские сервисы в зарубежных зонах, которые правило .ru не ловит: CDN VK и Одноклассников (userapi.com, mycdn.me, vk-cdn.net, vkuservideo.com), Wildberries (wbstatic.net), Тинькофф, 2ГИС, Мосбиржа, Мегамаркет, Контур, Сбер, Яндекс. Диапазоны хостинга Timeweb. Часть их адресов в geo-базах числится за другими регионами — например сеть 186.246.x пришла из латиноамериканского регистратора и до сих пор помечена неверно. Из-за этого geoip:ru уводил трафик к российским серверам в туннель, и подключения к ним рвались. Пуш-уведомления: mtalk.google.com (Android), push.apple.com, push.hicloud.com. Через туннель пуши приходят с задержкой и сильнее тратят батарею. Игры: Steam, Battle.net, Blizzard, Epic, Riot по доменам, плюс сети Blizzard и подсети Google Cloud, где стоят игровые серверы. Игровой трафик через туннель добавляет 40–50 мс к пингу и даёт рывки, потому что UDP по vision-транспорту идёт хуже TCP. ПРИНУДИТЕЛЬНО В ТУННЕЛЬ YouTube и Telegram — категориями geosite:youtube и geosite:telegram, чтобы покрыть все их домены, плюс основные домены перечислены явно на случай, если категории нет в geo-файле клиента. YouTube вынесен отдельно не случайно: у Google есть кэширующие серверы внутри российских сетей, и правило geoip:ru увело бы трафик к ним мимо VPN — видео упиралось бы в блокировку. Само правило domain:google.com из туннеля убрано намеренно: оно перехватывало mtalk.google.com и загоняло пуш-уведомления в VPN. БЛОКИРОВКА Реклама и трекеры (category-ads) и телеметрия Windows (win-spy) — на уровне маршрутизации. DNS 8.8.8.8 для зарубежных доменов, 77.88.8.8 для российских, обычным транспортом без DoH — чтобы резолв не зависел от состояния туннеля. Сознательный компромисс: запросы видны локальной сети, зато при проблемах с VPN интернет не встаёт целиком. Собран и обкатан на действующем VPN-сервисе, проверен на INCY и Happ.