Раздельное туннелирование Amnezia VPN на iPhone: настройка, ограничения и альтернативы

Что такое раздельное туннелирование и зачем оно нужно

Раздельное туннелирование (split tunneling) — это функция VPN-клиента, которая позволяет гибко управлять маршрутизацией трафика. Вместо того чтобы направлять весь интернет-трафик устройства через зашифрованный туннель, вы можете выбрать, какие приложения или IP-адреса будут работать через VPN, а какие — напрямую. Это даёт несколько практических преимуществ.

Во-первых, вы можете оставить локальные сервисы (банк-клиент, госуслуги, корпоративные ресурсы) вне VPN, чтобы они работали без сбоев геолокации и не блокировались. Во-вторых, разделение трафика снижает нагрузку на VPN-сервер и увеличивает скорость для ресурсов, которым не нужна защита. В-третьих, вы можете направить через VPN только чувствительные приложения (мессенджеры, браузеры), а остальной трафик оставить напрямую.

В Amnezia VPN раздельное туннелирование реализовано в двух независимых осях: фильтрация по приложениям и фильтрация по IP-адресам/подсетям. Каждая ось может работать в двух режимах: «только выбранные» (include) или «все, кроме выбранных» (exclude). Однако доступность этих режимов сильно зависит от операционной системы.

Особенности раздельного туннелирования на iOS

Операционная система iOS накладывает серьёзные ограничения на VPN-клиенты. В отличие от Android и Windows, где AmneziaVPN позволяет настраивать раздельное туннелирование и по приложениям, и по IP-адресам, на iPhone и iPad доступен только один вариант — по IP-адресам и подсетям. Фильтрация по приложениям на iOS невозможна из-за архитектурных ограничений Apple: сторонние приложения не могут перехватывать трафик других приложений на уровне процессов.

Таким образом, на iPhone вы можете настроить только два режима:

• Только адреса из списка должны открываться через VPN — весь трафик, кроме указанных IP-адресов, идёт напрямую.
• Адреса из списка не должны открываться через VPN — весь трафик идёт через VPN, кроме указанных IP-адресов.

Это важное ограничение, которое нужно учитывать при планировании настройки. Если вы хотите, чтобы, например, только Telegram работал через VPN, а остальные приложения — напрямую, вам придётся найти IP-адреса Telegram и добавить их в список «через VPN». Аналогично, чтобы исключить банковское приложение из VPN, нужно добавить его IP-адреса в список «без VPN».

Как найти IP-адреса и подсети для нужных сервисов

Ключевая сложность настройки раздельного туннелирования по IP-адресам — правильно определить адреса, которые использует нужный сервис. Просто добавить домен (например, youtube.com) недостаточно: приложение AmneziaVPN резолвит домен в текущий IPv4-адрес и сохраняет его, но не обновляет автоматически. Крупные сервисы, такие как YouTube или Discord, используют тысячи IP-адресов, поэтому для корректной работы нужны именно подсети (CIDR).

Официальная документация Amnezia рекомендует использовать сайт iplist.opencck.org, который собирает IP-подсети популярных сервисов. На этом сайте можно выбрать нужные сервисы, формат Amnezia и тип данных IPv4 (CIDR), а затем скачать файл ip-list.json для импорта в приложение. Важно понимать, что Amnezia не управляет этим сайтом и не гарантирует полноту или точность данных, поэтому всегда проверяйте актуальность списков.

Для небольших сервисов или собственных ресурсов можно использовать команду nslookup в командной строке, чтобы узнать IP-адреса домена. Например, nslookup gosuslugi.ru покажет адреса, которые нужно добавить в исключения. Однако для крупных сайтов этот метод неэффективен — лучше использовать готовые списки подсетей.

Пошаговая настройка раздельного туннелирования на iPhone

Настройка раздельного туннелирования в AmneziaVPN на iOS выполняется в несколько простых шагов. Следуйте инструкции, чтобы правильно настроить маршрутизацию трафика.

1. Скачайте и установите AmneziaVPN из App Store. Убедитесь, что используете официальное приложение от разработчика.
2. Подключитесь к VPN-серверу (Amnezia Free, Premium или собственный сервер). Раздельное туннелирование по IP-адресам недоступно в подключении Amnezia Free, поэтому для настройки потребуется Premium или self-hosted сервер.
3. Перейдите в настройки приложения и найдите раздел «Раздельное туннелирование» (или «Split tunneling»).
4. Выберите режим работы: «Только адреса из списка должны открываться через VPN» или «Адреса из списка не должны открываться через VPN».
5. Добавьте IP-адреса или подсети в список. Можно ввести их вручную или импортировать файл ip-list.json, скачанный с iplist.opencck.org.
6. Сохраните изменения и переподключите VPN — новые правила маршрутизации применяются только при установке соединения.

После этого проверьте, что трафик распределяется корректно: откройте сайт проверки IP в приложении, которое должно идти через VPN, и убедитесь, что адрес принадлежит вашему серверу. Для приложений, оставленных напрямую, IP должен быть вашим реальным.

Режим «Только адреса из списка через VPN»: рекомендации и примеры

Этот режим считается наиболее эффективным и рекомендуемым для iOS, macOS и Linux. Он позволяет направить через VPN только те ресурсы, которые действительно нуждаются в защите или обходе блокировок, а весь остальной трафик оставить напрямую. Это снижает нагрузку на VPN-сервер и увеличивает скорость для обычных сайтов.

Типичный сценарий: вы хотите, чтобы Discord работал через VPN, а игры и браузер — напрямую. Для этого нужно скачать список IP-подсетей Discord с iplist.opencck.org, выбрать режим «Только адреса из списка должны открываться через VPN» и импортировать файл. После переподключения весь трафик, кроме Discord, пойдёт напрямую.

Однако будьте осторожны: широкие IP-подсети крупных сервисов могут захватывать адреса несвязанных сайтов. Например, подсети YouTube могут включать адреса игровых серверов, и тогда ваш игровой трафик тоже пойдёт через VPN. Если это станет проблемой, нужно исключить конкретные IP-адреса из списка. Для этого можно использовать инструменты мониторинга сети, такие как TCPView на Windows или встроенный «Монитор ресурсов».

Режим «Адреса из списка не должны открываться через VPN»: когда он полезен

Этот режим удобен, когда нужно оставить через VPN почти весь трафик, но исключить несколько локальных или региональных сервисов. Например, вы хотите, чтобы все приложения работали через VPN, но банковское приложение и госуслуги открывались напрямую, чтобы не возникало проблем с геолокацией и безопасностью.

Официальная документация Amnezia рекомендует использовать этот режим только в том случае, если вам нужно открывать через VPN всё, кроме локальной/провайдерской сети. Для исключения локальных сетей добавьте следующие подсети:

• 192.168.0.0/16
• 172.16.0.0/12
• 10.0.0.0/8
• 169.254.0.0/16
• 100.64.0.0/10
• 224.0.0.0/4

Эти диапазоны охватывают частные IP-адреса, link-local адреса и multicast-адреса, которые не должны идти через VPN. Если вы хотите исключить конкретные сайты, такие как gosuslugi.ru, можно получить их IP-адреса через nslookup и добавить в список. Однако помните, что IP-адреса могут меняться, поэтому для надёжности лучше использовать подсети.

Альтернативный подход — настроить раздельное туннелирование «от обратного»: через VPN открывать только нужные адреса, а всё остальное оставить напрямую. Это часто проще и безопаснее, чем пытаться исключить все нежелательные адреса.

Ограничения и подводные камни на iOS

При использовании раздельного туннелирования на iPhone важно учитывать несколько ограничений и особенностей.

Отсутствие фильтрации по приложениям. Как уже упоминалось, на iOS невозможно настроить раздельное туннелирование по приложениям. Это значит, что вы не можете выбрать «только Telegram через VPN» — вместо этого придётся работать с IP-адресами. Это менее удобно, но вполне реализуемо.

Поддержка только IPv4. AmneziaVPN не поддерживает IPv6. Если сайт или приложение использует IPv6, его трафик не будет обработан правилами раздельного туннелирования. В большинстве случаев это не проблема, но для некоторых современных сервисов может потребоваться дополнительная настройка.

Недоступность в Amnezia Free. В бесплатном подключении Amnezia Free раздельное туннелирование по IP-адресам недоступно. Для использования функции потребуется подписка Premium или собственный сервер.

Необходимость переподключения. Изменения в списках применяются только после переподключения VPN. Если вы добавили адрес, но он не работает, проверьте, переподключили ли вы соединение.

Динамические IP-адреса. IP-адреса многих сервисов могут меняться. Если вы добавили конкретный IP-адрес, а не подсеть, он может перестать работать. Регулярно обновляйте списки с iplist.opencck.org.

Проверка и устранение неполадок

Если после настройки раздельного туннелирования трафик идёт «не туда», первым делом проверьте логику списка. Частая ошибка — перепутать режимы «только выбранные» и «все, кроме выбранных». Убедитесь, что вы выбрали именно тот режим, который соответствует вашей цели.

Второй шаг — проверьте, переподключили ли вы VPN после изменения настроек. Без переподключения старые правила остаются в силе.

Третий шаг — проверьте внешний IP-адрес в разных приложениях. Откройте сайт проверки IP (например, 2ip.ru) в приложении, которое должно идти через VPN, и убедитесь, что адрес принадлежит вашему VPN-серверу. В приложении, оставленном напрямую, IP должен быть вашим реальным.

Если нужное приложение не работает через VPN, возможно, оно использует IP-адреса, которые не входят в добавленные подсети. Попробуйте найти более полный список подсетей или добавить адреса вручную. Если приложение, наоборот, работает через VPN, хотя должно идти напрямую, проверьте, не попадают ли его IP-адреса в широкие подсети, которые вы добавили.

Если раздельное туннелирование настроено верно, но само соединение нестабильно или выдаёт ошибку (например, код 1100 или 1108), проблема может быть в подключении к серверу, а не в маршрутизации. В этом случае обратитесь к документации Amnezia по кодам ошибок.

Альтернативные подходы для iOS: когда раздельное туннелирование не подходит

Если раздельное туннелирование по IP-адресам кажется слишком сложным или не даёт нужной гибкости, рассмотрите альтернативные подходы.

Использование отдельного браузера. На iOS можно установить браузер, который работает через VPN, а другой браузер — напрямую. Например, Safari оставить без VPN, а Firefox или Chrome настроить через VPN. Однако это работает только в том случае, если VPN-клиент поддерживает фильтрацию по приложениям, что на iOS невозможно. Поэтому этот подход не сработает — VPN будет шифровать весь трафик устройства.

Настройка VPN на роутере. Если вам нужно, чтобы одни устройства работали через VPN, а другие — напрямую, можно настроить VPN на роутере. Тогда iPhone будет подключаться к роутеру, и вы сможете управлять маршрутизацией на уровне сети. Это более сложный, но гибкий вариант.

Использование нескольких VPN-профилей. Вы можете создать несколько конфигураций AmneziaVPN с разными настройками раздельного туннелирования и переключаться между ними вручную. Например, один профиль для работы (весь трафик через VPN), другой для дома (только нужные адреса).

Отказ от раздельного туннелирования. Если вам нужно, чтобы только одно приложение работало через VPN, а остальные — напрямую, на iOS это сделать практически невозможно без разделения по IP-адресам. В таком случае проще использовать VPN для всего устройства и мириться с небольшим снижением скорости.

Частые вопросы о раздельном туннелировании Amnezia на iPhone

Можно ли настроить раздельное туннелирование по приложениям на iPhone?

Нет, на iOS это невозможно из-за ограничений операционной системы. Доступна только фильтрация по IP-адресам и подсетям.

Почему раздельное туннелирование не работает в Amnezia Free?

В бесплатном подключении Amnezia Free функция раздельного туннелирования по IP-адресам отключена. Для её использования нужна подписка Premium или собственный сервер.

Как добавить IP-адреса для конкретного сайта?

Используйте команду nslookup в командной строке или сайт iplist.opencck.org для получения подсетей. Для крупных сервисов лучше использовать готовые списки.

Что делать, если после настройки трафик идёт не туда?

Проверьте логику списка (include/exclude), переподключите VPN и убедитесь, что IP-адреса добавлены корректно.

Можно ли использовать раздельное туннелирование для обхода блокировок?

Да, вы можете направить через VPN только те сайты, которые заблокированы, а остальной трафик оставить напрямую. Это снижает нагрузку на VPN и ускоряет доступ к обычным ресурсам.

Вопросы и ответы