Раздельное туннелирование в Karing

Раздельное туннелирование в Karing

Split tunneling — выборочная маршрутизация: часть приложений или доменов идёт через VPN-туннель, остальное — напрямую через провайдера. Karing наследует логику Clash-совместимых подписок: правила приходят в YAML вместе с узлами и обновляются при sync профиля.

На Android и iOS тонкая настройка по приложениям зависит от версии клиента и возможностей ОС. На Windows и macOS с режимом TUN гибче: можно комбинировать глобальный туннель с исключениями для локальных подсетей и выбранных процессов, если провайдер положил такие правила в subscription.

Важно понимать: Karing не invent правила из воздуха. Если в подписке только «всё в туннель», клиент не добавит split сам. Некоторые провайдеры отдают профили с раздельными списками — domestic direct, proxy для зарубежных доменов. Именно их стоит искать при импорте из https://t.me/nasa_vpn_bot?start=reffX5CRNkf или после оформления на https://karing.beer/subscribe/?utm_source=maxfuckin&utm_medium=partner&utm_campaign=maxfuckin.

Karing sync периодически обновляет и правила, и серверы. После Update subscription проверьте, не изменился ли набор исключений — провайдер мог добавить новые домены в direct-лист или наоборот ужесточить маршрутизацию.

Режимы: TUN, system proxy и правила

TUN перехватывает трафик на уровне системы шире, чем system proxy. Для split на ПК чаще нужен TUN плюс корректные rules в профиле. Proxy без правил может оставить часть приложений вне туннеля непредсказуемо — одни уважают системные настройки, другие нет.

Типичная схема из подписки: локальные адреса 192.168.x.x и 10.x — DIRECT; российские CDN — DIRECT; остальное — через выбранный узел. Karing применяет это после Connect. Если банк всё равно видит VPN-IP, правило для его домена не попало в direct — вопрос к составу subscription, не к кнопке в UI.

Ручное редактирование JSON sing-box возможно в продвинутых сборках, но новичку безопаснее запросить у провайдера профиль с нужным split или сменить subscription. Ломать правила локально имеет смысл, только если вы готовы потерять изменения при следующем sync.

Глобальный режим без rules проще диагностировать: если сайт не открывается — дело в узле или сети. Split добавляет переменных: один и тот же домен может идти напрямую или через VPN в зависимости от списка в YAML после sync.

Практика на телефоне и ПК

На Android проверьте, есть ли в Karing раздел правил по приложениям или per-app proxy. Если нет — split идёт только через доменные rules из подписки. Банковские приложения иногда ходят на жёстко прошитые IP; domain-rule их не поймает — тогда единственный вариант временно Disconnect для операции.

На Windows убедитесь, что локальная сеть не уходит в туннель: принтеры, NAS, Chromecast перестают отвечать, если весь трафик глобальный. Правильный профиль исключает private ranges. После импорта откройте внутренний IP устройства в локальной сети без VPN — должен пинговаться при активном Connect, если split настроен.

Браузер с расширением-proxy и Karing одновременно — частый источник путаницы. Выключите лишние прокси, оставьте один путь: либо Karing TUN, либо расширение, но не оба сразу с разными правилами.

На iPhone split по приложениям ограничен политикой iOS: чаще работают доменные правила из подписки. Если нужен доступ к локальному сервису и зарубежному сайту одновременно — уточните в https://t.me/nasa_vpn_bot?start=reffX5CRNkf, есть ли профиль с раздельными rules, а не полагайтесь на настройки, которых клиент на iOS физически не показывает.

Проверка после настройки split

После Connect с раздельными правилами проверьте два сценария: сайт, который должен идти через VPN — IP зарубежный; сервис, который должен идти напрямую — IP провайдера. DNS-тест отдельно: утечка DNS ломает split даже при правильных IP в браузере.

Сравните Wi‑Fi и LTE. Оператор может подменять DNS на мобильном интернете, и правила из подписки ведут себя иначе. Если split работает дома, но не в метро — смените DNS-профиль в Karing или узел с другим транспортом.

После Update subscription перепроверьте оба сценария — sync мог подтянуть новые rules. Запишите, какой профиль из бота использовали: «полный туннель» и «с исключениями» часто разные URL.

Если direct-трафик внезапно перестал открывать локальные сайты — сначала Disconnect и проверка без VPN, затем Update профиля: иногда виноват не split, а смена DNS в том же YAML.

Чеклист на сегодня

Минимум действий, чтобы понять, есть ли у вас split и работает ли он.

• Импортировать профиль из https://t.me/nasa_vpn_bot?start=reffX5CRNkf и прочитать описание тарифа — есть ли split в подписке
• Connect в режиме TUN на ПК или штатном VPN-профиле на телефоне
• Проверить IP для «VPN-сайта» и для «локального/direct» сервиса
• Update subscription и повторить тест после sync

Связанные материалы

Раздельное туннелирование опирается на базовую настройку: импорт, sync, выбор сервера и стабильный Connect. На karingsync.wiki рядом лежат инструкции «с нуля», пошаговое подключение и разбор серверов — их имеет смысл пройти до тонкой маршрутизации.

Если нужен split, а в подписке только глобальный туннель — уточните в https://t.me/nasa_vpn_bot?start=reffX5CRNkf, есть ли профиль с правилами по регионам. Платный тариф на https://karing.beer/subscribe/?utm_source=maxfuckin&utm_medium=partner&utm_campaign=maxfuckin иногда включает несколько subscription URL под разные сценарии; импортируйте нужный, не смешивайте в одном профиле без понимания приоритетов rules.

После настройки split сохраните скрин правил или имя профиля — при следующем sync легко заметить, если провайдер изменил direct-лист. Временный Disconnect для банковского приложения нормален: не все split-схемы покрывают жёстко прошитые IP, и это ограничение подписки, а не «поломка Karing».

Если split не нужен — проще взять глобальный профиль из https://t.me/nasa_vpn_bot?start=reffX5CRNkf и не усложнять диагностику: сначала стабильный Connect, потом тонкая маршрутизация.