Обход белых списков на мобильном интернете: CIDR vs SNI
Ваш VPN идеально работает на домашнем Wi-Fi. Вы выходите на улицу, телефон переключается на LTE, и вдруг ничего не грузится. Вы выключаете VPN — местные сайты работают отлично, но Instagram заблокирован. Вы попали в ловушку «белых списков» мобильных сетей.
Мобильные операторы в России используют гораздо более агрессивный шейпинг трафика, чем домашние провайдеры. Они часто сбрасывают или сильно замедляют любое соединение, идущее к неизвестному зарубежному серверу. Если вы хотите, чтобы телефон работал без сбоев и не разряжался за три часа, вам нужна умная маршрутизация.
Вам нужно научить ваш VPN-клиент, что именно отправлять через туннель, а что не трогать. Для этого есть два способа: CIDR и SNI.
Аналогия со службой доставки
Представьте, что вы управляете частной курьерской службой.
CIDR (бесклассовая междоменная маршрутизация) — это как сортировка посылок по GPS-координатам города назначения. «Если посылка идет куда-либо в пределах границ России, используйте местную почту. Если она идет за границу, используйте нашего частного курьера».
SNI (индикация имени сервера) — это как сортировка посылок по названию на табличке офисного здания. «Если посылка адресована ‘Instagram Inc.’, используйте нашего курьера. В противном случае используйте местную почту».
Оба метода необходимы, но они служат разным целям.
CIDR: Тяжелая артиллерия
Правила CIDR смотрят на IP-адреса. Это самый эффективный способ маршрутизации трафика, потому что вашему телефону не нужно проверять содержимое запроса. Он просто смотрит на цифры пункта назначения.
Вам следует использовать заранее составленный список российских IP-адресов (часто называемый geoip:ru). Ваше правило должно гласить: «Если IP-адрес назначения находится в России, пускать трафик в обход VPN».
Это действительно самое важное правило, которое вы можете установить. Оно мгновенно решает проблему, когда локальные банковские приложения или Яндекс Такси отказываются загружаться при включенном VPN. Это также экономит вашу батарею, потому что телефон не шифрует трафик, который не нужно шифровать.
SNI: Точный скальпель
Иногда маршрутизации по IP недостаточно. Многие глобальные сервисы используют сети доставки контента (CDN), такие как Cloudflare. IP-адрес может принадлежать серверу в Москве, но сам сайт, на который вы пытаетесь зайти (например, заблокированный новостной портал), размещен за ним.
Здесь на помощь приходит маршрутизация SNI. SNI считывает доменное имя сайта, который вы пытаетесь посетить, прямо перед тем, как соединение будет полностью зашифровано.
Ваше правило должно гласить: «Если доменное имя содержит instagram.com или twitter.com, принудительно направлять его через VPN, независимо от IP-адреса».
Это требует немного больше вычислительной мощности от вашего телефона, но гарантирует, что конкретные заблокированные сервисы всегда будут использовать туннель.
Суровая реальность мобильной настройки
Это самая скучная часть настройки современного VPN. Копировать и вставлять правила маршрутизации вручную в мобильное приложение (например, v2rayNG или Nekobox) — это утомительно.
Я знаю, что это выглядит пугающе. Но мы делаем это только один раз.
Стратегия проста:
- Поведение по умолчанию: Отправлять всё через VPN.
- Исключение CIDR: Добавить
geoip:ruв список “Direct/Bypass” (в обход). - Принудительный SNI: Добавить конкретные заблокированные домены, использующие локальные CDN, в список “Proxy/Force” (проксировать).
Если вы пропустите этот шаг, ваш телефон будет пытаться протащить локальный российский видеопоток через сервер в Германии и обратно, что полностью уничтожит скорость мобильного интернета и заряд батареи.
Если вы не хотите возиться с написанием правил маршрутизации в JSON на маленьком сенсорном экране, наша Услуга настройки предоставляет QR-коды со всеми предварительно настроенными правилами CIDR и SNI для российских мобильных сетей. Вы просто сканируете и пользуетесь.