Политики маршрутизации

Маршрутизация определяет, какой трафик остаётся в локальном контуре, какой уходит через корпоративные шлюзы, а какой не проходит вовсе.

Решение рассчитано на организации с распределённой инфраструктурой, где сотрудники подключаются из разных сетей, а периметр должен оставаться единым. Локальные системы работают по кратчайшему маршруту. Внешние ресурсы — через наши шлюзы, с предсказуемой доступностью независимо от того, откуда физически подключено рабочее место и как настроены промежуточные участки сети.

Политика применяется один раз и дальше работает без участия пользователя. Ручное переключение режимов не требуется — маршрут выбирается автоматически по назначению трафика.

ПОДДЕРЖИВАЕМЫЕ КЛИЕНТЫ

Стандартная

Локальный сегмент напрямую, внешние ресурсы через шлюзы, рекламные сети и телеметрия отсекаются на подходе. Покрывает большинство рабочих сценариев. Default — ваш вариант.

Добавить JSON

Строгая

Напрямую пропускается только проверенный локальный список. Всё, что за его пределами, идёт через шлюзы без исключений. Применяйте, когда стандартная политика оставляет слишком широкий прямой канал или отдельный ресурс ведёт себя непредсказуемо.

Добавить JSON

Базовая

Только DNS и geo-базы, без предустановленных правил. Для случаев, когда маршрутизация задаётся собственными регламентами.

Добавить JSON

Стандартная

Добавить JSON

Строгая

Добавить JSON

Базовая

Добавить JSON

Конфиг YAML

Clash не принимает политику по ссылке — конфигурация подключается файлом. Скачайте YAML, укажите в нём адрес своей подписки и добавьте в приложение.

Скачать YAML

Эти клиенты не принимают политику из подписки — маршруты в них задаются вручную, внутри самого приложения. Наши политики тут не применить: другое ядро и другой формат правил. Если нужно, чтобы маршрутизация работала сразу после установки, используйте Happ или INCY.

КАК УСТРОЕНА МАРШРУТИЗАЦИЯ

Локальный контур

Региональные ресурсы: Российский и белорусский сегмент. Кратчайший маршрут, минимальная задержка, трафик не покидает регион
Крупные платформы: VK, OK, Mail.Ru, Яндекс, CDNVideo — включая их зарубежные узлы
Обновления и уведомления: Apple и Microsoft. Устройства обслуживаются штатно, канал шлюзов не расходуется на служебный трафик
Финансовые сервисы: Банки из реестра ЦБ РФ вместе с зарубежными доменами. Операции проходят с локального адреса — именно этого ждут их системы контроля доступа
Игровые платформы: Steam, Epic Games, Riot, Escape from Tarkov. Прямой маршрут — ниже задержка, стабильнее сессии
Faceit: Доступен полный пул серверов, подбор идёт быстрее
Twitch, Pinterest: Экономия полосы шлюзов, рекламные вставки отсекаются

Через корпоративные шлюзы

Видеосервисы: Ровная полоса на всём маршруте. Качество не деградирует на промежуточных участках
Мессенджеры: Соединение держится стабильно и не зависит от конфигурации транзитных сетей
Магазины приложений: Google Play и сервисы Android. Установка и обновление проходят предсказуемо
Инструменты разработки: GitHub, репозитории пакетов, документация. Сборки не срываются из-за недоступности источника
Рекламные вставки Twitch: Трансляции идут в исходном качестве
Остальной внешний трафик: Всё, что не отнесено к локальному контуру, включая зарубежные CDN

Не пропускается

Телеметрия Windows: Рабочая станция перестаёт отчитываться о своей активности во внешние системы
Публичные DHT-узлы: Фоновый шум, который расходует полосу и не несёт полезной нагрузки
Рекламные сети: Загрузка рекламных блоков прекращается на уровне маршрута

DNS

Локальный контур

Яндекс DNS 77.88.8.8 — низкая задержка, предсказуемые ответы в пределах региона.

Внешний контур

Google Public DNS 8.8.8.8 — резолвинг для всего, что идёт через шлюзы. Ответ приходит с той же стороны, что и сам маршрут, без расхождений между адресом и точкой выхода.

Списки маршрутов обновляются автоматически по мере выхода новых версий geo-баз. Никаких ручных вмешательств.

NothingBox · 2026 Оферта Политика конфиденциальности Поддержка