SANSARA
SANSARA15 июля 2026 г.9 мин

HAP: как настроить исключения в 2026 году

Как настроить исключения в HAP на личном VPS SANSARA в 2026 году: понятное объяснение, пошаговая настройка для iPhone, Android, Windows, macOS, чек-лист и ответы на частые вопросы.

VPSSANSARAгайд

HAP (HTTP Application Proxy) — это прокси-сервер для приложений, который позволяет перенаправлять трафик через защищённый канал. Исключения в HAP нужны, чтобы указать, какие сайты или приложения должны работать напрямую, минуя прокси. С личным VPS SANSARA вы получаете готовый выделенный узел и можете быстро импортировать конфигурацию в клиентское ПО, не разбираясь в командной строке.

Коротко:

  • HAP — это прокси-сервер для приложений, который направляет трафик через защищённый канал.
  • Исключения в HAP позволяют указать домены или приложения, которые должны работать напрямую.
  • SANSARA предоставляет личный VPS с готовым подключением: регистрация → данные в кабинете → импорт в клиент.
  • Доступны узлы в 9+ странах Европы и других регионах с живой панелью статусов на сайте.
  • Совместимость: iPhone, Android, Windows, macOS.
  • Telegram-бот SANSARA помогает управлять сервером и получать уведомления.

Что это такое и зачем нужно

HAP — это прокси-сервер уровня приложений, который работает поверх HTTP и может обрабатывать запросы от конкретных программ или браузеров. В отличие от низкоуровневых туннелей, HAP позволяет гибко управлять маршрутизацией трафика для отдельных приложений.

Исключения в HAP — это список доменов, IP-адресов или приложений, которые должны обходить прокси и подключаться напрямую. Это полезно в нескольких случаях:

  • Локальные ресурсы: внутренние сайты компании, принтеры, файловые серверы, которые находятся в локальной сети и не требуют выхода через удалённый узел.
  • Сервисы с географической привязкой: банковские приложения, государственные порталы, которые могут некорректно работать через удалённый шлюз.
  • Снижение нагрузки: чтобы не направлять через защищённый канал трафик, который не нуждается в дополнительной маршрутизации (например, потоковое видео с локального CDN).

Настройка исключений позволяет оставить основную часть трафика под контролем HAP, но сохранить прямое подключение для выбранных ресурсов.

Как настроить с SANSARA (пошагово)

SANSARA предоставляет личный VPS с готовой конфигурацией для работы через защищённый канал. Вы получаете выделенный узел, а не общий перегруженный пул сессий. Настройка состоит из трёх этапов: регистрация, получение данных в кабинете и импорт в клиентское ПО.

  1. 01Регистрация и выбор узла

После регистрации в сервисе вы выбираете один из доступных узлов в 9+ странах. На сайте SANSARA есть живая панель статусов, где можно проверить текущую нагрузку и доступность узлов.

  1. 01Получение данных в кабинете

После активации сервера в личном кабинете появляются данные для подключения: адрес сервера, порт, тип шифрования, логин и пароль (или ключ). Эти данные уже подготовлены для импорта в популярные клиенты.

  1. 01Импорт конфигурации в клиент

В зависимости от клиента (например, Outline, Clash, Shadowrocket и другие) вы либо загружаете готовый конфигурационный файл, либо вводите параметры вручную.

  • В большинстве клиентов есть функция импорта из файла или сканирования QR-кода.
  • Если клиент поддерживает несколько профилей, создайте отдельный профиль для вашего личного VPS SANSARA.
  1. 01Настройка исключений в клиенте

После успешного подключения перейдите в настройки клиента и найдите раздел «Правила», «Routing» или «Исключения». Здесь вы можете указать, какие домены или приложения должны обходить защищённый канал.

  • Домены: добавьте домены в формате example.com или с подстановочными символами *.example.com.
  • Приложения: выберите из списка установленных приложений те, которые должны работать напрямую (например, банковское приложение, локальный мессенджер).
  • IP-адреса: укажите диапазоны локальных адресов (например, 192.168.0.0/16) или конкретные IP.
  1. 01Проверка работы

После сохранения настроек:

  • Откройте сайт или приложение из списка исключений и убедитесь, что оно работает напрямую.
  • Проверьте, что остальной трафик (например, браузер) по-прежнему проходит через защищённый канал.
  • В некоторых клиентах есть встроенные инструменты диагностики: лог подключений, тест скорости, проверка маршрута.

Telegram-бот SANSARA позволяет получать уведомления о состоянии сервера, перезапускать узел или менять конфигурацию без входа в веб-кабинет.

Устройства: iPhone, Android, Windows, macOS

Настройка HAP с исключениями возможна на всех основных платформах. Принцип везде одинаковый: импорт конфигурации с личного VPS SANSARA и настройка правил маршрутизации.

УстройствоРекомендуемый клиентОсобенности настройки исключений
iPhoneShadowrocket, PotatsoРаздел Proxy → Rules или Local Rules. Можно задать домены, IP, приложения.
AndroidClash, SurfboardВкладка Profiles → Rules. Поддерживает списки доменов и IP-диапазонов.
WindowsClash for Windows, NekoRayФайл конфигурации YAML. Исключения прописываются в секции rules как DOMAIN-SUFFIX,example.com,DIRECT.
macOSClashX, Shadowrocket (если доступно)Графический интерфейс с полем для правил. Можно редактировать правила в виде списка.

На всех платформах ключевой шаг — импорт профиля от SANSARA. После этого вы настраиваете исключения внутри клиента, а не на сервере. Это удобно, потому что не требует правки конфигурации на VPS и позволяет быстро менять правила под свои нужды.

Практический чек-лист на 7–10 пунктов

  1. 01Выберите подходящий узел SANSARA

Оцените задержку и доступность узлов через панель статусов на сайте. Учитывайте, в какой стране находятся нужные вам сервисы.

  1. 01Активируйте личный VPS и получите данные

После оплаты или начала пробного периода в кабинете появятся адрес сервера, порт, метод шифрования и учётные данные.

  1. 01Установите совместимый клиент на своё устройство

Для iPhone — Shadowrocket или аналоги, для Android — Clash, для Windows и macOS — соответствующие десктопные клиенты.

  1. 01Импортируйте конфигурацию SANSARA

Используйте файл конфигурации или QR-код из кабинета. Убедитесь, что подключение установлено и трафик проходит через защищённый канал.

  1. 01Составьте список исключений

Выпишите домены и приложения, которые должны работать напрямую: локальные сервисы, банковские приложения, государственные порталы, внутренние корпоративные ресурсы.

  1. 01Добавьте исключения в клиенте

В настройках клиента найдите раздел правил и укажите домены, IP-адреса или приложения, которые должны использовать прямое подключение.

  1. 01Проверьте маршрутизацию

Откройте сайт из списка исключений и убедитесь, что он загружается напрямую. Проверьте, что другие сайты продолжают работать через защищённый канал.

  1. 01Настройте уведомления в Telegram-боте SANSARA

Подключите бота к вашему аккаунту, чтобы получать сообщения о перезагрузках, обновлениях или проблемах с узлом.

  1. 01Регулярно обновляйте список исключений

Если появляются новые локальные сервисы или меняются домены, своевременно вносите изменения в правила клиента.

  1. 01Используйте встроенные инструменты диагностики

В клиентах обычно есть тест скорости, лог подключений и возможность проверки маршрута. Периодически проверяйте, что конфигурация работает корректно.

FAQ

Нужно ли настраивать исключения на самом сервере SANSARA?+

Нет, в большинстве случаев исключения настраиваются только в клиентском ПО. Сервер SANSARA предоставляет готовый защищённый канал, а правила маршрутизации (включая исключения) задаются на стороне клиента — это проще и безопаснее.

Что делать, если после добавления исключения сайт всё равно идёт через защищённый канал?+

Проверьте синтаксис правила: домен должен быть указан правильно, без лишних символов. Убедитесь, что правило расположено выше общих правил в списке (если клиент обрабатывает правила сверху вниз). Также проверьте, не кэширован ли старый маршрут в системе или браузере.

Можно ли настроить исключения для приложений на iPhone и Android?+

Да, в клиентах типа Shadowrocket или Clash есть возможность выбирать конкретные приложения, которые должны обходить защищённый канал. Вы можете, например, оставить браузер под прокси, а банковское приложение направить напрямую.

Как часто нужно менять конфигурацию SANSARA?+

Если вы не меняете узел или метод шифрования, конфигурация сервера остаётся стабильной. Менять нужно в основном правила исключений на клиенте — при появлении новых локальных сервисов или изменении списка приложений.

Итог

  • Используйте личный VPS SANSARA как выделенный узел для защищённого канала: регистрация → данные в кабинете → импорт в клиент.
  • Настройте исключения в клиентском ПО, указав домены, IP-адреса и приложения, которые должны работать напрямую.
  • Проверяйте маршрутизацию после изменений с помощью встроенных инструментов диагностики.
  • Держите список исключений актуальным, добавляя новые локальные ресурсы и сервисы.
  • Используйте Telegram-бот SANSARA для оперативных уведомлений и управления сервером без лишних действий в веб-интерфейсе.

Ещё по теме

CTA · SANSARA

Личный VPS — без терминала и очередей

Регистрация, импорт профиля и стабильный канал на телефон и компьютер. Тот же принцип, о котором мы пишем в блоге — на практике.