HAP: как настроить исключения в 2026 году
Как настроить исключения в HAP на личном VPS SANSARA в 2026 году: понятное объяснение, пошаговая настройка для iPhone, Android, Windows, macOS, чек-лист и ответы на частые вопросы.
HAP (HTTP Application Proxy) — это прокси-сервер для приложений, который позволяет перенаправлять трафик через защищённый канал. Исключения в HAP нужны, чтобы указать, какие сайты или приложения должны работать напрямую, минуя прокси. С личным VPS SANSARA вы получаете готовый выделенный узел и можете быстро импортировать конфигурацию в клиентское ПО, не разбираясь в командной строке.
Коротко:
- HAP — это прокси-сервер для приложений, который направляет трафик через защищённый канал.
- Исключения в HAP позволяют указать домены или приложения, которые должны работать напрямую.
- SANSARA предоставляет личный VPS с готовым подключением: регистрация → данные в кабинете → импорт в клиент.
- Доступны узлы в 9+ странах Европы и других регионах с живой панелью статусов на сайте.
- Совместимость: iPhone, Android, Windows, macOS.
- Telegram-бот SANSARA помогает управлять сервером и получать уведомления.
Что это такое и зачем нужно
HAP — это прокси-сервер уровня приложений, который работает поверх HTTP и может обрабатывать запросы от конкретных программ или браузеров. В отличие от низкоуровневых туннелей, HAP позволяет гибко управлять маршрутизацией трафика для отдельных приложений.
Исключения в HAP — это список доменов, IP-адресов или приложений, которые должны обходить прокси и подключаться напрямую. Это полезно в нескольких случаях:
- Локальные ресурсы: внутренние сайты компании, принтеры, файловые серверы, которые находятся в локальной сети и не требуют выхода через удалённый узел.
- Сервисы с географической привязкой: банковские приложения, государственные порталы, которые могут некорректно работать через удалённый шлюз.
- Снижение нагрузки: чтобы не направлять через защищённый канал трафик, который не нуждается в дополнительной маршрутизации (например, потоковое видео с локального CDN).
Настройка исключений позволяет оставить основную часть трафика под контролем HAP, но сохранить прямое подключение для выбранных ресурсов.
Как настроить с SANSARA (пошагово)
SANSARA предоставляет личный VPS с готовой конфигурацией для работы через защищённый канал. Вы получаете выделенный узел, а не общий перегруженный пул сессий. Настройка состоит из трёх этапов: регистрация, получение данных в кабинете и импорт в клиентское ПО.
- 01Регистрация и выбор узла
После регистрации в сервисе вы выбираете один из доступных узлов в 9+ странах. На сайте SANSARA есть живая панель статусов, где можно проверить текущую нагрузку и доступность узлов.
- 01Получение данных в кабинете
После активации сервера в личном кабинете появляются данные для подключения: адрес сервера, порт, тип шифрования, логин и пароль (или ключ). Эти данные уже подготовлены для импорта в популярные клиенты.
- 01Импорт конфигурации в клиент
В зависимости от клиента (например, Outline, Clash, Shadowrocket и другие) вы либо загружаете готовый конфигурационный файл, либо вводите параметры вручную.
- В большинстве клиентов есть функция импорта из файла или сканирования QR-кода.
- Если клиент поддерживает несколько профилей, создайте отдельный профиль для вашего личного VPS SANSARA.
- 01Настройка исключений в клиенте
После успешного подключения перейдите в настройки клиента и найдите раздел «Правила», «Routing» или «Исключения». Здесь вы можете указать, какие домены или приложения должны обходить защищённый канал.
- Домены: добавьте домены в формате example.com или с подстановочными символами *.example.com.
- Приложения: выберите из списка установленных приложений те, которые должны работать напрямую (например, банковское приложение, локальный мессенджер).
- IP-адреса: укажите диапазоны локальных адресов (например, 192.168.0.0/16) или конкретные IP.
- 01Проверка работы
После сохранения настроек:
- Откройте сайт или приложение из списка исключений и убедитесь, что оно работает напрямую.
- Проверьте, что остальной трафик (например, браузер) по-прежнему проходит через защищённый канал.
- В некоторых клиентах есть встроенные инструменты диагностики: лог подключений, тест скорости, проверка маршрута.
Telegram-бот SANSARA позволяет получать уведомления о состоянии сервера, перезапускать узел или менять конфигурацию без входа в веб-кабинет.
Устройства: iPhone, Android, Windows, macOS
Настройка HAP с исключениями возможна на всех основных платформах. Принцип везде одинаковый: импорт конфигурации с личного VPS SANSARA и настройка правил маршрутизации.
| Устройство | Рекомендуемый клиент | Особенности настройки исключений |
|---|---|---|
| iPhone | Shadowrocket, Potatso | Раздел Proxy → Rules или Local Rules. Можно задать домены, IP, приложения. |
| Android | Clash, Surfboard | Вкладка Profiles → Rules. Поддерживает списки доменов и IP-диапазонов. |
| Windows | Clash for Windows, NekoRay | Файл конфигурации YAML. Исключения прописываются в секции rules как DOMAIN-SUFFIX,example.com,DIRECT. |
| macOS | ClashX, Shadowrocket (если доступно) | Графический интерфейс с полем для правил. Можно редактировать правила в виде списка. |
На всех платформах ключевой шаг — импорт профиля от SANSARA. После этого вы настраиваете исключения внутри клиента, а не на сервере. Это удобно, потому что не требует правки конфигурации на VPS и позволяет быстро менять правила под свои нужды.
Практический чек-лист на 7–10 пунктов
- 01Выберите подходящий узел SANSARA
Оцените задержку и доступность узлов через панель статусов на сайте. Учитывайте, в какой стране находятся нужные вам сервисы.
- 01Активируйте личный VPS и получите данные
После оплаты или начала пробного периода в кабинете появятся адрес сервера, порт, метод шифрования и учётные данные.
- 01Установите совместимый клиент на своё устройство
Для iPhone — Shadowrocket или аналоги, для Android — Clash, для Windows и macOS — соответствующие десктопные клиенты.
- 01Импортируйте конфигурацию SANSARA
Используйте файл конфигурации или QR-код из кабинета. Убедитесь, что подключение установлено и трафик проходит через защищённый канал.
- 01Составьте список исключений
Выпишите домены и приложения, которые должны работать напрямую: локальные сервисы, банковские приложения, государственные порталы, внутренние корпоративные ресурсы.
- 01Добавьте исключения в клиенте
В настройках клиента найдите раздел правил и укажите домены, IP-адреса или приложения, которые должны использовать прямое подключение.
- 01Проверьте маршрутизацию
Откройте сайт из списка исключений и убедитесь, что он загружается напрямую. Проверьте, что другие сайты продолжают работать через защищённый канал.
- 01Настройте уведомления в Telegram-боте SANSARA
Подключите бота к вашему аккаунту, чтобы получать сообщения о перезагрузках, обновлениях или проблемах с узлом.
- 01Регулярно обновляйте список исключений
Если появляются новые локальные сервисы или меняются домены, своевременно вносите изменения в правила клиента.
- 01Используйте встроенные инструменты диагностики
В клиентах обычно есть тест скорости, лог подключений и возможность проверки маршрута. Периодически проверяйте, что конфигурация работает корректно.
FAQ
Нужно ли настраивать исключения на самом сервере SANSARA?+
Нет, в большинстве случаев исключения настраиваются только в клиентском ПО. Сервер SANSARA предоставляет готовый защищённый канал, а правила маршрутизации (включая исключения) задаются на стороне клиента — это проще и безопаснее.
Что делать, если после добавления исключения сайт всё равно идёт через защищённый канал?+
Проверьте синтаксис правила: домен должен быть указан правильно, без лишних символов. Убедитесь, что правило расположено выше общих правил в списке (если клиент обрабатывает правила сверху вниз). Также проверьте, не кэширован ли старый маршрут в системе или браузере.
Можно ли настроить исключения для приложений на iPhone и Android?+
Да, в клиентах типа Shadowrocket или Clash есть возможность выбирать конкретные приложения, которые должны обходить защищённый канал. Вы можете, например, оставить браузер под прокси, а банковское приложение направить напрямую.
Как часто нужно менять конфигурацию SANSARA?+
Если вы не меняете узел или метод шифрования, конфигурация сервера остаётся стабильной. Менять нужно в основном правила исключений на клиенте — при появлении новых локальных сервисов или изменении списка приложений.
Итог
- Используйте личный VPS SANSARA как выделенный узел для защищённого канала: регистрация → данные в кабинете → импорт в клиент.
- Настройте исключения в клиентском ПО, указав домены, IP-адреса и приложения, которые должны работать напрямую.
- Проверяйте маршрутизацию после изменений с помощью встроенных инструментов диагностики.
- Держите список исключений актуальным, добавляя новые локальные ресурсы и сервисы.
- Используйте Telegram-бот SANSARA для оперативных уведомлений и управления сервером без лишних действий в веб-интерфейсе.
Ещё по теме
Читайте также
CTA · SANSARA
Личный VPS — без терминала и очередей
Регистрация, импорт профиля и стабильный канал на телефон и компьютер. Тот же принцип, о котором мы пишем в блоге — на практике.