Happ-Ausnahmelisten und split tunneling: Verwaltung des Traffic-Routings

Was split tunneling und Ausnahmelisten in Happ sind

Split tunneling ist ein Modus, in dem der Client den ausgehenden Datenverkehr in zwei Ströme aufteilt: einer läuft über den Proxy-Server, der andere direkt über den Provider. Gesteuert wird diese Aufteilung über Happ-Listen — Regelsätze, in denen Sie ausdrücklich die Domains, IP-Subnetze oder Apps angeben, die zu den Ausnahmen gehören. Alles, was unter keine Regel fällt, wird nach der Standardrichtlinie behandelt.

In Happ gibt es zwei grundlegend verschiedene Ansätze zur Bildung von Listen. Der erste ist der Ausnahmemodus (bypass), bei dem der gesamte Datenverkehr über den Proxy läuft, mit Ausnahme des aufgeführten: praktisch, um Banking-Apps, lokale Dienste und Websites, die auf einen Regionswechsel empfindlich reagieren, aus dem Tunnel herauszunehmen. Der zweite ist der Einschlussmodus (proxy-only), bei dem alles direkt läuft und nur die festgelegte Liste von Ressourcen über den Server geroutet wird. Die Wahl des Modus bestimmt die gesamte Logik der Happ-Umleitung auf dem Gerät.

Technisch werden die Regeln in der Profilkonfiguration gespeichert und von der Routing-Engine in Echtzeit angewendet, ohne die Sitzung neu aufzubauen. Das bedeutet, dass eine Änderung der Liste fast sofort wirksam wird und keine vollständige Neuerstellung des Tunnels erfordert. Das Verständnis dieses Modells ist die Grundlage für die Feinabstimmung von Geschwindigkeit und Stabilität.

So fügen Sie eine Website zur Happ-Ausnahmeliste hinzu

Um eine Domain hinzuzufügen, öffnen Sie das aktive Profil und wechseln Sie in den Routing-Bereich (Routing / Regeln). Klicken Sie auf das Hinzufügen einer Regel und geben Sie die Domain im Format example.com an — ohne das Protokoll http und ohne abschließenden Schrägstrich. Um alle Subdomains abzudecken, verwenden Sie eine Maske der Form domain:example.com oder eine Suffix-Schreibweise, damit app.example.com und cdn.example.com automatisch unter eine Regel fallen.

Legen Sie für die Regel eine Aktion fest: proxy (über den Server leiten), direct (direkt durchlassen) oder block (die Verbindung sperren). Genau die Kombination aus Domain + Aktion bildet das Verhalten der Happ-Umleitung. Wenn Sie einen ressourcenintensiven Videodienst zugunsten der Geschwindigkeit aus dem Tunnel herausnehmen möchten, setzen Sie direct; wenn ein stabiler Zugriff auf eine bestimmte Ressource über den Server erforderlich ist, proxy.

Neben Domains können in Happ-Listen auch IP-Adressen und CIDR-Subnetze (zum Beispiel 10.0.0.0/8 für das lokale Netzwerk) sowie GEO-Marker (geoip:ru, geosite:category-ads) eingetragen werden. Subnetze sind nützlich für Unternehmensressourcen und NAS, während GEO-Regeln ganze Kategorien auf einen Schlag beschreiben, statt Hunderte von Domains manuell aufzulisten.

Prüfen Sie nach dem Speichern die Reihenfolge der Regeln: Die Engine wendet sie von oben nach unten an und stoppt beim ersten Treffer. Eine zu allgemeine Regel, die weiter oben steht, überdeckt eine genauere weiter unten — halten Sie deshalb konkrete Domains über breiten Masken und GEO-Kategorien.

So entfernen Sie eine Website oder Regel aus der Liste

Das Entfernen erfolgt im selben Routing-Bereich. Suchen Sie die gewünschte Zeile in der Regelliste, rufen Sie das Kontextmenü auf (Wischen nach links bei mobilen Clients oder das Papierkorb-Symbol in der Desktop-Version) und bestätigen Sie das Entfernen. Die Regel verschwindet aus der aktiven Konfiguration, ohne die App neu zu starten.

Verhält sich eine Ressource nach dem Entfernen weiterhin wie zuvor, liegt die Ursache fast immer im DNS-Cache oder in einer doppelten Regel. Prüfen Sie, ob dieselbe Domain in einer anderen Liste oder in einer breiteren Maske vorkommt (zum Beispiel könnte eine einzelne Website unter eine geosite-Kategorie fallen). Entfernen Sie die überschneidende Regel und leeren Sie den DNS-Cache, indem Sie das Profil neu verbinden.

Für eine umfangreiche Bereinigung ist es bequemer, die Liste nicht Zeile für Zeile, sondern über den Import/Export der Konfiguration zu bearbeiten: exportieren Sie die aktuellen Regeln, bearbeiten Sie den routing-Block in einem externen Editor und importieren Sie ihn zurück. Das verringert das Risiko, versehentlich eine verwaiste Regel zu hinterlassen, und vereinfacht die Pflege großer Happ-Listen.

Erstellen Sie vor dem Entfernen kritischer Regeln eine Sicherungskopie des Profils. Ein Rollback zur gespeicherten Version dauert Sekunden, während die manuelle Wiederherstellung einer aus Dutzenden Domains zusammengesetzten Liste eine Aufgabe von einer halben Stunde ist.

Routing nach Apps und Abonnements auf Listen

Neben dem Domain-Routing unterstützt Happ die Aufteilung nach Apps (per-app). Auf mobilen Plattformen markieren Sie, welche Apps durch den Tunnel laufen und welche direkt am Proxy vorbei. Das ist eine separate Ebene über den Domain-Regeln: zum Beispiel kann ein Messenger vollständig über den Server geleitet und ein Banking-Client aus dem Tunnel herausgenommen werden, ohne die Domain-Listen anzurühren.

Verwenden Sie für ressourcenintensive Szenarien fertige Abonnements auf Routing-Listen — externe URLs mit Regelsätzen, die der Client regelmäßig abruft und aktualisiert. So lässt sich die Aktualität der Kategorien (Werbung, Tracker, regionale Ressourcen) ohne manuelle Bearbeitung pflegen. Ein Abonnement wird durch Hinzufügen einer Regelquelle mit Angabe des Links und des Aktualisierungsintervalls angebunden.

Kombinieren Sie die Ebenen bewusst: zuerst legt per-app fest, ob der Datenverkehr einer App überhaupt in den Tunnel gelangt, dann entscheiden Domain-Regeln und Abonnements, welcher Server oder welche direkte Route innerhalb des Tunnels angewendet wird. Diese Hierarchie ergibt eine vorhersehbare Happ-Umleitung ohne Konflikte zwischen den Ebenen.

Halten Sie die Zahl aktiver Abonnements minimal. Jedes fügt der Routing-Engine Tausende von Regeln hinzu, und Überschneidungen zwischen den Listen erhöhen die Analysezeit einer Verbindung und verlangsamen möglicherweise den Sitzungsaufbau auf schwachen Geräten.

Optimierung von Geschwindigkeit und Stabilität durch richtige Listen

Eine sinnvoll zusammengestellte Ausnahmeliste beeinflusst die Geschwindigkeit direkt. Indem Sie lokalen und stark belastenden Datenverkehr (Streaming, OS-Updates, Torrents je nach Richtlinie) aus dem Tunnel herausnehmen, entlasten Sie den Proxy-Kanal und verringern die Latenz für wirklich wichtige Verbindungen. Das ist ein zentraler Optimierungsgriff und nicht nur eine Möglichkeit, etwas zu umgehen.

Reihenfolge und Spezifität der Regeln bestimmen die Analyse-Performance. Punktgenaue Domain-Regeln sind für die Engine günstiger als breite GEO-Kategorien, tragen Sie deshalb häufig genutzte Ressourcen als separate Zeilen nach oben. Bereinigen Sie Happ-Listen regelmäßig von veralteten und doppelten Einträgen — ein aufgeblähter Regelsatz verlangsamt den Aufbau jeder neuen Verbindung.

Nutzen Sie zur Diagnose das eingebaute Verbindungsprotokoll: Es zeigt, welche Regel für eine bestimmte Domain ausgelöst wurde (proxy, direct oder block). Wenn eine Ressource nicht über die richtige Route läuft, sehen Sie sofort, welche Regel die Verbindung abgefangen hat, und korrigieren genau diese, statt die gesamte Liste blind durchzugehen.

Abschließende Prüfung nach Änderungen: Öffnen Sie ein paar Testressourcen, gleichen Sie die Route im Protokoll ab und messen Sie die Latenz. Eine stabile Konfiguration ist die, in der jede Regel begründet ist, die Reihenfolge vorhersehbar und es keine überflüssigen Überschneidungen zwischen Listen und Abonnements gibt.