Liste di esclusione Happ e split tunneling: gestione del routing del traffico

Cos'è lo split tunneling e cosa sono le liste di esclusione in Happ

Lo split tunneling è una modalità in cui il client divide il traffico in uscita in due flussi: uno passa attraverso il server proxy, l'altro va direttamente tramite il provider. Questa suddivisione è gestita tramite le liste Happ, ovvero insiemi di regole in cui si indicano esplicitamente i domini, le sottoreti IP o le applicazioni che rientrano nelle esclusioni. Tutto ciò che non ricade sotto una regola viene gestito secondo la policy predefinita.

In Happ esistono due approcci sostanzialmente diversi per costruire le liste. Il primo è la modalità di esclusione (bypass), in cui tutto il traffico passa attraverso il proxy tranne quello elencato: è comodo per far uscire dal tunnel le app bancarie, i servizi locali e i siti sensibili al cambio di regione. Il secondo è la modalità di inclusione (proxy-only), in cui tutto va direttamente e solo l'elenco di risorse specificato viene instradato attraverso il server. La scelta della modalità determina tutta la logica dell'elusione Happ sul dispositivo.

Tecnicamente le regole sono memorizzate nella configurazione del profilo e vengono applicate al volo dal motore di routing, senza riconnettere la sessione. Ciò significa che una modifica alla lista entra in vigore quasi istantaneamente, senza richiedere la ricreazione completa del tunnel. Comprendere questo modello è la base per una regolazione fine di velocità e stabilità.

Come aggiungere un sito alla lista di esclusione di Happ

Per aggiungere un dominio, apri il profilo attivo e vai nella sezione del routing (Routing / Regole). Premi su aggiungi regola e indica il dominio nel formato example.com — senza il protocollo http e senza lo slash finale. Per coprire tutti i sottodomini usa una maschera del tipo domain:example.com oppure una notazione a suffisso, così che app.example.com e cdn.example.com rientrino automaticamente sotto un'unica regola.

Per la regola imposta l'azione: proxy (instradare attraverso il server), direct (far passare direttamente) o block (bloccare la connessione). È proprio la combinazione dominio + azione a definire il comportamento dell'elusione Happ. Se devi far uscire dal tunnel un pesante servizio video per la velocità, imposta direct; se ti serve un accesso stabile a una risorsa specifica attraverso il server, usa proxy.

Oltre ai domini, nelle liste Happ si possono inserire indirizzi IP e sottoreti CIDR (ad esempio 10.0.0.0/8 per la rete locale) ed etichette GEO (geoip:ru, geosite:category-ads). Le sottoreti sono utili per risorse aziendali e NAS, mentre le regole GEO descrivono in un colpo solo intere categorie invece di elencare manualmente centinaia di domini.

Dopo il salvataggio verifica l'ordine delle regole: il motore le applica dall'alto verso il basso e si ferma alla prima corrispondenza. Una regola troppo generica posta più in alto coprirà una più precisa posta più in basso — perciò tieni i domini specifici sopra le maschere ampie e le categorie GEO.

Come rimuovere un sito o una regola dalla lista

La rimozione si effettua nella stessa sezione del routing. Trova la riga desiderata nella lista delle regole, richiama il menu contestuale (swipe verso sinistra sui client mobili o l'icona del cestino nella versione desktop) e conferma l'eliminazione. La regola scompare dalla configurazione attiva senza riavviare l'applicazione.

Se dopo la rimozione la risorsa continua a comportarsi come prima, la causa è quasi sempre la cache DNS o una regola duplicata. Verifica che lo stesso dominio non sia presente in un'altra lista o in una maschera più ampia (ad esempio, un singolo sito poteva rientrare in una categoria geosite). Rimuovi la regola sovrapposta e svuota la cache DNS riconnettendo il profilo.

Per una pulizia massiva è più comodo modificare la lista non riga per riga, ma tramite import/export della configurazione: esporta le regole attuali, modifica il blocco routing in un editor esterno e reimportale. Questo riduce il rischio di lasciare per errore una regola orfana e semplifica la gestione di grandi liste Happ.

Prima di rimuovere regole critiche fai un backup del profilo. Il ripristino a una versione salvata richiede pochi secondi, mentre ricostruire manualmente una lista composta da decine di domini è un'attività da mezz'ora.

Routing per applicazioni e abbonamenti alle liste

Oltre al routing per dominio, Happ supporta la suddivisione per applicazioni (per-app). Sulle piattaforme mobili contrassegni quali applicazioni passano attraverso il tunnel e quali direttamente, aggirando il proxy. È un livello a sé sopra le regole per dominio: ad esempio, un'app di messaggistica può essere instradata interamente attraverso il server, mentre un client bancario può essere fatto uscire dal tunnel senza toccare le liste per dominio.

Per scenari impegnativi usa gli abbonamenti già pronti alle liste di routing — URL esterni con insiemi di regole che il client scarica e aggiorna periodicamente. In questo modo puoi mantenere aggiornate le categorie (pubblicità, tracker, risorse regionali) senza modifiche manuali. L'abbonamento si collega aggiungendo una fonte di regole con l'indicazione del link e dell'intervallo di aggiornamento.

Combina i livelli in modo consapevole: prima il per-app stabilisce se il traffico dell'app rientra affatto nel tunnel, poi le regole per dominio e gli abbonamenti decidono quale server o percorso diretto applicare all'interno del tunnel. Questa gerarchia offre un'elusione Happ prevedibile, senza conflitti tra i livelli.

Mantieni al minimo il numero di abbonamenti attivi. Ognuno aggiunge migliaia di regole al motore di routing, e le sovrapposizioni tra le liste aumentano il tempo di analisi della connessione, rallentando potenzialmente l'instaurazione della sessione su dispositivi poco potenti.

Ottimizzare velocità e stabilità con liste ben costruite

Una lista di esclusione ben costruita influisce direttamente sulla velocità. Facendo uscire dal tunnel il traffico locale e ad alto carico (streaming, aggiornamenti del sistema operativo, torrent secondo la policy), alleggerisci il canale proxy e riduci la latenza per le connessioni davvero importanti. È una tecnica di ottimizzazione chiave, non solo un modo per aggirare qualcosa.

L'ordine e la specificità delle regole determinano le prestazioni dell'analisi. Le regole per dominio puntuali sono meno onerose per il motore rispetto alle ampie categorie GEO, perciò porta le risorse usate spesso in righe separate, in alto. Pulisci regolarmente le liste Happ dalle voci obsolete e duplicate — un insieme di regole gonfiato rallenta l'instaurazione di ogni nuova connessione.

Per la diagnostica usa il log delle connessioni integrato: mostra quale regola si è attivata per un dominio specifico (proxy, direct o block). Se una risorsa segue il percorso sbagliato, vedi subito quale regola ha intercettato la connessione e correggi proprio quella, invece di rivedere l'intera lista alla cieca.

Verifica finale dopo le modifiche: apri un paio di risorse di test, controlla il percorso nel log e misura la latenza. Una configurazione stabile è quella in cui ogni regola è giustificata, l'ordine è prevedibile e non ci sono sovrapposizioni superflue tra liste e abbonamenti.