Проверка: куда реально идёт трафик

Пока вы не знаете, каким путём пошло соединение, любые правки правил — гадание. Три способа проверить это без специальных инструментов.

Зачем это нужно

Все неполадки после настройки начинаются с одного вопроса: соединение ушло в туннель или нет? Ответ на него сразу делит все дальнейшие действия надвое, и без него вы правите правила наугад.

Специальных инструментов для этого не нужно. Достаточно трёх приёмов, которые работают на любом устройстве.

Способ 1: сравнение с выключенным доступом

1. Запомните поведение сервиса при включённом доступе

   Не «работает или нет», а конкретику: заглушка, таймаут, качество видео, запрос кода.

2. Выключите доступ и повторите то же самое

   Полностью, а не переключением локации.

3. Сравните

   Поведение разное — сервис шёл через сервер. Одинаковое — он и так был напрямую, и правило до него не дошло.

Способ грубый, зато не требует ничего и отвечает на главный вопрос. Его единственный минус — он ничего не говорит о том, какое правило сработало.

Почему нельзя доверять ощущению «вроде работает»

Ощущение обманчиво по двум причинам. Первая: сервисы деградируют плавно, и разницу между «нормально» и «хуже, чем могло бы быть» на глаз не заметить. Вторая: вы проверяете то, что открыли только что, а маршрут мог измениться для соединений, которые откроются позже.

Поэтому проверка делается не «по ощущению», а по конкретным признакам: показал ли банк лишний код, тот ли город в картах, держится ли качество ролика. Каждый признак однозначен и не требует интерпретации — в этом весь смысл.

Способ 2: сервис определения местоположения

Любой сайт, который показывает, из какой страны вы пришли, отвечает на тот же вопрос точнее — но только для браузера. Откройте такой сайт при включённом доступе: показана страна сервера — браузер идёт через туннель, показана ваша — напрямую.

• Проверяйте в том же браузере, где возникла проблема: у разных браузеров может быть разный маршрут, если вы настраивали правила по приложениям.
• Откройте вкладку заново. Уже открытая страница показывает старый результат.
• Помните про исключения. Если вы вынесли напрямую российские сервисы, российский сайт проверки покажет ваш адрес — и это правильно, а не ошибка.

Способ 3: чтение списка правил как это делает приложение

Самый точный способ и единственный, который называет виноватую строку. Возьмите адрес сервиса и прочитайте свой список сверху вниз, останавливаясь на первой строке, под которую он подпадает. Это и есть то правило, которое сработало.

1. Выпишите домен сервиса, с которым проблема.
2. Читайте список правил сверху. Проверяйте каждую строку: подходит ли под неё этот домен.
3. Помните: правило на домен покрывает все поддомены. Строка primer.ru перехватит и lk.primer.ru.
4. Первая подошедшая строка — ответ. Дальше не читайте: приложение тоже не читает.
5. Если такой строки нет — сработало общее правило в самом низу.

Найденную строку дальше либо сужают, либо ставят нужное правило выше неё — как это делается.

Что проверять после каждой правки

Полный список проверок и правила безопасной правки — здесь.

Чего проверка не покажет

Ни один из трёх способов не назовёт вам номер строки, которая сработала. Приложение не рассказывает о своих решениях, и это нормально: оно исполняет правила, а не объясняет их. Поэтому конечный шаг всегда один — прочитать список глазами, как читает его приложение, сверху вниз.

Второе ограничение: проверка отвечает про момент. Соединение, открытое пять минут назад, может идти иначе, чем то, что откроется сейчас. Поэтому перед проверкой всегда переподключаются и открывают всё заново — иначе вы измеряете вчерашнее решение.

Что делать с результатом проверки

Результат бывает трёх видов, и у каждого своё продолжение. Соединение ушло через сервер, а нужно напрямую — добавляете исключение и поднимаете его выше общего правила. Ушло напрямую, а нужен сервер — добавляете правило «через сервер» и проверяете, не перехватывает ли его исключение выше.

Ушло туда, куда вы и хотели, а сервис всё равно не работает — значит, причина не в маршруте. Дальше смотрите в сторону самого сервиса, сети или устройства: пять причин.

Как проверять приложения, а не сайты

Внутри мобильного приложения не откроешь страницу проверки, поэтому остаётся косвенный способ: посмотреть, как приложение себя ведёт. Карты покажут город, магазин — страну каталога, банк — наличие или отсутствие лишнего кода. Каждое из этих наблюдений однозначно говорит, каким путём пошло соединение.

Это и есть причина, по которой проверка из четырёх пунктов собрана именно из таких сервисов: они сами показывают свой маршрут, без всяких инструментов.