Домены радмин впн для запрета: как настроить маршрутизацию и не конфликтовать с блокировками

Что такое «радмин впн» и почему он конфликтует с запретами

Термин «радмин впн» в русскоязычном интернете часто используется для обозначения VPN-сервисов, которые помогают обходить блокировки, введённые Роскомнадзором. Название происходит от искажённого «РКН» (Роскомнадзор) и «VPN». Такие сервисы позволяют получить доступ к заблокированным сайтам, например, к Instagram, Facebook, Discord, YouTube и другим ресурсам.

Однако при использовании VPN-клиентов, особенно с функцией «весь трафик через туннель», возникают конфликты с российскими сервисами. Например, пользователи жалуются, что через VPN перестают открываться Ozon, Avito и другие популярные сайты. Причина в том, что зарубежные серверы VPN могут быть недоступны для российских ресурсов, либо сами маркетплейсы блокируют трафик из недружественных стран. В результате вместо удобного доступа к заблокированным сайтам пользователь получает проблемы с отечественными сервисами.

Конфликт также проявляется в играх и голосовых чатах. Например, при использовании VPN для Discord и Minecraft пинг резко возрастает, соединение нестабильно, и играть становится невозможно. Это связано с тем, что игровой трафик идёт через удалённый сервер, что увеличивает задержку и создаёт дополнительные точки отказа.

Чтобы избежать таких проблем, необходимо настроить маршрутизацию: отправлять через VPN только те домены и IP-адреса, которые действительно заблокированы, а остальной трафик оставлять в обычном канале. Это позволяет одновременно пользоваться и заблокированными, и российскими сервисами без постоянного переключения VPN.

Основные подходы к маршрутизации трафика в VPN

Существует несколько способов маршрутизации трафика, чтобы VPN использовался только для нужных ресурсов. Самый простой — настроить список AllowedIPs в конфигурации WireGuard. По умолчанию там указано 0.0.0.0/0, что означает, что весь трафик идёт через туннель. Заменив эту строку на конкретные IP-адреса или подсети, вы ограничите туннель только этими адресами.

Например, если вы хотите, чтобы через VPN ходил только YouTube, можно указать подсети Google, которые используются для видеохостинга. Остальной трафик будет идти напрямую, что сохранит доступ к российским сайтам и снизит пинг в играх.

Другой подход — использовать списки доменов, которые автоматически обновляются. Например, проект itdoginfo/allow-domains на GitHub предоставляет готовые списки доменов для маршрутизации. Там есть как общий список «Russia inside» (домены, которые должны идти через VPN), так и отдельные списки для конкретных сервисов. Это удобно, потому что не нужно вручную искать IP-адреса каждого сайта.

Также можно использовать прокси-серверы с маршрутизацией на уровне DNS: когда запрос к домену из списка идёт через прокси, а остальные — напрямую. Это реализовано в некоторых VPN-клиентах, например, в NekoRay для VLESS, или в роутерах с OpenWRT с пакетами Podkop или PBR.

Важно понимать, что маршрутизация по IP-адресам менее гибкая, чем по доменам, потому что IP-адреса могут меняться, особенно у крупных сервисов. Поэтому для долгосрочного использования лучше применять списки доменов, которые регулярно обновляются.

Готовые списки доменов для обхода блокировок

Один из самых популярных и поддерживаемых списков — это репозиторий itdoginfo/allow-domains на GitHub. Он содержит несколько категорий:

• Russia inside — домены российских сервисов, которые должны идти через VPN, если вы находитесь за границей или хотите обойти блокировки внутри РФ.
• Russia outside — домены российских сервисов, к которым нужно подключаться из-за рубежа, но которые не должны идти через VPN (например, чтобы не терять доступ к ним).
• Отдельные списки по заблокированным сервисам — например, для YouTube, Instagram, Facebook, Discord и других.

Эти списки обновляются сообществом, поэтому они актуальны и учитывают изменения в IP-адресах и доменах. Использование таких списков значительно упрощает настройку, особенно если вы не хотите вручную разбираться с IP-адресами.

Другой проект — AntiZapret-VPN от GubernievS, который также предоставляет готовые конфигурации и списки для маршрутизации. Он может генерировать файлы с адресами для загрузки в роутер или VPN-клиент.

Важно помнить, что списки могут быть неполными, и некоторые сайты могут не работать. В таких случаях можно дополнить список вручную, используя инструменты для определения IP-адресов, о которых мы расскажем ниже.

Как самостоятельно определить IP-адреса нужных сервисов

Если готовые списки не подходят или нужно добавить конкретный сервис, можно самостоятельно определить IP-адреса и подсети. Для этого есть несколько инструментов.

Расширение IPvFoo для браузера — показывает все домены и IP-адреса, к которым обращается сайт. Установите расширение, включите VPN для всего трафика, откройте нужный сайт (например, YouTube) и посмотрите, с каких IP-адресов загружается видео. Затем через сервис whois (например, 2ip.ru) определите подсеть, которой принадлежит адрес, и добавьте её в список AllowedIPs.

Инструменты разработчика в браузере — полезны, когда нужно увидеть UDP-трафик, например, голосовые каналы Discord. Откройте консоль (F12), введите фильтр RTC connected to media server: и зайдите в голосовой канал. В консоли появятся IP-адреса медиасерверов, которые можно добавить в маршрутизацию.

Команда netstat -aon в Windows — показывает все активные подключения. Вы можете найти PID нужного процесса (например, Discord) и посмотреть, к каким внешним IP-адресам он подключается. Это полезно, когда другие способы не работают.

Также можно использовать Wireshark для анализа трафика, но это более сложный инструмент, и для большинства задач достаточно первых трёх методов.

Настройка WireGuard для выборочной маршрутизации

WireGuard — популярный VPN-протокол, который поддерживает гибкую маршрутизацию через параметр AllowedIPs. Чтобы настроить выборочную маршрутизацию, откройте конфигурационный файл WireGuard и измените строку AllowedIPs = 0.0.0.0/0 на нужные подсети.

Например, для YouTube можно использовать следующие подсети (приведены в одном из гайдов):

74.125.0.0/16, 172.217.0.0/16, 173.194.0.0/16, 142.250.0.0/15, 64.233.160.0/19, 108.177.0.0/17, 216.58.192.0/19, 209.85.128.0/17

Для Discord список будет длиннее, так как включает подсети Google и CloudFlare, которые используются для медиасерверов. Важно учитывать, что эти подсети могут захватывать и другие сервисы, поэтому будьте осторожны.

Если вы используете несколько конфигураций, можно создать отдельные файлы для разных сценариев: один для YouTube, другой для Discord, третий для всего. Это удобно, потому что можно быстро переключаться между ними в зависимости от текущих задач.

Также можно настроить маршрутизацию на уровне роутера, например, в MikroTik или OpenWRT. В этом случае списки IP-адресов вносятся в Address List, и роутер направляет трафик в VPN только для этих адресов. Это позволяет подключать к VPN все устройства в сети без настройки каждого из них.

Использование VLESS и NekoRay для маршрутизации по доменам

Протокол VLESS, который используется в некоторых VPN-клиентах, поддерживает маршрутизацию не только по IP-адресам, но и по доменам. Это удобно, потому что домены более стабильны, чем IP-адреса, и не требуют постоянного обновления списков.

Например, в NekoRay можно указать список доменов, которые должны идти через туннель, а остальной трафик будет идти напрямую. Это особенно полезно для сервисов, которые используют множество IP-адресов, таких как YouTube или Discord.

Для настройки маршрутизации по доменам в NekoRay нужно перейти в настройки маршрутизации и добавить правила для нужных доменов. Можно использовать wildcard-записи, например, *.googlevideo.com, чтобы охватить все поддомены.

Однако стоит помнить, что не все VPN-клиенты поддерживают маршрутизацию по доменам. Если ваш клиент не умеет этого, можно использовать прокси-серверы, которые работают на уровне DNS, или настроить роутер с поддержкой DNS-фильтрации.

В целом, маршрутизация по доменам — более удобный и надёжный способ, чем по IP, особенно для динамических сервисов.

Как избежать конфликтов с российскими сервисами

Конфликты с российскими сервисами возникают, когда весь трафик идёт через VPN, и зарубежный сервер не может корректно обработать запросы к российским сайтам. Чтобы избежать этого, нужно настроить маршрутизацию так, чтобы российские домены шли напрямую, а заблокированные — через VPN.

Один из способов — использовать список «Russia outside» из itdoginfo, который содержит домены российских сервисов, которые должны идти напрямую. Добавьте эти домены в исключения, чтобы они не попадали в VPN-туннель.

Также можно настроить split-tunneling на уровне приложений: например, в некоторых VPN-клиентах можно указать, какие приложения должны использовать VPN, а какие — нет. Это удобно для игр, где пинг критичен.

Если вы используете роутер с OpenWRT, можно настроить PBR (Policy-Based Routing), чтобы маршрутизировать трафик по доменам или IP-адресам. Это даёт гибкость и позволяет одновременно использовать VPN для одних сервисов и прямое подключение для других.

Важно помнить, что российские сервисы могут блокировать трафик из-за рубежа, поэтому даже при правильной маршрутизации некоторые сайты могут не работать. В таких случаях можно использовать прокси-серверы, которые находятся в России, или выбирать VPN-серверы в нейтральных странах.

Практические примеры настройки для игр и Discord

Рассмотрим пример настройки для игры в Minecraft и использования Discord. Проблема в том, что при включении VPN пинг резко возрастает, и игра становится некомфортной. Решение — маршрутизировать только трафик Discord через VPN, а игровой трафик оставить напрямую.

Для этого нужно определить IP-адреса Discord. Как уже упоминалось, можно использовать инструменты разработчика в браузере или netstat. В гайде на DTF приведён список подсетей Discord, который включает адреса Google и CloudFlare. Добавьте эти подсети в AllowedIPs WireGuard, и тогда только Discord будет идти через VPN, а Minecraft — напрямую.

Если вы играете на сервере, который находится в России, то прямое подключение даст минимальный пинг. Если сервер за границей, то, возможно, придётся использовать VPN для доступа к нему, но тогда пинг будет выше. В этом случае можно попробовать выбрать VPN-сервер ближе к игровому серверу.

Для голосовых каналов Discord важно, чтобы UDP-трафик шёл через VPN, иначе голос может не работать. Убедитесь, что в списке AllowedIPs есть подсети, которые используются для медиасерверов Discord.

Также можно использовать готовые конфигурации из AntiZapret-VPN, которые уже содержат все необходимые адреса для Discord и других сервисов.

Ограничения и подводные камни при использовании списков

При использовании готовых списков доменов и IP-адресов нужно учитывать несколько ограничений.

Во-первых, списки могут быть неполными или устаревшими. IP-адреса крупных сервисов, таких как Google или Discord, могут меняться, поэтому списки нужно регулярно обновлять. Проекты вроде itdoginfo обновляются сообществом, но не гарантируют 100% актуальность.

Во-вторых, некоторые подсети могут захватывать лишний трафик. Например, в списке Discord есть огромные подсети Google и CloudFlare, которые могут включать и другие сервисы. Это может привести к тому, что через VPN пойдёт не только Discord, но и другие сайты, что увеличит нагрузку и пинг.

В-третьих, маршрутизация по IP-адресам не работает для сервисов, которые используют CDN с динамическими адресами. В таких случаях лучше использовать маршрутизацию по доменам, если это поддерживается.

Также стоит помнить, что некоторые российские провайдеры могут блокировать VPN-протоколы, поэтому даже при правильной настройке VPN может не работать. В таких случаях нужно использовать протоколы с маскировкой, например, AmneziaWG или VLESS с TLS.

Наконец, не забывайте о безопасности: не доверяйте сомнительным VPN-сервисам, которые могут собирать ваши данные. Используйте проверенные решения и, по возможности, собственные серверы.

Альтернативные решения: прокси и специализированные сервисы

Если настройка маршрутизации кажется сложной, можно использовать альтернативные решения.

Один из вариантов — прокси-серверы, которые работают на уровне приложений. Например, можно настроить прокси для браузера или для конкретных приложений, таких как Discord. Это позволяет обходить блокировки без изменения маршрутизации всей системы.

Другой вариант — использовать специализированные VPN-сервисы, которые уже имеют встроенные списки для обхода блокировок. Например, некоторые сервисы предлагают режим «умный VPN», который автоматически определяет, какие сайты заблокированы, и направляет их через туннель, а остальные — напрямую.

Также можно использовать DNS-сервисы, которые разблокируют сайты на уровне DNS, например, Yandex DNS или AdGuard DNS. Однако они не всегда работают для всех типов блокировок.

Если вы хотите полностью контролировать процесс, можно поднять собственный VPN-сервер на зарубежном хостинге и настроить маршрутизацию вручную. Это даст максимальную гибкость и безопасность, но требует технических знаний.

В любом случае, важно выбирать решения, которые соответствуют вашим потребностям и уровню технической подготовки.

Вопросы и ответы