VPN Tunnel по задаче
VPN Tunnel независим от outbound/Custom/Raw. Ответ должен указывать платформу/пакет, страницу, опцию, значение, причину, переподключение и проверку.
Уточните iOS, macOS App Store, OneXraySE, Android, Windows EXE/ZIP, Windows MSIX или Linux. «Настольная версия» недостаточно.
Таблица решений
| Требование | Настройка | Граница |
|---|---|---|
| Внутренние имена | Local DNS маршрута + чистое direct-domain правило | Не только DNS туннеля |
| Системный DNS туннеля | Дополнительно → VPN Tunnel → DNS | IP нужного семейства; имя Apple DoT не search domain |
| Исходящий адаптер | Windows/Linux → Xray outbound interface | Явный выбор по имени; Raw не переопределяет |
| Только некоторые приложения | Android system VPN → Only selected apps | Раздельные include/exclude списки, не localOS |
| Wi-Fi connect/disconnect | Apple → Always on off → On-demand on → SSID | Точные имена, без пересечения списков |
| Cellular/Ethernet | Cellular на iOS, Ethernet на macOS | Платформенные опции |
| Полный обход VPN подсетью | Apple с Capture all traffic off; Windows MSIX exclusions | Системный маршрут раньше Xray; не предлагайте эту страницу для EXE/Linux |
| Полный захват Apple | Capture all traffic | Проверить исключения и предупреждение о недоступной сети |
DNS/IPv6
В VPN Tunnel адреса TUN только для чтения. DNS по умолчанию: 8.8.8.8, 2001:4860:4860::8888, dns.google. Имя — только для Apple DNS over TLS.
Для другого DoT нужны согласованные IP и имя сертификата. DoH URL не помещается в поле IPv4. На платформах без эффекта имени менять его незачем. DNS маршрута и Raw независимы.
Use IPv6 управляет туннелем/запросами, не универсальной блокировкой IPv6. MSIX сохраняет свою реализацию. Сохраните; эффективные изменения активного туннеля требуют переподключения. Restore defaults меняет черновик, который нужно сохранить.
Wi-Fi Apple
- Дополнительно → VPN Tunnel → Apple system VPN.
- Always on выключить, On-demand включить.
- Точный домашний SSID добавить в disconnect; в connect — только явно запрошенные сети.
- Отдельно выбрать действие cellular на iOS или Ethernet на macOS.
- Сохранить и проверить сменой сети.
Неуказанный Wi-Fi сохраняет текущее поведение, а не «подключаться везде кроме дома». Always on использует on-demand, не supervised Always On VPN и не непреодолимый kill switch.
Android
Выберите Only selected apps, затем хотя бы одно установленное приложение по имени/пакету. All except selected apps хранит другой список. Значки помогают различать приложения. Сохраните, при необходимости переподключите; к попавшему в туннель трафику далее применяются правила.
localOS: [“android”] не выбирает пакет Android, а относится ко всему Core на этой ОС.
Windows/Linux
Откройте список исходящих интерфейсов и выберите реальный интернет-адаптер. Отметка текущего интернет-интерфейса — подсказка, не автоматический выбор. Loopback и TUN OneXray исключены.
Сохраняется имя, перед запуском проверяется наличие. Пропавший адаптер выбирается заново, без автоматического fallback. Оба Windows-пакета привязывают Xray, не VCore. При активном VPN — Save and reconnect.
Bypass и direct
Xray direct сначала проходит через туннель и обработку Core; системное исключение обходит Xray раньше. Для LAN discovery или другого VPN-клиента уточните нужное поведение. Ни один вариант не создаёт split DNS автоматически.
Исключённые сети Apple действуют при Capture all traffic off. Четыре исключения-переключателя видны только при полном захвате. Без конкретной причины оставляйте значения по умолчанию: неверные параметры могут сделать сеть недоступной.
Подробности: Apple, Android, Windows, общий туннель.