Hiddify и обход белого списка: настройка клиента, сервера и раздельного туннелирования

Что такое белый список и почему Hiddify не решает всё сам

Белый список — это режим ограничения доступа, при котором оператор связи разрешает трафик только к определённым ресурсам: госуслугам, банкам, крупным маркетплейсам, иногда CDN Яндекса и VK. Точный состав списка операторы не публикуют, и он различается по регионам. В таких условиях обычный VPN-сервер на дата-центровом IP становится недоступен, даже если клиент на телефоне исправно пытается установить соединение.

Hiddify — это клиент на базе ядра sing-box, который умеет работать с современными протоколами (VLESS, Reality, XHTTP) и поддерживает подписки. Однако важно понимать: клиент — лишь «труба», которая заворачивает трафик в нужный протокол. Решает ли эта труба пройти через фильтр, зависит от сервера и его маскировки. Если сервер стоит на обычном IP, никакие настройки Hiddify не помогут — соединение будет устанавливаться, но трафик будет резаться.

Практический вывод: для обхода белого списка нужен сервер, который оператор видит как разрешённый ресурс, например, спрятанный за whitelisted-CDN. Тогда клиент подключается к домену легального CDN, а тот уже проксирует трафик до вашего сервера. Снаружи это выглядит как обращение к разрешённому сайту и проходит фильтр.

Как Hiddify работает с подписками и протоколами

Hiddify поддерживает импорт подписок по ссылке или QR-коду. Подписка — это список серверов с их конфигурациями, обычно в формате VLESS, Trojan, Hysteria2 и других. После импорта приложение автоматически загружает узлы, и вы можете выбрать подходящий.

Ключевой момент — поддержка транспортов Reality и XHTTP. Reality — это протокол, который маскирует трафик под TLS-соединение с реальным сайтом, что затрудняет DPI. XHTTP — транспорт, работающий поверх HTTP/HTTPS, часто используемый в связке с CDN-фронтингом. Hiddify поддерживает оба из коробки, что делает его удобным выбором для обхода белых списков.

Если подписка «пустая» или узлы не отображаются, принудительно обновите подписку в настройках — клиенты часто кешируют старый список. Также убедитесь, что у вас свежая версия Hiddify: старые сборки могут не знать новые транспорты.

Почему сервер за whitelisted-CDN — главное условие обхода

Когда оператор включает режим белого списка, он режет весь трафик, кроме разрешённых адресов. Дата-центровый IP вашего VPN-сервера в этот список не входит, поэтому соединение не проходит. Обход строится иначе: клиент подключается не напрямую к серверу, а к домену легального CDN, который уже в белом списке. CDN проксирует трафик до вашего сервера.

Этот подход называют whitelist-CDN. Он требует, чтобы сервер был настроен на приём трафика через CDN-домен, а клиент поддерживал соответствующий транспорт (обычно XHTTP через CDN). Hiddify умеет работать с такими конфигурациями, но важно, чтобы в подписке были именно серверы за whitelisted-CDN.

Если у вас «подключено, но интернета нет», скорее всего, сервер не за whitelisted-CDN. Проверьте тот же сервер в обычной сети без ограничений: если там работает, а в мобильной блокировке нет — дело в маскировке сервера, а не в телефоне.

Настройка Hiddify для обхода белого списка: пошагово

1. Установите Hiddify из официального источника или APK от провайдера подписки.
2. Скопируйте ссылку-подписку (обычно вида https://.../sub/...).
3. В приложении нажмите «+» → «Добавить по ссылке» или отсканируйте QR-код.
4. Дождитесь загрузки серверов, выберите узел и нажмите кнопку подключения.
5. При первом запуске Android запросит разрешение на VPN — подтвердите.

После подключения проверьте, что IP-адрес изменился (например, через сайт проверки IP). Если соединение устанавливается, но трафик не идёт, переключитесь на другой узел — возможно, часть серверов в подписке не за whitelisted-CDN.

Дополнительно рекомендуется включить DoH/DoT-резолвер в настройках Hiddify, так как системный DNS в режиме ограничений может не отвечать. Это особенно актуально, если сайты не грузятся, хотя VPN «подключён».

Раздельное туннелирование: исключения и отдельные приложения

Hiddify позволяет гибко управлять трафиком через раздельное туннелирование. Это полезно, когда нужно отправлять через VPN только определённые приложения или, наоборот, исключать их из туннеля. Например, банковские приложения часто блокируют входы с чужих IP — их лучше исключить, чтобы сохранить доступ.

В настройках маршрутизации Hiddify есть режимы: «Весь трафик», «Исключить приложения», «Только выбранные приложения». Выбрав последний, вы можете отметить галочкой нужное приложение — весь его трафик пойдёт через VPN, а остальной напрямую. Это удобно для тестирования: вы запускаете приложение, проверяете IP и сразу видите, работает ли туннель именно для него.

Также можно добавлять правила для доменов и IP. Например, исключить локальную сеть (192.168.0.0/16, 10.0.0.0/8), чтобы сохранить доступ к принтеру или NAS. Формат правил: example.com, *.example.com, 192.168.1.0/24. Для каждого правила указывается действие — «Разрешить напрямую» или «Направить через VPN».

Риски публичных «белых списков» и чужих конфигов

В интернете часто публикуют готовые «белые списки» исключений для VPN. Использовать их без проверки опасно: списки не учитывают вашу страну, провайдера и локальные ресурсы. Правило, которое подходит пользователю из другой сети, может сломать вам доступ к банку или другим важным сервисам.

Кроме того, публичные конфиги могут быть устаревшими: домены меняются, и часть трафика начнёт уходить мимо VPN, раскрывая ваш реальный IP. В некоторых случаях в чужие списки специально добавляют исключения для популярных сервисов, чтобы экономить трафик сервера — это снижает вашу анонимность.

Если вы всё же хотите воспользоваться чужим списком, обязательно просмотрите каждое правило и удалите всё лишнее. Лучше составить свой минимальный набор исключений, который действительно нужен именно вам.

Диагностика: почему Hiddify подключается, но интернета нет

Самая частая проблема — «подключено», но сайты не грузятся. Причины могут быть разными:

• Сервер не за whitelisted-CDN: соединение до CDN есть, а дальше трафик режется. Проверьте тот же сервер в обычной сети — если там работает, дело в маскировке.
• DNS: включите DoH/DoT в Hiddify, так как системный DNS может не отвечать в режиме ограничений.
• Устаревшая версия клиента: старые сборки Hiddify могут не поддерживать XHTTP или Reality — обновите приложение.

Если клиент вообще не подключается, обновите подписку и переключайтесь между узлами. Также убедитесь, что не включён второй VPN или Private DNS, конфликтующий с Hiddify. Отключите оптимизацию батареи для Hiddify, иначе система будет рвать VPN в фоне.

Hiddify на роутере: обход для всей сети через Re:HomeProxy

Hiddify-core можно использовать не только на телефоне, но и на роутере с OpenWrt через оболочку Re:HomeProxy. Это графическая надстройка для LuCI, которая позволяет настроить подключение к множеству протоколов (VLESS, Trojan, Hysteria2, AmneziaWG и др.) и управлять маршрутизацией.

Re:HomeProxy поддерживает подписки, а также интегрирует средства обхода DPI — ByeDPI и Zapret2. Это полезно, если нужно обходить блокировки для всех устройств в домашней сети, а не только для одного телефона. Установка простая: достаточно выполнить скрипт установки и добавить серверы.

Важно: для работы Re:HomeProxy требуется роутер с OpenWrt 23.05 и выше, минимум 40 МБ свободной памяти и 256 МБ ОЗУ. Ядро hiddify-core ставится автоматически, но можно выбрать и sing-box-extended, если нужны дополнительные протоколы.

Практические советы и чек-лист для стабильной работы

Чтобы Hiddify стабильно работал в условиях белого списка, следуйте простым правилам:

• Используйте свежую версию Hiddify с поддержкой Reality и XHTTP.
• Импортируйте подписку от провайдера, который гарантирует серверы за whitelisted-CDN.
• Включите DoH/DoT для защиты DNS.
• Отключите оптимизацию батареи для Hiddify в настройках Android.
• Настройте раздельное туннелирование для банков и локальных устройств.
• Регулярно обновляйте подписку, чтобы узлы не протухали.

Помните: универсального «белого списка» не существует, и любой, кто обещает «точный список», лукавит. Работает связка правильного клиента и сервера за легальным whitelisted-ресурсом. Если что-то не работает, проверяйте по шагам: сервер, DNS, версия клиента, конфликты с другими VPN.

Вопросы и ответы