Хуткі старт: актывацыя геа-рэжыму «АКРАМЯ»

Мэта праграмы — каб інтэрнэт працаваў «з абодвух бакоў»: замежныя сэрвісы, недаступныя з Расіі, адкрываліся праз абароненае злучэнне, а расійскія сэрвісы, недаступныя з-за мяжы, — наўпрост, як без VPN.

Пералічваць сайты ў белым спісе для гэтага не трэба: інтэрнэт вялікі, і спісы давялося б весці ўручную. Замест гэтага Квас Про ўмее накіроўваць трафік па краінах: ён глядзіць, да якой краіны належаць адрасы сайта, і далей дзейнічае па правіле групы. Адзін набор краін «АКРАМЯ» вырашае задачу цалкам.

Што атрымаецца

Менавіта гэта і трэба: расійскія сэрвісы бачаць звыклы расійскі адрас і працуюць, замежныя — адрас сервера і таксама працуюць. Ніякіх спісаў сайтаў весці не трэба.

Крок за крокам

Спатрэбіцца ўсталяваная праграма, уваход у панэль і створанае злучэнне (VPN). Калі злучэння яшчэ няма — спачатку першы запуск і даданне злучэння.

1. Адкрыйце белы спіс. У левым меню — «Спісы» → «Белы спіс».

2. Пачніце даданне правіла. Націсніце «Дадаць элемент або групу» (значок «плюс» у панэлі над табліцай) і выберыце спосаб «Па краіне» — у апісанні сказана: «Увесь трафік да IP-дыяпазонаў краіны — па рэжыме выбранай групы».

3. Укажыце групу. У полі «1. Група (тэг)» упішыце новае імя, напрыклад Свет, і выберыце пункт «Стварыць групу», які з’явіўся. Можна ўзяць і гатовую групу — тады яе злучэнне трэба будзе праверыць у табліцы.

4. Выберыце злучэнне. У полі «2. Злучэнне» укажыце ваша абароненае злучэнне (напрыклад, WireGuard Main). Гэта і азначае «абаронена»: трафік групы пойдзе праз тунэль.

5. Уключыце «АКРАМЯ выбраных краін» і адзначце Расію. У раздзеле «3. Выберыце краіны» уключыце перамыкач «АКРАМЯ выбраных краін», знайдзіце ў пошуку Расія і адзначце яе. Пад перамыкачом праграма сама патлумачыць правіла: адзначаныя краіны адкрываюцца наўпрост, усе астатнія ідуць па правіле групы.

6. Дадайце правіла. Націсніце кнопку «Дадаць «акрамя» (1)». У табліцы белага спісу з’явіцца запіс-краіна з паметкай «акрамя» у вашай групе.

7. Праверце вынік. Адкрыйце замежны сэрвіс — ён павінен адкрыцца (трафік ідзе праз тунэль). Адкрыйце расійскі сэрвіс — ён павінен адкрыцца як звычайна. Упэўніцца, што трафік ідзе: экран «Манітор» і ўкладка «Злучэнні» паказваюць паток даных па злучэнні.

Калі ўсё ж патрэбны белы спіс

Геа-правіла абапіраецца на базу адрасоў: краіна вызначаецца па IP-адрасах сайта. Часам гэта недакладна — напрыклад, сайт стаіць на замежным хосцінгу, хоць патрэбны вам як расійскі. Тады дапамагае белы спіс — у ім тры выпадкі:

• сайт не вызначаецца або вызначыўся няправільна, і яго належнасць трэба змяніць — дадайце дамен сайта ў групу з патрэбным злучэннем (як дадаць);
• сайт трэба спецыяльна прапусціць праз тунэль (або, наадварот, міма тунэля), незалежна ад краіны — таксама дадайце дамен у прыдатную групу: «Абаронена» або «Наўпрост»;
• сайт звяртаецца да лікавых адрасоў, якіх няма ў базе краін — краіна вызначаецца па IP-адрасе, і для такога адраса яна не вызначыцца. Тады дадайце ў патрэбную групу сам адрас — асобным запісам-адрасам.

Справа ў тым, што ў геа-рэжыме адсочваюцца не дамены, а IP-адрасы: адрас сайта можа належыць хосцінгу або службе дастаўкі змесціва, і тады яго даводзіцца дадаваць у асобны белы спіс уручную, каб дамены, якія звяртаюцца да гэтых адрасоў, адкрываліся без праблем. Лікавыя адрасы дамена можна паглядзець на экране «Белы спіс»: адзначце запіс і націсніце «Апрацаваць выбраныя» — праграма выканае DNS-рэзолвінг і абновіць IP-адрасы (падрабязней).

Запісы ў белым спісе важнейшыя за геа-правіла: калі дамен або адрас указаны ў групе, ён ідзе па сваім запісе, а не па краіне. Таму белы спіс — гэта ўдакладненне, а не абавязковая частка наладкі.

Трэці спосаб: адзначыць патрэбнае ў журнале

Геа-правіла глядзіць на лікавыя адрасы, а сучасны сайт звяртаецца не да аднаго адраса: побач з ім працуюць рэкламныя і лічыльнікавыя дамены, службы дастаўкі змесціва (CDN), серверы аўтарызацыі. Частка такіх зваротаў сыходзіць у іншыя краіны і пад геа-правіла не падпадае — з-за гэтага старонка грузіцца не цалкам. Убачыць усё, да чаго сайт рэальна звяртаўся, дапамагае журнал.

1. Адкрыйце «Абслугоўванне» → «Журнал» і ўкладку «Маршрутызацыя ядра».
2. Прайдзіце асноўны сайт як звычайна — прагартайце старонку, адкрыйце раздзелы, запусціце відэа: звароты запішуцца ў журнал, кожнае са сваім даменам, лікавым адрасам і прыладай. Імя сайта вызначаецца ў тым ліку з адказаў рэзолвера і не губляецца пасля перазапуску службы; калі імені няма (праграма ходзіць па зашытым адрасе), у першым слупку сумленна паказаны адрас.
3. Адзначце галачкамі радкі, якія трэба перанесці ў белы спіс.
4. Націсніце кнопку «Дадаць у групу БС», якая з’явілася (БС — белы спіс), і выберыце групу: праграма спытае, у якую групу дадаць адзначаныя дамены.

Адзначаныя дамены і іх лікавыя адрасы пераходзяць у выбраную групу разам з яе злучэннем — гэта значыць адразу паедуць тым маршрутам, які зададзены групе. Калі груп яшчэ няма, праграма падкажа спачатку стварыць групу ў белым спісе.

Тонкасці

• Набор «АКРАМЯ» толькі адзін на ўвесь белы спіс. Калі ён ужо ёсць у іншай групе, праграма адмовіцца дадаваць другі і прапануе перанесці краіны або выдаліць ранейшы набор.
• Геа-правіла і фільтры — рознае. Абаронныя фільтры («Рэклама», «Небяспечныя сайты», «Кантэнт 18+») працуюць асобна і на маршрут не ўплываюць: яны вырашаюць, што наогул адкрываць, а геа-правіла — куды накіроўваць дазволенае.
• Правіла дзейнічае на ўвесь трафік, які ідзе праз Квас Про. Калі нейкім прыладам патрэбны іншы маршрут, іх выдзяляюць у асобную сетку і задаюць ёй сваё правіла — гл. Прылады і доступ.

Што далей

• Белы спіс — групы, запісы, канфлікты і імпарт.
• Дадаць злучэнне — калі трэба другое злучэнне (напрыклад, для асобных сайтаў).
• Карыснае — прыватныя задачы пакрокава.