Маршрутизация

Маршрутизация отвечает на главный вопрос: какой трафик Nimbo отправляет в туннель, какой оставляет напрямую, а какой блокирует. В приложении это собирается из режима подключения, правил split tunneling, DNS-настроек и профиля подписки.

Основные режимы подключения

Режим	Что делает	Когда выбирать
System proxy	Включает системный HTTP/SOCKS proxy	Браузер, IDE, мессенджеры и приложения, которые уважают proxy ОС
TUN	Перехватывает сетевой трафик через виртуальный адаптер	Игры, лаунчеры, приложения без proxy-настроек, DNS и UDP-сценарии
TUN + proxy	Дает системный proxy и одновременно держит TUN	Универсальный режим для десктопа, когда нужны оба сценария
Manual proxy	Nimbo поднимает локальный SOCKS/HTTP, но не меняет систему	Если proxy надо прописать вручную в отдельном приложении

Split tunneling

Split tunneling позволяет не гнать весь трафик одинаково. Правила можно строить по приложениям, доменам, IP, geosite, geoip, портам и протоколам.

Типовые действия:

proxy: отправить через выбранный сервер подписки.
direct: пустить напрямую, мимо туннеля.
block: запретить соединение.

Порядок обработки

Сначала проверяются правила для конкретного приложения.
Затем домены, geosite, IP и geoip.
Затем правила портов и протоколов.
Если ничего не подошло, применяется режим профиля по умолчанию.

Чем конкретнее правило, тем выше его стоит держать. Например, правило для steam.exe должно быть выше общего правила geoip:ru -> direct.

DNS и утечки

В TUN-режиме Nimbo может перехватывать DNS-запросы и отправлять их по правилам профиля. Это важно, потому что иначе приложение может подключаться через proxy, но DNS-запрос делать напрямую.

Рекомендации:

Для приватности включайте DNS через туннель.
Для локальных доменов и домашних устройств добавляйте direct.
Для корпоративных сетей держите отдельный профиль, чтобы внутренние домены не уходили наружу.

Где читать дальше

Подробная логика proxy, direct, block, правила для разных приложений и примеры профилей описаны на странице "Proxy, Direct и приложения".