igareck/vpn-configs-for-russia

🗽Бесплатные и проверенные VPN/Tor конфигурации, работающие в РФ ⚪ Белые списки / обход белых списков ⚪ Free and checked VPN/Tor configurations that work in Russia ⚪ Whitelists bypass

9,209

117,461 commits

updated Oct 15, 2026

t.me/igareq

See the code

README

maxresdefault

Бесплатные VPN-конфигурации, работающие в РФ

🌐 Язык: Русский | 🌐 Language: English | 🌐 语言: 中文 | 🌐 زبان: فارسی

Коллекция публичных и бесплатных, автообновляемых и автопроверяемых VPN-конфигураций, протестированных для работы на территории Российской Федерации (VLESS/ Trojan / Shadowsocks /Hysteria2 / VMess / Tuic и другие).

Для обхода блокировок Роскомнадзора (РКН).

Коллекция отфильтрована по категориям на черные и белые CIDR и SNI списки.

Каждая конфигурация — это TXT/YAML/JSON-подписка, которую можно импортировать в любой необходимый вам клиент (Karing, Clash Verge Rev, Clash Mi, v2rayN, Happ, Streisand, Throne и другие).

Раз в 2-4 часа перед опубликованием конфиги проходят автоматические тесты на работоспособность на сервере в России, медленные и нерабочие отсеиваются. Время зависит от типа подписки.

Проводятся реальные тесты на доступность, задержку, скорость, а не просто обычная автосборка и дедупликация. С 13 ноября по 28 декабря 2025 года делал все вручную - 28 декабря доделал скрипт, который автоматизировал и ускорил процесс проверки, поддерживая такой же высокий "ручной" результат.

Скрипт проходит регулярный аудит, повышая качество подписок.

Обычные VPN (OpenVPN, WireGuard и прочее) не работают уже давно, и не влияет - платная у вас подписка или нет.

Поэтому важно использовать конфигурации, проверенные для работы именно в России, чтобы всегда оставаться онлайн.

Также важно частое обновление публичных конфигов, поскольку они имеют свойство как быстро появляться - так и быстро переставать работать. Поэтому прикрутил автообновление с автотестами, чтобы у каждого пользователя из России в любое время был самый свежий список с качественными VPN-конфигурациями без лишнего мусора.

`TOPIC №1`

Подписывайтесь на Telegram-канал: https://t.me/igareq

`Новые рабочие ссылки для Белых Списков находятся в Telegram-канале! BitBucket пока что недоступен!`

`TOPIC №2`

Дорогие друзья!

В связи с перспективой блокировки GitHub в России - просьба сохранить ссылки на зеркала!

Нажмите на стрелку для подробностей

㋡

Зеркала будут обновляться синхронно с основным каналом.

На сам GitHub блокировки не повлияют, оригинальный репозиторий продолжит работать в любых условиях!

Настоятельно рекомендую прямо сейчас заменить оригинальные RAW-ссылки на подписки https://raw.githubusercontent.com/ в ваших клиентах на RAW-ссылки одного из зеркал: смотрите таблицу или раздел ЗЕРКАЛА 🪞!

Как получить RAW-файл из зеркала? Найти там интересующую вас txt-подписку под тем же названием, перейти на нее по ссылке, вверху над ней найти кнопку с надписью RAW, Open Raw, View Raw или Исходник, нажать на эту кнопку и затем скопировать ссылку из адресной строки. Либо взять уже готовые ссылки из раздела ЗЕРКАЛА 🪞.

Подписки и QR-коды в README-описании в оригинальном GitHub уже заменены с GitHub-RAW на прокси GitHack-RAW и CDN.jsDelivr.

Список зеркал:


GitLab	https://gitlab.com/igareck/vpn-configs-for-russia/	Git-зеркало / open-core SaaS
Codeberg	https://codeberg.org/igareck/vpn-configs-for-russia	Git-зеркало / FOSS
Gitea	https://gitea.com/igareck/vpn-configs-for-russia	Git-зеркало / FOSS-based
SourceHut	https://git.sr.ht/~igareck/vpn-configs-for-russia	Git-зеркало / FOSS
Bitbucket	https://bitbucket.org/igareck/vpn-configs-for-russia/	Git-зеркало / commercial
GitHack	https://raw.githack.com/	Live RAW proxy
Yandex+BB	https://translate.yandex.ru/translate?url=https://bitbucket.org/igareck/vpn-configs-for-russia/raw/main/WHITE-CIDR-RU-all.txt&lang=de-de	Whitelist RAW proxy Yandex+Bitbucket

✦ GitLab/Codeberg/Gitea/SourceHut/Bitbucket - это полноценные копии GitHub, вся информация там (README и подписки) идентична оригиналу и у большинства будет работать без VPN.

✦ GitLab - лучшее зеркало из всех.

✦ GitHack зеркало для RAW-ссылок - работает даже у тех, у кого при попытке доступа к остальным зеркалам появляется сообщение "You are currently viewing from a blocked IP address or country".

✦ Yandex+Bitbucket зеркало для RAW-ссылок в режиме белых списков.

Обратите внимание, что работает именно связка Yandex+Bitbucket, все любые-другие связки с Яндексом ломают конфигурации!

Работоспособность загруженных через Yandex+Bitbucket конфигураций проверена подписчиками в режиме Беспилотной Опасности в Karing, Clash Mi и v2rayN/v2rayNG.

Было много вопросов про размещение копии репозитория на Российских аналогах GitHub.

Уточняю: площадки, которые прямо/косвенно продвигают цензуру в РФ и/или подчиняются Роскомнадзору - крайне нежелательны для включения в официальный список зеркал этого репозитория по объективным причинам. Если хотите доставать конфигурации в режиме БС - используйте рабочую связку-прокси Yandex+Bitbucket (раздел ЗЕРКАЛА 🪞). Yandex+Bitbucket - это как раз то самое исключение из правил, которое позволяет не размещать ресурсы репозитория напрямую на нежелательных площадках, но загружать их даже в режиме беспилотной опасности!

`TOPIC №3`

Для тех, кто здесь впервые и не понимает, какой клиент и подписку VPN выбрать на старте

Нажмите на стрелку для подробностей

㋡

Обратите внимание!

Самый пик нагрузок/блокировок - это дневное время, будние дни, кроме выходных.
То есть Понедельник-Пятница с 11 утра до 23 вечера. 
Наилучшую выживаемость днем показали 2 подписки: 
BLACK_SS+All_RUS (стандартный или Clash-формат), а особенно TOR BRIDGES!

Из-за возросшей нагрузки и усиленных массовых блокировок (ТСПУ душит)
VPN-подписки с 1 сентября стали работать очень нестабильно. 
В целом для VPN лучшее время теперь - это выходные, Суббота-Воскресенье.
А также Пн-Пт с 23 вечера до 11 утра по МСК (ночь-утро), в которое, по личным наблюдениям, 
публичные VPN-конфигурации ведут себя более предсказуемо.

При этом Tor работает спокойно в любое время, даже если VPN лежит.

Рекомендуется только сочетание клиентов/подписок с автопроверкой!

В этом репозитории все форматы подписок делятся на "универсальные" (только список прокси) и "привязанные к определенным клиентам" (с уже встроенной health-check автопроверкой и маршрутизацией).

✦ Универсальный/стандартный формат (только список прокси):

Стабильно работает с Karing, Shadowrocket, Exclave и V2Box(iOS), где функция автопроверки настраивается в самих клиентах.

✦ Clash-формат со встроенной автопроверкой (рекомендую как самый стабильный вариант):

Работает через любые Clash/Mihomo клиенты (Clash Verge Rev / Clash Mi / ClashMetaforAndroid и другие).

✦ Специальный формат под отдельный клиент со встроенной автопроверкой:

Работает через v2rayN / v2rayNG / Streisand / Happ / v2RayTun.

Подписки для клиентов v2rayNG/Streisand/Happ/v2RayTun/V2Box - это однокнопочное единое подключение, которое само автоматически подбирает сервер, там не будет списка конфигов, как в других подписках. v2rayN - автоматическая конфигурация PolicyGroup, но вместе с полным списком серверов.

Если соединение у подписки с автопроверкой вдруг оборвалось во время работы, чтобы не ждать автоматику - просто перезапустите подключение, подождите 5-20 секунд, приложение повторно выберет лучший прокси и соединение снова появится. Если вы работаете в Mihomo-клиентах, то можно вручную выбирать из списка, без ожидания автоматики или полного переподключения.


Для Черных Списков (ЧС)	Для Белых Списков (БС)
Стандартный формат BLACK_VLESS_RUS_mobile.txt (мобильная ЧС 150 шт) + Karing (ПК/iOS/Android), Exclave (Android), Shadowrocket (iOS) или V2Box (iOS)	Универсальный / стандартный формат Vless-Reality-White-Lists-Rus-Mobile.txt (мобильная БС 150 шт) или WHITE-CIDR-RU-all.txt (полная БС) + Karing (ПК/iOS/Android), Shadowrocket (iOS) или V2Box (iOS)
или	или
Clash-формат BLACK_VLESS_RUS_mobile_clash_rudirect.yaml (мобильная ЧС 150 шт) + Clash/Mihomo клиенты	Clash-формат Vless-Reality-White-Lists-Rus-Mobile-clash-global.yaml (мобильная БС 150 шт) или WHITE-CIDR-RU-all-clash-global.yaml (полная БС) + Clash/Mihomo клиенты

ТОП-150 варианты ЧС и БС - всегда легкие, оптимизированные, универсальные под большинство клиентов, самый идеальный вариант для телефонов или чтобы попробовать в первый раз.

Если мобильные подписки ЧС работают нестабильно - пробуйте полные наборы (примерно с 11 утра до 23 вечера Пн-Пт лучше всего работает подписка BLACK_SS+All_RUS):

BLACK_SS+All_RUS.txt или BLACK_SS+All_RUS_clash_rudirect.yaml

BLACK_VLESS_RUS.txt или BLACK_VLESS_RUS_clash_rudirect.yaml

Для Karing или Mihomo-клиентов.

Ссылки и QR-коды ко всем подпискам + список всех клиентов для ПК/Роутеров/iOS/Android + инструкции вы найдете ниже.

`TOPIC №4`

Внимание тем пользователям, у кого НЕ Белые Списки (кабельный и мобильный интернет без ограничений), и вам дома или на работе нужна бесплатная альтернатива Черных Списков VPN - используйте связку Tor Bridges + Tor-клиент OnionHop V3 или Tor-клиент OnionFruit или Tor Browser (подробности в разделе В чем разница между черными и белыми списками ➞ При обычных черных списках ➞ TOR BRIDGES).

Когда Черные Списки VPN работают нестабильно, то используйте этот способ. Всегда выручает в моменты просадок. По наблюдениям - TOR устойчивее VPN в разы, соединение держится много дней.

Все TOR BRIDGES в этом репозитории тестируются каждые 4 часа специально для работы в России, проверяется их задержка, скорость и полная доступность. Не путайте с обычным пингом, он не показывает реальную работоспособность.

VPN конфигурации, начиная с 1 сентября, с Понедельника по Пятницу, стали работать с большими перебоями в дневное время: примерно с 11 утра до 23 вечера по Московскому времени. Худший период для публичного VPN - в районе 13:00, в это время происходит массовый отвал всего, особенно VLESS. Постепенно восстанавливаться все начинает только после 19-20 часов вечера. А более-менее стабильная работа у VPN - теперь только ночью, примерно с 23 вечера до 11 утра.

Поэтому днем используйте TOR, он стабильно работает в любое время суток!

`TOPIC №5`

Важные заметки про DNS

Нажмите на стрелку для подробностей

㋡

DNS в клиенте

Последнее время попадаются конфигурации Черных Списков, которые проходят проверку, подключаются, но отказываются работать впоследствии.

То есть пинг у них успешный, но трафик со временем перестает проходить.

Решилось это все через настройки Remote DNS (Удаленный DNS) в клиенте.

Приведу примеры:

Karing ⬅ Нажмите, чтобы открыть

㋡

   Путь: "Настройки" ⚙️ → "DNS" → "Сервер" → Нажать на "Трафик прокси" → Снять все галочки кроме:

   https://doh.pub/dns-query
   https://dns.alidns.com/dns-query
   https://cloudflare-dns.com/dns-query
   https://dns.google/dns-query

   Либо, как вариант, попробовать один, например: https://dns.google/dns-query.

   Остальные пункты в меню "DNS" → "Сервер" трогать не нужно.

v2rayN ⬅ Нажмите, чтобы открыть

㋡

Путь: "Settings" -> "DNS Settings" -> "Basic DNS Settings"

Замените содержимое "Remote DNS" (Удаленный DNS) на строку:

https://dns.google/dns-query,https://dns.quad9.net/dns-query,https://dns.adguard-dns.com/dns-query,https://freedns.controld.com/p0,https://dns.mullvad.net/dns-query,https://cloudflare-dns.com/dns-query,https://doh.opendns.com/dns-query

Exclave ⬅ Нажмите, чтобы открыть

㋡

В разделе "☰" → "Настройки" найдите строку/пункт с названием "Удаленный DNS".
Вместо дефолтного значения поставьте: https://dns.google/dns-query

▷ Для Shadowrocket скачайте конфигурационный файл в разделе Инструкции по каждому клиенту отдельно.

▷ Для специальных клиентских подписок Clash-Mihomo / v2rayNG / Happ / Streisand / V2rayTun / V2Box ничего настраивать не нужно, все идет вместе с подписками автоматом.

━━━

DNS на устройстве (роутере, ПК или телефоне)

Замените на устройстве провайдерский/автоматический DNS на зашифрованный DNS-over-HTTPS (DoH).

Есть реальные случаи (и их становится все больше), когда установленный на устройстве/роутере DoH решает вопросы с работоспособностью конфигураций, намного реже происходят обрывы соединения, трафик становится более стабильным и предсказуемым.

Списки рекомендованных DNS-over-HTTPS (DoH) ищите в самом низу README в разделе DNS-over-HTTPS.

После большой волны блокировок Роскомнадзора с 17 по 23 августа 2026 в России начались ограничения DNS-over-HTTPS (DoH). Но это не значит, что теперь никакие иностранные DoH не работают вообще. Работают, просто теперь у каждого оператора работает выборочно свои DoH, а не все подряд, как раньше.

Например, у одного провайдера может работать только Google DoH, а у другого Cloudflare и OpenDNS DoH, при этом Quad9 DoH у меня отказывался работать везде. Узнать точно вы можете только проверкой на вашем операторе. Подключили DoH - включили сеть: браузер загружает сайты - значит DoH работает, не грузит - значит берем следующий DoH и проверяем дальше.

Потратьте немного времени и найдите рабочий DoH, это добавит стабильности к вашему подключению.

━━━

Во время режима Белых Списков (Беспилотной опасности) никакие иностранные DNS-провайдеры не работают (ни Google, ни Cloudflare, ни Quad9, ни Alibaba, ни OpenDNS, никакой). В этом случае используйте либо автоматический DNS от вашего провайдера, либо DNS/DNS-over-HTTPS от Яндекса. В противном случае VPN-конфигурации для БС просто не заработают.

━━━

DoH - это не панацея и не волшебное лекарство от всех проблем, но очень важная деталь при настройке сети и ваших клиентов.

`TOPIC №6`

ЭТО ВАЖНАЯ НОВОСТЬ ДЛЯ ВСЕХ, КТО ПОЛЬЗУЕТСЯ VPN НА СМАРТФОНЕ

На Habr вышел очень важный разбор критической уязвимости мобильных клиентов на базе xray/sing-box, составлен мини-рейтинг самых безопасных.

Выполнен разбор выявленных методов слежки в российских приложениях.

А также составлен план минимум-максимум для безопасности ваших устройств, чтобы VPN продолжал штатно работать.

Нажмите на стрелку для подробностей

㋡

На Habr вышел очень важный разбор критической уязвимости мобильных клиентов на базе xray/sing-box. Суть проблемы в том, что клиент поднимает локальный SOCKS5-прокси без авторизации, а вредоносное приложение (то есть любое RU приложение: MAX, Yandex, Wildberries, Ozon, Gosuslugi, Rzd, любой банковский софт (Sber, T-Bank), Kaspersky и прочие крупные российские IT-компании) на том же устройстве может подключиться к нему в обход VpnService, определить ваш выходной IP и тем самым сдать ваш прокси/сервер. Автор отдельно пишет, что private space, Shelter, Island и per-app split tunneling здесь не спасают.

Статья: https://habr.com/ru/articles/1020080/

Зеркало: https://web.archive.org/web/https://habr.com/ru/articles/1020080/

В сети опубликовали PDF с описанием выявленных методов слежки в российских приложениях:

PDF файл: Russian_apps_spy_for_vpn.pdf

Какие клиенты решили проблему, указанную автором статьи @runetfreedom на Хабре (проверено):

Karing ✅ - добавлена ручная авторизация (Add authorization settings for mixed type inbound connections(Settings-Mixed)), о чем упоминал автор в статье на Хабре. Для Android выпущен фикс в Github, для iOS в AppStore. Проверено на всех клиентах! Разработчик решил проблему!
Throne ✅ - Add inbound authorization support в обновлении. Версии только для ПК. Проверил, в настройках есть "Inbound Authorization Username/Password". Разработчик решил проблему!
Happ ✅ - убран HandlerService на Android; на Android, на iOS, на ПК-версии сделана "Авторизация inbound".
v2rayNG ✅ - "Пользователь/пароль локального прокси" в настройках версии для Android. На ПК-версии (v2rayN❌) проблема не решена.
v2raytun - на Android ✅ добавлен логин/пароль локального socks5 прокси, для iOS ❌ ничего сделано не было.
Exclave ✅ - "Пользователь/пароль локального прокси" в настройках версии для Android (других платформ у Exclave нет).
Hiddify ❌ - последнее обновление было вообще 5 марта. Проблема авторизации localhost-порта не решена.
Streisand, NekoBox, V2Box ❌ - ни в changelog, ни в настройках самих приложений не увидел решения проблемы, указанной автором. Проблема авторизации localhost-порта не решена.

Что из этого следует на практике:

✦ больше нельзя считать выходной IP вашего прокси "защищенным по умолчанию", если на устройстве есть недоверенный/вредоносный софт (то есть любое RU приложение: MAX, Yandex, Wildberries, Ozon, Gosuslugi, Rzd, VK, любой банковский софт (Sber, T-Bank), Kaspersky и прочие крупные российские IT-компании);

✦ private space и split tunneling не дают той защиты, на которую многие рассчитывали;

✦ если у вас на смартфоне вперемешку стоит VPN-клиент и куча российского софта - это плохая модель безопасности;

✦ если у вас на смартфоне или ПК нет RU-софта вообще - то тогда можете не волноваться, эти уязвимости вас не затронут.

ЧТО ДЕЛАТЬ ПРЯМО СЕЙЧАС

План-минимум:

✦ если у вас стоит любой RU-софт на смартфоне или ПК - использовать только Karing (Android+iOS+ПК), Throne (ПК), v2rayNG (Android), v2rayTun (Android), Happ (Android+iOS) и обязательно задать логин/пароль для "Settings-Mixed" (Karing), для "Inbound Authorization" (Throne, Happ), "Пользователь/Пароль локального прокси" (v2rayNG, v2rayTun) в настройках;

✦ следить за обновлениями других клиентов и ставить их сразу;

✦ использовать раздельную маршрутизацию geoip:ru -> direct, other -> proxy;

✦ вариант для Android: полноценный второй профиль и переключение между ними.

Официальная инструкция Google: https://support.google.com/android/answer/2865483?hl=ru

Основной профиль — VPN/Tor, браузер, GitHub, Telegram, почта, пароли;

Второй RU-профиль — банки, Госуслуги, Яндекс, Ozon, WB, РЖД и прочий российский софт.

Но это не гарантированная защита от localhost-утечки. Это наилучшая сегрегация данных по сравнению с изоляцией приложения в одном аккаунте, но все равно не изолируется loopback/localhost между пользователями. Неактивный пользователь может продолжать работать в фоне, пока активен другой. В рамках одного устройства - это пока наилучшая защита.

✦ нужно понимать, что это не "полная защита", а только снижение "ущерба".

План-максимум (тут гарантия изоляции ближе к 100%):

✦ Основное моб. устройство: любые не-RU приложения, VPN, Tor и чувствительные задачи;

✦ Дополнительное моб. устройство: под российский софт, купите под RU-приложения самый дешевый б/у телефон.

✦ Компьютер: не устанавливать российские приложения (вообще), либо устанавливать только в виртуальной машине (VirtualBox).

Теперь любое RU-приложение должно восприниматься как потенциально-вредоносное и должно быть изолировано!

✦ Браузеры на ПК: под российские сайты выделить отдельный браузер с расширением uBlock Origin и включенным фильтром "Block Outsider Intrusion into LAN", либо запускать в виртуальной машине.

Главный вывод: Если вы пользуетесь публичными конфигами или своим сервером, исходите из того, что при плохом раскладе ваш выходной IP смогут узнать. Теперь инфраструктуру и привычки надо строить строже: обновления, чистое/отдельное устройство, раздельная маршрутизация, разделение входного и выходного IP (для владельцев серверов), изоляция вредоносного софта.

`ОБЯЗАТЕЛЬНО К ПРОЧТЕНИЮ!`

Если вы хотите успешно запустить конфиги, скачать правильную подписку и понять что к чему - внимательно читайте следующие разделы!

Ниже вы узнаете:

1. В чем разница между черными и белыми списками;

2. Какие есть подписки и чем они отличаются друг от друга.

Обратите внимание, что в Readme присутствуют альтернативные ссылки (зеркала), которые работают даже в режиме БС;

3. Какие приложения скачивать, где скачивать и как пользоваться;

4. Какие сочетания приложений и подписок использовать для максимально плавной и автоматической работы конфигураций;

5. Другая полезная информация о том, как работает интернет "простым языком", что видит провайдер, когда вы в сети, какие браузеры лучше и прочее;

Дополнительно читайте раздел "Issues" сверху репозитория, задавайте вопросы, комментируйте, обменивайтесь опытом.

Конфиги, которые тут выкладываются - выходят после реальных проверок, то есть большинство будет живыми на момент публикации!

Каждая подписка обновляется примерно раз в 2-4 часа, чтобы не потерять своей актуальности!

✦ Названия подписок (подсвечены синим) кликабельны и содержат ссылку на RAW формат подписки!

✦ Репозиторий содержит Стандартные, Base64, Clash/Mihomo и специальные форматы под отдельные клиенты (папка Export).

✦ Включите автообновление у себя в VPN-клиенте раз в 1 час!

✦ Для Черных Списков: если вы находитесь не в России или вам не нужна маршрутизация RU-DIRECT (где Российские сайты идут напрямую без VPN):

Либо переключите режим работы клиента из режима "Правила" в режим "Глобальный" (например, в Mihomo-клиентах).
Либо перейдите в международный формат README на Английском/Китайском/Фарси в соответствующий раздел "Download VPN-configs", там все ссылки только с GLOBAL-маршрутизацией.
Либо ищите GLOBAL-конфигурации в папке Export.

🧾 `ЧЕРНЫЙ СПИСОК ⚫`

ТОП-150 для телефона (лучшие 150 конфигов в подписке, микс протоколов):

Открыть

㋡


Формат подписки	Универсальный (Стандартный_формат)	Универсальный (Base64_формат)	Clash/Mihomo (ПК/iOS/Android)	v2rayN (ПК)	v2rayNG (Android)	Streisand (iOS)	Happ (ПК/iOS/Android)	V2Box (Android)	v2RayTun (Android)	v2RayTun (iOS)
Ссылка	BLACK_VLESS_RUS_mobile	BLACK_VLESS_RUS_mobile	BLACK_VLESS_RUS_mobile	BLACK_VLESS_RUS_mobile	BLACK_VLESS_RUS_mobile	BLACK_VLESS_RUS_mobile	BLACK_VLESS_RUS_mobile	BLACK_VLESS_RUS_mobile	BLACK_VLESS_RUS_mobile	BLACK_VLESS_RUS_mobile
QR-код
Авто-проверка	Нет авто-проверки. Настраивается в клиенте	Нет авто-проверки. Настраивается в клиенте	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку
Маршру-тизация, RU_DIRECT	Нет RU_DIRECT. Настраивается в клиенте	Нет RU_DIRECT. Настраивается в клиенте	Да, RU_DIRECT встроен в подписку	Нет RU_DIRECT. Настраивается в v2rayN	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку
Для чего?	Универсальная подписка в стандартном формате - все как раньше, без привязки к клиенту, доп. настроек и маршрутизации, содержит только список прокси. Идеальна для Karing, Exclave, Shadowrocket и V2Box(iOS)	Та же универсальная подписка, но в формате Base64, как запасной вариант совместимости с любыми клиентами, содержит только список прокси	Clash/Mihomo - подписка со встроенной автопроверкой конфигураций для Mihomo-клиентов: Clash Verge Rev, Clash Mi, Clash Lite, Stash, Clash Meta For Android, FlClash	v2rayN - подписка со встроенной автопроверкой конфигураций специально для v2rayN (версия для ПК). Для работы автоматики выбирайте конфигурацию "PolicyGroup" в самом низу списка	v2rayNG - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2rayNG (мобильная версия для Android)	Streisand - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Streisand (мобильная версия для iOS)	Happ - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Happ (версия для ПК/iOS/Android)	V2Box - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента V2Box (эта версия только для Android), версия iOS работает со стандартными подписками	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для Android)	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для iOS)

Сжатая, легкая телефонная подписка для Черных Списков. Содержит 150 самых быстрых конфигов из полных VLESS и SHADOWSOCKS+ALL подписок (микс протоколов).

VLESS:

Открыть

㋡


Формат подписки	Универсальный (Стандартный_формат)	Универсальный (Base64_формат)	Clash/Mihomo (ПК/iOS/Android)	v2rayN (ПК)	v2rayNG (Android)	Streisand (iOS)	Happ (ПК/iOS/Android)	V2Box (Android)	v2RayTun (Android)	v2RayTun (iOS)
Ссылка	BLACK_VLESS_RUS	BLACK_VLESS_RUS	BLACK_VLESS_RUS	BLACK_VLESS_RUS	BLACK_VLESS_RUS	BLACK_VLESS_RUS	BLACK_VLESS_RUS	BLACK_VLESS_RUS	BLACK_VLESS_RUS	BLACK_VLESS_RUS
QR-код
Авто-проверка?	Нет авто-проверки. Настраивается в клиенте	Нет авто-проверки. Настраивается в клиенте	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку
Маршру-тизация, RU_DIRECT	Нет RU_DIRECT. Настраивается в клиенте	Нет RU_DIRECT. Настраивается в клиенте	Да, RU_DIRECT встроен в подписку	Нет RU_DIRECT. Настраивается в v2rayN	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку
Для чего?	Универсальная подписка в стандартном формате - все как раньше, без привязки к клиенту, доп. настроек и маршрутизации, содержит только список прокси. Идеальна для Karing, Exclave, Shadowrocket и V2Box(iOS)	Та же универсальная подписка, но в формате Base64, как запасной вариант совместимости с любыми клиентами, содержит только список прокси	Clash/Mihomo - подписка со встроенной автопроверкой конфигураций для Mihomo-клиентов: Clash Verge Rev, Clash Mi, Clash Lite, Stash, Clash Meta For Android, FlClash	v2rayN - подписка со встроенной автопроверкой конфигураций специально для v2rayN (версия для ПК). Для работы автоматики выбирайте конфигурацию "PolicyGroup" в самом низу списка	v2rayNG - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2rayNG (мобильная версия для Android)	Streisand - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Streisand (мобильная версия для iOS)	Happ - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Happ (версия для ПК/iOS/Android)	V2Box - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента V2Box (эта версия только для Android), версия iOS работает со стандартными подписками	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для Android)	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для iOS)

Подписка VLESS для Черных Списков.

SHADOWSOCKS+ALL:

Открыть

㋡


Формат подписки	Универсальный (Стандартный_формат)	Универсальный (Base64_формат)	Clash/Mihomo (ПК/iOS/Android)	v2rayN (ПК)	v2rayNG (Android)	Streisand (iOS)	Happ (ПК/iOS/Android)	V2Box (Android)	v2RayTun (Android)	v2RayTun (iOS)
Ссылка	BLACK_SS+All_RUS	BLACK_SS+All_RUS	BLACK_SS+All_RUS	BLACK_SS+All_RUS	BLACK_SS+All_RUS	BLACK_SS+All_RUS	BLACK_SS+All_RUS	BLACK_SS+All_RUS	BLACK_SS+All_RUS	BLACK_SS+All_RUS
QR-код
Авто-проверка?	Нет авто-проверки. Настраивается в клиенте	Нет авто-проверки. Настраивается в клиенте	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку
Маршру-тизация, RU_DIRECT	Нет RU_DIRECT. Настраивается в клиенте	Нет RU_DIRECT. Настраивается в клиенте	Да, RU_DIRECT встроен в подписку	Нет RU_DIRECT. Настраивается в v2rayN	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку
Для чего?	Универсальная подписка в стандартном формате - все как раньше, без привязки к клиенту, доп. настроек и маршрутизации, содержит только список прокси. Идеальна для Karing, Exclave, Shadowrocket и V2Box(iOS)	Та же универсальная подписка, но в формате Base64, как запасной вариант совместимости с любыми клиентами, содержит только список прокси	Clash/Mihomo - подписка со встроенной автопроверкой конфигураций для Mihomo-клиентов: Clash Verge Rev, Clash Mi, Clash Lite, Stash, Clash Meta For Android, FlClash	v2rayN - подписка со встроенной автопроверкой конфигураций специально для v2rayN (версия для ПК). Для работы автоматики выбирайте конфигурацию "PolicyGroup" в самом низу списка	v2rayNG - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2rayNG (мобильная версия для Android)	Streisand - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Streisand (мобильная версия для iOS)	Happ - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Happ (версия для ПК/iOS/Android)	V2Box - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента V2Box (эта версия только для Android), версия iOS работает со стандартными подписками	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для Android)	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для iOS)

Подписка ShadowSocks, Hysteria2, Vmess, Trojan для Черных Списков.

Подписки, обходящие Черные Списки РКН.

🧾 `TOR BRIDGES`

TOR BRIDGES ТОП-100:

TOR_BRIDGES_TOP100.txt

QR-код

Списки мостов для выхода в сеть Tor. Лучшие 100 мостов.

TOR BRIDGES ПОЛНАЯ:

TOR_BRIDGES_ALL.txt

QR-код

Списки мостов для выхода в сеть Tor. Полный список.

TOR BRIDGES VANILLA:

TOR_BRIDGES_VANILLA.txt

QR-код

Списки мостов для выхода в сеть Tor. Тип VANILLA.

TOR BRIDGES OBFS4:

TOR_BRIDGES_OBFS4.txt

QR-код

Списки мостов для выхода в сеть Tor. Тип OBFS4.

TOR BRIDGES WEBTUNNEL:

TOR_BRIDGES_WEBTUNNEL.txt

QR-код

Списки мостов для выхода в сеть Tor. Тип WEBTUNNEL.

Списки мостов для выхода в сеть Tor. Аналог Черных Списков.

🧾 `БЕЛЫЙ СПИСОК ⚪`

CIDR-ПОДПИСКА для телефона (лучшие первые 150 конфигов в подписке) ⚪:

Открыть

㋡


Формат подписки	Универсальный (Стандартный_формат)	Универсальный (Base64_формат)	Clash/Mihomo (ПК/iOS/Android)	v2rayN (ПК)	v2rayNG (Android)	Streisand (iOS)	Happ (ПК/iOS/Android)	V2Box (Android)	v2RayTun (Android)	v2RayTun (iOS)
Ссылка	Vless-Reality-White-Lists-Rus-Mobile	Vless-Reality-White-Lists-Rus-Mobile	Vless-Reality-White-Lists-Rus-Mobile	Vless-Reality-White-Lists-Rus-Mobile	Vless-Reality-White-Lists-Rus-Mobile	Vless-Reality-White-Lists-Rus-Mobile	Vless-Reality-White-Lists-Rus-Mobile	Vless-Reality-White-Lists-Rus-Mobile	Vless-Reality-White-Lists-Rus-Mobile	Vless-Reality-White-Lists-Rus-Mobile
QR-код
Авто-проверка?	Нет авто-проверки. Настраивается в клиенте	Нет авто-проверки. Настраивается в клиенте	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку
Маршру-тизация, GLOBAL	Нет GLOBAL. Настраивается в клиенте	Нет GLOBAL. Настраивается в клиенте	Да, GLOBAL встроен в подписку	Нет GLOBAL. Настраивается в v2rayN	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку
Для чего?	Универсальная подписка в стандартном формате - все как раньше, без привязки к клиенту, доп. настроек и маршрутизации, содержит только список прокси. Идеальна для Karing, Exclave, Shadowrocket и V2Box(iOS)	Та же универсальная подписка, но в формате Base64, как запасной вариант совместимости с любыми клиентами, содержит только список прокси	Clash/Mihomo - подписка со встроенной автопроверкой конфигураций для Mihomo-клиентов: Clash Verge Rev, Clash Mi, Clash Lite, Stash, Clash Meta For Android, FlClash	v2rayN - подписка со встроенной автопроверкой конфигураций специально для v2rayN (версия для ПК). Для работы автоматики выбирайте конфигурацию "PolicyGroup" в самом низу списка	v2rayNG - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2rayNG (мобильная версия для Android)	Streisand - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Streisand (мобильная версия для iOS)	Happ - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Happ (версия для ПК/iOS/Android)	V2Box - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента V2Box (эта версия только для Android), версия iOS работает со стандартными подписками	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для Android)	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для iOS)

Сжатая, легкая телефонная CIDR-подписка для Белых Списков. Содержит первые лучшие 150 конфигов из полной CIDR-подписки (содержит не более 150 штук и не более, чем полная CIDR-ПОДПИСКА, если та набирает менее 150 конфигураций). Обходит CIDR-блокировки по IP. Протокол VLESS.

CIDR-ПОДПИСКА полная (все конфиги) ⚪:

Открыть

㋡


Формат подписки	Универсальный (Стандартный_формат)	Универсальный (Base64_формат)	Clash/Mihomo (ПК/iOS/Android)	v2rayN (ПК)	v2rayNG (Android)	Streisand (iOS)	Happ (ПК/iOS/Android)	V2Box (Android)	v2RayTun (Android)	v2RayTun (iOS)
Ссылка	WHITE-CIDR-RU-all	WHITE-CIDR-RU-all	WHITE-CIDR-RU-all	WHITE-CIDR-RU-all	WHITE-CIDR-RU-all	WHITE-CIDR-RU-all	WHITE-CIDR-RU-all	WHITE-CIDR-RU-all	WHITE-CIDR-RU-all	WHITE-CIDR-RU-all
QR-код
Авто-проверка?	Нет авто-проверки. Настраивается в клиенте	Нет авто-проверки. Настраивается в клиенте	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку
Маршру-тизация, GLOBAL	Нет GLOBAL. Настраивается в клиенте	Нет GLOBAL. Настраивается в клиенте	Да, GLOBAL встроен в подписку	Нет GLOBAL. Настраивается в v2rayN	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку
Для чего?	Универсальная подписка в стандартном формате - все как раньше, без привязки к клиенту, доп. настроек и маршрутизации, содержит только список прокси. Идеальна для Karing, Exclave, Shadowrocket и V2Box(iOS)	Та же универсальная подписка, но в формате Base64, как запасной вариант совместимости с любыми клиентами, содержит только список прокси	Clash/Mihomo - подписка со встроенной автопроверкой конфигураций для Mihomo-клиентов: Clash Verge Rev, Clash Mi, Clash Lite, Stash, Clash Meta For Android, FlClash	v2rayN - подписка со встроенной автопроверкой конфигураций специально для v2rayN (версия для ПК). Для работы автоматики выбирайте конфигурацию "PolicyGroup" в самом низу списка	v2rayNG - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2rayNG (мобильная версия для Android)	Streisand - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Streisand (мобильная версия для iOS)	Happ - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Happ (версия для ПК/iOS/Android)	V2Box - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента V2Box (эта версия только для Android), версия iOS работает со стандартными подписками	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для Android)	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для iOS)

Полная CIDR-подписка для Белых Списков. Содержит все известные белые подсети от разных хостеров. Обходит CIDR-блокировки по IP. Протокол VLESS.

Внимание! Иногда из-за количества может оказаться тяжелой для слабых устройств!

CIDR-ПОДПИСКА только с хостерами: VK, YANDEX, CDNVIDEO, Beeline ⚪:

Открыть

㋡


Формат подписки	Универсальный (Стандартный_формат)	Универсальный (Base64_формат)	Clash/Mihomo (ПК/iOS/Android)	v2rayN (ПК)	v2rayNG (Android)	Streisand (iOS)	Happ (ПК/iOS/Android)	V2Box (Android)	v2RayTun (Android)	v2RayTun (iOS)
Ссылка	WHITE-CIDR-RU-checked	WHITE-CIDR-RU-checked	WHITE-CIDR-RU-checked	WHITE-CIDR-RU-checked	WHITE-CIDR-RU-checked	WHITE-CIDR-RU-checked	WHITE-CIDR-RU-checked	WHITE-CIDR-RU-checked	WHITE-CIDR-RU-checked	WHITE-CIDR-RU-checked
QR-код
Авто-проверка?	Нет авто-проверки. Настраивается в клиенте	Нет авто-проверки. Настраивается в клиенте	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку
Маршру-тизация, GLOBAL	Нет GLOBAL. Настраивается в клиенте	Нет GLOBAL. Настраивается в клиенте	Да, GLOBAL встроен в подписку	Нет GLOBAL. Настраивается в v2rayN	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку
Для чего?	Универсальная подписка в стандартном формате - все как раньше, без привязки к клиенту, доп. настроек и маршрутизации, содержит только список прокси. Идеальна для Karing, Exclave, Shadowrocket и V2Box(iOS)	Та же универсальная подписка, но в формате Base64, как запасной вариант совместимости с любыми клиентами, содержит только список прокси	Clash/Mihomo - подписка со встроенной автопроверкой конфигураций для Mihomo-клиентов: Clash Verge Rev, Clash Mi, Clash Lite, Stash, Clash Meta For Android, FlClash	v2rayN - подписка со встроенной автопроверкой конфигураций специально для v2rayN (версия для ПК). Для работы автоматики выбирайте конфигурацию "PolicyGroup" в самом низу списка	v2rayNG - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2rayNG (мобильная версия для Android)	Streisand - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Streisand (мобильная версия для iOS)	Happ - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Happ (версия для ПК/iOS/Android)	V2Box - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента V2Box (эта версия только для Android), версия iOS работает со стандартными подписками	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для Android)	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для iOS)

Отфильтрованная версия полной CIDR-подписки по конкретным хостерам. Меньше полной версии. В данной сокращенной подписке белые подсети только от этих Российских хостеров: VK, YANDEX, CDNVIDEO и Beeline, а в полной - все хостеры! Обходит CIDR-блокировки по IP. Протокол VLESS.

SNI-ПОДПИСКА ⚪:

Открыть

㋡


Формат подписки	Универсальный (Стандартный_формат)	Универсальный (Base64_формат)	Clash/Mihomo (ПК/iOS/Android)	v2rayN (ПК)	v2rayNG (Android)	Streisand (iOS)	Happ (ПК/iOS/Android)	V2Box (Android)	v2RayTun (Android)	v2RayTun (iOS)
Ссылка	WHITE-SNI-RU-all	WHITE-SNI-RU-all	WHITE-SNI-RU-all	WHITE-SNI-RU-all	WHITE-SNI-RU-all	WHITE-SNI-RU-all	WHITE-SNI-RU-all	WHITE-SNI-RU-all	WHITE-SNI-RU-all	WHITE-SNI-RU-all
QR-код
Авто-проверка?	Нет авто-проверки. Настраивается в клиенте	Нет авто-проверки. Настраивается в клиенте	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку
Маршру-тизация, GLOBAL	Нет GLOBAL. Настраивается в клиенте	Нет GLOBAL. Настраивается в клиенте	Да, GLOBAL встроен в подписку	Нет GLOBAL. Настраивается в v2rayN	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку
Для чего?	Универсальная подписка в стандартном формате - все как раньше, без привязки к клиенту, доп. настроек и маршрутизации, содержит только список прокси. Идеальна для Karing, Exclave, Shadowrocket и V2Box(iOS)	Та же универсальная подписка, но в формате Base64, как запасной вариант совместимости с любыми клиентами, содержит только список прокси	Clash/Mihomo - подписка со встроенной автопроверкой конфигураций для Mihomo-клиентов: Clash Verge Rev, Clash Mi, Clash Lite, Stash, Clash Meta For Android, FlClash	v2rayN - подписка со встроенной автопроверкой конфигураций специально для v2rayN (версия для ПК). Для работы автоматики выбирайте конфигурацию "PolicyGroup" в самом низу списка	v2rayNG - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2rayNG (мобильная версия для Android)	Streisand - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Streisand (мобильная версия для iOS)	Happ - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Happ (версия для ПК/iOS/Android)	V2Box - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента V2Box (эта версия только для Android), версия iOS работает со стандартными подписками	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для Android)	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для iOS)

Обходит только SNI-блокировки по фейковому доменному имени SNI. CIDR-блокировки не обходит. Протокол VLESS.

Подписки, обходящие Белые Списки РКН.

CIDR-ПОДПИСКА для телефона №2 Vless-Reality-White-Lists-Rus-Mobile-2.txt была удалена из репозитория ввиду неактуальности!

🧾 `ЗЕРКАЛА 🪞`

Есть несколько вариантов с зеркалами для альтернативного доступа к подпискам.

`СПОСОБ №1. Яндекс Переводчик`

Поможет в режиме Белых Списков, т.к. подсети Яндекса самые стабильные и рабочие при БС.

Способ работает либо через добавление ссылки прямо в клиент (Yandex+Bitbucket), либо через ручное копирование конфигов из окна браузера (остальные связки)!

Яндекс Переводчик работает как "прокси" во время режима Белых Списков.

Если вы находитесь в режиме Белых Списков и у вас заблокирован GitHub - есть вариант обновить любую подписку через Яндекс Переводчик 2-мя способами:

1. Автоматически через клиент. Но внимание! Через Переводчик корректно работает только одно зеркало Bitbucket: Yandex+Bitbucket!

Работоспособность конфигураций при импорте через Yandex+Bitbucket проверена подписчиками в режиме Беспилотной Опасности в Karing, Clash Mi и v2rayN/v2rayNG.

Остальные зеркала GitLab/Codeberg/Gitea/SourceHut/Githack вместе Яндекс-переводчиком ломают конфигурации при автоматическом обновлении через клиент, в этих случаях всегда обнуляются параметры "sni/security/type/pbk/sid/fp/mode". Это целенаправленно сломали разработчики самого Яндекса, потому что раньше все работало.

2. В ручном режиме методом Copy-Past из браузера. В ручном режиме для Яндекса подойдут ссылки из любого источника GitHub/GitLab/Codeberg/Gitea/SourceHut/Bitbucket/Githack.

Как сформировать Яндекс-ссылку самому?

✦ На сайте "https://translate.yandex.ru/translate" можно вставить нужную ссылку на RAW-подписку в поле "Введите адрес сайта";

✦ Используя зеркало Bitbucket (или альтернативы), Вставить ссылку на подписку вместо надписи "ПОДПИСКА" вот здесь:

https://translate.yandex.ru/translate?url=ПОДПИСКА&lang=de-de и потом вставить эту ссылку в клиент (для авто режима) или браузер (для ручного режима)!

✦ Воспользоваться готовыми ссылками на Яндекс (Yandex+Bitbucket) ниже, которые вы можете сохранить у себя в заметках на телефоне или ПК и пользоваться при необходимости. Ссылки на Bitbucket в Яндекс-переводчике уже заменены.

За первоначальную подсказку способа с Яндекс Переводчиком спасибо пользователям @AmiFox и @HenonBank.

`СПОСОБ №2. GitLab/Codeberg/Gitea/SourceHut/Bitbucket`


GitLab	https://gitlab.com/igareck/vpn-configs-for-russia/	Git-зеркало / open-core SaaS
Codeberg	https://codeberg.org/igareck/vpn-configs-for-russia	Git-зеркало / FOSS
Gitea	https://gitea.com/igareck/vpn-configs-for-russia	Git-зеркало / FOSS-based
SourceHut	https://git.sr.ht/~igareck/vpn-configs-for-russia	Git-зеркало / FOSS
Bitbucket	https://bitbucket.org/igareck/vpn-configs-for-russia/	Git-зеркало / commercial

Полноценные Git-зеркала. Не прокси. Копия оригинального репозитория лежит на 5-ти отдельных серверах.

`СПОСОБ №3. Githack RAW`


GitHack	https://raw.githack.com/	Live RAW proxy

Caching Live-Proxy для RAW-файлов из GitHub/GitLab/Bitbucket/Gitea/Codeberg.

В отличие от зеркал из способа №2, которые держат полноценные копии репозитория на своих отдельных серверах, Githack RAW отличается тем, что всегда обращается к оригинальному репозиторию (в данном случае GitHub) при запросе, работая как прокси для RAW-файлов.

Работает даже у тех, у кого при попытке доступа к остальным зеркалам появляется сообщение "You are currently viewing from a blocked IP address or country".

Способ 1 поможет в режиме Белых Списков / Беспилотной опасности.

Способы 2 и 3 помогут только в случае Черных Списков. Актуально, если Роскомнадзор заблокирует GitHub.

JSDelivr CDN (https://cdn.jsdelivr.net через CDN) и Githack CDN (https://rawcdn.githack.com через Cloudflare) пришлось удалить из-за того, что данные там кэшируются с большим запозданием.

JSDelivr CDN - в промежутке 5-24 часов. Githack CDN - провал по времени может достигать аж 2 недели.

GitLab/Codeberg/Gitea/SourceHut/Bitbucket/Githack RAW - информация актуальна всегда без задержек.

Что делать? Замените оригинальные RAW-ссылки на подписки https://raw.githubusercontent.com/ в ваших клиентах на RAW-ссылки одного из зеркал в списке ниже (список прямо под этим сообщением) или скопируйте RAW-ссылку на сайте самих зеркал.

Как скачать подписку из зеркала? Чтобы получить RAW-файл из зеркала, достаточно найти там интересующую вас txt-подписку под тем же названием, что и в оригинале, перейти на нее по ссылке, вверху над ней найти кнопку с надписью RAW (Open Raw, View Raw, Исходник), нажать на кнопку и скопировать ссылку из адресной строки.

`Ниже - готовые ссылки на подписки через зеркала.`

Сохраните себе их на устройстве, на случай блокировки GitHub или режима Белых Списков.

Ссылки Яндекс переводчика Yandex+Bitbucket для режима Белых Списков работают корректно через клиенты. Работоспособность загруженных конфигураций проверена подписчиками в режиме Беспилотной Опасности в Karing и v2rayN/v2rayNG. Обратите внимание, что работает именно связка Yandex+Bitbucket, все любые-другие связки с Яндексом ломают конфигурации!

Перед добавлением предварительно проверьте доступность в браузере.

Если у вас появляется сообщение "You are currently viewing from a blocked IP address or country" - это значит что сработал ГеоБлок самого зеркала, значит пробуйте следующее зеркало.

Максимально рабочий вариант - это GitHack (raw.githack.com), он работает практически у всех, поскольку это прокси, а не крупная компания; а также SourceHut (git.sr.ht), так как это частный небольшой проект.

MIRRORS_LINKS_FULL.txt - скачать полный список зеркал одним файлом TXT

Полный список зеркал всех форматов подписок дополнительно вынесен на отдельную страницу:

➡️ ОТКРЫТЬ ПОЛНЫЙ СПИСОК ЗЕРКАЛ

Альтернативные ссылки для доступа к подпискам в режиме белых списков или в случае блокировки GitHub.

`В чем разница между черными и белыми списками и какую подписку выбрать`

⬇ ПОРЯДОК ДЕЙСТВИЙ ⬇

В начале проверим - работает ли интернет вообще: откроем Dzen.ru, Yandex.ru, Госуслуги, ВК, Rutube.ru, Сбербанк, Mail.ru, Ozon. Если ничего из этого не открывается - у вас не работает интернет в принципе (нет никакого соединения) и никакие конфиги тут не помогут! В этом случае проверьте подключение у себя на устройстве!"

Если вдруг "не грузит ни в какую", то часто помогает сброс подключения к сети (перезагрузка): включаете "Авиарежим" на 10-15 секунд, потом выключаете, пробуете подключение снова - профит!

Уточню, что при полном блэкауте мобильного интернета (полноценное отключение/ограничение даже сайтов из "белого списка") не поможет никакая перезагрузка сети - придется либо ждать, когда заработают хотя бы сайты из "белого списка", либо альтернативно искать проводной интернет или публичный Wifi.

① `Выбираем черное или белое:`

	ЧЕРНЫЕ СПИСКИ / TOR BRIDGES (стандартный интернет)	БЕЛЫЕ СПИСКИ (максимально ограниченный)
Кратко	Черные списки - это когда "разрешено все, что не запрещено"	Белые списки - это когда "запрещено все, что не разрешено"
Какой тип интернета?	Любой кабельный + мобильный без жестких ограничений	Мобильный с самыми жесткими ограничениями
Что работает?	Интернет работает как обычно: открывается Google, App Store, Wikipedia или любой обычный иностранный сайт/сервис, который в России не заблокирован официально	У вас мобильный интернет и ничего не работает кроме Dzen.ru, Yandex.ru, Госуслуг, ВК, Rutube, Сбербанка, Mail.ru, Ozon и других утвержденных РКН сайтов. Ни Google.com, ни GMail, ни App Store, ни Telegram, ни один иностранный сайт не открывается. Зайти получается только на те Российские сайты, которые одобрил регулятор, используя свои "белые" списки. То есть, например, РКН одобрил только Яндекс и Озон - вы сможете зайти только на Яндекс и Озон и никуда кроме
Какая цель VPN?	Посетить сервис, который официально заблокирован в России: смотреть YouTube, звонить/чатиться в Telegram, WhatsApp, Viber, Signal, FaceTime, Facebook, Discord, постить в Instagram, X(Twitter), пользоваться LinkedIn, играть в Roblox (да, разблокировали Roblox, но кто знает, что будет завтра), пользоваться Grok, ChatGPT, Gemini и прочее	Просто зайти хоть куда-нибудь кроме Яндекса, Сбербанка, Госуслуг и ВК во время ограничений. Использовать сервис, который не сильно требователен к пингу и пропускной способности сети: WhatsApp, Telegram, Google, любой E-Mail, видео в YouTube с телефона. Не рассчитано на тяжелый трафик и онлайн-игры (пробовать можно, но результат не гарантирован)
Примечание	Конфигурации "Черный список" - по сути, это самый обычный/универсальный/международный вариант VPN, только с современным протоколом! Черный список также самый быстрый, так как работает в стандартных условиях	Конфигурации "Белый список" - по сути это специализированный VPN, обходящий специфические тяжелые ограничения в текущих Российских условиях
Что мне выбрать?	Если у вас кабельный интернет, или мобильный без ограничений и ваша ситуация подходит под описание в этой "левой" колонке - то вам нужна подписка "ЧЕРНЫЙ СПИСОК" или "TOR BRIDGES"	Если у вас мобильный интернет, все ограничено и ваша ситуация подходит под описание в этой "правой" колонке, то вам нужна подписка "БЕЛЫЙ СПИСОК"
Какие протоколы и подписки есть?	В коллекции черных списков есть разделение по протоколам: подписка Shadowsocks+Hysteria2+Vmess + Trojan BLACK_SS+All_RUS.txt, подписка VLESS BLACK_VLESS_RUS.txt, а также сжатая ТОП-150 подписка для телефонов BLACK_VLESS_RUS_mobile.txt (VLESS в названии чисто исходное, в реальности - это ТОП-150 микс всех доступных конфигураций). Аналог Черных Списков - TOR BRIDGES	Протокол тут в основном VLESS, разделенный на 4 CIDR-подписки: 1 полная WHITE-CIDR-RU-all.txt + 1 сжатая для телефонов Vless-Reality-White-Lists-Rus-Mobile.txt + 1 дополнительная WHITE-CIDR-RU-checked.txt (CIDR-ограничения по IP-диапазонам сейчас работают у 100% мобильных операторов РФ, вводящих БС); а также 1-ну SNI-подписку WHITE-SNI-RU-all.txt (ограничения по белым фейковым доменам SNI, что уже не работает в плане обхода БС, а только ЧС)

② `При обычных черных списках ⚫:`

[VLESS Mobile] • [VLESS полная] • [SHADOWSOCKS+ALL полная] • [Shadowsocks Weak DPI]

[TOR BRIDGES полная] • ТОП-100 • VANILLA • OBFS4 • WEBTUNNEL

Нажмите на стрелку для подробностей

㋡

`а) VLESS Mobile • VLESS • SHADOWSOCKS+ALL`

При обычных Черных Списках выбираем сокращенную мобильную подписку BLACK VLESS Mobile - это ТОП-150 микс из 2-х подписок VLESS и SHADOWSOCKS+ALL; либо полные подписки, разделенные по протоколам BLACK VLESS или BLACK SHADOWSOCKS+ALL - это Shadowsocks, Hysteria2, Trojan, Vmess.

В зависимости от клиента выбираем формат подписки: Стандартный, Clash или Специальный формат под отдельный клиент.

BLACK VLESS и BLACK SHADOWSOCKS+ALL могут содержать больше, чем 150 конфигураций из мобильной подписки (как в BLACK VLESS Mobile). Большое количество может сильно нагружать ваше устройство при проверке. А мобильный ТОП-150 вариант - всегда легкий, не перегружает устройство массовым пингом, самый идеальный вариант для телефонов.

В телефонной ТОП-150 подписке BLACK VLESS Mobile - слово "VLESS" в названии символическое (существует с момента образования репозитория), в реальности - это ТОП-150 микс всех доступных конфигураций/протоколов для Черных Списков.

————

`б) Shadowsocks Weak DPI`

Новая подписка ShadowSocks без обфускации и плагинов для Черных Списков BLACK_SS_WEAK_DPI_RUS.txt

Предназначена для использования в сетях со слабым DPI или пониженным уровнем фильтрации.

Рекомендуются сети небольших региональных операторов, преимущественно кабельных. Крупные всероссийские мобильные операторы, такие как Мегафон, МТС, Билайн, скорее всего не заработают: то есть пинговаться ShadowSocks без обфускации у них будет, но трафик не пройдет, сайты не загрузятся. Кабельные региональные операторы в этом плане проще, у них любые подписки работают лучше.

Требуется настройка DNS-over-HTTPS в роутере или в параметрах сетевого адаптера ПК. Без DoH трафик может блокироваться даже при успешной проверке пинга конфигураций.

Работоспособность не гарантируется и зависит от оператора связи.

————

`в) TOR BRIDGES полная • ТОП-100 • VANILLA • OBFS4 • WEBTUNNEL`

Рабочая альтернатива Черным Спискам VPN - мосты TOR BRIDGES.

Выполняют те же функции, что и Черные Списки VPN, только с одной разницей - выход в сеть осуществляется не через стандартную глобальную сеть (так называемый Clearnet), а через сеть Tor. Мосты - это прокси, так как стандартные IP для подключения, встроенные в Tor Browser, заблокированы Роскомнадзором (РКН).

Воспользоваться Tor Bridges вы сможете через Tor Browser, Tor-клиент OnionHop V3 (ПК/Ноутбук), Tor-клиент OnionFruit (ПК/Ноутбук), а также Orbot (телефон) или Invizible Pro (телефон), которые выступают в качестве клиента на устройстве Windows/macOS/iOS/Android.

Уточнение, есть нюансы: если пользуетесь мостами Tor и оборачиваете ваш трафик в Tor-туннель через клиенты, то работать будут только TCP-потоки, UDP-соединения работать не будут ни при каких обстоятельствах, т.к. сама архитектура Tor не пропускает UDP.

Некоторые приложения продолжат работать на 100% даже при отсутствии UDP, если в нем предусмотрен TCP-fallback. Так, например, работает Telegram (до недавнего времени TCP-fallback работал, сейчас нужно проверять).

Как это повлияет на работоспособность?

а) Браузеры - почти никак не повлияет, так как в большинстве случаев они завязаны на TCP-потоках и все, что в них происходит, будет загружаться нормально и обычно.

б) WhatsApp, в частности, работает полноценно через Tor: сообщения + звонки.

в) Приложения, завязанные на UDP-соединения, такие как Discord или Steam, потеряют часть своего функционала. Какого?

В Discord будет отправляться текст/картинки/видео/файлы в сообщениях, все как в обычном мессенджере, но голос/видео/стриминг в реальном времени и звонки могут не пройти, т.к. "онлайн" завязан на UDP-трафик. НО опять же - все решает TCP-fallback, если он сработает.

Telegram - все будет работать как с обычным VPN, если вы настроите P2P для звонков настройках Конфиденциальность - Звонки - использовать peer-to-peer. TCP-fallback в звонках тут работает штатно. Чаты, обмен сообщениями (текст/картинки/видео/файлы) работают спокойно без дополнительных настроек.

Со звонками есть нюанс!

Если звонок идет через сервера Telegram (обычно это при стандартных настройках), то звонок в этом случае - это UDP-онлайн поток и не пройдет.

Но если включите P2P в настройках Telegram: Конфиденциальность - Звонки - использовать peer-to-peer для всех или выбранных контактов, то сработает TCP-fallback и звонки заработают через Tor! Проверено!

UPD: этот способ с P2P в настройках может быть уже нерабочим, поэтому проверяйте на месте.

Steam, в частности, будет открываться и игра будет запускаться, но уже внутри самой игры не будут загружаться онлайн-сервера, т.к. все что связано с "онлайном", завязано на UDP.

Просто купить/скачать игру и поиграть на ПК оффлайн - нормально, т.к. это происходит у вас на ПК локально.

Но это не значит, что так со всеми приложениями. Есть приложения только для TCP-трафика, такие как почтовые клиенты, SSH-клиенты (Git-инструменты в SSH-режиме), SQL-клиенты, FTP/FTPS-клиенты, Клиенты к базам данных и прочее.

`СВЯЗКА "Tor Bridges" + Tor-клиент "OnionHop V3" или "OnionFruit"`

Открыть

㋡

VPN, особенно публичный - всегда лимитный по трафику, плюс дополнительно подвергается атакам Роскомнадзора (с 1-ого сентября 2026 года ТСПУ просто душит публичный VPN в будние дни с 11 дня до 23 вечера по Мск). Следствие - конфигурации приходится очень часто обновлять и переключать. Для автоматической смены конфигов без ручного переключения используйте Karing или клиенты для Clash-подписок.

Есть альтернатива, что-то стабильное, кроме VPN? - Да!

У меня для вас есть рабочее решение: "Tor Bridges" + "OnionHop V3" или "OnionFruit".

Для вас я подготовил пошаговый мануал, там все ссылки на скачивание клиента (мануал был сделан по версии V2, обновлю до V3 позже, но в целом все похоже).


Tor Bridges, рабочие для РФ	https://github.com/igareck/vpn-configs-for-russia/tree/main/TOR-BRIDGES
Tor-клиент OnionHop V3	https://github.com/center2055/OnionHop/releases
Tor-клиент OnionFruit	https://github.com/dragonfruitnetwork/onionfruit/releases
Мануал на Telegraph (оригинал)	OnionHop V3 — краткий обзор Tor-клиента для ПК
Мануал на WayBack Machine (зеркало)	OnionHop V3 — краткий обзор Tor-клиента для ПК

Используя зеркало при прочтении мануала - не переходите по автоматическим ссылкам, а копируйте текст вручную и вставляйте в соседнюю вкладку, поскольку ссылки в зеркале ведут на ссылки в том же зеркале, а не напрямую на Github.

Работает аналогично схеме: "Конфигурации VPN" + "VPN-клиент".

Мосты берите из этого репозитория, они уже проверены на доступность трафика внутри РФ, в OnionHop V3 вам осталось их только пропинговать.

Как долго живет подключение? Не отваливается много дней или пока сами не отключите.

Мой максимум нон-стоп был 7 дней и я выключил просто потому, что нужна была перезагрузка ПК.

Некоторые отдельные мосты работают уже несколько лет! Вот она стабильность!

Все работает, как и с обычным VPN, просто весь трафик вашего ПК оборачивается в сеть Tor.

Отличие от стандартного Tor Browser тем, что не только Tor Browser отдельно, а весь ПК целиком работает через Tor: все браузеры и приложения, в том числе месседжеры (WhatsApp, Telegram) отправляют/получают сообщения и файлы.

В Readme я писал, что есть один нюанс в Tor архитектуре: работают TCP-соединения, не работают UDP.

Какие нюансы и на что повлияет?

> На примере Telegram:
Сообщения, файлы, текст, видео, аудио все отправляется, все работает как обычно. 

Но со звонками есть нюанс!

Если звонок идет через сервера Telegram (обычно это при стандартных настройках),
то звонок в этом случае - это UDP-онлайн поток и не пройдет.

Но если включите P2P в настройках Telegram: `Конфиденциальность - Звонки - использовать peer-to-peer`
для всех или выбранных контактов,
то сработает TCP-fallback и звонки заработают через Tor! Проверено!

- UPD: этот способ с P2P в настройках Telegram может быть уже нерабочим, поэтому проверяйте на месте.

> На примере Steam:
Само приложение обновляется, игра запускается, но не будет прогружаться список онлайн-серверов,
т.к. любая онлайн-активность - это UPD-поток.
Просто купить/скачать игру и поиграть на ПК оффлайн - нормально, т.к. это происходит у вас на ПК локально.

WhatsApp при этом работает полноценно без дополнительных настроек: сообщения + звонки.

Большинство функций: любые браузеры, YouTube, Instagram, Facebook, соцсети, переписки, обмены файлами, чаты, мессенджеры (WhatsApp, Telegram, Signal, Viber, Facetime, Discord), ИИ (Google Gemini, ChatGPT, Grok) работают аналогично, как и с VPN-конфигурациями и соединение не слетает вообще.

Вывод: если вам нужен стабильный VPN на ПК, то "Tor Bridges" + "OnionHop V3" или "OnionFruit" - ваше решение.

Стабильнее и проще бесплатного решения на данный момент вы не найдете.

Для мобильных устройств используйте Orbot или Invizible Pro. Подробная информация в разделе "Приложения".

Безопасен ли TOR сам по себе?

Открыть

㋡

TOR безопаснее любого даже самого навороченного платного VPN благодаря тому, что ваше соединение проходит через 3 сервера:

Ваш компьютер в вашей сети ➞ Подключение через Tor Bridges (Сервер №1) ➞ Сервер №2 ➞ Сервер №3 ➞ Выход в сеть Tor (интернет)

1-й сервер не видит IP 3-его, а 3-й не видит IP 1-ого. На этом строится архитектура сетевой безопасности Tor, чтобы пользователи в странах с сильной цензурой не боялись цифровой слежки.

Просто включите TOR у себя на компьютере и забудьте, что Роскомнадзор и ограничения существуют!

③ `При белых списках ⚪: CIDR-ПОДПИСКА или SNI-ПОДПИСКА`

[CIDR-ПОДПИСКА полная] • [ТОП-150 для телефона]

[Только с хостерами: VK, YANDEX, CDNVIDEO, Beeline] • SNI-ПОДПИСКА

Нажмите на стрелку для подробностей

㋡

`а) CIDR-ПОДПИСКА полная • ТОП-150 для телефона • Только с хостерами: VK, YANDEX, CDNVIDEO, Beeline`

Самые жесткие блокировки по белым IP (CIDR-диапазонам) сейчас только на мобильных операторах Мегафон, Билайн, МТС, Т2, Yota и др., поэтому конфигурации с белыми/российскими IP (из белых/российских CIDR-диапазонов), пробивающие самые жесткие ограничения мобильного интернета я положил в TXT-подписки, начинающиеся на CIDR-ПОДПИСКА и пометил [*CIDR] в примечаниях к каждому конфигу.

В зависимости от клиента выбираем формат подписки: Стандартный или Clash.

Эти конфигурации, понятное дело, сработают и в обычных условиях наравне с черными списками, но так делать не стоит! Почему? Просто потому, чтобы не перегружать их ради тех, кто в них серьезно нуждается и живет в регионах с ограниченным интернетом целыми месяцами! Используйте CIDR-конфиги только тогда, когда они вам реально нужны!

⚡ CIDR-подписка является универсальным (а не 100% индивидуальным) решением для обхода ограничений. У одного может работать одна часть конфигов, у второго - другая часть, у третьего - третья. Почему? От оператора к оператору, от региона к региону блокировки разные, реально работающие "белые подсети" у каждого тоже разные, а не у всех одинаковые и что подойдет конкретно вам - проверить можете только вы. Иногда случается, что в отдельных регионах выключают даже проверенные, рабочие "белые подсети", обнаружив аномальную активность на отдельных IP-адресах. Пробуйте, проверяйте, делитесь опытом.

⚡ Иногда в ПОЛНУЮ CIDR-ПОДПИСКУ кроме VLESS попадают такие протоколы как Trojan, Shadowsocks, Hysteria2. Проверяйте - они в самом низу списка.

⚡ Старайтесь во время режима "белых списков" не заходить на сайты из "Белого Списка Роскомнадзора" через конфиги из CIDR-подписки, это может быть одной из причин их будущего бана! Если нужно зайти, например во Вконтакте - выключили VPN и только потом зашли!

`б) SNI-ПОДПИСКА`

Конфигурации, обходящие самые легкие блокировки по белым SNI-спискам (просто по названию домена), я положил в TXT-подписку SNI-ПОДПИСКА. Помечены они как [SNI-RU] в примечаниях к каждому конфигу, все SNI также подписаны для удобства.

В настоящее время SNI-блокировки не применяются мобильными операторами ввиду их легкого обхода, потому что почти каждый может арендовать и настроить свой сервер за границей с необходимым фейковым доменом из белого списка.

SNI-ПОДПИСКУ в настоящее время можно спокойно использовать как Черные Списки, потому что режим Белых Списков в текущих условиях она не обходит.

UPD: Теперь SNI-подписка автоматически добавляется к Черным Спискам для ее большей универсальности.

`Как мне воспользоваться этими конфигурациями у себя на устройстве?`

`Общие инструкции/рекомендации:`

Сначала выбираем вариант подписки ЧС или БС ➞ Затем ее разновидность (мобильная, полная и т.д.) ➞ Затем, в зависимости от клиента, выбираем формат подписки: Универсальный (Стандартный), Clash или Специальный формат под отдельный клиент (v2rayN, v2rayNG, Happ, Streisand, v2rayTun, V2Box).
Настоятельно рекомендуется использовать сочетание подписок/клиентов, которые имеют в себе функционал автоматической health-check-проверки в фоне. Зачем? Все публичные конфигурации имеют свойство переставать работать в самый неожиданный момент, иногда реже, иногда чаще. Чтобы бесконечно не пинговать весь список заново и не искать постоянно наилучшую конфигурацию - нужно иметь под рукой правильные подписки/клиенты, которые это будут делать за вас автоматически. В большинстве случаев это работает через так называемый Балансировщик, но название может отличаться.

`Есть готовые наборы "ПОДПИСКА + КЛИЕНТ" для health-check-автоматики:`


①	②	③
`Универсальный (стандартный) формат` (из обычных строк vless://, ss://, trojan:// и т. д. с расширением .TXT)	`Clash-формат подписки` (подписка с расширением .YAML)	`Формат под отдельное клиентское приложение` (подписка с расширением .JSON)
➕	➕	➕
`клиент Karing(ПК/iOS/Android), Shadowrocket(iOS), V2Box(iOS), Exclave(Android)`	`Mihomo/Clash-совместимые клиенты`: Clash Verge Rev, Clash Mi, Clash Lite, Stash - Rule Based Proxy, ClashMetaForAndroid, FlClash	`сам клиент: v2rayN(txt), v2rayNG, Happ, Streisand, v2rayTun, V2Box(Android)`
Автоматика настраивается в самом клиенте, т.е. в Karing, Shadowrocket, Exclave или V2Box(iOS)	Автоматика настраивается либо в самом клиенте (что сложнее обычному пользователю), либо идет вместе с подпиской (рекомендуется и не требует никаких действий). В репозитории Igareck все Настройки Автопроверки и Маршрутизации уже идут вместе с Clash-подписками для удобства	В репозитории Igareck все Настройки Автопроверки и Маршрутизации уже встроены в такие подписки. Эти подписки являются автоматическим "однокнопопочным" вариантом: импортировали, настроили автообновление раз в час, запустили, сервера сами в фоне переключаются и проверяются. Слетело - просто переподключились, все. Одна кнопка без огромных списков

`Самые стабильные - Clash/Yaml-подписки + Mihomo-клиенты и Стандартные + Karing.`

VPN-конфигурации на вашем устройстве удобнее всего добавлять через новый профиль, добавить профиль, подписку или группу подписки в Karing, Clash Verge Rev, Clash Mi, ClashMetaForAndroid, v2rayN, Throne, v2rayNG, Streisand, Happ и прочие.
Копируйте URL-адрес TXT/YAML-файла из Github. Проверяйте, чтобы была именно RAW-ссылка, а не обычная! Скопировав ссылку, в приложении нужно нажать Добавить из буфера обмена или использовать обычную кнопку Добавить ➞ Настроить вручную ➞ тип Подписка ➞ вставить RAW-ссылку на TXT/YAML-файл и задать имя подписке.
Сканируйте QR-код подписки, если так удобнее. QR-код еще проще: в телефоне нажимаете кнопку Добавить ➞ Отсканировать QR-код ➞ приложение/клиент, используя камеру, отсканирует QR-код и само создаст подписку, вам лишь нужно будет поменять ее имя у себя в телефоне и нажать кнопку "Обновить", если список конфигов не загрузился сразу.

QR-коды для VPN-конфигураций находятся прямо под ссылкой на подписку (раздел "СКАЧАТЬ VPN-КОНФИГИ").

QR-коды для Tor Bridges также находятся под ссылкой на подписку, но необходимо нажать на стрелку с названием "QR-код".
Как проверить какие конфиги/сервера живые и работают в данный момент?

Нажмите на всю подписку (на названии группы) или отдельный конфиг, обычно нужно нажать и не отпускать - появится меню, выберите Внимание! Тест на рельную задержку, Задержка или Url Test! Не "TCP Ping" или "ICMP Ping" - они не покажут реальную доступность VPN-сервера. Те, что откликнулись зелеными цифрами - их и выбирайте. Выбирайте цифры с наименьшими значениями, т.к. чем меньше число - тем меньше задержка, тем быстрее сервер будет вам "отвечать" на запросы.
Настоятельно рекомендуется включить автообновление подписки раз в 1-2 часа. Конфигурации обновляются часто, т.к. со временем могут перестать работать. Поэтому, включив обновление, вы будете иметь самую свежую версию подписки с работающими конфигурациями без лишнего "мусора".
Конфиги, особенно из белых списков, могут не сразу быть зелеными при проверке "реальной задержки", очень часто пинг по 2-3-4 раза показывает новые доступные сервера.
Скачайте себе несколько разных клиентов на телефон - может такое случиться, что разные клиенты увидят разные доступные сервера. Это из-за различий в настройках клиентов при проверке конфигов.
Можно, также, добавлять все вручную по-отдельности, просто копируя содержимое TXT/YAML-файла в клиент Karing/Throne/v2rayN, но подписки удобнее тем, что они обновляются автоматически у вас на устройстве после обновления на Github, без необходимости удаления и нового копирования, упрощая процесс.

🧾 `Инструкции по каждому клиенту отдельно`

Tor Инструкция OnionHop V3 ⬅ Нажмите, чтобы открыть

`OnionHop V3`

OnionHop V3 — краткий обзор Tor-клиента для ПК (оригинал, доступен через VPN или Tor)

OnionHop V3 — краткий обзор Tor-клиента для ПК (зеркало)

Tor Инструкция Orbot (iOS) ⬅ Нажмите, чтобы открыть

`Orbot (iOS)`

1. Необходимо скачать Orbot iOS (App Store);

2. При первом открытии нажать кнопку Установить. Разрешить Добавление конфигурации VPN;

3. Сразу не запускать;

4. На главной странице нажать Выберите способ подключения;

5. Выбрать Пользовательские мосты;

6. Нажать Далее;

7. Вводить по 4 штуки мостов каждого из типов Vanilla/Obfs4/Webtunnel отдельно, пока не заработает один из них;

Источник всех мостов: https://github.com/igareck/vpn-configs-for-russia/tree/main/TOR-BRIDGES

Предпочтительный источник ТОП-100: https://github.com/igareck/vpn-configs-for-russia/blob/main/TOR-BRIDGES/TOR_BRIDGES_TOP100.txt

8. Нажать Сохранить;

9. На главной странице нажать Запустить.

Дождаться подключения.

Не забыть перед подключением выключить остальные VPN. Для профилактики перед подключением можно отправить телефон в Авиарежим секунд на 15-20 (иконка самолета).

Инструкция Karing ⬅ Нажмите, чтобы открыть

`Karing`

https://github.com/KaringX/karing/blob/main/README_ru.md

Karing – Quick Start ч.1 (оригинал, доступен через VPN или Tor)

Karing – Quick Start ч.1 (зеркало)

Karing – Quick Start ч.2 (оригинал, доступен через VPN или Tor)

Karing – Quick Start ч.2 (зеркало)

За предоставленнный подробный русифицированный мануал благодарности пользователю @Пупкин Вася.

Решение проблемы "Пинг есть, а скорости нет" или "Бесконечная загрузка" в Karing ⬅ Нажмите, чтобы открыть

㋡

   Перейти в "Настройки" ⚙️ → "DNS" → "Сервер" → Нажать на "Трафик прокси" → Снять все галочки кроме:

   https://doh.pub/dns-query
   https://dns.alidns.com/dns-query
   https://cloudflare-dns.com/dns-query
   https://dns.google/dns-query

   Либо, как вариант, попробовать один, например: https://dns.google/dns-query.

   Остальные пункты в меню "DNS" → "Сервер" трогать не нужно.

Гайд по обходу блокировок для Karing ⬅ Нажмите, чтобы открыть

От пользователя @999ivan33

Конфигурация для стабильной работы на мобильном интернете и Wi-Fi

1. Импорт конфигов и управление профилями

· Подписка: Добавить через «Добавить ссылку на конфигурацию» → вставить raw-URL подписки (рекомендуется BLACK_VLESS_RUS_mobile.txt для телефона или BLACK_VLESS_RUS.txt для ПК). Автообновление включить.

· Отдельные ключи: Импорт из буфера обмена. Каждый ключ или подписка создают отдельный профиль. Несколько ключей можно добавить в один профиль через мультивыбор при импорте.

· Выбор сервера: На главном экране нажать на название сервера → «Тест задержки». Использовать «Автовыбор» для автоматического переключения на самый быстрый.

2. Правила маршрутизации (Split-Tunneling)

Правила обрабатываются сверху вниз до первого совпадения. Final — ловушка для непопавшего трафика.

· Общий подход: Создаём отдельные группы для разных типов трафика. В каждой группе активируем встроенные Rule Set (build-in), при необходимости дополняем domain_suffix и Идентификатор пакета приложения (только Android).

· Российские сервисы (Госуслуги, банки, маркетплейсы):

· Логическая операция: OR.

· Rule Set(build-in): geosite:ru (основной) + geoip:ru (если не ломает звонки).

· Действие: «Напрямую» (Direct).

· Обоснование: Весь трафик из зоны .ru/.su/.рф и российских IP идёт в обход VPN для максимальной скорости и отсутствия санкционных блокировок по IP.

· Мессенджеры (Telegram/AyuGram, WhatsApp):

· Проблема: Блокировки атакуют протоколы звонков. GeoIP маршрутизация делает трафик уязвимым к DPI.

· Решение: Создать отдельные правила на каждое приложение.

· Для AyuGram:

· Rule Set(build-in): geosite:telegram, acl:Telegram. Обязательно отключить geoip:telegram.
· domain_suffix (опционально, для перестраховки): t.me, telegram.org.
· Идентификатор пакета: com.radolyn.ayugram.
· Действие: «Автовыбор» или «Текущий сервер».

· Для WhatsApp:

· Rule Set(build-in): geosite:whatsapp.
· domain_suffix: whatsapp.net, whatsapp.com (оба обязательны из-за блокировки НСДИ).
· Идентификатор пакета: com.whatsapp.
· Действие: «Текущий сервер».

· AI-сервисы (ChatGPT, Claude, Gemini, Grok и др.):

· Единой категории geosite:ai нет. Собираем из компонентов:

· Rule Set(build-in): geosite:openai, geosite:anthropic, geosite:google-gemini, geosite:microsoft (для Copilot), geosite:meta, geosite:xai.

· domain_suffix (для отсутствующих в списках): deepseek.com, midjourney.com, x.ai, grok.com.

· Идентификатор пакета (Android): com.openai.chatgpt, com.anthropic.claude, com.microsoft.copilot и т.д.

· Действие: «Текущий сервер».

· Прочие заблокированные (YouTube, Discord, Instagram, GitHub):

· Активировать соответствующие встроенные правила (geosite:youtube, geosite:discord и т.д.) или создать общую группу «Заблокированные» с перечислением нужных категорий. Действие: «Текущий сервер».

· Final:

· Действие: «Текущий сервер». Весь трафик, не попавший в правила, по умолчанию идёт через прокси.

3. DNS: разделение потоков

Цель: запросы к российским серверам резолвить быстро через локальный DNS, к заблокированным — через зашифрованный туннель.

· Протоколы: Использовать исключительно DNS-over-HTTPS (DoH) (https://). UDP (udp://) не даёт приватности, TLS (tls://) легко блокируется по порту 853, local/dhcp://auto — никакого контроля.

· «DNS-сервер» (для поднятия VPN): Оставить https://223.5.5.5/dns-query (AliDNS).

· «Прокси-сервер» (запасной, Final-трафик): https://1.1.1.1/dns-query (Cloudflare), https://8.8.8.8/dns-query (Google). Выбрать оба для отказоустойчивости.

· «Прямой поток» (для российских сервисов):

· Основной: https://common.dot.dns.yandex.net/dns-query. Физически в РФ, минимальный пинг.

· Резервные: добавить https://1.1.1.1/dns-query и https://8.8.8.8/dns-query.

· Добавление вручную: через «+» → поле ISP (название), поле URL (адрес).

· «Трафик прокси» (для заблокированных): идентично «Прокси-сервер» — Cloudflare + Google.

· Дополнительные настройки:

· TUN HijackDNS: Включить.

· Включить правила для DNS: Включить (обязательно для разделения потоков).

· [Прямой поток] Включить ECS: Включить.

· [Трафик прокси] Способ разрешения: Не использовать FakeIP. Оставьте поле «Способ разрешения» пустым. Вместо этого включите опцию «[Трафик прокси] Разрешать DNS через прокси-сервер». Это заставит запросы идти стандартным путём через VPN-туннель без нестабильной эмуляции IP.

· TTL: 2h (оптимально для кеширования).

· Предпочитать статическое разрешение IP: Выключить.

· Static IP: Подпункт в разделе DNS. Аналог системного файла hosts — оставьте пустым.

4. Тонкая настройка TUN

· Режим TUN: Включить.

· MTU: 1400 (критично для предотвращения фрагментации).

· Строгий маршрут: Включить.

· Стек (Stack): gvisor (максимальная изоляция).

· UDP Тайм-аут: 1 m.

· Примечание: Настройки TLS (фрагментация, гибридный SNI) находятся не в разделе TUN, а в отдельном разделе меню (см. пункт 6).

5. Управление профилями и автоматический выбор серверов

· Группы серверов: В разделе «Профили и серверы» можно создавать собственные группы (например, «Стриминг», «Торренты», «Новости») и распределять по ним узлы.

· Режим Autoselect: При выборе для группы режима «Автовыбор» Karing не переключает сервер постоянно. Он лишь переходит на другой узел, если текущий значительно ухудшился или перестал отвечать, либо по расписанию (обычно раз в несколько минут).

Это устраняет проблему «слишком частого переключения», если конфиги корректны.

· Latency Check (URL проверки задержки): Стандартный адрес http://www.gstatic.com/generate_204 иногда нестабилен на ряде прокси. Если вы замечаете частую смену серверов, замените его на один из альтернативных:

· http://www.google.com/generate_204

· http://connect.rom.miui.com/generate_204

· Найти настройку: Настройки → Delay Detection URL (или Задержка).

6. TLS-фрагментация и обход DPI

· Это отдельный раздел в главном меню настроек, не имеющий отношения к TUN.

· Все опции (фрагментация, гибридный SNI, заполнение) оставить выключенными (по умолчанию). Они предназначены для агрессивного DPI, снижают скорость и стабильность.

7. Перенос конфигурации и кроссплатформенность

· Резервное копирование: Настройки → Резервное копирование → Экспорт в файл .zip. Содержит json-профили, правила, ключи.

· Перенос на iPhone (iOS):

· На Android сгенерировать QR-код в «Синхронизация через LAN».

· На iPhone установить Karing (iOS 15+), отсканировать QR.

· Нюанс: Правила на основе Идентификатор пакета приложения (Android) мигрируют, но на iOS неактивны. Их нужно заменить на domain_suffix-правила вручную (например, для AyuGram — domain_suffix: telegram.org).

8. Устранение конфликтов с роутером (OpenWrt)

· Симптом: Госуслуги (и другие российские сервисы) не работают через Wi-Fi, выдавая ошибку «Доступ ограничен по соображениям безопасности».

· Причина: Принудительный DNS-редирект на роутере или конфликт DNS с провайдером.

· Решение: · В интерфейсе OpenWrt отключить DNS-редирект: Network → DHCP and DNS → убрать галочку DNS redirect.

· Настроить статические DNS на WAN: Network → Interfaces → WAN → Advanced Settings → Use custom DNS servers добавить 77.88.8.8, 77.88.8.1.

· Перезагрузить роутер.

Инструкция Clash Verge Rev ⬅ Нажмите, чтобы открыть

`Clash Verge Rev`

https://github.com/clash-verge-rev/clash-verge-rev/releases

Clash Verge Rev предназначен только для профилей формата Clash YAML.

При попытке импортировать не-YAML-подписку Clash Verge Rev будет выдавать ошибки вроде the remote profile data is invalid yaml, либо profile does not contain proxies or proxy-providers.

Поддерживает все современные VLESS, Trojan, VMess, Hysteria2 протоколы, просто они должны быть описаны в формате конфигурации Clash. Сам клиент работает на ядре Mihomo, ранее называвшемся Clash.Meta.

Начал сам активно пользоваться Clash Verge Rev и, по ощущениям, интернет c VPN практически не прерывается, конфигурации автоматически проверяются в фоне и меняют друг друга настолько плавно, что я перестал это замечать. Возможно, этот клиент работает даже чуть лучше, чем Karing, потому что Karing иногда все же требует принудительной перезагрузки при длительной работе.

Для использования данного клиента используйте только YAML-подписки из папки репозитория с названием Clash: https://github.com/igareck/vpn-configs-for-russia/tree/main/Export/Clash

Автоматическую health-check-проверку конфигураций в фоне самостоятельно уже встроил во все Clash-подписки Igareck для удобства пользователей.

Подписки Clash разделены по регионам:

Clash-подписки для пользователей из России (RU-DIRECT, чтобы все Российские сайты шли без VPN):

https://github.com/igareck/vpn-configs-for-russia/tree/main/Export/Clash/RU_DIRECT

Clash-подписки для Международного варианта (для остальных стран, где не нужен RU-DIRECT):

https://github.com/igareck/vpn-configs-for-russia/tree/main/Export/Clash/GLOBAL

Все настройки подхватятся клиентом при импорте.

Пользователю лишь нужно настроить автоматическое обновление подписки внутри клиента раз в час-два и запустить конфигурацию:

Зайти в раздел "Профили", нажать ПКМ (правая клавиша мышки) на импортированной конфигурации;
В выпавшем меню нажать "Изменить информацию";
В появившемся меню активировать рычаг "Разрешить автообновление", ввести интервал обновления (цифру в минутах, например, 60 или 120). При желании можно отредактировать название/описание;
В конце нажать "Сохранить";
Затем ПКМ (правая клавиша мышки) на импортированной конфигурации, нажать "Обновить" или "Обновить через прокси", чтобы подгрузить конфигурации из подписки;
Затем перейти в раздел "Прокси";
В правом верхнем углу над списком конфигураций нажать на значок Фильтра (выглядит как значок "Воронки" 🌪️), слева появится поле для ввода;
В поле для ввода ввести "delay<5000", чтобы скрыть нерабочие сервера (учтите, что пропадут не сразу, а через 5-10 минут после повторной фоновой проверки);
Затем снова нажмите на значок Фильтра (выглядит как значок "Воронки" 🌪️), чтобы поле для ввода скрылось;
Затем перейти в раздел "Настройки";
В разделе "Настройки" в левом верхнем углу найти "Режим TUN", справа от него будет маленькая иконка "синего гаечного ключа" с надписью "Установить службу", нажать на нее и дождаться установки. Проверить, чтобы рычаги "Режим TUN" и "Системный прокси" были активированы;
Затем перейти в раздел "Главная";
В разделе "Главная" найти панель "Настройки сети", выбрать необходимый режим работы: "Системный прокси" или "Режим TUN", активировать его с помощью кнопки-рычага. Обычно активируется один из режимов и его хватает, но иногда для полноценной работы требуется оба, смотрите по ситуации;
Готово!
В разделе "Главная" показывается статистика работы конфигураций в клиенте Clash Verge Rev: Скорость, Загружено/Скачано, Exit-IP/ASN и прочее.
Готовый YAML-профиль с автоматической health-check-проверкой для России (RU-DIRECT, чтобы все RU-сайты шли без VPN), чтобы глобально настроить сам клиент Clash Verge Rev.

Необязательно, потому что те же самые настройки приходят вместе с подпиской Igareck автоматически. Обычный пользователь может пропустить этот пункт, остановившись на пункте 15. Сделано это для удобства пользователей по принципу: добавил подписку и сразу пользуешься.

Куда добавить? Перейти в раздел "Профили", найти "Глобальная Merge-конфигурация", ПКМ (правая клавиша мышки) - "Изменить файл", там удалить все, что есть и вставить готовые настройки YAML из блока ниже, нажать "Сохранить".

Зачем? Для продвинутых пользователей: если необходимо поменять какие-либо опции Clash-подписок вручную в самом клиенте Clash Verge Rev, сделав их глобальными для любых входящих подписок. Настройки, записанные в самом клиенте Clash Verge Rev перезапишут настройки из любых входящих Clash-подписок при совпадении.

YAML-профиль BLACKLIST RU-DIRECT для ЧЕРНЫХ СПИСКОВ ⬅ Нажмите, чтобы открыть

# ============================================================
# Igareck Mihomo Client Profile
# Профиль настроек без встроенных прокси.
# Прокси должны поступать из подключённой подписки.
#
# Режим BLACKLIST RU-DIRECT:
# - автоматический выбор лучшего прокси;
# - ручной выбор прокси;
# - RU-DIRECT.
# ============================================================


mode: rule
unified-delay: true
tcp-concurrent: true

keep-alive-idle: 300
keep-alive-interval: 60
disable-keep-alive: false

profile:
  store-selected: true
  store-fake-ip: true

dns:
  enable: true
  prefer-h3: false
  ipv6: false
  use-hosts: true
  use-system-hosts: true
  respect-rules: false

  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter-mode: blacklist

  fake-ip-filter:
    - "*.lan"
    - "*.local"
    - "localhost"

    - "time.*.com"
    - "time.*.gov"
    - "time.*.apple.com"
    - "time-ios.apple.com"
    - "time1.*.com"
    - "time2.*.com"
    - "time3.*.com"
    - "time4.*.com"
    - "time5.*.com"
    - "time6.*.com"
    - "time7.*.com"

    - "ntp.*.com"
    - "ntp1.*.com"
    - "ntp2.*.com"
    - "ntp3.*.com"
    - "ntp4.*.com"
    - "ntp5.*.com"
    - "ntp6.*.com"
    - "ntp7.*.com"
    - "*.pool.ntp.org"

    - "+.push.apple.com"

    - "+.stun.*.*"
    - "+.stun.*.*.*"
    - "+.stun.*.*.*.*"
    - "+.stun.*.*.*.*.*"
    - "+.stun.playstation.net"

    - "lens.l.google.com"
    - "*.n.n.srv.nintendo.net"
    - "xbox.*.*.microsoft.com"
    - "*.*.xboxlive.com"

    - "*.msftncsi.com"
    - "*.msftconnecttest.com"

    - "WORKGROUP"

  cache-algorithm: arc

  default-nameserver:
    - 8.8.8.8
    - 8.8.4.4
    - 9.9.9.9
    - 94.140.14.14
    - 76.76.2.0
    - 76.76.10.0
    - 1.0.0.1
    - 1.1.1.1
    - 208.67.220.220
    - 208.67.222.222

  nameserver:
    - https://dns.google/dns-query
    - https://dns.quad9.net/dns-query
    - https://dns.adguard-dns.com/dns-query
    - https://freedns.controld.com/p0
    - https://dns.mullvad.net/dns-query
    - https://cloudflare-dns.com/dns-query
    - https://doh.opendns.com/dns-query
    - https://doh.libredns.gr/dns-query
    - https://doh.dns4all.eu/dns-query
    - https://wikimedia-dns.org/dns-query
    - https://dns.hostux.net/dns-query
    - https://blank.dnsforge.de/dns-query

  proxy-server-nameserver:
    - 8.8.8.8
    - 8.8.4.4
    - 9.9.9.9
    - 94.140.14.14
    - 76.76.2.0
    - 76.76.10.0
    - 1.0.0.1
    - 1.1.1.1
    - 208.67.220.220
    - 208.67.222.222
    - system

  direct-nameserver:
    - 8.8.8.8
    - 8.8.4.4
    - 9.9.9.9
    - 94.140.14.14
    - 76.76.2.0
    - 76.76.10.0
    - 1.0.0.1
    - 1.1.1.1
    - 208.67.220.220
    - 208.67.222.222
    - system

  direct-nameserver-follow-policy: false

sniffer:
  enable: true
  force-dns-mapping: true
  parse-pure-ip: true
  override-destination: false

  sniff:
    HTTP:
      ports: [80, 8080-8880]
      override-destination: true

    TLS:
      ports: [443, 8443]

    QUIC:
      ports: [443, 8443]

proxy-groups:
  - name: "Igareck Auto Select (Автоподключение)"
    type: url-test
    include-all: true
    exclude-type: "Direct|Reject|RejectDrop|Compatible|Pass|Dns"
    url: "https://www.gstatic.com/generate_204"
    interval: 300
    tolerance: 150
    lazy: true
    timeout: 5000
    max-failed-times: 2
    expected-status: 204

  - name: "Igareck Manual (Ручное Подключение)"
    type: select
    proxies:
      - "Igareck Auto Select (Автоподключение)"
    include-all: true
    exclude-type: "Direct|Reject|RejectDrop|Compatible|Pass|Dns"
    default-selected: "Igareck Auto Select (Автоподключение)"

  - name: "GLOBAL"
    type: select
    proxies:
      - "Igareck Auto Select (Автоподключение)"
      - "Igareck Manual (Ручное Подключение)"
    default-selected: "Igareck Auto Select (Автоподключение)"

rules:
  - DOMAIN-SUFFIX,localhost,DIRECT
  - DOMAIN-SUFFIX,local,DIRECT
  - DOMAIN-SUFFIX,lan,DIRECT
  - "DOMAIN-REGEX,^[^.]+$,DIRECT"

  - IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - IP-CIDR,169.254.0.0/16,DIRECT,no-resolve
  - IP-CIDR,100.64.0.0/10,DIRECT,no-resolve

  - IP-CIDR6,::1/128,DIRECT,no-resolve
  - IP-CIDR6,fc00::/7,DIRECT,no-resolve
  - IP-CIDR6,fe80::/10,DIRECT,no-resolve

  # Удалите следующие 4 строки для глобального/Not-RU-Direct режима.
  # Delete the next 4 lines for Global/Not-RU-Direct routing.
  - DOMAIN-SUFFIX,ru,DIRECT
  - DOMAIN-SUFFIX,xn--p1ai,DIRECT
  - GEOSITE,category-ru,DIRECT
  - GEOIP,RU,DIRECT

  - "MATCH,Igareck Manual (Ручное Подключение)"

YAML-профиль WHITELIST для БЕЛЫХ СПИСКОВ ⬅ Нажмите, чтобы открыть

# ============================================================
# Igareck Mihomo WL Client Profile
# Профиль настроек без встроенных прокси.
# Прокси должны поступать из подключённой подписки.
#
# Режим WHITELIST (БЕЛЫЕ СПИСКИ):
# - автоматический выбор лучшего прокси;
# - ручной выбор прокси;
# - GLOBAL (весь интернет через прокси).
# ============================================================


mode: rule
unified-delay: true
tcp-concurrent: true

keep-alive-idle: 300
keep-alive-interval: 60
disable-keep-alive: false

profile:
  store-selected: true
  store-fake-ip: true

dns:
  enable: true
  prefer-h3: false
  ipv6: false
  use-hosts: true
  use-system-hosts: true
  # Подключения к зарубежным DoH из nameserver направляются
  # через правила маршрутизации и активную прокси-группу.
  respect-rules: true

  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter-mode: blacklist

  fake-ip-filter:
    - "*.lan"
    - "*.local"
    - "localhost"

    - "time.*.com"
    - "time.*.gov"
    - "time.*.apple.com"
    - "time-ios.apple.com"
    - "time1.*.com"
    - "time2.*.com"
    - "time3.*.com"
    - "time4.*.com"
    - "time5.*.com"
    - "time6.*.com"
    - "time7.*.com"

    - "ntp.*.com"
    - "ntp1.*.com"
    - "ntp2.*.com"
    - "ntp3.*.com"
    - "ntp4.*.com"
    - "ntp5.*.com"
    - "ntp6.*.com"
    - "ntp7.*.com"
    - "*.pool.ntp.org"

    - "+.push.apple.com"

    - "+.stun.*.*"
    - "+.stun.*.*.*"
    - "+.stun.*.*.*.*"
    - "+.stun.*.*.*.*.*"
    - "+.stun.playstation.net"

    - "lens.l.google.com"
    - "*.n.n.srv.nintendo.net"
    - "xbox.*.*.microsoft.com"
    - "*.*.xboxlive.com"

    - "*.msftncsi.com"
    - "*.msftconnecttest.com"

    - "WORKGROUP"

  cache-algorithm: arc

  default-nameserver:
    - 77.88.8.1
    - 77.88.8.2
    - 77.88.8.3
    - 77.88.8.7
    - 77.88.8.8
    - 77.88.8.88
    - 89.175.167.27
    - 94.72.28.59
    - 95.31.212.206
    - 82.140.107.246
    - 83.149.26.2
    - 188.162.79.131

  nameserver:
    - https://dns.google/dns-query
    - https://dns.quad9.net/dns-query
    - https://dns.adguard-dns.com/dns-query
    - https://freedns.controld.com/p0
    - https://dns.mullvad.net/dns-query
    - https://cloudflare-dns.com/dns-query
    - https://doh.opendns.com/dns-query
    - https://doh.libredns.gr/dns-query
    - https://doh.dns4all.eu/dns-query
    - https://wikimedia-dns.org/dns-query
    - https://dns.hostux.net/dns-query
    - https://blank.dnsforge.de/dns-query

  proxy-server-nameserver:
    - system
    - 77.88.8.1
    - 77.88.8.2
    - 77.88.8.3
    - 77.88.8.7
    - 77.88.8.8
    - 77.88.8.88
    - 89.175.167.27
    - 94.72.28.59
    - 95.31.212.206
    - 82.140.107.246
    - 83.149.26.2
    - 188.162.79.131

  direct-nameserver:
    - system
    - https://common.dot.dns.yandex.net/dns-query
    - https://safe.dot.dns.yandex.net/dns-query
    - https://family.dot.dns.yandex.net/dns-query

  direct-nameserver-follow-policy: false

sniffer:
  enable: true
  force-dns-mapping: true
  parse-pure-ip: true
  override-destination: false

  sniff:
    HTTP:
      ports: [80, 8080-8880]
      override-destination: true

    TLS:
      ports: [443, 8443]

    QUIC:
      ports: [443, 8443]

proxy-groups:
  - name: "Igareck Auto Select (Автоподключение)"
    type: url-test
    include-all: true
    exclude-type: "Direct|Reject|RejectDrop|Compatible|Pass|Dns"
    url: "https://www.gstatic.com/generate_204"
    interval: 300
    tolerance: 150
    lazy: true
    timeout: 5000
    max-failed-times: 2
    expected-status: 204

  - name: "Igareck Manual (Ручное Подключение)"
    type: select
    proxies:
      - "Igareck Auto Select (Автоподключение)"
    include-all: true
    exclude-type: "Direct|Reject|RejectDrop|Compatible|Pass|Dns"
    default-selected: "Igareck Auto Select (Автоподключение)"

  - name: "GLOBAL"
    type: select
    proxies:
      - "Igareck Auto Select (Автоподключение)"
      - "Igareck Manual (Ручное Подключение)"
    default-selected: "Igareck Auto Select (Автоподключение)"

rules:
  - DOMAIN-SUFFIX,localhost,DIRECT
  - DOMAIN-SUFFIX,local,DIRECT
  - DOMAIN-SUFFIX,lan,DIRECT
  - "DOMAIN-REGEX,^[^.]+$,DIRECT"

  - IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - IP-CIDR,169.254.0.0/16,DIRECT,no-resolve
  - IP-CIDR,100.64.0.0/10,DIRECT,no-resolve

  - IP-CIDR6,::1/128,DIRECT,no-resolve
  - IP-CIDR6,fc00::/7,DIRECT,no-resolve
  - IP-CIDR6,fe80::/10,DIRECT,no-resolve

  - "MATCH,Igareck Manual (Ручное Подключение)"

Инструкция Exclave ⬅ Нажмите, чтобы открыть

`Exclave`

Инструкция по настройке Exclave на Android

1. Установка

Скачайте Exclave из официального репозитория.

2. Добавление подписки

Скопируйте ссылку подписки.
Откройте Exclave.
Откройте боковое меню слева ☰.
Перейдите в раздел Конфигурация.
Нажмите в правом верхнем углу кнопку Добавить профиль — значок листа с плюсом.
Выберите Импорт из буфера обмена.
Подтвердите действие кнопкой Импорт подписки.
Откройте боковое меню слева ☰ → Группы.
Если возле новой группы написано Ещё не обновлено, нажмите кнопку обновления со стрелками.
Возле новой группы нажмите на значок карандаша для редактирования.
В настройках группы задайте Имя группы, Сортировать По задержке, в настройках обновления снизу включите Автоматическое обновление и задайте Задержку автоматического обновления (в минутах) 60 или 120.
В правом верхнем углу нажать на галочку, чтобы применить изменения.

После загрузки подписки вернитесь в ☰ → Конфигурация

Нажмите ⋮ → Тест подключения → URL test для первоначального ручного теста. Но обязательно переходим к настройкам ниже в пунктах 3, 4, 5.

3. Рекомендуемые настройки

В разделе ☰ → Настройки установите:

Настройка	Значение
Сервисный режим	`VPN`
Стек TCP/IP	`gVisor`
Маршрут IPv6	Выключено
Обход LAN	Включено
Стратегия разрешения доменов	`AsIs`
Включить анализ трафика	Включено
Переопределить назначение	Выключено
Режим маршрутов	`правило` для RU-DIRECT или `глобальный` для полного проксирования
Удаленный DNS	`https://dns.google/dns-query`
Стратегия удалённого DNS	`Только IPv4`
Использовать локальный DNS как прямой DNS	Включено
Стратегия прямого DNS	`Только IPv4`
Использовать системный DNS как DNS начальной загрузки	Включено
Включить маршрутизацию DNS	Включено
Включить FakeDNS	Выключено

Для режима RU-DIRECT в разделе ☰ → Маршруты должны присутствовать правила:

geosite:category-ru → bypass
geoip:ru            → bypass
geoip:private       → bypass

Если эти правила есть, то все ОК.

Если этих правил нет, их необходимо добавить вручную через меню слева сверху ☰ → Маршруты → ⋮ → Импорт из буфера обмена.

Сами правила RU-DIRECT скопировать отсюда:

[
  {
    "locked": false,
    "remarks": "RU-DIRECT: локальные и приватные IP",
    "enabled": true,
    "outboundTag": "direct",
    "ip": [
      "geoip:private"
    ]
  },
  {
    "locked": false,
    "remarks": "RU-DIRECT: российские домены",
    "enabled": true,
    "outboundTag": "direct",
    "domain": [
      "geosite:category-ru"
    ]
  },
  {
    "locked": false,
    "remarks": "RU-DIRECT: российские IP",
    "enabled": true,
    "outboundTag": "direct",
    "ip": [
      "geoip:ru"
    ]
  }
]

Убедитесь, что появились и включены три правила:

RU-DIRECT: локальные и приватные IP;
RU-DIRECT: российские домены;
RU-DIRECT: российские IP. В каждом правиле исходящее направление должно отображаться как Обход. Если VPN уже был подключён, отключите и заново включите его.

4. Автоматический выбор лучшего узла

Чтобы получить автоматическую health-check-проверку и выбор лучшего узла:

Откройте ☰ → Конфигурация.
Нажмите в правом верхнем углу кнопку Добавить профиль — значок листа с плюсом.
Выберите Ручные настройки → Балансировщик.
Укажите:

Имя профиля: Igareck Auto Select
Тип: Группы
Стратегия: leastPing
Группа: выбрать импортированную подписку
Пользовательский URL-адрес проверки подключения: https://www.gstatic.com/generate_204
Интервал между проверками: 300

Сохраните кнопкой с галочкой (правый верхний угол).
В разделе ☰ → Конфигурация выберите только что созданный балансировщик.

5. Подключение

В разделе ☰ → Конфигурация выберите отдельный узел для ручного режима или созданный балансировщик Igareck Auto Select как активную конфигурацию (рекомендуется).
Нажмите кнопку подключения (иконка бумажного самолетика) в нижней части экрана.
При первом запуске подтвердите системный запрос Android на создание VPN-подключения.

Инструкция Shadowrocket ⬅ Нажмите, чтобы открыть

`Shadowrocket`

https://github.com/hiddify/Hiddify-Manager/wiki/Tutorial-for-ShadowRocket-app

1. Конфигурационный файл BLACKLIST RU-DIRECT

Скачать Shadowrocket_BL_RU_DIRECT_ROUTING.conf

Открыть

㋡

# Shadowrocket RU-DIRECT routing and DNS configuration
#
# ENG
# This file does not contain proxy nodes.
# First add a normal RAW/Base64 subscription to Shadowrocket and configure
# Shadowrocket's native automatic proxy testing/selection. Then import and
# activate this .conf in the Configuration ("Настройка") routing mode.
#
# RU-DIRECT means Russian domains and IP addresses use DIRECT. All other external
# Internet traffic uses PROXY. Localhost, private networks, and LAN devices also
# remain DIRECT so the router and local devices stay reachable.
#
# RU
# Этот файл не содержит прокси-узлов.
# Сначала добавьте в Shadowrocket обычную RAW/Base64-подписку и настройте
# встроенную автоматическую проверку и выбор прокси. Затем импортируйте этот
# файл .conf и активируйте его в режиме маршрутизации «Настройка».
#
# RU-DIRECT означает, что российские домены и IP-адреса направляются через DIRECT.
# Остальной внешний интернет-трафик идёт через PROXY. Localhost, частные сети и
# устройства локальной сети также остаются в режиме DIRECT.
#
# For more information visit: github.com/igareck/vpn-configs-for-russia


[General]

ipv6 = false
prefer-ipv6 = false
ipv6-only-if-no-ipv4-dns = false

private-ip-answer = true
always-ip-address = false
allow-dns-svcb = false
allow-dns-all = true

dns-server = 8.8.8.8,8.8.4.4,9.9.9.9,94.140.14.14,76.76.2.0,76.76.10.0,1.0.0.1,1.1.1.1,208.67.220.220,208.67.222.222,system

fallback-dns-server = system
dns-fallback-system = true

proxy-dns-server = https://dns.google/dns-query#no-h3,https://dns.quad9.net/dns-query#no-h3,https://dns.adguard-dns.com/dns-query#no-h3,https://freedns.controld.com/p0#no-h3,https://dns.mullvad.net/dns-query#no-h3,https://cloudflare-dns.com/dns-query#no-h3,https://doh.opendns.com/dns-query#no-h3,https://doh.libredns.gr/dns-query#no-h3,https://doh.dns4all.eu/dns-query#no-h3,https://wikimedia-dns.org/dns-query#no-h3,https://dns.hostux.net/dns-query#no-h3,https://blank.dnsforge.de/dns-query#no-h3

dns-direct-system = false
dns-direct-fallback-proxy = false
hijack-dns = *:53

always-real-ip = *.lan,*.local,localhost,time.*.com,time.*.gov,time.*.apple.com,time-ios.apple.com,time1.*.com,time2.*.com,time3.*.com,time4.*.com,time5.*.com,time6.*.com,time7.*.com,ntp.*.com,ntp1.*.com,ntp2.*.com,ntp3.*.com,ntp4.*.com,ntp5.*.com,ntp6.*.com,ntp7.*.com,*.pool.ntp.org,push.apple.com,*.push.apple.com,stun.*.*,*.stun.*.*,stun.*.*.*,*.stun.*.*.*,stun.*.*.*.*,*.stun.*.*.*.*,stun.*.*.*.*.*,*.stun.*.*.*.*.*,stun.playstation.net,*.stun.playstation.net,lens.l.google.com,*.n.n.srv.nintendo.net,xbox.*.*.microsoft.com,*.*.xboxlive.com,*.msftncsi.com,*.msftconnecttest.com,WORKGROUP

skip-proxy = 127.0.0.0/8,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16,169.254.0.0/16,100.64.0.0/10,localhost,*.local,*.lan

tun-excluded-routes = 10.0.0.0/8,100.64.0.0/10,127.0.0.0/8,169.254.0.0/16,172.16.0.0/12,192.0.0.0/24,192.0.2.0/24,192.88.99.0/24,192.168.0.0/16,198.51.100.0/24,203.0.113.0/24,224.0.0.0/4,239.255.255.250/32,255.255.255.255/32

udp-policy-not-supported-behaviour = REJECT
block-quic = always-allow
use-local-host-item-for-proxy = true
icmp-auto-reply = false
always-reject-url-rewrite = false

[Rule]

DOMAIN,localhost,DIRECT
DOMAIN-SUFFIX,local,DIRECT
DOMAIN-SUFFIX,lan,DIRECT

IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
IP-CIDR,169.254.0.0/16,DIRECT,no-resolve
IP-CIDR,100.64.0.0/10,DIRECT,no-resolve

IP-CIDR,::1/128,DIRECT,no-resolve
IP-CIDR,fc00::/7,DIRECT,no-resolve
IP-CIDR,fe80::/10,DIRECT,no-resolve

# Remove the next 3 lines for Global / Not-RU-Direct routing.
DOMAIN-SUFFIX,ru,DIRECT
DOMAIN-SUFFIX,xn--p1ai,DIRECT
GEOIP,RU,DIRECT

FINAL,PROXY

[Host]

localhost = 127.0.0.1

2. Конфигурационный файл BLACKLIST GLOBAL

Скачать Shadowrocket_BL_GLOBAL_ROUTING.conf

Открыть

㋡

# Shadowrocket GLOBAL routing and DNS configuration
#
# ENG
# This file does not contain proxy nodes.
# First add a normal RAW/Base64 subscription to Shadowrocket and configure
# Shadowrocket's native automatic proxy testing/selection. Then import and
# activate this .conf in the Configuration ("Настройка") routing mode.
#
# GLOBAL means all external Internet traffic uses PROXY. Localhost, private
# networks, and LAN devices remain DIRECT so the router and local devices stay
# reachable.
#
# RU
# Этот файл не содержит прокси-узлов.
# Сначала добавьте в Shadowrocket обычную RAW/Base64-подписку и настройте
# встроенную автоматическую проверку и выбор прокси. Затем импортируйте этот
# файл .conf и активируйте его в режиме маршрутизации «Настройка».
#
# GLOBAL означает, что весь внешний интернет-трафик направляется через PROXY.
# Localhost, частные сети и устройства локальной сети остаются в режиме DIRECT,
# чтобы сохранить доступ к роутеру и другим локальным устройствам.
#
# For more information visit: github.com/igareck/vpn-configs-for-russia

[General]

ipv6 = false
prefer-ipv6 = false
ipv6-only-if-no-ipv4-dns = false

private-ip-answer = true
always-ip-address = false
allow-dns-svcb = false
allow-dns-all = true

dns-server = 8.8.8.8,8.8.4.4,9.9.9.9,94.140.14.14,76.76.2.0,76.76.10.0,1.0.0.1,1.1.1.1,208.67.220.220,208.67.222.222,system

fallback-dns-server = system
dns-fallback-system = true

proxy-dns-server = https://dns.google/dns-query#no-h3,https://dns.quad9.net/dns-query#no-h3,https://dns.adguard-dns.com/dns-query#no-h3,https://freedns.controld.com/p0#no-h3,https://dns.mullvad.net/dns-query#no-h3,https://cloudflare-dns.com/dns-query#no-h3,https://doh.opendns.com/dns-query#no-h3,https://doh.libredns.gr/dns-query#no-h3,https://doh.dns4all.eu/dns-query#no-h3,https://wikimedia-dns.org/dns-query#no-h3,https://dns.hostux.net/dns-query#no-h3,https://blank.dnsforge.de/dns-query#no-h3

dns-direct-system = false
dns-direct-fallback-proxy = false
hijack-dns = *:53

always-real-ip = *.lan,*.local,localhost,time.*.com,time.*.gov,time.*.apple.com,time-ios.apple.com,time1.*.com,time2.*.com,time3.*.com,time4.*.com,time5.*.com,time6.*.com,time7.*.com,ntp.*.com,ntp1.*.com,ntp2.*.com,ntp3.*.com,ntp4.*.com,ntp5.*.com,ntp6.*.com,ntp7.*.com,*.pool.ntp.org,push.apple.com,*.push.apple.com,stun.*.*,*.stun.*.*,stun.*.*.*,*.stun.*.*.*,stun.*.*.*.*,*.stun.*.*.*.*,stun.*.*.*.*.*,*.stun.*.*.*.*.*,stun.playstation.net,*.stun.playstation.net,lens.l.google.com,*.n.n.srv.nintendo.net,xbox.*.*.microsoft.com,*.*.xboxlive.com,*.msftncsi.com,*.msftconnecttest.com,WORKGROUP

skip-proxy = 127.0.0.0/8,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16,169.254.0.0/16,100.64.0.0/10,localhost,*.local,*.lan

tun-excluded-routes = 10.0.0.0/8,100.64.0.0/10,127.0.0.0/8,169.254.0.0/16,172.16.0.0/12,192.0.0.0/24,192.0.2.0/24,192.88.99.0/24,192.168.0.0/16,198.51.100.0/24,203.0.113.0/24,224.0.0.0/4,239.255.255.250/32,255.255.255.255/32

udp-policy-not-supported-behaviour = REJECT
block-quic = always-allow
use-local-host-item-for-proxy = true
icmp-auto-reply = false
always-reject-url-rewrite = false

[Rule]

DOMAIN,localhost,DIRECT
DOMAIN-SUFFIX,local,DIRECT
DOMAIN-SUFFIX,lan,DIRECT

IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
IP-CIDR,169.254.0.0/16,DIRECT,no-resolve
IP-CIDR,100.64.0.0/10,DIRECT,no-resolve

IP-CIDR,::1/128,DIRECT,no-resolve
IP-CIDR,fc00::/7,DIRECT,no-resolve
IP-CIDR,fe80::/10,DIRECT,no-resolve

FINAL,PROXY

[Host]

localhost = 127.0.0.1

3. Конфигурационный файл WHITELIST

Скачать Shadowrocket_WL_GLOBAL_ROUTING.conf

Открыть

㋡

# Shadowrocket WHITELIST GLOBAL routing and DNS configuration
#
# ENG
# This file does not contain proxy nodes.
# First add a normal RAW/Base64 WHITELIST subscription to Shadowrocket and
# configure Shadowrocket's native automatic proxy testing/selection. Then
# import and activate this .conf in the Configuration ("Настройка") routing
# mode.
#
# WHITELIST GLOBAL means all external Internet traffic uses PROXY. Localhost,
# private networks, and LAN devices remain DIRECT so the router and local
# devices stay reachable.
#
# Russian and system DNS resolvers are used directly for bootstrap and DIRECT
# lookups. External DNS lookups for proxied traffic use DoH through PROXY.
#
# RU
# Этот файл не содержит прокси-узлов.
# Сначала добавьте в Shadowrocket обычную RAW/Base64-подписку WHITELIST и
# настройте встроенную автоматическую проверку и выбор прокси. Затем
# импортируйте этот файл .conf и активируйте его в режиме маршрутизации
# «Настройка».
#
# WHITELIST GLOBAL означает, что весь внешний интернет-трафик направляется
# через PROXY. Localhost, частные сети и устройства локальной сети остаются в
# режиме DIRECT, чтобы сохранить доступ к роутеру и другим локальным
# устройствам.
#
# Российские и системный DNS используются напрямую для bootstrap и запросов
# DIRECT. Зарубежные DoH для трафика PROXY доступны через прокси.
#
# For more information visit: github.com/igareck/vpn-configs-for-russia

[General]

ipv6 = false
prefer-ipv6 = false
ipv6-only-if-no-ipv4-dns = false

private-ip-answer = true
always-ip-address = false
allow-dns-svcb = false
allow-dns-all = true

dns-server = system,https://common.dot.dns.yandex.net/dns-query#no-h3,https://safe.dot.dns.yandex.net/dns-query#no-h3,https://family.dot.dns.yandex.net/dns-query#no-h3,77.88.8.1,77.88.8.2,77.88.8.3,77.88.8.7,77.88.8.8,77.88.8.88,89.175.167.27,94.72.28.59,95.31.212.206,82.140.107.246,83.149.26.2,188.162.79.131

fallback-dns-server = system
dns-fallback-system = true

proxy-dns-server = https://dns.google/dns-query#no-h3,https://dns.quad9.net/dns-query#no-h3,https://dns.adguard-dns.com/dns-query#no-h3,https://freedns.controld.com/p0#no-h3,https://dns.mullvad.net/dns-query#no-h3,https://cloudflare-dns.com/dns-query#no-h3,https://doh.opendns.com/dns-query#no-h3,https://doh.libredns.gr/dns-query#no-h3,https://doh.dns4all.eu/dns-query#no-h3,https://wikimedia-dns.org/dns-query#no-h3,https://dns.hostux.net/dns-query#no-h3,https://blank.dnsforge.de/dns-query#no-h3

dns-direct-system = false
dns-direct-fallback-proxy = false
hijack-dns = *:53

always-real-ip = *.lan,*.local,localhost,time.*.com,time.*.gov,time.*.apple.com,time-ios.apple.com,time1.*.com,time2.*.com,time3.*.com,time4.*.com,time5.*.com,time6.*.com,time7.*.com,ntp.*.com,ntp1.*.com,ntp2.*.com,ntp3.*.com,ntp4.*.com,ntp5.*.com,ntp6.*.com,ntp7.*.com,*.pool.ntp.org,push.apple.com,*.push.apple.com,stun.*.*,*.stun.*.*,stun.*.*.*,*.stun.*.*.*,stun.*.*.*.*,*.stun.*.*.*.*,stun.*.*.*.*.*,*.stun.*.*.*.*.*,stun.playstation.net,*.stun.playstation.net,lens.l.google.com,*.n.n.srv.nintendo.net,xbox.*.*.microsoft.com,*.*.xboxlive.com,*.msftncsi.com,*.msftconnecttest.com,WORKGROUP

skip-proxy = 127.0.0.0/8,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16,169.254.0.0/16,100.64.0.0/10,localhost,*.local,*.lan

tun-excluded-routes = 10.0.0.0/8,100.64.0.0/10,127.0.0.0/8,169.254.0.0/16,172.16.0.0/12,192.0.0.0/24,192.0.2.0/24,192.88.99.0/24,192.168.0.0/16,198.51.100.0/24,203.0.113.0/24,224.0.0.0/4,239.255.255.250/32,255.255.255.255/32

udp-policy-not-supported-behaviour = REJECT
block-quic = always-allow
use-local-host-item-for-proxy = true
icmp-auto-reply = false
always-reject-url-rewrite = false

[Rule]

DOMAIN,localhost,DIRECT
DOMAIN-SUFFIX,local,DIRECT
DOMAIN-SUFFIX,lan,DIRECT

IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
IP-CIDR,169.254.0.0/16,DIRECT,no-resolve
IP-CIDR,100.64.0.0/10,DIRECT,no-resolve

IP-CIDR,::1/128,DIRECT,no-resolve
IP-CIDR,fc00::/7,DIRECT,no-resolve
IP-CIDR,fe80::/10,DIRECT,no-resolve

FINAL,PROXY

[Host]

localhost = 127.0.0.1

Инструкция v2rayN, v2rayNG ⬅ Нажмите, чтобы открыть

`v2rayN, v2rayNG`

Настройка V2rayN на Windows (зеркало)

Настройка V2rayNG на Android (зеркало)

v2rayN — НАСТРОЙКИ КЛИЕНТА 1 ⬅ Нажмите, чтобы открыть

Установите официальный клиент v2rayN, запустите в "режиме Администратора".

Зайдите в "Настройки" - "Региональные пресеты", выберите "Россия". Нажмите на меню "перезагрузка" или перезапустите приложение.

Добавьте подписку через Группа подписки - Настройки группы подписки, загрузите подписку через Группа подписки - Обновить текущую подписку без прокси, появится список.

Нажмите на проверку "Реальной задержки" (значок молнии сверху справа), после завершения - отсортируйте по пингу, выберите несколько верхних зеленых конфигов с наименьшим числом.

Выделите несколько серверов с наименьшим числом пинга, нажмите правую клавишу мышки, выберите "Тест на скорость загрузки сервера", после теста выберите самый быстрый, нажав на нем Enter. Но тест скорости v2rayN в последнее время показывает ложные результаты даже на живых серверах, поэтому я бы спокойно ориентировался на пинг. В моих подписках, если сервер пингуется, то должен работать априори.

В конце запустите "Режим VPN/Режим TUN", либо активируйте "Установить системный прокси". Справа выберите правила маршрутизации "RUv1-Все, кроме РФ", чтобы VPN не применялся для работы на RU-сайтах.

v2rayN — НАСТРОЙКИ КЛИЕНТА 2 ⬅ Нажмите, чтобы открыть

v2rayN — НАСТРОЙКИ КЛИЕНТА

Версия интерфейса, по которой составлена инструкция: v2rayN 7.24.4.

Язык интерфейса - английский.

Готовые строки ниже копируются в указанные поля v2rayN, а переключатели устанавливаются один раз вручную.

1. DNS SETTINGS

Путь: Settings -> DNS Settings -> Basic DNS Settings

Domestic DNS

Для подписок BLACKLIST:

8.8.8.8,8.8.4.4,9.9.9.9,94.140.14.14,76.76.2.0,76.76.10.0,1.0.0.1,1.1.1.1,208.67.220.220,208.67.222.222

Для подписок WHITELIST:

localhost,https://common.dot.dns.yandex.net/dns-query,https://safe.dot.dns.yandex.net/dns-query,https://family.dot.dns.yandex.net/dns-query

Remote DNS

Для любых подписок:

https://dns.google/dns-query,https://dns.quad9.net/dns-query,https://dns.adguard-dns.com/dns-query,https://freedns.controld.com/p0,https://dns.mullvad.net/dns-query,https://cloudflare-dns.com/dns-query,https://doh.opendns.com/dns-query,https://doh.libredns.gr/dns-query,https://doh.dns4all.eu/dns-query,https://wikimedia-dns.org/dns-query,https://dns.hostux.net/dns-query,https://blank.dnsforge.de/dns-query

Bootstrap DNS

Для подписок BLACKLIST:

8.8.8.8,8.8.4.4,9.9.9.9,94.140.14.14,76.76.2.0,76.76.10.0,1.0.0.1,1.1.1.1,208.67.220.220,208.67.222.222

Для подписок WHITELIST:

77.88.8.1,77.88.8.2,77.88.8.3,77.88.8.7,77.88.8.8,77.88.8.88,89.175.167.27,94.72.28.59,95.31.212.206,82.140.107.246,83.149.26.2,188.162.79.131

Остальные параметры Basic DNS Settings:

• Direct Target Resolution Strategy: UseIPv4
• Proxy Target Resolution Strategy: UseIPv4
• Proxy Dial Resolution Strategy: AsIs или пустое значение
• Parallel Query: Off
• Serve Stale: Off
• Enable Happy Eyeballs: Off

Не устанавливайте Proxy Dial Resolution Strategy в UseIPv4: интерфейс v2rayN предупреждает, что эта стратегия способна вызвать цикл маршрутизации.

2. ADVANCED DNS SETTINGS

Путь: Settings -> DNS Settings -> Advanced DNS Settings

• Use System Hosts: On
• Add Common DNS Hosts: On
• FakeIP: Off
• Block SVCB and HTTPS Queries: On
• Validate Regional Domain IPs: оставить пустым
• DNS Hosts: оставить пустым

FakeIP оставлен выключенным: в интерфейсе v2rayN полноценный список исключений FakeIP доступен для sing-box, а этот публичный профиль использует Xray.

3. CUSTOM DNS

Путь: Settings -> DNS Settings -> V2ray Custom DNS

Оставьте выключенными:

• V2ray Custom DNS -> HTTP/SOCKS: Enable = Off
• sing-box Custom DNS -> HTTP/SOCKS: Enable = Off

Кнопка "Click to import default DNS config" загружает встроенный шаблон v2rayN. Отдельный пользовательский JSON с диска через неё не импортируется.

4. CORE: BASIC SETTINGS

Путь: Settings -> Option Setting -> Core: basic settings

• Enable UDP: On
• Turn on Sniffing: On
• Sniffing type: http, tls, quic
• Route Only: Off
• Allow connections from the LAN: Off
• Enable fragment: Off

Если вы намеренно раздаёте прокси другим устройствам локальной сети, параметр Allow connections from the LAN настраивается отдельно с учётом безопасности.

5. V2RAYN SETTINGS

Путь: Settings -> Option Setting -> v2rayN Settings

• Speed Ping Test URL: https://www.gstatic.com/generate_204
• Automatic update interval for Geo files: 24 часа
• Number of concurrent tests during multi-test: 5

6. SUBSCRIPTION GROUP SETTINGS

Путь: Subscription Group -> Subscription Group settings -> Group -> Edit

• Automatic update interval: 60 минут

Интервал обновления подписки можно увеличить до 120 минут.

7. TUN MODE SETTINGS

Путь: Settings -> Option Setting -> TUN Mode settings

• Auto Route: On
• Strict Route: On
• Stack: gvisor
• MTU: 4000
• Enable IPv6 Address: Off
• Legacy TUN Protect: On

8. МАРШРУТИЗАЦИЯ RU-DIRECT

Путь: Settings -> Regional presets setting -> Russia

9. ОБНОВЛЕНИЕ

Путь: Help -> Check Update

Обновите компоненты клиента.

Затем нажмите на кнопку Reload в верхнем меню.

10. ПРИМЕНЕНИЕ

• Нажмите Confirm во всех изменённых окнах.

• Нажмите Reload или переподключите v2rayN.

• Маршрутизация RU-DIRECT выбирается непосредственно в v2rayN.

• Активируется RU-DIRECT справа от кнопки Enable TUN: выбрать "RUv1-Все, кроме РФ".

• Для GLOBAL выберите "RUv1-Все".

Инструкция Throne:

https://wiki.aeza.net/ru/guides/throne/

Инструкция Streisand, v2Box:

Настройка Streisand, v2Box на iOS (зеркало)

Инструкция Nekobox:

https://hiddify.com/manager/client-software-on-android/Tutorial-for-Nekobox-app/

Инструкция Hiddify:

https://hiddify.com/manager/client-software-on-desktop/Tutorial-for-HiddifyN-software/

https://hiddify.com/app/How-to-use-Hiddify-app/

`Инструкции к клиентам для OpenWrt-роутеров, NAS и Linux-систем:`

Инструкция ShellCrash

`ShellCrash`

https://github.com/juewuy/ShellCrash

1. Универсальный вариант под разнообразные платформы: OpenWrt-роутеры и производные прошивки, NAS, Docker и Linux-системы. Совместим с OpenWrt, Padavan, Pandora, ASUS Merlin, Debian, Ubuntu, CentOS, Armbian, Linux/BusyBox, Docker, Synology и PVE.

2. Ядро: Mihomo/Sing-box.

3. Что поддерживает? TUN, REDIRECT, PROXY, nftables/iptables, правила маршрутизации, правила для устройств локальной сети.

4. Автоматическая health-check-проверка и выбор узлов в фоне по примеру Karing доступны.

Поддерживает автоматическое обновление подписок, конфигураций и правил по расписанию. Настраивается как локальная политика на стороне клиента: через клиентский шаблон. Автоматическая проверка и выбор узлов в фоне доступны при использовании соответствующих групп Mihomo или sing-box: для Mihomo — url-test или fallback; для sing-box — urltest.

а. Клиентский шаблон, группа url-test Mihomo — аналог Karing Auto Select.

б. Клиентский шаблон, группа urltest Sing-box отличается от url-test Mihomo и требует других настроек — но тоже аналог Karing Auto Select (urltest Sing-box в этом мануале не разбираем).

Принцип работы url-test Mihomo и urltest Sing-box (пункты "а" и "б"):

периодически отправляет проверочный запрос через каждый узел;
измеряет задержку;
выбирает узел с лучшим результатом;
повторяет тест через заданный interval;
переключает новые соединения на лучший узел.
параметр tolerance задаёт минимальную разницу в задержке, необходимую для переключения. Это защищает от постоянных скачков между узлами с почти одинаковым результатом.

Итог пункта 4-а и 4-б: пользователь загружает подписку Clash YAML (когда в ShellCrash выбрано ядро Mihomo) и пользуется автоматической подпиской. При необходимости (но необязательно) добавляет локальный клиентский шаблон url-test в клиенте ShellCrash, то есть YAML профиль из пункта 10.

в. Клиентский шаблон, группа fallback (автоматический резерв) тоже выполняет фоновые проверки, но выбирает не самый быстрый узел, а первый доступный узел в заданном порядке. fallback в ShellCrash - это аналог Auto Switch в клиенте PassWall2.

5. Какие подписки принимает? Подписки Clash YAML нативно. Обычные подписки (из обычных строк vless://, ss://, trojan:// и т. д.) и Base64 автоматически конвертируются в Clash-формат при импорте.

6. GEO-правила. ShellCrash содержит готовые наборы и шаблоны Гео-правил, автоматическое обновление GeoSite/GeoIP и популярные конфигурации вроде ACL4SSR, но преимущественно для Китая. Готовой Российской или Иранской политики в стандартной установке нет, нужно настраивать или через клиент, или в самой подписке с конфигурациями. Итоговый конфигурационный файл клиента ShellCrash для России смотри в пункте 10. Обычному пользователю хватит 9 пунктов, так как все GEO-правила уже встроены в Clash-подписки этого репозитория Igareck.

7. Clash-подписки. Готовый YAML-профиль с автоматической health-check-проверкой уже встроен в Clash-подписки этого репозитория Igareck для удобства пользователей:

Clash-подписки для пользователей из России (RU-DIRECT, чтобы все Российские сайты шли без VPN):

https://github.com/igareck/vpn-configs-for-russia/tree/main/Export/Clash/RU_DIRECT

Clash-подписки для Международного варианта (для остальных стран, где не нужен RU-DIRECT):

https://github.com/igareck/vpn-configs-for-russia/tree/main/Export/Clash/GLOBAL

8. Как добавить Clash-подписки в ShellCrash?

Раскрыть детали

Сначала подключиться к роутеру:

ssh root@192.168.1.1

Затем запустить ShellCrash:

crash

После этого появится текстовое меню примерно с приглашением:

Please enter a number >
или
请输入对应数字 >

То есть после ввода crash мы оказываемся в главном интерактивном меню ShellCrash, там доступны 10 цифровых пунктов от 0 до 9:

1 — Start / Restart Service
    Запустить или перезапустить ShellCrash

2 — Feature Settings
    Настройки функций: режим работы, DNS, порты, ядро и другие параметры

3 — Stop Service
    Остановить ShellCrash

4 — Startup Settings
    Настройки автозапуска при загрузке устройства

5 — Scheduled Tasks
    Планировщик задач: автоматическое обновление подписок, ядра и т. д.

6 — Configuration Management
    Управление конфигурациями, подписками и поставщиками

7 — Access & Control
    Настройка доступа устройств, маршрутизации и правил управления

8 — Tools & Optimization
    Инструменты, диагностика и оптимизация

9 — Updates & Support
    Обновление ShellCrash, ядра, панели и раздел поддержки

0 — Exit Script
    Выйти из меню ShellCrash

Управление конфигурациями (Configuration Management) находится в пункте 6.

Далее вводится одна цифра и нажимается Enter: ввести нужно именно цифру 6:

Далее в меню Configuration Management / Меню управления конфигурациями:

a — добавить поставщика конфигурации/подписки (Add provider);
b — сгенерировать локальную конфигурацию;
c — сгенерировать онлайн-конфигурацию;
d — очистить список поставщиков;
e — выбрать пользовательский файл конфигурации.

Вводим букву/команду a:

После выбора a откроется меню Add provider / Редактор отдельного поставщика:

1 — задать название поставщика;
2 — задать ссылку или путь;
3 — настроить локальное переопределение;
a — сохранить поставщика;
b — сгенерировать локальную конфигурацию только из этого поставщика;
c — сгенерировать онлайн-конфигурацию только из этого поставщика;
e — загрузить эту конфигурацию напрямую без преобразования.

Вводим цифру/команду 1:

Затем вводим название подписки:

Igareck BLACK VLESS Mobile

Затем вводим цифру/команду 2:

Вставляем ссылку:

https://raw.githack.com/igareck/vpn-configs-for-russia/main/Clash/BLACK_VLESS_RUS_mobile.yaml

После этого сохраняем поставщика конфигураций, вводим букву/команду a:

Далее выбрать e — загрузить эту конфигурацию напрямую без преобразования. e в редакторе поставщика скачает YAML и применит его как готовую конфигурацию без преобразования:

Итоговая последовательность:

6 → a → 1 → Igareck BLACK VLESS Mobile → 2 → Ссылка → a → e

Если случайно вошли не в то меню, то ввести 0 и нажать Enter — это возврат на один уровень назад:

9. Настройка автоматического обновления подписки ShellCrash раз в час:

Раскрыть детали

Сначала подключиться к роутеру:

ssh root@192.168.1.1

Затем запустить ShellCrash:

crash

Далее последовательно вводите по одному значению, каждый раз нажимая Enter:

5 → 1 → 5 → 3 → 1 → 1

Расшифровка:

5 — открыть Scheduled Tasks / Планировщик задач.
1 — Add Task / Добавить задачу.
5 — Hot update online subscriptions (without restart) — обновлять онлайн-подписку без перезапуска ShellCrash.
3 — Every N hours / Каждые N часов.
1 — выполнять каждые 1 час.
1 — подтвердить добавление задачи.

Как проверить?

Вернувшись в меню Scheduled Tasks, нажмите 2:

Это Manage Tasks / Управление задачами. В списке должна появиться задача обновления подписки с интервалом один час. Для возврата назад используйте 0:

10. Готовый YAML-профиль для ShellCrash с автоматической health-check-проверкой для России (RU-DIRECT, чтобы все RU-сайты шли без VPN) через клиентский шаблон (url-test Mihomo, пункт 4-а):

Уточнение: этот пункт 10 не обязателен, нужен только для продвинутых пользователей, если вы хотите поменять какие-либо опции Clash-подписок вручную, либо сделать настройки глобальными для любых входящих подписок, добавив их в сам клиент. Настройки, записанные в самом клиенте ShellCrash перезапишут настройки всех входящих Clash-подписок при совпадении. Для обычного пользователя пункт 7, 8, 9 и готовые Clash-подписки из репозитория Igareck - более чем достаточны и уже включают в себя все настройки из пункта 10. Сделано это для удобства пользователей по принципу: добавил подписку и сразу пользуешься.

Блок настроек для ShellCrash распределяется по трём файлам: Общие параметры + Группы + Правила

Общие параметры user.yaml

Общие параметры user.yaml

Выберите:

ssh root@192.168.1.1
→ crash → 6 → e → 5

ShellCrash создаёт файл user.yaml и покажет его расположение. Затем файл нужно открыть через WinSCP, vi или nano:

$CRASHDIR/yamls/user.yaml

Вставить общие параметры:

Общие параметры для ЧЕРНЫХ СПИСКОВ (YAML) ⬅ Нажмите, чтобы открыть

mode: rule
unified-delay: true
tcp-concurrent: true

keep-alive-idle: 300
keep-alive-interval: 60
disable-keep-alive: false

profile:
  store-selected: true
  store-fake-ip: true

dns:
  enable: true
  prefer-h3: false
  ipv6: false
  use-hosts: true
  use-system-hosts: true
  respect-rules: false

  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter-mode: blacklist

  fake-ip-filter:
    - "*.lan"
    - "*.local"
    - "localhost"

    - "time.*.com"
    - "time.*.gov"
    - "time.*.apple.com"
    - "time-ios.apple.com"
    - "time1.*.com"
    - "time2.*.com"
    - "time3.*.com"
    - "time4.*.com"
    - "time5.*.com"
    - "time6.*.com"
    - "time7.*.com"

    - "ntp.*.com"
    - "ntp1.*.com"
    - "ntp2.*.com"
    - "ntp3.*.com"
    - "ntp4.*.com"
    - "ntp5.*.com"
    - "ntp6.*.com"
    - "ntp7.*.com"
    - "*.pool.ntp.org"

    - "+.push.apple.com"

    - "+.stun.*.*"
    - "+.stun.*.*.*"
    - "+.stun.*.*.*.*"
    - "+.stun.*.*.*.*.*"
    - "+.stun.playstation.net"

    - "lens.l.google.com"
    - "*.n.n.srv.nintendo.net"
    - "xbox.*.*.microsoft.com"
    - "*.*.xboxlive.com"

    - "*.msftncsi.com"
    - "*.msftconnecttest.com"

    - "WORKGROUP"

  cache-algorithm: arc

  default-nameserver:
    - 8.8.8.8
    - 8.8.4.4
    - 9.9.9.9
    - 94.140.14.14
    - 76.76.2.0
    - 76.76.10.0
    - 1.0.0.1
    - 1.1.1.1
    - 208.67.220.220
    - 208.67.222.222

  nameserver:
    - https://dns.google/dns-query
    - https://dns.quad9.net/dns-query
    - https://dns.adguard-dns.com/dns-query
    - https://freedns.controld.com/p0
    - https://dns.mullvad.net/dns-query
    - https://cloudflare-dns.com/dns-query
    - https://doh.opendns.com/dns-query
    - https://doh.libredns.gr/dns-query
    - https://doh.dns4all.eu/dns-query
    - https://wikimedia-dns.org/dns-query
    - https://dns.hostux.net/dns-query
    - https://blank.dnsforge.de/dns-query

  proxy-server-nameserver:
    - 8.8.8.8
    - 8.8.4.4
    - 9.9.9.9
    - 94.140.14.14
    - 76.76.2.0
    - 76.76.10.0
    - 1.0.0.1
    - 1.1.1.1
    - 208.67.220.220
    - 208.67.222.222
    - system

  direct-nameserver:
    - 8.8.8.8
    - 8.8.4.4
    - 9.9.9.9
    - 94.140.14.14
    - 76.76.2.0
    - 76.76.10.0
    - 1.0.0.1
    - 1.1.1.1
    - 208.67.220.220
    - 208.67.222.222
    - system

  direct-nameserver-follow-policy: false

sniffer:
  enable: true
  force-dns-mapping: true
  parse-pure-ip: true
  override-destination: false

  sniff:
    HTTP:
      ports: [80, 8080-8880]
      override-destination: true

    TLS:
      ports: [443, 8443]

    QUIC:
      ports: [443, 8443]

Общие параметры для БЕЛЫХ СПИСКОВ (YAML) ⬅ Нажмите, чтобы открыть

mode: rule
unified-delay: true
tcp-concurrent: true

keep-alive-idle: 300
keep-alive-interval: 60
disable-keep-alive: false

profile:
  store-selected: true
  store-fake-ip: true

dns:
  enable: true
  prefer-h3: false
  ipv6: false
  use-hosts: true
  use-system-hosts: true
  # Подключения к зарубежным DoH из nameserver направляются
  # через правила маршрутизации и активную прокси-группу.
  respect-rules: true

  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter-mode: blacklist

  fake-ip-filter:
    - "*.lan"
    - "*.local"
    - "localhost"

    - "time.*.com"
    - "time.*.gov"
    - "time.*.apple.com"
    - "time-ios.apple.com"
    - "time1.*.com"
    - "time2.*.com"
    - "time3.*.com"
    - "time4.*.com"
    - "time5.*.com"
    - "time6.*.com"
    - "time7.*.com"

    - "ntp.*.com"
    - "ntp1.*.com"
    - "ntp2.*.com"
    - "ntp3.*.com"
    - "ntp4.*.com"
    - "ntp5.*.com"
    - "ntp6.*.com"
    - "ntp7.*.com"
    - "*.pool.ntp.org"

    - "+.push.apple.com"

    - "+.stun.*.*"
    - "+.stun.*.*.*"
    - "+.stun.*.*.*.*"
    - "+.stun.*.*.*.*.*"
    - "+.stun.playstation.net"

    - "lens.l.google.com"
    - "*.n.n.srv.nintendo.net"
    - "xbox.*.*.microsoft.com"
    - "*.*.xboxlive.com"

    - "*.msftncsi.com"
    - "*.msftconnecttest.com"

    - "WORKGROUP"

  cache-algorithm: arc

  default-nameserver:
    - 77.88.8.1
    - 77.88.8.2
    - 77.88.8.3
    - 77.88.8.7
    - 77.88.8.8
    - 77.88.8.88
    - 89.175.167.27
    - 94.72.28.59
    - 95.31.212.206
    - 82.140.107.246
    - 83.149.26.2
    - 188.162.79.131

  nameserver:
    - https://dns.google/dns-query
    - https://dns.quad9.net/dns-query
    - https://dns.adguard-dns.com/dns-query
    - https://freedns.controld.com/p0
    - https://dns.mullvad.net/dns-query
    - https://cloudflare-dns.com/dns-query
    - https://doh.opendns.com/dns-query
    - https://doh.libredns.gr/dns-query
    - https://doh.dns4all.eu/dns-query
    - https://wikimedia-dns.org/dns-query
    - https://dns.hostux.net/dns-query
    - https://blank.dnsforge.de/dns-query

  proxy-server-nameserver:
    - system
    - 77.88.8.1
    - 77.88.8.2
    - 77.88.8.3
    - 77.88.8.7
    - 77.88.8.8
    - 77.88.8.88
    - 89.175.167.27
    - 94.72.28.59
    - 95.31.212.206
    - 82.140.107.246
    - 83.149.26.2
    - 188.162.79.131

  direct-nameserver:
    - system
    - https://common.dot.dns.yandex.net/dns-query
    - https://safe.dot.dns.yandex.net/dns-query
    - https://family.dot.dns.yandex.net/dns-query

  direct-nameserver-follow-policy: false

sniffer:
  enable: true
  force-dns-mapping: true
  parse-pure-ip: true
  override-destination: false

  sniff:
    HTTP:
      ports: [80, 8080-8880]
      override-destination: true

    TLS:
      ports: [443, 8443]

    QUIC:
      ports: [443, 8443]

Группы proxy-groups.yaml

Группы proxy-groups.yaml

Выберите:

ssh root@192.168.1.1
→ crash → 6 → e → 4

ShellCrash создаёт файл proxy-groups.yaml и покажет его расположение.

1 — добавить группу вручную;
2 — посмотреть созданные группы;
3 — очистить группы;
0 — назад.

Но лучше напрямую открыть:

$CRASHDIR/yamls/proxy-groups.yaml

и вставить группы без строки proxy-groups:. Встроенное меню не позволяет задать все параметры вроде include-all, exclude-type, tolerance, lazy и другие.

Вставьте содержимое групп, без строки proxy-groups::

  - name: "Igareck Auto Select (Автоподключение)"
    type: url-test
    include-all: true
    exclude-type: "Direct|Reject|RejectDrop|Compatible|Pass|Dns"
    url: "https://www.gstatic.com/generate_204"
    interval: 300
    tolerance: 150
    lazy: true
    timeout: 5000
    max-failed-times: 2
    expected-status: 204

  - name: "Igareck Manual (Ручное Подключение)"
    type: select
    proxies:
      - "Igareck Auto Select (Автоподключение)"
    include-all: true
    exclude-type: "Direct|Reject|RejectDrop|Compatible|Pass|Dns"
    default-selected: "Igareck Auto Select (Автоподключение)"

  - name: "GLOBAL"
    type: select
    proxies:
      - "Igareck Auto Select (Автоподключение)"
      - "Igareck Manual (Ручное Подключение)"
    default-selected: "Igareck Auto Select (Автоподключение)"

Правила rules.yaml

Правила rules.yaml

Выберите:

ssh root@192.168.1.1
→ crash → 6 → e → 2

ShellCrash создаёт файл rules.yaml и покажет его расположение.

1 — добавить одно правило вручную;
2 — удалить правило;
3 — очистить правила;
0 — назад.

Но лучше напрямую открыть:

$CRASHDIR/yamls/rules.yaml

и вставить только строки правил, без строки rules::

  - DOMAIN-SUFFIX,localhost,DIRECT
  - DOMAIN-SUFFIX,local,DIRECT
  - DOMAIN-SUFFIX,lan,DIRECT
  - "DOMAIN-REGEX,^[^.]+$,DIRECT"

  - IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - IP-CIDR,169.254.0.0/16,DIRECT,no-resolve
  - IP-CIDR,100.64.0.0/10,DIRECT,no-resolve

  - IP-CIDR6,::1/128,DIRECT,no-resolve
  - IP-CIDR6,fc00::/7,DIRECT,no-resolve
  - IP-CIDR6,fe80::/10,DIRECT,no-resolve

  # Удалите 4 следующие строки для Глобального/Не-RU-Direct или Whitelist роутинга
  # Delete the next 4 lines for Global/Not-RU-Direct routing
  - DOMAIN-SUFFIX,ru,DIRECT
  - DOMAIN-SUFFIX,xn--p1ai,DIRECT
  - GEOSITE,category-ru,DIRECT
  - GEOIP,RU,DIRECT

  - "MATCH,Igareck Manual (Ручное Подключение)"

После сохранения файлов:

ssh root@192.168.1.1
→ crash → 6 → b

Инструкция OpenClash

`OpenClash`

https://github.com/vernesong/openclash

1. Один из самых известных OpenWrt+LuCI клиентов (и совместимых производных).

2. Ядро: Mihomo.

3. Что поддерживает? TUN, REDIRECT, PROXY, nftables/iptables, правила маршрутизации, url-test, fallback и балансировку.

4. Автоматическая health-check-проверка и выбор узлов в фоне по примеру Karing доступны.

Работает на ядре Mihomo, поэтому здесь доступны штатные группы Mihomo url-test и fallback. Через эти группы настраивается автоматическая проверка и выбор узлов в фоне. Настраивается как локальная политика на стороне клиента: через локальную группу или Overwrite Module.

а. Группа url-test Mihomo — аналог Karing Auto Select:

периодически отправляет проверочный запрос через каждый узел;
измеряет задержку;
выбирает узел с лучшим результатом;
повторяет тест через заданный interval;
переключает новые соединения на лучший узел.
параметр tolerance задаёт минимальную разницу в задержке, необходимую для переключения. Это защищает от постоянных скачков между узлами с почти одинаковым результатом.

Итог пункта 4-а: пользователь загружает подписку Clash YAML и пользуется автоматической подпиской. При необходимости (но необязательно) добавляет локальную группу (Overwrite Module), затем настраивает группу url-test в клиенте OpenClash, то есть профиль из пункта 10.

б. Группа fallback (автоматический резерв) тоже выполняет фоновые проверки, но выбирает не самый быстрый узел, а первый доступный узел в заданном порядке. fallback в OpenClash - это аналог Auto Switch в клиенте PassWall2.

6. GEO-правила. Поддерживает GeoIP, GeoSite, MMDB и rule-providers; готовые встроенные наборы преимущественно ориентированы на Китай. Готовой Российской или Иранской политики в стандартной установке нет, нужно настраивать или через клиент, или в самой подписке с конфигурациями. Итоговый конфигурационный файл для клиента OpenClash для России смотри в пункте 10. Обычному пользователю хватит 9 пунктов, так как все GEO-правила уже встроены в Clash-подписки этого репозитория Igareck.

7. Готовый YAML-профиль с автоматической health-check-проверкой уже встроен в Clash-подписки этого репозитория Igareck для удобства пользователей:

Clash-подписки для пользователей из России (RU-DIRECT, чтобы все Российские сайты шли без VPN):

https://github.com/igareck/vpn-configs-for-russia/tree/main/Export/Clash/RU_DIRECT

Clash-подписки для Международного варианта (для остальных стран, где не нужен RU-DIRECT):

https://github.com/igareck/vpn-configs-for-russia/tree/main/Export/Clash/GLOBAL

8. Как добавить Clash-подписки в OpenClash?

В LuCI:

Services → OpenClash → Config Subscription → Add

Заполнить:

Enabled: включено
Config Alias: Igareck BLACK VLESS Mobile
Subscribe Address: ссылка на YAML
User-Agent: Mihomo или Clash.Meta
Subscription Conversion: выключено

Затем:

Save & Apply → Update Subscription

9. Настройка автоматического обновления подписки OpenClash:

В LuCI:

Services → OpenClash → Config Subscription → Auto Update: Enabled
Update Mode: Loop Mode
Update Interval: 1 hour

10. Готовый YAML-профиль для OpenClash с автоматической health-check-проверкой для России (RU-DIRECT, чтобы все RU-сайты шли без VPN) через локальную группу или Overwrite Module (url-test Mihomo, пункт 4-а):

Уточнение: этот пункт 10 не обязателен, нужен только для продвинутых пользователей, если вы хотите поменять какие-либо опции Clash-подписок вручную, либо сделать настройки глобальными для любых входящих подписок, добавив их в сам клиент. Настройки, записанные в самом клиенте OpenClash перезапишут настройки всех входящих Clash-подписок при совпадении. Для обычного пользователя пункт 7, 8, 9 и готовые Clash-подписки из репозитория Igareck - более чем достаточны и уже включают в себя все настройки из пункта 10. Сделано это для удобства пользователей по принципу: добавил подписку и сразу пользуешься.

Блок настроек для OpenClash распределяется по трём группам: Общие параметры и Sniffer + Группы + Правила + DNS Настройки

ОБЩИЕ ПАРАМЕТРЫ и Sniffer

Путь в LuCI:

Services
→ OpenClash
→ Overwrite Settings
→ Meta Settings

Включить:

Enable Tcp Concurrent
Enable Unified Delay
Enable Sniffer
Forced Sniff Pure IP
Custom Sniffer Settings

В поле Custom Sniffer Settings вставить только:

sniffer:
  enable: true
  force-dns-mapping: true
  parse-pure-ip: true
  override-destination: false
  sniff:
    HTTP:
      ports: [80, 8080-8880]
      override-destination: true
    TLS:
      ports: [443, 8443]
    QUIC:
      ports: [443, 8443]

ГРУППЫ

Путь в LuCI:

Services
→ OpenClash
→ Config Manage
→ Config File List
→ у активного YAML выбрать Other: Servers Manage
→ Apply

На открывшейся странице Servers & Groups Manage сначала нажмите Read Config

Только затем создавайте группы через:

Proxy Groups → Add

OpenClash прямо предупреждает, что перед изменением необходимо прочитать текущую конфигурацию.

Затем поочерёдно создаются: Igareck Auto Select (Автоподключение) → Igareck Manual (Ручное Подключение) → GLOBAL

1. Igareck Auto Select

Proxy Groups → Add

Group Type:
URL-Test

Group Name:
Igareck Auto Select (Автоподключение)

Test URL:
https://www.gstatic.com/generate_204

Test Interval(s):
300

Tolerance(ms):
150

Other Group:
оставить пустым

В поле Other Parameters вставить:

    include-all: true
    exclude-type: "Direct|Reject|RejectDrop|Compatible|Pass|Dns"
    lazy: true
    timeout: 5000
    max-failed-times: 2
    expected-status: 204

Затем Commit Settings

2. Igareck Manual

Proxy Groups → Add

Group Type:
Manual-Select

Group Name:
Igareck Manual (Ручное Подключение)

Other Group:
Igareck Auto Select (Автоподключение)

В поле Other Parameters вставить:

    include-all: true
    exclude-type: "Direct|Reject|RejectDrop|Compatible|Pass|Dns"
    default-selected: "Igareck Auto Select (Автоподключение)"

Затем Commit Settings

3. GLOBAL

Proxy Groups → Add

Group Type:
Manual-Select

Group Name:
GLOBAL

Other Group:
Igareck Auto Select (Автоподключение)
Igareck Manual (Ручное Подключение)

В поле Other Parameters вставить:

    default-selected: "Igareck Auto Select (Автоподключение)"

Затем Commit Settings

После создания всех трёх групп вернуться на страницу Servers & Groups Manage и нажать Apply Settings.

ПРАВИЛА

Путь в LuCI:

Services
→ OpenClash
→ Overwrite Settings
→ Rules Setting
→ Custom Clash Rules: Enable
→ Priority

В поле Priority вставить весь раздел rules:

rules:
  - DOMAIN-SUFFIX,localhost,DIRECT
  - DOMAIN-SUFFIX,local,DIRECT
  - DOMAIN-SUFFIX,lan,DIRECT
  - "DOMAIN-REGEX,^[^.]+$,DIRECT"

  - IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - IP-CIDR,169.254.0.0/16,DIRECT,no-resolve
  - IP-CIDR,100.64.0.0/10,DIRECT,no-resolve

  - IP-CIDR6,::1/128,DIRECT,no-resolve
  - IP-CIDR6,fc00::/7,DIRECT,no-resolve
  - IP-CIDR6,fe80::/10,DIRECT,no-resolve

  # Удалите 4 следующие строки для Глобального/Не-RU-Direct роутинга
  # Delete the next 4 lines for Global/Not-RU-Direct routing
  - DOMAIN-SUFFIX,ru,DIRECT
  - DOMAIN-SUFFIX,xn--p1ai,DIRECT
  - GEOSITE,category-ru,DIRECT
  - GEOIP,RU,DIRECT

  - "MATCH,Igareck Manual (Ручное Подключение)"

После этого:

Commit Settings → Apply Settings

DNS Настройки

Здесь 2 варианта: Когда DNS уже приходит из подписки Igareck и Если DNS нужно настроить только локально

1. Когда DNS Настройки уже приходят из подписки Igareck

Путь в LuCI:

Services
→ OpenClash
→ Overwrite Settings
→ DNS Settings

Установить:

Custom DNS Setting: Disable
Respect Rules: Disable
Append Upstream DNS: Disable
Append Default DNS: Disable
Fake-IP Range: 198.18.0.1/16
Persistence Fake-IP: Enable

2. Если DNS нужно настроить локально

Путь в LuCI:

Services
→ OpenClash
→ Overwrite Settings
→ DNS Settings
→ Custom DNS Setting: Enable

Ниже появится раздел:

Add Custom DNS Servers → Add

Интерфейс OpenClash позволяет добавлять только группы:

nameserver
fallback
default-nameserver

Это весьма неудобно и долго, поэтому точную полную DNS-конфигурацию лучше получать непосредственно с подпиской Igareck, а не собирать через LuCI OpenClash.

Инструкция Nikki

`Nikki`

https://github.com/nikkinikki-org/OpenWrt-nikki

1. Более современная и компактная альтернатива OpenClash.

Позиционируется как современный прозрачный прокси для OpenWrt 24.10+, Linux 5.13+ с firewall4/nftables.

2. Ядро: Mihomo.

3. Что поддерживает? TUN, REDIRECT, PROXY, firewall4/nftables и правила маршрутизации. Поддержки старого firewall3/iptables у Nikki нет.

4. Автоматическая health-check-проверка и выбор узлов в фоне по примеру Karing доступны.

Настраивается как локальная политика на стороне клиента через "Profile Mixin".

У Nikki специально предусмотрены:

Profile Mixin;
Profile Editor.

Пользователь загружает подписку Clash YAML и пользуется автоматической подпиской. При необходимости (но необязательно) локально в Nikki в "Profile Mixin" добавляет готовый профиль из пункта 8.

Nikki при каждом обновлении:

Скачивает профиль → применяет локальный "Profile Mixin" → Запускает итоговую конфигурацию

5. Какие подписки принимает? Принимает только подписки Clash YAML. При импорте других форматов будет ошибка.

6. GEO-правила. Готовой Российской или Иранской политики в стандартной установке нет, нужно настраивать или через клиент, или в самой подписке с конфигурациями. Итоговый конфигурационный файл для клиента Nikki для России смотри в пункте 10. Обычному пользователю хватит 9 пунктов, так как все GEO-правила уже встроены в Clash-подписки этого репозитория Igareck.

Clash-подписки для пользователей из России (RU-DIRECT, чтобы все Российские сайты шли без VPN):

https://github.com/igareck/vpn-configs-for-russia/tree/main/Export/Clash/RU_DIRECT

Clash-подписки для Международного варианта (для остальных стран, где не нужен RU-DIRECT):

https://github.com/igareck/vpn-configs-for-russia/tree/main/Export/Clash/GLOBAL

8. Как добавить Clash-подписки в Nikki?

В LuCI:

Services → Nikki → Profile → Subscription → Add

В некоторых версиях путь отображается как:

Services → Nikki → Configuration Files → Subscriptions

Заполнить:

Subscription Name: Igareck BLACK VLESS Mobile
Subscription URL: ссылка на YAML
User Agent: clash.meta или mihomo
Prefer: Remote

Затем:

Save & Apply → Update

После успешного обновления в основных настройках Nikki выбрать профиль вида:

subscription: Igareck BLACK VLESS Mobile

9. Настройка автоматического обновления подписки Nikki:

В LuCI:

Services → Nikki → Profile → Subscription → Edit
Auto Update: Enabled
Update Interval: 1 hour

10. Готовый YAML-профиль для Nikki с автоматической health-check-проверкой для России (RU-DIRECT, чтобы все RU-сайты шли без VPN) через "Profile Mixin":

Уточнение: этот пункт 10 не обязателен, нужен только для продвинутых пользователей, если вы хотите поменять какие-либо опции Clash-подписок вручную, либо сделать настройки глобальными для любых входящих подписок, добавив их в сам клиент. Настройки, записанные в самом клиенте Nikki перезапишут настройки всех входящих Clash-подписок при совпадении. Для обычного пользователя пункт 7, 8, 9 и готовые Clash-подписки из репозитория Igareck - более чем достаточны и уже включают в себя все настройки из пункта 10. Сделано это для удобства пользователей по принципу: добавил подписку и сразу пользуешься.

Раскрыть детали

В Nikki блок удобнее всего вставлять через файл Mixin.

Путь:

Services
→ Nikki
→ Editor
→ Choose File
→ File for Mixin

Это файл:

/etc/nikki/mixin.yaml

Вставьте туда весь следующий блок:

Заметка: Nikki-YAML отличается от стандартного YAML тем, что блок rules: называется nikki-rules:.

Конфигурационный файл BLACKLIST RU-DIRECT для ЧЕРНЫХ СПИСКОВ (YAML) ⬅ Нажмите, чтобы открыть

# ============================================================
# Igareck Nikki Client Profile
# Профиль настроек без встроенных прокси.
# Прокси должны поступать из подключённой подписки.
#
# Режим BLACKLIST RU-DIRECT:
# - автоматический выбор лучшего прокси;
# - ручной выбор прокси;
# - RU-DIRECT.
# ============================================================


mode: rule
unified-delay: true
tcp-concurrent: true

keep-alive-idle: 300
keep-alive-interval: 60
disable-keep-alive: false

profile:
  store-selected: true
  store-fake-ip: true

dns:
  enable: true
  prefer-h3: false
  ipv6: false
  use-hosts: true
  use-system-hosts: true
  respect-rules: false

  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter-mode: blacklist

  fake-ip-filter:
    - "*.lan"
    - "*.local"
    - "localhost"

    - "time.*.com"
    - "time.*.gov"
    - "time.*.apple.com"
    - "time-ios.apple.com"
    - "time1.*.com"
    - "time2.*.com"
    - "time3.*.com"
    - "time4.*.com"
    - "time5.*.com"
    - "time6.*.com"
    - "time7.*.com"

    - "ntp.*.com"
    - "ntp1.*.com"
    - "ntp2.*.com"
    - "ntp3.*.com"
    - "ntp4.*.com"
    - "ntp5.*.com"
    - "ntp6.*.com"
    - "ntp7.*.com"
    - "*.pool.ntp.org"

    - "+.push.apple.com"

    - "+.stun.*.*"
    - "+.stun.*.*.*"
    - "+.stun.*.*.*.*"
    - "+.stun.*.*.*.*.*"
    - "+.stun.playstation.net"

    - "lens.l.google.com"
    - "*.n.n.srv.nintendo.net"
    - "xbox.*.*.microsoft.com"
    - "*.*.xboxlive.com"

    - "*.msftncsi.com"
    - "*.msftconnecttest.com"

    - "WORKGROUP"

  cache-algorithm: arc

  default-nameserver:
    - 8.8.8.8
    - 8.8.4.4
    - 9.9.9.9
    - 94.140.14.14
    - 76.76.2.0
    - 76.76.10.0
    - 1.0.0.1
    - 1.1.1.1
    - 208.67.220.220
    - 208.67.222.222

  nameserver:
    - https://dns.google/dns-query
    - https://dns.quad9.net/dns-query
    - https://dns.adguard-dns.com/dns-query
    - https://freedns.controld.com/p0
    - https://dns.mullvad.net/dns-query
    - https://cloudflare-dns.com/dns-query
    - https://doh.opendns.com/dns-query
    - https://doh.libredns.gr/dns-query
    - https://doh.dns4all.eu/dns-query
    - https://wikimedia-dns.org/dns-query
    - https://dns.hostux.net/dns-query
    - https://blank.dnsforge.de/dns-query

  proxy-server-nameserver:
    - 8.8.8.8
    - 8.8.4.4
    - 9.9.9.9
    - 94.140.14.14
    - 76.76.2.0
    - 76.76.10.0
    - 1.0.0.1
    - 1.1.1.1
    - 208.67.220.220
    - 208.67.222.222
    - system

  direct-nameserver:
    - 8.8.8.8
    - 8.8.4.4
    - 9.9.9.9
    - 94.140.14.14
    - 76.76.2.0
    - 76.76.10.0
    - 1.0.0.1
    - 1.1.1.1
    - 208.67.220.220
    - 208.67.222.222
    - system

  direct-nameserver-follow-policy: false

sniffer:
  enable: true
  force-dns-mapping: true
  parse-pure-ip: true
  override-destination: false

  sniff:
    HTTP:
      ports: [80, 8080-8880]
      override-destination: true

    TLS:
      ports: [443, 8443]

    QUIC:
      ports: [443, 8443]

proxy-groups:
  - name: "Igareck Auto Select (Автоподключение)"
    type: url-test
    include-all: true
    exclude-type: "Direct|Reject|RejectDrop|Compatible|Pass|Dns"
    url: "https://www.gstatic.com/generate_204"
    interval: 300
    tolerance: 150
    lazy: true
    timeout: 5000
    max-failed-times: 2
    expected-status: 204

  - name: "Igareck Manual (Ручное Подключение)"
    type: select
    proxies:
      - "Igareck Auto Select (Автоподключение)"
    include-all: true
    exclude-type: "Direct|Reject|RejectDrop|Compatible|Pass|Dns"
    default-selected: "Igareck Auto Select (Автоподключение)"

  - name: "GLOBAL"
    type: select
    proxies:
      - "Igareck Auto Select (Автоподключение)"
      - "Igareck Manual (Ручное Подключение)"
    default-selected: "Igareck Auto Select (Автоподключение)"

nikki-rules:
  - DOMAIN-SUFFIX,localhost,DIRECT
  - DOMAIN-SUFFIX,local,DIRECT
  - DOMAIN-SUFFIX,lan,DIRECT
  - "DOMAIN-REGEX,^[^.]+$,DIRECT"

  - IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - IP-CIDR,169.254.0.0/16,DIRECT,no-resolve
  - IP-CIDR,100.64.0.0/10,DIRECT,no-resolve

  - IP-CIDR6,::1/128,DIRECT,no-resolve
  - IP-CIDR6,fc00::/7,DIRECT,no-resolve
  - IP-CIDR6,fe80::/10,DIRECT,no-resolve

  # Удалите следующие 4 строки для глобального/Not-RU-Direct режима.
  # Delete the next 4 lines for Global/Not-RU-Direct routing.
  - DOMAIN-SUFFIX,ru,DIRECT
  - DOMAIN-SUFFIX,xn--p1ai,DIRECT
  - GEOSITE,category-ru,DIRECT
  - GEOIP,RU,DIRECT

  - "MATCH,Igareck Manual (Ручное Подключение)"

Конфигурационный файл WHITELIST GLOBAL для БЕЛЫХ СПИСКОВ (YAML) ⬅ Нажмите, чтобы открыть

# ============================================================
# Igareck Nikki WL Client Profile
# Профиль настроек без встроенных прокси.
# Прокси должны поступать из подключённой подписки.
#
# Режим WHITELIST (БЕЛЫЕ СПИСКИ):
# - автоматический выбор лучшего прокси;
# - ручной выбор прокси;
# - GLOBAL (весь интернет через прокси).
# ============================================================


mode: rule
unified-delay: true
tcp-concurrent: true

keep-alive-idle: 300
keep-alive-interval: 60
disable-keep-alive: false

profile:
  store-selected: true
  store-fake-ip: true

dns:
  enable: true
  prefer-h3: false
  ipv6: false
  use-hosts: true
  use-system-hosts: true
  # Подключения к зарубежным DoH из nameserver направляются
  # через правила маршрутизации и активную прокси-группу.
  respect-rules: true

  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter-mode: blacklist

  fake-ip-filter:
    - "*.lan"
    - "*.local"
    - "localhost"

    - "time.*.com"
    - "time.*.gov"
    - "time.*.apple.com"
    - "time-ios.apple.com"
    - "time1.*.com"
    - "time2.*.com"
    - "time3.*.com"
    - "time4.*.com"
    - "time5.*.com"
    - "time6.*.com"
    - "time7.*.com"

    - "ntp.*.com"
    - "ntp1.*.com"
    - "ntp2.*.com"
    - "ntp3.*.com"
    - "ntp4.*.com"
    - "ntp5.*.com"
    - "ntp6.*.com"
    - "ntp7.*.com"
    - "*.pool.ntp.org"

    - "+.push.apple.com"

    - "+.stun.*.*"
    - "+.stun.*.*.*"
    - "+.stun.*.*.*.*"
    - "+.stun.*.*.*.*.*"
    - "+.stun.playstation.net"

    - "lens.l.google.com"
    - "*.n.n.srv.nintendo.net"
    - "xbox.*.*.microsoft.com"
    - "*.*.xboxlive.com"

    - "*.msftncsi.com"
    - "*.msftconnecttest.com"

    - "WORKGROUP"

  cache-algorithm: arc

  default-nameserver:
    - 77.88.8.1
    - 77.88.8.2
    - 77.88.8.3
    - 77.88.8.7
    - 77.88.8.8
    - 77.88.8.88
    - 89.175.167.27
    - 94.72.28.59
    - 95.31.212.206
    - 82.140.107.246
    - 83.149.26.2
    - 188.162.79.131

  nameserver:
    - https://dns.google/dns-query
    - https://dns.quad9.net/dns-query
    - https://dns.adguard-dns.com/dns-query
    - https://freedns.controld.com/p0
    - https://dns.mullvad.net/dns-query
    - https://cloudflare-dns.com/dns-query
    - https://doh.opendns.com/dns-query
    - https://doh.libredns.gr/dns-query
    - https://doh.dns4all.eu/dns-query
    - https://wikimedia-dns.org/dns-query
    - https://dns.hostux.net/dns-query
    - https://blank.dnsforge.de/dns-query

  proxy-server-nameserver:

Truncated — view the full README on GitHub.

free-vpn-key

free-vpn-russia

roskomnadzor

russia-vpn

shadowsocks

tor

tor-bridge

tor-bridges

tor-browser

tor-client

v2ray

vless

vpn

vpn-config

vpn-configuration

vpn-for-russia

vpn-free-russia

vpn-russia

whitelist

xray

Significant stargazers

arkology

25 followers · starred Apr 2026

Artem Lytkin

13 followers · starred Mar 2026

lexx

8 followers · starred Jan 2026

Gi99lin

0 followers · starred Feb 2026

Similar repos

zieng2/wl

Подписка для обхода белых списков

2,871

hxehex/russia-mobile-internet-whitelist

a list of domains and ips that stay live in russia when the mobile internet gets restricted

3,807

StressOzz/Zapret-Manager

Универсальный менеджер для обхода блокировок на OpenWrt

1,981

cacggghp/vk-turn-proxy

4,024

runetfreedom/russia-blocked-geosite

Этот проект каждые 6 часов автоматически генерирует GeoSite файлы, в которые включены списки…

599

StressOzz/StressKVN

Высокоскоростной VPN для стабильного доступа к интернету без ограничений

ImMALWARE/bash-warp-generator

Генератор конфига Cloudflare WARP для AmneziaWG и Clash

1,745

Flowseal/zapret-discord-youtube

34,757

igareck/vpn-configs-for-russia

9,209

117,461 commits

updated Oct 15, 2026

t.me/igareq

See the code

README

maxresdefault

Бесплатные VPN-конфигурации, работающие в РФ

🌐 Язык: Русский | 🌐 Language: English | 🌐 语言: 中文 | 🌐 زبان: فارسی

Для обхода блокировок Роскомнадзора (РКН).

Коллекция отфильтрована по категориям на черные и белые CIDR и SNI списки.

Скрипт проходит регулярный аудит, повышая качество подписок.

Обычные VPN (OpenVPN, WireGuard и прочее) не работают уже давно, и не влияет - платная у вас подписка или нет.

`TOPIC №1`

Подписывайтесь на Telegram-канал: https://t.me/igareq

`Новые рабочие ссылки для Белых Списков находятся в Telegram-канале! BitBucket пока что недоступен!`

`TOPIC №2`

Дорогие друзья!

В связи с перспективой блокировки GitHub в России - просьба сохранить ссылки на зеркала!

Нажмите на стрелку для подробностей

㋡

Зеркала будут обновляться синхронно с основным каналом.

На сам GitHub блокировки не повлияют, оригинальный репозиторий продолжит работать в любых условиях!

Подписки и QR-коды в README-описании в оригинальном GitHub уже заменены с GitHub-RAW на прокси GitHack-RAW и CDN.jsDelivr.

Список зеркал:


GitLab	https://gitlab.com/igareck/vpn-configs-for-russia/	Git-зеркало / open-core SaaS
Codeberg	https://codeberg.org/igareck/vpn-configs-for-russia	Git-зеркало / FOSS
Gitea	https://gitea.com/igareck/vpn-configs-for-russia	Git-зеркало / FOSS-based
SourceHut	https://git.sr.ht/~igareck/vpn-configs-for-russia	Git-зеркало / FOSS
Bitbucket	https://bitbucket.org/igareck/vpn-configs-for-russia/	Git-зеркало / commercial
GitHack	https://raw.githack.com/	Live RAW proxy
Yandex+BB	https://translate.yandex.ru/translate?url=https://bitbucket.org/igareck/vpn-configs-for-russia/raw/main/WHITE-CIDR-RU-all.txt&lang=de-de	Whitelist RAW proxy Yandex+Bitbucket

✦ GitLab - лучшее зеркало из всех.

✦ Yandex+Bitbucket зеркало для RAW-ссылок в режиме белых списков.

Было много вопросов про размещение копии репозитория на Российских аналогах GitHub.

Уточняю: площадки, которые прямо/косвенно продвигают цензуру в РФ и/или подчиняются Роскомнадзору - крайне нежелательны для включения в официальный список зеркал этого репозитория по объективным причинам. Если хотите доставать конфигурации в режиме БС - используйте рабочую связку-прокси Yandex+Bitbucket (раздел ЗЕРКАЛА 🪞). Yandex+Bitbucket - это как раз то самое исключение из правил, которое позволяет не размещать ресурсы репозитория напрямую на нежелательных площадках, но загружать их даже в режиме беспилотной опасности!

`TOPIC №3`

Для тех, кто здесь впервые и не понимает, какой клиент и подписку VPN выбрать на старте

Нажмите на стрелку для подробностей

㋡

Обратите внимание!

Самый пик нагрузок/блокировок - это дневное время, будние дни, кроме выходных.
То есть Понедельник-Пятница с 11 утра до 23 вечера. 
Наилучшую выживаемость днем показали 2 подписки: 
BLACK_SS+All_RUS (стандартный или Clash-формат), а особенно TOR BRIDGES!

Из-за возросшей нагрузки и усиленных массовых блокировок (ТСПУ душит)
VPN-подписки с 1 сентября стали работать очень нестабильно. 
В целом для VPN лучшее время теперь - это выходные, Суббота-Воскресенье.
А также Пн-Пт с 23 вечера до 11 утра по МСК (ночь-утро), в которое, по личным наблюдениям, 
публичные VPN-конфигурации ведут себя более предсказуемо.

При этом Tor работает спокойно в любое время, даже если VPN лежит.

Рекомендуется только сочетание клиентов/подписок с автопроверкой!

✦ Универсальный/стандартный формат (только список прокси):

Стабильно работает с Karing, Shadowrocket, Exclave и V2Box(iOS), где функция автопроверки настраивается в самих клиентах.

✦ Clash-формат со встроенной автопроверкой (рекомендую как самый стабильный вариант):

Работает через любые Clash/Mihomo клиенты (Clash Verge Rev / Clash Mi / ClashMetaforAndroid и другие).

✦ Специальный формат под отдельный клиент со встроенной автопроверкой:

Работает через v2rayN / v2rayNG / Streisand / Happ / v2RayTun.


Для Черных Списков (ЧС)	Для Белых Списков (БС)
Стандартный формат BLACK_VLESS_RUS_mobile.txt (мобильная ЧС 150 шт) + Karing (ПК/iOS/Android), Exclave (Android), Shadowrocket (iOS) или V2Box (iOS)	Универсальный / стандартный формат Vless-Reality-White-Lists-Rus-Mobile.txt (мобильная БС 150 шт) или WHITE-CIDR-RU-all.txt (полная БС) + Karing (ПК/iOS/Android), Shadowrocket (iOS) или V2Box (iOS)
или	или
Clash-формат BLACK_VLESS_RUS_mobile_clash_rudirect.yaml (мобильная ЧС 150 шт) + Clash/Mihomo клиенты	Clash-формат Vless-Reality-White-Lists-Rus-Mobile-clash-global.yaml (мобильная БС 150 шт) или WHITE-CIDR-RU-all-clash-global.yaml (полная БС) + Clash/Mihomo клиенты

BLACK_SS+All_RUS.txt или BLACK_SS+All_RUS_clash_rudirect.yaml

BLACK_VLESS_RUS.txt или BLACK_VLESS_RUS_clash_rudirect.yaml

Для Karing или Mihomo-клиентов.

Ссылки и QR-коды ко всем подпискам + список всех клиентов для ПК/Роутеров/iOS/Android + инструкции вы найдете ниже.

`TOPIC №4`

Поэтому днем используйте TOR, он стабильно работает в любое время суток!

`TOPIC №5`

Важные заметки про DNS

Нажмите на стрелку для подробностей

㋡

DNS в клиенте

То есть пинг у них успешный, но трафик со временем перестает проходить.

Решилось это все через настройки Remote DNS (Удаленный DNS) в клиенте.

Приведу примеры:

Karing ⬅ Нажмите, чтобы открыть

㋡

   Путь: "Настройки" ⚙️ → "DNS" → "Сервер" → Нажать на "Трафик прокси" → Снять все галочки кроме:

   https://doh.pub/dns-query
   https://dns.alidns.com/dns-query
   https://cloudflare-dns.com/dns-query
   https://dns.google/dns-query

   Либо, как вариант, попробовать один, например: https://dns.google/dns-query.

   Остальные пункты в меню "DNS" → "Сервер" трогать не нужно.

v2rayN ⬅ Нажмите, чтобы открыть

㋡

Путь: "Settings" -> "DNS Settings" -> "Basic DNS Settings"

Замените содержимое "Remote DNS" (Удаленный DNS) на строку:

https://dns.google/dns-query,https://dns.quad9.net/dns-query,https://dns.adguard-dns.com/dns-query,https://freedns.controld.com/p0,https://dns.mullvad.net/dns-query,https://cloudflare-dns.com/dns-query,https://doh.opendns.com/dns-query

Exclave ⬅ Нажмите, чтобы открыть

㋡

В разделе "☰" → "Настройки" найдите строку/пункт с названием "Удаленный DNS".
Вместо дефолтного значения поставьте: https://dns.google/dns-query

▷ Для Shadowrocket скачайте конфигурационный файл в разделе Инструкции по каждому клиенту отдельно.

━━━

DNS на устройстве (роутере, ПК или телефоне)

Замените на устройстве провайдерский/автоматический DNS на зашифрованный DNS-over-HTTPS (DoH).

Списки рекомендованных DNS-over-HTTPS (DoH) ищите в самом низу README в разделе DNS-over-HTTPS.

Потратьте немного времени и найдите рабочий DoH, это добавит стабильности к вашему подключению.

━━━

`TOPIC №6`

ЭТО ВАЖНАЯ НОВОСТЬ ДЛЯ ВСЕХ, КТО ПОЛЬЗУЕТСЯ VPN НА СМАРТФОНЕ

Выполнен разбор выявленных методов слежки в российских приложениях.

Нажмите на стрелку для подробностей

㋡

Статья: https://habr.com/ru/articles/1020080/

Зеркало: https://web.archive.org/web/https://habr.com/ru/articles/1020080/

В сети опубликовали PDF с описанием выявленных методов слежки в российских приложениях:

PDF файл: Russian_apps_spy_for_vpn.pdf

Какие клиенты решили проблему, указанную автором статьи @runetfreedom на Хабре (проверено):

Karing ✅ - добавлена ручная авторизация (Add authorization settings for mixed type inbound connections(Settings-Mixed)), о чем упоминал автор в статье на Хабре. Для Android выпущен фикс в Github, для iOS в AppStore. Проверено на всех клиентах! Разработчик решил проблему!
Throne ✅ - Add inbound authorization support в обновлении. Версии только для ПК. Проверил, в настройках есть "Inbound Authorization Username/Password". Разработчик решил проблему!
Happ ✅ - убран HandlerService на Android; на Android, на iOS, на ПК-версии сделана "Авторизация inbound".
v2rayNG ✅ - "Пользователь/пароль локального прокси" в настройках версии для Android. На ПК-версии (v2rayN❌) проблема не решена.
v2raytun - на Android ✅ добавлен логин/пароль локального socks5 прокси, для iOS ❌ ничего сделано не было.
Exclave ✅ - "Пользователь/пароль локального прокси" в настройках версии для Android (других платформ у Exclave нет).
Hiddify ❌ - последнее обновление было вообще 5 марта. Проблема авторизации localhost-порта не решена.
Streisand, NekoBox, V2Box ❌ - ни в changelog, ни в настройках самих приложений не увидел решения проблемы, указанной автором. Проблема авторизации localhost-порта не решена.

Что из этого следует на практике:

✦ private space и split tunneling не дают той защиты, на которую многие рассчитывали;

ЧТО ДЕЛАТЬ ПРЯМО СЕЙЧАС

План-минимум:

✦ следить за обновлениями других клиентов и ставить их сразу;

✦ использовать раздельную маршрутизацию geoip:ru -> direct, other -> proxy;

✦ вариант для Android: полноценный второй профиль и переключение между ними.

Официальная инструкция Google: https://support.google.com/android/answer/2865483?hl=ru

Основной профиль — VPN/Tor, браузер, GitHub, Telegram, почта, пароли;

Второй RU-профиль — банки, Госуслуги, Яндекс, Ozon, WB, РЖД и прочий российский софт.

✦ нужно понимать, что это не "полная защита", а только снижение "ущерба".

План-максимум (тут гарантия изоляции ближе к 100%):

✦ Основное моб. устройство: любые не-RU приложения, VPN, Tor и чувствительные задачи;

✦ Дополнительное моб. устройство: под российский софт, купите под RU-приложения самый дешевый б/у телефон.

Теперь любое RU-приложение должно восприниматься как потенциально-вредоносное и должно быть изолировано!

`ОБЯЗАТЕЛЬНО К ПРОЧТЕНИЮ!`

Ниже вы узнаете:

1. В чем разница между черными и белыми списками;

2. Какие есть подписки и чем они отличаются друг от друга.

3. Какие приложения скачивать, где скачивать и как пользоваться;

Каждая подписка обновляется примерно раз в 2-4 часа, чтобы не потерять своей актуальности!

✦ Названия подписок (подсвечены синим) кликабельны и содержат ссылку на RAW формат подписки!

✦ Включите автообновление у себя в VPN-клиенте раз в 1 час!

Либо переключите режим работы клиента из режима "Правила" в режим "Глобальный" (например, в Mihomo-клиентах).
Либо перейдите в международный формат README на Английском/Китайском/Фарси в соответствующий раздел "Download VPN-configs", там все ссылки только с GLOBAL-маршрутизацией.
Либо ищите GLOBAL-конфигурации в папке Export.

🧾 `ЧЕРНЫЙ СПИСОК ⚫`

ТОП-150 для телефона (лучшие 150 конфигов в подписке, микс протоколов):

Открыть

㋡


Формат подписки	Универсальный (Стандартный_формат)	Универсальный (Base64_формат)	Clash/Mihomo (ПК/iOS/Android)	v2rayN (ПК)	v2rayNG (Android)	Streisand (iOS)	Happ (ПК/iOS/Android)	V2Box (Android)	v2RayTun (Android)	v2RayTun (iOS)
Ссылка	BLACK_VLESS_RUS_mobile	BLACK_VLESS_RUS_mobile	BLACK_VLESS_RUS_mobile	BLACK_VLESS_RUS_mobile	BLACK_VLESS_RUS_mobile	BLACK_VLESS_RUS_mobile	BLACK_VLESS_RUS_mobile	BLACK_VLESS_RUS_mobile	BLACK_VLESS_RUS_mobile	BLACK_VLESS_RUS_mobile
QR-код
Авто-проверка	Нет авто-проверки. Настраивается в клиенте	Нет авто-проверки. Настраивается в клиенте	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку
Маршру-тизация, RU_DIRECT	Нет RU_DIRECT. Настраивается в клиенте	Нет RU_DIRECT. Настраивается в клиенте	Да, RU_DIRECT встроен в подписку	Нет RU_DIRECT. Настраивается в v2rayN	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку
Для чего?	Универсальная подписка в стандартном формате - все как раньше, без привязки к клиенту, доп. настроек и маршрутизации, содержит только список прокси. Идеальна для Karing, Exclave, Shadowrocket и V2Box(iOS)	Та же универсальная подписка, но в формате Base64, как запасной вариант совместимости с любыми клиентами, содержит только список прокси	Clash/Mihomo - подписка со встроенной автопроверкой конфигураций для Mihomo-клиентов: Clash Verge Rev, Clash Mi, Clash Lite, Stash, Clash Meta For Android, FlClash	v2rayN - подписка со встроенной автопроверкой конфигураций специально для v2rayN (версия для ПК). Для работы автоматики выбирайте конфигурацию "PolicyGroup" в самом низу списка	v2rayNG - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2rayNG (мобильная версия для Android)	Streisand - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Streisand (мобильная версия для iOS)	Happ - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Happ (версия для ПК/iOS/Android)	V2Box - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента V2Box (эта версия только для Android), версия iOS работает со стандартными подписками	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для Android)	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для iOS)

VLESS:

Открыть

㋡


Формат подписки	Универсальный (Стандартный_формат)	Универсальный (Base64_формат)	Clash/Mihomo (ПК/iOS/Android)	v2rayN (ПК)	v2rayNG (Android)	Streisand (iOS)	Happ (ПК/iOS/Android)	V2Box (Android)	v2RayTun (Android)	v2RayTun (iOS)
Ссылка	BLACK_VLESS_RUS	BLACK_VLESS_RUS	BLACK_VLESS_RUS	BLACK_VLESS_RUS	BLACK_VLESS_RUS	BLACK_VLESS_RUS	BLACK_VLESS_RUS	BLACK_VLESS_RUS	BLACK_VLESS_RUS	BLACK_VLESS_RUS
QR-код
Авто-проверка?	Нет авто-проверки. Настраивается в клиенте	Нет авто-проверки. Настраивается в клиенте	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку
Маршру-тизация, RU_DIRECT	Нет RU_DIRECT. Настраивается в клиенте	Нет RU_DIRECT. Настраивается в клиенте	Да, RU_DIRECT встроен в подписку	Нет RU_DIRECT. Настраивается в v2rayN	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку
Для чего?	Универсальная подписка в стандартном формате - все как раньше, без привязки к клиенту, доп. настроек и маршрутизации, содержит только список прокси. Идеальна для Karing, Exclave, Shadowrocket и V2Box(iOS)	Та же универсальная подписка, но в формате Base64, как запасной вариант совместимости с любыми клиентами, содержит только список прокси	Clash/Mihomo - подписка со встроенной автопроверкой конфигураций для Mihomo-клиентов: Clash Verge Rev, Clash Mi, Clash Lite, Stash, Clash Meta For Android, FlClash	v2rayN - подписка со встроенной автопроверкой конфигураций специально для v2rayN (версия для ПК). Для работы автоматики выбирайте конфигурацию "PolicyGroup" в самом низу списка	v2rayNG - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2rayNG (мобильная версия для Android)	Streisand - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Streisand (мобильная версия для iOS)	Happ - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Happ (версия для ПК/iOS/Android)	V2Box - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента V2Box (эта версия только для Android), версия iOS работает со стандартными подписками	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для Android)	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для iOS)

Подписка VLESS для Черных Списков.

SHADOWSOCKS+ALL:

Открыть

㋡


Формат подписки	Универсальный (Стандартный_формат)	Универсальный (Base64_формат)	Clash/Mihomo (ПК/iOS/Android)	v2rayN (ПК)	v2rayNG (Android)	Streisand (iOS)	Happ (ПК/iOS/Android)	V2Box (Android)	v2RayTun (Android)	v2RayTun (iOS)
Ссылка	BLACK_SS+All_RUS	BLACK_SS+All_RUS	BLACK_SS+All_RUS	BLACK_SS+All_RUS	BLACK_SS+All_RUS	BLACK_SS+All_RUS	BLACK_SS+All_RUS	BLACK_SS+All_RUS	BLACK_SS+All_RUS	BLACK_SS+All_RUS
QR-код
Авто-проверка?	Нет авто-проверки. Настраивается в клиенте	Нет авто-проверки. Настраивается в клиенте	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку
Маршру-тизация, RU_DIRECT	Нет RU_DIRECT. Настраивается в клиенте	Нет RU_DIRECT. Настраивается в клиенте	Да, RU_DIRECT встроен в подписку	Нет RU_DIRECT. Настраивается в v2rayN	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку	Да, RU_DIRECT встроен в подписку
Для чего?	Универсальная подписка в стандартном формате - все как раньше, без привязки к клиенту, доп. настроек и маршрутизации, содержит только список прокси. Идеальна для Karing, Exclave, Shadowrocket и V2Box(iOS)	Та же универсальная подписка, но в формате Base64, как запасной вариант совместимости с любыми клиентами, содержит только список прокси	Clash/Mihomo - подписка со встроенной автопроверкой конфигураций для Mihomo-клиентов: Clash Verge Rev, Clash Mi, Clash Lite, Stash, Clash Meta For Android, FlClash	v2rayN - подписка со встроенной автопроверкой конфигураций специально для v2rayN (версия для ПК). Для работы автоматики выбирайте конфигурацию "PolicyGroup" в самом низу списка	v2rayNG - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2rayNG (мобильная версия для Android)	Streisand - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Streisand (мобильная версия для iOS)	Happ - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Happ (версия для ПК/iOS/Android)	V2Box - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента V2Box (эта версия только для Android), версия iOS работает со стандартными подписками	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для Android)	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для iOS)

Подписка ShadowSocks, Hysteria2, Vmess, Trojan для Черных Списков.

Подписки, обходящие Черные Списки РКН.

🧾 `TOR BRIDGES`

TOR BRIDGES ТОП-100:

TOR_BRIDGES_TOP100.txt

QR-код

Списки мостов для выхода в сеть Tor. Лучшие 100 мостов.

TOR BRIDGES ПОЛНАЯ:

TOR_BRIDGES_ALL.txt

QR-код

Списки мостов для выхода в сеть Tor. Полный список.

TOR BRIDGES VANILLA:

TOR_BRIDGES_VANILLA.txt

QR-код

Списки мостов для выхода в сеть Tor. Тип VANILLA.

TOR BRIDGES OBFS4:

TOR_BRIDGES_OBFS4.txt

QR-код

Списки мостов для выхода в сеть Tor. Тип OBFS4.

TOR BRIDGES WEBTUNNEL:

TOR_BRIDGES_WEBTUNNEL.txt

QR-код

Списки мостов для выхода в сеть Tor. Тип WEBTUNNEL.

Списки мостов для выхода в сеть Tor. Аналог Черных Списков.

🧾 `БЕЛЫЙ СПИСОК ⚪`

CIDR-ПОДПИСКА для телефона (лучшие первые 150 конфигов в подписке) ⚪:

Открыть

㋡


Формат подписки	Универсальный (Стандартный_формат)	Универсальный (Base64_формат)	Clash/Mihomo (ПК/iOS/Android)	v2rayN (ПК)	v2rayNG (Android)	Streisand (iOS)	Happ (ПК/iOS/Android)	V2Box (Android)	v2RayTun (Android)	v2RayTun (iOS)
Ссылка	Vless-Reality-White-Lists-Rus-Mobile	Vless-Reality-White-Lists-Rus-Mobile	Vless-Reality-White-Lists-Rus-Mobile	Vless-Reality-White-Lists-Rus-Mobile	Vless-Reality-White-Lists-Rus-Mobile	Vless-Reality-White-Lists-Rus-Mobile	Vless-Reality-White-Lists-Rus-Mobile	Vless-Reality-White-Lists-Rus-Mobile	Vless-Reality-White-Lists-Rus-Mobile	Vless-Reality-White-Lists-Rus-Mobile
QR-код
Авто-проверка?	Нет авто-проверки. Настраивается в клиенте	Нет авто-проверки. Настраивается в клиенте	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку
Маршру-тизация, GLOBAL	Нет GLOBAL. Настраивается в клиенте	Нет GLOBAL. Настраивается в клиенте	Да, GLOBAL встроен в подписку	Нет GLOBAL. Настраивается в v2rayN	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку
Для чего?	Универсальная подписка в стандартном формате - все как раньше, без привязки к клиенту, доп. настроек и маршрутизации, содержит только список прокси. Идеальна для Karing, Exclave, Shadowrocket и V2Box(iOS)	Та же универсальная подписка, но в формате Base64, как запасной вариант совместимости с любыми клиентами, содержит только список прокси	Clash/Mihomo - подписка со встроенной автопроверкой конфигураций для Mihomo-клиентов: Clash Verge Rev, Clash Mi, Clash Lite, Stash, Clash Meta For Android, FlClash	v2rayN - подписка со встроенной автопроверкой конфигураций специально для v2rayN (версия для ПК). Для работы автоматики выбирайте конфигурацию "PolicyGroup" в самом низу списка	v2rayNG - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2rayNG (мобильная версия для Android)	Streisand - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Streisand (мобильная версия для iOS)	Happ - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Happ (версия для ПК/iOS/Android)	V2Box - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента V2Box (эта версия только для Android), версия iOS работает со стандартными подписками	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для Android)	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для iOS)

CIDR-ПОДПИСКА полная (все конфиги) ⚪:

Открыть

㋡


Формат подписки	Универсальный (Стандартный_формат)	Универсальный (Base64_формат)	Clash/Mihomo (ПК/iOS/Android)	v2rayN (ПК)	v2rayNG (Android)	Streisand (iOS)	Happ (ПК/iOS/Android)	V2Box (Android)	v2RayTun (Android)	v2RayTun (iOS)
Ссылка	WHITE-CIDR-RU-all	WHITE-CIDR-RU-all	WHITE-CIDR-RU-all	WHITE-CIDR-RU-all	WHITE-CIDR-RU-all	WHITE-CIDR-RU-all	WHITE-CIDR-RU-all	WHITE-CIDR-RU-all	WHITE-CIDR-RU-all	WHITE-CIDR-RU-all
QR-код
Авто-проверка?	Нет авто-проверки. Настраивается в клиенте	Нет авто-проверки. Настраивается в клиенте	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку
Маршру-тизация, GLOBAL	Нет GLOBAL. Настраивается в клиенте	Нет GLOBAL. Настраивается в клиенте	Да, GLOBAL встроен в подписку	Нет GLOBAL. Настраивается в v2rayN	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку
Для чего?	Универсальная подписка в стандартном формате - все как раньше, без привязки к клиенту, доп. настроек и маршрутизации, содержит только список прокси. Идеальна для Karing, Exclave, Shadowrocket и V2Box(iOS)	Та же универсальная подписка, но в формате Base64, как запасной вариант совместимости с любыми клиентами, содержит только список прокси	Clash/Mihomo - подписка со встроенной автопроверкой конфигураций для Mihomo-клиентов: Clash Verge Rev, Clash Mi, Clash Lite, Stash, Clash Meta For Android, FlClash	v2rayN - подписка со встроенной автопроверкой конфигураций специально для v2rayN (версия для ПК). Для работы автоматики выбирайте конфигурацию "PolicyGroup" в самом низу списка	v2rayNG - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2rayNG (мобильная версия для Android)	Streisand - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Streisand (мобильная версия для iOS)	Happ - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Happ (версия для ПК/iOS/Android)	V2Box - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента V2Box (эта версия только для Android), версия iOS работает со стандартными подписками	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для Android)	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для iOS)

Внимание! Иногда из-за количества может оказаться тяжелой для слабых устройств!

CIDR-ПОДПИСКА только с хостерами: VK, YANDEX, CDNVIDEO, Beeline ⚪:

Открыть

㋡


Формат подписки	Универсальный (Стандартный_формат)	Универсальный (Base64_формат)	Clash/Mihomo (ПК/iOS/Android)	v2rayN (ПК)	v2rayNG (Android)	Streisand (iOS)	Happ (ПК/iOS/Android)	V2Box (Android)	v2RayTun (Android)	v2RayTun (iOS)
Ссылка	WHITE-CIDR-RU-checked	WHITE-CIDR-RU-checked	WHITE-CIDR-RU-checked	WHITE-CIDR-RU-checked	WHITE-CIDR-RU-checked	WHITE-CIDR-RU-checked	WHITE-CIDR-RU-checked	WHITE-CIDR-RU-checked	WHITE-CIDR-RU-checked	WHITE-CIDR-RU-checked
QR-код
Авто-проверка?	Нет авто-проверки. Настраивается в клиенте	Нет авто-проверки. Настраивается в клиенте	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку
Маршру-тизация, GLOBAL	Нет GLOBAL. Настраивается в клиенте	Нет GLOBAL. Настраивается в клиенте	Да, GLOBAL встроен в подписку	Нет GLOBAL. Настраивается в v2rayN	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку
Для чего?	Универсальная подписка в стандартном формате - все как раньше, без привязки к клиенту, доп. настроек и маршрутизации, содержит только список прокси. Идеальна для Karing, Exclave, Shadowrocket и V2Box(iOS)	Та же универсальная подписка, но в формате Base64, как запасной вариант совместимости с любыми клиентами, содержит только список прокси	Clash/Mihomo - подписка со встроенной автопроверкой конфигураций для Mihomo-клиентов: Clash Verge Rev, Clash Mi, Clash Lite, Stash, Clash Meta For Android, FlClash	v2rayN - подписка со встроенной автопроверкой конфигураций специально для v2rayN (версия для ПК). Для работы автоматики выбирайте конфигурацию "PolicyGroup" в самом низу списка	v2rayNG - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2rayNG (мобильная версия для Android)	Streisand - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Streisand (мобильная версия для iOS)	Happ - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Happ (версия для ПК/iOS/Android)	V2Box - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента V2Box (эта версия только для Android), версия iOS работает со стандартными подписками	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для Android)	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для iOS)

SNI-ПОДПИСКА ⚪:

Открыть

㋡


Формат подписки	Универсальный (Стандартный_формат)	Универсальный (Base64_формат)	Clash/Mihomo (ПК/iOS/Android)	v2rayN (ПК)	v2rayNG (Android)	Streisand (iOS)	Happ (ПК/iOS/Android)	V2Box (Android)	v2RayTun (Android)	v2RayTun (iOS)
Ссылка	WHITE-SNI-RU-all	WHITE-SNI-RU-all	WHITE-SNI-RU-all	WHITE-SNI-RU-all	WHITE-SNI-RU-all	WHITE-SNI-RU-all	WHITE-SNI-RU-all	WHITE-SNI-RU-all	WHITE-SNI-RU-all	WHITE-SNI-RU-all
QR-код
Авто-проверка?	Нет авто-проверки. Настраивается в клиенте	Нет авто-проверки. Настраивается в клиенте	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку	Да, авто-проверка встроена в подписку
Маршру-тизация, GLOBAL	Нет GLOBAL. Настраивается в клиенте	Нет GLOBAL. Настраивается в клиенте	Да, GLOBAL встроен в подписку	Нет GLOBAL. Настраивается в v2rayN	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку	Да, GLOBAL встроен в подписку
Для чего?	Универсальная подписка в стандартном формате - все как раньше, без привязки к клиенту, доп. настроек и маршрутизации, содержит только список прокси. Идеальна для Karing, Exclave, Shadowrocket и V2Box(iOS)	Та же универсальная подписка, но в формате Base64, как запасной вариант совместимости с любыми клиентами, содержит только список прокси	Clash/Mihomo - подписка со встроенной автопроверкой конфигураций для Mihomo-клиентов: Clash Verge Rev, Clash Mi, Clash Lite, Stash, Clash Meta For Android, FlClash	v2rayN - подписка со встроенной автопроверкой конфигураций специально для v2rayN (версия для ПК). Для работы автоматики выбирайте конфигурацию "PolicyGroup" в самом низу списка	v2rayNG - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2rayNG (мобильная версия для Android)	Streisand - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Streisand (мобильная версия для iOS)	Happ - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента Happ (версия для ПК/iOS/Android)	V2Box - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента V2Box (эта версия только для Android), версия iOS работает со стандартными подписками	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для Android)	v2RayTun - подписка со встроенной автопроверкой конфигураций и маршрутизацией специально для клиента v2RayTun (мобильная версия для iOS)

Обходит только SNI-блокировки по фейковому доменному имени SNI. CIDR-блокировки не обходит. Протокол VLESS.

Подписки, обходящие Белые Списки РКН.

CIDR-ПОДПИСКА для телефона №2 Vless-Reality-White-Lists-Rus-Mobile-2.txt была удалена из репозитория ввиду неактуальности!

🧾 `ЗЕРКАЛА 🪞`

Есть несколько вариантов с зеркалами для альтернативного доступа к подпискам.

`СПОСОБ №1. Яндекс Переводчик`

Поможет в режиме Белых Списков, т.к. подсети Яндекса самые стабильные и рабочие при БС.

Яндекс Переводчик работает как "прокси" во время режима Белых Списков.

Как сформировать Яндекс-ссылку самому?

✦ На сайте "https://translate.yandex.ru/translate" можно вставить нужную ссылку на RAW-подписку в поле "Введите адрес сайта";

За первоначальную подсказку способа с Яндекс Переводчиком спасибо пользователям @AmiFox и @HenonBank.

`СПОСОБ №2. GitLab/Codeberg/Gitea/SourceHut/Bitbucket`


GitLab	https://gitlab.com/igareck/vpn-configs-for-russia/	Git-зеркало / open-core SaaS
Codeberg	https://codeberg.org/igareck/vpn-configs-for-russia	Git-зеркало / FOSS
Gitea	https://gitea.com/igareck/vpn-configs-for-russia	Git-зеркало / FOSS-based
SourceHut	https://git.sr.ht/~igareck/vpn-configs-for-russia	Git-зеркало / FOSS
Bitbucket	https://bitbucket.org/igareck/vpn-configs-for-russia/	Git-зеркало / commercial

Полноценные Git-зеркала. Не прокси. Копия оригинального репозитория лежит на 5-ти отдельных серверах.

`СПОСОБ №3. Githack RAW`


GitHack	https://raw.githack.com/	Live RAW proxy

Caching Live-Proxy для RAW-файлов из GitHub/GitLab/Bitbucket/Gitea/Codeberg.

Способ 1 поможет в режиме Белых Списков / Беспилотной опасности.

Способы 2 и 3 помогут только в случае Черных Списков. Актуально, если Роскомнадзор заблокирует GitHub.

JSDelivr CDN - в промежутке 5-24 часов. Githack CDN - провал по времени может достигать аж 2 недели.

GitLab/Codeberg/Gitea/SourceHut/Bitbucket/Githack RAW - информация актуальна всегда без задержек.

`Ниже - готовые ссылки на подписки через зеркала.`

Сохраните себе их на устройстве, на случай блокировки GitHub или режима Белых Списков.

Перед добавлением предварительно проверьте доступность в браузере.

MIRRORS_LINKS_FULL.txt - скачать полный список зеркал одним файлом TXT

Полный список зеркал всех форматов подписок дополнительно вынесен на отдельную страницу:

➡️ ОТКРЫТЬ ПОЛНЫЙ СПИСОК ЗЕРКАЛ

Альтернативные ссылки для доступа к подпискам в режиме белых списков или в случае блокировки GitHub.

`В чем разница между черными и белыми списками и какую подписку выбрать`

⬇ ПОРЯДОК ДЕЙСТВИЙ ⬇

① `Выбираем черное или белое:`

	ЧЕРНЫЕ СПИСКИ / TOR BRIDGES (стандартный интернет)	БЕЛЫЕ СПИСКИ (максимально ограниченный)
Кратко	Черные списки - это когда "разрешено все, что не запрещено"	Белые списки - это когда "запрещено все, что не разрешено"
Какой тип интернета?	Любой кабельный + мобильный без жестких ограничений	Мобильный с самыми жесткими ограничениями
Что работает?	Интернет работает как обычно: открывается Google, App Store, Wikipedia или любой обычный иностранный сайт/сервис, который в России не заблокирован официально	У вас мобильный интернет и ничего не работает кроме Dzen.ru, Yandex.ru, Госуслуг, ВК, Rutube, Сбербанка, Mail.ru, Ozon и других утвержденных РКН сайтов. Ни Google.com, ни GMail, ни App Store, ни Telegram, ни один иностранный сайт не открывается. Зайти получается только на те Российские сайты, которые одобрил регулятор, используя свои "белые" списки. То есть, например, РКН одобрил только Яндекс и Озон - вы сможете зайти только на Яндекс и Озон и никуда кроме
Какая цель VPN?	Посетить сервис, который официально заблокирован в России: смотреть YouTube, звонить/чатиться в Telegram, WhatsApp, Viber, Signal, FaceTime, Facebook, Discord, постить в Instagram, X(Twitter), пользоваться LinkedIn, играть в Roblox (да, разблокировали Roblox, но кто знает, что будет завтра), пользоваться Grok, ChatGPT, Gemini и прочее	Просто зайти хоть куда-нибудь кроме Яндекса, Сбербанка, Госуслуг и ВК во время ограничений. Использовать сервис, который не сильно требователен к пингу и пропускной способности сети: WhatsApp, Telegram, Google, любой E-Mail, видео в YouTube с телефона. Не рассчитано на тяжелый трафик и онлайн-игры (пробовать можно, но результат не гарантирован)
Примечание	Конфигурации "Черный список" - по сути, это самый обычный/универсальный/международный вариант VPN, только с современным протоколом! Черный список также самый быстрый, так как работает в стандартных условиях	Конфигурации "Белый список" - по сути это специализированный VPN, обходящий специфические тяжелые ограничения в текущих Российских условиях
Что мне выбрать?	Если у вас кабельный интернет, или мобильный без ограничений и ваша ситуация подходит под описание в этой "левой" колонке - то вам нужна подписка "ЧЕРНЫЙ СПИСОК" или "TOR BRIDGES"	Если у вас мобильный интернет, все ограничено и ваша ситуация подходит под описание в этой "правой" колонке, то вам нужна подписка "БЕЛЫЙ СПИСОК"
Какие протоколы и подписки есть?	В коллекции черных списков есть разделение по протоколам: подписка Shadowsocks+Hysteria2+Vmess + Trojan BLACK_SS+All_RUS.txt, подписка VLESS BLACK_VLESS_RUS.txt, а также сжатая ТОП-150 подписка для телефонов BLACK_VLESS_RUS_mobile.txt (VLESS в названии чисто исходное, в реальности - это ТОП-150 микс всех доступных конфигураций). Аналог Черных Списков - TOR BRIDGES	Протокол тут в основном VLESS, разделенный на 4 CIDR-подписки: 1 полная WHITE-CIDR-RU-all.txt + 1 сжатая для телефонов Vless-Reality-White-Lists-Rus-Mobile.txt + 1 дополнительная WHITE-CIDR-RU-checked.txt (CIDR-ограничения по IP-диапазонам сейчас работают у 100% мобильных операторов РФ, вводящих БС); а также 1-ну SNI-подписку WHITE-SNI-RU-all.txt (ограничения по белым фейковым доменам SNI, что уже не работает в плане обхода БС, а только ЧС)

② `При обычных черных списках ⚫:`

[VLESS Mobile] • [VLESS полная] • [SHADOWSOCKS+ALL полная] • [Shadowsocks Weak DPI]

[TOR BRIDGES полная] • ТОП-100 • VANILLA • OBFS4 • WEBTUNNEL

Нажмите на стрелку для подробностей

㋡

`а) VLESS Mobile • VLESS • SHADOWSOCKS+ALL`

————

`б) Shadowsocks Weak DPI`

Новая подписка ShadowSocks без обфускации и плагинов для Черных Списков BLACK_SS_WEAK_DPI_RUS.txt

Предназначена для использования в сетях со слабым DPI или пониженным уровнем фильтрации.

Работоспособность не гарантируется и зависит от оператора связи.

————

`в) TOR BRIDGES полная • ТОП-100 • VANILLA • OBFS4 • WEBTUNNEL`

Рабочая альтернатива Черным Спискам VPN - мосты TOR BRIDGES.

Как это повлияет на работоспособность?

б) WhatsApp, в частности, работает полноценно через Tor: сообщения + звонки.

Со звонками есть нюанс!

Если звонок идет через сервера Telegram (обычно это при стандартных настройках), то звонок в этом случае - это UDP-онлайн поток и не пройдет.

Но если включите P2P в настройках Telegram: Конфиденциальность - Звонки - использовать peer-to-peer для всех или выбранных контактов, то сработает TCP-fallback и звонки заработают через Tor! Проверено!

UPD: этот способ с P2P в настройках может быть уже нерабочим, поэтому проверяйте на месте.

Просто купить/скачать игру и поиграть на ПК оффлайн - нормально, т.к. это происходит у вас на ПК локально.

`СВЯЗКА "Tor Bridges" + Tor-клиент "OnionHop V3" или "OnionFruit"`

Открыть

㋡

Есть альтернатива, что-то стабильное, кроме VPN? - Да!

У меня для вас есть рабочее решение: "Tor Bridges" + "OnionHop V3" или "OnionFruit".

Для вас я подготовил пошаговый мануал, там все ссылки на скачивание клиента (мануал был сделан по версии V2, обновлю до V3 позже, но в целом все похоже).


Tor Bridges, рабочие для РФ	https://github.com/igareck/vpn-configs-for-russia/tree/main/TOR-BRIDGES
Tor-клиент OnionHop V3	https://github.com/center2055/OnionHop/releases
Tor-клиент OnionFruit	https://github.com/dragonfruitnetwork/onionfruit/releases
Мануал на Telegraph (оригинал)	OnionHop V3 — краткий обзор Tor-клиента для ПК
Мануал на WayBack Machine (зеркало)	OnionHop V3 — краткий обзор Tor-клиента для ПК

Работает аналогично схеме: "Конфигурации VPN" + "VPN-клиент".

Как долго живет подключение? Не отваливается много дней или пока сами не отключите.

Мой максимум нон-стоп был 7 дней и я выключил просто потому, что нужна была перезагрузка ПК.

Некоторые отдельные мосты работают уже несколько лет! Вот она стабильность!

Все работает, как и с обычным VPN, просто весь трафик вашего ПК оборачивается в сеть Tor.

В Readme я писал, что есть один нюанс в Tor архитектуре: работают TCP-соединения, не работают UDP.

Какие нюансы и на что повлияет?

> На примере Telegram:
Сообщения, файлы, текст, видео, аудио все отправляется, все работает как обычно. 

Но со звонками есть нюанс!

Если звонок идет через сервера Telegram (обычно это при стандартных настройках),
то звонок в этом случае - это UDP-онлайн поток и не пройдет.

Но если включите P2P в настройках Telegram: `Конфиденциальность - Звонки - использовать peer-to-peer`
для всех или выбранных контактов,
то сработает TCP-fallback и звонки заработают через Tor! Проверено!

- UPD: этот способ с P2P в настройках Telegram может быть уже нерабочим, поэтому проверяйте на месте.

> На примере Steam:
Само приложение обновляется, игра запускается, но не будет прогружаться список онлайн-серверов,
т.к. любая онлайн-активность - это UPD-поток.
Просто купить/скачать игру и поиграть на ПК оффлайн - нормально, т.к. это происходит у вас на ПК локально.

WhatsApp при этом работает полноценно без дополнительных настроек: сообщения + звонки.

Вывод: если вам нужен стабильный VPN на ПК, то "Tor Bridges" + "OnionHop V3" или "OnionFruit" - ваше решение.

Стабильнее и проще бесплатного решения на данный момент вы не найдете.

Для мобильных устройств используйте Orbot или Invizible Pro. Подробная информация в разделе "Приложения".

Безопасен ли TOR сам по себе?

Открыть

㋡

Просто включите TOR у себя на компьютере и забудьте, что Роскомнадзор и ограничения существуют!

③ `При белых списках ⚪: CIDR-ПОДПИСКА или SNI-ПОДПИСКА`

[CIDR-ПОДПИСКА полная] • [ТОП-150 для телефона]

[Только с хостерами: VK, YANDEX, CDNVIDEO, Beeline] • SNI-ПОДПИСКА

Нажмите на стрелку для подробностей

㋡

`а) CIDR-ПОДПИСКА полная • ТОП-150 для телефона • Только с хостерами: VK, YANDEX, CDNVIDEO, Beeline`

В зависимости от клиента выбираем формат подписки: Стандартный или Clash.

`б) SNI-ПОДПИСКА`

UPD: Теперь SNI-подписка автоматически добавляется к Черным Спискам для ее большей универсальности.

`Как мне воспользоваться этими конфигурациями у себя на устройстве?`

`Общие инструкции/рекомендации:`

Сначала выбираем вариант подписки ЧС или БС ➞ Затем ее разновидность (мобильная, полная и т.д.) ➞ Затем, в зависимости от клиента, выбираем формат подписки: Универсальный (Стандартный), Clash или Специальный формат под отдельный клиент (v2rayN, v2rayNG, Happ, Streisand, v2rayTun, V2Box).
Настоятельно рекомендуется использовать сочетание подписок/клиентов, которые имеют в себе функционал автоматической health-check-проверки в фоне. Зачем? Все публичные конфигурации имеют свойство переставать работать в самый неожиданный момент, иногда реже, иногда чаще. Чтобы бесконечно не пинговать весь список заново и не искать постоянно наилучшую конфигурацию - нужно иметь под рукой правильные подписки/клиенты, которые это будут делать за вас автоматически. В большинстве случаев это работает через так называемый Балансировщик, но название может отличаться.

`Есть готовые наборы "ПОДПИСКА + КЛИЕНТ" для health-check-автоматики:`


①	②	③
`Универсальный (стандартный) формат` (из обычных строк vless://, ss://, trojan:// и т. д. с расширением .TXT)	`Clash-формат подписки` (подписка с расширением .YAML)	`Формат под отдельное клиентское приложение` (подписка с расширением .JSON)
➕	➕	➕
`клиент Karing(ПК/iOS/Android), Shadowrocket(iOS), V2Box(iOS), Exclave(Android)`	`Mihomo/Clash-совместимые клиенты`: Clash Verge Rev, Clash Mi, Clash Lite, Stash - Rule Based Proxy, ClashMetaForAndroid, FlClash	`сам клиент: v2rayN(txt), v2rayNG, Happ, Streisand, v2rayTun, V2Box(Android)`
Автоматика настраивается в самом клиенте, т.е. в Karing, Shadowrocket, Exclave или V2Box(iOS)	Автоматика настраивается либо в самом клиенте (что сложнее обычному пользователю), либо идет вместе с подпиской (рекомендуется и не требует никаких действий). В репозитории Igareck все Настройки Автопроверки и Маршрутизации уже идут вместе с Clash-подписками для удобства	В репозитории Igareck все Настройки Автопроверки и Маршрутизации уже встроены в такие подписки. Эти подписки являются автоматическим "однокнопопочным" вариантом: импортировали, настроили автообновление раз в час, запустили, сервера сами в фоне переключаются и проверяются. Слетело - просто переподключились, все. Одна кнопка без огромных списков

`Самые стабильные - Clash/Yaml-подписки + Mihomo-клиенты и Стандартные + Karing.`

VPN-конфигурации на вашем устройстве удобнее всего добавлять через новый профиль, добавить профиль, подписку или группу подписки в Karing, Clash Verge Rev, Clash Mi, ClashMetaForAndroid, v2rayN, Throne, v2rayNG, Streisand, Happ и прочие.
Копируйте URL-адрес TXT/YAML-файла из Github. Проверяйте, чтобы была именно RAW-ссылка, а не обычная! Скопировав ссылку, в приложении нужно нажать Добавить из буфера обмена или использовать обычную кнопку Добавить ➞ Настроить вручную ➞ тип Подписка ➞ вставить RAW-ссылку на TXT/YAML-файл и задать имя подписке.
Сканируйте QR-код подписки, если так удобнее. QR-код еще проще: в телефоне нажимаете кнопку Добавить ➞ Отсканировать QR-код ➞ приложение/клиент, используя камеру, отсканирует QR-код и само создаст подписку, вам лишь нужно будет поменять ее имя у себя в телефоне и нажать кнопку "Обновить", если список конфигов не загрузился сразу.

QR-коды для VPN-конфигураций находятся прямо под ссылкой на подписку (раздел "СКАЧАТЬ VPN-КОНФИГИ").

QR-коды для Tor Bridges также находятся под ссылкой на подписку, но необходимо нажать на стрелку с названием "QR-код".
Как проверить какие конфиги/сервера живые и работают в данный момент?

Нажмите на всю подписку (на названии группы) или отдельный конфиг, обычно нужно нажать и не отпускать - появится меню, выберите Внимание! Тест на рельную задержку, Задержка или Url Test! Не "TCP Ping" или "ICMP Ping" - они не покажут реальную доступность VPN-сервера. Те, что откликнулись зелеными цифрами - их и выбирайте. Выбирайте цифры с наименьшими значениями, т.к. чем меньше число - тем меньше задержка, тем быстрее сервер будет вам "отвечать" на запросы.
Настоятельно рекомендуется включить автообновление подписки раз в 1-2 часа. Конфигурации обновляются часто, т.к. со временем могут перестать работать. Поэтому, включив обновление, вы будете иметь самую свежую версию подписки с работающими конфигурациями без лишнего "мусора".
Конфиги, особенно из белых списков, могут не сразу быть зелеными при проверке "реальной задержки", очень часто пинг по 2-3-4 раза показывает новые доступные сервера.
Скачайте себе несколько разных клиентов на телефон - может такое случиться, что разные клиенты увидят разные доступные сервера. Это из-за различий в настройках клиентов при проверке конфигов.
Можно, также, добавлять все вручную по-отдельности, просто копируя содержимое TXT/YAML-файла в клиент Karing/Throne/v2rayN, но подписки удобнее тем, что они обновляются автоматически у вас на устройстве после обновления на Github, без необходимости удаления и нового копирования, упрощая процесс.

🧾 `Инструкции по каждому клиенту отдельно`

Tor Инструкция OnionHop V3 ⬅ Нажмите, чтобы открыть

`OnionHop V3`

OnionHop V3 — краткий обзор Tor-клиента для ПК (оригинал, доступен через VPN или Tor)

OnionHop V3 — краткий обзор Tor-клиента для ПК (зеркало)

Tor Инструкция Orbot (iOS) ⬅ Нажмите, чтобы открыть

`Orbot (iOS)`

1. Необходимо скачать Orbot iOS (App Store);

2. При первом открытии нажать кнопку Установить. Разрешить Добавление конфигурации VPN;

3. Сразу не запускать;

4. На главной странице нажать Выберите способ подключения;

5. Выбрать Пользовательские мосты;

6. Нажать Далее;

7. Вводить по 4 штуки мостов каждого из типов Vanilla/Obfs4/Webtunnel отдельно, пока не заработает один из них;

Источник всех мостов: https://github.com/igareck/vpn-configs-for-russia/tree/main/TOR-BRIDGES

Предпочтительный источник ТОП-100: https://github.com/igareck/vpn-configs-for-russia/blob/main/TOR-BRIDGES/TOR_BRIDGES_TOP100.txt

8. Нажать Сохранить;

9. На главной странице нажать Запустить.

Дождаться подключения.

Инструкция Karing ⬅ Нажмите, чтобы открыть

`Karing`

https://github.com/KaringX/karing/blob/main/README_ru.md

Karing – Quick Start ч.1 (оригинал, доступен через VPN или Tor)

Karing – Quick Start ч.1 (зеркало)

Karing – Quick Start ч.2 (оригинал, доступен через VPN или Tor)

Karing – Quick Start ч.2 (зеркало)

За предоставленнный подробный русифицированный мануал благодарности пользователю @Пупкин Вася.

Решение проблемы "Пинг есть, а скорости нет" или "Бесконечная загрузка" в Karing ⬅ Нажмите, чтобы открыть

㋡

   Перейти в "Настройки" ⚙️ → "DNS" → "Сервер" → Нажать на "Трафик прокси" → Снять все галочки кроме:

   https://doh.pub/dns-query
   https://dns.alidns.com/dns-query
   https://cloudflare-dns.com/dns-query
   https://dns.google/dns-query

   Либо, как вариант, попробовать один, например: https://dns.google/dns-query.

   Остальные пункты в меню "DNS" → "Сервер" трогать не нужно.

Гайд по обходу блокировок для Karing ⬅ Нажмите, чтобы открыть

От пользователя @999ivan33

Конфигурация для стабильной работы на мобильном интернете и Wi-Fi

1. Импорт конфигов и управление профилями

2. Правила маршрутизации (Split-Tunneling)

Правила обрабатываются сверху вниз до первого совпадения. Final — ловушка для непопавшего трафика.

· Российские сервисы (Госуслуги, банки, маркетплейсы):

· Логическая операция: OR.

· Rule Set(build-in): geosite:ru (основной) + geoip:ru (если не ломает звонки).

· Действие: «Напрямую» (Direct).

· Мессенджеры (Telegram/AyuGram, WhatsApp):

· Проблема: Блокировки атакуют протоколы звонков. GeoIP маршрутизация делает трафик уязвимым к DPI.

· Решение: Создать отдельные правила на каждое приложение.

· Для AyuGram:

· Rule Set(build-in): geosite:telegram, acl:Telegram. Обязательно отключить geoip:telegram.
· domain_suffix (опционально, для перестраховки): t.me, telegram.org.
· Идентификатор пакета: com.radolyn.ayugram.
· Действие: «Автовыбор» или «Текущий сервер».

· Для WhatsApp:

· Rule Set(build-in): geosite:whatsapp.
· domain_suffix: whatsapp.net, whatsapp.com (оба обязательны из-за блокировки НСДИ).
· Идентификатор пакета: com.whatsapp.
· Действие: «Текущий сервер».

· AI-сервисы (ChatGPT, Claude, Gemini, Grok и др.):

· Единой категории geosite:ai нет. Собираем из компонентов:

· Rule Set(build-in): geosite:openai, geosite:anthropic, geosite:google-gemini, geosite:microsoft (для Copilot), geosite:meta, geosite:xai.

· domain_suffix (для отсутствующих в списках): deepseek.com, midjourney.com, x.ai, grok.com.

· Идентификатор пакета (Android): com.openai.chatgpt, com.anthropic.claude, com.microsoft.copilot и т.д.

· Действие: «Текущий сервер».

· Прочие заблокированные (YouTube, Discord, Instagram, GitHub):

· Final:

· Действие: «Текущий сервер». Весь трафик, не попавший в правила, по умолчанию идёт через прокси.

3. DNS: разделение потоков

· «DNS-сервер» (для поднятия VPN): Оставить https://223.5.5.5/dns-query (AliDNS).

· «Прямой поток» (для российских сервисов):

· Основной: https://common.dot.dns.yandex.net/dns-query. Физически в РФ, минимальный пинг.

· Резервные: добавить https://1.1.1.1/dns-query и https://8.8.8.8/dns-query.

· Добавление вручную: через «+» → поле ISP (название), поле URL (адрес).

· «Трафик прокси» (для заблокированных): идентично «Прокси-сервер» — Cloudflare + Google.

· Дополнительные настройки:

· TUN HijackDNS: Включить.

· Включить правила для DNS: Включить (обязательно для разделения потоков).

· [Прямой поток] Включить ECS: Включить.

· TTL: 2h (оптимально для кеширования).

· Предпочитать статическое разрешение IP: Выключить.

· Static IP: Подпункт в разделе DNS. Аналог системного файла hosts — оставьте пустым.

4. Тонкая настройка TUN

· Режим TUN: Включить.

· MTU: 1400 (критично для предотвращения фрагментации).

· Строгий маршрут: Включить.

· Стек (Stack): gvisor (максимальная изоляция).

· UDP Тайм-аут: 1 m.

5. Управление профилями и автоматический выбор серверов

Это устраняет проблему «слишком частого переключения», если конфиги корректны.

· http://www.google.com/generate_204

· http://connect.rom.miui.com/generate_204

· Найти настройку: Настройки → Delay Detection URL (или Задержка).

6. TLS-фрагментация и обход DPI

· Это отдельный раздел в главном меню настроек, не имеющий отношения к TUN.

7. Перенос конфигурации и кроссплатформенность

· Перенос на iPhone (iOS):

· На Android сгенерировать QR-код в «Синхронизация через LAN».

· На iPhone установить Karing (iOS 15+), отсканировать QR.

8. Устранение конфликтов с роутером (OpenWrt)

· Причина: Принудительный DNS-редирект на роутере или конфликт DNS с провайдером.

· Решение: · В интерфейсе OpenWrt отключить DNS-редирект: Network → DHCP and DNS → убрать галочку DNS redirect.

· Настроить статические DNS на WAN: Network → Interfaces → WAN → Advanced Settings → Use custom DNS servers добавить 77.88.8.8, 77.88.8.1.

· Перезагрузить роутер.

Инструкция Clash Verge Rev ⬅ Нажмите, чтобы открыть

`Clash Verge Rev`

https://github.com/clash-verge-rev/clash-verge-rev/releases

Clash Verge Rev предназначен только для профилей формата Clash YAML.

Подписки Clash разделены по регионам:

Clash-подписки для пользователей из России (RU-DIRECT, чтобы все Российские сайты шли без VPN):

https://github.com/igareck/vpn-configs-for-russia/tree/main/Export/Clash/RU_DIRECT

Clash-подписки для Международного варианта (для остальных стран, где не нужен RU-DIRECT):

https://github.com/igareck/vpn-configs-for-russia/tree/main/Export/Clash/GLOBAL

Все настройки подхватятся клиентом при импорте.

Зайти в раздел "Профили", нажать ПКМ (правая клавиша мышки) на импортированной конфигурации;
В выпавшем меню нажать "Изменить информацию";
В появившемся меню активировать рычаг "Разрешить автообновление", ввести интервал обновления (цифру в минутах, например, 60 или 120). При желании можно отредактировать название/описание;
В конце нажать "Сохранить";
Затем ПКМ (правая клавиша мышки) на импортированной конфигурации, нажать "Обновить" или "Обновить через прокси", чтобы подгрузить конфигурации из подписки;
Затем перейти в раздел "Прокси";
В правом верхнем углу над списком конфигураций нажать на значок Фильтра (выглядит как значок "Воронки" 🌪️), слева появится поле для ввода;
В поле для ввода ввести "delay<5000", чтобы скрыть нерабочие сервера (учтите, что пропадут не сразу, а через 5-10 минут после повторной фоновой проверки);
Затем снова нажмите на значок Фильтра (выглядит как значок "Воронки" 🌪️), чтобы поле для ввода скрылось;
Затем перейти в раздел "Настройки";
В разделе "Настройки" в левом верхнем углу найти "Режим TUN", справа от него будет маленькая иконка "синего гаечного ключа" с надписью "Установить службу", нажать на нее и дождаться установки. Проверить, чтобы рычаги "Режим TUN" и "Системный прокси" были активированы;
Затем перейти в раздел "Главная";
В разделе "Главная" найти панель "Настройки сети", выбрать необходимый режим работы: "Системный прокси" или "Режим TUN", активировать его с помощью кнопки-рычага. Обычно активируется один из режимов и его хватает, но иногда для полноценной работы требуется оба, смотрите по ситуации;
Готово!
В разделе "Главная" показывается статистика работы конфигураций в клиенте Clash Verge Rev: Скорость, Загружено/Скачано, Exit-IP/ASN и прочее.
Готовый YAML-профиль с автоматической health-check-проверкой для России (RU-DIRECT, чтобы все RU-сайты шли без VPN), чтобы глобально настроить сам клиент Clash Verge Rev.

Необязательно, потому что те же самые настройки приходят вместе с подпиской Igareck автоматически. Обычный пользователь может пропустить этот пункт, остановившись на пункте 15. Сделано это для удобства пользователей по принципу: добавил подписку и сразу пользуешься.

Куда добавить? Перейти в раздел "Профили", найти "Глобальная Merge-конфигурация", ПКМ (правая клавиша мышки) - "Изменить файл", там удалить все, что есть и вставить готовые настройки YAML из блока ниже, нажать "Сохранить".

Зачем? Для продвинутых пользователей: если необходимо поменять какие-либо опции Clash-подписок вручную в самом клиенте Clash Verge Rev, сделав их глобальными для любых входящих подписок. Настройки, записанные в самом клиенте Clash Verge Rev перезапишут настройки из любых входящих Clash-подписок при совпадении.

YAML-профиль BLACKLIST RU-DIRECT для ЧЕРНЫХ СПИСКОВ ⬅ Нажмите, чтобы открыть

# ============================================================
# Igareck Mihomo Client Profile
# Профиль настроек без встроенных прокси.
# Прокси должны поступать из подключённой подписки.
#
# Режим BLACKLIST RU-DIRECT:
# - автоматический выбор лучшего прокси;
# - ручной выбор прокси;
# - RU-DIRECT.
# ============================================================


mode: rule
unified-delay: true
tcp-concurrent: true

keep-alive-idle: 300
keep-alive-interval: 60
disable-keep-alive: false

profile:
  store-selected: true
  store-fake-ip: true

dns:
  enable: true
  prefer-h3: false
  ipv6: false
  use-hosts: true
  use-system-hosts: true
  respect-rules: false

  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter-mode: blacklist

  fake-ip-filter:
    - "*.lan"
    - "*.local"
    - "localhost"

    - "time.*.com"
    - "time.*.gov"
    - "time.*.apple.com"
    - "time-ios.apple.com"
    - "time1.*.com"
    - "time2.*.com"
    - "time3.*.com"
    - "time4.*.com"
    - "time5.*.com"
    - "time6.*.com"
    - "time7.*.com"

    - "ntp.*.com"
    - "ntp1.*.com"
    - "ntp2.*.com"
    - "ntp3.*.com"
    - "ntp4.*.com"
    - "ntp5.*.com"
    - "ntp6.*.com"
    - "ntp7.*.com"
    - "*.pool.ntp.org"

    - "+.push.apple.com"

    - "+.stun.*.*"
    - "+.stun.*.*.*"
    - "+.stun.*.*.*.*"
    - "+.stun.*.*.*.*.*"
    - "+.stun.playstation.net"

    - "lens.l.google.com"
    - "*.n.n.srv.nintendo.net"
    - "xbox.*.*.microsoft.com"
    - "*.*.xboxlive.com"

    - "*.msftncsi.com"
    - "*.msftconnecttest.com"

    - "WORKGROUP"

  cache-algorithm: arc

  default-nameserver:
    - 8.8.8.8
    - 8.8.4.4
    - 9.9.9.9
    - 94.140.14.14
    - 76.76.2.0
    - 76.76.10.0
    - 1.0.0.1
    - 1.1.1.1
    - 208.67.220.220
    - 208.67.222.222

  nameserver:
    - https://dns.google/dns-query
    - https://dns.quad9.net/dns-query
    - https://dns.adguard-dns.com/dns-query
    - https://freedns.controld.com/p0
    - https://dns.mullvad.net/dns-query
    - https://cloudflare-dns.com/dns-query
    - https://doh.opendns.com/dns-query
    - https://doh.libredns.gr/dns-query
    - https://doh.dns4all.eu/dns-query
    - https://wikimedia-dns.org/dns-query
    - https://dns.hostux.net/dns-query
    - https://blank.dnsforge.de/dns-query

  proxy-server-nameserver:
    - 8.8.8.8
    - 8.8.4.4
    - 9.9.9.9
    - 94.140.14.14
    - 76.76.2.0
    - 76.76.10.0
    - 1.0.0.1
    - 1.1.1.1
    - 208.67.220.220
    - 208.67.222.222
    - system

  direct-nameserver:
    - 8.8.8.8
    - 8.8.4.4
    - 9.9.9.9
    - 94.140.14.14
    - 76.76.2.0
    - 76.76.10.0
    - 1.0.0.1
    - 1.1.1.1
    - 208.67.220.220
    - 208.67.222.222
    - system

  direct-nameserver-follow-policy: false

sniffer:
  enable: true
  force-dns-mapping: true
  parse-pure-ip: true
  override-destination: false

  sniff:
    HTTP:
      ports: [80, 8080-8880]
      override-destination: true

    TLS:
      ports: [443, 8443]

    QUIC:
      ports: [443, 8443]

proxy-groups:
  - name: "Igareck Auto Select (Автоподключение)"
    type: url-test
    include-all: true
    exclude-type: "Direct|Reject|RejectDrop|Compatible|Pass|Dns"
    url: "https://www.gstatic.com/generate_204"
    interval: 300
    tolerance: 150
    lazy: true
    timeout: 5000
    max-failed-times: 2
    expected-status: 204

  - name: "Igareck Manual (Ручное Подключение)"
    type: select
    proxies:
      - "Igareck Auto Select (Автоподключение)"
    include-all: true
    exclude-type: "Direct|Reject|RejectDrop|Compatible|Pass|Dns"
    default-selected: "Igareck Auto Select (Автоподключение)"

  - name: "GLOBAL"
    type: select
    proxies:
      - "Igareck Auto Select (Автоподключение)"
      - "Igareck Manual (Ручное Подключение)"
    default-selected: "Igareck Auto Select (Автоподключение)"

rules:
  - DOMAIN-SUFFIX,localhost,DIRECT
  - DOMAIN-SUFFIX,local,DIRECT
  - DOMAIN-SUFFIX,lan,DIRECT
  - "DOMAIN-REGEX,^[^.]+$,DIRECT"

  - IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - IP-CIDR,169.254.0.0/16,DIRECT,no-resolve
  - IP-CIDR,100.64.0.0/10,DIRECT,no-resolve

  - IP-CIDR6,::1/128,DIRECT,no-resolve
  - IP-CIDR6,fc00::/7,DIRECT,no-resolve
  - IP-CIDR6,fe80::/10,DIRECT,no-resolve

  # Удалите следующие 4 строки для глобального/Not-RU-Direct режима.
  # Delete the next 4 lines for Global/Not-RU-Direct routing.
  - DOMAIN-SUFFIX,ru,DIRECT
  - DOMAIN-SUFFIX,xn--p1ai,DIRECT
  - GEOSITE,category-ru,DIRECT
  - GEOIP,RU,DIRECT

  - "MATCH,Igareck Manual (Ручное Подключение)"

YAML-профиль WHITELIST для БЕЛЫХ СПИСКОВ ⬅ Нажмите, чтобы открыть

# ============================================================
# Igareck Mihomo WL Client Profile
# Профиль настроек без встроенных прокси.
# Прокси должны поступать из подключённой подписки.
#
# Режим WHITELIST (БЕЛЫЕ СПИСКИ):
# - автоматический выбор лучшего прокси;
# - ручной выбор прокси;
# - GLOBAL (весь интернет через прокси).
# ============================================================


mode: rule
unified-delay: true
tcp-concurrent: true

keep-alive-idle: 300
keep-alive-interval: 60
disable-keep-alive: false

profile:
  store-selected: true
  store-fake-ip: true

dns:
  enable: true
  prefer-h3: false
  ipv6: false
  use-hosts: true
  use-system-hosts: true
  # Подключения к зарубежным DoH из nameserver направляются
  # через правила маршрутизации и активную прокси-группу.
  respect-rules: true

  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter-mode: blacklist

  fake-ip-filter:
    - "*.lan"
    - "*.local"
    - "localhost"

    - "time.*.com"
    - "time.*.gov"
    - "time.*.apple.com"
    - "time-ios.apple.com"
    - "time1.*.com"
    - "time2.*.com"
    - "time3.*.com"
    - "time4.*.com"
    - "time5.*.com"
    - "time6.*.com"
    - "time7.*.com"

    - "ntp.*.com"
    - "ntp1.*.com"
    - "ntp2.*.com"
    - "ntp3.*.com"
    - "ntp4.*.com"
    - "ntp5.*.com"
    - "ntp6.*.com"
    - "ntp7.*.com"
    - "*.pool.ntp.org"

    - "+.push.apple.com"

    - "+.stun.*.*"
    - "+.stun.*.*.*"
    - "+.stun.*.*.*.*"
    - "+.stun.*.*.*.*.*"
    - "+.stun.playstation.net"

    - "lens.l.google.com"
    - "*.n.n.srv.nintendo.net"
    - "xbox.*.*.microsoft.com"
    - "*.*.xboxlive.com"

    - "*.msftncsi.com"
    - "*.msftconnecttest.com"

    - "WORKGROUP"

  cache-algorithm: arc

  default-nameserver:
    - 77.88.8.1
    - 77.88.8.2
    - 77.88.8.3
    - 77.88.8.7
    - 77.88.8.8
    - 77.88.8.88
    - 89.175.167.27
    - 94.72.28.59
    - 95.31.212.206
    - 82.140.107.246
    - 83.149.26.2
    - 188.162.79.131

  nameserver:
    - https://dns.google/dns-query
    - https://dns.quad9.net/dns-query
    - https://dns.adguard-dns.com/dns-query
    - https://freedns.controld.com/p0
    - https://dns.mullvad.net/dns-query
    - https://cloudflare-dns.com/dns-query
    - https://doh.opendns.com/dns-query
    - https://doh.libredns.gr/dns-query
    - https://doh.dns4all.eu/dns-query
    - https://wikimedia-dns.org/dns-query
    - https://dns.hostux.net/dns-query
    - https://blank.dnsforge.de/dns-query

  proxy-server-nameserver:
    - system
    - 77.88.8.1
    - 77.88.8.2
    - 77.88.8.3
    - 77.88.8.7
    - 77.88.8.8
    - 77.88.8.88
    - 89.175.167.27
    - 94.72.28.59
    - 95.31.212.206
    - 82.140.107.246
    - 83.149.26.2
    - 188.162.79.131

  direct-nameserver:
    - system
    - https://common.dot.dns.yandex.net/dns-query
    - https://safe.dot.dns.yandex.net/dns-query
    - https://family.dot.dns.yandex.net/dns-query

  direct-nameserver-follow-policy: false

sniffer:
  enable: true
  force-dns-mapping: true
  parse-pure-ip: true
  override-destination: false

  sniff:
    HTTP:
      ports: [80, 8080-8880]
      override-destination: true

    TLS:
      ports: [443, 8443]

    QUIC:
      ports: [443, 8443]

proxy-groups:
  - name: "Igareck Auto Select (Автоподключение)"
    type: url-test
    include-all: true
    exclude-type: "Direct|Reject|RejectDrop|Compatible|Pass|Dns"
    url: "https://www.gstatic.com/generate_204"
    interval: 300
    tolerance: 150
    lazy: true
    timeout: 5000
    max-failed-times: 2
    expected-status: 204

  - name: "Igareck Manual (Ручное Подключение)"
    type: select
    proxies:
      - "Igareck Auto Select (Автоподключение)"
    include-all: true
    exclude-type: "Direct|Reject|RejectDrop|Compatible|Pass|Dns"
    default-selected: "Igareck Auto Select (Автоподключение)"

  - name: "GLOBAL"
    type: select
    proxies:
      - "Igareck Auto Select (Автоподключение)"
      - "Igareck Manual (Ручное Подключение)"
    default-selected: "Igareck Auto Select (Автоподключение)"

rules:
  - DOMAIN-SUFFIX,localhost,DIRECT
  - DOMAIN-SUFFIX,local,DIRECT
  - DOMAIN-SUFFIX,lan,DIRECT
  - "DOMAIN-REGEX,^[^.]+$,DIRECT"

  - IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - IP-CIDR,169.254.0.0/16,DIRECT,no-resolve
  - IP-CIDR,100.64.0.0/10,DIRECT,no-resolve

  - IP-CIDR6,::1/128,DIRECT,no-resolve
  - IP-CIDR6,fc00::/7,DIRECT,no-resolve
  - IP-CIDR6,fe80::/10,DIRECT,no-resolve

  - "MATCH,Igareck Manual (Ручное Подключение)"

Инструкция Exclave ⬅ Нажмите, чтобы открыть

`Exclave`

Инструкция по настройке Exclave на Android

1. Установка

Скачайте Exclave из официального репозитория.

2. Добавление подписки

Скопируйте ссылку подписки.
Откройте Exclave.
Откройте боковое меню слева ☰.
Перейдите в раздел Конфигурация.
Нажмите в правом верхнем углу кнопку Добавить профиль — значок листа с плюсом.
Выберите Импорт из буфера обмена.
Подтвердите действие кнопкой Импорт подписки.
Откройте боковое меню слева ☰ → Группы.
Если возле новой группы написано Ещё не обновлено, нажмите кнопку обновления со стрелками.
Возле новой группы нажмите на значок карандаша для редактирования.
В настройках группы задайте Имя группы, Сортировать По задержке, в настройках обновления снизу включите Автоматическое обновление и задайте Задержку автоматического обновления (в минутах) 60 или 120.
В правом верхнем углу нажать на галочку, чтобы применить изменения.

После загрузки подписки вернитесь в ☰ → Конфигурация

3. Рекомендуемые настройки

В разделе ☰ → Настройки установите:

Настройка	Значение
Сервисный режим	`VPN`
Стек TCP/IP	`gVisor`
Маршрут IPv6	Выключено
Обход LAN	Включено
Стратегия разрешения доменов	`AsIs`
Включить анализ трафика	Включено
Переопределить назначение	Выключено
Режим маршрутов	`правило` для RU-DIRECT или `глобальный` для полного проксирования
Удаленный DNS	`https://dns.google/dns-query`
Стратегия удалённого DNS	`Только IPv4`
Использовать локальный DNS как прямой DNS	Включено
Стратегия прямого DNS	`Только IPv4`
Использовать системный DNS как DNS начальной загрузки	Включено
Включить маршрутизацию DNS	Включено
Включить FakeDNS	Выключено

Для режима RU-DIRECT в разделе ☰ → Маршруты должны присутствовать правила:

geosite:category-ru → bypass
geoip:ru            → bypass
geoip:private       → bypass

Если эти правила есть, то все ОК.

Сами правила RU-DIRECT скопировать отсюда:

[
  {
    "locked": false,
    "remarks": "RU-DIRECT: локальные и приватные IP",
    "enabled": true,
    "outboundTag": "direct",
    "ip": [
      "geoip:private"
    ]
  },
  {
    "locked": false,
    "remarks": "RU-DIRECT: российские домены",
    "enabled": true,
    "outboundTag": "direct",
    "domain": [
      "geosite:category-ru"
    ]
  },
  {
    "locked": false,
    "remarks": "RU-DIRECT: российские IP",
    "enabled": true,
    "outboundTag": "direct",
    "ip": [
      "geoip:ru"
    ]
  }
]

Убедитесь, что появились и включены три правила:

RU-DIRECT: локальные и приватные IP;
RU-DIRECT: российские домены;
RU-DIRECT: российские IP. В каждом правиле исходящее направление должно отображаться как Обход. Если VPN уже был подключён, отключите и заново включите его.

4. Автоматический выбор лучшего узла

Чтобы получить автоматическую health-check-проверку и выбор лучшего узла:

Откройте ☰ → Конфигурация.
Нажмите в правом верхнем углу кнопку Добавить профиль — значок листа с плюсом.
Выберите Ручные настройки → Балансировщик.
Укажите:

Имя профиля: Igareck Auto Select
Тип: Группы
Стратегия: leastPing
Группа: выбрать импортированную подписку
Пользовательский URL-адрес проверки подключения: https://www.gstatic.com/generate_204
Интервал между проверками: 300

Сохраните кнопкой с галочкой (правый верхний угол).
В разделе ☰ → Конфигурация выберите только что созданный балансировщик.

5. Подключение

В разделе ☰ → Конфигурация выберите отдельный узел для ручного режима или созданный балансировщик Igareck Auto Select как активную конфигурацию (рекомендуется).
Нажмите кнопку подключения (иконка бумажного самолетика) в нижней части экрана.
При первом запуске подтвердите системный запрос Android на создание VPN-подключения.

Инструкция Shadowrocket ⬅ Нажмите, чтобы открыть

`Shadowrocket`

https://github.com/hiddify/Hiddify-Manager/wiki/Tutorial-for-ShadowRocket-app

1. Конфигурационный файл BLACKLIST RU-DIRECT

Скачать Shadowrocket_BL_RU_DIRECT_ROUTING.conf

Открыть

㋡

# Shadowrocket RU-DIRECT routing and DNS configuration
#
# ENG
# This file does not contain proxy nodes.
# First add a normal RAW/Base64 subscription to Shadowrocket and configure
# Shadowrocket's native automatic proxy testing/selection. Then import and
# activate this .conf in the Configuration ("Настройка") routing mode.
#
# RU-DIRECT means Russian domains and IP addresses use DIRECT. All other external
# Internet traffic uses PROXY. Localhost, private networks, and LAN devices also
# remain DIRECT so the router and local devices stay reachable.
#
# RU
# Этот файл не содержит прокси-узлов.
# Сначала добавьте в Shadowrocket обычную RAW/Base64-подписку и настройте
# встроенную автоматическую проверку и выбор прокси. Затем импортируйте этот
# файл .conf и активируйте его в режиме маршрутизации «Настройка».
#
# RU-DIRECT означает, что российские домены и IP-адреса направляются через DIRECT.
# Остальной внешний интернет-трафик идёт через PROXY. Localhost, частные сети и
# устройства локальной сети также остаются в режиме DIRECT.
#
# For more information visit: github.com/igareck/vpn-configs-for-russia


[General]

ipv6 = false
prefer-ipv6 = false
ipv6-only-if-no-ipv4-dns = false

private-ip-answer = true
always-ip-address = false
allow-dns-svcb = false
allow-dns-all = true

dns-server = 8.8.8.8,8.8.4.4,9.9.9.9,94.140.14.14,76.76.2.0,76.76.10.0,1.0.0.1,1.1.1.1,208.67.220.220,208.67.222.222,system

fallback-dns-server = system
dns-fallback-system = true

proxy-dns-server = https://dns.google/dns-query#no-h3,https://dns.quad9.net/dns-query#no-h3,https://dns.adguard-dns.com/dns-query#no-h3,https://freedns.controld.com/p0#no-h3,https://dns.mullvad.net/dns-query#no-h3,https://cloudflare-dns.com/dns-query#no-h3,https://doh.opendns.com/dns-query#no-h3,https://doh.libredns.gr/dns-query#no-h3,https://doh.dns4all.eu/dns-query#no-h3,https://wikimedia-dns.org/dns-query#no-h3,https://dns.hostux.net/dns-query#no-h3,https://blank.dnsforge.de/dns-query#no-h3

dns-direct-system = false
dns-direct-fallback-proxy = false
hijack-dns = *:53

always-real-ip = *.lan,*.local,localhost,time.*.com,time.*.gov,time.*.apple.com,time-ios.apple.com,time1.*.com,time2.*.com,time3.*.com,time4.*.com,time5.*.com,time6.*.com,time7.*.com,ntp.*.com,ntp1.*.com,ntp2.*.com,ntp3.*.com,ntp4.*.com,ntp5.*.com,ntp6.*.com,ntp7.*.com,*.pool.ntp.org,push.apple.com,*.push.apple.com,stun.*.*,*.stun.*.*,stun.*.*.*,*.stun.*.*.*,stun.*.*.*.*,*.stun.*.*.*.*,stun.*.*.*.*.*,*.stun.*.*.*.*.*,stun.playstation.net,*.stun.playstation.net,lens.l.google.com,*.n.n.srv.nintendo.net,xbox.*.*.microsoft.com,*.*.xboxlive.com,*.msftncsi.com,*.msftconnecttest.com,WORKGROUP

skip-proxy = 127.0.0.0/8,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16,169.254.0.0/16,100.64.0.0/10,localhost,*.local,*.lan

tun-excluded-routes = 10.0.0.0/8,100.64.0.0/10,127.0.0.0/8,169.254.0.0/16,172.16.0.0/12,192.0.0.0/24,192.0.2.0/24,192.88.99.0/24,192.168.0.0/16,198.51.100.0/24,203.0.113.0/24,224.0.0.0/4,239.255.255.250/32,255.255.255.255/32

udp-policy-not-supported-behaviour = REJECT
block-quic = always-allow
use-local-host-item-for-proxy = true
icmp-auto-reply = false
always-reject-url-rewrite = false

[Rule]

DOMAIN,localhost,DIRECT
DOMAIN-SUFFIX,local,DIRECT
DOMAIN-SUFFIX,lan,DIRECT

IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
IP-CIDR,169.254.0.0/16,DIRECT,no-resolve
IP-CIDR,100.64.0.0/10,DIRECT,no-resolve

IP-CIDR,::1/128,DIRECT,no-resolve
IP-CIDR,fc00::/7,DIRECT,no-resolve
IP-CIDR,fe80::/10,DIRECT,no-resolve

# Remove the next 3 lines for Global / Not-RU-Direct routing.
DOMAIN-SUFFIX,ru,DIRECT
DOMAIN-SUFFIX,xn--p1ai,DIRECT
GEOIP,RU,DIRECT

FINAL,PROXY

[Host]

localhost = 127.0.0.1

2. Конфигурационный файл BLACKLIST GLOBAL

Скачать Shadowrocket_BL_GLOBAL_ROUTING.conf

Открыть

㋡

# Shadowrocket GLOBAL routing and DNS configuration
#
# ENG
# This file does not contain proxy nodes.
# First add a normal RAW/Base64 subscription to Shadowrocket and configure
# Shadowrocket's native automatic proxy testing/selection. Then import and
# activate this .conf in the Configuration ("Настройка") routing mode.
#
# GLOBAL means all external Internet traffic uses PROXY. Localhost, private
# networks, and LAN devices remain DIRECT so the router and local devices stay
# reachable.
#
# RU
# Этот файл не содержит прокси-узлов.
# Сначала добавьте в Shadowrocket обычную RAW/Base64-подписку и настройте
# встроенную автоматическую проверку и выбор прокси. Затем импортируйте этот
# файл .conf и активируйте его в режиме маршрутизации «Настройка».
#
# GLOBAL означает, что весь внешний интернет-трафик направляется через PROXY.
# Localhost, частные сети и устройства локальной сети остаются в режиме DIRECT,
# чтобы сохранить доступ к роутеру и другим локальным устройствам.
#
# For more information visit: github.com/igareck/vpn-configs-for-russia

[General]

ipv6 = false
prefer-ipv6 = false
ipv6-only-if-no-ipv4-dns = false

private-ip-answer = true
always-ip-address = false
allow-dns-svcb = false
allow-dns-all = true

dns-server = 8.8.8.8,8.8.4.4,9.9.9.9,94.140.14.14,76.76.2.0,76.76.10.0,1.0.0.1,1.1.1.1,208.67.220.220,208.67.222.222,system

fallback-dns-server = system
dns-fallback-system = true

proxy-dns-server = https://dns.google/dns-query#no-h3,https://dns.quad9.net/dns-query#no-h3,https://dns.adguard-dns.com/dns-query#no-h3,https://freedns.controld.com/p0#no-h3,https://dns.mullvad.net/dns-query#no-h3,https://cloudflare-dns.com/dns-query#no-h3,https://doh.opendns.com/dns-query#no-h3,https://doh.libredns.gr/dns-query#no-h3,https://doh.dns4all.eu/dns-query#no-h3,https://wikimedia-dns.org/dns-query#no-h3,https://dns.hostux.net/dns-query#no-h3,https://blank.dnsforge.de/dns-query#no-h3

dns-direct-system = false
dns-direct-fallback-proxy = false
hijack-dns = *:53

always-real-ip = *.lan,*.local,localhost,time.*.com,time.*.gov,time.*.apple.com,time-ios.apple.com,time1.*.com,time2.*.com,time3.*.com,time4.*.com,time5.*.com,time6.*.com,time7.*.com,ntp.*.com,ntp1.*.com,ntp2.*.com,ntp3.*.com,ntp4.*.com,ntp5.*.com,ntp6.*.com,ntp7.*.com,*.pool.ntp.org,push.apple.com,*.push.apple.com,stun.*.*,*.stun.*.*,stun.*.*.*,*.stun.*.*.*,stun.*.*.*.*,*.stun.*.*.*.*,stun.*.*.*.*.*,*.stun.*.*.*.*.*,stun.playstation.net,*.stun.playstation.net,lens.l.google.com,*.n.n.srv.nintendo.net,xbox.*.*.microsoft.com,*.*.xboxlive.com,*.msftncsi.com,*.msftconnecttest.com,WORKGROUP

skip-proxy = 127.0.0.0/8,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16,169.254.0.0/16,100.64.0.0/10,localhost,*.local,*.lan

tun-excluded-routes = 10.0.0.0/8,100.64.0.0/10,127.0.0.0/8,169.254.0.0/16,172.16.0.0/12,192.0.0.0/24,192.0.2.0/24,192.88.99.0/24,192.168.0.0/16,198.51.100.0/24,203.0.113.0/24,224.0.0.0/4,239.255.255.250/32,255.255.255.255/32

udp-policy-not-supported-behaviour = REJECT
block-quic = always-allow
use-local-host-item-for-proxy = true
icmp-auto-reply = false
always-reject-url-rewrite = false

[Rule]

DOMAIN,localhost,DIRECT
DOMAIN-SUFFIX,local,DIRECT
DOMAIN-SUFFIX,lan,DIRECT

IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
IP-CIDR,169.254.0.0/16,DIRECT,no-resolve
IP-CIDR,100.64.0.0/10,DIRECT,no-resolve

IP-CIDR,::1/128,DIRECT,no-resolve
IP-CIDR,fc00::/7,DIRECT,no-resolve
IP-CIDR,fe80::/10,DIRECT,no-resolve

FINAL,PROXY

[Host]

localhost = 127.0.0.1

3. Конфигурационный файл WHITELIST

Скачать Shadowrocket_WL_GLOBAL_ROUTING.conf

Открыть

㋡

# Shadowrocket WHITELIST GLOBAL routing and DNS configuration
#
# ENG
# This file does not contain proxy nodes.
# First add a normal RAW/Base64 WHITELIST subscription to Shadowrocket and
# configure Shadowrocket's native automatic proxy testing/selection. Then
# import and activate this .conf in the Configuration ("Настройка") routing
# mode.
#
# WHITELIST GLOBAL means all external Internet traffic uses PROXY. Localhost,
# private networks, and LAN devices remain DIRECT so the router and local
# devices stay reachable.
#
# Russian and system DNS resolvers are used directly for bootstrap and DIRECT
# lookups. External DNS lookups for proxied traffic use DoH through PROXY.
#
# RU
# Этот файл не содержит прокси-узлов.
# Сначала добавьте в Shadowrocket обычную RAW/Base64-подписку WHITELIST и
# настройте встроенную автоматическую проверку и выбор прокси. Затем
# импортируйте этот файл .conf и активируйте его в режиме маршрутизации
# «Настройка».
#
# WHITELIST GLOBAL означает, что весь внешний интернет-трафик направляется
# через PROXY. Localhost, частные сети и устройства локальной сети остаются в
# режиме DIRECT, чтобы сохранить доступ к роутеру и другим локальным
# устройствам.
#
# Российские и системный DNS используются напрямую для bootstrap и запросов
# DIRECT. Зарубежные DoH для трафика PROXY доступны через прокси.
#
# For more information visit: github.com/igareck/vpn-configs-for-russia

[General]

ipv6 = false
prefer-ipv6 = false
ipv6-only-if-no-ipv4-dns = false

private-ip-answer = true
always-ip-address = false
allow-dns-svcb = false
allow-dns-all = true

dns-server = system,https://common.dot.dns.yandex.net/dns-query#no-h3,https://safe.dot.dns.yandex.net/dns-query#no-h3,https://family.dot.dns.yandex.net/dns-query#no-h3,77.88.8.1,77.88.8.2,77.88.8.3,77.88.8.7,77.88.8.8,77.88.8.88,89.175.167.27,94.72.28.59,95.31.212.206,82.140.107.246,83.149.26.2,188.162.79.131

fallback-dns-server = system
dns-fallback-system = true

proxy-dns-server = https://dns.google/dns-query#no-h3,https://dns.quad9.net/dns-query#no-h3,https://dns.adguard-dns.com/dns-query#no-h3,https://freedns.controld.com/p0#no-h3,https://dns.mullvad.net/dns-query#no-h3,https://cloudflare-dns.com/dns-query#no-h3,https://doh.opendns.com/dns-query#no-h3,https://doh.libredns.gr/dns-query#no-h3,https://doh.dns4all.eu/dns-query#no-h3,https://wikimedia-dns.org/dns-query#no-h3,https://dns.hostux.net/dns-query#no-h3,https://blank.dnsforge.de/dns-query#no-h3

dns-direct-system = false
dns-direct-fallback-proxy = false
hijack-dns = *:53

always-real-ip = *.lan,*.local,localhost,time.*.com,time.*.gov,time.*.apple.com,time-ios.apple.com,time1.*.com,time2.*.com,time3.*.com,time4.*.com,time5.*.com,time6.*.com,time7.*.com,ntp.*.com,ntp1.*.com,ntp2.*.com,ntp3.*.com,ntp4.*.com,ntp5.*.com,ntp6.*.com,ntp7.*.com,*.pool.ntp.org,push.apple.com,*.push.apple.com,stun.*.*,*.stun.*.*,stun.*.*.*,*.stun.*.*.*,stun.*.*.*.*,*.stun.*.*.*.*,stun.*.*.*.*.*,*.stun.*.*.*.*.*,stun.playstation.net,*.stun.playstation.net,lens.l.google.com,*.n.n.srv.nintendo.net,xbox.*.*.microsoft.com,*.*.xboxlive.com,*.msftncsi.com,*.msftconnecttest.com,WORKGROUP

skip-proxy = 127.0.0.0/8,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16,169.254.0.0/16,100.64.0.0/10,localhost,*.local,*.lan

tun-excluded-routes = 10.0.0.0/8,100.64.0.0/10,127.0.0.0/8,169.254.0.0/16,172.16.0.0/12,192.0.0.0/24,192.0.2.0/24,192.88.99.0/24,192.168.0.0/16,198.51.100.0/24,203.0.113.0/24,224.0.0.0/4,239.255.255.250/32,255.255.255.255/32

udp-policy-not-supported-behaviour = REJECT
block-quic = always-allow
use-local-host-item-for-proxy = true
icmp-auto-reply = false
always-reject-url-rewrite = false

[Rule]

DOMAIN,localhost,DIRECT
DOMAIN-SUFFIX,local,DIRECT
DOMAIN-SUFFIX,lan,DIRECT

IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
IP-CIDR,169.254.0.0/16,DIRECT,no-resolve
IP-CIDR,100.64.0.0/10,DIRECT,no-resolve

IP-CIDR,::1/128,DIRECT,no-resolve
IP-CIDR,fc00::/7,DIRECT,no-resolve
IP-CIDR,fe80::/10,DIRECT,no-resolve

FINAL,PROXY

[Host]

localhost = 127.0.0.1

Инструкция v2rayN, v2rayNG ⬅ Нажмите, чтобы открыть

`v2rayN, v2rayNG`

Настройка V2rayN на Windows (зеркало)

Настройка V2rayNG на Android (зеркало)

v2rayN — НАСТРОЙКИ КЛИЕНТА 1 ⬅ Нажмите, чтобы открыть

Установите официальный клиент v2rayN, запустите в "режиме Администратора".

v2rayN — НАСТРОЙКИ КЛИЕНТА 2 ⬅ Нажмите, чтобы открыть

v2rayN — НАСТРОЙКИ КЛИЕНТА

Версия интерфейса, по которой составлена инструкция: v2rayN 7.24.4.

Язык интерфейса - английский.

Готовые строки ниже копируются в указанные поля v2rayN, а переключатели устанавливаются один раз вручную.

1. DNS SETTINGS

Путь: Settings -> DNS Settings -> Basic DNS Settings

Domestic DNS

Для подписок BLACKLIST:

8.8.8.8,8.8.4.4,9.9.9.9,94.140.14.14,76.76.2.0,76.76.10.0,1.0.0.1,1.1.1.1,208.67.220.220,208.67.222.222

Для подписок WHITELIST:

localhost,https://common.dot.dns.yandex.net/dns-query,https://safe.dot.dns.yandex.net/dns-query,https://family.dot.dns.yandex.net/dns-query

Remote DNS

Для любых подписок:

https://dns.google/dns-query,https://dns.quad9.net/dns-query,https://dns.adguard-dns.com/dns-query,https://freedns.controld.com/p0,https://dns.mullvad.net/dns-query,https://cloudflare-dns.com/dns-query,https://doh.opendns.com/dns-query,https://doh.libredns.gr/dns-query,https://doh.dns4all.eu/dns-query,https://wikimedia-dns.org/dns-query,https://dns.hostux.net/dns-query,https://blank.dnsforge.de/dns-query

Bootstrap DNS

Для подписок BLACKLIST:

8.8.8.8,8.8.4.4,9.9.9.9,94.140.14.14,76.76.2.0,76.76.10.0,1.0.0.1,1.1.1.1,208.67.220.220,208.67.222.222

Для подписок WHITELIST:

77.88.8.1,77.88.8.2,77.88.8.3,77.88.8.7,77.88.8.8,77.88.8.88,89.175.167.27,94.72.28.59,95.31.212.206,82.140.107.246,83.149.26.2,188.162.79.131

Остальные параметры Basic DNS Settings:

• Direct Target Resolution Strategy: UseIPv4
• Proxy Target Resolution Strategy: UseIPv4
• Proxy Dial Resolution Strategy: AsIs или пустое значение
• Parallel Query: Off
• Serve Stale: Off
• Enable Happy Eyeballs: Off

2. ADVANCED DNS SETTINGS

Путь: Settings -> DNS Settings -> Advanced DNS Settings

• Use System Hosts: On
• Add Common DNS Hosts: On
• FakeIP: Off
• Block SVCB and HTTPS Queries: On
• Validate Regional Domain IPs: оставить пустым
• DNS Hosts: оставить пустым

3. CUSTOM DNS

Путь: Settings -> DNS Settings -> V2ray Custom DNS

Оставьте выключенными:

• V2ray Custom DNS -> HTTP/SOCKS: Enable = Off
• sing-box Custom DNS -> HTTP/SOCKS: Enable = Off

4. CORE: BASIC SETTINGS

Путь: Settings -> Option Setting -> Core: basic settings

• Enable UDP: On
• Turn on Sniffing: On
• Sniffing type: http, tls, quic
• Route Only: Off
• Allow connections from the LAN: Off
• Enable fragment: Off

5. V2RAYN SETTINGS

Путь: Settings -> Option Setting -> v2rayN Settings

• Speed Ping Test URL: https://www.gstatic.com/generate_204
• Automatic update interval for Geo files: 24 часа
• Number of concurrent tests during multi-test: 5

6. SUBSCRIPTION GROUP SETTINGS

Путь: Subscription Group -> Subscription Group settings -> Group -> Edit

• Automatic update interval: 60 минут

Интервал обновления подписки можно увеличить до 120 минут.

7. TUN MODE SETTINGS

Путь: Settings -> Option Setting -> TUN Mode settings

• Auto Route: On
• Strict Route: On
• Stack: gvisor
• MTU: 4000
• Enable IPv6 Address: Off
• Legacy TUN Protect: On

8. МАРШРУТИЗАЦИЯ RU-DIRECT

Путь: Settings -> Regional presets setting -> Russia

9. ОБНОВЛЕНИЕ

Путь: Help -> Check Update

Обновите компоненты клиента.

Затем нажмите на кнопку Reload в верхнем меню.

10. ПРИМЕНЕНИЕ

• Нажмите Confirm во всех изменённых окнах.

• Нажмите Reload или переподключите v2rayN.

• Маршрутизация RU-DIRECT выбирается непосредственно в v2rayN.

• Активируется RU-DIRECT справа от кнопки Enable TUN: выбрать "RUv1-Все, кроме РФ".

• Для GLOBAL выберите "RUv1-Все".

Инструкция Throne:

https://wiki.aeza.net/ru/guides/throne/

Инструкция Streisand, v2Box:

Настройка Streisand, v2Box на iOS (зеркало)

Инструкция Nekobox:

https://hiddify.com/manager/client-software-on-android/Tutorial-for-Nekobox-app/

Инструкция Hiddify:

https://hiddify.com/manager/client-software-on-desktop/Tutorial-for-HiddifyN-software/

https://hiddify.com/app/How-to-use-Hiddify-app/

`Инструкции к клиентам для OpenWrt-роутеров, NAS и Linux-систем:`

Инструкция ShellCrash

`ShellCrash`

https://github.com/juewuy/ShellCrash

2. Ядро: Mihomo/Sing-box.

3. Что поддерживает? TUN, REDIRECT, PROXY, nftables/iptables, правила маршрутизации, правила для устройств локальной сети.

4. Автоматическая health-check-проверка и выбор узлов в фоне по примеру Karing доступны.

а. Клиентский шаблон, группа url-test Mihomo — аналог Karing Auto Select.

Принцип работы url-test Mihomo и urltest Sing-box (пункты "а" и "б"):

периодически отправляет проверочный запрос через каждый узел;
измеряет задержку;
выбирает узел с лучшим результатом;
повторяет тест через заданный interval;
переключает новые соединения на лучший узел.
параметр tolerance задаёт минимальную разницу в задержке, необходимую для переключения. Это защищает от постоянных скачков между узлами с почти одинаковым результатом.

Clash-подписки для пользователей из России (RU-DIRECT, чтобы все Российские сайты шли без VPN):

https://github.com/igareck/vpn-configs-for-russia/tree/main/Export/Clash/RU_DIRECT

Clash-подписки для Международного варианта (для остальных стран, где не нужен RU-DIRECT):

https://github.com/igareck/vpn-configs-for-russia/tree/main/Export/Clash/GLOBAL

8. Как добавить Clash-подписки в ShellCrash?

Раскрыть детали

Сначала подключиться к роутеру:

ssh root@192.168.1.1

Затем запустить ShellCrash:

crash

После этого появится текстовое меню примерно с приглашением:

Please enter a number >
или
请输入对应数字 >

1 — Start / Restart Service
    Запустить или перезапустить ShellCrash

2 — Feature Settings
    Настройки функций: режим работы, DNS, порты, ядро и другие параметры

3 — Stop Service
    Остановить ShellCrash

4 — Startup Settings
    Настройки автозапуска при загрузке устройства

5 — Scheduled Tasks
    Планировщик задач: автоматическое обновление подписок, ядра и т. д.

6 — Configuration Management
    Управление конфигурациями, подписками и поставщиками

7 — Access & Control
    Настройка доступа устройств, маршрутизации и правил управления

8 — Tools & Optimization
    Инструменты, диагностика и оптимизация

9 — Updates & Support
    Обновление ShellCrash, ядра, панели и раздел поддержки

0 — Exit Script
    Выйти из меню ShellCrash

Управление конфигурациями (Configuration Management) находится в пункте 6.

Далее вводится одна цифра и нажимается Enter: ввести нужно именно цифру 6:

Далее в меню Configuration Management / Меню управления конфигурациями:

a — добавить поставщика конфигурации/подписки (Add provider);
b — сгенерировать локальную конфигурацию;
c — сгенерировать онлайн-конфигурацию;
d — очистить список поставщиков;
e — выбрать пользовательский файл конфигурации.

Вводим букву/команду a:

После выбора a откроется меню Add provider / Редактор отдельного поставщика:

1 — задать название поставщика;
2 — задать ссылку или путь;
3 — настроить локальное переопределение;
a — сохранить поставщика;
b — сгенерировать локальную конфигурацию только из этого поставщика;
c — сгенерировать онлайн-конфигурацию только из этого поставщика;
e — загрузить эту конфигурацию напрямую без преобразования.

Вводим цифру/команду 1:

Затем вводим название подписки:

Igareck BLACK VLESS Mobile

Затем вводим цифру/команду 2:

Вставляем ссылку:

https://raw.githack.com/igareck/vpn-configs-for-russia/main/Clash/BLACK_VLESS_RUS_mobile.yaml

После этого сохраняем поставщика конфигураций, вводим букву/команду a:

Итоговая последовательность:

6 → a → 1 → Igareck BLACK VLESS Mobile → 2 → Ссылка → a → e

Если случайно вошли не в то меню, то ввести 0 и нажать Enter — это возврат на один уровень назад:

9. Настройка автоматического обновления подписки ShellCrash раз в час:

Раскрыть детали

Сначала подключиться к роутеру:

ssh root@192.168.1.1

Затем запустить ShellCrash:

crash

Далее последовательно вводите по одному значению, каждый раз нажимая Enter:

5 → 1 → 5 → 3 → 1 → 1

Расшифровка:

5 — открыть Scheduled Tasks / Планировщик задач.
1 — Add Task / Добавить задачу.
5 — Hot update online subscriptions (without restart) — обновлять онлайн-подписку без перезапуска ShellCrash.
3 — Every N hours / Каждые N часов.
1 — выполнять каждые 1 час.
1 — подтвердить добавление задачи.

Как проверить?

Вернувшись в меню Scheduled Tasks, нажмите 2:

Блок настроек для ShellCrash распределяется по трём файлам: Общие параметры + Группы + Правила

Общие параметры user.yaml

Общие параметры user.yaml

Выберите:

ssh root@192.168.1.1
→ crash → 6 → e → 5

ShellCrash создаёт файл user.yaml и покажет его расположение. Затем файл нужно открыть через WinSCP, vi или nano:

$CRASHDIR/yamls/user.yaml

Вставить общие параметры:

Общие параметры для ЧЕРНЫХ СПИСКОВ (YAML) ⬅ Нажмите, чтобы открыть

mode: rule
unified-delay: true
tcp-concurrent: true

keep-alive-idle: 300
keep-alive-interval: 60
disable-keep-alive: false

profile:
  store-selected: true
  store-fake-ip: true

dns:
  enable: true
  prefer-h3: false
  ipv6: false
  use-hosts: true
  use-system-hosts: true
  respect-rules: false

  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter-mode: blacklist

  fake-ip-filter:
    - "*.lan"
    - "*.local"
    - "localhost"

    - "time.*.com"
    - "time.*.gov"
    - "time.*.apple.com"
    - "time-ios.apple.com"
    - "time1.*.com"
    - "time2.*.com"
    - "time3.*.com"
    - "time4.*.com"
    - "time5.*.com"
    - "time6.*.com"
    - "time7.*.com"

    - "ntp.*.com"
    - "ntp1.*.com"
    - "ntp2.*.com"
    - "ntp3.*.com"
    - "ntp4.*.com"
    - "ntp5.*.com"
    - "ntp6.*.com"
    - "ntp7.*.com"
    - "*.pool.ntp.org"

    - "+.push.apple.com"

    - "+.stun.*.*"
    - "+.stun.*.*.*"
    - "+.stun.*.*.*.*"
    - "+.stun.*.*.*.*.*"
    - "+.stun.playstation.net"

    - "lens.l.google.com"
    - "*.n.n.srv.nintendo.net"
    - "xbox.*.*.microsoft.com"
    - "*.*.xboxlive.com"

    - "*.msftncsi.com"
    - "*.msftconnecttest.com"

    - "WORKGROUP"

  cache-algorithm: arc

  default-nameserver:
    - 8.8.8.8
    - 8.8.4.4
    - 9.9.9.9
    - 94.140.14.14
    - 76.76.2.0
    - 76.76.10.0
    - 1.0.0.1
    - 1.1.1.1
    - 208.67.220.220
    - 208.67.222.222

  nameserver:
    - https://dns.google/dns-query
    - https://dns.quad9.net/dns-query
    - https://dns.adguard-dns.com/dns-query
    - https://freedns.controld.com/p0
    - https://dns.mullvad.net/dns-query
    - https://cloudflare-dns.com/dns-query
    - https://doh.opendns.com/dns-query
    - https://doh.libredns.gr/dns-query
    - https://doh.dns4all.eu/dns-query
    - https://wikimedia-dns.org/dns-query
    - https://dns.hostux.net/dns-query
    - https://blank.dnsforge.de/dns-query

  proxy-server-nameserver:
    - 8.8.8.8
    - 8.8.4.4
    - 9.9.9.9
    - 94.140.14.14
    - 76.76.2.0
    - 76.76.10.0
    - 1.0.0.1
    - 1.1.1.1
    - 208.67.220.220
    - 208.67.222.222
    - system

  direct-nameserver:
    - 8.8.8.8
    - 8.8.4.4
    - 9.9.9.9
    - 94.140.14.14
    - 76.76.2.0
    - 76.76.10.0
    - 1.0.0.1
    - 1.1.1.1
    - 208.67.220.220
    - 208.67.222.222
    - system

  direct-nameserver-follow-policy: false

sniffer:
  enable: true
  force-dns-mapping: true
  parse-pure-ip: true
  override-destination: false

  sniff:
    HTTP:
      ports: [80, 8080-8880]
      override-destination: true

    TLS:
      ports: [443, 8443]

    QUIC:
      ports: [443, 8443]

Общие параметры для БЕЛЫХ СПИСКОВ (YAML) ⬅ Нажмите, чтобы открыть

mode: rule
unified-delay: true
tcp-concurrent: true

keep-alive-idle: 300
keep-alive-interval: 60
disable-keep-alive: false

profile:
  store-selected: true
  store-fake-ip: true

dns:
  enable: true
  prefer-h3: false
  ipv6: false
  use-hosts: true
  use-system-hosts: true
  # Подключения к зарубежным DoH из nameserver направляются
  # через правила маршрутизации и активную прокси-группу.
  respect-rules: true

  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter-mode: blacklist

  fake-ip-filter:
    - "*.lan"
    - "*.local"
    - "localhost"

    - "time.*.com"
    - "time.*.gov"
    - "time.*.apple.com"
    - "time-ios.apple.com"
    - "time1.*.com"
    - "time2.*.com"
    - "time3.*.com"
    - "time4.*.com"
    - "time5.*.com"
    - "time6.*.com"
    - "time7.*.com"

    - "ntp.*.com"
    - "ntp1.*.com"
    - "ntp2.*.com"
    - "ntp3.*.com"
    - "ntp4.*.com"
    - "ntp5.*.com"
    - "ntp6.*.com"
    - "ntp7.*.com"
    - "*.pool.ntp.org"

    - "+.push.apple.com"

    - "+.stun.*.*"
    - "+.stun.*.*.*"
    - "+.stun.*.*.*.*"
    - "+.stun.*.*.*.*.*"
    - "+.stun.playstation.net"

    - "lens.l.google.com"
    - "*.n.n.srv.nintendo.net"
    - "xbox.*.*.microsoft.com"
    - "*.*.xboxlive.com"

    - "*.msftncsi.com"
    - "*.msftconnecttest.com"

    - "WORKGROUP"

  cache-algorithm: arc

  default-nameserver:
    - 77.88.8.1
    - 77.88.8.2
    - 77.88.8.3
    - 77.88.8.7
    - 77.88.8.8
    - 77.88.8.88
    - 89.175.167.27
    - 94.72.28.59
    - 95.31.212.206
    - 82.140.107.246
    - 83.149.26.2
    - 188.162.79.131

  nameserver:
    - https://dns.google/dns-query
    - https://dns.quad9.net/dns-query
    - https://dns.adguard-dns.com/dns-query
    - https://freedns.controld.com/p0
    - https://dns.mullvad.net/dns-query
    - https://cloudflare-dns.com/dns-query
    - https://doh.opendns.com/dns-query
    - https://doh.libredns.gr/dns-query
    - https://doh.dns4all.eu/dns-query
    - https://wikimedia-dns.org/dns-query
    - https://dns.hostux.net/dns-query
    - https://blank.dnsforge.de/dns-query

  proxy-server-nameserver:
    - system
    - 77.88.8.1
    - 77.88.8.2
    - 77.88.8.3
    - 77.88.8.7
    - 77.88.8.8
    - 77.88.8.88
    - 89.175.167.27
    - 94.72.28.59
    - 95.31.212.206
    - 82.140.107.246
    - 83.149.26.2
    - 188.162.79.131

  direct-nameserver:
    - system
    - https://common.dot.dns.yandex.net/dns-query
    - https://safe.dot.dns.yandex.net/dns-query
    - https://family.dot.dns.yandex.net/dns-query

  direct-nameserver-follow-policy: false

sniffer:
  enable: true
  force-dns-mapping: true
  parse-pure-ip: true
  override-destination: false

  sniff:
    HTTP:
      ports: [80, 8080-8880]
      override-destination: true

    TLS:
      ports: [443, 8443]

    QUIC:
      ports: [443, 8443]

Группы proxy-groups.yaml

Группы proxy-groups.yaml

Выберите:

ssh root@192.168.1.1
→ crash → 6 → e → 4

ShellCrash создаёт файл proxy-groups.yaml и покажет его расположение.

1 — добавить группу вручную;
2 — посмотреть созданные группы;
3 — очистить группы;
0 — назад.

Но лучше напрямую открыть:

$CRASHDIR/yamls/proxy-groups.yaml

Вставьте содержимое групп, без строки proxy-groups::

  - name: "Igareck Auto Select (Автоподключение)"
    type: url-test
    include-all: true
    exclude-type: "Direct|Reject|RejectDrop|Compatible|Pass|Dns"
    url: "https://www.gstatic.com/generate_204"
    interval: 300
    tolerance: 150
    lazy: true
    timeout: 5000
    max-failed-times: 2
    expected-status: 204

  - name: "Igareck Manual (Ручное Подключение)"
    type: select
    proxies:
      - "Igareck Auto Select (Автоподключение)"
    include-all: true
    exclude-type: "Direct|Reject|RejectDrop|Compatible|Pass|Dns"
    default-selected: "Igareck Auto Select (Автоподключение)"

  - name: "GLOBAL"
    type: select
    proxies:
      - "Igareck Auto Select (Автоподключение)"
      - "Igareck Manual (Ручное Подключение)"
    default-selected: "Igareck Auto Select (Автоподключение)"

Правила rules.yaml

Правила rules.yaml

Выберите:

ssh root@192.168.1.1
→ crash → 6 → e → 2

ShellCrash создаёт файл rules.yaml и покажет его расположение.

1 — добавить одно правило вручную;
2 — удалить правило;
3 — очистить правила;
0 — назад.

Но лучше напрямую открыть:

$CRASHDIR/yamls/rules.yaml

и вставить только строки правил, без строки rules::

  - DOMAIN-SUFFIX,localhost,DIRECT
  - DOMAIN-SUFFIX,local,DIRECT
  - DOMAIN-SUFFIX,lan,DIRECT
  - "DOMAIN-REGEX,^[^.]+$,DIRECT"

  - IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - IP-CIDR,169.254.0.0/16,DIRECT,no-resolve
  - IP-CIDR,100.64.0.0/10,DIRECT,no-resolve

  - IP-CIDR6,::1/128,DIRECT,no-resolve
  - IP-CIDR6,fc00::/7,DIRECT,no-resolve
  - IP-CIDR6,fe80::/10,DIRECT,no-resolve

  # Удалите 4 следующие строки для Глобального/Не-RU-Direct или Whitelist роутинга
  # Delete the next 4 lines for Global/Not-RU-Direct routing
  - DOMAIN-SUFFIX,ru,DIRECT
  - DOMAIN-SUFFIX,xn--p1ai,DIRECT
  - GEOSITE,category-ru,DIRECT
  - GEOIP,RU,DIRECT

  - "MATCH,Igareck Manual (Ручное Подключение)"

После сохранения файлов:

ssh root@192.168.1.1
→ crash → 6 → b

Инструкция OpenClash

`OpenClash`

https://github.com/vernesong/openclash

1. Один из самых известных OpenWrt+LuCI клиентов (и совместимых производных).

2. Ядро: Mihomo.

3. Что поддерживает? TUN, REDIRECT, PROXY, nftables/iptables, правила маршрутизации, url-test, fallback и балансировку.

4. Автоматическая health-check-проверка и выбор узлов в фоне по примеру Karing доступны.

а. Группа url-test Mihomo — аналог Karing Auto Select:

периодически отправляет проверочный запрос через каждый узел;
измеряет задержку;
выбирает узел с лучшим результатом;
повторяет тест через заданный interval;
переключает новые соединения на лучший узел.
параметр tolerance задаёт минимальную разницу в задержке, необходимую для переключения. Это защищает от постоянных скачков между узлами с почти одинаковым результатом.

Clash-подписки для пользователей из России (RU-DIRECT, чтобы все Российские сайты шли без VPN):

https://github.com/igareck/vpn-configs-for-russia/tree/main/Export/Clash/RU_DIRECT

Clash-подписки для Международного варианта (для остальных стран, где не нужен RU-DIRECT):

https://github.com/igareck/vpn-configs-for-russia/tree/main/Export/Clash/GLOBAL

8. Как добавить Clash-подписки в OpenClash?

В LuCI:

Services → OpenClash → Config Subscription → Add

Заполнить:

Enabled: включено
Config Alias: Igareck BLACK VLESS Mobile
Subscribe Address: ссылка на YAML
User-Agent: Mihomo или Clash.Meta
Subscription Conversion: выключено

Затем:

Save & Apply → Update Subscription

9. Настройка автоматического обновления подписки OpenClash:

В LuCI:

Services → OpenClash → Config Subscription → Auto Update: Enabled
Update Mode: Loop Mode
Update Interval: 1 hour

Уточнение: этот пункт 10 не обязателен, нужен только для продвинутых пользователей, если вы хотите поменять какие-либо опции Clash-подписок вручную, либо сделать настройки глобальными для любых входящих подписок, добавив их в сам клиент. Настройки, записанные в самом клиенте OpenClash перезапишут настройки всех входящих Clash-подписок при совпадении. Для обычного пользователя пункт 7, 8, 9 и готовые Clash-подписки из репозитория Igareck - более чем достаточны и уже включают в себя все настройки из пункта 10. Сделано это для удобства пользователей по принципу: добавил подписку и сразу пользуешься.

ОБЩИЕ ПАРАМЕТРЫ и Sniffer

Путь в LuCI:

Services
→ OpenClash
→ Overwrite Settings
→ Meta Settings

Включить:

Enable Tcp Concurrent
Enable Unified Delay
Enable Sniffer
Forced Sniff Pure IP
Custom Sniffer Settings

В поле Custom Sniffer Settings вставить только:

sniffer:
  enable: true
  force-dns-mapping: true
  parse-pure-ip: true
  override-destination: false
  sniff:
    HTTP:
      ports: [80, 8080-8880]
      override-destination: true
    TLS:
      ports: [443, 8443]
    QUIC:
      ports: [443, 8443]

ГРУППЫ

Путь в LuCI:

Services
→ OpenClash
→ Config Manage
→ Config File List
→ у активного YAML выбрать Other: Servers Manage
→ Apply

На открывшейся странице Servers & Groups Manage сначала нажмите Read Config

Только затем создавайте группы через:

Proxy Groups → Add

OpenClash прямо предупреждает, что перед изменением необходимо прочитать текущую конфигурацию.

Затем поочерёдно создаются: Igareck Auto Select (Автоподключение) → Igareck Manual (Ручное Подключение) → GLOBAL

1. Igareck Auto Select

Proxy Groups → Add

Group Type:
URL-Test

Group Name:
Igareck Auto Select (Автоподключение)

Test URL:
https://www.gstatic.com/generate_204

Test Interval(s):
300

Tolerance(ms):
150

Other Group:
оставить пустым

В поле Other Parameters вставить:

    include-all: true
    exclude-type: "Direct|Reject|RejectDrop|Compatible|Pass|Dns"
    lazy: true
    timeout: 5000
    max-failed-times: 2
    expected-status: 204

Затем Commit Settings

2. Igareck Manual

Proxy Groups → Add

Group Type:
Manual-Select

Group Name:
Igareck Manual (Ручное Подключение)

Other Group:
Igareck Auto Select (Автоподключение)

В поле Other Parameters вставить:

    include-all: true
    exclude-type: "Direct|Reject|RejectDrop|Compatible|Pass|Dns"
    default-selected: "Igareck Auto Select (Автоподключение)"

Затем Commit Settings

3. GLOBAL

Proxy Groups → Add

Group Type:
Manual-Select

Group Name:
GLOBAL

Other Group:
Igareck Auto Select (Автоподключение)
Igareck Manual (Ручное Подключение)

В поле Other Parameters вставить:

    default-selected: "Igareck Auto Select (Автоподключение)"

Затем Commit Settings

После создания всех трёх групп вернуться на страницу Servers & Groups Manage и нажать Apply Settings.

ПРАВИЛА

Путь в LuCI:

Services
→ OpenClash
→ Overwrite Settings
→ Rules Setting
→ Custom Clash Rules: Enable
→ Priority

В поле Priority вставить весь раздел rules:

rules:
  - DOMAIN-SUFFIX,localhost,DIRECT
  - DOMAIN-SUFFIX,local,DIRECT
  - DOMAIN-SUFFIX,lan,DIRECT
  - "DOMAIN-REGEX,^[^.]+$,DIRECT"

  - IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - IP-CIDR,169.254.0.0/16,DIRECT,no-resolve
  - IP-CIDR,100.64.0.0/10,DIRECT,no-resolve

  - IP-CIDR6,::1/128,DIRECT,no-resolve
  - IP-CIDR6,fc00::/7,DIRECT,no-resolve
  - IP-CIDR6,fe80::/10,DIRECT,no-resolve

  # Удалите 4 следующие строки для Глобального/Не-RU-Direct роутинга
  # Delete the next 4 lines for Global/Not-RU-Direct routing
  - DOMAIN-SUFFIX,ru,DIRECT
  - DOMAIN-SUFFIX,xn--p1ai,DIRECT
  - GEOSITE,category-ru,DIRECT
  - GEOIP,RU,DIRECT

  - "MATCH,Igareck Manual (Ручное Подключение)"

После этого:

Commit Settings → Apply Settings

DNS Настройки

Здесь 2 варианта: Когда DNS уже приходит из подписки Igareck и Если DNS нужно настроить только локально

1. Когда DNS Настройки уже приходят из подписки Igareck

Путь в LuCI:

Services
→ OpenClash
→ Overwrite Settings
→ DNS Settings

Установить:

Custom DNS Setting: Disable
Respect Rules: Disable
Append Upstream DNS: Disable
Append Default DNS: Disable
Fake-IP Range: 198.18.0.1/16
Persistence Fake-IP: Enable

2. Если DNS нужно настроить локально

Путь в LuCI:

Services
→ OpenClash
→ Overwrite Settings
→ DNS Settings
→ Custom DNS Setting: Enable

Ниже появится раздел:

Add Custom DNS Servers → Add

Интерфейс OpenClash позволяет добавлять только группы:

nameserver
fallback
default-nameserver

Инструкция Nikki

`Nikki`

https://github.com/nikkinikki-org/OpenWrt-nikki

1. Более современная и компактная альтернатива OpenClash.

Позиционируется как современный прозрачный прокси для OpenWrt 24.10+, Linux 5.13+ с firewall4/nftables.

2. Ядро: Mihomo.

4. Автоматическая health-check-проверка и выбор узлов в фоне по примеру Karing доступны.

Настраивается как локальная политика на стороне клиента через "Profile Mixin".

У Nikki специально предусмотрены:

Profile Mixin;
Profile Editor.

Nikki при каждом обновлении:

Скачивает профиль → применяет локальный "Profile Mixin" → Запускает итоговую конфигурацию

5. Какие подписки принимает? Принимает только подписки Clash YAML. При импорте других форматов будет ошибка.

Clash-подписки для пользователей из России (RU-DIRECT, чтобы все Российские сайты шли без VPN):

https://github.com/igareck/vpn-configs-for-russia/tree/main/Export/Clash/RU_DIRECT

Clash-подписки для Международного варианта (для остальных стран, где не нужен RU-DIRECT):

https://github.com/igareck/vpn-configs-for-russia/tree/main/Export/Clash/GLOBAL

8. Как добавить Clash-подписки в Nikki?

В LuCI:

Services → Nikki → Profile → Subscription → Add

В некоторых версиях путь отображается как:

Services → Nikki → Configuration Files → Subscriptions

Заполнить:

Subscription Name: Igareck BLACK VLESS Mobile
Subscription URL: ссылка на YAML
User Agent: clash.meta или mihomo
Prefer: Remote

Затем:

Save & Apply → Update

После успешного обновления в основных настройках Nikki выбрать профиль вида:

subscription: Igareck BLACK VLESS Mobile

9. Настройка автоматического обновления подписки Nikki:

В LuCI:

Services → Nikki → Profile → Subscription → Edit
Auto Update: Enabled
Update Interval: 1 hour

Уточнение: этот пункт 10 не обязателен, нужен только для продвинутых пользователей, если вы хотите поменять какие-либо опции Clash-подписок вручную, либо сделать настройки глобальными для любых входящих подписок, добавив их в сам клиент. Настройки, записанные в самом клиенте Nikki перезапишут настройки всех входящих Clash-подписок при совпадении. Для обычного пользователя пункт 7, 8, 9 и готовые Clash-подписки из репозитория Igareck - более чем достаточны и уже включают в себя все настройки из пункта 10. Сделано это для удобства пользователей по принципу: добавил подписку и сразу пользуешься.

Раскрыть детали

В Nikki блок удобнее всего вставлять через файл Mixin.

Путь:

Services
→ Nikki
→ Editor
→ Choose File
→ File for Mixin

Это файл:

/etc/nikki/mixin.yaml

Вставьте туда весь следующий блок:

Заметка: Nikki-YAML отличается от стандартного YAML тем, что блок rules: называется nikki-rules:.

Конфигурационный файл BLACKLIST RU-DIRECT для ЧЕРНЫХ СПИСКОВ (YAML) ⬅ Нажмите, чтобы открыть

# ============================================================
# Igareck Nikki Client Profile
# Профиль настроек без встроенных прокси.
# Прокси должны поступать из подключённой подписки.
#
# Режим BLACKLIST RU-DIRECT:
# - автоматический выбор лучшего прокси;
# - ручной выбор прокси;
# - RU-DIRECT.
# ============================================================


mode: rule
unified-delay: true
tcp-concurrent: true

keep-alive-idle: 300
keep-alive-interval: 60
disable-keep-alive: false

profile:
  store-selected: true
  store-fake-ip: true

dns:
  enable: true
  prefer-h3: false
  ipv6: false
  use-hosts: true
  use-system-hosts: true
  respect-rules: false

  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter-mode: blacklist

  fake-ip-filter:
    - "*.lan"
    - "*.local"
    - "localhost"

    - "time.*.com"
    - "time.*.gov"
    - "time.*.apple.com"
    - "time-ios.apple.com"
    - "time1.*.com"
    - "time2.*.com"
    - "time3.*.com"
    - "time4.*.com"
    - "time5.*.com"
    - "time6.*.com"
    - "time7.*.com"

    - "ntp.*.com"
    - "ntp1.*.com"
    - "ntp2.*.com"
    - "ntp3.*.com"
    - "ntp4.*.com"
    - "ntp5.*.com"
    - "ntp6.*.com"
    - "ntp7.*.com"
    - "*.pool.ntp.org"

    - "+.push.apple.com"

    - "+.stun.*.*"
    - "+.stun.*.*.*"
    - "+.stun.*.*.*.*"
    - "+.stun.*.*.*.*.*"
    - "+.stun.playstation.net"

    - "lens.l.google.com"
    - "*.n.n.srv.nintendo.net"
    - "xbox.*.*.microsoft.com"
    - "*.*.xboxlive.com"

    - "*.msftncsi.com"
    - "*.msftconnecttest.com"

    - "WORKGROUP"

  cache-algorithm: arc

  default-nameserver:
    - 8.8.8.8
    - 8.8.4.4
    - 9.9.9.9
    - 94.140.14.14
    - 76.76.2.0
    - 76.76.10.0
    - 1.0.0.1
    - 1.1.1.1
    - 208.67.220.220
    - 208.67.222.222

  nameserver:
    - https://dns.google/dns-query
    - https://dns.quad9.net/dns-query
    - https://dns.adguard-dns.com/dns-query
    - https://freedns.controld.com/p0
    - https://dns.mullvad.net/dns-query
    - https://cloudflare-dns.com/dns-query
    - https://doh.opendns.com/dns-query
    - https://doh.libredns.gr/dns-query
    - https://doh.dns4all.eu/dns-query
    - https://wikimedia-dns.org/dns-query
    - https://dns.hostux.net/dns-query
    - https://blank.dnsforge.de/dns-query

  proxy-server-nameserver:
    - 8.8.8.8
    - 8.8.4.4
    - 9.9.9.9
    - 94.140.14.14
    - 76.76.2.0
    - 76.76.10.0
    - 1.0.0.1
    - 1.1.1.1
    - 208.67.220.220
    - 208.67.222.222
    - system

  direct-nameserver:
    - 8.8.8.8
    - 8.8.4.4
    - 9.9.9.9
    - 94.140.14.14
    - 76.76.2.0
    - 76.76.10.0
    - 1.0.0.1
    - 1.1.1.1
    - 208.67.220.220
    - 208.67.222.222
    - system

  direct-nameserver-follow-policy: false

sniffer:
  enable: true
  force-dns-mapping: true
  parse-pure-ip: true
  override-destination: false

  sniff:
    HTTP:
      ports: [80, 8080-8880]
      override-destination: true

    TLS:
      ports: [443, 8443]

    QUIC:
      ports: [443, 8443]

proxy-groups:
  - name: "Igareck Auto Select (Автоподключение)"
    type: url-test
    include-all: true
    exclude-type: "Direct|Reject|RejectDrop|Compatible|Pass|Dns"
    url: "https://www.gstatic.com/generate_204"
    interval: 300
    tolerance: 150
    lazy: true
    timeout: 5000
    max-failed-times: 2
    expected-status: 204

  - name: "Igareck Manual (Ручное Подключение)"
    type: select
    proxies:
      - "Igareck Auto Select (Автоподключение)"
    include-all: true
    exclude-type: "Direct|Reject|RejectDrop|Compatible|Pass|Dns"
    default-selected: "Igareck Auto Select (Автоподключение)"

  - name: "GLOBAL"
    type: select
    proxies:
      - "Igareck Auto Select (Автоподключение)"
      - "Igareck Manual (Ручное Подключение)"
    default-selected: "Igareck Auto Select (Автоподключение)"

nikki-rules:
  - DOMAIN-SUFFIX,localhost,DIRECT
  - DOMAIN-SUFFIX,local,DIRECT
  - DOMAIN-SUFFIX,lan,DIRECT
  - "DOMAIN-REGEX,^[^.]+$,DIRECT"

  - IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - IP-CIDR,169.254.0.0/16,DIRECT,no-resolve
  - IP-CIDR,100.64.0.0/10,DIRECT,no-resolve

  - IP-CIDR6,::1/128,DIRECT,no-resolve
  - IP-CIDR6,fc00::/7,DIRECT,no-resolve
  - IP-CIDR6,fe80::/10,DIRECT,no-resolve

  # Удалите следующие 4 строки для глобального/Not-RU-Direct режима.
  # Delete the next 4 lines for Global/Not-RU-Direct routing.
  - DOMAIN-SUFFIX,ru,DIRECT
  - DOMAIN-SUFFIX,xn--p1ai,DIRECT
  - GEOSITE,category-ru,DIRECT
  - GEOIP,RU,DIRECT

  - "MATCH,Igareck Manual (Ручное Подключение)"

Конфигурационный файл WHITELIST GLOBAL для БЕЛЫХ СПИСКОВ (YAML) ⬅ Нажмите, чтобы открыть

# ============================================================
# Igareck Nikki WL Client Profile
# Профиль настроек без встроенных прокси.
# Прокси должны поступать из подключённой подписки.
#
# Режим WHITELIST (БЕЛЫЕ СПИСКИ):
# - автоматический выбор лучшего прокси;
# - ручной выбор прокси;
# - GLOBAL (весь интернет через прокси).
# ============================================================


mode: rule
unified-delay: true
tcp-concurrent: true

keep-alive-idle: 300
keep-alive-interval: 60
disable-keep-alive: false

profile:
  store-selected: true
  store-fake-ip: true

dns:
  enable: true
  prefer-h3: false
  ipv6: false
  use-hosts: true
  use-system-hosts: true
  # Подключения к зарубежным DoH из nameserver направляются
  # через правила маршрутизации и активную прокси-группу.
  respect-rules: true

  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter-mode: blacklist

  fake-ip-filter:
    - "*.lan"
    - "*.local"
    - "localhost"

    - "time.*.com"
    - "time.*.gov"
    - "time.*.apple.com"
    - "time-ios.apple.com"
    - "time1.*.com"
    - "time2.*.com"
    - "time3.*.com"
    - "time4.*.com"
    - "time5.*.com"
    - "time6.*.com"
    - "time7.*.com"

    - "ntp.*.com"
    - "ntp1.*.com"
    - "ntp2.*.com"
    - "ntp3.*.com"
    - "ntp4.*.com"
    - "ntp5.*.com"
    - "ntp6.*.com"
    - "ntp7.*.com"
    - "*.pool.ntp.org"

    - "+.push.apple.com"

    - "+.stun.*.*"
    - "+.stun.*.*.*"
    - "+.stun.*.*.*.*"
    - "+.stun.*.*.*.*.*"
    - "+.stun.playstation.net"

    - "lens.l.google.com"
    - "*.n.n.srv.nintendo.net"
    - "xbox.*.*.microsoft.com"
    - "*.*.xboxlive.com"

    - "*.msftncsi.com"
    - "*.msftconnecttest.com"

    - "WORKGROUP"

  cache-algorithm: arc

  default-nameserver:
    - 77.88.8.1
    - 77.88.8.2
    - 77.88.8.3
    - 77.88.8.7
    - 77.88.8.8
    - 77.88.8.88
    - 89.175.167.27
    - 94.72.28.59
    - 95.31.212.206
    - 82.140.107.246
    - 83.149.26.2
    - 188.162.79.131

  nameserver:
    - https://dns.google/dns-query
    - https://dns.quad9.net/dns-query
    - https://dns.adguard-dns.com/dns-query
    - https://freedns.controld.com/p0
    - https://dns.mullvad.net/dns-query
    - https://cloudflare-dns.com/dns-query
    - https://doh.opendns.com/dns-query
    - https://doh.libredns.gr/dns-query
    - https://doh.dns4all.eu/dns-query
    - https://wikimedia-dns.org/dns-query
    - https://dns.hostux.net/dns-query
    - https://blank.dnsforge.de/dns-query

  proxy-server-nameserver:

Truncated — view the full README on GitHub.

free-vpn-key

free-vpn-russia

roskomnadzor

russia-vpn

shadowsocks

tor

tor-bridge

tor-bridges

tor-browser

tor-client

v2ray

vless

vpn

vpn-config

vpn-configuration

vpn-for-russia

vpn-free-russia

vpn-russia

whitelist

xray

Significant stargazers

arkology

25 followers · starred Apr 2026

Artem Lytkin

13 followers · starred Mar 2026

lexx

8 followers · starred Jan 2026

Gi99lin

0 followers · starred Feb 2026

Similar repos

zieng2/wl

Подписка для обхода белых списков

2,871

hxehex/russia-mobile-internet-whitelist

a list of domains and ips that stay live in russia when the mobile internet gets restricted

3,807

StressOzz/Zapret-Manager

Универсальный менеджер для обхода блокировок на OpenWrt

1,981

cacggghp/vk-turn-proxy

4,024

runetfreedom/russia-blocked-geosite

Этот проект каждые 6 часов автоматически генерирует GeoSite файлы, в которые включены списки…

599

StressOzz/StressKVN

Высокоскоростной VPN для стабильного доступа к интернету без ограничений

ImMALWARE/bash-warp-generator

Генератор конфига Cloudflare WARP для AmneziaWG и Clash

1,745

Flowseal/zapret-discord-youtube

34,757

igareck/vpn-configs-for-russia

README

Бесплатные VPN-конфигурации, работающие в РФ

TOPIC №1

Подписывайтесь на Telegram-канал: https://t.me/igareq

Новые рабочие ссылки для Белых Списков находятся в Telegram-канале! BitBucket пока что недоступен!

TOPIC №2

Дорогие друзья!

В связи с перспективой блокировки GitHub в России - просьба сохранить ссылки на зеркала!

TOPIC №3

Для тех, кто здесь впервые и не понимает, какой клиент и подписку VPN выбрать на старте

TOPIC №4

TOPIC №5

Важные заметки про DNS

TOPIC №6

ЭТО ВАЖНАЯ НОВОСТЬ ДЛЯ ВСЕХ, КТО ПОЛЬЗУЕТСЯ VPN НА СМАРТФОНЕ

ОБЯЗАТЕЛЬНО К ПРОЧТЕНИЮ!

🧾 ЧЕРНЫЙ СПИСОК ⚫

ТОП-150 для телефона (лучшие 150 конфигов в подписке, микс протоколов):

VLESS:

SHADOWSOCKS+ALL:

🧾 TOR BRIDGES

TOR BRIDGES ТОП-100:

TOR BRIDGES ПОЛНАЯ:

TOR BRIDGES VANILLA:

TOR BRIDGES OBFS4:

TOR BRIDGES WEBTUNNEL:

🧾 БЕЛЫЙ СПИСОК ⚪

CIDR-ПОДПИСКА для телефона (лучшие первые 150 конфигов в подписке) ⚪:

CIDR-ПОДПИСКА полная (все конфиги) ⚪:

CIDR-ПОДПИСКА только с хостерами: VK, YANDEX, CDNVIDEO, Beeline ⚪:

SNI-ПОДПИСКА ⚪:

🧾 ЗЕРКАЛА 🪞

СПОСОБ №1. Яндекс Переводчик

СПОСОБ №2. GitLab/Codeberg/Gitea/SourceHut/Bitbucket

СПОСОБ №3. Githack RAW

Ниже - готовые ссылки на подписки через зеркала.

Сохраните себе их на устройстве, на случай блокировки GitHub или режима Белых Списков.

В чем разница между черными и белыми списками и какую подписку выбрать

① Выбираем черное или белое:

② При обычных черных списках ⚫:

а) VLESS Mobile • VLESS • SHADOWSOCKS+ALL

б) Shadowsocks Weak DPI

в) TOR BRIDGES полная • ТОП-100 • VANILLA • OBFS4 • WEBTUNNEL

СВЯЗКА "Tor Bridges" + Tor-клиент "OnionHop V3" или "OnionFruit"

Есть альтернатива, что-то стабильное, кроме VPN? - Да!

У меня для вас есть рабочее решение: "Tor Bridges" + "OnionHop V3" или "OnionFruit".

Для вас я подготовил пошаговый мануал, там все ссылки на скачивание клиента (мануал был сделан по версии V2, обновлю до V3 позже, но в целом все похоже).

Безопасен ли TOR сам по себе?

③ При белых списках ⚪: CIDR-ПОДПИСКА или SNI-ПОДПИСКА

а) CIDR-ПОДПИСКА полная • ТОП-150 для телефона • Только с хостерами: VK, YANDEX, CDNVIDEO, Beeline

б) SNI-ПОДПИСКА

Как мне воспользоваться этими конфигурациями у себя на устройстве?

Общие инструкции/рекомендации:

Есть готовые наборы "ПОДПИСКА + КЛИЕНТ" для health-check-автоматики:

Самые стабильные - Clash/Yaml-подписки + Mihomo-клиенты и Стандартные + Karing.

🧾 Инструкции по каждому клиенту отдельно

OnionHop V3

Orbot (iOS)

Karing

Clash Verge Rev

Exclave

1. Установка

2. Добавление подписки

3. Рекомендуемые настройки

4. Автоматический выбор лучшего узла

5. Подключение

Shadowrocket

v2rayN, v2rayNG

Инструкции к клиентам для OpenWrt-роутеров, NAS и Linux-систем:

ShellCrash

OpenClash

Nikki

Significant stargazers

Similar repos

igareck/vpn-configs-for-russia

README

Бесплатные VPN-конфигурации, работающие в РФ

TOPIC №1

Подписывайтесь на Telegram-канал: https://t.me/igareq

`TOPIC №1`

`Новые рабочие ссылки для Белых Списков находятся в Telegram-канале! BitBucket пока что недоступен!`

`TOPIC №2`

`TOPIC №3`

`TOPIC №4`

`TOPIC №5`

`TOPIC №6`

`ОБЯЗАТЕЛЬНО К ПРОЧТЕНИЮ!`

🧾 `ЧЕРНЫЙ СПИСОК ⚫`

🧾 `TOR BRIDGES`

🧾 `БЕЛЫЙ СПИСОК ⚪`

🧾 `ЗЕРКАЛА 🪞`

`СПОСОБ №1. Яндекс Переводчик`

`СПОСОБ №2. GitLab/Codeberg/Gitea/SourceHut/Bitbucket`

`СПОСОБ №3. Githack RAW`

`Ниже - готовые ссылки на подписки через зеркала.`

`В чем разница между черными и белыми списками и какую подписку выбрать`

① `Выбираем черное или белое:`

② `При обычных черных списках ⚫:`

`а) VLESS Mobile • VLESS • SHADOWSOCKS+ALL`

`б) Shadowsocks Weak DPI`

`в) TOR BRIDGES полная • ТОП-100 • VANILLA • OBFS4 • WEBTUNNEL`

`СВЯЗКА "Tor Bridges" + Tor-клиент "OnionHop V3" или "OnionFruit"`

③ `При белых списках ⚪: CIDR-ПОДПИСКА или SNI-ПОДПИСКА`

`а) CIDR-ПОДПИСКА полная • ТОП-150 для телефона • Только с хостерами: VK, YANDEX, CDNVIDEO, Beeline`

`б) SNI-ПОДПИСКА`

`Как мне воспользоваться этими конфигурациями у себя на устройстве?`

`Общие инструкции/рекомендации:`

`Есть готовые наборы "ПОДПИСКА + КЛИЕНТ" для health-check-автоматики:`

`Самые стабильные - Clash/Yaml-подписки + Mihomo-клиенты и Стандартные + Karing.`

🧾 `Инструкции по каждому клиенту отдельно`

`OnionHop V3`

`Orbot (iOS)`

`Karing`

`Clash Verge Rev`

`Exclave`

`Shadowrocket`

`v2rayN, v2rayNG`

`Инструкции к клиентам для OpenWrt-роутеров, NAS и Linux-систем:`

`ShellCrash`

`OpenClash`

`Nikki`

`TOPIC №1`

`Новые рабочие ссылки для Белых Списков находятся в Telegram-канале! BitBucket пока что недоступен!`

`TOPIC №2`

`TOPIC №3`

`TOPIC №4`

`TOPIC №5`

`TOPIC №6`

`ОБЯЗАТЕЛЬНО К ПРОЧТЕНИЮ!`

🧾 `ЧЕРНЫЙ СПИСОК ⚫`

🧾 `TOR BRIDGES`

🧾 `БЕЛЫЙ СПИСОК ⚪`

🧾 `ЗЕРКАЛА 🪞`

`СПОСОБ №1. Яндекс Переводчик`

`СПОСОБ №2. GitLab/Codeberg/Gitea/SourceHut/Bitbucket`

`СПОСОБ №3. Githack RAW`

`Ниже - готовые ссылки на подписки через зеркала.`

`В чем разница между черными и белыми списками и какую подписку выбрать`

① `Выбираем черное или белое:`

② `При обычных черных списках ⚫:`

`а) VLESS Mobile • VLESS • SHADOWSOCKS+ALL`

`б) Shadowsocks Weak DPI`

`в) TOR BRIDGES полная • ТОП-100 • VANILLA • OBFS4 • WEBTUNNEL`

`СВЯЗКА "Tor Bridges" + Tor-клиент "OnionHop V3" или "OnionFruit"`

③ `При белых списках ⚪: CIDR-ПОДПИСКА или SNI-ПОДПИСКА`

`а) CIDR-ПОДПИСКА полная • ТОП-150 для телефона • Только с хостерами: VK, YANDEX, CDNVIDEO, Beeline`

`б) SNI-ПОДПИСКА`

`Как мне воспользоваться этими конфигурациями у себя на устройстве?`

`Общие инструкции/рекомендации:`

`Есть готовые наборы "ПОДПИСКА + КЛИЕНТ" для health-check-автоматики:`

`Самые стабильные - Clash/Yaml-подписки + Mihomo-клиенты и Стандартные + Karing.`

🧾 `Инструкции по каждому клиенту отдельно`

`OnionHop V3`

`Orbot (iOS)`

`Karing`

`Clash Verge Rev`