Порядок действий
-
1
Сначала проверьте подключение со значениями, полученными из подписки.
-
2
Не меняйте локальный DNS-порт без конкретной причины.
-
3
Оставьте анализ пакетов включённым для корректной доменной маршрутизации.
-
4
При проблеме с отдельным приложением меняйте только один параметр.
-
5
После проверки верните исходное значение, если улучшения нет.
Зачем VPN-клиенту DNS
DNS преобразует имя сайта в IP-адрес. HAPP может обрабатывать запросы локально и направлять их согласно конфигурации. Если DNS настроен неправильно, VPN может быть подключён, но сайты не будут открываться по имени.
Локальный порт используется внутри устройства. Значение по умолчанию следует менять только при конфликте с другим сетевым приложением.
- Локальный DNS обслуживает запросы приложений на устройстве.
- DNS из JSON применяет правила, подготовленные конфигурацией.
- Резолвинг сервера определяет адрес самого узла подключения.
Анализ пакетов и маршрутизация
Анализ первых пакетов позволяет Xray определить протокол и домен по SNI или HTTP Host. Это помогает правилам отправить соединение по правильному маршруту. Обычное содержимое защищённого HTTPS-сеанса при этом не расшифровывается.
Некоторые приложения используют нестандартное сетевое поведение. Если проблема появляется только в одном приложении, временное отключение анализа пакетов может быть диагностическим тестом.
- Не отключайте функцию для всех приложений без проверки.
- После изменения полностью перезапустите проблемное приложение.
- Исключённые маршруты обходят VPN и должны быть заданы осознанно.
Фоновая работа Android
Даже правильные DNS-настройки не помогут, если Android завершает VPN-клиент после блокировки экрана. Разрешите HAPP фоновую активность и исключите его из жёсткой оптимизации батареи.
Если интернет исчез после изменения DNS, верните параметр назад, обновите подписку и переподключитесь.
- Разрешите постоянное уведомление VPN.
- Отключите автоматическую очистку HAPP из памяти.
- Проверьте работу отдельно по Wi-Fi и мобильной сети.
Частые вопросы
Почему VPN подключён, но сайты не открываются?
Возможна проблема DNS. Обновите подписку, верните исходные настройки и переподключитесь.
Нужно ли включать DNS из JSON?
Только если ваша конфигурация содержит подготовленные DNS-правила.
Анализ пакетов читает HTTPS?
Он определяет служебные признаки первых пакетов для маршрутизации, но не расшифровывает обычное содержимое HTTPS-сеанса.
Официальные источники
Технические утверждения в статье сверены с документацией разработчиков.
Перейдите от инструкции к настройке
Используйте официальный клиент и личную подписку. Если возникнет ошибка, поддержка поможет по данным устройства и сети.