Обновлено в июле 2026 · 6 мин
Прокси для отдельных приложений
Пустить через прокси одну игру или один загрузчик, оставив остальное напрямую, позволяют правила по имени процесса. Условие жёсткое: только режим TUN показывает, какой процесс открыл соединение.
Почему TUN здесь обязателен
Сопоставление по процессу предполагает, что ядро знает, кто открыл соединение. При системном прокси приложение само передаёт запрос, и ядро видит лишь соединение с локальной машины, а искать процесс негде.
TUN забирает сетевой стек всей машины, поэтому ядро может проследить соединение до породившего его процесса, и правилу PROCESS-NAME становится что сравнивать. В Windows дополнительно нужен установленный режим службы: TUN получает права через него.
Имя процесса не угадывают
Включите TUN, заставьте нужное приложение что-нибудь сделать в сети и найдите это соединение на странице подключений. В строке имя процесса написано прямо, и это надёжнее догадок по именам файлов в папке установки.
Многие программы выходят в сеть не из того значка, по которому вы кликнули. У браузеров отдельный сетевой процесс, приложения с автообновлением запускают второй исполняемый файл, а игровые платформы часто разносят вход и загрузку по двум процессам, так что с одним главным именем вы теряете половину трафика.
Правило сверяет имя, а не личность программы. Два одноимённых исполняемых файла совпадут оба, поэтому для их разделения берите PROCESS-PATH с полным путём.
Синтаксис и различия платформ
Правило состоит из трёх полей: PROCESS-NAME, имя процесса и политика, и лежит в той же таблице, что и доменные правила. В Windows имя пишется с расширением, например example.exe. В macOS и Linux указывают голое имя исполняемого файла.
Регистр переписывайте ровно так, как его показывает страница подключений, не приводя к удобному для себя виду. Чтобы различить две одноимённые программы по месту установки, перейдите на PROCESS-PATH ценой того, что переезд программы сразу сломает правило.
Как наоборот увести программу мимо прокси
Синтаксис тот же, политика — DIRECT. Локальные средства резервного копирования, корпоративный VPN-клиент, синхронизация больших файлов: всё, что не нуждается в прокси и не должно через него идти, удобно вынести именно так.
При проверке полностью закройте целевую программу и запустите заново, а не просто сверните окно. Процесс, оставшийся в трее, держит старые соединения, и увиденное будет не результатом нового правила.
Что это за проект?
Clash Verge Rev — графический клиент Mihomo на Tauri с профилями, системным прокси, режимом TUN, редактором правил и резервными копиями WebDAV.