Короткий ответ
Настраивайте разделение по принципу минимальных исключений. После каждого изменения проверяйте нужное приложение отдельно и повторяйте тест после обновления клиента или смены сети.
Два режима
В режиме exclude через VPN идёт всё, кроме списка; в режиме include — только выбранные приложения. Второй вариант легче недооценить: новый браузер или фоновый процесс автоматически останется снаружи.
Маршрут не всегда равен приложению
Сервис может запускать вспомогательный процесс, открывать ссылку в другом браузере или обращаться к локальной сети. Поэтому проверяйте фактический IP внутри приложения, а не только его имя в списке.
Риски DNS и авторизации
Прямой и VPN-маршрут могут использовать разные регионы и резолверы. Одновременная активность одного аккаунта с двух IP иногда вызывает повторный вход или защитную проверку.
Чек-лист действий
- Определите, зачем нужно исключение.
- Выберите include или exclude осознанно.
- Добавьте только необходимые приложения.
- Проверьте IP и DNS каждого маршрута.
- Повторите тест после обновления.
Что часто делают неправильно
- Исключать весь браузер ради одного сайта.
- Забывать дочерние процессы.
- Считать локальную сеть автоматически безопасной.
- Не учитывать kill switch и firewall.