Что маршрутизируется

Охват всегда определяется активным профилем

На главном экране и в диагностике должны быть видны название профиля, тип охвата, режим платформы и состояние проверки. Пользователь не должен угадывать, идет ли через 8Tunnel один сервис, набор назначений или все устройство.

• Профиль сервиса.
• Custom Profile.
• All Connectivity.
• Один активный профиль одновременно.

Выборочный профиль сервиса

Для встроенного профиля 8Tunnel применяет подписанный набор правил выбранного сервиса. На платформе с подтвержденной идентификацией приложения может маршрутизироваться именно выбранное приложение. В режиме по известным назначениям маршрутизируются распознанные домены, IP-адреса и другие доступные признаки.

• Совпавший трафик — через 8Tunnel.
• Трафик вне профиля — через обычное соединение.
• Версия правил и уровень уверенности видимы.
• Полное покрытие стороннего сервиса не гарантируется.

Custom Profile

Пользовательский профиль может включать приложение там, где это поддерживается, домены, безопасные шаблоны поддоменов, IP-адреса или диапазоны и порты. Слишком широкие правила, локальные или зарезервированные адреса и пересечения должны сопровождаться предупреждениями.

• Точный состав задает пользователь.
• Чувствительные назначения не отправляются в аналитику.
• Перед подключением нужен тест правил и маршрута.
• Удаление и синхронизация требуют подтвержденной реализации.

All Connectivity

Этот профиль направляет через 8Tunnel весь поддерживаемый трафик устройства. Он требует явного подтверждения и проверки основного маршрута, DNS, IPv4, IPv6, публичного выхода, локальной сети и поведения при прерывании. Он не включается автоматически при ошибке выборочного профиля.

• Полноустройственный охват указан до подключения.
• Проверяется весь заявленный поддерживаемый охват.
• Исключения и локальная сеть показываются отдельно.

Различия платформ

Android может использовать список разрешенных приложений в подтвержденной сборке. Потребительские iPhone и iPad обычно работают с известными сетевыми назначениями и не должны обещать безусловный контроль одного стороннего приложения. macOS, Windows и Linux используют разные системные механизмы и требуют собственных тестов.

• Android — точная формулировка только после теста.
• Apple — честное описание известных назначений.
• Настольные системы — отдельные сборки, права и проверки.
• Нельзя копировать одно заявление на все платформы.

Что происходит с DNS и локальной сетью

DNS должен соответствовать активному охвату и платформе. В выборочном режиме нельзя без необходимости менять разрешение имен для всего устройства. В All Connectivity DNS проверяется вместе с основным маршрутом. Доступ к принтерам и локальным устройствам зависит от отдельной политики и не должен подразумеваться.

• DNS выбранного профиля.
• Обычный DNS для трафика вне профиля, если так устроен режим.
• Локальная сеть и исключения.
• Проверка после смены сети.

Как подтвердить, что происходит сейчас

Откройте диагностику и проверьте активный профиль, режим платформы, версию правил, наблюдаемый маршрут, DNS, публичный выход и поведение трафика вне профиля. Результат относится к текущей сети и должен обновляться после изменений.

• Не полагаться на один общий IP-тест.
• Проверять реальную задачу.
• Смотреть время последней проверки.
• Не считать неизвестный результат подтвержденным.