VPnBot network policy

Публичная клиентская маршрутизация VPnBot. Редактируемый источник находится в policy.json, а этот скрипт атомарно строит из него Mihomo, v2rayN и остальные проверяемые клиентские проекции.

Важно: это только клиентская маршрутизация

Этот репозиторий загружают клиентские приложения на устройствах пользователей: Mihomo/Clash Meta и v2rayN. Он определяет, какой трафик устройство отправляет DIRECT, REJECT или в выбранный VPN-профиль.

Он не является node-side firewall, не устанавливается на VPN-ноду как источник server egress и не решает, должен ли уже принятый нодой трафик выйти напрямую, через WARP либо быть заблокированным. Node-side действия принадлежат приватному компоненту vpnbot_node_services/services/network-policy. Эти две политики имеют независимых владельцев и не генерируют друг друга.

policy.json — единственный редактируемый источник клиентской маршрутизации. Сгенерированные каталоги и manifest вручную не редактируются: их пересобирает tools/build_artifacts.py в этом же репозитории.

Версия политики: 2026.08.28.1.

Исходная политика SHA-256: 503d5cb4e862cee9482fe05f2741717ab2c237abb26c511cd4cfeb70fdbeef0c.

v2rayN для Windows

1. Откройте в главном меню v2rayN «Настройка региональных пресетов» → «Россия». Этот шаг задаёт российские источники geoip.dat и geosite.dat из runetfreedom/russia-v2ray-rules-dat.

2. Обновите Geo-файлы через меню проверки обновлений. Они нужны и для ru-blocked → proxy, и для category-ru/geoip:ru → direct.

3. В окне обычных настроек замените поле «Источник правил маршрутизации (необязательно)» на:

   https://git.zapret.moe/zapretkvn/vpnbot-network-policy/raw/branch/main/v2rayN/template.json

4. Откройте «Настройка правил», выберите VPnBot: Россия напрямую, остальное через VPN, выполните «Импорт правил из URL» и установите этот набор активным. Названия пунктов могут немного отличаться между версиями v2rayN, но исходный URL остаётся тем же.

После первого импорта повторяйте обновление правил из URL, когда v2rayN не обновляет внешний шаблон автоматически. Сам публичный набор VPnBot и его Mihomo-проекции обновляются без изменения адресов.

Правила проверяются сверху вниз. Сначала применяются явные клиентские исключения из серверной блокировки: api.oneme.ru и государственные сайты (mos.ru, gosuslugi.ru и другие) идут напрямую через домашнего провайдера, хотя каждый VPN-сервер продолжает отклонять эти назначения. Затем локально блокируются подтверждённые каналы VPN-детектирования и P2P. Затем ресурсы из ru-blocked идут через VPN. После них российские приложения, банки, маркетплейсы и проверенные клиентские исключения (api.oneme.ru, loopy.ru и championat.com) идут напрямую вместе с остальными category-ru/geoip:ru. Так обычные VK, Mail.ru, MAX, банки и магазины не ломаются в клиентской подписке, а заблокированные в России сайты продолжают открываться через VPN. Остальные узкие подтверждённые служебные адреса проверки VPN остаются выше общих российских правил и по-прежнему отклоняются.

Mihomo / Clash Meta

Профиль, выданный ботом, содержит одно раннее клиентское исключение DIRECT и 11 критических VPN-detection суффиксов REJECT прямо в YAML, а также проверенный снимок собственных provider-файлов. Большие динамические списки ru-blocked подключаются отдельными штатными rule-provider: домены в текстовом формате, сети в двоичном формате Mihomo MRS. Поэтому клиенту не нужно успеть заменить встроенную geosite.dat до первой проверки YAML; оба внешних списка обновляются самим Mihomo каждые шесть часов. Версия политики и её SHA-256 видны в комментариях в начале профиля. Ручная настройка не нужна.

Внешние данные

• Mihomo получает ru-blocked как отдельные domain/IP rule-provider из runetfreedom/russia-blocked-geosite и runetfreedom/russia-blocked-geoip. v2rayN продолжает получать geoip:ru-blocked, geosite:ru-blocked, geoip:ru и geosite:category-ru из runetfreedom/russia-v2ray-rules-dat.
• Коммерческие ASN Яндекса, VK и Ozon намеренно не блокируются: ASN слишком широк для безопасной государственной границы и может содержать обычных пользователей или общую инфраструктуру.