Одновременно сидеть в Инсте и госуслугах без костылей — легко. Самый большой мануал на русском, как пользоваться программой Shadowrocket (сок. SR).

Это платный китайский аналог приложения Surge с минималистичным интерфейсом для защиты вашего соединения при подключении к определенным доменам, а не приложениям. Работает в фоне и не требует каждый раз ее включать, чтобы зайти на любимые ресурсы.

Базовая настройка

Настройка
Примеры конфигов

Для продвинутых

Подготовка конфига
Правила роутинга доменов
Диагностика проблем

Возможности

Автообновление
Отключение рекламы
Предовращение утечки
Ускорение Ютуба
GEO IP
Добавление своих сайтов/ресурсов
Перенос конфига на другой iPhone
Использование на Apple TV
Использование на macOS
Другие списки
Модули
Поддержка разных серверов
Раздельное туннелирование
Туристам и релокантам

Настройка #

Shadowrocket настройка более, чем стандартная: находим приложение, покупаем за 279₽ (оригинальное приложение Surge стоит 49$ или 4490₽), скачиваем и настраиваем:

На первом скрине настройка на русском, а на втором на английском. Оплатить покупку можно с номера телефона МТС или Билайн в 2024.

1. На вкладке Главная (Home) с иконкой дома добавляем свой сервер Shadowsocks (например, через 3x-ui) или любой другой через QR-код. Кнопка в левом верхнем углу. С осторожностью относитесь к общедоступным прокси-серверам и подпискам на них, понимая их риск;
2. Заходим в Маршрутизацию (Global Routing (Config)) с иконкой штурвала, оставляем Настройка (Config), если не выбран, то укажите;
3. Открываем вкладку Настройка (Config) с иконкой папки, жмем в верхнем правом углу на + и добавляем ссылку на готовый конфиг в поле Загрузить с URL (Download from URL). Можете использовать мой для теста:

https://cdn.jsdelivr.net/gh/misha-tgshv/shadowrocket-configuration-file@release/conf/sr_ru_public_lists.conf

Разница с default.conf и моим в логике работы. В моем конфиге точечный обход: запрещенка через VPN, а все остальное через мобильного оператора. Этот конфиг не будет конфликтовать, если вы подключитесь к Wi-Fi;

4. После скачивания нажимаем на ссылку в блоке REMOTE FILES и выбираем Use Config.
   Как пользоваться дальше? Вы можете каждый раз включать приложение, когда нужно зайти в Инсту. Это не самый удобный вариант. Я рекомендую в настройках активировать режим Always On (Settings → On Demand → Always On → Enable). В этом случае приложение будет работать в фоне постоянно и в день расход батарейки может достигать 30%.

Примеры конфигов #

Базовая настройка сделана. Если вы сейчас включите конфинг — все сработает. Дальше для тех, кто хочет самостоятельно разобраться и понять, как настроить shadowrocket config file под свои нужды. Если вам не нужно, то можно это пропустить и поддержать автора переводом средств на кошелек Юмани.

Подготовка конфига #

Просмотрев с десяток разных файлов, оказалось, что есть изящное решение, когда конфиг выглядит не портянкой на 200 строчек, а занимает всего с пару десятков и будет понятен даже школьнику:

# Общие настройки
[General] 

# Настройка обхода включена 
bypass-system = true 

# Пропуск специфических ip-адресов и доменов в зоне ru. Они будут идти без VPN
skip-proxy = 127.0.0.1, 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12, localhost, *.local, captive.apple.com

# Исключение диапазонов для обхода
bypass-tun = 10.0.0.0/8, 100.64.0.0/10, 127.0.0.0/8, 169.254.0.0/16, 172.16.0.0/12, 192.0.0.0/24, 192.0.2.0/24, 192.88.99.0/24, 192.168.0.0/16, 198.18.0.0/15, 198.51.100.0/24, 203.0.113.0/24, 224.0.0.0/4, 255.255.255.255/32 

# ДНС сервера гугловые, но при этом если они не будут отвечать, то запрос будет идти через системные, через вашего провайдера
dns-server = 8.8.8.8, 8.8.4.4, https://dns.adguard.com/dns-query
fallback-dns-server = system

# Адрес ручного обновления конфига. Автоматическое обновление не поддерживается
update-url = https://raw.githubusercontent.com/misha-tgshv/shadowrocket-configuration-file/main/template-ios-ru.conf

# Правила для работы трафика
[Rule]

# Массовое правило, где подключаются список доменов, для которых будет работать VPN
RULE-SET,https://raw.githubusercontent.com/misha-tgshv/shadowrocket-configuration-file/main/proxy.list,PROXY

# Опционально. Если домен в базе Geolite2 из РФ, то трафик идет напрямую
GEOIP,RU,DIRECT

# Последнее правило. Оно определяет политику по умолчанию для запросов, которые не соответствуют каким-либо другим правилам. В данном случае трафик идет напрямую без VPN
FINAL,DIRECT

# Локальный хост
[Host]
localhost = 127.0.0.1

Правила роутинга #

Для каждого домена или диапазона ip-адресов мы можем задавать разные политики: Direct (Прямой запрос) — через вашего мобильного провайдера, Proxy (Прокси запрос) — через защищенный сервер, а также Reject — блокировка запроса. Далее рассмотрим связку правил роутинга и политики:

Диагностика проблем #

В некоторых приложениях может происходить неожиданное более долгая загрузка контента. Если вы заметили, что в Алиэкспресс картинки еле-еле грузятся, то самое время пойти в логи приложения. Порядок действий такой: открываете SR → Data → Proxy → Enable Logging и открываете последний лог. Там можно будет понять идут ли например картинки через прокси или на прямую.

Например, у меня был кейс с игрой Асфальт 9. Дело в том, что у нее перестала быть доступна сетевая игра на iPad. Я посмотрел куда она шлет запросы во время подключения в сети и оказалось, что несколько доменов появляются только в сети. После их добавления все заработало.

Мы видим, что в моем конфиге все запросы даже на домены com, которых нет в исключениях идут напрямую

Если вы не смогли решить свою проблему, то добро пожаловать в наш уютный чат — shadowrocket_ru.

Автообновление #

Для обновления конфига по расписанию создаем шорткат в Shorcuts на iOS: Open URL и вставляем ссылку вида

shadowrocket://config/add/{url}

Вместо {url} вставьте ссылку на свой конфиг. Если не поняли, то можете взять мой вариант. Далее создаем автоматизацию, чтобы ежедневно эта операция повторялась. Если вы вносили какие-то изменения в конфиг локально, то после обновления они все сбросятся.

Отключение рекламы #

Несколько вариантов:

• Бесплатно завести учетку на AdGuard DNS, но там 300к запросов в месяц и один список доменов с рекламой. Есть также платная подписка 1252₽/год на 10 устройств;
• Бесплатно развернуть AdguardHome на вашем роутере, VPS или NAS-сервере. Его списки могут резать до 90% рекламы. Обязательно используйте шифрование.

Настроить свои DNS легко! Идем в основные настройки конфига в раздел DNS OVERRIDE и добавляем туда свои днсы. Проверить их работу можно на Сайте с рекламой.

Тестирования личного AGH

Предотвращение утечки IP-адреса #

Переходите Settings → UDP и включаете Enable Relay и Disable STUN. В Allow Ports оставляем пустым. Если хотите закрыть все порты, то укажите 0. Проверяем на Browserleaks. Также проверить геолокацию вашего ip-адреса можно через сервис ipinfo.io

Ускорение Youtube #

Настройка Shadowrocket от замедления YouTube решается добавление в конфиг списка Youtube. Если используете один из моих конфигов, то он добавлен по умолчанию.

Из минусов — появится реклама страны, где у вас расположен сервер. Если дома есть роутер Keenetic или другой с поддержкой OpenWrt, то решается связкой Entware + TPWS на известном форуме.

Для iOS и iPadOS (есть несколько удачных кейсов на Apple TV) отключение рекламы решается следующим образом:

1. Устанавливаем этот модуль с китайскими сабами, ставим и запускаем конфиг template-ios-ru-youtube.conf → открываем HTTPS Decryption в конфиге → активируем HTTPS Decryption → выпускаем сертификат Generate A New CA Certificate;
2. Устанавливаем сертификат на устройство Install CA Certificate to System → Allow → Profile Downloaded;
3. Открываем настройки iPhone → открываем Profile Downloaded → Install → вводим пароль Enter Passcode → два раза подтверждаем кнопкой Install → получаем сертификат и значение Profile Installed;
4. Открываем Основные → О телефоне → и в самом низу находим Certificate Trust Settings → активируем сертификат Shadowrocket.

Как добавить сайт, которого нет в конфиге? #

В приложении идем во вкладку Config. Напротив названия конфига жмем на иконку i. Жмем вверху на иконку +, выбираем Add Rule. В Type выбираете DOMAIN-SUFFIX например spotify.com, если важно, чтобы обход работал по ключевому слову, то лучше выбрать DOMAIN-KEYWORD. Тогда независимо от того, как набрать spotify.com или spotify.tr будет срабатывать конфиг. После чего указываете Policy: Proxy — через VPN, Direct — трафик напрямую. В DOMAIN указываете название домена.

Перенести на другой Айфон #

Вариант первый — просто указать ссылку на один из моих шаблонов. Вариант второй в приложении: Config → Выбиаете конфиг которым хотите поделиться → Export... → AirDrop или через любой мессенджер.

Использование на Apple TV #

Если есть iPhone, то самый быстрый вариант подключиться к одной сети: Data → Apple TV. Далее синхронизируете сервера и конфиги. Если iPhone нет, то придется все добавлять вручную.

Использование на macOS #

Да если у вас проц Apple silicon и куплена версия на iOS: App Store → Профиль → iPhone & iPad Apps. Там найдите среди доступных Shadowrocket. Добавляете сервер и ссылку на ваш конфиг. Удивительно, но он работает стабильнее, чем ShadowsocksX-NG. Особенно актуально для тех, кто раздает с Айфона на мак в поездках. В этом случае приложение нужно запускать именно на маке.

Включение GEOIP #

Актуально для тех, кто использует конфиг template-ios-ru-geoip.conf. Сайт проверяется в базе MaxMind Geolite2. Это популярная настройка в Китае, но в текущих реалиях она мне кажется избыточной.

Регистрируемся на MaxMind Geolite2. Идем Account → Manage License Keys → Generate new license key. Сохраняем Account ID и License key. Затем в Settings добавляем Account ID и License key, жмем строку Update. Обратите внимание, что под VPN регистрация не проходит, а только под ip реальной страны.

Первая настройка через аккаунт Maxmind, вторая — из Github.

Другие списки #

Если вам нужны какие-то отдельные списки сервисов и приложений, то вы всегда их можете найти у китайцев.

Модули #

SR поддерживает модули. Это скрипты, которые могут отключать рекламу в отдельных приложениях и не только.

Например, некоторые модули блокируют рекламу на Ютубе почти на 90%. Из минусов длительная загрузке контента в приложении.

Также можно настроить модуль, который будет редиректитить домены. Например, если вводите yandex.ru → ya.ru.

Поддержка разных серверов для доменов #

В некоторых случаях можно для разных доменов выбирать разные сервера. Например, для сайта NBA будем отправлять запросы через американский VPS, а для грузинский сайтов можно использовать другой впс этой же страны. Настраивается так: открываем конфиг → Rule → выбираем правило с нужным доменом → Policy Roxy → в самом низу выбираем подходящий сервер.

Раздельное туннелирование #

Предполагается несколько несколько вариантов работы:

• Через правила. Например, разные урлы можно разделить через разные прокси. Например, как это описано в абзаце выше.
• При подключении к разным сетям. Можно настроить, что для Wi-Fi будет использоваться один сервер, а для мобильного оператора другой.
• Диапазон. Пока такой вариант только на уровне теории. Хотя на мой взгляд с помощью правил можно задать варианты когда для подключения к корпоративному VPN будет использоваться конкретный сервер.

Доступ к банкам из-за границы #

Подключаете сервер в РФ, а в конфиге добавляете строку:

RULE-SET,https://raw.githubusercontent.com/misha-tgshv/shadowrocket-configuration-file/main/proxy-finance-ru.list proxy-finance-ru.list,PROXY

Приложения, которые конфликтуют или некорректно работают с SR

Впечатления

Настроил и забыл. Shadowrocket не нужно открывать/закрывать каждый раз, как программу с VPN, чтобы зайти в Инсту и Тви.

Цена. 279₽ единоразово за такой функционал — отлично.

Отсутствует документация. Базовый роутинг понятен, но, к сожалению, какие-то частные решения придется изучать и пробовать методом тыка.

Дизайн. Выглядит как типичное китайское приложение, где все выкинуто, кроме основ работы с трафиком.

Сторонние приложения. Некоторые банковские приложения, например Газпромбанк будут выдавать оповещения с предложением отключить VPN. Не надо поддаваться на это. Shadowrocket не вмешивается в трафик, если его нет в исключениях. Также моя девушка жаловалась на то, что у нее хуже работает Яндекс Go, но у меня проблема не воспроизвелась. На моем телефоне Шедоурокет работает 24/7 без каких-либо проблем.

Роутинг для приложений. В отличии от большинства программ на Android в SR нельзя добавить исключения для конкретных приложений.

Использование батареи. В среднем в день 30% в фоновом режиме с 8:00 утра до 00:00 уходит на использование SR. На мой взгляд данные сложно проверить так, как зачастую они необъективны.

Еще по теме

Документация Surge, где описана большая часть работы функционала, которая подходит Shadowrocket.

Как нескомпромитировать личный VPS и заодно настроить 3x-ui от хабрчанина @quakin

Как искать списки или конфиги? достаточно поискать на Гитхабе или в Гугле через оператора

Похожая по логике работы, программа Kvas для роутеров Keenetic.

Установка Shadowsocks с v2ray в Докере