В каком порядке применяются правила

Порядок проверки

Для каждого исходящего запроса правила проверяются в таком порядке:

1. Блокировка по IP-адресу.
2. Блокировка по диапазону адресов.
3. Напрямую по IP-адресу.
4. Напрямую по доменному имени.
5. Напрямую по диапазону адресов.
6. Базовое правило.
7. Через сеть по IP-адресу.
8. Через сеть по доменному имени.
9. Через сеть по диапазону адресов.

Главное следствие

Правила «заблокировать» и «напрямую» всегда сильнее базового правила. А правила «через сеть» проверяются уже после него — и если базовое правило стоит «через сеть», они ничего не меняют. Иными словами, правила «через сеть» имеют смысл только тогда, когда базовое правило — «напрямую».

Про DNS-запросы

• DNS-запросы уходят через сеть, если домен не заблокирован. Это нормально и не является ошибкой: так система узнаёт страну узла и выбирает маршрут.
• Когда приходит DNS-ответ, сначала проверяются правила по домену, затем по стране.
• Найденное решение запоминается для полученных адресов, поэтому следующие соединения применяются сразу.

Про уже открытые соединения

Правило применяется к новым соединениям. Уже открытое соединение продолжит идти как раньше, пока программа его не переподключит. Если правило «не работает» — закройте и откройте программу или переподключитесь.

Не помогло?

Напишите в поддержку: inbox@sistersystems.net или Telegram @smartnetworksustem_bot.

Приложите версию приложения, платформу, способ перехвата и сохранённые логи — так ответ будет быстрее.