Чем это отличается от VPN?
VPN заворачивает в туннель весь Mac, и тогда банк, Госуслуги или маркетплейс видят чужой адрес и могут не пустить. Routekeeper решает по приложениям и адресам: Telegram через ваш сервер, банк и Zoom напрямую, назойливый апдейтер никуда. Остальное работает так, как будто Routekeeper нет.
У меня VLESS или Shadowsocks. Подойдёт?
Напрямую нет: с сервером Routekeeper говорит по SOCKS5, HTTP CONNECT или HTTPS. Но клиент для VLESS или Shadowsocks (sing-box, Xray, Clash и другие) обычно открывает на Mac локальный SOCKS5-порт, например 127.0.0.1:1080. Добавьте его в Routekeeper как прокси: протокол до сервера останется за клиентом, а какие приложения туда идут и чтобы ничего не протекло — за Routekeeper. Системный прокси и TUN-режим в клиенте при этом лучше выключить, чтобы маршрутами управлял кто-то один.
Чем отличается от Proxifier?
Proxifier тоже отправляет приложения через прокси по правилам. Routekeeper добавляет к этому файрвол с окном-вопросом, узнаёт приложения по подписи разработчика, а не по имени файла, и показывает утечки: DNS к провайдеру, UDP и всё, что ушло мимо прокси. Цепочек прокси, как в Proxifier, пока нет.
А от Clash Verge, Hiddify и похожих клиентов?
Они сами говорят с сервером по VLESS, Shadowsocks, Trojan и другим протоколам и умеют подписки. Правила по приложениям в них, если есть, пишут в конфиге по имени процесса. В Routekeeper путь приложению назначают кликом, приложение узнаётся по подписи вместе с helper-процессами, а монитор и детектор утечек показывают, что куда ушло. Протоколов меньше, зато одно другому не мешает: Routekeeper можно поставить поверх такого клиента, как в ответе выше.
Чем отличается от Little Snitch и LuLu?
Они файрволы: отвечают на вопрос «пускать или нет». Routekeeper отвечает ещё и на вопрос «куда»: одно правило может отправить приложение через конкретный прокси. Файрвол, маршрутизатор и монитор в одном окне.
Нужен ли свой сервер?
Для путей «через прокси» нужен: Routekeeper не продаёт прокси и не держит своих серверов. Подойдёт любой SOCKS5, HTTP или HTTPS: VPS в другой стране с HTTPS-прокси (например, Caddy с forwardproxy), прокси на работе, купленный прокси или локальный порт клиента VLESS. Если нужен только файрвол, сервер не нужен вовсе.
Можно ли пустить приложение через Tor?
Да. Tor Browser, пока он запущен, открывает на Mac локальный SOCKS5-порт 127.0.0.1:9150, служба tor из Homebrew — 127.0.0.1:9050. Добавьте его в Routekeeper как SOCKS5-прокси, и выбранные приложения пойдут через Tor, а имена сайтов будет разрешать Tor. Учтите, что Tor заметно медленнее обычного прокси, а многие сайты встречают его адреса капчей.
Как проверить, что ничего не протекает?
В меню-баре виден внешний IP, с которым приложения выходят через прокси. Монитор показывает каждое соединение и его путь, а детектор утечек отмечает, что ушло мимо у приложений с прокси: DNS-запросы к провайдеру, UDP и QUIC, процессы без правила. Рядом с каждой утечкой есть подсказка, как её закрыть.
Что будет, если прокси-сервер недоступен?
По умолчанию соединения этого приложения не уходят в обход прокси, а падают с ошибкой, которую видно в мониторе. Так ничего не утечёт втихую. Если удобнее, в настройках можно разрешить идти напрямую.
Работают ли звонки и UDP?
Через прокси Routekeeper ведёт TCP. UDP и QUIC для приложений с прокси закрыты, чтобы трафик не ушёл мимо: браузеры при этом сами переходят на TCP. Звонкам UDP нужен, поэтому приложения для звонков лучше оставить на пути «напрямую».
Видит ли Routekeeper мой трафик?
Трафик проходит через сетевое расширение на вашем Mac и уходит туда, куда вы его направили. Routekeeper не расшифровывает соединения и ничего не отправляет разработчику: ни статистики, ни списка сайтов. Сам он ходит в сеть только за двумя вещами: проверяет обновления на getroutekeeper.app и, чтобы показать внешний IP, спрашивает его у ipinfo.io через ваш прокси.
Почему macOS просит что-то разрешить?
Routekeeper работает через системное сетевое расширение Apple. macOS включает такие расширения только с явного согласия владельца, поэтому при первом запуске спросит трижды: включить расширение в «Системные настройки → Основные → Объекты входа и расширения», разрешить фильтр сетевого контента и разрешить конфигурацию прокси. Это нужно один раз.
А если закрыть окно Routekeeper?
Правила продолжают работать: их выполняет расширение, а окно нужно только чтобы их менять и смотреть монитор.
Routekeeper
Фонарь — это монитор и детектор утечек: всё, что ушло мимо своего пути.