Routekeeper
ENСкоро в бете
СкороПубличная бета для macOS 14 и новее

Каждому приложению
свой путь

Routekeeper решает, куда идёт трафик каждого приложения на вашем Mac: через прокси, напрямую или никуда. И присматривает, чтобы ничего не просочилось мимо.

Узнать о бете Как это работает

Бета · macOS 14 Sonoma и новее · нужен свой прокси-сервер · без аккаунтов

Приложения

попробуйте переключить путь
Системное расширение Apple Без драйверов ядра Без своих серверов Нативное приложение на Swift
Как работает

От приложения до сайта, и ни шагу в сторону

Не нужно гнать весь трафик через VPN. Выберите, какие приложения куда идут, а остальное пусть работает как обычно.

Никаких аккаунтов и серверов Routekeeper. Трафик идёт только по путям, которые вы назначили, и никуда больше.

Добавьте прокси

SOCKS5, HTTP или HTTPS, с паролем или без. Можно несколько: рабочий, домашний, в другой стране.

Назначьте пути

Telegram через Амстердам, Safari напрямую, назойливый апдейтер в тупик. Один клик на приложение.

Смотритель следит

Монитор показывает каждое соединение, а детектор утечек отмечает всё, что прошло мимо назначенного пути.

Возможности

Точно, как стрелочник на развилке

Файрвол и маршрутизатор в одном окне. Без конфигов в терминале и без лишнего шума.

Правила по адресам

Домен со звёздочкой, IP, подсеть или порт. Общий путь приложения плюс исключения там, где нужно.

T*.telegram.orgпрокси
S*.corp.exampleофис
›_10.0.0.0/8напрямую
Aлюбой адреступик

Спросит, прежде чем пустить

Незнакомое соединение ждёт вашего ответа, а ответ сразу становится правилом: один раз, пока работает приложение, или навсегда.

Монитор в реальном времени

Приложение, адрес, сработавшее правило, путь и трафик. Странная строка превращается в правило одним кликом.

Детектор утечек

Замечает всё, что прошло мимо прокси, включая DNS-запросы к провайдеру.

Zoom мимо прокси52.84.12.7:443
DNS к провайдеруChrome · example.org

По подписи, не по имени

Переименованная копия не получит чужой путь.

Telegram.app✓ подпись
Telegram копия✕ чужая
+ помощникитем же путём

Любой прокси, даже для упрямых программ

Работает с приложениями, которые сами прокси не умеют: консольные утилиты, Electron, мессенджеры. UDP и QUIC для них закрыты, чтобы трафик не ушёл в обход.

SOCKS5HTTP CONNECTHTTPSлогин и парольcurl · git · node
Режимы

А если правила нет?

Тогда решает режим. Начните с мягкого и закрутите гайки, когда захотите.

Приватность

Трафик идёт только туда, куда вы сказали

Никаких своих серверов

Routekeeper ничего не отправляет разработчику. Ни статистики, ни аккаунтов.

Пароли под замком

Прокси и пароли лежат в конфиге, который читает только root. Даже окно приложения их не видит.

Имена через прокси

Когда имя сайта известно, его разрешает прокси-сервер, а не DNS провайдера.

По правилам Apple

Системное сетевое расширение без драйверов ядра. macOS сама спрашивает разрешение.

Что нужно

Назначьте первый путь за пять минут

При первом запуске Routekeeper проведёт по шагам: установит расширение, попросит разрешения у macOS и поможет добавить прокси.

Скоро в бете
  • Mac с macOS 14 Sonoma или новееRoutekeeper использует системные сетевые расширения Apple, без драйверов ядра.
  • Три разрешения при первом запускеВключить расширение в «Системные настройки → Основные → Объекты входа и расширения» и нажать «Разрешить» в двух окнах macOS: фильтр сетевого контента и конфигурация прокси. Routekeeper проведёт по шагам.
  • Свой прокси-серверSOCKS5, HTTP CONNECT или HTTPS, с паролем или без. Только для путей «через прокси»: файрволу сервер не нужен.
  • И всёНи аккаунта, ни подписки на чужие серверы, ни второго клиента рядом.
Вопросы

Частые вопросы

Чем это отличается от VPN?

VPN заворачивает весь трафик Mac в один туннель. Routekeeper решает по приложениям и адресам: Telegram через прокси, банк и Zoom напрямую, назойливый апдейтер никуда. Остальное работает так, как будто Routekeeper нет.

Чем отличается от Little Snitch и LuLu?

Они файрволы: отвечают на вопрос «пускать или нет». Routekeeper отвечает ещё и на вопрос «куда»: одно правило может отправить приложение через конкретный прокси. Файрвол, маршрутизатор и монитор в одном окне.

Нужен ли свой сервер?

Для путей «через прокси» нужен: Routekeeper не продаёт прокси и не держит своих серверов. Подойдёт любой SOCKS5, HTTP или HTTPS: свой VPS, прокси на работе, купленный прокси. Если нужен только файрвол, сервер не нужен вовсе.

Видит ли Routekeeper мой трафик?

Трафик проходит через сетевое расширение на вашем Mac и уходит туда, куда вы его направили. Routekeeper не расшифровывает соединения и ничего не отправляет разработчику: ни статистики, ни списка сайтов.

Что будет, если прокси-сервер недоступен?

По умолчанию соединения этого приложения не уходят в обход прокси, а падают с ошибкой, которую видно в мониторе. Так ничего не утечёт втихую. Если удобнее, в настройках можно разрешить идти напрямую.

Работают ли звонки и UDP?

Через прокси Routekeeper ведёт TCP. UDP и QUIC для приложений с прокси закрыты, чтобы трафик не ушёл мимо: браузеры при этом сами переходят на TCP. Звонкам UDP нужен, поэтому приложения для звонков лучше оставить на пути «напрямую».

Почему macOS просит что-то разрешить?

Routekeeper работает через системное сетевое расширение Apple. macOS включает такие расширения только с явного согласия владельца, поэтому при первом запуске спросит трижды: включить расширение в «Системные настройки → Основные → Объекты входа и расширения», разрешить фильтр сетевого контента и разрешить конфигурацию прокси. Это нужно один раз.

А если закрыть окно Routekeeper?

Правила продолжают работать: их выполняет расширение, а окно нужно только чтобы их менять и смотреть монитор.

Иконка Routekeeper: латунный фонарь со стрелкой путей на стекле
Откуда название

Смотритель путей

На старых железнодорожных узлах был человек, без которого ничего не работало. Он стоял у развилки, знал каждый маршрут и переводил стрелки: этот состав направо, тот налево, подозрительный на запасной путь.

А ночью обходил пути с фонарём и искал, где что-то просочилось.

Routekeeper делает то же самое для вашего Mac.

Фонарь уже зажигают

Routekeeper готовится к первой публичной бете. Понадобится Mac с macOS 14 Sonoma или новее.

Скоро в бете