# @PinRouting for Shadowrocket
# Profile: WHITELIST (Белый список)
# LastUpdated: 1789720843 (2026-09-18 08:40:43 UTC)
# Repository: https://github.com/pincetgore/PinRouting

[General]
# Системные сетевые вызовы (push-уведомления, системные сервисы iOS) обходят прокси
# bypass-system = true

# Отключение IPv6 для исключения утечек и задержек DNS
ipv6 = false
prefer-ipv6 = false

# Разрешение приватных IP адресов локальной сети
private-ip-answer = true

# Управление DNS: прямой системный DNS отключен для предотвращения перехвата и утечек
dns-direct-system = false
dns-fallback-system = false
dns-direct-fallback-proxy = true

# DNS серверы (100% аналог RemoteDns и DomesticDns из Happ и INCY):
# Основной удаленный DoH: Quad9 (https://dns.quad9.net/dns-query, 9.9.9.9)
dns-server = https://dns.quad9.net/dns-query, 9.9.9.9

# Резервный отечественный DoH: Yandex (https://common.dot.dns.yandex.net/dns-query, 77.88.8.8)
fallback-dns-server = https://common.dot.dns.yandex.net/dns-query, 77.88.8.8, system

# Перехват стандартных DNS запросов (порт 53)
hijack-dns = :53

# Всегда возвращать реальный IP адрес (полный аналог FakeDNS: false)
always-real-ip = *

# Локальные сети и служебные домены в обход прокси через туннель
skip-proxy = 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12, 127.0.0.1, localhost, *.local, captive.apple.com

# IP-диапазоны, исключенные из TUN-интерфейса
tun-excluded-routes = 10.0.0.0/8, 100.64.0.0/10, 127.0.0.0/8, 169.254.0.0/16, 172.16.0.0/12, 192.0.0.0/24, 192.0.2.0/24, 192.88.99.0/24, 192.168.0.0/16, 198.51.100.0/24, 203.0.113.0/24, 224.0.0.0/4, 255.255.255.255/32, 239.255.255.250/32

icmp-auto-reply = false
always-reject-url-rewrite = false
udp-policy-not-supported-behaviour = REJECT

# Подключение пользовательских правил (не затираются при автообновлении)
include = EXTENDED.CONF

# URL автоматического обновления конфигурации
update-url = https://raw.githubusercontent.com/pincetgore/PinRouting/main/SHADOWROCKET/WHITELIST.CONF

[Host]
# Статические DNS-записи (100% аналог DnsHosts из Happ/INCY для гарантированного доступа к ФНС)
lkfl2.nalog.ru = 213.24.64.175
lknpd.nalog.ru = 213.24.64.181

[Rule]
# --- Блокировка (BlockSites) ---
RULE-SET,https://raw.githubusercontent.com/pincetgore/PinRouting/main/SHADOWROCKET/rules/win-spy.list,REJECT
RULE-SET,https://raw.githubusercontent.com/pincetgore/PinRouting/main/SHADOWROCKET/rules/torrent.list,REJECT
RULE-SET,https://raw.githubusercontent.com/pincetgore/PinRouting/main/SHADOWROCKET/rules/category-ads.list,REJECT

# --- Прямое подключение: только белые списки (DirectSites) ---
RULE-SET,https://raw.githubusercontent.com/pincetgore/PinRouting/main/SHADOWROCKET/rules/private.list,DIRECT
RULE-SET,https://raw.githubusercontent.com/pincetgore/PinRouting/main/SHADOWROCKET/rules/apple-push.list,DIRECT
RULE-SET,https://raw.githubusercontent.com/pincetgore/PinRouting/main/SHADOWROCKET/rules/whitelist.list,DIRECT

# --- Прямое подключение: IP белого списка РФ (DirectIp) ---
RULE-SET,https://raw.githubusercontent.com/pincetgore/PinRouting/main/SHADOWROCKET/rules/whitelist-ips.list,DIRECT,no-resolve

# --- Проксируемые сервисы (ProxySites) ---
RULE-SET,https://raw.githubusercontent.com/pincetgore/PinRouting/main/SHADOWROCKET/rules/category-geoblock-ru.list,PROXY

# --- Финальное правило (весь остальной трафик в VPN) ---
FINAL,PROXY