{
  "log": {
    "level": "info",
    "timestamp": true
  },
  "dns": {
    "servers": [
      {
        "type": "udp",
        "tag": "google",
        "detour": "socks-out",
        "server": "8.8.8.8"
      }
    ]
  },
  "inbounds": [
    {
      "type": "tun",
      "tag": "tun-in",
      "mtu": 1400,
      "address": "172.19.0.1/30",
      "auto_route": true,
      "strict_route": true,
      "stack": "gvisor"
    }
  ],
  "outbounds": [
    ... PRIVATE INFO ...
    {
      "type": "direct",
      "tag": "direct"
    }
  ],
  "route": {
    "rules": [
      {
        "protocol": "dns",
        "outbound": "dns-out"
      },
      {
        "package_name": [
          ... PRIVATE INFO ...
        ],
        "outbound": "socks-out"
      },
      {
        "outbound": "block out"
      }
    ],
    "auto_detect_interface": true
  }
}

Полный конфиг [почти)]. В общих настройках выключено прокси для отдельных приложений. Все только в конфиге. Приложения записаны в package_name естественно в формате "com.app.android". Приложения работают.
curl ifconfig.co --interface tun0
Возвращает ошибку. Без --interface tun0 возвращается российский ip.

UPD! А нет, вру, так не работают другие приложения. В настройках надо включить "прокси для отдельных приложений" и еще раз выбрать их. Тогда остальное работает по умолчанию, а через tun0 - нет.

Клиент подключается к РФ-ноде. ТСПУ лояльно относится к трафику внутри страны, поэтому сессия не замерзает.

Это не 100%. Похоже, иногда они делают 16кб замедление для всех серверов хостера, и российские тоже попадают под это. У меня такое случилось с VDS в Москве. Решил принять вызов и попробовать пожить в рамках ограничений в 16кб на соединение (написал свое ПО передающие данные через тысячи соединений). Но это костылище, который во первых сильно снижает скорость передачи, во вторых при желании будет быстро обнаружен.

Кому ненужных? Кто это решает? Если они не нужны, зачем их тогда включают в дистрибутив и запускают по-умолчанию?)) Я когда-то тоже подобным баловался, ещё во времена Windows 2000/XP. Выключал "ненужное". А потом раз и заметил, что у меня перестал работать визио, просто при запуске выдавал access violation и падал. Переустановка не помогала. И когда спустя время я переустановил винду, первое, что я проверил - работает ли визио и он работал. Я обрадовался и дальше начал делать "оптимизации", а вот после оптимизаций он уже снова не работал. Начал искать в чем дело и нашел, что я всегда выключал службу принтеров и факсов. И действительно, зачем мне служба принтеров и факсов, у меня тогда не было ни принтера, ни факса, значит и служба эта мне не нужна. А вот визио она оказалась нужна, чтобы получить параметры листа по умолчанию и, видимо, он не был готов к тому что эта служба может быть выключена. Позже похожая проблема вылезла у какой-то другой программы, из-за того, что я отключал службу сканеров и камер, эта программа оттуда использовала функции для загрузки png файлов.