diff --git a/README.md b/README.md
index 5fd193b..2c78d06 100644
--- a/README.md
+++ b/README.md
@@ -31,7 +31,14 @@
   лучший по тесту коллеги, запасной — `02-cloudvps`. Проверено с XSERVER и HOSTKEY. MTProto
   `:1080` и HTTP-прокси `:3128` работают со старыми секретами. IKEv2 лежит в
   compose-профиле `ikev2` и не запускается. Копия на ADMINVPS остановлена.
-- **Осталось:** переключить публичный A-запись `p.noren.ru` на `91.142.94.196`. Внутренний
+- **Раздельная маршрутизация для HTTP-прокси (2026-10-21):** 3proxy → Xray (`ts-lan-xray`).
+  РФ (`geosite:category-ru`, `.ru/.su/.рф`, `geoip:ru`) уходит напрямую с IP хаба
+  `91.142.94.196`. Заблокированное в РФ (`ru-blocked`) и всё остальное — в туннель
+  `04-zomro`. Исключение: у Мирана нет маршрута до Госуслуг, поэтому они идут в туннель.
+  Геоданные — runetfreedom, их автообновление ещё не настроено. MTProto всегда идёт
+  через туннель.
+- DNS `p.noren.ru` уже на `91.142.94.196` (TTL 86400 — до суток кэша).
+- **Было в плане:** переключить публичный A-запись `p.noren.ru` на `91.142.94.196` — сделано. Внутренний
   DNS XSERVER (`192.168.0.2`) отдаёт `p.noren.ru → 192.168.0.10` (старый fedora-xxx);
   поменять, когда fedora-xxx будут выводить.