Картину эту я видел столько раз, что перескажу с закрытыми глазами. Включили VPN, смотрите ролики, потом вспоминаете про коммуналку. Открываете банк — а он вас не узнаёт. Просит подтвердить вход, потом ещё раз, потом выкидывает совсем. Госуслуги грузятся белым экраном, Wildberries пишет про ограничение доступа, такси предлагает машину в городе, где вы не были. Первая мысль обычно: «сломался VPN». Нет. Он работает как задумано, а сломалось взаимодействие: российские сервисы видят иностранный адрес и делают то, что положено при виде иностранного адреса, — напрягаются.
Системно об этом почти не пишут, и я, честно говоря, не понимаю почему: блокировка vpn банками и маркетплейсами в 2026-м стала самой частой бытовой причиной, по которой люди выключают туннель и больше не включают. И зря. Чинится за десять минут, раз и навсегда.
Почему российские сервисы не любят иностранные адреса
Причин, если честно, две, и обе не про вас лично.
Первая — антифрод. У банка есть система, которая оценивает каждый вход и каждую операцию по десяткам признаков: устройство, браузер, время суток, сумма, получатель, адрес. Она не знает, что вы честный человек. Она знает статистику. А статистика говорит, что подавляющее большинство попыток захвата счетов идёт с иностранных и анонимизирующих адресов, из чего механически следует: вход с такого адреса получает повышенный балл риска, и дальше всё зависит от того, насколько нервно настроена конкретная система. Я бы, кстати, на их месте делал так же.
Вторая причина — защита от ботов и парсинга, и тут я другой стороне сочувствую. Маркетплейсы живут в осаде: конкуренты выкачивают цены, скупщики караулят скидки, кто-то долбит API в сто потоков. Почти весь мусор идёт из дата-центров. Значит, проще резать трафик с хостинговых адресов диапазонами и не разбираться. Вы попадаете за компанию: ваш VPN-сервер стоит в таком же дата-центре, что и чужой парсер.
Есть, к слову, и третий слой, помельче, — лицензии. Часть контента не положено отдавать за пределы страны, и проще закрыться.
Если совсем коротко: сайт блокирует vpn не потому, что его раздражает ваша приватность, а потому, что по ту сторону вы выглядите статистически как проблема.
[Изображение: скриншот ошибки «доступ ограничен» на российском сайте при включённом VPN]
Что именно ломается
Список предсказуемый, но увидеть его целиком полезно: по моему опыту, люди не связывают симптомы в одну причину и месяцами живут с мыслью, что «приложение банка кривое».
Банки. Самый болезненный пункт. Веб-версия может не открыться, приложение — зависнуть на входе или требовать SMS на каждый чих. Переводы отваливаются чаще, чем просмотр баланса: ближе к деньгам — строже проверка. То, что сбербанк блокирует vpn, чаще означает не блокировку, а ужесточение: вас не выкинули, вас перестали пускать без вопросов.
Госуслуги. Классика. Белый экран, вечная загрузка или ошибка авторизации. Госуслуги не работают с vpn примерно всегда, если выходной узел за границей.
Маркетплейсы. Wildberries не работает с vpn — капча, потом ещё капча, потом «повторите позже». Ozon мягче, но карточки товаров могут не грузиться, а корзина — терять содержимое.
Доставка и такси. Смешно и обидно сразу: приложение берёт геолокацию частично по IP, видит вас во Франкфурте и бодро предлагает адреса доставки во Франкфурте, а если повезёт меньше — не находит ни одного курьера.
Видео. Онлайн-кинотеатры отдают ошибку по лицензии. Иногда по региону, иногда по факту иностранного адреса — разницы для вас никакой.
Электронные подписи и рабочие порталы. Категория, где не работает с vpn ровно ничего: к геоограничению добавляется привязка к сертификату и белые списки.
Про риск для банковского аккаунта — честно и без паники
Раздел важный, прошу прочесть целиком, даже если остальное пролистаете по диагонали.
Антифрод смотрит не на разовый снимок, а на последовательность, и вот что он видит, когда вы посреди дня нажимаете кнопку подключения: в 14:10 вход из Москвы с домашнего провайдера, в 14:12 — вход с того же устройства из Нидерландов. Физически невозможно. Формально — признак того, что учёткой пользуется кто-то ещё. Добавьте «грязность» адреса: если ваш выходной IP общий и с него уже кто-то делал нехорошее, он мог попасть в чёрные списки. Система видит плохую репутацию плюс невозможное перемещение. Это уже не один флажок, а два. Честно говоря, я и сам однажды так попался.
Что будет дальше — зависит от банка, предсказывать я не возьмусь. Чаще всего ничего страшного: запросят подтверждение, попросят перезайти, урежут лимит. Реже — временно заморозят дистанционное обслуживание, и придётся звонить на горячую линию и объясняться с человеком, который это слышал тысячу раз. Совсем редко, но мне встречалось, — блокировка до визита в отделение.
Заблокируют ли аккаунт за vpn? Само использование VPN не нарушение и не повод для санкций, банки этого не запрещают, и пугать вас я не собираюсь. Но прыжки геолокации вместе с грязным адресом вполне могут привести к временным ограничениям — не как наказание, а как предосторожность.
Поэтому правило простое и не обсуждается: банковские приложения и сайты должны ходить мимо туннеля. Не «можно настроить, если хочется». Именно должны. Дальше — как.
Решение первое: раздельное туннелирование
Split tunneling для банков и госсервисов — самая красивая часть истории, и я к ней неравнодушен: она решает проблему целиком и один раз, а не подпоркой на каждый случай. Туннель перестаёт быть единственной дорогой. Трафик делится надвое: часть идёт через VPN, часть напрямую через вашего провайдера. Что куда — решаете вы. Аналогия: вы не вызываете такси, чтобы дойти до магазина во дворе. Во двор пешком, в другой город на поезде. Ближнее коротким путём, дальнее через туннель.
[Изображение: схема split tunneling — два потока трафика, российские сервисы напрямую, остальное через VPN]
Режима два. Вернее, два основных, и их постоянно путают.
| Режим | Как работает | Кому подходит |
|---|---|---|
| Исключения (обходят туннель) | Всё идёт через VPN, кроме перечисленного списка | Большинству: включили и живёте, добавляя редкие исключения по мере обнаружения |
| Белый список (только он в туннеле) | Всё идёт напрямую, через VPN — только перечисленное | Тем, кому VPN нужен для двух-трёх конкретных сервисов |
По моему опыту, раздельное туннелирование закрывает девять из десяти бытовых конфликтов VPN с локальными сервисами. Десятая — случаи, где нужен либо чистый адрес, либо сервер в России, про них ниже.
Решение второе: исключения по доменам и приложениям
Теперь конкретика. Способов три, и от выбора зависит, насколько удобно вам будет жить дальше.
Способ первый, по приложениям. Самый понятный вариант на телефоне. Указываете в клиенте, что приложение банка ходит мимо VPN, и забываете. На Android работает почти везде, на iOS сложнее: система такого не любит, и я её за это, признаюсь, недолюбливаю.
Домены. Гибче и надёжнее: пишете список доменов, и весь трафик к ним идёт напрямую, откуда бы вы его ни открыли — из браузера, из приложения, из виджета на рабочем столе. Нюанс, на котором спотыкаются все, я в том числе: не забывайте про поддомены, у банков их обычно несколько.
По маршрутам. Для тех, кто понимает, что делает: прописываете диапазоны российских адресов, и они уходят мимо туннеля целиком. Настраивается сложнее, зато охватывает всё разом.
Вот мой рабочий список для старта. Не исчерпывающий — свои добавите по ходу.
- Госуслуги и государство:
gosuslugi.ru,nalog.ru,pfr.gov.ru,mos.ru,fssp.gov.ru - Банки и платежи:
sberbank.ru,online.sberbank.ru,tbank.ru,alfabank.ru,vtb.ru,gazprombank.ru,raiffeisen.ru,psbank.ru,mironline.ru - Маркетплейсы и доставка:
wildberries.ru,ozon.ru,market.yandex.ru,dns-shop.ru,lenta.com - Сервисы и карты:
yandex.ru,taxi.yandex.ru,avito.ru,cdek.ru,pochta.ru,rzd.ru - Связь и ЖКХ: сайты вашего оператора и управляющей компании — они тоже часто закрыты для заграницы
Совет из практики, он мне когда-то сэкономил вечер: не угадывайте весь список заранее. Добавьте банки и Госуслуги, дальше живите обычной жизнью и дописывайте по одному, когда что-то не открылось. Через пару недель список устаканится, и больше вы к нему не вернётесь.
Решение третье: выделенный IP
Исключения снимают конфликт, но не всегда: бывает, что вам нужен именно иностранный адрес — работа, сервисы, почта, — и важно, чтобы вас не принимали за бота на каждом шаге. Тут разница между общим и выделенным адресом становится решающей. Общий IP — адрес, за которым сидят сотни людей сразу. Один качает торренты, второй рассылает массовое, третий парсит магазины, четвёртый читает новости, и все их действия сливаются в общую репутацию, которая достаётся каждому поровну. Попал в спам-базу — попали все, включая вас. Отсюда и капчи, из-за которых мне пишут возмущённые письма.
Выделенный IP — адрес, который принадлежит только вам. Ни чужой активности, ни чужой репутации. Антифрод видит стабильный адрес, с которого вы заходите изо дня в день, и перестаёт нервничать: предсказуемость для него важнее географии. Капчи пропадают, входы спокойнее. Проверить репутацию адреса, кстати, можно бесплатно за полминуты — на нашей странице проверки IP. Лучше до того, как жаловаться на капчи, а не после.
Решение четвёртое: сервер в нужной стране
Иногда исключения не нужны вовсе — хватает правильного узла. Чем ближе выходной сервер к тому, куда вы идёте, тем меньше поводов для подозрений и тем ниже задержка. Работаете с европейским сервисом — берите европейский узел. Прыгать в Сингапур, чтобы открыть сайт из соседнего города, — идея так себе. Для бизнеса тут своя история. Если сотрудникам нужен стабильный вход в российские корпоративные системы из-за рубежа, задача решается не потребительским VPN, а удалённым доступом с фиксированной точкой выхода. Класс решений другой, зато претензий от антифрода там не бывает.
Как настроить исключения в VPN для российских сайтов
Названия пунктов меню разные, логика одна: найдите раздел про маршрутизацию и добавьте туда список.
[Изображение: скриншот настройки исключений в VPN-клиенте — раздел маршрутизации с добавленными доменами]
Windows
В v2rayN и NekoRay ищите «Routing» или «Маршрутизация»: там создаётся правило вида «домен — direct», то есть мимо прокси. В Clash Verge Rev и FlClash то же делается через профили правил, и лично мне этот вариант нравится больше всех, потому что в готовых конфигах российские домены часто уже прописаны.
macOS
У Hiddify есть готовый переключатель обхода для локальных сайтов, ищите в настройках маршрутизации. У Surge и Stash правила пишутся текстом в конфиге — гибче всего, но придётся пять минут почитать документацию.
Android
Самый приятный случай, я его люблю. В v2rayNG есть «Настройки прокси для приложений»: отмечаете банки, Госуслуги, такси — и они ходят напрямую. Надёжнее доменных правил: приложение не обойдёт это через свой DNS. В Hiddify и v2RayTun — так же, плюс доменные правила отдельно.
iOS
Сложнее всех: система не даёт нормально делить трафик по приложениям. Остаются доменные правила — в Streisand, Happ и Shadowrocket они есть и работают. У Shadowrocket правила самые развесистые, если не боитесь синтаксиса.
Не получается — не ковыряйтесь час, я серьёзно. Напишите в поддержку с названием клиента и списком доменов, вам пришлют готовый кусок конфига.
Если коротко
Российские сайты и vpn конфликтуют не из-за поломки, а потому что каждая сторона добросовестно делает свою работу: вы прячете адрес, антифрод его проверяет.
Раздельное туннелирование решает почти всё. Один раз настроили — и забыли, впрочем, список исключений иногда всё-таки придётся дописать.
Банк и Госуслуги — в исключения сразу, не дожидаясь неприятностей: прыжки геолокации плюс грязный общий адрес — ровно то сочетание, из-за которого потом звонят в колл-центр и полчаса объясняют незнакомому человеку, что вы это вы.
Нужен иностранный адрес без капч и подозрений — берите выделенный IP: чистый адрес, который принадлежит вам одному и не тащит чужую репутацию. Посмотреть, как это работает на ваших сервисах, можно на бесплатном тесте 14 дней — карта не нужна, и это, скажем так, честнее обещаний в тексте.
Частые вопросы
Почему Госуслуги не открываются с VPN?
Портал ограничивает доступ с иностранных адресов — мера против автоматизированных атак и попыток захвата учётных записей. Лечится добавлением gosuslugi.ru в исключения клиента: сайт пойдёт напрямую через вашего провайдера. Остальной трафик продолжит идти через туннель.
Заблокируют ли банк за VPN?
За сам факт использования VPN — нет, это не нарушение. Но резкая смена геолокации и адрес с плохой репутацией повышают балл риска, и банк может запросить подтверждение или временно ограничить дистанционное обслуживание. Чтобы не проверять на себе, выводите банковские приложения мимо туннеля.
Как сделать, чтобы банк работал без VPN, а остальное через VPN?
Это и есть раздельное туннелирование. На Android проще исключить приложение банка в настройках клиента, на остальных платформах — добавить домены банка в правила маршрутизации как «direct». Настройка занимает несколько минут и переживает переустановку клиента, если сохранить конфиг.
Поможет ли выделенный IP?
С капчами, «подозрительной активностью» и блокировками по репутации — да, потому что адрес будет только ваш и чужие действия на него не влияют. С геоблокировками российских сервисов — нет: для них важна страна адреса, а не его чистота. Тут по-прежнему нужны исключения или узел в нужной локации.
