Банки, Ozon и Госуслуги не работают с VPN: раздельное туннелирование и другие способы

«Включил VPN - банк не пускает, Ozon показывает Казахстан, Госуслуги требуют подтвердить вход». С весны 2026 года это стало нормой: крупные российские сервисы ограничивают доступ с иностранных IP и по требованию регулятора выявляют пользователей VPN, а некоторые приложения (например, мессенджер MAX) сканируют устройство на наличие VPN-клиентов. Выключать VPN каждый раз - не вариант. Правильный ответ - раздельное туннелирование.

Что такое раздельное туннелирование

Split tunneling - правило, по которому часть трафика идёт через VPN, а часть напрямую. Делится либо по доменам и IP («всё российское - напрямую»), либо по приложениям («Telegram и YouTube - через VPN, Сбер - напрямую»). Первый способ доступен везде, включая iOS; второй - только на Android и десктопах.

Способ 1. Правила «Россия напрямую» в клиенте

• Happ и INCY: раздел маршрутизации → выбрать профиль с исключением российских доменов и IP (обычно называется «Россия напрямую» / «RU direct»). Часть сервисов зашивает такой профиль прямо в подписку - тогда он включается сам.
• Hiddify: Настройки → Маршрутизация → правила по geosite:category-ru и geoip:ru → direct. Обновляемые списки для РФ есть в открытых репозиториях (например, антифильтр-списки с доменами банков и госсервисов).
• Amnezia: режим «VPN только для выбранных сайтов» или «для всех, кроме выбранных» - добавьте домены банков, Госуслуг, маркетплейсов во второй список.
• Clash Verge / NekoBox: правила GEOIP,RU,DIRECT и GEOSITE,category-ru,DIRECT в начале списка.

Проверка: с включённым VPN откройте сайт, показывающий ваш IP, - должен быть иностранный; затем зайдите в банк - должен пустить без вопросов. Если банк всё ещё видит VPN, домен не попал в список: добавьте его вручную (у Сбера, например, несколько доменов помимо основного).

Способ 2. Маршрутизация по приложениям (Android, Windows)

На Android в Happ, v2rayTun, Hiddify, INCY есть выбор приложений, которые идут через VPN («proxy only selected apps») или в обход. Самая надёжная схема - белый список: через VPN только Telegram, YouTube, браузер; всё остальное напрямую. Тогда банк, Госуслуги, такси и маркетплейсы вообще не знают о VPN. На iOS такой возможности нет - только правила по доменам.

Способ 3. Рабочий профиль Android для приложений, которые ищут VPN

Приложения, которые сканируют устройство на наличие VPN-клиентов, видят только приложения своего профиля. Создайте рабочий профиль (через Shelter или Island из F-Droid, либо встроенными средствами некоторых прошивок) и поставьте туда либо VPN-клиент с «его» приложениями, либо, наоборот, чувствительные банковские приложения - профили изолированы друг от друга. VPN при этом может работать только внутри одного профиля.

Способ 4. Локация «Россия» у VPN-сервиса

Несколько сервисов держат серверы в России специально для этого: VPN включён, но выходной IP российский - банки и маркетплейсы работают, а зашифрованный туннель защищает от фильтрации оператора. Такая локация есть у Paper VPN, VPN Скруджа, Tuna, Red Shield (через Double VPN), Geodema, RKS VPN. Минус: зарубежные сайты через российский узел по-прежнему недоступны, нужно переключать локацию.

Способ 5. VPN на роутере с отдельной сетью

Домашний вариант: основная Wi-Fi сеть через VPN, гостевая - напрямую. Банковские операции делаете, переключившись на гостевую сеть, или настраиваете на роутере исключение по устройствам (телефон жены - напрямую, телевизор - через VPN). На Keenetic это «политики доступа», на OpenWrt - правила по MAC-адресам. Подробнее - VPN на роутере.

Что делать с приложениями, которые всё равно видят VPN

Если приложение проверяет не IP, а факт активного VPN-интерфейса на устройстве (так делают некоторые госприложения), правила маршрутизации не помогут - помогут только рабочий профиль или отключение VPN на время. Хорошая новость: таких приложений пока немного, и большинство банков смотрят именно на IP.

Частые вопросы

Безопасно ли пускать банк напрямую, а не через VPN?

Да. Банковское приложение шифрует соединение само (TLS с проверкой сертификата), VPN здесь ничего не добавляет, а иностранный IP только мешает антифроду банка.

Почему Ozon показывает цены в другой валюте?

Маркетплейс определил регион по IP выхода VPN. Добавьте домены маркетплейса в «напрямую» или включите российскую локацию у сервиса.

Можно ли сделать раздельное туннелирование на iPhone по приложениям?

Нет, iOS не даёт сторонним VPN-клиентам такой возможности. Только правила по доменам/IP - в INCY, Streisand, Hiddify они есть.