Почему при включённом VPN не работают банки и Госуслуги

Знакомая картина: включаешь VPN — YouTube оживает, но приложение банка пишет «Нет подключения к сети», а Госуслуги не пускают внутрь. Приходится выключать VPN, чтобы оплатить, потом включать обратно. Через неделю такой гимнастики человек перестаёт включать VPN вовсе.

Проблема не в вашем интернете и не в кривом приложении. Это осознанная защита на стороне банка.

Что видит банк, когда вы включаете VPN

Ваш реальный IP-адрес говорит банку многое: страну, регион, провайдера. Пока вы заходите из Москвы с домашнего провайдера, всё выглядит нормально. Стоит включить VPN — и для банка вы внезапно оказываетесь в Нидерландах, на IP-адресе дата-центра, с которого до этого заходили сотни разных людей.

Антифрод-система банка видит ровно то, что видит при попытке взлома аккаунта: резкая смена страны, адрес хостинг-провайдера, несовпадение с историей входов. Реакция стандартная — заблокировать сессию, потребовать повторный вход или просто не отвечать приложению.

С Госуслугами история та же, плюс отдельный слой: часть государственных сервисов в принципе не отвечает на запросы с зарубежных адресов.

Три обычных способа это обойти — и почему они плохи

Выключать VPN каждый раз

Работает, но ровно до тех пор, пока не надоест. На третий день вы просто перестаёте включать VPN, и деньги за него платятся впустую.

Российский сервер VPN

Кажется логичным: подключаемся к серверу в Москве, для банка мы в России. Но тогда и весь остальной трафик выходит в интернет из России — то есть проходит ровно через то же оборудование фильтрации, от которого вы пытались уйти. YouTube будет тормозить точно так же, как без VPN.

Ручные списки исключений

Некоторые клиенты позволяют вручную прописать домены, которые пойдут мимо туннеля. Способ рабочий, но список придётся собирать самому: у одного банка пять доменов, у другого — двенадцать, плюс отдельные адреса для платёжных шлюзов и push-уведомлений. Забыли один — сломался вход по СМС.

Как это решается правильно: сплит-туннель

Сплит-туннель (раздельное туннелирование) — это когда клиент решает по каждому адресу, отправлять его через VPN или напрямую. Российские сервисы идут мимо туннеля, с вашим реальным IP: банк видит привычную картину и не блокирует ничего. Всё остальное идёт через зашифрованный канал.

В DexterVPN такой список зашит в конфигурацию и обновляется на нашей стороне — 168 российских сервисов, среди них:

• банки: Сбербанк, Тинькофф, ВТБ, Альфа-Банк, Райффайзен и другие;
• Госуслуги, ФНС, Пенсионный фонд, портал mos.ru;
• платёжные системы и СБП;
• маркетплейсы: Ozon, Wildberries, Яндекс.Маркет;
• Яндекс, VK, Авито, российские почтовые сервисы.

Ничего настраивать не нужно: вы подключаете конфигурацию один раз, и дальше банк работает при включённом VPN так же, как без него.

Как проверить, что у вас именно так

Включите VPN и откройте 2ip.ru — там будет зарубежный адрес. Не выключая VPN, зайдите в приложение банка: если всё открылось и не просит повторной авторизации, сплит-туннель работает. Если приложение виснет на загрузке — ваш VPN гонит через туннель вообще всё.

Второй признак: скорость. Если при включённом VPN тормозят российские сайты и маркетплейсы, значит их трафик тоже идёт через зарубежный сервер и делает лишний круг через полмира.