Как подключить VPN на macOS и не сломать банковские приложения

Если после включения VPN на Mac банк перестал пускать в приложение или каждый раз просит код из смс — дело не в самом VPN, а в том, что банк видит вход с «чужого» IP-адреса сервера и на всякий случай блокирует сессию. В DexterVPN это решено на уровне клиента: около 1200 российских доменов, включая банки, Госуслуги и маркетплейсы, идут напрямую с вашим реальным IP, а через туннель уходит только остальной трафик.

Дальше — как за несколько минут настроить VPN на macOS так, чтобы это сработало сразу, без ручной настройки исключений.

Почему банк вообще замечает VPN

Когда весь трафик идёт через один сервер, банк или Госуслуги видят вход с адреса, который явно не похож на ваш обычный: другая страна, другой провайдер. Система защиты реагирует предсказуемо — просит подтвердить личность повторно, а иногда временно блокирует сессию до звонка в поддержку.

Обычно это лечат вручную: заходят в настройки VPN-клиента и прописывают домены банка в список исключений самостоятельно. В DexterVPN список уже встроен и работает на уровне сервиса, поэтому руками ничего добавлять не нужно — исключение действует сразу после подключения, причём не только в браузере, а для любого приложения на Mac, которое обращается к этим доменам.

Шаг 1. Получить доступ через бота

Откройте в Telegram @dextrervpn_bot и нажмите кнопку подключения. Бот выдаёт 3 дня и 50 ГБ бесплатно без привязки карты — этого хватит, чтобы проверить, как связка Reality и сплит-туннель ведёт себя на вашем интернете. После пробного периода тариф начинается от 50 ₽ в месяц за устройство, три устройства обойдутся в 100 ₽ в месяц.

Бот присылает не файл конфигурации, а ссылку-подписку — адрес, по которому клиент сам подтягивает актуальный список серверов. Скопируйте её, она понадобится в приложении на следующем шаге.

Шаг 2. Установить клиент на Mac

Для macOS подойдут Hiddify или Nekoray — оба поддерживают протокол Reality и умеют добавлять сервер по ссылке-подписке, а не только вручную по одному профилю. Скачайте один из них и установите как обычное приложение.

• Откройте клиент и найдите пункт добавления подписки по ссылке — обычно он называется «Add subscription» или «Import from URL».
• Вставьте ссылку, которую прислал бот.
• Дождитесь, пока клиент подтянет список серверов: их четыре — Лондон, Хельсинки и два в Бухаресте.

Выберите любой сервер и подключитесь. Соединение идёт на порт 443 и снаружи выглядит как обычный HTTPS-запрос к сайту — у сети по дороге нет отдельного отпечатка, по которому VPN можно было бы опознать, в отличие от OpenVPN и WireGuard.

Шаг 3. Проверить, что банк не заметил VPN

После подключения откройте сайт или приложение банка, которым обычно пользуетесь на Mac, и Госуслуги. Если сплит-туннель сработал, вход пройдёт как обычно — эти адреса ушли в обход туннеля с вашим настоящим IP, и для банка ничего не изменилось.

Если конкретный сайт всё же попросил подтверждение — его домена пока нет в списке прямых маршрутов. Отключать VPN целиком ради этого не нужно: список время от времени пополняется, а пока можно на минуту выключить VPN только для работы с этим сайтом.

Что VPN на Mac не изменит

Сплит-туннель решает проблему с блокировкой банков, но не добавляет скорость. Если канал у провайдера и так узкий, туннель до сервера в Лондоне или Бухаресте эту скорость не увеличит — VPN передаёт тот же трафик, что даёт ваш интернет, только через промежуточный сервер.

Стоит иметь в виду и другое: список из 1200 доменов — это про распространённые банки, Госуслуги и маркетплейсы, а не про любой российский сайт вообще. Если у вас нишевый локальный сервис, есть смысл сначала проверить, срабатывает ли для него прямой маршрут, а не полагаться на это в момент, когда важно попасть в аккаунт с первого раза.