Симптомы у всех примерно одинаковые: приложение банка показывает «Похоже, вы используете VPN», или крутит загрузку и отваливается по таймауту, или пускает, но не приходит СМС для подтверждения. Маркетплейс отдаёт пустую страницу. Госуслуги открываются, но вход не завершается. При этом интернет работает, зарубежные сайты открываются мгновенно, и на первый взгляд ничего не сломано.
Так и есть — ничего не сломано. Просто ваш трафик приходит не оттуда, откуда сервис ожидает.
Что именно видит сервис на той стороне
Когда VPN включён «на всё», каждое соединение выходит в интернет с адреса сервера. Для банка это означает три отличия от вашего обычного подключения одновременно:
- Другая география. Вчера вход был из вашего города, сегодня — из Франкфурта.
- Другой тип сети. Адрес принадлежит не домашнему провайдеру, а дата-центру. Это видно по
публичным данным об автономной системе, которой выделен адресный блок, и определяется автоматически.
- Много разных людей за одним адресом. С одного адреса дата-центра в сервис приходят десятки
клиентов. Для системы, которая считает поведение, это аномалия сама по себе.
Дальше срабатывает один из двух механизмов, и их важно не путать.
Механизм первый: антифрод
Банковские системы противодействия мошенничеству сравнивают текущую сессию с вашей обычной моделью: устройство, время суток, город, провайдер. Резкая смена страны — классический признак угона учётной записи, и система реагирует ровно так, как задумано: усиливает проверку, требует подтверждение, а в неудачном случае временно ограничивает вход. Это не «борьба с VPN», это защита, которая делает свою работу.
Механизм второй: фильтрация по типу адреса
Многие российские сервисы просто не принимают соединения с адресов, размеченных как дата-центровые. Весной 2026 года это стало массовым: пользователи начали регулярно видеть предупреждения о включённом VPN при входе в банковские приложения и маркетплейсы. Здесь никакой оценки поведения нет — решение принимается по одному признаку, до того как вы что-либо сделали.
Разница между механизмами практическая: от первого спасает возврат к привычной географии, от второго — только то, чтобы соединение шло с обычного домашнего адреса.
Почему совет «отключите VPN» — не решение
Формально он работает. На практике превращает защищённое соединение в тумблер, который вы дёргаете по десять раз в день: зашёл в банк — выключил, вернулся к работе — включил, забыл включить — весь день без защиты. Хуже того, забывают обычно в обратную сторону: человек оставляет VPN выключенным «чтобы не мешал», и тогда весь остальной трафик — почта, рабочие сервисы, мессенджеры — идёт открыто через сеть провайдера и любую точку доступа, к которой вы подключились в кафе.
Есть решение аккуратнее: не заводить в туннель то, чему туннель не нужен.
Как это устроено технически
Современный VPN-клиент принимает решение о маршруте не «на всё сразу», а для каждого соединения отдельно, до его установления. Логика такая:
- Приложение открывает соединение — клиент видит имя домена (из запроса DNS или из первого
пакета рукопожатия TLS, где домен передаётся открыто) и адрес назначения.
- Домен и адрес сверяются со списками: набор доменов российских сервисов и база диапазонов
адресов, зарегистрированных за Россией.
- Совпало — соединение идёт напрямую, через обычный интерфейс провайдера, и в туннель не
попадает вовсе. Не совпало — идёт в туннель.
Результат: банк видит ровно тот адрес, с которого вы к нему ходили всегда, потому что его трафик физически не проходил через сервер. Антифроду не на что реагировать, фильтру по типу адреса — тоже. Побочный выигрыш — скорость: запрос к российскому сервису не делает крюк до Европы и обратно, он идёт по кратчайшему пути.
Это называется маршрутизацией по назначению, и она заметно точнее, чем разделение по программам: работает одинаково для приложения, браузера и любой новой программы, которую вы поставите завтра.
Пять причин, по которым это иногда всё-таки не срабатывает
Схема выше — не магия, и у неё есть предсказуемые слабые места. Если разделение настроено, а банк всё равно упирается, проверьте по порядку.
1. DNS уходит в туннель
Само соединение может идти напрямую, но если имя домена разрешается через зарубежный сервер, сервис отдаст адрес ближайшей к нему точки — и вы попадёте не на тот узел раздачи, а иногда и на страницу с проверкой. Запросы имён для российских доменов должны обслуживаться локально.
2. Включён IPv6, а туннель только IPv4
Тогда часть соединений уходит по шестой версии протокола мимо всей вашей логики маршрутизации — и делает это молча. Симптом характерный: «иногда работает, иногда нет», без всякой системы. Лечится либо поддержкой IPv6 в туннеле, либо его отключением на время сеанса.
3. Домена нет в списке
Банки и маркетплейсы регулярно заводят новые домены — для капчи, платёжных виджетов, доставки картинок. Основной сайт идёт напрямую, а виджет подтверждения оплаты — через туннель, и платёж не проходит. Решается добавлением домена в список прямых маршрутов; в поддержку такие случаи стоит присылать вместе с названием домена, оно видно в консоли браузера.
4. Сессия «помнит» прошлый адрес
Вы уже всё починили, а приложение продолжает отказывать, потому что решение по вашей сессии уже принято. Закройте приложение полностью, переподключитесь к сети, войдите заново.
5. Программа ходит не сама за себя
Часть приложений отдаёт сетевую работу системным службам или встроенному браузерному движку. Тогда правило, назначенное самой программе, ни на что не влияет — соединение открывает другой процесс. Именно поэтому правило по домену надёжнее правила по программе.
Как проверить, что всё настроено правильно
Тест занимает минуту и не требует никаких инструментов:
- Включите VPN.
- Откройте любой российский сервис, показывающий ваш IP-адрес. Он должен показать адрес вашего
домашнего провайдера и ваш город.
- Откройте зарубежный сервис проверки адреса. Он должен показать страну выбранной локации.
- Зайдите в банковское приложение. Если оно открылось без предупреждений — разделение работает.
Если на втором шаге вы видите зарубежный адрес — весь трафик идёт в туннель, и разделение не включено или не применилось. Если наоборот, на третьем шаге виден домашний адрес — туннель вообще не поднялся.
Когда разделение не нужно и даже мешает
Есть обратный сценарий: вы за границей и хотите, чтобы российские сервисы видели вас дома. Тогда всё ровно наоборот — трафик к ним должен идти через локацию в России, а не напрямую с иностранного адреса. Это отдельный режим, а не поломка: у нас для этого есть локация в России, и переключение делается выбором сервера, без переустановки чего-либо.
Ещё один случай — общественный Wi-Fi. В незнакомой сети разумно вести через туннель вообще всё, включая российские сайты, и на время сеанса смириться с тем, что в банк вы не зайдёте. Это осознанный компромисс на полчаса, а не постоянный режим работы.
Коротко
- «Похоже, вы используете VPN» — следствие того, что соединение приходит с адреса дата-центра,
а не сбой приложения.
- Работают два независимых механизма: оценка поведения (антифрод) и фильтрация по типу адреса.
- Выключать VPN ради входа в банк — рабочий, но плохой способ: половину времени вы остаётесь
без защиты.
- Правильное решение — маршрутизация по назначению: российские сервисы идут напрямую, всё
остальное через туннель.
- Если не работает, проверьте DNS, IPv6, полноту списка доменов и не осталась ли старая сессия.
Короткие ответы
Можно ли добавить приложение банка в исключения и не менять остальное?
Да, и это самый быстрый способ. В приложении для Windows программе назначается маршрут «в обход», на телефоне тот же результат даёт правило по домену. Но если вы поедете за границу, исключение по программе перестанет помогать — банк начнёт видеть иностранный адрес.
Почему после выключения VPN банк всё равно не пускает?
Антифрод оценивает сессию целиком, а не один запрос. После смены адреса стоит закрыть приложение, переподключиться к сети и войти заново — иначе проверка продолжит опираться на данные прошлой сессии.
Помогает ли переключение на российскую локацию?
Отчасти: адрес будет российским, но это адрес дата-центра, а не домашнего провайдера, и по типу сети сервис его отличает. Надёжнее не заводить трафик к российским сервисам в туннель вообще.
Как проверить, что российские сайты действительно идут напрямую?
Откройте любой сервис, показывающий ваш IP-адрес, при включённом VPN. Российский сервис должен показать адрес вашего провайдера, а зарубежный — адрес выбранной локации. Если оба показывают одно и то же, маршрутизация не работает.