Симптомы похожие: банк пишет «Похоже, вы используете VPN», крутит загрузку или не присылает СМС, маркетплейс отдаёт пустую страницу, на Госуслугах не завершается вход. Интернет при этом работает. Ничего не сломано: просто ваш трафик приходит не с того адреса.
Что видит сервис на той стороне
Когда VPN включён «на всё», каждое соединение выходит в сеть с адреса сервера. Для банка это три отличия сразу:
- Другая география. Вчера вход из вашего города, сегодня из Франкфурта.
- Другой тип сети. Адрес принадлежит дата-центру, а не домашнему провайдеру, и это определяется автоматически.
- Много людей за одним адресом. С одного адреса дата-центра приходят десятки клиентов.
Дальше срабатывает один из двух механизмов:
Механизм первый: антифрод
Защита от мошенничества сравнивает сессию с вашей обычной картиной: устройство, город, провайдер. Резкая смена страны выглядит как угон учётной записи, и система усиливает проверку или ограничивает вход. Это не «борьба с VPN», это защита делает свою работу.
Механизм второй: фильтр по типу адреса
Многие российские сервисы просто не принимают соединения с дата-центровых адресов. Весной 2026 года это стало массовым. Оценки поведения тут нет: решение принимается по одному признаку, до того как вы что-то сделали.
Почему совет «отключите VPN» не решение
Формально работает, на практике превращает защиту в тумблер: зашёл в банк, выключил, забыл включить, и весь день почта, рабочие сервисы и мессенджеры идут открыто через любую сеть, к которой вы подключены. Аккуратнее не заводить в туннель то, чему туннель не нужен.
Как это устроено технически
Клиент решает судьбу каждого соединения до его установления:
- Видит домен (из DNS-запроса или рукопожатия TLS) и адрес назначения.
- Сверяет их со списками: домены российских сервисов и диапазоны адресов России.
- Совпало: соединение идёт напрямую, через провайдера. Не совпало: в туннель.
Банк видит ровно тот адрес, с которого вы ходили всегда: его трафик физически не проходил через сервер. Бонус: запрос к российскому сервису не делает крюк до Европы. Это называется маршрутизацией по назначению, и она точнее разделения по программам: работает для любого приложения, включая те, что вы поставите завтра. Как это описано у нас: российские сайты идут мимо VPN.
Если разделение включено, а банк всё равно упирается
Проверьте по порядку:
- DNS уходит в туннель. Имена российских доменов должны разрешаться локально, иначе сервис отдаёт не тот узел или страницу с проверкой.
- Включён IPv6, а туннель только IPv4. Часть соединений уходит мимо правил, молча и через раз. Лечится отключением IPv6 на время сеанса.
- Домена нет в списке. Банки заводят новые домены для капчи и платёжных виджетов: основной сайт идёт напрямую, виджет через туннель, платёж не проходит. Пришлите домен (виден в консоли браузера) в поддержку.
- Сессия помнит прошлый адрес. Закройте приложение, переподключитесь к сети, войдите заново.
- Программа ходит не сама за себя. Часть приложений работает через системные службы, поэтому правило по домену надёжнее правила по программе.
Как проверить настройку
- Включите VPN.
- Российский сервис проверки IP должен показать адрес вашего провайдера.
- Зарубежный: страну выбранной локации.
- Банк открылся без предупреждений: разделение работает.
Оба показывают заграницу: весь трафик в туннеле. Оба показывают дом: туннель не поднялся.
Когда разделение не нужно
Вы за границей и хотите, чтобы российские сервисы видели вас дома: тогда наоборот, их трафик ведут через локацию в России (переключается выбором сервера). А в общественном Wi-Fi разумно на время сеанса гнать через туннель вообще всё, смирившись, что в банк не зайти: подробнее в разборе про VPN в общественном Wi-Fi.
Коротко
- «Похоже, вы используете VPN» = соединение пришло с адреса дата-центра, а не сбой.
- Правильное решение: маршрутизация по назначению, российские сервисы напрямую, остальное в туннель.
- Выключать VPN ради банка можно, но тогда полдня сидишь без защиты.
- Не сработало: проверьте DNS, IPv6, полноту списка доменов и старую сессию.
Короткие ответы
Можно ли добавить приложение банка в исключения и не менять остальное?
Да, это самый быстрый способ. В приложении для Windows программе назначается маршрут «в обход», на телефоне то же самое делает правило по домену. Но за границей исключение по программе перестанет помогать, банк увидит иностранный адрес.
Почему после выключения VPN банк всё равно не пускает?
Антифрод оценивает сессию целиком. Закройте приложение, переподключитесь к сети и войдите заново, иначе проверка продолжит опираться на прошлую сессию.
Помогает ли переключение на российскую локацию?
Отчасти. Адрес будет российским, но это адрес дата-центра, а не домашнего провайдера, и сервис это отличает. Надёжнее вообще не заводить российский трафик в туннель.
Как проверить, что российские сайты идут напрямую?
Откройте при включённом VPN сервис, показывающий IP. Российский должен показать адрес вашего провайдера, зарубежный: адрес локации. Если оба показывают одно и то же, разделение не работает.