Симптомы те же, что у банков: страница долго грузится и обрывается, вход зависает, изредка приходит прямой отказ. Зарубежные сайты при этом открываются мгновенно. Портал в порядке, дело в том, откуда приходит ваш запрос.
Что видит госсервис
С включённым «на всё» VPN каждое соединение выходит в сеть с адреса сервера. Для госсервиса это два отличия от нормы: запрос приходит из-за границы и с адреса дата-центра, а не домашнего провайдера (это определяется автоматически по открытым данным). Госсервисы рассчитаны на заходы с обычных российских адресов, поэтому система не отвечает, усиливает проверку или отказывает. Ошибки на вашей стороне нет.
Почему «просто выключите VPN» плохой совет
Выключил, зашёл, забыл включить, и весь остальной трафик (почта, рабочие сервисы, мессенджеры) идёт открыто, в том числе в сетях кафе и аэропортов. Правильнее не заводить в туннель то, чему туннель не нужен: госпортал и так работает с вашего домашнего адреса.
Как это устроено
Клиент решает судьбу каждого соединения до его установления:
- Видит домен назначения и адрес.
- Сверяет со списками: домены российских сервисов и диапазоны адресов России.
- Совпало: напрямую, минуя туннель. Не совпало: в туннель.
Госсервис видит ваш обычный адрес, а заграница по-прежнему открывается через выбранную локацию. Бонус: запрос к порталу идёт по кратчайшему пути, без крюка до Европы.
Тот же механизм подробнее разобран на примере банков: почему банк не пускает при включённом VPN.
Если разделение включено, а портал не пускает
- Имена разрешаются через зарубежный сервер. Запросы имён российских доменов должны обслуживаться локально.
- Включён IPv6, а туннель только IPv4. Часть соединений уходит мимо правил: «то работает, то нет». Отключите IPv6 на время сеанса.
- Нужного домена нет в списке. У Госуслуг отдельные домены для входа, капчи и вложений. Домен, на котором всё встало, виден в консоли браузера: пришлите его в поддержку.
- Осталась старая сессия. Закройте браузер, переподключитесь к сети, войдите заново.
Как проверить
- Включите VPN.
- Российский сервис проверки IP должен показать адрес вашего провайдера.
- Зарубежный: страну выбранной локации.
- Госпортал открылся без задержек: разделение работает.
Если на шаге 2 виден зарубежный адрес, весь трафик идёт в туннель и разделение не применилось.
Обратный случай: вы за границей
Если госсервис должен видеть вас как из России, трафик к нему ведут через локацию в России. Это не поломка, а отдельный режим: переключается выбором сервера.
Коротко
- Портал отказывает, потому что запрос приходит с зарубежного дата-центрового адреса.
- Решение: маршрутизация по назначению, госсервисы напрямую, остальное через туннель.
- Выключать VPN целиком не нужно и вредно: остаёшься без защиты.
- Не сработало: проверьте DNS, IPv6, полноту списка доменов и старую сессию.
Короткие ответы
Почему госпортал не открывается именно с VPN, а без него работает?
С включённым «на всё» VPN запрос приходит с адреса зарубежного сервера, а госсервисы принимают соединения преимущественно с российских адресов. Без туннеля запрос идёт с вашего домашнего адреса.
Нужно ли для входа полностью выключать VPN?
Нет. Достаточно, чтобы трафик к госсервисам шёл напрямую, мимо туннеля. При маршрутизации по назначению это происходит автоматически.
Помогает ли переключение на российскую локацию?
Адрес станет российским, но это адрес дата-центра, а не домашнего провайдера, и часть систем это различает. Надёжнее вообще не заводить трафик к госсервисам в туннель.
Пропал вход после того, как я выключил VPN. Что делать?
В системе остались серверы имён или маршруты от туннеля. Закройте браузер, переподключитесь к сети, войдите заново. Не помогло: сбросьте сетевые настройки.