Müəllif: Pavel Onuchin, VPN və şəbəkə təhlükəsizliyi üzrə mütəxəssis

8 min read

Yeniləndi: 23 oktyabr 2026

VPN ilə Gosuslugi və bank açılmır: bölünmüş tunelləməni qururuq

VPN aktiv olduqda Gosuslugi (Rusiyanın dövlət xidmətləri portalı), bank tətbiqi və ya marketpleys açılmırsa, səbəb internetinizdə deyil. Xidmət xarici IP ünvanını görür və özü bağlanır. Bunun çarəsi VPN-i söndürmək deyil, bölünmüş tunelləmədir: Rusiya saytları birbaşa, qalan hər şey isə tunel üzərindən gedir. Android-də BessyConnect-də bu, bir dəqiqəyə qurulur, iPhone-da isə istisna tətbiqləri seçmək prinsipcə mümkün deyil — aşağıda bunun səbəbini və əvəzində nə etməli olduğunuzu izah edirik.

Rusiya saytları VPN ilə niyə açılmamağa başladı

2026-cı ilin aprel ayının ortasından iri Rusiya xidmətləri xarici IP ünvanı olan istifadəçilərin girişini məhdudlaşdırmağa başladı: banklar, marketpleyslər, naviqasiya və sosial şəbəkələr bundan təsirləndi. KİV-in məlumatına görə, bu, Rusiya Rəqəmsal İnkişaf Nazirliyinin (Mintsifry) bloklanmış resurslara giriş vasitələri ilə mübarizəyə dair tələblərinin bir hissəsidir (Meduza, 22 aprel 2026; 4PDA, 3 aprel 2026).

Bu, müxtəlif cür görünür və simptoma görə nə ilə qarşılaşdığınızı anlamaq olar:

səhifə yüklənmir və ya boş ekran göstərir — IP üzrə bloklama;
tətbiq «şəbəkə parametrlərini sıfırlamağı» xahiş edir — eyni bloklama, sadəcə daha nəzakətli;
sayt açılır, lakin giriş və ya ödəniş keçmir — bankın antifrod sistemi işə düşüb, onun üçün başqa ölkədən giriş sındırma cəhdi kimi görünür;
hər şey ləng işləyir, amma açılır — bu, IP ilə bağlı deyil, səbəbləri VPN niyə işləmir və bunu necə düzəltmək olar məqaləsində təhlil edirik.

Bölünmüş tunelləmə nədir

Bölünmüş tunelləmə (split tunneling) trafikin bir hissəsinin VPN üzərindən, bir hissəsinin isə birbaşa provayderinizdən getdiyi rejimdir. Cihaz eyni anda iki marşrut saxlayır və hər bağlantı üçün özünkünü seçir: Gosuslugi Rusiya IP-sini, YouTube isə xarici IP-ni görür, heç nəyi dəyişdirmək lazım deyil.

Bu rejim olmadan «hamısı, ya da heç nə» qaydası işləyir: VPN-i aktivləşdirdiniz — bütün trafik xaricə getdi, söndürdünüz — geri qayıtdı. Elə buna görə də insanlar gündə on dəfə açarı çevirirlər.

Trafiki bölməyin dörd üsulu: nəyi seçmək lazımdır

Üsul	Harada qurulur	Nə verir	Səhvin qiyməti
Tətbiqlər üzrə	Android-də VPN klienti	Bank və Gosuslugi tuneldən kənar, brauzer isə onun üzərindən gedir	Brauzer hər şey üçün birdir: onu tamamilə istisna etsəniz, onun vasitəsilə bloklanmış sayt açılmayacaq
Domenlər və zonalar üzrə (.ru, .рф → birbaşa)	Klientdəki marşrutlaşdırma qaydaları	Dəqiq quraşdırma, həm brauzerdə, həm də tətbiqlərdə işləyir	Xarici domendə (və ya CDN-də) olan Rusiya xidmətini qayda tutmayacaq
GeoIP siyahıları üzrə	Klient və ya router	Minlərlə Rusiya ünvanını avtomatik əhatə edir	Siyahılar köhnəlir; yeni xidmət onlara dərhal düşmür
Routerdə	Routerin proqram təminatı	Bir dəfə bütün mənzil üçün, televizor və pristavka da daxil olmaqla	Dəstəkli router və yarım saat quraşdırma vaxtı tələb edir

Praktika: «.ru və .рф zonaları birbaşa» kombinasiyası üstəgəl istisnalarda iki-üç tətbiq demək olar ki, bütün məişət hallarını əhatə edir. Tam GeoIP siyahıları kommunal xidmətlərin haqqını müntəzəm ödədiyiniz, bilet aldığınız və regional portallardan istifadə etdiyiniz hallarda lazımdır.

Android: tətbiqlər və domenlər üzrə istisnalar

Android-də BessyConnect-də hər iki mexanizm mövcuddur — tuneldən kənar gedəcək həm tətbiqləri, həm də domenləri seçmək olar. Ardıcıllıq belədir:

Tətbiqin parametrlərini açın və istisnalar bölməsini (bölünmüş tunelləmə) tapın.
Rusiya IP-si lazım olan tətbiqləri qeyd edin: bank, Gosuslugi, marketpleys, rabitə operatorunun tətbiqi.
Saytlar üçün qaydalara «birbaşa» rejimi ilə .ru və .рф zonalarını əlavə edin.
Yenidən qoşulun və yoxlayın: əvvəlcə bankı, sonra istənilən bloklanmış saytı açın. Hər ikisi işləməlidir.

Bir səhvə digərlərindən daha tez-tez rast gəlinir — brauzeri tamamilə istisna edirlər. Bundan sonra bank brauzerdə açılacaq, amma onunla birlikdə qalan bütün veb də ora gedəcək və bloklanmış saytlar işləməyi dayandıracaq. Tətbiqləri istisna edin, saytları isə domen qaydaları ilə ayırın. Əsas quraşdırma ayrıca təhlil olunub: Android-də VPN-i necə qurmaq olar.

iPhone və iPad: «tətbiqi istisna et» düyməsi niyə yoxdur və olmayacaq

iOS-da VPN-dən kənar gedən tətbiqləri seçmək olmur — bu, konkret klientin deyil, sistemin özünün məhdudiyyətidir. Apple-da per-app VPN mövcuddur, lakin yalnız MDM ilə idarə olunan, yəni korporativ cihazlar üçün əlçatandır; App Store-dakı tətbiqə belə marşrutlaşdırma üçün API verilmir (Apple-ın VPN yerləşdirilməsinə dair sənədləri, Apple Developer Forums müzakirələri). «iPhone-da parametrlərdə tətbiq istisnalarını aktivləşdirin» tipli istənilən məsləhət buna dirənir.

iPhone-da həqiqətən işləyənlər:

Tunelin daxilində ünvanlar üzrə qaydalar. Hansı bağlantıları birbaşa göndərəcəyini tətbiq özü həll edir — bu, tətbiqlər deyil, domenlər və IP səviyyəsində işləyir. Bankların və dövlət portallarının saytları belə həll olunur.
Nöqtəvi söndürmə. Kommunal xidmətləri ödədiniz — VPN-i qaytardınız. Narahatdır, amma proqnozlaşdırılandır.
Cihazlar üzrə bölgü. Rusiya xidmətlərini VPN-siz cihazda, qalan hər şeyi isə VPN-li cihazda saxlamaq.
Wi-Fi qaydaları. VPN tanımadığınız şəbəkələrdə avtomatik aktivləşir və hesabları ödədiyiniz ev şəbəkəsində qalxmır. Bunun nəyə lazım olduğunu ictimai Wi-Fi-da təhlükəsizlik materialında təhlil etmişdik.

Router: bütün ev üçün trafiki bir dəfə ayırmaq

Routerdə quraşdırma öz VPN klienti olmayan televizor, konsol və ağıllı dinamiklər üçün məsələni həll edir. Məntiq eynidir: Rusiya zonaları və ünvanlarının siyahısı birbaşa göndərilir, qalanı — tunelə. Populyar avadanlıq üzrə addım-addım təhlil — Keenetic routerində VPN: VLESS + Reality quraşdırılması məqaləsində.

Məhdudiyyəti açıq deyək: routerdə marşrutlaşdırma şəbəkə daxilindəki cihazları fərqləndirmir. Noutbukun bir qaydaları, telefonun isə başqa qaydaları olması lazımdırsa — bu, cihazların özündə edilir.

VPN söndürülü olsa da, xidmət VPN-dən şikayət edirsə

Tezliyə görə üç səbəb:

Keş və cookie-lər. Sayt xarici IP ilə əvvəlki sessiyanı yadda saxlayıb. Saytın məlumatlarını təmizləyin və yenidən daxil olun.
DNS. Sistem xarici DNS serverinə müraciət etməyə davam edir və xidmət sizi əcnəbi hesab edir. Bunu sızma testi ilə yoxlamaq olar — necə ediləcəyi DNS sızması: nədir və VPN-i necə yoxlamaq olar məqaləsində təsvir olunub.
VPN profili sistemdə qalıb. iOS-da tətbiqdə söndürmə həmişə profili silmir: Parametrlər → Ümumi → VPN və cihaz idarəetməsi (Settings → General → VPN & Device Management).

BessyConnect belə sxem üçün niyə uyğundur

Bölünmüş tunelləmə yalnız əsas kanal stabil olduqda məna kəsb edir: tunel daim qırılırsa, internetdə deyil, parametrlərdə yaşayacaqsınız. BessyConnect VLESS + Reality üzərində işləyir — trafiki real saytla adi TLS bağlantısı kimi maskalayan protokol, ona görə də provayderin avadanlığı onu daha çətin aşkarlayır (ətraflı — Reality və VLESS sadə dillə). Şəbəkə — 15-dən çox ölkədə 100-dən çox server, loglar olmadan və cihazların sayına limit olmadan: bir hesab həm istisnaları olan telefonu, həm də routeri əhatə edir.

Yükləyin:

iPhone, iPad, Mac, Apple TV və Apple Watch — App Store
Android — Google Play
Android TV və pristavkalar — Google Play

Konfiqləri əl ilə daxil edilən kənar klientlər də marşrutlaşdırma qaydalarını dəstəkləyir, lakin orada konfiqdə kimin serverinin yazıldığına və onun trafikinizlə nə etdiyinə özünüz cavabdehsiniz. Məhz nəyi saxladığımız və saxlamadığımız — BessyConnect icmalında.

Əlaqəli mövzu: Tətbiqlər VPN-i necə müəyyən edir — istisnalar nə vaxt kifayət edir, nə vaxt etmir.

Tez-tez verilən suallar

Bölünmüş tunelləmə təhlükəsizliyi azaldırmı? Qismən: tuneldən kənar gedən trafiki provayder adi qaydada görür — hansı domenləri açdığınızı, hansı həcmdə. Bank və Gosuslugi üçün bu, məqbuldur, onlar onsuz da kim olduğunuzu bilirlər. Tuneldən kənarda yalnız həqiqətən Rusiya IP-si lazım olan xidmətləri saxlamaq məqsədəuyğundur.

Bank niyə hətta istisna ilə də buraxmır? Çox güman ki, tətbiq artıq xarici sessiyanı yadda saxlayıb və ya xarici DNS-ə müraciət edir. Tətbiqin məlumatlarını təmizləyin, DNS-i yoxlayın və yenidən daxil olun.

Bütün tətbiqi deyil, yalnız bir saytı istisna etmək olarmı? Bəli, klient domen qaydalarını dəstəkləyirsə. Onda gosuslugi.ru birbaşa, brauzerin qalan hissəsi isə VPN üzərindən gedəcək. iOS-da bu, yeganə mövcud bölgü üsuludur.

Xidmət «şəbəkə parametrlərini sıfırlamağı» tələb edirsə, nə etməli? Bu, «sizin xarici IP-niz var» ifadəsinin nəzakətli formasıdır. Parametrlərin sıfırlanması kömək etməyəcək — bu xidmətə trafikin birbaşa getməsi lazımdır.

Bölünmüş tunelləmə Android TV-də işləyirmi? Televizorda tətbiqlər dəsti daha azdır və Rusiya xidmətləri adətən VPN ilə konflikt yaratmır. Konflikt varsa, trafiki routerdə ayırmaq daha asandır — bax: Televizorda VPN: Android TV-də BessyConnect.

Daxil ol