Автор: Pavel Onuchin, Специалист по VPN и сетевой безопасности

6 мин чтения

Обновлено: 23 октября 2026 г.

Не открываются Госуслуги и банк с ВПН: настраиваем раздельное туннелирование

Если с включённым ВПН перестали открываться Госуслуги, банковское приложение или маркетплейс — дело не в вашем интернете. Сервис видит зарубежный IP-адрес и закрывается сам. Лечится это не отключением ВПН, а раздельным туннелированием: российские сайты ходят напрямую, всё остальное — через туннель. На Android в BessyConnect это настраивается за минуту, на iPhone выбрать приложения-исключения нельзя в принципе — и ниже объясняем, почему и что делать вместо этого.

Почему российские сайты перестали открываться с ВПН

С середины апреля 2026 года крупные российские сервисы начали ограничивать доступ пользователям с зарубежным IP-адресом: под раздачу попали банки, маркетплейсы, навигация и соцсети. По сообщениям СМИ, это часть требований Минцифры к борьбе со средствами доступа к заблокированным ресурсам (Meduza, 22 апреля 2026; 4PDA, 3 апреля 2026).

Выглядит это по-разному, и по симптому можно понять, с чем вы столкнулись:

страница не грузится или отдаёт пустой экран — блокировка по IP;
приложение просит «сбросить сетевые настройки» — та же блокировка, просто вежливее;
сайт открывается, но не проходит вход или оплата — сработала антифрод-система банка, для неё вход из другой страны выглядит как попытка взлома;
всё тормозит, но открывается — это не про IP, причины разбираем в статье почему ВПН не работает и как это исправить.

Что такое раздельное туннелирование

Раздельное туннелирование (split tunneling) — режим, при котором часть трафика идёт через ВПН, а часть напрямую от вашего провайдера. Устройство держит два маршрута одновременно и для каждого соединения выбирает свой: Госуслуги видят российский IP, YouTube — зарубежный, переключать ничего не нужно.

Без этого режима работает правило «всё или ничего»: включили ВПН — весь трафик ушёл за границу, выключили — вернулся. Именно поэтому люди по десять раз в день дёргают тумблер.

Четыре способа разделить трафик: что выбрать

Способ	Где настраивается	Что даёт	Цена ошибки
По приложениям	Клиент ВПН на Android	Банк и Госуслуги ходят мимо туннеля, браузер — через него	Браузер один на всё: если исключить его целиком, через него не откроется заблокированное
По доменам и зонам (.ru, .рф → напрямую)	Правила маршрутизации в клиенте	Точная настройка, работает и в браузере, и в приложениях	Российский сервис на зарубежном домене (или CDN) правило не поймает
По GeoIP-спискам	Клиент или роутер	Автоматически покрывает тысячи российских адресов	Списки устаревают; свежий сервис в них попадёт не сразу
На роутере	Прошивка роутера	Один раз на всю квартиру, включая телевизор и приставку	Требует роутера с поддержкой и получаса на настройку

Практика: комбинация «зоны .ru и .рф напрямую» плюс два-три приложения в исключениях закрывает почти все бытовые случаи. Полные GeoIP-списки нужны, когда вы регулярно платите за ЖКХ, покупаете билеты и пользуетесь региональными порталами.

Android: исключения по приложениям и доменам

В BessyConnect на Android доступны оба механизма — можно выбрать и приложения, и домены, которые пойдут мимо туннеля. Порядок такой:

Откройте настройки приложения и найдите раздел с исключениями (раздельное туннелирование).
Отметьте приложения, которым нужен российский IP: банк, Госуслуги, маркетплейс, приложение оператора связи.
Для сайтов добавьте в правила зоны .ru и .рф с режимом «напрямую».
Переподключитесь и проверьте: сначала откройте банк, потом любой заблокированный сайт. Работать должно и то и другое.

Одна ошибка встречается чаще прочих — исключают браузер целиком. После этого банк в браузере откроется, но вместе с ним туда же уедет весь остальной веб, и заблокированные сайты перестанут работать. Исключайте приложения, а сайты разводите правилами по доменам. Базовая установка разобрана отдельно: как настроить ВПН на Android.

iPhone и iPad: почему кнопки «исключить приложение» нет и не будет

На iOS выбрать приложения, которые ходят мимо ВПН, нельзя — это ограничение самой системы, а не конкретного клиента. Per-app VPN в Apple существует, но доступен только устройствам под управлением MDM, то есть корпоративным; приложению из App Store API для такой маршрутизации не отдают (документация Apple по развёртыванию VPN, обсуждения в Apple Developer Forums). Любой совет вида «включите в настройках исключения приложений на айфоне» упирается в это.

Что реально работает на iPhone:

Правила по адресам внутри туннеля. Приложение само решает, какие соединения отправить напрямую — это работает на уровне доменов и IP, а не приложений. Так закрываются сайты банков и госпорталов.
Точечное отключение. Оплатили ЖКХ — вернули ВПН. Неудобно, но предсказуемо.
Разделение по устройствам. Российские сервисы держать на устройстве без ВПН, а всё остальное — с ним.
Wi-Fi-правила. ВПН включается автоматически в незнакомых сетях и не поднимается в домашней, где вы платите по счетам. Зачем это нужно, разбирали в материале про безопасность в публичном Wi-Fi.

Роутер: развести трафик один раз для всего дома

Настройка на роутере снимает вопрос для телевизора, консоли и умных колонок, где своего клиента ВПН нет. Логика та же: список российских зон и адресов отправляется напрямую, остальное — в туннель. Пошаговый разбор на популярном железе — в статье ВПН на роутере Keenetic: настройка VLESS + Reality.

Ограничение честное: маршрутизация на роутере не различает устройства внутри сети. Если нужно, чтобы у ноутбука были одни правила, а у телефона другие — это делается на самих устройствах.

Если сервис ругается на ВПН, хотя он выключен

Три причины по частоте:

Кэш и cookies. Сайт запомнил прошлую сессию с зарубежным IP. Очистите данные сайта и войдите заново.
DNS. Система продолжает ходить к зарубежному DNS-серверу, и сервис считает вас иностранцем. Проверить это можно тестом на утечки — как именно, описано в статье утечка DNS: что это и как проверить ВПН.
Профиль ВПН остался в системе. На iOS отключение в приложении не всегда снимает профиль: Настройки → Основные → VPN и управление устройством.

Почему BessyConnect подходит для такой схемы

Раздельное туннелирование имеет смысл только тогда, когда основной канал стабилен: если туннель постоянно рвётся, вы будете жить в настройках, а не в интернете. BessyConnect работает на VLESS + Reality — протоколе, который маскирует трафик под обычное TLS-соединение с реальным сайтом, поэтому его сложнее вычислить оборудованием провайдера (подробно — Reality и VLESS простыми словами). Сеть — 100+ серверов в 15+ странах, без логов и без лимита на количество устройств: один аккаунт покрывает и телефон с исключениями, и роутер.

Скачать:

iPhone, iPad, Mac, Apple TV и Apple Watch — App Store
Android — Google Play
Android TV и приставки — Google Play

Сторонние клиенты с ручным вводом конфигов тоже умеют правила маршрутизации, но там вы сами отвечаете за то, чей сервер прописан в конфиге и что он делает с вашим трафиком. Что именно мы храним и не храним — в обзоре BessyConnect.

Связанная тема: Как приложения определяют ВПН — когда исключений хватает, а когда нет.

Частые вопросы

Раздельное туннелирование снижает безопасность? Частично: трафик, который идёт мимо туннеля, провайдер видит как обычно — какие домены вы открывали, в каком объёме. Для банка и Госуслуг это приемлемо, они и так знают, кто вы. Держать вне туннеля стоит только те сервисы, которым действительно нужен российский IP.

Почему банк не пускает даже с исключением? Скорее всего, приложение уже запомнило зарубежную сессию или ходит к зарубежному DNS. Очистите данные приложения, проверьте DNS и войдите заново.

Можно ли исключить только один сайт, а не всё приложение? Да, если клиент умеет правила по доменам. Тогда gosuslugi.ru пойдёт напрямую, а остальной браузер — через ВПН. На iOS это единственный доступный способ разделения.

Что делать, если сервис требует «сбросить сетевые настройки»? Это вежливая формулировка «у вас иностранный IP». Сброс настроек не поможет — нужно, чтобы к этому сервису трафик шёл напрямую.

Работает ли раздельное туннелирование на Android TV? На телевизоре набор приложений меньше и российские сервисы обычно не конфликтуют с ВПН. Если конфликт есть, проще развести трафик на роутере — см. ВПН на телевизоре: BessyConnect на Android TV.

Войти