Բանկը և տեղական ծառայությունները ՎՊՆ-ով չեն բացվում․ կարգավորում ենք բաժանված թունելավորումը

Եթե միացված ՎՊՆ-ով բանկային հավելվածը, պետական պորտալը կամ տեղական շուկան դադարել են բացվել, խնդիրը ձեր ինտերնետը չէ։ Ծառայությունը տեսնում է արտասահմանյան IP հասցե և ինքն է փակվում։ Սա բուժվում է ոչ թե ՎՊՆ-ն անջատելով, այլ բաժանված թունելավորմամբ․ տեղական կայքերը գնում են ուղիղ, մնացած ամեն ինչ՝ թունելով։ Android-ում BessyConnect-ում սա կարգավորվում է մեկ րոպեում, iPhone-ում առանձին հավելվածների բացառություններ ընտրել սկզբունքորեն հնարավոր չէ — ստորև բացատրում ենք ինչու և ինչ անել դրա փոխարեն։

Ինչո՞ւ են տեղական ծառայությունները դադարում բացվել ՎՊՆ-ով

Բանկերը, վճարային համակարգերը, պետական պորտալները և տարածաշրջանային շուկաները սովորաբար սահմանափակում են հասանելիությունն արտասահմանյան IP հասցեներից։ Ոմանց համար սա լիցենզիայի հարց է, ոմանց՝ խարդախության դեմ պայքարի, ոմանց՝ կարգավորող պահանջ։ Արդյունքը նույնն է․ ձեր թունելի ելքային հասցեն չի համընկնում այն երկրի հետ, որտեղից սովորաբար վճարում եք։

Սա երևում է տարբեր կերպ, և ախտանիշով կարելի է հասկանալ, թե ինչի հետ եք բախվել․

էջը չի բեռնվում կամ տալիս է դատարկ էկրան — արգելափակում ըստ IP-ի;
հավելվածը խնդրում է «վերականգնել ցանցային կարգավորումները» — նույն արգելափակումը, պարզապես ավելի քաղաքավարի;
կայքը բացվում է, բայց մուտքը կամ վճարումը չի անցնում — գործել է բանկի խարդախության դեմ համակարգը, նրա համար այլ երկրից մուտքը կոտրելու փորձ է թվում;
ամեն ինչ դանդաղում է, բայց բացվում է — սա IP-ի մասին չէ, պատճառները՝ ինչու ՎՊՆ-ը չի աշխատում և ինչպես դա շտկել։

Ի՞նչ է բաժանված թունելավորումը

Բաժանված թունելավորումը (split tunnelling) ռեժիմ է, որի դեպքում երթևեկի մի մասը գնում է ՎՊՆ-ով, մի մասը՝ ուղիղ ձեր մատակարարից։ Սարքը միաժամանակ պահում է երկու երթուղի և յուրաքանչյուր կապի համար ընտրում իրենը․ բանկը տեսնում է տեղական IP, YouTube-ը՝ արտասահմանյան, իսկ դուք ոչինչ չեք փոխարկում։

Առանց այս ռեժիմի գործում է «ամեն ինչ կամ ոչինչ» կանոնը․ միացրեցիք ՎՊՆ-ը — ողջ երթևեկը դուրս եկավ երկրից, անջատեցիք — վերադարձավ։ Հենց դրա համար էլ մարդիկ օրական տասն անգամ քաշում են անջատիչը։

Երթևեկը բաժանելու չորս եղանակ․ ի՞նչ ընտրել

| Եղանակ | Որտեղ է կարգավորվում | Ի՞նչ է տալիս | Սխալի գինը | |---|---|---|---| | Ըստ հավելվածների | ՎՊՆ հաճախորդը Android-ում | Բանկը և պետական հավելվածները շրջանցում են թունելը, զննարկիչը գնում է դրանով | Զննարկիչը մեկն է․ ամբողջությամբ բացառելու դեպքում արգելափակված կայքերն էլ չեն բացվի դրանում | | Ըստ տիրույթների և գոտիների (տեղական TLD → ուղիղ) | Երթուղավորման կանոններ հաճախորդում | Ճշգրիտ, աշխատում է և՛ զննարկչում, և՛ հավելվածներում | Արտասահմանյան տիրույթի (կամ CDN-ի) վրա գտնվող տեղական ծառայությունը կանոնը չի բռնի | | Ըստ GeoIP ցանկերի | Հաճախորդ կամ երթուղիչ | Ինքնաշխատ ծածկում է հազարավոր տեղական հասցեներ | Ցանկերը հնանում են․ նոր ծառայությունը դրանց մեջ անմիջապես չի ընկնում | | Երթուղիչի վրա | Երթուղիչի որոնվածը | Մեկ անգամ ողջ տան համար, ներառյալ հեռուստացույցը և սարքակազմը | Պահանջում է աջակցող երթուղիչ և կես ժամ կարգավորում |

Գործնականում․ «տեղական TLD գոտիները ուղիղ» գումարած երկու-երեք հավելված բացառություններում՝ սա ծածկում է կենցաղային գրեթե բոլոր դեպքերը։ Լրիվ GeoIP ցանկերն անհրաժեշտ են, երբ կանոնավոր վճարում եք կոմունալ ծառայությունների համար, տոմսեր եք գնում և օգտվում տարածաշրջանային պորտալներից։

Android․ բացառություններ ըստ հավելվածների և տիրույթների

BessyConnect-ում Android-ի վրա հասանելի են երկու մեխանիզմն էլ․ կարելի է ընտրել և՛ հավելվածներ, և՛ տիրույթներ, որոնք կգնան թունելի կողքով։ Կարգը հետևյալն է․

Բացեք հավելվածի կարգավորումները և գտեք բացառությունների բաժինը (բաժանված թունելավորում)։
Նշեք այն հավելվածները, որոնց պետք է տեղական IP․ բանկ, պետական պորտալ, շուկա, օպերատորի հավելված։
Կայքերի համար ավելացրեք ձեր տեղական TLD գոտիները կանոններում «ուղիղ» ռեժիմով։
Վերամիացեք և ստուգեք․ սկզբում բացեք բանկը, ապա ցանկացած արգելափակված կայք։ Պետք է աշխատի և՛ մեկը, և՛ մյուսը։

Մեկ սխալ հանդիպում է մյուսներից հաճախ՝ զննարկիչն ամբողջությամբ բացառելը։ Դրանից հետո բանկը զննարկչում կբացվի, բայց նրա հետ միասին այնտեղ կգնա ողջ մնացած վեբը, և արգելափակված կայքերը կդադարեն աշխատել։ Բացառեք հավելվածները, իսկ կայքերը բաժանեք տիրույթային կանոններով։ Հիմնական տեղադրումը վերլուծված է առանձին․ ինչպես կարգավորել ՎՊՆ Android-ում։

iPhone և iPad․ ինչո՞ւ «բացառել հավելվածը» կոճակը չկա և չի լինի

iOS-ում հնարավոր չէ ընտրել, թե որ հավելվածներն են շրջանցում ՎՊՆ-ը — սա հենց համակարգի, ոչ թե կոնկրետ հաճախորդի սահմանափակումն է։ Per-app VPN-ը Apple-ում գոյություն ունի, բայց հասանելի է միայն MDM-ով կառավարվող, այսինքն՝ կորպորատիվ սարքերին․ App Store-ի հավելվածին այդպիսի երթուղավորման API չեն տալիս (Apple-ի ՎՊՆ տեղակայման փաստաթղթեր, քննարկումներ Apple Developer Forums-ում)։ «Միացրեք հավելվածների բացառությունները այֆոնի կարգավորումներում» տիպի ցանկացած խորհուրդ բախվում է սրան։

Ինչն է իրոք աշխատում iPhone-ում․

Հասցեների կանոններ թունելի ներսում։ Հավելվածն ինքն է որոշում, թե որ կապերն ուղարկի ուղիղ — սա աշխատում է տիրույթների և IP-ների, ոչ թե հավելվածների մակարդակում։ Այդպես են փակվում բանկերի և պետական պորտալների կայքերը։
Կետային անջատում։ Վճարեցիք կոմունալը — վերադարձրիք ՎՊՆ-ը։ Անհարմար, բայց կանխատեսելի։
Բաժանում ըստ սարքերի։ Տեղական ծառայությունները պահել առանց ՎՊՆ սարքի վրա, իսկ մնացած ամեն ինչը՝ դրա հետ։
Wi-Fi կանոններ։ ՎՊՆ-ը միանում է ինքնաշխատ անծանոթ ցանցերում և չի բարձրանում տնայինում, որտեղ վճարում եք հաշիվները։

Երթուղիչ․ երթևեկը մեկ անգամ բաժանել ողջ տան համար

Երթուղիչի վրա կարգավորումը հանում է հարցը հեռուստացույցի, կոնսոլի և խելացի բարձրախոսների համար, որոնք սեփական ՎՊՆ հաճախորդ չունեն։ Տրամաբանությունը նույնն է․ տեղական գոտիների և հասցեների ցանկն ուղարկվում է ուղիղ, մնացածը՝ թունել։

Սահմանափակումն ազնիվ է․ երթուղավորումը երթուղիչի վրա չի տարբերում ցանցի ներսի սարքերը։ Եթե պետք է, որ նոութբուքն ունենա մի կանոններ, իսկ հեռախոսը՝ այլ, դա արվում է հենց սարքերի վրա։

Եթե ծառայությունը բողոքում է ՎՊՆ-ից, թեև այն անջատված է

Երեք պատճառ՝ ըստ հաճախականության․

Քեշ և cookie։ Կայքը հիշել է նախորդ նիստն արտասահմանյան IP-ով։ Մաքրեք կայքի տվյալները և նորից մուտք գործեք։
DNS։ Համակարգը շարունակում է դիմել արտասահմանյան DNS սերվերին, և ծառայությունը ձեզ օտարերկրացի է համարում։
ՎՊՆ պրոֆիլը մնացել է համակարգում։ iOS-ում հավելվածում անջատելը միշտ չէ, որ հանում է պրոֆիլը․ Կարգավորումներ → Հիմնական → VPN և սարքի կառավարում։

Ինչո՞ւ է BessyConnect-ը հարմար այս սխեմայի համար

Բաժանված թունելավորումն իմաստ ունի միայն այն դեպքում, երբ հիմնական ալիքը կայուն է․ եթե թունելը մշտապես խզվում է, դուք կապրեք կարգավորումներում, ոչ թե ինտերնետում։ BessyConnect-ն աշխատում է VLESS + Reality-ի վրա՝ արձանագրություն, որը երթևեկը քողարկում է որպես սովորական TLS կապ իրական կայքի հետ, ուստի մատակարարի սարքավորման համար այն ավելի դժվար է հաշվարկել (Reality-ն և VLESS-ը պարզ բառերով)։ Ցանցը՝ 100+ սերվեր 15+ երկրում, առանց մատյանների և առանց սարքերի քանակի սահմանափակման․ մեկ հաշիվը ծածկում է և՛ բացառություններով հեռախոսը, և՛ երթուղիչը։

Ներբեռնել․

iPhone, iPad, Mac, Apple TV և Apple Watch — App Store
Android — Google Play
Android TV և սարքակազմեր — Google Play

Հաճախ տրվող հարցեր

Բաժանված թունելավորումը նվազեցնո՞ւմ է անվտանգությունը։ Մասամբ․ թունելի կողքով գնացող երթևեկը մատակարարը տեսնում է սովորականի պես՝ որ տիրույթներն եք բացել և ինչ ծավալով։ Բանկի և պետական պորտալի համար սա ընդունելի է, նրանք և այնպես գիտեն, թե ով եք։ Թունելից դուրս արժե պահել միայն այն ծառայությունները, որոնց իրոք պետք է տեղական IP։

Ինչո՞ւ բանկը չի թողնում նույնիսկ բացառությամբ։ Ամենայն հավանականությամբ հավելվածն արդեն հիշել է արտասահմանյան նիստը կամ դիմում է արտասահմանյան DNS-ի։ Մաքրեք հավելվածի տվյալները, ստուգեք DNS-ը և նորից մուտք գործեք։

Կարելի՞ է բացառել միայն մեկ կայք, ոչ թե ամբողջ հավելվածը։ Այո, եթե հաճախորդը կարողանում է տիրույթային կանոններ։ Այդ դեպքում այդ տիրույթը կգնա ուղիղ, իսկ զննարկչի մնացածը՝ ՎՊՆ-ով։ iOS-ում սա բաժանման միակ հասանելի եղանակն է։

Ի՞նչ անել, եթե ծառայությունը պահանջում է «վերականգնել ցանցային կարգավորումները»։ Սա «ձեզ մոտ օտարերկրյա IP է» արտահայտության քաղաքավարի ձևակերպումն է։ Կարգավորումների վերականգնումը չի օգնի — պետք է, որ այդ ծառայությանն երթևեկը գնա ուղիղ։

Աշխատո՞ւմ է բաժանված թունելավորումը Android TV-ում։ Հեռուստացույցում հավելվածների հավաքածուն ավելի փոքր է, և տեղական ծառայությունները սովորաբար չեն բախվում ՎՊՆ-ի հետ։ Եթե բախում կա, ավելի հեշտ է երթևեկը բաժանել երթուղիչի վրա։

Մուտք գործել