Giriş

Abunalygy dolandyrmak üçin giriň

Bessy Connect

6 min read

VPN bilen bank we ýerli hyzmatlar açylmaýar: bölünen tunelleşdirmäni sazlaýarys

Eger VPN açykka bank programmasy, döwlet portaly ýa-da ýerli marketpleýs açylmasyny bes eden bolsa, mesele siziň internetiňizde däl. Hyzmat daşary ýurt IP salgysyny görýär we özi ýapylýar. Bu VPN-i öçürmek bilen däl-de, bölünen tunelleşdirme bilen bejerilýär: ýerli saýtlar göni gidýär, galan ähli zat tunelden. Android-de BessyConnect-de bu bir minutda sazlanýar, iPhone-da bolsa programma boýunça aýratynlyk saýlamak düýbünden mümkin däl — aşakda munuň sebäbi we onuň ýerine näme etmelidigi düşündirilýär.

Ýerli hyzmatlar VPN bilen näme üçin açylmasyny bes edýär

Banklar, töleg ulgamlary, döwlet portallary we sebitleýin marketpleýsler adatça daşary ýurt IP salgylaryndan elýeterliligi çäklendirýär. Kimdir biri üçin bu ygtyýarnama meselesi, kimdir biri üçin galplygyň öňüni almak, kimdir biri üçin düzgünleşdiriji talap. Netije birmeňzeş: tuneliňiziň çykyş salgysy adatça töleg edýän ýurduňyza gabat gelmeýär.

Bu dürli görnüşde ýüze çykýar, alamat boýunça näme bilen ýüzbe-ýüz bolandygyňyzy bilip bolýar:

  • sahypa ýüklenmeýär ýa-da boş ekran berýär — IP boýunça petiklemek;
  • programma «ulgam sazlamalaryny täzeden gurmagy» soraýar — şol bir petikleme, diňe mylaýymrak;
  • saýt açylýar, emma giriş ýa töleg geçmeýär — bankyň antifraud ulgamy işledi, onuň üçin başga ýurtdan giriş döwmek synanyşygy ýaly görünýär;
  • ähli zat haýallaýar, emma açylýar — bu IP bilen bagly däl, sebäpleri VPN näme üçin işlemeýär we ony nädip düzetmeli makalasynda.

Bölünen tunelleşdirme näme

Bölünen tunelleşdirme (split tunnelling) — trafigiň bir böleginiň VPN arkaly, bir böleginiň bolsa göni üpjünçiden gidýän režimi. Enjam iki marşruty bir wagtda saklaýar we her baglanyşyk üçin öz marşrutyny saýlaýar: bank ýerli IP görýär, YouTube daşary ýurtdakyny, siz bolsa hiç zat çalyşmaýarsyňyz.

Bu režimsiz «ýa ähli zat, ýa hiç zat» düzgüni işleýär: VPN açdyňyz — ähli trafik ýurtdan çykdy, öçürdiňiz — gaýdyp geldi. Adamlaryň günde on gezek düwmäni basýandygynyň sebäbi hut şu.

Trafigi bölmegiň dört usuly: näme saýlamaly

| Usul | Nirede sazlanýar | Näme berýär | Ýalňyşyň bahasy | |---|---|---|---| | Programmalar boýunça | Android-däki VPN klient | Bank we döwlet programmalary tunelden daşary gidýär, brauzer tunelden | Brauzer bir sany: ony bütinleý aýyrsaň, petiklenen saýtlar onda hem açylmaz | | Domenler we zolaklar boýunça (ýerli TLD → göni) | Klientdäki marşrut düzgünleri | Takyk sazlama, brauzerde-de, programmalarda-da işleýär | Daşary ýurt domenindäki (ýa CDN-däki) ýerli hyzmaty düzgün tutmaz | | GeoIP sanawlary boýunça | Klient ýa router | Müňlerçe ýerli salgyny awtomatiki gurşap alýar | Sanawlar köneleýär; täze hyzmat olara derrew düşmeýär | | Routerde | Routeriň proşiwkasy | Bir gezek bütin öý üçin, telewizor we pristawka bilen | Goldawly router we ýarym sagat sazlama talap edýär |

Amalda: «ýerli TLD zolaklary göni» hem-de aýratynlyklarda iki-üç programma bolsa, gündelik ýagdaýlaryň tas ählisini ýapýar. Doly GeoIP sanawlary yzygiderli jemagat hyzmatlary üçin töleýän, bilet satyn alýan we sebitleýin portallary ulanýanlara gerek.

Android: programmalar we domenler boýunça aýratynlyklar

BessyConnect-de Android-de iki mehanizm hem elýeterli — tunelden daşary gitjek programmalary-da, domenleri-de saýlap bolýar. Tertip şeýle:

  1. Programmanyň sazlamalaryny açyň we aýratynlyklar (bölünen tunelleşdirme) bölümini tapyň.
  2. Ýerli IP gerek programmalary belläň: bank, döwlet portaly, marketpleýs, aragatnaşyk operatorynyň programmasy.
  3. Saýtlar üçin ýerli TLD zolaklaryňyzy «göni» režimde düzgünlere goşuň.
  4. Täzeden birigip barlaň: ilki banky açyň, soň islendik petiklenen saýty. Ikisi-de işlemeli.

Bir ýalňyş beýlekilerden ýygy duş gelýär — brauzeri bütinleý aýyrmak. Ondan soň bank brauzerde açylar, emma onuň bilen bile galan bütin web hem şol ýere gider, we petiklenen saýtlar işlemesini bes eder. Programmalary aýryň, saýtlary bolsa domen düzgünleri bilen bölüň. Esasy gurnama aýratyn seljerilýär: Android-de VPN-i nädip sazlamaly.

iPhone we iPad: «programmany aýyrmak» düwmesi näme üçin ýok we bolmaz

iOS-da VPN-den daşary gitjek programmalary saýlap bolmaýar — bu anyk klientiň däl-de, ulgamyň özüniň çäklendirmesi. Apple-de per-app VPN bar, emma diňe MDM bilen dolandyrylýan, ýagny korporatiw enjamlara elýeterli; App Store-daky programma beýle marşrutlaşdyrma üçin API berilmeýär (Apple-iň VPN ýerleşdirmek boýunça resminamasy, Apple Developer Forums-daky ara alyp maslahatlaşmalar). «Aýfonyň sazlamalarynda programma aýratynlyklaryny açyň» görnüşli islendik maslahat şuňa direýär.

iPhone-da hakykatdan näme işleýär:

  • Tuneliň içindäki salgy düzgünleri. Programma özi haýsy baglanyşyklary göni ibermelidigini çözýär — bu programmalaryň däl-de, domenleriň we IP-leriň derejesinde işleýär. Banklaryň we döwlet portallarynyň saýtlary şeýdip ýapylýar.
  • Nokatlaýyn öçürmek. Jemagat hyzmatlaryny töledim — VPN-i yzyna gaýtardym. Amatsyz, emma çaklap bolýar.
  • Enjamlar boýunça bölmek. Ýerli hyzmatlary VPN-siz enjamda saklamak, galan ähli zady bolsa VPN bilen.
  • Wi-Fi düzgünleri. VPN nätanyş ulgamlarda awtomatiki açylýar we hasap töleýän öý ulgamyňyzda galmaýar. Bu näme üçin gerek: köpçülikleýin Wi-Fi-da howpsuzlyk.

Router: trafigi bütin öý üçin bir gezek bölmek

Routerde sazlamak telewizor, konsol we akylly gürleýjiler üçin meseläni aýyrýar — olarda öz VPN klienti ýok. Logika şol bir: ýerli zolaklaryň we salgylaryň sanawy göni iberilýär, galany tunele.

Çäklendirme dogruçyl: routerdäki marşrutlaşdyrma ulgamyň içindäki enjamlary tapawutlandyrmaýar. Noutbuk üçin bir düzgün, telefon üçin başga düzgün gerek bolsa, bu enjamlaryň özünde edilýär.

Eger hyzmat VPN-den zeýrense, ol öçük bolsa-da

Ýygylygy boýunça üç sebäp:

  1. Keş we cookie. Saýt daşary ýurt IP bilen geçen sessiýany ýatda saklapdyr. Saýtyň maglumatlaryny arassalap, täzeden giriň.
  2. DNS. Ulgam daşary ýurt DNS serwerine ýüz tutmagyny dowam edýär, hyzmat bolsa sizi daşary ýurtly hasaplaýar. Muny syzma synagy bilen barlap bolýar: DNS syzmasy: bu näme we VPN-i nädip barlamaly.
  3. VPN profili ulgamda galypdyr. iOS-da programmada öçürmek profili hemişe aýyrmaýar: Sazlamalar → Esasy → VPN we enjam dolandyryşy.

BessyConnect bu shema üçin näme üçin amatly

Bölünen tunelleşdirmäniň manysy diňe esasy kanal durnukly bolanda bar: eger tunel yzygiderli üzülse, siz internetde däl-de, sazlamalarda ýaşarsyňyz. BessyConnect VLESS + Reality-de işleýär — trafigi hakyky saýt bilen adaty TLS baglanyşyk hökmünde maskirleýän protokol, şonuň üçin ony üpjünçiniň enjamy bilen anyklamak kyn (Reality we VLESS ýönekeý sözler bilen). Ulgam — 15+ ýurtda 100+ serwer, ýazgysyz we enjam sany boýunça çäksiz: bir hasap aýratynlykly telefony-da, routeri-de gurşap alýar.

Ýüklemek:

Konfigurasiýany elde girizýän gapdal klientler hem marşrut düzgünlerini başarýar, emma ol ýerde konfigurasiýada kimiň serweriniň ýazylandygyna we onuň trafigiňiz bilen näme edýändigine siz özüňiz jogap berýärsiňiz.

Ýygy-ýygydan soralýan soraglar

Bölünen tunelleşdirme howpsuzlygy peseldýärmi? Bölekleýin: tunelden daşary gidýän trafigi üpjünçi adatdakysy ýaly görýär — haýsy domenleri açandygyňyzy, näçe möçberde. Bank we döwlet portaly üçin bu kabul ederlik, olar onsuzam siziň kimdigiňizi bilýär. Tunelden daşarda diňe hakykatdan ýerli IP gerek hyzmatlary saklaň.

Aýratynlyk goýlanda-da bank näme üçin goýbermeýär? Ähtimal, programma eýýäm daşary ýurt sessiýasyny ýatda saklapdyr ýa-da daşary ýurt DNS-ine ýüz tutýar. Programmanyň maglumatlaryny arassalaň, DNS-i barlaň we täzeden giriň.

Bütin programmany däl-de, diňe bir saýty aýryp bolarmy? Hawa, eger klient domen düzgünlerini başarýan bolsa. Onda şol domen göni gider, brauzeriň galany bolsa VPN arkaly. iOS-da bölmegiň ýeke-täk elýeterli usuly şu.

Hyzmat «ulgam sazlamalaryny täzeden gurmagy» talap etse näme etmeli? Bu «sizde daşary ýurt IP» diýmegiň mylaýym görnüşi. Sazlamalary täzeden gurmak kömek etmez — şol hyzmata trafigiň göni gitmegi gerek.

Bölünen tunelleşdirme Android TV-de işleýärmi? Telewizorda programmalar az, ýerli hyzmatlar bolsa adatça VPN bilen çaknyşmaýar. Çaknyşyk bolsa, trafigi routerde bölmek has aňsat.

Meňzeş makalalar

Samsung we LG Smart TV-de VPN: goşundy ýok bolsa sazlama

Samsung (Tizen) ýa-da LG (webOS) Smart TV-de VPN goşundysy ýokmy? Ony router ýa-da Android TV pristawkasy arkaly BessyConnect bilen nädip sazlamaly. Dowamy

BessyConnect bilen iPhone we iPad-da VPN nädip sazlamaly

BessyConnect bilen iPhone we iPad-da ädimme-ädim VPN sazlamasy: App Store-dan gurnamak, giriş, VPN profili, ýurt saýlamak we iOS meselelerini çözmek. Dowamy

Routerde VPN: nädip sazlamaly we degýärmi

Routerde VPN barada dogruçyl gollanma: VLESS+Reality zawod proşiwkasynda näme üçin işlemeýär we BessyConnect goşundylary näme üçin aňsat we ygtybarly. Dowamy