7 分钟
银行应用拦下登录，并不是因为隧道本身，而是因为对不上：你地址所在的国家不是你平时付款的那个，而且这个地址属于数据中心，不属于住宅宽带。反欺诈系统看到的是平时用来识别他人盗登的那几个特征，于是把操作拦住了。下面讲清楚：到底是什么让它警觉，为什么整个关掉 VPN 不是好办法，以及怎样设置才能让银行正常工作、其余流量仍走隧道。
因为对反欺诈系统来说，国家变更是第一等级的信号。前一分钟从一个国家登录，下一分钟从另一个国家登录，这是密码被盗的典型痕迹，而规则正是照着这种行为训练出来的。
第二个特征是地址类型。IP 段按用途划分，数据中心地址与家庭宽带地址在公开信息里就能区分。普通银行客户来自家庭或移动网络地址；来自数据中心的流量要么是自动化程序，要么是隧道。规则简单，所以才普遍。
第三个是具体地址的信誉。如果在你之前有人用同一个出口地址暴力破解过密码，这个地址早已被标记，无论你做了什么，问题都会找上你。
| 症状 | 背后是什么 | |---|---| | 能登录，但付款被拒 | 反欺诈放过了会话，没放过这笔操作 | | 要求重新确认登录 | 地理位置变更规则被触发 | | 应用根本打不开 | 银行整体限制了境外访问 | | 收不到短信验证码 | 这不是 VPN 的问题，是漫游 |
最后一行是最常见的误会。收不到验证码并不是因为开着隧道：短信走的是运营商网络，根本不经过隧道。
因为一关就是整台设备一起关。你付款的时候，其他应用和浏览器也一并暴露——包括在酒店或咖啡馆的网络里，而那恰恰是要紧的场合：公共 Wi-Fi 下的安全。
需要的不是取消隧道，而是给一个应用开例外。这就是分应用分流：银行走直连，其余都走服务器。Android 上用应用清单来配置；iOS 上可选项要窄一些，那里更多是在操作期间手动关闭。详见分应用分流。
当某个具体地址因信誉问题进了黑名单，解决办法是换地址，而不是换服务。如果应用里只有一个国家、一台服务器，那就无路可走；如果有一百多台服务器、切换只需一秒，这件事一秒就能了结。
在 BessyConnect 里，选择和切换节点在同一个界面上；Android 上的分应用分流可以把银行应用移出隧道，而不必让其余部分失去保护。服务在此过程中能看到和保存什么：BessyConnect 存储哪些数据。
不要用免费 VPN 办银行业务。 免费服务的账是这么算的：用户不付钱，就有别人在付，而代价往往是你的数据：免费还是付费 VPN。
不要在从邮件链接点进去的页面上输入卡号。 隧道加密的是通道，却分不出真银行网站和它的仿冒品。
开着 VPN 时银行为什么拦住登录？ 因为三个特征：会话之间的国家变更、数据中心地址而非家庭宽带，以及那个具体地址可能有不良信誉。银行看不到加密本身，也不会对它作出反应。
登录银行时用 VPN 合法吗？ 使用隧道本身并不违反银行的规定。但银行有权采取自己的防护措施并要求你确认操作——这是它的政策，不是禁令。
怎样在不完全关掉 VPN 的情况下付款？ 用分应用分流：把银行应用加入例外走直连，其余流量仍留在隧道里。
为什么收不到确认码？ 短信由运营商网络投递，不经过隧道。原因几乎总是漫游或国际短信被拦，而不是 VPN。
付款被拒时换服务器有用吗？ 如果原因是地址信誉，往往有用。要在操作开始之前换节点，而不是在操作过程中换。
Instagram 打不开或频繁卡顿？BessyConnect VPN 采用 VLESS+Reality 协议恢复访问，动态、快拍与 Reels 不再被封锁。 更多
BessyConnect 是专为 Telegram 打造的 VPN：当 Telegram 打不开时恢复聊天与通话，VLESS+Reality 协议在所有设备上绕过封锁与 DPI。 更多
BessyConnect 是 WhatsApp 用的 VPN，在语音和视频通话被封锁时恢复通话。VLESS + Reality 协议抵御 DPI，支持 iOS 与 Android。 更多
