Исключения: банки и госуслуги
Российские банки и госсервисы плохо реагируют на вход с зарубежного адреса: дополнительные проверки, отказы в операциях, иногда временная блокировка входа.
Почему это нужно
- Антифрод. Вход в банк из другой страны выглядит подозрительно: система просит подтверждения, иногда блокирует операцию.
- Региональные сервисы. Госуслуги, налоговая, поликлиники и операторы связи ждут местный адрес.
- Скорость. Локальным сервисам туннель только вредит: трафик идёт за границу и обратно.
- Умный дом и локальная сеть. Камеры и хранилища должны быть доступны напрямую, иначе просто не найдутся.
Что обычно выводят напрямую
| Категория | Примеры доменов |
|---|---|
| Банки | sberbank.ru, tinkoff.ru, alfabank.ru, vtb.ru, raiffeisen.ru, gazprombank.ru |
| Платежи | mironline.ru, nspk.ru, qiwi.com, yoomoney.ru |
| Государство | gosuslugi.ru, nalog.ru, mos.ru, pfr.gov.ru |
| Связь | mts.ru, beeline.ru, megafon.ru, tele2.ru |
| Маркетплейсы и доставка | ozon.ru, wildberries.ru, dostavka.yandex.ru |
| Локальная сеть | geoip:private — добавляется автоматически |
Список — ориентир, а не догма: добавляйте то, чем пользуетесь. Универсальный вариант «все российские адреса напрямую» задаётся набором geoip:ru, но он широкий и иногда выключает туннель там, где он нужен.
Как добавить
- Соберите блок правил конструктором: домены слева — напрямую.
- Вставьте результат в настройки маршрутизации клиента.
- Проверьте порядок: исключения должны стоять выше общего правила «всё через прокси» — как это работает.
- Переподключитесь: правила применяются к новым соединениям.
На Android и Windows того же результата можно добиться проще — исключив приложения целиком.
Проверка
Откройте сайт из исключений и посмотрите, какой адрес он определяет: должен быть ваш настоящий. Одновременно проверьте обычный сайт — он должен видеть адрес сервера. Если оба одинаковые, правило не применилось.
Проверьте, в приложении дело или в подписке
Вставьте в тот же клиент заведомо рабочую ссылку. Подключилось — приложение исправно, менять нужно подписку. Демо ТОК VPN на 3 дня выдаётся без карты.
Банк всё равно ругается, хотя домен в исключениях
У банковских приложений бывает несколько доменов, включая API на отдельном адресе. На Android надёжнее исключить приложение целиком: по приложениям.
Стоит ли выводить напрямую весь российский трафик?
Это рабочая схема для домашнего использования: geoip:ru напрямую, остальное через сервер. Минус — набор geoip не всегда точен и обновляется отдельно.
Исключения влияют на приватность?
Да: трафик к этим сайтам идёт как обычно, и его видит провайдер. Это осознанный размен — ради работоспособности банков.
