Исключения для банков и госуслуг
Банковские приложения и государственные сервисы часто отказываются работать, когда видят вход с адреса другой страны: просят подтверждение, показывают ошибку или просто не грузятся. Правильное решение — не выключать соединение целиком, а вывести эти сервисы из туннеля.
- Windowsесть
- macOSесть
- Linuxесть
- Androidесть
- iOSчастично
- ТВесть
На Android доступны оба способа — по приложению и по адресу. На iOS только по адресу.
Два способа, и первый лучше
| Способ | Как работает | Плюсы и минусы |
|---|---|---|
| По приложению (Android) | Банк добавляется в список исключений: прокси для приложений | Надёжно: неважно, к каким адресам обращается программа |
| По адресу | Правила direct для доменов банка: правила | Работает везде, но требует знать все домены, включая CDN и платёжные шлюзы |
-
Начните со списка приложений, если у вас Android
Добавьте банк, госуслуги, приложение налоговой и такси — обычно этого хватает.
-
Если способа по приложению нет, добавьте правила по доменам
Внесите основной домен банка. Учтите, что мобильное приложение может ходить и на другие адреса — их видно в логах.
-
Проверьте на практике
Откройте приложение банка при активном соединении. Если вход проходит и операции работают — исключение сработало.
-
Проверьте обратное
Убедитесь, что остальной трафик по-прежнему идёт через сервер: как убедиться, что соединение работает.
Если банк всё равно ругается
- Проверьте, что исключение действительно применилось: смените профиль и переподключитесь — профили.
- Убедитесь, что приложение банка не кэшировало прошлое состояние: перезапустите его полностью.
- Посмотрите, не идёт ли часть запросов по IP мимо доменного правила: часть трафика идёт мимо туннеля.
- Учтите, что банк может реагировать не на адрес, а на смену устройства или на новую сессию — это уже не про приложение.
Почему банк вообще замечает соединение?
Он видит адрес, с которого пришёл запрос. Если адрес принадлежит серверу в другой стране, срабатывают правила безопасности банка.
Госуслуги не открываются даже с исключением
Проверьте, все ли домены сервиса попали в правило: часть страниц грузится с отдельных адресов. Смотрите логи.
Можно ли сделать наоборот — только банк через сервер?
Технически да, но смысла мало: банкам как раз нужен домашний адрес.
Исключения сбрасываются после обновления подписки
Значит, правила пришли из подписки и перезаписали ваши. Держите свой профиль отдельно: профили маршрутизации.
Осталось отделить приложение от подписки: подставьте заведомо рабочую ссылку в тот же Happ. Поведение изменилось — дело было в серверах, а не в клиенте. Тестовый доступ ТОК VPN на 3 дня выдаётся сразу.
Взять ссылку для проверки →