redflag VPN не работает — что делать

redflag VPN — Telegram-бот с раздельной маршрутизацией: банки и госуслуги он пускает напрямую, остальной трафик ведёт через туннель. Чаще всего спрашивают не «почему не подключается», а «почему банк не пускает, хотя VPN включён». Разберём, как это устроено и где ломается.

Обновлено 6 ноября 2026

Как устроена раздельная маршрутизация

Раздельное туннелирование — это набор правил внутри конфигурации, которую выдаёт бот. Правила говорят клиенту: эти адреса открывай как обычно, через своего провайдера, а всё остальное отправляй на сервер. У redflag VPN в «прямой» список попадают банки и госуслуги: логика в том, что российские сервисы не любят зарубежные адреса и с местного IP работают стабильнее.

Пока правила совпадают с реальностью, схема удобная. Проблема в том, что список адресов у банка не один: сайт, мобильное приложение, API, отдельные зеркала и страницы входа могут жить на разных доменах. Стоит одному из них выпасть из исключений — и запрос уходит в туннель.

Есть и вторая сторона: всё, что не попало в исключения, идёт через сервер. Для обычных сайтов это нормально, но неудобно, когда ваши сервисы шире списка бота. Добавлять свои правила вручную можно не во всех клиентах, а если можно — легко получить конфигурацию, в которой часть нужных адресов уходит не туда.

Банк не пускает при включённом VPN

Правило не применилось к конкретному адресу. Банк есть в списке, а его мобильный API или зеркало — нет. Клиент честно ведёт запрос через сервер.
Банк смотрит не только на IP. Антифрод учитывает геолокацию симки, часовой пояс, отпечаток приложения и историю входов. Даже прямой маршрут не гарантирует, что операцию разрешат.
DNS ушёл через туннель. Домен банка определяется за рубежом, и дальше соединение идёт не туда, куда вы рассчитывали.
Приложение закэшировало прошлый ответ. После смены маршрута банк может ещё некоторое время вести себя как раньше. Полностью закройте приложение и откройте заново.
Мобильный интернет вместо Wi-Fi. На симке другие маршруты и другая фильтрация — сравнение двух сетей сразу показывает, в чём дело.

Проверка за один шаг. Выключите VPN полностью и откройте банк. Если без туннеля всё работает, дело в маршрутизации, а не в пароле, блокировке карты или самом банке.

Бывает и обратное: банк открывается без VPN, а после включения перестаёт работать не только он, но и часть других сайтов. Это признак того, что исключения задели слишком широкий список адресов или клиент применил правила с ошибкой. Проверять такое лучше не на банке: откройте нейтральный сайт. Если и он недоступен, вопрос уже не в банке, а в конфигурации.

Как проверить, что исключения работают

Обновите подписку в клиенте. Правила и списки адресов приходят вместе с ней — старая копия могла устареть.
Откройте сайт банка в браузере при включённом VPN. Сайт открывается, а приложение нет — вопрос в приложении, а не в маршруте.
Посмотрите, какой адрес видит сайт, который должен идти напрямую. Для быстрой проверки подойдёт проверка доступности сайта: она покажет, отвечает ли ресурс и что видит сервер.
Смените сервер. У некоторых адресов плохая репутация, и банк режет уже их, независимо от правил.
Не добавляйте свои исключения поверх сервисных. Если очень нужно — сначала отключите встроенные правила, иначе наборы конфликтуют.

Что делать, пока не разобрались

Если доступ к банку нужен прямо сейчас, проще временно выключить VPN на одну операцию, чем чинить маршрутизацию в спешке. Второй вариант — открыть банк в браузере, а не в приложении: у сайта меньше проверок, и он чаще переживает включённый туннель. И не отключайте подтверждение входа по коду из СМС, даже если очень хочется ускорить процесс: так вы отдадите доступ кому угодно, кто получит ваш номер.

Оплата подписки и продление

redflag принимает российскую карту, криптовалюту и звёзды. У каждого способа свои последствия, если что-то пошло не так.

Карта. Платёж через провайдера можно оспорить в банке — это самый предсказуемый путь возврата.
Криптовалюта. Отменить перевод нельзя, возврата не будет. Для первой оплаты лучше брать короткий период.
Звёзды. Внутренняя валюта мессенджера: возврат решается через поддержку сервиса, а не через банк.
Повторная оплата. Не платите второй раз, пока не убедились, что первая не прошла: двойное списание разбирать дольше, чем подождать.

Если платёж прошёл, а срок не увеличился, сначала обновите бота командой /start и откройте раздел подписки. Не помогло — пишите в поддержку и прикладывайте чек или хеш транзакции. Подробнее о карточных оплатах — в разборе оплаты российской картой.

Когда дело не в маршрутизации

Ключ не подключается совсем. Обновите подписку и проверьте срок — возможно, он истёк.
Лимит устройств. Новое подключение вытесняет старое или не поднимается вовсе.
Второй VPN в фоне. Два клиента одновременно не работают, даже если один просто висит.
Белые списки оператора. В таком режиме обычные способы подключения не выживают — разбор в статье про белые списки.

Общая последовательность действий, если непонятно, с чего начать, — в материале «VPN не работает».

Что учесть при выборе другого сервиса

Правила маршрутизации описаны понятно, а не «мы всё учли».
Исключения обновляются вместе с подпиской, а не правятся руками.
Несколько стран и запасные серверы.
Оплата, которую можно оспорить, если сервис не заработал.
Пробный период без карты — проверить на своём операторе.

У нас свои серверы в нескольких странах, подписка обновляется в приложении, автосписаний нет, а первые 7 дней бесплатны и без карты.

Частые вопросы

Почему банк не открывается только при включённом VPN?

Потому что запрос к банку всё-таки уходит через туннель, а не напрямую. Даже если банк есть в списке исключений, правило может не сработать для мобильного приложения, зеркала или отдельного домена. Второй вариант — банк видит зарубежный адрес по DNS или по самому серверу и блокирует вход по антифроду.

Можно ли самому добавить банк в исключения?

В некоторых клиентах — да, но поверх сервисных правил лучше не настраивать. Два набора исключений конфликтуют, и предсказать, какой маршрут выберет приложение, невозможно. Сначала обновите подписку: списки приходят вместе с ней, и нужный домен может появиться в них без ручных правок.

VPN включён, а сайт банка всё равно видит зарубежный IP. Почему?

Скорее всего, домен резолвится через туннельный DNS: адрес сайта определяется за рубежом, и запрос уходит туда же, даже если сам IP-адрес должен был идти напрямую. Помогает обновление подписки и повторная проверка на другом сервере. Если не изменилось — это вопрос к поддержке сервиса, а не к вашему устройству.

Карта не проходит, хотя деньги на счету есть. Что делать?

Проверьте три вещи: разрешены ли онлайн-платежи и хватает ли лимита, проходит ли подтверждение по 3-DS и не включён ли VPN в момент оплаты. Банк может отклонить платёж с зарубежного адреса. Не отправляйте оплату повторно, пока не убедились, что первая не прошла — двойное списание разбирать дольше.

Оплатил криптой или звёздами, а подписка не появилась.

Криптоплатёж и звёзды идут через отдельные платёжные пути, и подтверждение может дойти до бота с задержкой. Подождите 10–15 минут, затем откройте раздел с подпиской в боте и обновите его командой /start. Если срок не появился, пишите в поддержку и прикладывайте хеш транзакции или чек — без него обращение почти нечем проверить.

Раздельная маршрутизация — это безопасно?

Сама по себе — да, это обычная настройка клиента: часть трафика идёт мимо туннеля, часть через него. Важно понимать, что трафик, который идёт напрямую, не защищён VPN и виден провайдеру. Для банков и госуслуг это скорее плюс, для остального — решайте по ситуации.