Раздельное туннелирование: что пускать мимо VPN

Раздельное туннелирование — это список исключений: что идёт через VPN, а что напрямую. Настраивают его обычно один раз и по совету из интернета «пустить весь российский трафик мимо». Сегодня этот совет ломает ровно то, ради чего VPN и включают. Разберём, как надо.

Обновлено 9 сентября 2026

Зачем это вообще нужно

Когда VPN включён, весь трафик идёт через сервер в другой стране. Большинству сервисов всё равно, но не всем: банк, госуслуги и маркетплейсы видят вход с зарубежного адреса и начинают вести себя странно — просят подтверждение, показывают заглушку или просто не пускают.

Раздельное туннелирование решает это списком исключений: перечисленные адреса идут напрямую, остальное — через VPN.

Главная ошибка при настройке. Совет «пустите весь российский трафик мимо VPN» звучит логично и ещё год назад работал. Сегодня он ломает доступ — и ниже видно, почему.

Почему «весь .ru напрямую» больше не работает

В 2026 году в России применяют режим, при котором оператор оставляет доступным короткий перечень ресурсов, а всё остальное просто не отвечает — это белые списки. В такие дни картина переворачивается:

Российский сайт, отправленный мимо туннеля, не открывается. Напрямую он упирается в ограничение оператора.
Тот же сайт через туннель открывается. Потому что до зарубежного сервера трафик доходит, а оттуда сайт доступен.
Пользователь винит VPN. Хотя мешает как раз исключение, добавленное «чтобы работало быстрее».

Мы отказались от правила «весь российский трафик напрямую» в августе 2026 именно по этой причине: оно ломало ровно тот сценарий, ради которого VPN и нужен. Остался короткий список того, что действительно требует российского адреса.

Готовый список: что пускать напрямую

Это то, что ломается на зарубежном IP — и что в белых списках как раз остаётся доступным:

Госуслуги и сайты ведомств — вход с иностранного адреса часто блокируется совсем.
Банки — приложения и веб-кабинеты, включая подтверждение операций.
Платёжные сервисы и СБП — переводы по номеру телефона ломаются первыми.
Почта России — трекинг и личный кабинет.
РЖД и авиакомпании — покупка билетов с зарубежного адреса нередко не проходит.
Личные кабинеты мобильных операторов — вход по номеру привязан к сети.

Всё остальное оставьте в туннеле. Маркетплейсы, соцсети, видео, почта, мессенджеры — они прекрасно работают через зарубежный адрес, а в дни ограничений только через него и работают.

Как настроить

Найдите раздел исключений — в приложениях он называется «Раздельное туннелирование», Split tunneling или «Исключения».
Выберите режим «через VPN всё, кроме списка», а не наоборот. Обратный режим («через VPN только список») оставляет остальной трафик открытым.
Добавьте адреса из списка выше — по одному, доменами.
Проверьте банк и госуслуги при включённом VPN: должны открываться.
Проверьте то, ради чего включали VPN. Если перестало работать — значит правило захватило лишнее.

Когда исключения только мешают

В режиме белых списков. Напрямую не проходит ничего — исключения превращаются в чёрный список недоступного.
Когда добавляют «всё подряд ради скорости». Разница в скорости обычно незаметна, а половина сервисов оказывается вне защиты.
Когда список скопирован из старой инструкции. Такие подборки писались под другую реальность и содержат широкие правила вроде «все российские адреса».

Как это устроено у нас

В нашем приложении исключения уже настроены: напрямую идёт только короткий перечень выше, всё остальное — через туннель. Отдельно мы держим российский узел, который переживает дни ограничений, — на нём открываются и те сайты, что напрямую в такие дни недоступны.

Ничего добавлять руками не нужно: список обновляем мы, и он меняется вместе с тем, что реально ломается. Если у вас особый случай — скажем, корпоративный сервис, доступный только с российского адреса, — напишите нам, добавим.

Частые вопросы

Что такое раздельное туннелирование простыми словами?

Правило, по которому часть трафика идёт через VPN, а часть — напрямую через вашего провайдера. Нужно, чтобы сервисы, которым не нравится зарубежный адрес (банк, госуслуги), продолжали работать, пока остальное идёт через туннель.

Стоит ли пускать весь российский трафик мимо VPN?

Сейчас — нет, хотя ещё год назад это был стандартный совет. В режиме белых списков оператор оставляет доступным короткий перечень ресурсов, и российский сайт, отправленный мимо туннеля, не откроется вообще, хотя через туннель открылся бы. Мы сами отказались от этого правила в августе 2026 именно поэтому.

Какие адреса точно стоит пустить напрямую?

Короткий список того, что действительно ломается на зарубежном адресе: госуслуги и сайты ведомств, банки, платёжные сервисы и СБП, почта, РЖД и авиакомпании, личные кабинеты мобильных операторов. Всё остальное лучше оставить в туннеле.

Почему банк не пускает через VPN?

Банки и госсервисы смотрят на страну входа: заход с зарубежного адреса выглядит как подозрительный и часто блокируется или требует дополнительной проверки. Это защита от мошенничества, а не поломка VPN — поэтому такие сервисы и выносят в исключения.

Раздельное туннелирование снижает безопасность?

Трафик, отправленный мимо туннеля, виден вашему провайдеру — как и без VPN. Для банка и госуслуг это обычно приемлемо: соединение всё равно защищено HTTPS. Но выносить в исключения «всё подряд ради скорости» не стоит: так вы теряете смысл туннеля.

Что делать, если сайт из списка исключений всё равно не открывается?

Скорее всего у вас как раз режим белых списков: напрямую не проходит ничего, кроме разрешённого. Проверьте, откроется ли этот сайт, если убрать его из исключений и пустить через туннель — в такие дни это единственный способ.