Почему с VPN не работают банки, Госуслуги и российские сайты — и как не выключать защиту ради одного приложения

Всё открывается, почта приходит, видео идёт. А приложение банка или Госуслуг не пускает внутрь. Выключили защиту — заработало. Включили — опять нет. Это не поломка телефона и не случайность.

Что изменилось в апреле 2026 года

Если раньше приложение банка спокойно работало при включённой защите, а теперь нет, вам не показалось. Вот что об этом писали:

• 16 апреля 2026 года «Ведомости» написали, что крупные российские сервисы начали ограничивать доступ к своим приложениям и сайтам для людей с включённым VPN. Раньше, по словам газеты, компании предупреждали о возможных сбоях, а теперь не пускают вовсе. Сообщение, которое видят люди у одного из сервисов, газета пересказывает так: доступ невозможен «из-за действующих ограничений», это «требование регулятора».
• 27 апреля, пишут «Коммерсантъ» и CNews, Минцифры объяснило это безопасностью данных. В перечне CNews — государственные онлайн-сервисы, банки, маркетплейсы и агрегаторы.

Как именно каждый сервис узнаёт, что у вас включён туннель, в этих публикациях не описано. Нам это тоже неизвестно: настроек чужих сервисов мы не видим и гадать не будем. Но из того, как устроена сеть, понятно, где такой признак вообще можно заметить.

Что видит сервис: адрес, а не вас

Когда защита включена, телефон отправляет трафик на наш сервер, и уже оттуда он уходит в интернет. Сервис банка получает запрос с адреса сервера, а не с вашего. У этого адреса есть две заметные приметы:

1. Страна. Если сервер в Нидерландах, для сервиса вы посетитель из Нидерландов. Российские сервисы и раньше нередко не пускали с зарубежных адресов или просили дополнительных подтверждений.
2. Чей это адрес. Адреса серверов принадлежат компаниям, которые сдают серверы в аренду, а не домашним провайдерам и не сотовым операторам. По общедоступным базам адресов это видно.

Есть и третье место, где туннель заметен: сам телефон. В Android у приложения есть штатный способ спросить систему, поднято ли на телефоне защищённое соединение. Сайту в браузере этот системный признак недоступен. Пользуются ли им конкретные сервисы, мы не знаем.

Отсюда простое следствие: сайт в браузере и приложение на телефоне могут проверять разное, и один и тот же сервис в них может вести себя по-разному.

Приложение, сайт или заграница: у каждого случая свой ответ

Прежде чем что-то менять, определите, какой у вас случай. Решаются они по-разному.

Случай 1. Вы в России, не открывается приложение: банк, Госуслуги, маркетплейс. Приложение не обязательно пропускать через туннель вообще: пусть идёт напрямую, по вашему обычному адресу, как шло бы без защиты. Остальной трафик при этом остаётся в защищённом соединении. Так устроено раздельное туннелирование; как оно включается в Маяке — в следующем разделе, а что оно дало на нашем телефоне — в разделе о проверке.

Случай 2. Вы в России, не открывается сайт в браузере. Для телефона браузер — одно приложение. Если он идёт через туннель, через туннель идут все сайты сразу, и выбрать отдельный сайт так нельзя. Браузеры в наш список российских приложений не входят. Варианты:

• выключить защиту на время входа и включить снова;
• открыть тот же сервис в его приложении и пустить приложение мимо туннеля (случай 1);
• выбрать локацию «Россия», если она есть у вас в списке стран. Сайт увидит российский адрес, но это адрес сервера, и примета «чей это адрес» никуда не девается. С российскими сервисами мы этот способ не проверяли, и он может не помочь.

Случай 3. Вы за границей. Здесь раздельное туннелирование не поможет: ваш обычный адрес сам по себе зарубежный, и приложение, пущенное мимо туннеля, придёт к сервису из-за границы. Российский адрес может дать только локация «Россия» (что это такое). Главные страницы российских сайтов мы проверили из-за границы и с российского адреса: у банков и Госуслуг разницы не было, а часть магазинов не пустила и российский адрес сервера. Вход и приложения с ней мы не проверяли: адрес будет российским, но по-прежнему адресом сервера.

Случай 4. Сайт пишет, что включён VPN, а вы его выключили. Проверьте три вещи:

• Не держит ли туннель другое приложение. Android разрешает одно такое соединение на телефон, и его может держать программа, которую вы поставили давно и забыли. Найдите в настройках телефона раздел «VPN» и посмотрите, что там отмечено. Подробнее — в разборе про забытое приложение.
• Не включён ли защищённый режим в самом браузере. Некоторые браузеры умеют сами пропускать страницы через свой сервер — встроенным VPN или режимом экономии трафика.
• Какой адрес видит сайт. Базы адресов иногда ошибаются, и адрес вашего оператора может числиться не в той стране или не за тем владельцем. Как посмотреть свой адрес глазами сайта — первая проверка из этого разбора.

Как пустить российские приложения мимо туннеля в Маяке

В приложении Маяка для этого есть готовый список.

1. На главном экране, над кнопкой подключения, есть полоска с названием набора приложений и тумблером. Если там написано «RU Приложения», включите тумблер. Если название другое, нажмите на него, отметьте «RU Приложения» с пометкой «базовый» и нажмите «Выбрать».
2. Отключитесь и подключитесь снова: набор применяется при следующем подключении, уже поднятое соединение приложение само не рвёт.
3. Всё. Российские приложения из списка пойдут напрямую, остальное — через защищённое соединение.

Что стоит знать:

• Тумблер мог уже стоять включённым. При первом запуске приложение проверяет, из какой страны вы выходите в сеть, и если это Россия, а тумблер вы сами не трогали, включает список само и сообщает об этом.
• Набор не поможет, если мобильный интернет ограничен перечнем разрешённых сервисов. Он делит трафик, когда туннель уже поднят, а в таком режиме туннель не поднимется вовсе — почему так и что тогда работает.
• Список не надо собирать руками. Его составляем мы, приложение получает его с нашего сервера, а у вас на телефоне из него применяются только установленные приложения.
• Нужного приложения нет в списке? Нажмите на название набора (или «Настройки» → «Сплит-туннель»), выберите «RU Приложения» и нажмите «Изменить». Откроется список приложений, где российские уже отмечены; отметьте своё и сохраните. Честная оговорка: сохранится ваша копия, и работать будет она, потому что одновременно действует только один набор. Копия помнит отмеченные приложения и не обновляется вместе с нашим списком: российское приложение, поставленное позже, придётся отметить самим. Вернуться к нашему списку — снова выбрать «RU Приложения» с пометкой «базовый».
• Полоски на главном экране нет? Значит, её скрыли. Включите в «Настройках» пункт «Показывать пресеты на главном экране».
• Что это значит для защиты. Приложение, пущенное мимо туннеля, ходит так же, как ходило бы без Маяка: по вашему обычному адресу, через вашего оператора. Своё шифрование у банковского приложения при этом остаётся, но оператор видит, к какому сервису вы обращаетесь, — как и без защиты. Всё остальное на телефоне по-прежнему идёт в защищённом соединении.

Коротко то же самое — в справке.

Что мы проверили на своём приложении

13 сентября 2026 года, в России, на одном телефоне с Android и Маяком. Мы проверяли не сами сервисы, а свою функцию: пускает ли российское приложение, когда оно идёт мимо туннеля. Взяли два приложения — Госуслуги и приложение одного российского банка — и открыли каждое дважды: Маяк включён, выход в Нидерландах, тумблер «RU Приложения» сначала выключен, потом включён.

Что из этого следует. Для этих двух приложений на этом телефоне отказ снимался одним тумблером, выключать защиту целиком не понадобилось. Ровно это и утверждает статья, не больше.

Чего эта проверка не говорит. Это один телефон, два приложения и один день. Какая была сеть (оператор или Wi-Fi), версии Android и приложений и точный текст отказа мы не записали и поэтому не называем. Банк не называем тоже. Другой банк или другой сервис может проверять иначе, и то, что открылось 13 сентября, может перестать открываться, если сервис поменяет проверку.

Что делать: порядок на минуту

1. Определите случай: приложение или сайт, в России вы или за границей (раздел выше).
2. Приложение, вы в России — включите тумблер «RU Приложения», затем отключитесь и подключитесь снова.
3. Приложения нет в нашем списке — отметьте его в своей копии набора (как — выше) и переподключитесь.
4. Сайт в браузере — откройте тот же сервис в его приложении или выключите защиту на время входа.
5. Написано «включён VPN», а он выключен — посмотрите в настройках телефона, какое приложение держит туннель.
6. Вы за границей — попробуйте локацию «Россия», если она есть в списке стран. Вход и приложения с ней мы не проверяли, и помочь может не везде.
7. Не помогло ничего — напишите нам: название сервиса, что написано на экране и какой из случаев ваш. Такие письма — единственный способ узнать, что поменялось у сервиса.

Чего мы не знаем

Мы стараемся, чтобы из нашего текста нельзя было вывести больше, чем в нём есть.

• Каким способом конкретный сервис узнаёт туннель. Публично это не описано, настроек чужих сервисов мы не видим. Способ проверки сервис может поменять в любой день.
• Замечает ли приложение, пущенное мимо туннеля, что туннель на телефоне всё равно поднят. Отдельно мы это не проверяли. Госуслуги и банк в нашей проверке открылись, но сервис, который смотрит на сам телефон, может вести себя иначе.
• Помогает ли локация «Россия». Вход и приложения с ней мы не проверяли ни в России, ни из-за границы. Из-за границы мерили только главные страницы российских сайтов.
• Как ведут себя сайты в браузере. Проверяли только приложения.
• Полного списка сервисов с ограничениями у нас нет. Составлять его по слухам мы не станем.
• Как это будет у вас. Наша проверка — один телефон, два приложения и один день; сеть и версии не записаны.
• iPhone и компьютеры мы не проверяли. Нашего приложения для них нет.

Короткие ответы

Почему Госуслуги не работают с VPN? Когда защита включена, Госуслуги видят не ваш адрес, а адрес сервера — зарубежный или принадлежащий компании, которая сдаёт серверы. С апреля 2026 года, пишут «Ведомости» и «Коммерсантъ», многие российские сервисы в таком случае не пускают. Приложение Госуслуг в нашей проверке открылось, когда шло мимо туннеля; сайт в браузере проще открыть с выключенной защитой.

Почему с VPN не работают приложения, а сайты открываются? Одна из возможных причин: приложение на телефоне может спросить у Android, поднят ли туннель, а сайту в браузере этот признак недоступен. Поэтому один и тот же сервис в приложении и в браузере может вести себя по-разному. Как проверяет конкретный сервис, мы не знаем.

Почему некоторые сайты не работают с VPN, а другие работают? Решает сам сайт. Одни российские сервисы ввели ограничение, другие нет, а зарубежным сайтам ваша страна обычно безразлична.

С включённым VPN не проходит оплата картой. Что делать? Как ваш банк проверяет платёж, мы не знаем. Самый простой путь — оплатить с выключенной защитой или из приложения банка, пущенного мимо туннеля.

Сайт пишет, что включён VPN, а он выключен. Скорее всего, туннель держит другое приложение: в Android такое соединение одно на телефон. Посмотрите раздел «VPN» в настройках телефона. Если там пусто — проверьте встроенные режимы браузера и какой адрес видит сайт.

Включил «RU Приложения», а приложение всё равно не пускает. Проверьте, что после включения вы переподключились: набор применяется при следующем подключении. Потом — что на полоске написано именно «RU Приложения», а не ваша копия без этого приложения. Если всё так, а отказ остался, — напишите нам название приложения: значит, этот сервис проверяет что-то ещё.

Это значит, что пользоваться VPN запретили? CNews 27 апреля 2026 года приводит слова из Кремля от 15 апреля: запрета пользоваться такими сервисами в России нет. Речь о том, что сервисы не пускают к себе, пока туннель включён.

Поможет ли выбрать другую страну? Для российских сервисов любая зарубежная страна одинаково зарубежная. Российский адрес даёт только локация «Россия», и это всё равно адрес сервера; помогает ли она, мы не проверяли.

Я за границей, и российский банк не пускает. Мимо туннеля пускать бесполезно: ваш обычный адрес и так зарубежный. Остаётся локация «Россия», если она есть в списке стран, — с оговоркой, что вход в банк с ней мы не проверяли. Главные страницы пяти банков в нашем замере открылись одинаково и из-за границы, и с российского адреса.

Безопасно ли пускать банк мимо туннеля? Приложение банка шифрует своё соединение само. Мимо туннеля оно идёт так же, как шло бы без нашей защиты, и оператор видит, что вы обращаетесь к банку. Всё остальное на телефоне остаётся в защищённом соединении.

А на iPhone? Нашего приложения для iPhone пока нет, и там мы ничего не проверяли. Общий способ — выключать защиту на время входа в сервис.