Главная → Блог → Сбербанк не работает с VPN: почему и что делать
Сбербанк не работает с VPN: почему и что делать
Банковские приложения не работают с VPN потому, что видят вход с зарубежного адреса и включают защиту от мошенничества. Правильное решение — не выключать VPN каждый раз, а настроить раздельный доступ: банки, платёжные системы и Госуслуги идут напрямую, весь остальной трафик — через туннель. Тогда ничего переключать не нужно.
Почему банк «видит» VPN
Когда вы заходите в банковское приложение, оно сообщает серверу, откуда пришёл запрос. Обычно это адрес вашего домашнего или мобильного провайдера — привычный, из вашего города. С включённым VPN вместо него приходит адрес сервера в другой стране.
Дальше срабатывает защита от мошенничества. Логика простая: если утром вы заходили из Москвы, а через час — из Амстердама, значит, либо вы внезапно переместились, либо вашими данными пользуется кто-то ещё. Второе случается достаточно часто, чтобы банки относились к таким входам серьёзно.
Дополнительный фактор — репутация адреса. Серверы популярных VPN-сервисов используют тысячи людей одновременно, и часть из них занимается не самыми добросовестными вещами. Адрес попадает в списки подозрительных, и любой вход с него автоматически получает высокую оценку риска — независимо от того, что конкретно вы делаете.
Что происходит на практике
Проявления зависят от банка и от того, что именно вы делаете.
- Приложение не открывается или бесконечно грузится на экране входа.
- Требуют подтверждение — код из СМС, push, а иногда и звонок в поддержку.
- Платёж отклоняется. Оплата картой в интернете проходит через платёжный шлюз, который тоже оценивает риск. Зарубежный адрес повышает оценку — операция не проходит, хотя денег на счёте достаточно.
- Сессия завершается. Вы вошли, начали переводить — и вас выкинуло: система заметила смену адреса в середине работы.
- Госуслуги показывают ошибку или не пускают в личный кабинет.
Отдельно стоит сказать о частом страхе: «заблокируют ли счёт из-за VPN». Постоянной блокировки от этого не бывает — банк может приостановить конкретную сессию или операцию и запросить подтверждение, но не закрывает счёт за сам факт использования защищённого соединения. Неприятно другое: каждое такое срабатывание отнимает время, а иногда происходит в самый неподходящий момент.
Правильное решение: раздельный доступ
Очевидный, но плохой выход — выключать VPN каждый раз, когда нужен банк, и включать обратно. Плохой он по трём причинам: об этом легко забыть, это раздражает по несколько раз в день, и в момент выключения вы теряете доступ ко всему остальному.
Правильное решение называется раздельным туннелированием. Суть в том, что трафик делится по назначению: соединения с одними сайтами идут через VPN, с другими — напрямую, как без него.
Настроенный таким образом сервис отправляет напрямую всё российское: банковские приложения, платёжные шлюзы, Госуслуги, сайты в зонах .ru и .рф. Для банка вы заходите из своего города со своего обычного адреса — защита не срабатывает, подтверждений не требуется. Одновременно все остальные сайты открываются через туннель.
С точки зрения пользователя это выглядит как отсутствие проблемы: VPN включён всегда, банк работает всегда, переключать нечего.
У нас это работает из коробки. Банки, СБП и Госуслуги идут напрямую с первого дня — настраивать ничего не нужно. 3 дня бесплатно, карта не нужна.
Попробовать 3 дня бесплатноЧто должно идти мимо туннеля
Список не ограничивается парой банков — иначе всё равно будут осечки. Полезно проверить, входит ли в него следующее.
| Категория | Зачем |
|---|---|
| Банковские приложения и сайты | Вход без лишних подтверждений и обрывов сессии |
| Платёжные шлюзы и системы приёма платежей | Чтобы проходила оплата картой в интернет-магазинах |
| СБП и переводы по номеру телефона | Переводы срабатывают с первого раза |
| Госуслуги и государственные сервисы | Вход в личный кабинет без ошибок |
| Домены .ru, .рф и другие российские зоны | Российские сайты открываются быстрее — трафик не идёт через другую страну и обратно |
| Крупные российские сервисы | Почта, облака, музыка и видео работают в обычном режиме |
Побочный плюс: российские сайты при таком раскладе открываются быстрее, чем через VPN. Трафику незачем ехать в другую страну и возвращаться обратно, если сервер находится в соседнем городе.
Обратная ситуация: банк не работает без VPN
Если вы за границей, задача переворачивается. Часть российских сервисов ограничивает доступ с зарубежных адресов: приложение банка не открывается, Госуслуги не пускают, а некоторые сайты просто не загружаются.
Здесь помогает то же самое, но наоборот — VPN с выходом через российский адрес. Для банка вы находитесь дома, и всё работает штатно. Такой сервер есть и у нас — он входит в подписку и не требует доплаты.
Тем, кто уехал, обычно нужны оба режима: российский адрес для банков и госсервисов и зарубежный — для всего остального. Переключение занимает пару касаний в клиенте.
Как это настроено у нас
Раздельный доступ у нас включён по умолчанию — не отдельной опцией, которую нужно найти в настройках, а частью конфигурации, которая приходит вместе с ключом.
Что уходит напрямую. В правилах перечислено: банки и СБП, Госуслуги, сайты в зоне .ru и .рф, VK и Яндекс, Apple и iCloud. Отдельно прописаны домены платёжных систем — тех самых шлюзов, через которые проходит оплата картой в интернет-магазинах. Именно они чаще всего становятся причиной необъяснимого «платёж отклонён», когда сам банк вроде бы открывается.
Как это устроено технически. В конфигурации есть список правил маршрутизации: домены и зоны, которые обрабатываются напрямую, минуя туннель. Клиент применяет их автоматически при каждом соединении — решение принимается за доли секунды, до установки связи с сайтом. Отдельно исключены обращения к локальной сети, чтобы не ломались домашние устройства: принтеры, камеры, роутер.
Что это даёт на практике. VPN можно держать включённым постоянно. Приложение банка открывается без подтверждений, оплата проходит с первого раза, Госуслуги не показывают ошибку входа. Российские сайты грузятся с обычной скоростью, а не через другую страну.
Честно о границах решения. Список правил не может быть исчерпывающим: сервисов много, они меняют домены, появляются новые. Если вам попадётся что-то, что не работает при включённом VPN, — напишите нам, и мы добавим это в правила. Так список и пополняется: по реальным случаям, а не по нашим догадкам о том, чем пользуются люди.
Чего мы не делаем. Мы не пропускаем мимо туннеля всё подряд «на всякий случай» — это обесценило бы саму идею защищённого соединения. Напрямую идёт только то, что действительно требует местного адреса: деньги, госсервисы и российские сайты.
Один нюанс, о котором стоит знать. Раздельный доступ работает по именам сайтов. Если приложение обращается не по имени, а сразу по числовому адресу — а так делают некоторые банковские программы для части своих запросов, — правило может не сработать. На практике это встречается редко и проявляется странно: приложение открывается, но какой-то один раздел не грузится. Лечится добавлением адресов в правила, поэтому нам и важно, чтобы о таких случаях сообщали.
Почему мы вообще этим занимаемся. Раздельный доступ — скучная работа: список правил нужно поддерживать, проверять и дополнять, а заметен он только тогда, когда его нет. Но именно из-за его отсутствия люди чаще всего бросают VPN: не потому, что он не работает, а потому, что надоедает выключать его ради каждого перевода. Дешевле один раз настроить правила, чем терять человека на третьей неделе.
Как проверить, что всё настроено правильно
Займёт минуту и избавит от неприятных сюрпризов в момент, когда платёж действительно нужен.
- Откройте банк с включённым VPNВход должен пройти как обычно: без дополнительных кодов, предупреждений о необычной активности и бесконечной загрузки.
- Проведите небольшой платёжИменно оплата, а не просто вход: платёжные шлюзы проверяются отдельно от банковского приложения, и осечка чаще случается как раз здесь.
- Зайдите на ГосуслугиЛичный кабинет должен открыться без ошибки авторизации.
- Проверьте российский сайтЛюбой сайт в зоне .ru должен открываться быстро — если заметно медленнее обычного, значит трафик идёт через другую страну.
Если хотя бы один пункт не проходит, дело именно в настройке маршрутизации, а не в банке и не в вашем телефоне.
Если сервис так не умеет
Не все VPN поддерживают раздельный доступ, а часть поддерживает, но требует настройки руками. Что можно сделать.
- Проверить настройки клиентаВ некоторых программах есть раздел с правилами маршрутизации — там можно добавить домены, которые должны идти напрямую.
- Спросить у сервисаИногда нужный режим включается выдачей другой конфигурации — достаточно попросить поддержку.
- Использовать разные профилиКрайний вариант: один профиль для повседневных дел, второй — без VPN для банков. Неудобно, но лучше, чем выключать вручную.
Если ничего из этого не помогает, а выключать VPN ради каждого платежа надоело — это как раз тот случай, когда стоит менять сервис. Возможность не думать о переключениях стоит дешевле, чем ежедневное раздражение.
Что ещё почитать по теме: какой VPN работает в России сейчас — там разобрано, по каким признакам вообще выбирать сервис, и как подключиться, если вы уже определились.
Частые вопросы
Приложение видит вход с зарубежного адреса и включает защиту от мошенничества: просит подтверждения, показывает ошибку или временно ограничивает вход. Для банка это выглядит как попытка входа из другой страны.
Постоянной блокировки из-за VPN не бывает: банк может приостановить сессию и запросить подтверждение, но счёт от этого не закрывается. Тем не менее лишние срабатывания защиты неприятны, и их проще не вызывать.
Настройка, при которой часть трафика идёт через VPN, а часть — напрямую. Российские банки, платёжные системы и госсервисы отправляются напрямую, всё остальное — через туннель. Переключать ничего не нужно.
Обратная ситуация: часть российских сервисов ограничивает доступ с зарубежных адресов. Здесь помогает VPN с выходом через российский IP — для банка вы окажетесь дома.
Платёжные шлюзы проверяют, откуда пришёл платёж, и зарубежный адрес повышает оценку риска — операция отклоняется. Решение то же: платёжные системы должны идти мимо туннеля.
Нет, если сервис настроен правильно. Выключать приходится только там, где весь трафик идёт через туннель без исключений.
Проверить на своей сети. 3 дня бесплатно, карта не нужна: если у вас не заработает — вы ничего не потеряли.
Попробовать 3 дня бесплатно