Как пользоваться VPN, чтобы банки и Госуслуги продолжали работать

Обновлено 2026-07-03

Частая боль: включаешь VPN — и Сбербанк, Госуслуги или другой .ru-сервис перестают пускать (видят «иностранный» IP). Обычно решение — выключать VPN ради оплаты. Но есть способ лучше: раздельная маршрутизация (split-tunneling).

Почему банки не пускают через VPN

Российские банки и госсервисы отслеживают геолокацию IP и блокируют вход с зарубежных адресов как защиту от мошенничества. Когда весь трафик идёт через иностранный сервер VPN, для банка вы «за границей».

Что такое split-tunneling

Это раздельная маршрутизация: часть трафика идёт через VPN, а часть — напрямую с вашим настоящим IP. Правильная настройка: весь .ru-трафик (банки, Госуслуги, российские сайты) — напрямую, остальное — через VPN. Тогда выключать VPN для оплаты не нужно.

Как это настраивается

На уровне ядра (sing-box/Xray) задаётся правило маршрутизации по доменам/геолокации. Хороший клиент делает это из коробки — пользователю ничего настраивать не надо.

Как в Orden

Orden построен на sing-box с готовой раздельной маршрутизацией: российский трафик (банки, Госуслуги, .ru) идёт напрямую с вашим настоящим IP, остальное — через VPN. Выключать ничего не нужно. Открытый код: github.com/tsyrenov1987/orden-android-client.

Orden — VPN, который сам обновляется и переживает DPI

VLESS-Reality + Hysteria2, автопереключение, банки и Госуслуги работают напрямую. На устройстве, без логов, открытый код.

Открыть Orden →

Частые вопросы

Почему Сбербанк не работает с VPN?
Банк видит зарубежный IP и блокирует вход как подозрительный. Решение — split-tunneling: пускать .ru-трафик напрямую.
Нужно ли выключать VPN для Госуслуг?
При правильной раздельной маршрутизации — нет: российские сервисы идут напрямую с вашим настоящим IP.
Это безопасно — пускать банки мимо VPN?
Да, наоборот безопаснее для входа: банк видит ваш настоящий российский IP, как и ожидает.