Сбер, Госуслуги и MAX не любят включённый VPN: как пустить их напрямую
Ломаться они не обязаны. Трафик к российским сервисам можно отправить мимо туннеля, и в приложении INCY это делается профилем маршрутизации. Ниже отдельные шаги для айфона, Android и Windows, проверка результата без выключения VPN и разбор того, что делать, если сервис всё равно ругается.
Обновлено 9 сентября 2026 года
01Что решает приложение каждую секунду
VPN-приложение занято одной задачей: куда отправить очередной запрос. Исходов ровно три, и все три лежат в настройках под своими именами.
- Напрямую (DIRECT)Запрос уходит обычным домашним интернетом, сервер в стороне. Сбер видит ваш российский адрес и спокойно пускает.
- Через прокси (PROXY)Запрос идёт через зарубежный сервер. Так открывается то, что напрямую не открывается.
- Блокировать (BLOCK)Соединение не устанавливается вовсе. Туда обычно отправляют рекламные домены.
Пока настройки не тронуты, у большинства ключей всё валится в PROXY. Включили туннель, и весь трафик поехал в Германию. Банк смотрит на немецкий адрес и закрывает вход, Госуслуги делают то же. MAX проверяет ещё проще: спрашивает у системы, поднят ли VPN-интерфейс, и показывает плашку про отключение.
Снимает вопрос правило «эти адреса ходят напрямую». В профиле маршрутизации под него отведены поля прямых сайтов и прямых адресов. Перечислять сотни доменов руками не нужно: строка geosite:ru закрывает список российских доменов, geoip:ru делает то же для российских диапазонов адресов.
02iPhone и iPad
Правила по адресам, приложения выбрать нельзя
Сразу про ограничение, чтобы не искать зря. Выбрать конкретные программы на айфоне не даёт сама iOS, и это касается любого VPN-приложения. Зато правила по доменам работают в полную силу, а банк, Госуслуги и маркетплейсы как раз ходят на российские домены.
- Откройте INCY и пройдите путь Настройки → Туннель → Профили маршрутизации → Маршрутизация → Настроить.
- Проще всего открыть готовую ссылку с профилем: приложение подхватит правила само. Статическая ссылка обновляется только при повторном импорте, а автороутинг подтягивает свежий список раз в несколько дней.
- Если делаете руками, в поле прямых сайтов добавьте geosite:ru, в поле прямых адресов geoip:ru. Следом допишите домены своего банка.
Онлайн-банк в браузере и приложение в телефоне часто живут на разных доменах. Внесите оба.
- Сохраните и переподключитесь. Правки вступают в силу при новом подключении, а не в момент нажатия кнопки. Половина историй «настроил, ничего не изменилось» заканчивается ровно здесь.
Айфонная особенность: расширению VPN в iOS выделено немного памяти, поэтому большие базы доменов приложение подгружает урезанными кусками. Правило с редким доменом упорно не срабатывает, напишите в поддержку, подберём вариант полегче.
03Android
Два инструмента вместо одного
К правилам по адресам добавляется выбор приложений, и жизнь становится проще.
- Правила по адресам лежат по короткому пути: Настройки → Туннель → Маршрутизация. Поля те же самые, категории те же.
- В настройках туннеля найдите пункт про проксирование выбранных приложений. Режима три: выключено (через сервер работают все программы), только отмеченные и обход, при котором отмеченные ходят напрямую, а остальные через сервер.
- Нужен третий. Отметьте банк, Госуслуги, маркетплейсы, MAX и приложение оператора связи. Они уйдут мимо туннеля целиком, независимо от того, на какие адреса стучатся внутри.
Этим способом чинится и MAX, которому одних правил по доменам иногда мало.
- Переподключитесь. Как и на айфоне, без этого ничего не поменяется.
Ловушка тут одна. Браузер в исключения целиком не отправляйте: вместе с онлайн-банком вы вынете из туннеля и YouTube в соседней вкладке. Браузер оставьте в туннеле, а его российские сайты закройте категорией geosite:ru.
04Windows
Тот же профиль плюс домашняя сеть
Путь чуть короче, логика ровно та же.
- Пройдите Настройки → Туннель → Маршрутизация. В части сборок раздел называется «Сеть», а маршрутизация подписана как Routing profiles: смысл одинаковый.
- Добавьте geosite:ru и geoip:ru в прямые. Банк на компьютере обычно открывается в браузере, поэтому правил по доменам хватает и возиться с отдельными программами не нужно.
- Проверьте домашнюю сеть. Принтер, сетевой диск и вход в роутер по адресу вида 192.168.х.х должны ходить напрямую, иначе перестанут отвечать.
В большинстве профилей приватные диапазоны уже стоят в прямых. Пропал сетевой принтер, ищите отсюда.
- Переподключитесь и проверьте.
05Проверка: банк открывается, а VPN работает
Выключать туннель для проверки не надо. Смысл настройки в обратном: банк обязан открыться, пока VPN включён.
- Переподключитесь и дождитесь, пока значок соединения станет активным.
- Закройте приложение банка полностью, смахнув из списка запущенных. Обновить экран мало: программа держит старое соединение и покажет ту же ошибку, даже когда маршрут исправлен.
- Откройте банк заново. Открылся при включённом VPN, значит правило работает.
- Следом откройте что-нибудь зарубежное. Работает и оно, значит маршрут разошёлся правильно.
- MAX проверяйте отправкой сообщения, а не чтением. Читать переписку он обычно даёт и с туннелем, а отправить не позволит, пока считает, что VPN поднят.
Не открывается ничего ни с туннелем, ни без него? Тогда причина не в маршрутизации, а в связи.
06Почему с нашим ключом это уже включено
Профиль приезжает вместе с ключом
Всё описанное выше мы уже собрали и отдаём готовым. MAX и российские сервисы ходят напрямую, мимо туннеля, зарубежный трафик идёт через наши серверы. Копируете ключ, вставляете в INCY одним касанием из буфера обмена, пользуетесь.
Сухие факты. 12 серверов в 8 странах: Германия, Нидерланды, Финляндия, Польша, Австрия, США, Сингапур, Турция. Все локации входят в любой срок. Трафик безлимитный, один ключ работает сразу на четырёх устройствах. Оплата разовая российской картой, автопродления нет. В поддержке круглосуточно отвечает человек.
- 12 серверов
- 8 стран
- Безлимит
- 4 устройства
- Без автопродления
- Поддержка 24/7
Само приложение INCY бесплатное, его делает независимая команда разработчиков (incy.lc). Мы продаём ключ доступа к своим серверам. Для владельца айфона тут отдельная деталь: INCY лежит в российском App Store, менять регион Apple ID не нужно. Сроки и оформление на сайте TRUE VPN.
07Если сервис всё равно ругается
Главное правило разбора: одно изменение за раз. Поменяли пункт, переподключились, проверили. Иначе через пятнадцать минут не разберёте, что помогло, а что сломало.
- Не переподключились. Самая частая причина и самая обидная. Сохранение правил и их применение это разные события.
- Приложение висит на старом соединении. Закрывайте полностью, а не сворачивайте. Особенно упрямы банковские программы.
- Домен не тот. Мобильное приложение банка часто стучится на служебный адрес, которого нет среди доменов сайта.
- Стратегия сверки доменов. В профиле выбирается, по чему сверять правило: по имени как есть или по адресу, в который имя развернулось. Бывает, что по домену не срабатывает, а по адресу срабатывает.
- DNS. В профиле их два: один обслуживает трафик через сервер, второй прямой. Российский сайт с зарубежным ответом DNS может закрыться, даже когда маршрут прямой.
- Мобильная сеть против вайфая. Проверьте на обеих: у оператора и у домашнего провайдера разные адреса.
Обещать, что любое приложение откроется всегда, мы не станем. Обещаем другое: разбираемся, пока не заработает, и отвечает человек.
08Коротко по платформам
| Система | Где лежат правила | Выбор приложений | Что чаще всего ломается |
|---|---|---|---|
| iPhone, iPad | Туннель, Профили маршрутизации, Маршрутизация | Нет, iOS не даёт. Только домены и адреса | Урезанные базы: расширению VPN не хватает памяти |
| Android | Туннель, Маршрутизация | Есть: режим обхода для отмеченных программ | Браузер вынесли из туннеля целиком, и зарубежное закрылось |
| Windows, macOS, Linux | Туннель или Сеть, Маршрутизация (Routing profiles) | Зависит от сборки. Обычно хватает правил по доменам | Домашняя сеть в туннеле: пропадают принтер и вход в роутер |
На узком экране таблица прокручивается вбок.
09Частые вопросы
Как сделать, чтобы приложение банка работало при включённом VPN?
Отправить его трафик напрямую, мимо туннеля. В профиле маршрутизации добавьте в прямые категории geosite:ru и geoip:ru плюс домены банка, потом переподключитесь. На Android есть второй путь, короче: отметить приложение банка в списке программ, идущих в обход сервера.
Можно ли на айфоне выбрать приложения, которые ходят мимо VPN?
Нет, такой системной настройки в iOS нет ни у одного VPN-приложения. Разделять трафик на айфоне можно только по доменам и адресам. Обычно этого хватает: банк, Госуслуги и маркетплейсы ходят на российские домены.
Почему MAX пишет «Отключите VPN», хотя банк уже открывается?
MAX смотрит на адрес, а заодно проверяет, поднят ли VPN-интерфейс. Поэтому правил по доменам ему бывает мало. На Android помогает отметить MAX среди программ, идущих напрямую. Проверять надо отправкой сообщения: читать переписку он обычно даёт и с туннелем.
Настроил правила, но ничего не изменилось. Что проверить?
Сначала переподключение: правила применяются при новом подключении, а не в момент сохранения. Потом закройте приложение банка полностью и откройте заново. Дальше идите по одному изменению за раз: домен мобильного приложения, стратегия сверки доменов, настройки DNS.
Что писать в список прямых адресов, чтобы не перечислять сотни доменов?
Готовые категории. Строка geosite:ru закрывает российские домены целиком, geoip:ru делает то же для российских диапазонов адресов. Отдельно дописывают только то, что в общие списки не попало.
Нужно ли настраивать это самому с вашим ключом?
Нет. Ключ приходит с готовым профилем: российские сервисы и MAX идут напрямую, зарубежный трафик через наши серверы. Руками настраивают те, кто хочет добавить своё правило. Заупрямился какой-то сервис, напишите в поддержку, добавим. Сроки и оплата на happ-truevpn.com.
Не хочется настраивать руками
Возьмите ключ, где российский трафик уже идёт мимо туннеля. Вставили в приложение и забыли про переключатель.