Split tunneling: как оставить российские сайты без VPN

Классическая беда: включаешь VPN ради одного сервиса, а следом перестаёт работать банк и Госуслуги просят подтвердить вход «из-за границы». Решение называется split tunneling.

Суть

Обычно VPN заворачивает весь трафик устройства. Раздельное туннелирование делит его на два потока: часть идёт через VPN, часть — напрямую, как будто его нет.

Логика простая: зарубежные сервисы — через туннель, российские — мимо. Банк видит ваш настоящий местный адрес и не нервничает, а зарубежный сайт открывается без вопросов.

Что это даёт

• Банки и Госуслуги работают нормально. Никаких проверок «подозрительный вход»
• Быстрее локальные сервисы. Трафик не делает крюк через другую страну
• Меньше нагрузка на канал. Через туннель идёт только то, что действительно нужно
• Онлайн-игры с российскими серверами не страдают от лишних задержек

Два подхода к настройке

По приложениям — вы указываете, какие программы ходят через VPN. Удобно на Android, где это встроено в систему. Минус: браузер либо весь в туннеле, либо весь снаружи.

По адресам и доменам — гибче и работает в браузере. Правила описывают, какие сайты идут напрямую. Именно так устроен наш профиль.

Подводные камни

Списки доменов. Многие клиенты используют готовые базы вроде geosite:ru. Проблема в том, что эти базы скачиваются с внешних источников, и в условиях блокировок загрузка может не пройти — а некоторые приложения на этом аварийно завершаются. Поэтому надёжнее явный список конкретных доменов, зашитый в профиль.

DNS. Если запросы на разрешение имён уходят в туннель, вы можете получить зарубежный адрес российского сайта и всё равно попасть не туда. DNS должен делиться так же, как и трафик.

Утечка реального адреса. Это обратная сторона технологии: сайты из «прямого» списка видят ваш настоящий IP. Для банка это ровно то, что нужно, но помните об этом.

Как включить у нас

В боте есть отдельная кнопка «🔀 Split Tunnel» — она выдаёт готовый профиль с уже настроенным разделением. В личном кабинете это отдельная вкладка. Отдельно настраивать ничего не нужно: вставляете ссылку в приложение, и правила приезжают вместе с ней.

Читайте также