# Банк не работает с VPN — Сбербанк, Т-Банк, ВТБ, Альфа > Почему Сбербанк Онлайн, Т-Банк, ВТБ и Альфа сбоят при включённом VPN и как настроить доступ: отключить VPN для банка или включить раздельное туннелирование. Источник: https://vpn-ne-rabotaet.ru/ne-rabotaet-s-vpn/banki/ Страница обновлена: 2026-07-12 --- **Российские банковские приложения — Сбербанк Онлайн, Т-Банк, ВТБ, Альфа — часто не работают с включённым VPN, потому что их антифрод-системы отклоняют вход с иностранных IP-адресов и адресов известных публичных VPN-сервисов.** Решение простое: заходите в банк без VPN либо настройте раздельное туннелирование, чтобы банковское приложение шло напрямую через российский IP, а шифрованный канал оставался включён только для зарубежных сервисов. > **Коротко.** Банк — легальный российский сервис, и антифрод не любит «чужой» IP по соображениям безопасности. Для банка трафик лучше пускать напрямую с российского адреса. Если шифрованный канал нужен одновременно для других сервисов — включите раздельное туннелирование (split-tunnel): банк идёт напрямую, остальное шифруется. Задаётся это в настройках клиента — исключением для банковского приложения или маршрутами в конфигурации. ## Почему банк не работает с включённым VPN? У банков самые строгие антифрод-системы среди всех сервисов — они защищают деньги, поэтому реагируют на любой нетипичный вход жёстче маркетплейсов или госуслуг. Когда вы подключены через VPN, банк видит не ваш домашний адрес, а IP выходного узла — и это создаёт сразу несколько поводов для тревоги: - **Иностранный IP.** Если выходной сервер стоит за рубежом, банк определяет по IP, что вход идёт из другой страны. Многие российские банки прямо ограничивают вход с иностранных адресов: приложение не загружается, пропадают переводы по СБП, а иногда операции замораживаются до визита в отделение. По этой же причине клиенты за границей регулярно жалуются на сбои — с зарубежного адреса банк ведёт себя так же, как при включённом VPN. - **Адрес известного VPN-сервиса.** Антифрод банков ведёт списки IP публичных VPN-провайдеров. Через один такой адрес заходят тысячи разных людей — для системы безопасности это классический признак общего анонимного узла, и такой IP попадает в чёрный список. - **Анализ ASN.** Даже если сервис выдаёт формально российский IP, банк смотрит на ASN (номер автономной системы) — по нему видно, что адрес принадлежит хостинг-провайдеру или дата-центру, а не домашнему интернет-провайдеру. Это ещё один триггер антифрода. Итог: с точки зрения банка вход через общий VPN выглядит подозрительно. Отсюда типовые симптомы — бесконечная загрузка, ошибка входа, запрос повторной проверки, отказ в переводах или временная блокировка операций. ## Почему чужой публичный VPN ещё и нестабилен? Публичный VPN-сервис подводит с банком не только из-за иностранного IP, но и потому, что его сервер общий на тысячи людей. Вы выходите в сеть под тем же адресом, что и все соседи по серверу, и никак не контролируете их поведение. Дальше срабатывает цепочка: - **Один IP на всех.** Если сам сервис нарушил правила или кто-то из пользователей злоупотребил каналом, под ограничение попадает весь сервер сразу — у всех сразу, включая вас. - **Внезапные отказы.** Сегодня публичный сервис заходит в банк, завтра тот же адрес уже в чёрных списках антифрода. Вы платите за подписку, но за стабильность это не отвечает — она зависит от чужих действий. - **Нет контроля.** Вы не знаете, кто ещё сидит на этом IP и что через него идёт, а отвечает за «репутацию» адреса весь пул пользователей коллективно. Ценность VPN — это шифрование ваших данных и приватность в публичных сетях, а не что-то запретное: прямой ответственности за использование VPN физическим лицом законодательство РФ не устанавливает. Но приватность стоит строить на канале, который принадлежит только вам. Личный канал с одним внешним IP решает и проблему банка, и проблему нестабильности: адрес ваш, соседей нет, и вы сами отвечаете за свой трафик, оставаясь в правовом поле. ## Как совместить банк и шифрованный канал одновременно? Главная рекомендация для банков однозначна: **в банковское приложение лучше заходить с обычного российского IP, напрямую.** Так антифрод видит «домашний» адрес и не поднимает тревогу. Ниже — способы совместить это с работающим VPN для зарубежных сервисов. 1. **Отключите VPN на время работы с банком.** Самый простой и безотказный вариант. Выключили туннель → зашли в банк с российского IP провайдера или мобильного оператора → сделали дела → при необходимости снова включили шифрование для других задач. 2. **Включите раздельное туннелирование (split-tunnel).** В этом режиме через канал идёт только выбранный трафик, а остальное — напрямую. Настройте так, чтобы зарубежные сервисы шли через туннель, а банковское приложение оставалось мимо него — тогда банк видит прямой российский адрес. 3. **Добавьте банк в исключения по приложениям.** Многие VPN-клиенты позволяют указать список приложений, которые работают мимо туннеля. Добавьте туда все банковские приложения — они пойдут напрямую, пока остальной трафик остаётся зашифрованным. На Android список таких исключений передаёт системе сам клиент — это штатная возможность платформы, а не функция конкретного сервиса. 4. **Проверьте результат.** После настройки откройте банк: вход должен проходить штатно, переводы по СБП — работать. Если банк всё ещё запрашивает подтверждение после недавних входов с VPN — пройдите проверку один раз с обычного IP, дальше доступ восстанавливается. | Способ | Кому подойдёт | |---|---| | Пустить банк напрямую, без VPN | Всем — самый надёжный вариант, ничего настраивать не нужно | | Раздельное туннелирование (split-tunnel) | Тем, кому шифрованный канал нужен одновременно с банком для зарубежных сервисов | | Исключения по приложениям в клиенте | Пользователям смартфонов — удобно вывести банк из туннеля точечно | | AllowedIPs на своём сервере | Тем, у кого собственный WireGuard и нужен полный контроль маршрутов | ## Как вывести банк из туннеля на своей стороне? Раздельное туннелирование задаётся в клиенте, и способов ровно два. Первый — перечислить приложения, которым запрещено ходить через туннель; на смартфоне это самый быстрый путь, банковское приложение просто добавляется в исключения. Второй — описать маршруты прямо в конфигурации подключения: указать, какие диапазоны адресов уходят на сервер, а какие остаются у провайдера. Второй способ точнее и ведёт себя одинаково на всех системах, потому что живёт в самом профиле, а не в интерфейсе конкретной программы; ниже показано, как он выглядит в WireGuard. Результат в обоих случаях один: обращения к российским сервисам — банкам, госпорталам, маркетплейсам — идут напрямую с адреса вашего провайдера, а остальной трафик шифруется и выходит через ваш сервер. Антифрод банка видит привычный домашний IP и дополнительных проверок не запрашивает. Внешний адрес туннеля при этом принадлежит вам одному — вы не делите его с тысячами незнакомцев и не отвечаете за чужое поведение на общем узле. Под такой канал нужен собственный сервер; подобрать его по цене и локации удобно по [сравнению VPS-хостингов](/server/vps-sravnenie/). Один раз разведя маршруты, вы перестаёте зависеть от того, доживёт ли чужой публичный сервер до конца оплаченного месяца, а банк продолжает видеть привычный домашний адрес. ## На своём сервере: маршруты через AllowedIPs Если вы предпочитаете ручную настройку на собственном сервере с WireGuard, разделение трафика задаётся параметром `AllowedIPs` в конфигурации клиента. Вместо `0.0.0.0/0` (весь трафик в туннель) можно перечислить только диапазоны нужных зарубежных сервисов — тогда весь остальной трафик, включая банковские приложения, пойдёт напрямую через российского провайдера, и антифрод банка не сработает. Как это настроить пошагово — в инструкции [настройка WireGuard](/nastrojka/wireguard/). Как выбрать и арендовать сервер под это — в разделе [«Свой сервер / VPS»](/server/vps-sravnenie/). ## Частые вопросы Короткие ответы на типовые вопросы собраны в блоке ниже — он же размечен для поисковых систем и AI-ассистентов. --- *Материал носит информационный характер. Названия банков используются для идентификации; сайт не аффилирован с указанными организациями.*