Split tunneling в VPN: как пустить через туннель только нужные приложения, а банк и Госуслуги оставить на прямом соединении. Настройка и логика выбора.
Знакомая ситуация: включаешь VPN, чтобы открыть заблокированный сервис, а в ответ перестаёт работать половина остального. Банковское приложение ругается на «подозрительный вход», Госуслуги не пускают, доставка показывает чужой город, а онлайн-кинотеатр решает, что ты теперь где-то в Амстердаме. И весь день дёргаешь тумблер туда-сюда.
Есть способ не выбирать между «всё через VPN» и «ничего через VPN». Называется он **split tunneling** — раздельное туннелирование. Это режим, в котором ты сам решаешь, какие приложения идут через зашифрованный туннель, а какие — напрямую. Ниже разберём, как это работает, что держать внутри VPN, что снаружи, и где обычно прячутся грабли.
Обычный VPN заворачивает весь трафик устройства в один шифрованный канал. Любой запрос — от мессенджера до прогноза погоды — уходит на VPN-сервер, оттуда в интернет и обратно. Для приватности это удобно, но часть сервисов от такого «переезда» начинает капризничать.
**Split tunneling** разрывает этот моноблок. Трафик делится на два потока:
По сути ты составляешь два списка приложений и решаешь, кто в какой поток попадёт. Настроить можно с двух сторон. **Режим включения**: по умолчанию весь трафик идёт мимо VPN, а ты добавляешь только те приложения, которым туннель действительно нужен. **Режим исключения** (его ещё называют inverse или reverse): по умолчанию всё идёт через VPN, а ты вручную выносишь наружу отдельные приложения вроде банка. Второй вариант для России обычно удобнее — о нём чуть ниже.
Причин держать split tunneling под рукой несколько, и все они бытовые.
**Банки и платежи.** Финансовые приложения внимательно следят за тем, откуда ты заходишь. Вход с IP-адреса другой страны легко принимается за попытку взлома: в лучшем случае прилетит лишний код подтверждения, в худшем — операция уйдёт на проверку. Логично оставить банк на прямом, домашнем соединении.
**Госуслуги и государственные сервисы.** Им тоже комфортнее видеть российский IP. Через зарубежный сервер часть функций может работать со сбоями или дольше грузиться.
**Доставки, такси, карты.** Этим сервисам нужна твоя реальная геолокация. Под VPN с зарубежным выходом приложение может решить, что ты в другом городе или стране, и подставить не те адреса и цены.
**Скорость и батарея.** Гонять весь трафик через туннель — значит добавлять лишний крюк каждому запросу. Если через VPN идут только два-три приложения, остальное работает на полной местной скорости, а телефон меньше греется.
Итог: split tunneling — это не про то, чтобы «спрятать» больше, а про то, чтобы VPN помогал там, где надо, и не мешал там, где не надо.
Вот что почти всегда лучше оставить на прямом соединении — пусть видят твой настоящий российский IP:
Общее правило: если сервис российский и завязан на деньги, документы или местоположение — ему место снаружи туннеля. VPN таким приложениям не нужен, а навредить может.
А сюда собираем всё, ради чего VPN, собственно, и ставился:
Логика зеркальная к предыдущему разделу: внутрь идёт то, что заблокировано, замедлено или требует доступа к зарубежной инфраструктуре. Один важный нюанс про DNS — в разделе про грабли.
Раздельное туннелирование — штука удобная, но есть несколько мест, где новички спотыкаются.
**DNS-запросы.** Даже если приложение выведено из туннеля, его DNS-запрос (перевод имени сайта в адрес) иногда всё равно уходит «не туда». Из-за этого банк может всё равно подумать, что ты за границей, а заблокированный сайт — наоборот не открыться. Хороший VPN-клиент обрабатывает DNS согласованно с правилами туннеля, поэтому выбор приложения тут важен.
**Wi-Fi против мобильных данных.** На части устройств правила раздельного туннелирования по-разному ведут себя в мобильной сети и в Wi-Fi. Если после смены сети что-то поехало — проверь, применяются ли твои настройки в обоих случаях.
**Обновления и фоновые процессы.** Приложение может состоять из нескольких компонентов, и не все они подчиняются правилу автоматически. После крупного обновления стоит перепроверить, что нужное приложение по-прежнему в правильном списке.
**Сломалось всё сразу.** Если внезапно перестаёт работать что-то непонятное, самый быстрый диагностический шаг — временно перевести VPN в обычный режим (весь трафик в туннель или вовсе выключить) и посмотреть, в туннеле ли дело. Так быстро отделяешь проблему настройки от проблемы самого сервиса.
**iPhone и системные ограничения.** На iOS гибкость раздельного туннелирования по приложениям заметно скромнее, чем на Android и десктопе — это особенность платформы, а не конкретного приложения. Иногда проще выносить трафик не по приложениям, а по правилам на уровне сайтов.
Конкретные пункты меню отличаются от приложения к приложению, но логика везде одна:
Для большинства людей в России удобнее **режим исключения**: включаешь VPN на всё, а наружу вручную выносишь короткий список — банк, Госуслуги, такси, карты. Так заблокированные сервисы работают по умолчанию, и не приходится каждый раз вспоминать, что новый сайт надо добавить в «белый список». Главное — не забыть про DNS и перепроверить настройку после обновлений.
Вся идея раздельного туннелирования держится на одном условии: VPN должен **стабильно работать там, где нужно**, иначе делить будет нечего. Если туннель то и дело отваливается под фильтрацией, никакие списки приложений не спасут.
**Lovit24** построен на протоколе **Amnezia**, который маскирует VPN-трафик под обычный HTTPS. Системы глубокой инспекции пакетов (DPI) не распознают его как VPN, поэтому он продолжает работать там, где классический WireGuard или OpenVPN уже упёрся в блокировку. На практике это значит, что туннель остаётся живым, а ты спокойно решаешь, какие приложения пустить через него, а какие оставить на прямом домашнем соединении.
Добавь к этому простое приложение без ручной возни с протоколами, 1 устройство на одну подписку и бесплатный пробный период — стабильность и удобство раздельного туннелирования можно проверить на своих приложениях, ничего сразу не оплачивая. VPN как инструмент приватности и доступа должен помогать, а не заставлять выбирать между банком и любимым сервисом. Со split tunneling выбирать и не приходится.
Split tunneling (раздельное туннелирование) — это режим, в котором часть приложений выходит в интернет через VPN, а часть напрямую, мимо туннеля. Ты сам решаешь, кому какой путь: заблокированные сервисы пускаешь через VPN, а банк и Госуслуги оставляешь на обычном домашнем соединении. Так VPN помогает там, где нужно, и не мешает остальному.
Банки следят за тем, с какого IP-адреса заходит пользователь, и вход с зарубежного сервера часто принимают за подозрительную активность. В результате прилетает лишний код подтверждения, а иногда операция уходит на проверку. Решение — вынести банковское приложение из туннеля через split tunneling, чтобы оно видело твой настоящий российский IP.
Мимо VPN обычно держат всё, что завязано на деньги, документы и геолокацию: банки и кошельки, Госуслуги, такси и каршеринг, доставку, карты и навигацию, российские маркетплейсы. Этим сервисам нужен локальный IP и реальное местоположение, а зарубежный выход только мешает им работать.
На iOS раздельное туннелирование по отдельным приложениям ограничено самой платформой — гибкости меньше, чем на Android или компьютере. Часто удобнее разделять трафик не по приложениям, а по правилам на уровне сайтов и доменов. Конкретные возможности зависят от VPN-клиента, поэтому стоит проверить настройки именно вашего приложения.
Да, сам режим безопасен — он лишь распределяет трафик по двум маршрутам. Стоит помнить о двух вещах: приложения, выведенные из туннеля, идут по обычному соединению без шифрования VPN, и иногда DNS-запросы уходят не по тому маршруту. Поэтому в туннеле держите всё чувствительное, что должно быть скрыто, и выбирайте клиент, который согласованно обрабатывает DNS.
3 дня бесплатно, карта не нужна
Полный доступ без ограничений: трафик и устройства без лимитов, обход белых списков и замедлений. Пробные дни идут на тех же условиях, что и платная подписка.
Все статьи · Карта сбоев интернета и белых списков · Карта атак дронов и БПЛА