Введение: ситуация с VPN и банковскими приложениями в России
В последние годы пользователи в России всё чаще сталкиваются с ситуацией, когда VPN-соединение перестаёт работать после установки или обновления банковского приложения, в частности ВТБ. Проблема носит комплексный характер и связана не с одной, а с несколькими независимыми причинами: активными блокировками VPN-протоколов со стороны Роскомнадзора, переходом российских банков на отечественные TLS-сертификаты, а также новыми требованиями Банка России к идентификации сессий дистанционного обслуживания.
Важно понимать, что банк не "блокирует VPN" целенаправленно — такого утверждения нет ни на одной публичной странице ВТБ. Однако использование VPN может приводить к тому, что сессия пользователя попадает под признаки нетипичного поведения, предусмотренные нормативными актами ЦБ. В результате могут возникать задержки переводов, повторные запросы кодов подтверждения или полная невозможность входа в интернет-банк.
В этой статье мы подробно разберём все возможные причины, почему VPN перестаёт работать после установки приложения ВТБ, и предложим пошаговые решения для каждой ситуации.
Причина 1: Блокировка VPN-протоколов на уровне провайдера
Одна из самых частых причин, почему VPN перестаёт работать — это блокировка самих протоколов VPN на уровне интернет-провайдера. Роскомнадзор использует технологии глубокого анализа пакетов (DPI, российский аналог — ТСПУ) для обнаружения и блокировки таких протоколов, как OpenVPN и WireGuard. Эти протоколы создают зашифрованные туннели, которые DPI-системы научились идентифицировать по характерным сигнатурам.
Блокировки затрагивают практически всех крупных провайдеров: МТС, Мегафон, Билайн, Ростелеком, Дом.ру и других. При этом блокировка может быть не тотальной, а выборочной — например, работать только для определённых серверов или в определённое время суток.
Что делать:
- Переключитесь на альтернативные протоколы: Shadowsocks, VLESS, или собственные протоколы некоторых VPN-сервисов (например, Outline, StarGuard). Эти протоколы маскируют VPN-трафик под обычный HTTPS, что затрудняет его обнаружение.
- Включите функцию обфускации (маскировки трафика), если ваш VPN-сервис её поддерживает. Она делает трафик неотличимым от обычного веб-серфинга.
- Попробуйте сменить сервер на менее популярный или расположенный в стране, где блокировки менее агрессивны.
Причина 2: Смена TLS-сертификатов российских банков
В 2025–2026 годах российские банки, включая ВТБ, начали массово переходить на отечественные TLS-сертификаты, выпущенные Национальным удостоверяющим центром (НУЦ) Минцифры. Это связано с отзывом зарубежных сертификатов, которым перестали доверять браузеры Google Chrome, Safari, Microsoft Edge и другие.
Из-за этого при попытке открыть сайт ВТБ или интернет-банк в зарубежном браузере пользователь видит предупреждение о небезопасном соединении. При активном VPN ситуация может усугубляться: трафик перенаправляется через зарубежный сервер, и браузер не может проверить подлинность российского сертификата.
Что делать:
- Используйте Яндекс Браузер — в него уже встроены российские сертификаты безопасности, и сайты ВТБ будут открываться без ошибок.
- Установите сертификаты Минцифры вручную. Для этого скачайте Russian Trusted Root CA и Russian Trusted Sub CA с портала Госуслуг и установите их в системное хранилище сертификатов вашего устройства (Windows, macOS, Android, iOS). После установки перезапустите браузер.
- Для Firefox дополнительно включите использование системного хранилища сертификатов в настройках (Приватность и защита → Сертификаты → Использовать сертификаты операционной системы) или импортируйте сертификаты вручную.
- На macOS сертификаты устанавливаются через приложение «Связка ключей»: откройте скачанный файл, дважды кликните на сертификат, в разделе «Доверие» выберите «Всегда доверять».
Причина 3: Требования Банка России к идентификации сессий
С 1 января 2026 года вступил в силу приказ Банка России № ОД-2506, который расширил перечень признаков нетипичных операций до 12 пунктов. Один из ключевых признаков (пункт 1.10) — «использование нетипичного провайдера связи, операционной системы, приложения пользователя, использование инструментов, обеспечивающих сокрытие сессионных данных».
VPN как раз является таким инструментом сокрытия сессионных данных. Если банк фиксирует, что вход в систему происходит с IP-адреса, который не соответствует обычному провайдеру пользователя, или если сессия содержит признаки использования VPN, перевод может быть приостановлен на 2 дня. Банк обязан уведомить клиента о приостановке и указать причину.
Что делать:
- Если вы получили уведомление о приостановке перевода, следуйте инструкциям банка для подтверждения операции (обычно через СМС-код, биометрию или NFC).
- Для регулярных операций рассмотрите возможность отключения VPN при работе с банком или настройте раздельное туннелирование (см. следующий раздел).
- Помните, что сам по себе VPN не запрещён для физических лиц, но его использование может быть расценено как нетипичное поведение.
Причина 4: Неправильная настройка раздельного туннелирования (split tunneling)
Многие пользователи пытаются «исключить» банк из VPN, добавляя его сайт или приложение в список исключений. Однако здесь есть техническая тонкость: поля исключений в VPN-клиентах не принимают URL или домены — они работают с IP-адресами и CIDR-масками. Например, в Android метод addDisallowedApplication() принимает имя пакета (ru.vtb24.mobilebanking.android), а в WireGuard параметр AllowedIPs — только IP-адреса с масками.
Более того, ВТБ использует не один, а несколько IP-адресов и подсетей. По состоянию на август 2026 года:
- Сайт vtb.ru: 195.242.82.0/23
- Интернет-банк online.vtb.ru: 185.179.144.0/22
- Магазин обновлений apps.rustore.ru: сеть VK Services (95.163.48.0/20)
- Дистрибутив APK: vtb.com (195.242.82.14)
Автономная система AS24823 (ВТБ) анонсирует 13 префиксов. Исключение по одному адресу не покроет даже сайт и интернет-банк одновременно.
Что делать:
- В настройках VPN-клиента укажите исключение для пакета приложения ВТБ (ru.vtb24.mobilebanking.android) — это самый простой способ для мобильных устройств.
- Если вы используете WireGuard или другой клиент с ручной настройкой маршрутов, добавьте в AllowedIPs все подсети ВТБ, которые вы хотите вывести из туннеля. Список можно получить через RIPE Stat (stat.ripe.net) для AS24823.
- Для веб-версии проще всего временно отключать VPN при входе в интернет-банк.
Причина 5: Конфликты с антивирусом, брандмауэром или другими приложениями
Иногда VPN перестаёт работать не из-за блокировок, а из-за конфликта с другим программным обеспечением на устройстве. Антивирусы и брандмауэры могут блокировать VPN-соединение, считая его потенциально опасным. Некоторые приложения, особенно банковские, могут иметь встроенные механизмы защиты, которые мешают работе VPN.
Что делать:
- Временно отключите антивирус и брандмауэр, чтобы проверить, решит ли это проблему. Если да, добавьте VPN-приложение в список исключений.
- Проверьте, не установлены ли на устройстве другие приложения, которые могут блокировать VPN (например, корпоративные политики безопасности, родительский контроль).
- Обновите VPN-приложение до последней версии — разработчики часто исправляют ошибки совместимости.
Причина 6: Проблемы с мобильной сетью и оператором связи
На мобильных устройствах VPN может работать нестабильно из-за особенностей мобильных сетей. Операторы связи (МТС, Билайн, Мегафон и другие) могут агрессивно управлять трафиком, что приводит к обрывам соединения или низкой скорости. Некоторые операторы могут целенаправленно замедлять или фильтровать VPN-трафик.
Что делать:
- Попробуйте переключиться с мобильного интернета на Wi-Fi или наоборот.
- Измените настройки мобильной сети: отключите автоматический выбор сети, переключитесь с 5G на 4G.
- Вручную задайте DNS-серверы (Google DNS: 8.8.8.8 и 8.8.4.4, Cloudflare DNS: 1.1.1.1 и 1.0.0.1) в настройках VPN-приложения или устройства.
- Свяжитесь с оператором и уточните, не накладываются ли ограничения на VPN-соединения.
Причина 7: Устаревшее программное обеспечение и неверные настройки устройства
Устаревшая версия VPN-приложения или операционной системы может не поддерживать новые методы обхода блокировок или иметь ошибки, которые мешают соединению. Также неправильные сетевые настройки (например, неверные DNS, неподходящий протокол) могут быть причиной неработающего VPN.
Что делать:
- Проверьте наличие обновлений для VPN-приложения и операционной системы. Установите их.
- В настройках VPN попробуйте сменить протокол: если используется OpenVPN, переключитесь на WireGuard, IKEv2 или Shadowsocks.
- Сбросьте сетевые настройки устройства до заводских (с предварительным сохранением важных данных).
- Если проблема возникла после установки конкретного приложения (например, ВТБ), попробуйте временно удалить его и проверить, восстановится ли работа VPN.
Пошаговый чек-лист для восстановления работы VPN
Если VPN перестал работать после установки приложения ВТБ, выполните следующие шаги в порядке приоритета:
- Проверьте интернет-соединение. Убедитесь, что без VPN интернет работает стабильно. Переключитесь между Wi-Fi и мобильной сетью.
- Перезапустите VPN. Полностью отключите и включите VPN-соединение, выбрав другой сервер или протокол.
- Обновите приложения. Установите последние версии VPN-клиента и приложения ВТБ.
- Настройте раздельное туннелирование. Добавьте пакет ru.vtb24.mobilebanking.android в исключения VPN (на Android) или настройте маршруты для подсетей ВТБ.
- Смените протокол. Используйте Shadowsocks, VLESS или другой протокол с обфускацией.
- Установите сертификаты Минцифры. Если проблема с открытием сайта ВТБ в браузере, скачайте и установите российские TLS-сертификаты.
- Отключите антивирус/брандмауэр. Временно отключите защитное ПО и проверьте соединение.
- Смените DNS. В настройках VPN или устройства укажите Google DNS (8.8.8.8) или Cloudflare DNS (1.1.1.1).
- Проверьте настройки роутера. Если используете Wi-Fi, убедитесь, что роутер не блокирует VPN-протоколы.
- Обратитесь в поддержку. Если ничего не помогло, свяжитесь с техподдержкой вашего VPN-сервиса и банка.
Часто задаваемые вопросы (FAQ)
Вопрос 1: Блокирует ли ВТБ VPN специально? Нет, банк не заявляет о блокировке VPN. Проблемы возникают из-за того, что использование VPN может быть расценено как нетипичное поведение согласно признакам ЦБ, а также из-за технических особенностей (разные подсети, смена сертификатов).
Вопрос 2: Какую ссылку добавить в исключения VPN для ВТБ? Никакую. Поля исключений не принимают URL. Для мобильного приложения используйте имя пакета: ru.vtb24.mobilebanking.android. Для веб-версии — настройте маршруты для подсетей 195.242.82.0/23 и 185.179.144.0/22.
Вопрос 3: Почему сайт ВТБ открывается, а интернет-банк нет? Потому что это разные подсети. Сайт использует 195.242.82.0/23, а интернет-банк — 185.179.144.0/22. Исключение для одной подсети не покрывает другую.
Вопрос 4: Могут ли задержать перевод из-за использования VPN? Да, это возможно. Приказ ЦБ № ОД-2506 относит использование инструментов сокрытия сессионных данных (включая VPN) к признакам нетипичной операции. Перевод может быть приостановлен на 2 дня.
Вопрос 5: Что такое «Коннект» в RuStore и поможет ли он? Это функция RuStore для доступа к российским сервисам из-за границы. Она решает обратную задачу — не скрывает, а открывает доступ. Для пользователей внутри России она не предназначена и не заменяет VPN.
Вопрос 6: Законно ли использовать VPN в России? Прямого запрета для физических лиц нет. Однако существуют ограничения на рекламу VPN-сервисов и обязанности для владельцев средств обхода блокировок. Ответственность за использование лежит на пользователе.
Вопрос 7: Что делать, если после установки приложения ВТБ VPN перестал работать на iPhone? Установите сертификаты Минцифры через «Связку ключей» (настройки → «Доверие» → «Всегда доверять»). Также попробуйте использовать Яндекс Браузер или настройте раздельное туннелирование через имя пакета (на iOS это сложнее, проще отключать VPN при входе в банк).
Вопросы и ответы
Блокирует ли ВТБ VPN специально?
Нет, банк не заявляет о блокировке VPN. Проблемы возникают из-за того, что использование VPN может быть расценено как нетипичное поведение согласно признакам ЦБ, а также из-за технических особенностей (разные подсети, смена сертификатов).
Какую ссылку добавить в исключения VPN для ВТБ?
Никакую. Поля исключений не принимают URL. Для мобильного приложения используйте имя пакета: ru.vtb24.mobilebanking.android. Для веб-версии — настройте маршруты для подсетей 195.242.82.0/23 и 185.179.144.0/22.
Почему сайт ВТБ открывается, а интернет-банк нет?
Потому что это разные подсети. Сайт использует 195.242.82.0/23, а интернет-банк — 185.179.144.0/22. Исключение для одной подсети не покрывает другую.
Могут ли задержать перевод из-за использования VPN?
Да, это возможно. Приказ ЦБ № ОД-2506 относит использование инструментов сокрытия сессионных данных (включая VPN) к признакам нетипичной операции. Перевод может быть приостановлен на 2 дня.
Что такое «Коннект» в RuStore и поможет ли он?
Это функция RuStore для доступа к российским сервисам из-за границы. Она решает обратную задачу — не скрывает, а открывает доступ. Для пользователей внутри России она не предназначена и не заменяет VPN.
Законно ли использовать VPN в России?
Прямого запрета для физических лиц нет. Однако существуют ограничения на рекламу VPN-сервисов и обязанности для владельцев средств обхода блокировок. Ответственность за использование лежит на пользователе.
Что делать, если после установки приложения ВТБ VPN перестал работать на iPhone?
Установите сертификаты Минцифры через «Связку ключей» (настройки → «Доверие» → «Всегда доверять»). Также попробуйте использовать Яндекс Браузер или настройте раздельное туннелирование через имя пакета (на iOS это сложнее, проще отключать VPN при входе в банк).