Почему под VPN ломаются банк, Госуслуги и маркетплейсы

Что происходит

Обычный VPN отправляет через сервер весь трафик без разбора. Российский сайт видит вход с иностранного адреса и включает защиту: просит подтверждение, а иногда отказывает.

Для банка вход из другой страны похож на чужой вход в аккаунт, и банк обязан на это реагировать.

Как это решено в Shtil

Маршрут делится прямо на устройстве: российские сайты идут напрямую, как без VPN, остальное через зашифрованное соединение. Банк, Госуслуги, Ozon и Wildberries видят ваш обычный адрес, скорость на них не падает.

Так работает приложение Shtil и подписка в других приложениях. Ключ одной строкой правил маршрута не несёт: в таком случае возьмите ссылку подписки.

Две тонкости

• Списки российских адресов лежат внутри приложения. Если клиент скачивает их при запуске, а адрес списка не отвечает, связь не включается вовсе.
• Для сайтов, которые идут напрямую, нужен адрес IPv4. Иначе устройство пойдёт к сайту по IPv6 мимо правила, и сайт снова увидит заграницу.

Как проверить

1. Включите связь.
2. Откройте сайт, который показывает ваш адрес в интернете: он должен показать зарубежный.
3. Откройте российский сайт с определением города: он должен узнать вас из России.
4. Оба показывают заграницу: маршрут не делится, проверьте, что в приложении ссылка подписки, а не ключ строкой.