"Раздельное туннелирование: зачем российские сайты работают без VPN"
Раньше VPN работал по принципу «всё или ничего»: либо весь трафик идёт через зарубежный сервер, либо VPN выключен. Это неудобно: банк просит подтверждений, маркетплейс показывает цены в другой валюте, а Госуслуги отказываются открываться. Раздельное туннелирование решает эту проблему.
Что это такое
Раздельное туннелирование (split tunneling) — режим, при котором часть трафика идёт через VPN, а часть — напрямую, как без VPN. Решение принимается автоматически для каждого соединения по заранее заданным правилам.
Зачем это нужно
Российские сервисы работают как обычно
Банки, Госуслуги, маркетплейсы, сервисы такси и доставки рассчитаны на пользователей из России. Если вы заходите к ним с зарубежного IP-адреса, они могут:
- требовать дополнительную проверку или вовсе блокировать вход;
- показывать другой регион и цены;
- работать медленнее из-за лишнего пути до зарубежного сервера и обратно.
При раздельном туннелировании такие сервисы видят ваш обычный адрес и работают как всегда.
Выше скорость
Трафику к российским серверам не нужно ехать за границу и обратно. Местные сайты и видео открываются с той же скоростью, что и без VPN.
Меньше нагрузки на VPN
Через зарубежный сервер идёт только то, что действительно нужно, — соединение для остального трафика остаётся быстрым.
Как это устроено в 2429.io
Раздельное туннелирование в 2429.io включено по умолчанию и настраивается само, когда вы добавляете подписку в приложение Happ по ссылке из кабинета или бота. Ничего настраивать вручную не нужно.
Правила такие:
- Напрямую: сайты в доменных зонах .ru, .su и .рф, российские IP-адреса, крупные российские сервисы — Яндекс, VK, Mail.ru, Ozon, Wildberries, Авито, Госуслуги и другие государственные сайты, а также адреса локальной сети.
- Через VPN: всё остальное.
Списки российских сервисов обновляются автоматически.
Безопасно ли это
Трафик к российским сервисам идёт напрямую, поэтому провайдер видит обращения к ним так же, как без VPN. При этом соединения с банками и госсервисами и так зашифрованы HTTPS, а приложения банков дополнительно проверяют подлинность сервера.
Если вы хотите, чтобы через VPN шло абсолютно всё, напишите в поддержку — подскажем, как отключить правила маршрутизации в приложении. Но в повседневной жизни раздельный режим удобнее. О рисках общих сетей — в отдельной статье.
Частые вопросы
Почему сайт открылся без VPN, хотя VPN включён? Скорее всего, это российский сервис, и он намеренно идёт напрямую. Так и задумано.
Как проверить, через что идёт сайт? Откройте сервис определения IP-адреса. Если он российский, сайт показывает ваш обычный адрес; если зарубежный — адрес сервера VPN.
Правила не применились — что делать? Удалите подписку из приложения и добавьте заново по ссылке из личного кабинета или бота. Правила маршрутизации приходят вместе с подпиской.
Влияет ли это на утечки DNS? Для трафика через VPN DNS-запросы тоже идут через туннель. Для российских сайтов запросы идут к российскому DNS-серверу — это часть раздельного режима, а не утечка. Подробнее — в статье об утечках DNS.
Итог
Раздельное туннелирование соединяет плюсы двух миров: российские сервисы работают быстро и без лишних проверок, а остальной трафик защищён VPN. В 2429.io этот режим включён по умолчанию и не требует настройки.