VPN и российские сервисы: split tunnel AmneziaWG

Split tunnel · AmneziaWG · 2026

Сбер и Госуслуги пишут «отключите VPN», а YouTube без него не открывается — нужен split tunnel в одном профиле AWG

С 15 апреля 2026 российские платформы блокируют VPN-трафик, но зарубежные сервисы по-прежнему требуют туннель. SOTKA VPN выдаёт managed-конфиг AmneziaWG через @vpn_sotka_bot; правила «YouTube через VPN, банк напрямую» настраиваются в клиенте AmneziaVPN на Android и Windows. Честно: split tunnel повышает шансы, но не скрывает tun0 от жёсткого app-детекта Сбера и Госуслуг.

Один ключ — два маршрута — зарубежное через AWG, Сбер / Ozon / Госуслуги в app exclusion
IP-list + per-app — import с iplist.opencck.org + исключение RU-банков (рекомендация Amnezia)
Конфиг из бота — vpn://, QR или .conf за ~5 минут; пробный период 3 дня
AmneziaVPN 4.8.19+ — Android + Windows; не «VPN для банка» с RU exit вместо split tunnel

SOTKA VPN · понятная установка · стабильный доступ к YouTube и Telegram · приватность трафика

Получить AWG и настроить split tunnel →

15.04.2026

RU-платформы блокируют VPN-трафик по требованию Минцифры.

Full tunnel

Сбер и Госуслуги пишут «отключите VPN» при AWG на всё устройство.

Split tunnel

YouTube через AWG, RU-app в app exclusion + IP-list.

@vpn_sotka_bot

Managed AWG: Android + Windows, пробный период 3 дня.

Короткий ответ

Если Сбер, Госуслуги или Ozon пишут «отключите VPN», а YouTube и Telegram без него не открываются — нужно раздельное туннелирование VPN: зарубежные сервисы через AmneziaWG, российские приложения напрямую с вашего IP. С 15 апреля 2026 крупнейшие платформы по требованию Минцифры ограничивают вход с VPN (Meduza); полное отключение VPN решает банк, но ломает обход блокировок. Ниже — как настроить split tunnel в клиенте AmneziaVPN на Android и Windows, что исключать из туннеля и когда хватит сценария «VPN off → операция → VPN on».

Почему российские сервисы блокируют VPN с апреля 2026

Массовые блокировки — следствие совещания Минцифры 30 марта 2026 с компаниями из топа по аудитории. Дедлайн — 15 апреля 2026: ограничить доступ пользователей с включённым VPN. За невыполнение — исключение из «белых списков» и риск лишения IT-аккредитации (Красная линия). К середине апреля пользователи массово увидели экраны «отключите VPN» в банках, маркетплейсах и приложении Госуслуг (Meduza).

Что сказало Минцифры и какие компании в списке

Официальная позиция: VPN «не обеспечивают защиту конфиденциальности», поэтому платформы вправе закрывать доступ «из соображений безопасности данных» (Meduza, 27.04). 15 апреля — ориентир, а не «день X»: компании внедряли фильтры постепенно (RBC via Красная линия).

На совещании 30.03 фигурировали, среди прочих: Сбербанк, Яндекс, VK, Wildberries, Ozon, Газпром-Медиа, Авито, X5, 2ГИС, ivi, Wink, HeadHunter, Lamoda, RuStore (Красная линия). К 16 апреля публично подтверждённый список блокировок шире: банки (Сбер, ВТБ, Т-Банк, Альфа), маркетплейсы (Ozon, WB, DNS, Lamoda), Госуслуги (app), стриминг (Кинопоиск, Wink, Okko), такси и тревел (Яндекс Go, Tutu, РЖД) — полный перечень у Meduza.

Гос / мед Госуслуги (app), ЕМИАС, Max, Мосэнергосбыт — вход с VPN заблокирован или ограничен.

Банки Сбер, ВТБ, Т-Банк, Альфа — жёстче маркетплейсов: app и web зависят от IP и fingerprint.

Маркетплейсы Ozon, Wildberries, DNS, Lamoda — с конца апреля частично смягчили блок (Hi-Tech Mail), но нестабильно.

Операторы МТС, Билайн, Мегафон — предупреждения «отключите VPN» в личном кабинете (1.ru).

Как сервисы детектят VPN (IP, GeoIP, in-app API) — без deep DPI

Механизм — не только «заблокированный протокол на магистрали». Платформы комбинируют несколько слоёв (Habr, te-st.org):

GeoIP / VPN IP DB MaxMind, IP2Proxy, списки РКН. Если трафик приложения идёт с зарубежного или «VPN»-адреса — блок.

Android: TRANSPORT_VPN, tun0 Приложение видит системный VPN-интерфейс через ConnectivityManager и NetworkInterface — даже при split tunnel (RKS Global).

Телеметрия на сервер Сбер, ВТБ, Т-Банк отправляют is_vpn_on / vpn_enabled в API и аналитику (RKS Global).

Split tunnel снимает первый слой (RU IP для direct-трафика), но не скрывает факт VPN в ОС — отсюда разница между Ozon и Сбером. Если VPN «подключён, но ничего не работает» из‑за ТСПУ/DPI — это другой сценарий; см. статью про ТСПУ и AmneziaWG, здесь не дублируем диагностику.

Два конфликта: YouTube/Telegram vs Сбер/Госуслуги

Типичный пользователь SOTKA уже настроил AmneziaWG для YouTube, Telegram или Discord — full tunnel на всё устройство. После 15.04.2026 тот же туннель мешает оплатить ЖКХ, зайти в Сбер или оформить документ на Госуслугах. Два запроса в одном устройстве:

Зарубежное через VPN YouTube, Instagram, Discord, ChatGPT — без туннеля не открываются или режутся DPI.

Российское напрямую Сбер, Госуслуги (app), Яндекс Pay, Ozon — с VPN показывают «отключите VPN» или белый экран.

Решение статьи — впн с раздельным туннелированием в AmneziaVPN: часть трафика через AWG, часть — через вашего провайдера.

Симптомы: «отключите VPN» в Сбере, Госуслугах, Яндексе и маркетплейсах

Запросы «сбербанк vpn» (988 показов/мес.), «госуслуги vpn» (503) и «яндекс не работает с vpn» (96) описывают один pain: VPN включён — российский сервис недоступен. Симптомы различаются по категории.

Сбербанк и другие банки

При включённом VPN приложение Сбербанк Online может показать экран блокировки, белый экран или бесконечную загрузку. ВТБ и Т-Банк ведут себя похоже; техподдержка иногда пишет «VPN включён», хотя пользователь его не замечает (RKS — is_vpn_on в API). Веб-версия сбербанка зависит от IP и fingerprint — split tunnel помогает не всегда.

Не путайте с подпиской «Sber VPN» (86 показов «как отключить vpn в сбербанке») — это отдельный продукт банка, не AmneziaWG.

Приложение Госуслуг vs сайт gosuslugi.ru

Критичное различие: приложение Госуслуг с VPN не пускает — экран «отключите VPN», иногда offline mode (1.ru, RBC). App детектит VPN на уровне устройства. Сайт gosuslugi.ru в браузере с VPN открывается — web не использует те же client-side проверки (RBC). Workaround: браузер вместо app или исключение app из туннеля + при необходимости web.

Яндекс, Ozon, Wildberries — app и web

«Яндекс не работает с vpn» часто связано с Яндекс Pay, Go, Лавкой — не только с поиском. Ozon и Wildberries в середине апреля блокировали жёстко, к концу месяца частично откатили (Hi-Tech Mail, The Moscow Times) — поведение нестабильно по регионам и типу VPN. Запрос «wildberries vpn» (261) смешивает покупателей и продавцов; для продавца VPN иногда нужен для других задач — здесь фокус на покупателе с сообщением «выключите VPN».

Что такое раздельное туннелирование VPN и зачем оно здесь

Раздельное туннелирование VPN (split tunnel) — режим, при котором не весь трафик устройства идёт через VPN-туннель. Часть приложений или IP-адресов маршрутизируется напрямую через ISP, остальное — через AmneziaWG. Запрос «что такое раздельное туннелирование в впн» (93) и «split tunneling vpn что это» (52) — info intent перед настройкой.

Split tunnel vs «VPN на всё устройство»

Full tunnel (по умолчанию у многих VPN) отправляет весь трафик через зарубежный exit — идеально для YouTube и Telegram, но ломает российские сервисы после апреля 2026. Split tunnel — компромисс: один профиль AWG, два маршрута. Amnezia docs: «грубо говоря, заходите в Сбер — Amnezia выключается для него; Telegram — через VPN» (Amnezia blog).

Исключить ru-приложения или пустить только зарубежные домены

Два рабочих подхода (Amnezia Docs):

Сценарий A — рекомендуемый IP-список зарубежных сервисов (YouTube, Discord…) → режим «только адреса из списка через VPN». Параллельно app exclusion для RU-банков и маркетплейсов.

Сценарий B — проще Исключить RU-приложения из туннеля («без VPN»). Слабее для YouTube в браузере — лучше комбинировать с IP-list.

IP-списки для import: iplist.opencck.org (формат Amnezia, IPv4 CIDR). Community-списки RU-сервисов — опция, не официальный Amnezia (GitHub).

AmneziaWG и per-app rules — обзор возможностей

Split tunnel настраивается в клиенте AmneziaVPN, не на сервере SOTKA. Конфиг AWG из @vpn_sotka_bot задаёт туннель и obfuscation (Jc, H1–H4); правила «кто через VPN, кто мимо» — локально на телефоне или ПК. AmneziaWG = обфусцированный WireGuard; интерфейс tun0/wg0 остаётся в системе — триггер для app-детекта. Generic «туннелирование впн» (3 096) — широкий hub; здесь узкий troubleshooting intent под RU-сервисы 2026.

Android Split по приложениям (2 режима) + split по IP (2 режима). Можно включить оба одновременно.

Windows App exclusion для .exe + IP split. IP mode «только из списка через VPN» — primary рекомендация Amnezia.

iOS / macOS / Linux Только IP split, без per-app — не фокус SOTKA (#6–#16 = Android/Windows).

Amnezia Free включает auto split для ~200 заблокированных ресурсов (Amnezia blog). Self-hosted конфиг SOTKA — ручная настройка split под ваш набор RU-app.

Route scheme · split tunnel AmneziaWG

Два маршрута на одном устройстве: YouTube через AWG, Сбер — напрямую через ISP

Переключите режим и посмотрите, куда уходит трафик. В split tunnel зарубежные сервисы идут в туннель AmneziaWG, а RU-приложения из списка исключений — с вашего российского IP провайдера.

Split · app exclusion + IP-list

YouTube / Telegram Через AWG · OK

Сбер / Госуслуги app Direct ISP · RU IP

Decision tree · если RU-app блокирует

Шаг 1 · App exclusion

Добавьте Сбер, Госуслуги, Ozon в «работают без VPN» + IP-list зарубежных сервисов с iplist.opencck.org.

Шаг 2 · Проверка

YouTube грузится через AWG, банк открывается с RU IP. App YouTube ≠ youtube.com в Chrome — разные правила.

Шаг 3 · Не помогло

Госуслуги app может видеть tun0 — попробуйте gosuslugi.ru в браузере вместо приложения.

Fallback · VPN off

Сбер / Госуслуги app с жёстким OS-детектом — отключите AWG на время операции, затем включите обратно.

Contrast: dark root sotka-visual-dark + scoped !important reset. Split tunnel повышает шансы, но не скрывает факт VPN в ОС — см. RKS Global tun0-scan.

Настройка split tunnel AmneziaWG на Android

Запрос «впн с раздельным туннелированием на андроид» (73) и «как настроить раздельное туннелирование впн» (74) сходятся в одном workflow. Нужен AmneziaVPN 4.8.19+ и импортированный конфиг AWG из @vpn_sotka_bot.

Список исключений для Сбер, Госуслуги, Яндекс, Ozon/WB

Откройте AmneziaVPN → Настройки → Раздельное туннелирование приложений.
Выберите режим «Выбранные приложения работают без VPN» (exclusion list).
Добавьте: Сбербанк, Госуслуги, Ozon, Wildberries, ВТБ, Т-Банк, Альфа (по необходимости), Яндекс (если мешает Pay/Go).
Опционально: Настройки → Раздельное туннелирование по IP → import списка с iplist.opencck.org → режим «только адреса из списка через VPN».
Подключите AWG и не выключайте split tunnel.

Исключение YouTube-app ≠ youtube.com в Chrome — разные правила маршрутизации (Amnezia FAQ). Для браузера нужен IP-list или exclusion Chrome + отдельная логика.

Проверка: банк открывается, YouTube через VPN

С включённым AWG откройте Сбербанк — вход без «отключите VPN».
Откройте YouTube (app или браузер) — видео грузится через VPN.
Telegram — сообщения и звонки работают (см. гайд VPN для Telegram).
Госуслуги: если app всё ещё блокирует — попробуйте gosuslugi.ru в браузере (Chrome не в exclusion → через VPN для зарубежных; для gosuslugi.ru direct при IP exclusion RU).

Типичные ошибки (весь трафик в туннеле, stale DNS)

Split не включён Настроили список, но забыли активировать toggle «Раздельное туннелирование» — весь трафик по-прежнему в туннеле.

Неверный режим IP «Адреса НЕ через VPN» вместо «только из списка через VPN» — YouTube уходит мимо VPN, банк — в туннеле.

Stale DNS После смены режима переподключите VPN или перезапустите приложение — старые DNS-кэши дают «Connected, но не открывается».

tun0 виден app Split tunnel повышает шансы, но Сбер/Госуслуги app могут блокировать из‑за OS-level VPN (RKS) — см. H2 §7.

Android · split tunnel

Конфиг AWG + split tunnel: YouTube через VPN, Сбер — напрямую

Импортируйте ключ из @vpn_sotka_bot, включите «Раздельное туннелирование приложений» → режим «без VPN» для Сбер, Госуслуги, Ozon/WB. Опционально добавьте IP-list зарубежных сервисов в режиме «только из списка через VPN». Проверьте: банк открывается, YouTube грузится — за ~10 минут на Android.

App exclusion — Сбер, ВТБ, Т-Банк, Госуслуги, Ozon, Wildberries, Яндекс Pay
IP split — YouTube, Discord, Telegram web через VPN; RU-трафик direct
Не 100% гарантия — для жёсткого tun0-детекта fallback «VPN off → банк → VPN on»
Windows — тот же ключ; IP split primary, KillSwitch off при app exclusion

SOTKA VPN · поддержка в Telegram · managed AWG · честно про ограничения split tunnel

Открыть @vpn_sotka_bot →

Настройка split tunnel AmneziaWG на Windows

«Впн с раздельным туннелированием для пк» (63) и «amnezia vpn split tunneling» (109) на Windows опираются на IP split как primary path (Amnezia Docs).

Routing rules / split tunneling в клиенте AWG

AmneziaVPN → Настройки → Раздельное туннелирование по IP-адресам.
Import ip-list.json с iplist.opencck.org (YouTube, Discord, Instagram, Telegram web).
Режим: «Только адреса из списка должны открываться через VPN».
Подключите профиль SOTKA AWG.

Исключение ru-банков и gosuslugi из туннеля

Настройки → Раздельное туннелирование приложений → «Выбранные работают без VPN».
Найдите путь к .exe через AppNetworkCounter (NirSoft): Sberbank Online.exe, T-Bank.exe, госуслуги (если desktop).
Microsoft Store apps — app split не работает (Amnezia Docs); для UWP — IP exclusion или web.
Можно включить IP split и app split одновременно.

Kill switch и сценарий «VPN off → банк»

KillSwitch на Windows 11 конфликтует с app split: excluded apps теряют сеть (GitHub #2458). При app exclusion отключите KillSwitch или используйте только IP split. Если split не помогает для Сбера — fallback:

Отключите AWG в AmneziaVPN.
Выполните операцию в банке / на Госуслугах.
Сразу включите VPN обратно.

Баги Amnezia 4.8.12+ — app split мог не работать для браузеров; обновитесь до 4.8.19+ (Amnezia blog, июнь 2026).

Сценарии по сервисам: что исключать из VPN

Универсального списка «на все случаи» нет — зависит от того, какие RU-app вы используете ежедневно. Ниже — ориентиры по кластерам из Wordstat.

Сбер и Т-Банк

«Vpn для сбербанка» (219), «впн для банков» (276), «впн для т банка» (67). Банки — самая жёсткая категория: и GeoIP, и is_vpn_on на клиенте. Добавьте все банковские app в exclusion. Web-банк — проверьте отдельно; при блоке только полное отключение VPN. Российский IP в VPN для банка из РФ обычно не решает проблему tun0-детекта.

Госуслуги (app)

«Госуслуги отключите vpn» (71) — app-level block. Exclusion Госуслуг из туннеля помогает части пользователей; если app всё равно видит tun0 — gosuslugi.ru в браузере (RBC). Минцифры анонсировало кнопку жалоб на ложное «отключите VPN» (РИА, 27.04) — до появления жалуйтесь в поддержку сервиса.

Яндекс / Ozon / Wildberries

«Озон не работает с vpn» (16), «яндекс не работает с vpn» (96). Добавьте app в exclusion; для Ozon/WB после смягчения блока (Amnezia blog) split часто достаточен. Пользователи Habr отмечают: при грамотном раздельном туннелировании Ozon, WB и Госуслуги «не ругаются» на телефоне и ПК (комментарии). Яндекс Pay блокирует жёстче поиска — если платите через Pay, добавьте и основное app Яндекса. Продавец WB с VPN для других целей — отдельный intent; покупателю хватит exclusion или краткого отключения VPN.

Когда помогает только полное отключение VPN на время операции

RKS Global: 13 из 30 приложений сканируют tun0 независимо от маршрутизации (PDF). Для Сбера и Госуслуг app split tunnel не гарантирует вход. VPN на роутере скрывает tun0 на телефоне (te-st.org) — out of scope бота SOTKA, но вариант для продвинутых. Для большинства — «VPN off → банк → VPN on».

Быстрый workflow без split tunnel: VPN off → операция → VPN on

«Отключить vpn для банка» (12), «vpn не работает с банком» (7) — manual workaround, когда split tunnel недоступен (старый клиент, iOS без per-app) или не сработал.

Когда split tunnel недоступен или не сработал

Жёсткий tun0-детект Сбер / Госуслуги app блокируют при любом системном VPN — только полное отключение.

Win11 + KillSwitch Excluded apps без сети — отключите KillSwitch или используйте IP-only split.

Ложное срабатывание VPN выключен, сервис пишет «включён» — VPN на роутере, CDN, резидентный IP (Habr).

Безопасность: не забыть включить VPN обратно

После банковской операции включите AWG снова — иначе YouTube, Telegram и другие зарубежные сервисы останутся без обхода блокировок. Поставьте напоминание или используйте виджет AmneziaVPN. Split tunnel как раз снижает число таких переключений с десятков до нуля в идеале.

Депутат Антон Ткачёв назвал наказание людей за VPN «тупиковым путём» (Lenta) — формально власти не запрещают VPN гражданам, но платформы в «белых списках» (~120+ сервисов, Habr) обязаны фильтровать. Практический вывод: настраивать split tunnel выгоднее, чем каждый день выбирать между Сбером и YouTube.

FAQ: split tunnel и российские сервисы 2026

Почему Госуслуги пишут «отключите VPN», хотя VPN выключен?

Ложное срабатывание: VPN на роутере, корпоративный прокси, CDN или резидентный IP попадают под эвристику (Habr). Минцифры обещало кнопку жалоб на Госуслугах (Meduza); до её появления — обращение в поддержку сервиса. Проверьте Wi‑Fi роутера и отключите сторонние VPN-app.

Поможет ли российский IP в VPN для банка?

Частично для GeoIP на сервере, но Сбер и ВТБ проверяют TRANSPORT_VPN и tun0 на устройстве (RKS). RU exit в VPN не заменяет app exclusion или отключение VPN. «С каким vpn работает сбербанк» (7) — misleading intent: банк не рекомендует VPN.

Чем split tunnel AmneziaWG отличается от двух профилей?

Два профиля (RU VPN + foreign VPN) — две подписки, ручное переключение. Split tunnel — один AWG-профиль SOTKA, маршрутизация в клиенте: зарубежное через туннель, RU-app direct. Меньше трения, один ключ из @vpn_sotka_bot.

Можно ли пользоваться Сбером через VPN из другой страны?

Банки блокируют foreign GeoIP и VPN независимо от split tunnel. Запрос «vpn для госуслуг из за границы» (28) — другой intent (доступ к RU-сервисам abroad); здесь фокус на конфликте внутри РФ. Из‑за рубежа — отдельные правила банка, не scope этой статьи.

Wildberries просит выключить VPN — что делать продавцу и покупателю?

Покупателю: добавить WB в app exclusion или кратко отключить VPN. Продавцу (seller-intent «wildberries vpn», 261): часто нужен VPN для других задач — exclusion личного WB-app или отдельное устройство без VPN для seller-кабинета. Ozon/WB после апреля частично пускают с VPN (Hi-Tech Mail) — поведение нестабильно.

Нужен ли отдельный VPN для YouTube, если настроен split tunnel?

Нет. Один AmneziaWG от SOTKA с IP-list зарубежных сервисов закрывает YouTube, Telegram, Discord — см. VPN для YouTube. Split tunnel добавляет direct-маршрут для RU-app, не второй VPN.

Связь с блокировками TSPU/DPI — куда смотреть дальше?

Если split tunnel настроен, банк открывается, но YouTube/Telegram не грузятся — проблема на стороне DPI/ТСПУ, не RU-сервисов. Чеклист, MTU, перевыпуск ключа — в «Почему не работает VPN в июне 2026: ТСПУ». Белые списки платформ — экономический стимул детектить VPN, не техническая DPI-диагностика.

Автор, проверка и источники

Материал подготовлен редакцией SOTKA VPN 2 июля 2026. Использованы сообщения Минцифры и Meduza об ограничениях RU-сервисов с апреля 2026, документация Amnezia split tunnel, исследование RKS Global о tun0-детекте, managed-flow бота SOTKA. Политики платформ и версии клиента меняются — проверяйте AmneziaVPN 4.8.19+ перед настройкой.