Что именно ломается
Предупреждение · Банк: Вход требует подтверждения или блокируется
- Причина: Система безопасности видит вход с адреса другой страны и включает защиту.
- Действие: Вывести домены банка из туннеля и войти заново с обычного адреса.
Предупреждение · Госсервисы: Не проходит авторизация или отказывает оплата
- Причина: Часть государственных сервисов ограничивает доступ из-за рубежа.
- Действие: Добавить их домены в исключения - работать они должны с домашнего адреса.
Сведения · Маркетплейсы: и доставка Показывают не тот город, не принимают оплату
- Причина: Адрес определяет регион и способы оплаты.
- Действие: Тоже в исключения - иначе каждый заказ превращается в квест.
Что стоит вывести из туннеля
- Домены вашего банка и его мобильного приложения.
- Государственные порталы и сервисы записи.
- Платёжные системы, которыми вы пользуетесь.
- Маркетплейсы и доставку - если важен правильный регион.
- Локальную сеть: принтер, роутер, сетевые диски - локальная сеть.
- Рабочие сервисы, если компьютер используется для работы - рабочий ПК.
Как добавить исключение
- Соберите список доменов: основной сайт и всё, что он подгружает: у банков это обычно домен сайта плюс отдельный домен для приложения и платёжного шлюза.
- Добавьте правило «напрямую». В настройках маршрутизации: домен → действие «мимо туннеля». Поддомены обычно охватываются автоматически, но это стоит проверить.
- Проверьте до того, как понадобится. Откройте сайт банка и посмотрите, определяется ли ваш обычный город. Проверять в момент срочного платежа - плохая идея.
- Повторите для мобильного приложения. Если телефон тоже за туннелем - правила там свои. Общая логика та же.
Если банк уже заблокировал вход
Порядок такой: выключите туннель полностью, дождитесь, пока адрес станет обычным, и войдите заново - как правило, этого достаточно. Если сервис требует подтверждения, проходите его с домашнего адреса. И только потом добавляйте исключение, чтобы ситуация не повторилась.
Не пытайтесь «переубедить» банк
Смена сервера на другой в той же стране обычно не помогает: сработала не конкретная страна, а сам факт нетипичного входа. Быстрее всего вопрос решается возвращением к обычному адресу.
Дополнительные вопросы
Достаточно ли добавить только основной домен банка?
Часто нет: страница подгружает скрипты и платёжные формы с других доменов. Если вход всё ещё капризничает, добавьте и их - имена видно в инструментах разработчика браузера.
Можно ли просто выключать туннель на время?
Можно, и это самый простой путь. Исключения удобнее тем, что не нужно ничего помнить.
Мешают ли исключения приватности?
Трафик к этим адресам идёт напрямую - то есть провайдер видит сам факт обращения. Для банка это обычно приемлемо: вы и так его клиент.