Почему это происходит
Банк видит, что запрос пришёл с адреса, не похожего на ваш обычный. Для системы защиты это повод перестраховаться: запросить подтверждение, ограничить операции или отказать во входе. Приложение при этом не «ломается» - оно ведёт себя ровно так, как задумано его разработчиками.
Это не сбой соединения и не проблема приложения
Соединение работает штатно. Меняется только то, каким адресом вы приходите к банку, - и реагирует на это сам банк.
Три решения по возрастанию сложности
| Решение | Плюсы | Минусы |
|---|---|---|
| Отключать соединение перед входом в банк | просто и надёжно | нужно помнить |
| Исключить домены банка правилами | работает само | придётся собрать все адреса |
| Профиль маршрутизации со списком банков | один раз настроил и забыл | зависит от того, насколько список полон |
Как добавить исключение
- Узнайте домен приложения. Обычно он совпадает с сайтом банка. Если приложение обращается к отдельному API-домену, он может отличаться - тогда придётся добавить оба.
- Добавьте правило «напрямую». В настройках маршрутизации создайте правило для домена банка и его поддоменов. Формат записи зависит от сборки: где-то это *.bank.example, где-то domain:bank.example.
- Добавьте смежные адреса: платёжные шлюзы, системы подтверждения, push-сервисы. Обычно это ещё два-три домена, и о них узнаёшь по факту: часть функций продолжает не работать.
- Проверьте. Полностью закройте приложение банка и откройте заново - правила применяются к новым соединениям.
Если исключения не помогают
- Проверьте, что правило действительно применилось: временно отключите соединение - если банк заработал, проблема именно в маршрутизации.
- Убедитесь, что не мешает DNS: имя может разрешаться через сервер, даже если трафик идёт напрямую.
- Попробуйте другой сервер: некоторые адреса банки блокируют жёстче других.
- В крайнем случае - отключайте соединение на время работы с банком. Это некрасиво, но предсказуемо.
Не отключайте защиту в банке ради удобства
Иногда советуют отключить в банковском приложении проверку подозрительных входов. Делать этого не стоит: она защищает ваши деньги, а неудобство решается парой правил маршрутизации.
Дополнительные вопросы
Банк заблокирует счёт из-за защищённое соединение?
Обычно нет: банк запрашивает подтверждение или ограничивает часть операций. Но политика у всех разная, и предсказать её мы не можем.
Госуслуги ведут себя так же?
Часто да. Решение то же: исключить домены сервиса или отключать соединение на время работы с ним.
Помогает ли смена сервера на местный?
Иногда да, если сервер в вашей стране. Но чаще проще вывести домен банка мимо туннеля.