Главное за минуту
- iOS не даёт обычным VPN-приложениям исключать отдельные программы — это доступно только устройствам под управлением MDM.
- Вместо этого настраивается маршрутизация: российские домены и IP-адреса идут напрямую, остальное — через VPN.
- В Happ правила задаются профилем маршрутизации, который можно собрать на routing.happ.su.
- Изменения маршрутизации в Happ применяются после переподключения.
Почему на iPhone нельзя исключить приложение
На Android VPN-клиент может выбрать, какие приложения пускать в туннель. На iPhone и iPad такая возможность есть только у устройств, которыми управляет организация через MDM. Обычному VPN-приложению из App Store система её не даёт.
Поэтому инструкции, которые обещают «исключить Сбербанк из VPN на iPhone», обычно описывают другое — маршрутизацию по сайтам. Она решает ту же задачу другим способом.
Как работает маршрутизация по сайтам
VPN-клиент проверяет, куда идёт каждое соединение. Если адрес относится к российским сайтам или российским IP-адресам, соединение идёт напрямую. Всё остальное отправляется через VPN.
Для проверки клиент использует геофайлы: списки доменов (geosite) и диапазонов IP-адресов (geoip) по странам и категориям. Банковское приложение обычно обращается к российским доменам и серверам, поэтому его трафик попадает под правило «напрямую».
Настройка в Happ
Для iPhone в личном кабинете Byte VPN рекомендован Happ (в App Store он называется Happ Plus). Маршрутизация в нём настраивается профилями, и у каждой подписки свой набор профилей.
- Откройте конструктор профилей routing.happ.su и создайте профиль маршрутизации.
- Добавьте в список прямых сайтов geosite:category-ru, а в список прямых IP-адресов — geoip:ru и geoip:private.
- Импортируйте профиль в Happ по ссылке, QR-коду или через буфер обмена.
- Включите маршрутизацию для подписки и выберите созданный профиль.
- Переподключите VPN: Happ применяет изменения маршрутизации только после переподключения.
Как проверить результат
Откройте банковское приложение или Госуслуги и проверьте вход. Затем откройте в Safari сайт проверки IP-адреса, расположенный за пределами России: он должен показывать адрес VPN-сервера.
Если Happ показывает ошибку загрузки геофайлов, подождите пару минут при включённом интернете. Геофайлы скачиваются в фоне, и пока загрузка не завершится, профиль не активируется.
Если приложение всё равно не работает
Часть российских приложений загружает данные с зарубежных серверов или проверяет, включён ли VPN на устройстве. Маршрутизация по сайтам в этом случае может не помочь.
Самый надёжный вариант для таких приложений — выключать VPN на время работы с ними. Это можно сделать в Happ или переключателем VPN в приложении «Настройки».
FAQ
Частые вопросы
Можно ли на iPhone выбрать приложения, которые работают без VPN?
Для обычных VPN-приложений — нет: iOS разрешает это только на устройствах под управлением MDM. Используйте маршрутизацию по сайтам и IP-адресам.
Будут ли банки работать с маршрутизацией?
В большинстве случаев да, если трафик банка идёт на российские домены и IP-адреса. Если приложение проверяет сам факт включённого VPN, придётся выключать VPN на время операции.
Почему профиль маршрутизации в Happ не работает сразу?
Happ применяет изменения после переподключения, а новый профиль активируется только после загрузки геофайлов. Подождите загрузку и переподключитесь.
Byte VPN
