Российский IP из-за границы: свой сервер для Госуслуг и банков
Госуслуги просят подтвердить вход, подтверждение никуда не ведёт. Приложение банка третий день крутит загрузку. Маркетплейс открывается, а оплату не пропускает. Причина у всех трёх одна: сервис видит зарубежный адрес и решает не рисковать. Ниже про то, где взять российскую точку выхода и как завернуть в неё только банк и Госуслуги, не ломая остальной интернет.
Почему вас не пускают
Страна подключения самый дешёвый признак риска, какой есть. Вычислять ничего не надо: адрес зарубежный, значит вероятность чужого входа выше. Отсюда и поведение, похожее на поломку. Полного блока чаще всего нет, есть мягкие реакции: лишний код, отключённая часть операций, бесконечная капча, вечная загрузка.
Проверка у банка смотрит не на один вход, а на историю: привычный адрес, привычное устройство, привычное время. Вчера Москва, сегодня Стамбул, завтра снова Москва. Такая пила настораживает сильнее, чем честный турецкий адрес каждый день.
Три способа завести точку выхода в России
Арендованный сервер у российского хостера
Самый предсказуемый вариант. Машина работает круглосуточно, белый адрес есть сразу, перезагружается из панели. Минус один, зато существенный: адрес принадлежит дата-центру. Через такие адреса ходят боты, парсеры и автоматика, поэтому банковские проверки относятся к ним прохладнее, чем к домашним. При регистрации российский хостер попросит документы, это обычная процедура.
Точка дома у родных
Мини-компьютер за телевизором у мамы или роутер, который умеет поднимать сервер WireGuard прямо в прошивке. Адрес получается обычный, городской, того самого провайдера, с которым вы прожили десять лет. Для банка это лучшая картинка из всех возможных. Взамен два условия: провайдеру нужно заказать белый IP (у многих он платная опция, без неё вы сидите за общим адресом и достучаться снаружи нельзя), и кто-то должен поднять роутер после отключения света.
Чужой публичный прокси с российским адресом
Ставится за минуту, поэтому и притягивает. Худший вариант из трёх. Адрес общий: через него в ту же секунду ходят десятки незнакомых людей, и проверка видит ровно это. Плюс весь трафик к банку идёт через сервис, о котором вы не знаете ничего.
| Способ | Как выглядит для банка | Слабое место |
|---|---|---|
| Сервер у хостера в РФ | Российский адрес дата-центра | Адреса хостингов проверяют строже |
| Роутер дома у родных | Обычный домашний адрес, тот же город | Нужен белый IP, и некому перезагрузить |
| Публичный прокси | Адрес, общий с десятками чужих людей | Худший сигнал и чужие руки на трафике |
Как поднять свою точку
Для этой задачи хватает WireGuard: ставится скриптом в одну строку, держит соединение на мобильной сети, возни с маскировкой не требует. Прятать тут и нечего, вы не обходите блокировку, а возвращаетесь домой.
- Взять машину или железку в нужном городе и убедиться, что адрес белый.
- Поставить сервер и завести один профиль на одно устройство.
- Не раздавать ключ друзьям. Чем больше людей ходит с одного адреса, тем страннее это выглядит для проверок.
- Подключиться и открыть любой сайт, показывающий ваш адрес: должен светиться российский.
Отдельно проверьте DNS. Если запросы на имена уходят мимо туннеля, к банку вы идёте с российского адреса, а имена разрешаете через сеть страны, где сидите. Картинка расползается, и это видно.
Заворачивать только нужное
Гнать через Москву весь трафик, сидя в Бангкоке, идея так себе: пакет уезжает за восемь тысяч километров и возвращается. Видео буферит, звонок рвётся. Поэтому маршрут делят.
На телефоне проще всего по приложениям: в настройках туннеля выбираете, что идёт внутрь, а что мимо. Банк и Госуслуги внутрь, всё остальное напрямую. На компьютере и роутере то же самое делается списком адресов.
У банка не один домен. Приложение стучится по нескольким адресам сразу: отдельно вход, отдельно платежи, отдельно уведомления. Завернули главный сайт, остальное ушло напрямую, и сервис видит в одной сессии две разные страны. Это выглядит хуже, чем честный зарубежный адрес. На телефоне надёжнее заворачивать приложение целиком.
Антифрод: правило ровно одно
Не прыгайте. Выберите одну точку выхода и живите на ней, как жили дома. К постоянству проверка привыкает и вопросы задавать перестаёт.
- Не переключайтесь посреди операции. Начали платёж в туннеле, заканчивайте в туннеле. Смена адреса между шагом «подтвердить» и шагом «оплатить» обрывает операцию чаще всего.
- Не чередуйте. Утром местный адрес, вечером московский, ночью снова местный. Со стороны сервиса это не осторожность, а метание.
- Проходите проверку, а не обходите её. Попросили код, введите код. Смена адреса и новая попытка выглядят как перебор паролей.
- Держите рабочей российскую симку. Код и пуш придут туда, и никакой российский адрес это не заменит.
- Предупредите банк о поездке, если у него есть такая кнопка. Занимает минуту, снимает часть вопросов заранее.
Мелочи, из-за которых всё разваливается
- Серый адрес дома. Сравните адрес в панели роутера с тем, что показывает сайт проверки IP. Не совпали, значит белого нет и снаружи до роутера не достучаться. Заказывайте у провайдера.
- DNS мимо туннеля. Лечится настройкой резолвера внутри туннеля, а не системного.
- Свет и ремонт. Домашняя точка живёт ровно столько, сколько живёт розетка в чужой квартире. Оставьте кому-нибудь пароль от роутера.
- Приложение банка на айфоне. Удалили и остались без него: из зарубежного App Store многие российские банки заново не поставить.
- Часовой пояс. Адрес московский, часы на ноутбуке аргентинские, язык системы испанский. Мелочь, но противоречивая, а проверки любят согласованную картинку.
Шпаргалка: что видно и куда смотреть
| Что происходит | Где искать причину |
|---|---|
| Госуслуги гоняют по кругу подтверждения | Зарубежный адрес, туннель не поднят или не покрывает браузер |
| Приложение банка висит на загрузке | Завёрнут не весь трафик приложения, часть уходит напрямую |
| Вход прошёл, платёж отвалился | Адрес сменился в середине операции |
| Адрес российский, вопросы остались | Адрес дата-центра или общий адрес с чужими людьми |
| До домашней точки не достучаться | Серый IP у провайдера, белый нужно заказать |
| Всё тормозит, видео буферит | Через Россию едет весь трафик вместо нужной части |
| Сервис показывает не ту страну | DNS уходит мимо туннеля |
Сколько это стоит по времени
Честно: настройка занимает вечер, если руки помнят SSH, и выходные, если нет. Дальше сервер живёт сам, но иногда напоминает о себе: роутер у родных перезагрузился и получил новый адрес, провайдер поменял оборудование. Зато результат ровно тот, что нужен. Банк и Госуслуги видят домашний российский адрес, остальной интернет идёт коротким путём, и никто ничего не переключает руками.
А если задача зеркальная
Всё выше про дорогу внутрь. Бывает наоборот: вы в России, наружу нужен стабильный канал, а российские сервисы при этом обязаны работать как обычно. Собирать такое на своём сервере значит вести список доменов вручную и каждый раз чинить его после очередного обновления приложения.
TRUE VPN решает эту половину задачи из коробки: стабильное и быстрое подключение без ограничений по скорости, блокировки обходятся, а мессенджер MAX и российские сервисы идут напрямую, без туннеля. Значит банк и Госуслуги продолжают видеть ваш обычный домашний адрес, и разводить трафик руками не нужно. Что почём сейчас, смотрите на сайте TRUE VPN: цены живут там и меняются, поэтому цифру мы здесь не пишем.
Частые вопросы
Можно ли зайти на Госуслуги и в банк из-за границы без российского IP?
Иногда да. У части людей всё открывается с обычного зарубежного адреса, у части вход упирается в бесконечное подтверждение, а приложение банка показывает вечную загрузку. Зависит от сервиса, банка и страны, из которой вы заходите. Предсказать заранее нельзя, поэтому тем, кто уехал надолго, проще один раз завести свою точку выхода в России и не гадать каждый месяц.
Что лучше: сервер в России или точка дома у родственников?
Сервер надёжнее, домашняя точка выглядит естественнее. У арендованного сервера белый адрес есть сразу, он работает круглосуточно, но принадлежит дата-центру, а такие адреса банковские проверки любят меньше. Домашний роутер у родных отдаёт обычный адрес городского провайдера, ровно то, что банк привык видеть. Взамен нужен белый IP, а после отключения света роутер поднимет только тот, кто до него дойдёт.
Почему банк требует подтверждение, хотя адрес российский?
Страна далеко не единственное, на что смотрят. Четыре частые причины. Адрес принадлежит хостингу, а не домашнему провайдеру. Адрес общий: через него ходят десятки чужих людей. DNS-запросы уходят мимо туннеля, и часть картинки выдаёт другую страну. Или вы прыгаете: вчера Ереван, сегодня Москва, через час снова Ереван. Последнее заметнее всего: проверка смотрит на историю входов, а не на один вход.
Нужно ли гнать через российский сервер весь трафик?
Не нужно, и это заметно вредит. Если вы в Юго-Восточной Азии, а весь трафик едет через Москву и обратно, видео начинает буферить, а звонки рвутся. Заворачивайте только то, ради чего всё затевалось: приложение банка, Госуслуги, маркетплейс. На телефоне это делается выбором приложений в настройках туннеля, на компьютере и роутере списком адресов.
Достаточно ли добавить в маршруты один сайт банка?
Обычно нет. Приложение банка стучится не в один адрес: отдельно логин, отдельно платежи, отдельно уведомления. Завернули главный домен, остальное ушло напрямую, и сервис видит в одной сессии две разные страны. Такая картинка выглядит подозрительнее честного зарубежного адреса. На телефоне надёжнее заворачивать приложение целиком, а не собирать список доменов вручную.
У меня обратная задача: я в России, нужен канал наружу
Тогда своя точка выхода не нужна, задача решается готовым сервисом. TRUE VPN даёт стабильное и быстрое подключение без ограничений по скорости и обходит блокировки, а мессенджер MAX и российские сервисы при этом идут напрямую, без туннеля. Банк и Госуслуги продолжают видеть ваш обычный домашний адрес, и разбирать маршруты руками не приходится.