Split tunneling — пустить через VPN только нужные приложения

Зачем это нужно

Под VPN часть российских сервисов работает плохо или не работает вовсе:
банки, госуслуги, доставка, некоторые видеосервисы — они блокируют
иностранные адреса. Постоянно включать и выключать туннель неудобно.

Split tunneling («раздельное туннелирование») решает задачу: часть трафика
идёт через VPN, часть — напрямую.

Два режима

Только выбранное — через VPN. Всё остальное идёт напрямую. Подходит,
если VPN нужен для двух-трёх приложений.

Всё через VPN, кроме выбранного. Исключения — банк, госуслуги,
такси. Подходит для повседневного использования: по умолчанию защищено
всё, а проблемные приложения работают как раньше. **Обычно нужен именно
этот режим.**

AmneziaVPN

Настройки есть прямо в приложении:

Split tunneling по приложениям (Android, Windows) — выбираете

приложения, которые ходят мимо туннеля или, наоборот, только через него.

Split tunneling по сайтам и адресам — списки доменов и подсетей.

Ищите в настройках соединения раздел «Раздельное туннелирование» /
«Split tunneling». На iOS список приложений системой не отдаётся —
доступно только разделение по сайтам и адресам.

Клиенты Xray (v2rayTun, Streisand, Hiddify, v2rayN)

Здесь то же самое называется маршрутизацией (Routing) и настраивается
правилами. В большинстве клиентов уже есть готовые пресеты — включите
что-то вроде «обходить российские адреса» / «bypass LAN and Russia», и
трафик к российским сайтам пойдёт напрямую.

Тонкая настройка — правила по домену, IP или приложению с действием
direct (напрямую), proxy (через VPN), block (запретить). Порядок
правил важен: срабатывает первое подходящее.

Практическая настройка

Включите готовый пресет обхода российских адресов.
Если банковское приложение всё равно не работает — добавьте его в

исключения (Android/Windows) или добавьте домен банка в правила
direct.

Проверьте, что «проблемное» приложение открывается, а нужный вам сайт

по-прежнему идёт через VPN.

О чём стоит помнить

Что идёт напрямую — то видит провайдер. Исключения ослабляют

защиту: делайте их точечными, а не «всё российское напрямую».

DNS. Если запросы уходят мимо туннеля, провайдер видит имена сайтов

даже для тех, что открываются через VPN. В клиентах есть отдельная
настройка DNS — оставьте её на туннеле, если не понимаете последствий.

Приложения ходят не только на свои домены — банк может подтягивать

капчу или карты со сторонних адресов. Если что-то не работает, вносите
исключение по приложению, а не по домену.