ВПН адреса сайтов: как настроить списки исключений и обход блокировок

Зачем нужны списки адресов для VPN

Когда вы подключаетесь к VPN, особенно к зарубежному серверу, весь ваш трафик идёт через него. Это создаёт две проблемы: во-первых, российские сайты (Ozon, Avito, Госуслуги) часто блокируют или ограничивают доступ из-за рубежа, во-вторых, скорость до зарубежных серверов может быть ниже, чем напрямую. Чтобы решить эту проблему, используют списки адресов — перечни IP-подсетей или доменов, для которых VPN либо включается, либо исключается.

Существует два подхода: белый список (когда через VPN идёт только трафик к заблокированным ресурсам) и чёрный список (когда через VPN идёт всё, кроме указанных адресов). Для пользователей в России чаще удобен первый вариант: вы сидите на обычном интернете, а когда нужно зайти на заблокированный сайт, он автоматически открывается через VPN. Однако настройка белого списка требует постоянного обновления, так как адреса сайтов меняются.

Второй подход — исключить из VPN весь российский сегмент (рунет). Тогда вы постоянно сидите через VPN, но для российских сайтов соединение идёт напрямую. Это удобно, если вы хотите скрыть свою активность от провайдера, но при этом пользоваться Госуслугами и маркетплейсами без проблем. Минус — нужно поддерживать актуальный список российских IP-подсетей, которых довольно много (около 16 тысяч записей с подсетями).

Как работают списки IP-адресов и доменов

IP-адрес — это числовой идентификатор устройства в сети. У крупных сайтов, таких как ВКонтакте или Яндекс, есть целые подсети, и они могут меняться. Доменное имя (например, ozon.ru) — это удобное имя, которое преобразуется в IP-адрес через DNS. При настройке VPN можно использовать оба подхода: фильтрацию по IP или по доменам.

Фильтрация по IP работает на уровне маршрутизации: вы задаёте правило, что трафик к определённым подсетям идёт напрямую, а остальной — через VPN. Это надёжно, но требует обновления списков. Фильтрация по доменам удобнее, потому что можно указать *.yandex.ru и все поддомены будут обрабатываться автоматически. Однако не все роутеры и VPN-клиенты умеют резолвить домены в IP на лету.

На практике часто используют комбинацию: готовые списки IP-подсетей для крупных сервисов и доменные правила для остальных. Например, проект itdoginfo/allow-domains предоставляет списки доменов, которые нужно исключить из VPN (Russia inside) или наоборот направить через VPN (Russia outside). Такие списки обновляются сообществом, но не гарантируют 100% актуальности.

Готовые списки для исключения российских сайтов из VPN

Если вы хотите настроить VPN так, чтобы российские сайты открывались напрямую, можно использовать готовые списки. Один из популярных — itdoginfo/allow-domains на GitHub. Он включает несколько категорий:

• Russia inside — домены российских сервисов, которые должны работать без VPN (Ozon, Avito, Госуслуги и т.д.).
• Russia outside — домены российских сервисов, которые нужно открывать через VPN (например, если вы находитесь за границей и хотите получить российский IP).
• Отдельные списки по заблокированным сервисам (YouTube, Instagram и др.).

Эти списки можно использовать в роутерах с OpenWRT, в Linux-серверах с iptables/ipset, а также в некоторых VPN-клиентах. Однако они не идеальны: адреса меняются, а списки обновляются не всегда оперативно. Поэтому многие пользователи предпочитают более динамичный подход — использовать проксирование по запросу.

Другой проект — AntiZapret-VPN (GubernievS/AntiZapret-VPN) — генерирует готовые файлы с адресами для загрузки в роутер или Linux. Он автоматически собирает списки заблокированных ресурсов и создаёт конфигурацию для маршрутизации. Это удобно, если вы не хотите разбираться в деталях.

Настройка маршрутизации на Linux-сервере

Если у вас есть домашний сервер или выделенный Linux-сервер, вы можете настроить маршрутизацию вручную. Основные инструменты — iptables и ipset. Сначала создаётся список IP-адресов (ipset), затем добавляются правила iptables, которые направляют трафик к этим адресам напрямую, а остальной — в VPN-туннель.

Примерный алгоритм:

1. Установите ipset: sudo apt install ipset.
2. Создайте набор: sudo ipset create ru_net hash:net.
3. Загрузите в него подсети из списка (например, из itdoginfo).
4. Добавьте правило iptables: sudo iptables -t mangle -A PREROUTING -m set --match-set ru_net dst -j MARK --set-mark 1.
5. Настройте таблицу маршрутизации, чтобы трафик с меткой 1 шёл напрямую, а остальной — через VPN.

Этот метод работает на уровне IP и не зависит от DNS. Однако он требует, чтобы списки были актуальными. Если сайт сменит IP-адрес, он перестанет работать напрямую, и трафик пойдёт через VPN, что может привести к блокировке.

Более продвинутый вариант — использовать прокси-сервер (например, 3proxy или Squid) с правилами для доменов. Тогда решение о том, идти через VPN или напрямую, принимается на основе доменного имени, а не IP. Это удобнее, но требует настройки прокси на всех устройствах.

Использование VPN-клиентов с поддержкой списков

Многие современные VPN-клиенты и роутеры поддерживают функцию раздельного туннелирования (split tunneling). Она позволяет указать, какие приложения или домены должны использовать VPN, а какие — нет. Например, в OpenWRT есть пакеты Podkop и PBR (Policy Based Routing), которые фильтруют трафик по доменам или IP.

Podkop — это пакет, который автоматически обновляет списки заблокированных доменов и настраивает маршрутизацию. Он работает на роутерах с OpenWRT и позволяет прозрачно перенаправлять трафик к заблокированным сайтам через VPN, а остальной — напрямую. Это удобно, если вы хотите, чтобы VPN включался только для нужных ресурсов.

PBR — более гибкий инструмент, который позволяет создавать правила на основе IP-адресов, портов, доменов и даже времени суток. Он подходит для сложных сценариев, когда нужно разделять трафик по разным VPN-серверам.

Если вы используете Windows, можно настроить раздельное туннелирование встроенными средствами, но это менее удобно. Проще использовать сторонние клиенты, такие как OpenVPN GUI или WireGuard, которые поддерживают параметры маршрутизации.

Проблемы с российскими сайтами при использовании VPN

Даже если вы настроили VPN, российские сайты могут не открываться. Причины могут быть разными:

• Блокировка по геолокации: сайты определяют, что вы заходите из-за границы, и ограничивают доступ. Например, Ozon и Avito могут не работать с зарубежных IP.
• Блокировка по IP-диапазону: некоторые сайты блокируют целые подсети VPN-провайдеров.
• Технические проблемы: маршрутизация от зарубежного сервера до российских серверов может быть неоптимальной, что приводит к медленной загрузке.

Чтобы решить эту проблему, нужно либо исключить российские сайты из VPN (как описано выше), либо использовать VPN с российским IP-адресом. Второй вариант подходит для тех, кто находится за границей и хочет получить доступ к Госуслугам, Кинопоиску и другим сервисам, которые требуют российский IP.

Также стоит учитывать, что некоторые сайты используют сертификаты безопасности Минцифры. Браузеры, такие как Яндекс Браузер, поддерживают их по умолчанию, а другие могут выдавать предупреждения. Это не критично, но может вызывать неудобства.

VPN с российским IP: обзор решений

Если вам нужен российский IP-адрес, есть несколько вариантов. Один из них — расширение для браузера VPN Наоборот (vpn-naoborot.com). Оно позволяет получить доступ к Госуслугам, Кинопоиску, Налоговой и другим российским сайтам из-за границы. Расширение работает в один клик, не ограничивает трафик и скорость. Однако после трёх лет бесплатного использования разработчики ввели платный тариф — около 150 рублей в месяц при оплате за год. Это связано с ужесточением законодательства и необходимостью отвечать на запросы полиции.

Другой вариант — сайт vpnobratno.info, который предоставляет бесплатные VPN-серверы с российскими IP-адресами. Эти серверы принадлежат российским пользователям проекта VPN Gate и используют различных провайдеров. Для подключения используются протоколы OpenVPN, SSTP и L2TP. Список серверов постоянно обновляется, но не все они стабильно работают.

Также есть сервис Resilix RU — расширение для Chrome с российским IP. Оно позиционируется как простое решение для доступа к российским сайтам. Однако, как и в случае с VPN Наоборот, бесплатные тарифы могут быть ограничены или отсутствовать.

Протоколы VPN: OpenVPN, SSTP, L2TP — что выбрать

При настройке VPN важно выбрать подходящий протокол. OpenVPN — самый распространённый и гибкий. Он поддерживает множество алгоритмов шифрования и работает через UDP или TCP. Для подключения нужен файл конфигурации (.ovpn) и клиент, например OpenVPN Connect. OpenVPN хорошо обходит блокировки, но может быть медленнее из-за шифрования.

SSTP (Secure Socket Tunneling Protocol) — протокол от Microsoft, который использует HTTPS-порт 443. Это делает его похожим на обычный веб-трафик, что помогает обходить фильтрацию. SSTP встроен в Windows, поэтому для подключения не нужны дополнительные программы. Однако на других платформах (Android, iOS) требуются сторонние приложения.

L2TP/IPsec — более старый протокол, который часто используется в корпоративных сетях. Он менее устойчив к блокировкам, но может быть полезен, если другие протоколы не работают. Настройка L2TP в Windows встроена, но для Android/iOS нужны приложения.

Выбор протокола зависит от ваших задач. Если вам нужна максимальная совместимость — используйте OpenVPN. Если важно обойти DPI (глубокую фильтрацию пакетов) — SSTP или OpenVPN через TCP-порт 443. Для простоты настройки на Windows подойдёт SSTP.

Как проверить, что VPN работает корректно

После настройки VPN важно убедиться, что он работает правильно. Для этого можно использовать несколько методов:

• Проверка IP-адреса: зайдите на сайт типа 2ip.ru или ifconfig.me и посмотрите, какой IP отображается. Если вы хотите, чтобы российские сайты открывались напрямую, IP должен быть российским для них и зарубежным для остальных.
• Проверка скорости: используйте Speedtest или аналогичные сервисы. Если скорость через VPN слишком низкая, возможно, проблема в сервере или протоколе.
• Проверка доступности сайтов: откройте несколько российских и зарубежных сайтов. Если российские не открываются, проверьте, исключены ли они из VPN.

Также можно использовать команду traceroute или ping, чтобы увидеть маршрут до сервера. Если трафик идёт через VPN, маршрут будет проходить через зарубежные узлы. Если вы настроили исключения, маршрут до российских сайтов должен быть прямым.

Если что-то не работает, проверьте логи VPN-клиента. Там обычно указано, какие адреса обрабатываются напрямую, а какие через VPN. Также не забывайте обновлять списки адресов, так как они могут устаревать.

Ограничения и риски использования списков адресов

Использование списков адресов для VPN имеет свои ограничения. Во-первых, списки могут быть неполными или устаревшими. Крупные сайты постоянно меняют IP-адреса, поэтому даже свежие списки могут не работать. Во-вторых, некоторые сайты используют CDN (сети доставки контента), которые могут отдавать разные IP в зависимости от геолокации. Это значит, что даже если вы исключили домен из VPN, запрос может уйти на зарубежный CDN-узел.

В-третьих, блокировки на уровне провайдера могут быть более сложными, чем просто IP-фильтрация. Например, DPI может анализировать содержимое пакетов и блокировать VPN-трафик, даже если он идёт на российский IP. В таких случаях помогают протоколы с маскировкой, такие как AmneziaWG или OpenVPN с obfuscation.

Наконец, не забывайте о юридических рисках. В России законы о VPN ужесточаются, и использование некоторых сервисов может быть ограничено. Всегда проверяйте актуальное законодательство и используйте VPN ответственно.

Вопросы и ответы