«Отключите VPN, чтобы всё работало»: почему и что делать

Откуда взялось это окно

Хронология короткая и хорошо задокументированная.

В списке компаний, которых касалось требование, назывались Яндекс, Сбер, VK, Ozon, Wildberries, Avito, X5, HeadHunter и ЦИАН — то есть ровно те приложения, которыми люди пользуются каждый день. Механизм принуждения — «белые списки»: сервис, который не выполнил требование, рискует из них выпасть.

Про начало ограничений подробно писал The Bell, про частичный откат в конце апреля и его причину — Hi-Tech Mail. Итог там сформулирован честно: единой политики нет, доступ остаётся нестабильным и зависит от конкретного сервиса.

Как приложение понимает, что VPN включён

Способов несколько, и работают они одновременно. Разбор механики есть в подробной статье на Хабре; ниже коротко о каждом.

1. Сетевой интерфейс — самый простой способ

На Android приложение может посмотреть список сетевых соединений системы и увидеть, что среди них есть активный VPN-интерфейс. Ни root, ни специальных разрешений для этого не нужно: у сетевого соединения есть штатный признак «это не VPN», и его отсутствие — готовый ответ. В документации Android он так и описан.

Отсюда важное следствие: приложению не нужно ничего анализировать и угадывать. Оно просто спрашивает у системы, и система отвечает.

2. Адрес по базе

Второй способ — отдать ваш адрес на сервер и сверить с базой, где помечены адреса дата-центров, публичных прокси, VPN и выходных узлов Tor. Такие базы существуют давно и продаются как обычный продукт: например, у MaxMind. Тем же приёмом много лет пользуются стриминги, когда не пускают смотреть чужую библиотеку.

3. Сигналы не сходятся между собой

Третий способ — сравнить несколько независимых источников информации о вашем местоположении.

• адрес, с которого пришёл запрос;
• координаты, если приложению разрешена геолокация;
• код страны и оператора у SIM-карты;
• язык системы и часовой пояс.

Если адрес утверждает, что вы в Нидерландах, а SIM-карта, часовой пояс и язык говорят «Россия», это расхождение и есть признак. Ровно поэтому попытки «сделать вид» обычно и не срабатывают: подменяется один сигнал из четырёх.

4. На iPhone сложнее, но тоже возможно

Apple закрывает приложениям прямой доступ к сетевой кухне, поэтому на iOS используют обходные признаки: низкоуровневый список интерфейсов, анализ задержек, поведение при разрешении доменных имён. Способ менее надёжный — отсюда и разница в жалобах: на Android детект срабатывает чаще и точнее.

Почему у соседа работает, а у вас нет

Три причины, и все три объясняются механикой из предыдущего раздела.

1. Разные выходные адреса. Проверяется не «есть ли VPN вообще», а конкретный адрес. Популярный адрес, через который ходят тысячи человек, попадает в базы быстро. Малоизвестный может не попасть вовсе.
2. Разные приложения. Единого требования «как именно проверять» нет, каждая компания реализовала своё. Одно приложение смотрит только на адрес, другое — ещё и на интерфейс.
3. Разные платформы. На Android определение точнее, чем на iOS. Один и тот же сервис на телефоне жены может молчать, а на вашем — ругаться.

Что делать: по шагам

От простого к менее очевидному.

Шаг 1. Выключить VPN целиком

Скучно, но работает в подавляющем большинстве случаев. Важная деталь: недостаточно закрыть приложение VPN — соединение может остаться поднятым. Проверьте значок в статусной строке, а на Android загляните в настройки сети, в раздел VPN.

Шаг 2. Проверить постоянное подключение

В Android есть режим, при котором VPN-соединение поднимается автоматически и держится всегда, а иногда ещё и блокирует любой трафик мимо туннеля. Если он включён, обычное «выключил приложение» не поможет: система поднимет соединение заново. Ищите в настройках VPN переключатели про постоянное подключение и блокировку соединений без VPN.

Шаг 3. Вывести приложение из туннеля

Если VPN нужен для работы и выключать его каждый раз неудобно, у многих клиентов есть раздельное туннелирование — список приложений, которые ходят в сеть напрямую, мимо туннеля. Называться в интерфейсе может по-разному: «раздельное туннелирование», «исключения», «приложения вне VPN». Смысл один: банк и маркетплейс идут напрямую, остальное — через туннель.

Шаг 4. Перезапустить сеть

После выключения VPN приложение может продолжать показывать предупреждение, потому что закешировало прошлый ответ. Помогает режим полёта на десять секунд, а если не помог — полное закрытие приложения и повторный запуск.

VPN выключен, а окно есть

Самая раздражающая ситуация. Обычно виновато что-то, что выглядит как VPN с точки зрения системы, хотя вы его так не называете.

Про «Частный узел iCloud» стоит сказать отдельно: это не средство обхода чего-либо, а штатная функция подписки, и Apple описывает её в руководстве iPhone. Тем не менее детекторы регулярно принимают её за VPN. Выключается в настройках учётной записи, в разделе iCloud.

Последняя строка таблицы — единственный случай, когда у вас действительно ничего не включено. Тут остаётся либо ждать, пока база обновится, либо сменить сеть: например, зайти с домашнего Wi-Fi вместо мобильного интернета.

Обратный случай: отказывает зарубежный сервис

Есть зеркальная история, которую часто путают с этой: не российский сервис требует выключить VPN, а зарубежный отказывается работать, увидев российский адрес. Признаки другие, и различать их полезно.

Как выглядит настоящий отказ по стране, хорошо видно на примере переводчика DeepL: сервер отвечает кодом 451 и прямо называет страну в заголовках. А вот страница защиты Cloudflare сама по себе ничего про географию не доказывает — этот случай разобран в статье про бесплатные API нейросетей, там же показано, как отличить одно от другого сравнением ответов.

Ещё один живой пример регионального отказа с понятным телом ответа — сервис Groq: с московского адреса его консоль отвечает коротким машинным «Forbidden», а с адреса вне России тот же запрос проходит.

И третий вариант, который VPN не лечит вовсе: сервис смотрит не на адрес, а на страну аккаунта. Так устроены приложения Gemini — страница открывается с любого адреса, а ограничение включается после входа. Разбор случая: почему Gemini не работает даже с включённым VPN.

Коротко, что запомнить

• Окно «отключите VPN» — следствие требования, а не поломки телефона. Дата отсчёта — 15 апреля 2026 года.
• Приложение чаще всего узнаёт про VPN у самой операционной системы, а не «вычисляет» его.
• Проверяется конкретный выходной адрес, поэтому опыт двух людей с одним и тем же приложением может отличаться.
• Если VPN выключен, а окно осталось — ищите частный узел iCloud, антивирус, корпоративный профиль или DNS-профиль.
• Российский сервис просит выключить VPN, зарубежный — отказывает российскому адресу. Это разные истории с разными признаками.

Если после всего этого хочется разобраться, чем VPN вообще отличается от прокси и при чём тут арендованный сервер, — это соседняя статья: чем отличается VPN от прокси и VPS.

Частые вопросы