Раздельное туннелирование на Android: как исключить приложения из VPN

Что подготовить перед настройкой

Сначала убедитесь, что VPN сам по себе работает: подписка добавлена в клиент, подключение проходит, зарубежные сайты открываются. Если с этим пока проблемы, начните со статьи о VPN на Android.

Потом составьте короткий список приложений, которым нужен российский IP-адрес. Обычно в него попадают:

• мобильные банки и платёжные приложения;
• Госуслуги и другие государственные приложения;
• маркетплейсы, доставка и такси, которые определяют город по IP;
• онлайн-кинотеатры и музыкальные сервисы с российским каталогом.

Если сомневаетесь, нужен ли приложению российский адрес, сравните: выключите VPN и откройте его, потом включите VPN и откройте снова. Работает без VPN и капризничает с ним — значит, в список.

Банковские приложения, установленные из RuStore или с сайта банка, могут называться в списке клиента не так, как вы привыкли. Ищите по подписи под значком на рабочем столе, а если сомневаетесь, откройте «Настройки» → «Приложения» и посмотрите точное название там.

Чем короче список, тем лучше: всё исключённое работает без защиты VPN. Браузер в список не добавляйте. Через него вы ходите и на российские, и на зарубежные сайты, и для него есть правила по адресам, о них ниже.

Режим почти всегда нужен «все, кроме выбранных». Отмеченные приложения пойдут напрямую, а всё остальное, включая приложения, которые вы поставите завтра, через VPN. Обратный режим «только выбранные через VPN» пригодится, если VPN нужен одному-двум приложениям.

Где искать настройку в разных клиентах

В системных настройках Android выбрать приложения для VPN нельзя, это делает сам VPN-клиент. Вот где нужные пункты в популярных клиентах на октябрь 2026 года.

Как исключить приложения в Incy

В Incy выбор приложений есть только в версии для Android, в описании в Google Play функция называется «Раздельная маршрутизация». Названия пунктов ниже взяты из Incy 3.8.1 для Android, актуальной в конце октября 2026 года. Интерфейс Incy часто обновляется, поэтому ориентируйтесь на смысл.

1. Отключите VPN: Android принимает список приложений только в момент подключения.
2. Откройте настройки Incy и найдите «Раздельное туннелирование» или «Прокси по приложениям». Если такого пункта нет, обновите Incy через Google Play.
3. Включите «Включить прокси по приложениям» и выберите режим, при котором выбранные приложения обходят туннель. Второй режим, «Только выбранные приложения идут через туннель», для банков не подходит.
4. Отметьте приложения из своего списка. Пригодятся поиск и «Скрыть системные приложения»; Incy ещё показывает рекомендованные приложения, но проверяйте, что именно он предлагает.
5. Вернитесь на главный экран и подключитесь.

Выбор можно скопировать в буфер обмена списком имён пакетов и вставить на другом телефоне. Там же, в настройках Incy, есть профили маршрутизации. Они нужны для браузера и разобраны ниже, в разделе о российских сайтах.

Если в Incy включена настройка «Блокировать интернет без туннеля», после настройки проверьте, что исключённые приложения открываются. Как она сочетается с исключениями, разработчики не описывают.

Как сделать раздельное туннелирование в Happ

В Happ эта функция называется Per App Proxy, в документации на русском — «Прокси для выбранных приложений». У неё три режима: выключено, через VPN только выбранные приложения и выбранные приложения в обход VPN. Для банков нужен третий.

1. Отключитесь от сервера.
2. Откройте настройки Happ и раздел Per App Proxy.
3. Включите функцию и выберите режим обхода: отмеченные приложения пойдут напрямую.
4. Отметьте приложения. В списке есть кнопки «выбрать все» и «инвертировать», а также готовые наборы, которые экономят время.
5. Подключитесь снова.

Некоторые VPN-сервисы передают список приложений вместе с подпиской, и Happ включает режим сам. Если вы видите исключения, которые не настраивали, причина обычно в этом. О других настройках Happ мы писали в отдельном разборе.

Как исключить приложения в Hiddify

Шаги описаны для Hiddify 4.1.1, последней стабильной версии на октябрь 2026 года. В этой версии список приложений работает только на Android.

1. Откройте «Настройки» → «Маршрутизация».
2. Включите переключатель «Прокси для приложений» и нажмите на сам пункт, чтобы открыть список.
3. Проверьте, что выбран режим «В обход» с подписью «Не проксировать выбранные приложения». Обычно Hiddify выбирает его сам, когда вы включаете переключатель.
4. Включите «Скрыть системные приложения», чтобы список стал короче, и отметьте нужные.
5. Отключитесь и подключитесь снова.

В том же разделе есть «Автовыбор»: Hiddify сам подбирает приложения по региону, выбранному в пункте «Регион». Прежде чем на него полагаться, проверьте, что именно он отметил. Если потом сменить регион, Hiddify отключит автовыбор и предупредит об этом отдельным окном. Список можно сохранить в файл или скопировать в буфер через меню и перенести на другой телефон.

Если у вас v2rayNG

v2rayNG — открытый клиент, и его настройки легко проверить по исходному коду. Описание для версии 2.3.14 от 28 октября 2026 года.

1. Отключитесь от сервера и откройте «Настройки» → «Прокси для выбранных приложений».
2. На экране «Выбор приложений» включите «Использовать выбор» и переключатель «Обход». В режиме «Обход» отмеченные приложения соединяются напрямую, остальные через прокси.
3. Отметьте приложения. Поиск и пункты «Выбрать все» и «Инвертировать выбор» спрятаны в меню.
4. Подключитесь снова.

Для браузера в разделе «Маршрутизация» есть готовый «Белый список России»: он пускает напрямую geosite:category-ru, geoip:ru и адреса домашней сети. Набор заменяет существующие правила, а ещё блокирует QUIC (UDP-порт 443), поэтому браузеры переходят на обычный TCP. Обычно это незаметно, но если какой-то сервис после импорта стал работать хуже, дело может быть в этом правиле.

Российские сайты в браузере: правила вместо исключений

Для браузера нужен второй способ раздельного туннелирования, правила по адресам. Клиент смотрит, куда идёт соединение, и российские домены пускает напрямую, а остальные через VPN.

• Incy и Happ. Профиль маршрутизации со строкой geosite:category-ru в списке DirectSites и geoip:ru в DirectIp. Как собрать такой профиль и импортировать его, показано в инструкции для iPhone. На Android шаги те же.
• Hiddify. «Настройки» → «Маршрутизация» → «Регион» → «Россия (ru)». Отдельный профиль не нужен.

Есть вариант проще, если правила кажутся лишней вознёй: заведите второй браузер. Один, например Яндекс Браузер, исключите из VPN и открывайте в нём банк, Госуслуги и маркетплейсы. Второй оставьте в туннеле для всего остального. Минус в том, что придётся помнить, какой браузер для чего.

Исключения и правила работают вместе, но не пересекаются. Трафик исключённого приложения до клиента вообще не доходит, Android отправляет его мимо. Поэтому правила маршрутизации действуют только на то, что осталось в туннеле.

Как проверить, что всё работает

1. Подключитесь к VPN и откройте исключённое приложение банка. Вход и обычные операции должны проходить так же, как без VPN.
2. Откройте в браузере зарубежный сайт проверки IP-адреса. Он должен показать адрес VPN-сервера.
3. Откройте российский сайт проверки IP. Если правила для российских сайтов включены, он покажет ваш настоящий адрес, и это нормально: сайт в зоне .ru пошёл напрямую.
4. Проверьте ещё одно приложение, которое вы не исключали. Оно должно работать через VPN.

Как проверить утечки DNS и WebRTC и что значат цифры на сайтах проверки, рассказываем в статье о проверке VPN.

Если что-то пошло не так

Исключённое приложение осталось без интернета

Скорее всего, в системных настройках Android включена блокировка подключений без VPN. Она не пропускает мимо туннеля ничего, в том числе приложения, которые вы исключили сами. В документации Mullvad это ограничение описано прямо: при такой настройке исключённые приложения не работают.

Найти переключатель проще всего поиском по настройкам по слову «VPN». Обычно путь такой: «Настройки» → «Сеть и интернет» → «VPN», затем шестерёнка рядом с вашим клиентом. На Samsung раздел VPN лежит в «Подключениях», в дополнительных настройках сети. Выключите блокировку подключений без VPN, а постоянную VPN можно оставить: она только переподключает VPN автоматически.

VPN перестал работать в браузере и других приложениях

Проверьте режим. Скорее всего, включён вариант «только выбранные через VPN»: тогда через туннель идут как раз отмеченные банки, а браузер и всё остальное работают напрямую. Переключите режим на обход и переподключитесь.

Приложение всё равно пишет, что включён VPN

Значит, оно проверяет сам факт VPN-подключения на телефоне, и исключение тут бессильно: трафик идёт напрямую, но VPN в системе по-прежнему работает. Остаётся выключать VPN на время работы с ним. Быстрее всего это делать из шторки или с виджета клиента: Incy, например, умеет добавлять свою плитку в шторку.

Есть и более тонкий способ заметить VPN. Многие клиенты на ядре Xray держат на телефоне локальный прокси, и приложение может найти его, перебирая порты. В настройках Incy есть защита локального прокси от приложений, которые сканируют порты, чтобы обнаружить VPN. Если вы исключаете из туннеля приложения, которые могут так делать, эту защиту стоит включить.

Изменения не применились

Android получает список при подключении. Отключитесь кнопкой в клиенте, подождите пару секунд и подключитесь снова. Простое сворачивание приложения или смена сервера список не обновляют. С новыми приложениями то же самое: по документации Android, в список можно добавить только уже установленное приложение, так что сначала установите банк, потом отметьте его и переподключитесь.

Приложение из «Защищённой папки» или рабочего профиля ведёт себя иначе

«Защищённая папка» Samsung, рабочий профиль и клоны приложений живут в отдельном пространстве Android. VPN, включённый в основном профиле, на них может не распространяться, и в списке исключений их нет. Если банк установлен в таком пространстве, он, скорее всего, и так работает без VPN.