اپلیکیشن بانکی‌تان را باز می‌کنید و با خطا روبه‌رو می‌شوید. یک اپ خرید باز نمی‌شود، یا یک سایت ویدیویی از شما می‌خواهد «VPN را خاموش کنید». VPN را خاموش می‌کنید، همه‌چیز درست کار می‌کند، اما حالا بقیهٔ گوشی‌تان دیگر محافظت نمی‌شود. این یکی از رایج‌ترین دردسرهای کاربران VPN است.

از آوریل ۲۰۲۶ مردم روسیه بسیار بیشتر با این وضعیت روبه‌رو شده‌اند، چون چند پلتفرم بزرگ شروع به محدود کردن کاربرانی کردند که VPN روشن دارند. این راهنما توضیح می‌دهد چرا سرویس‌ها اصلاً به VPN واکنش نشان می‌دهند، در روسیه چه اتفاقی افتاد، و یک تنظیم شفاف به نام تونل‌زنی تفکیکی (split tunneling) چگونه به شما اجازه می‌دهد اپ‌های انتخابی را روی اتصال عادی نگه دارید، در حالی که بقیهٔ ترافیک درون VPN می‌ماند.

چرا سرویس‌ها به اتصال VPN واکنش نشان می‌دهند

وقتی از VPN استفاده می‌کنید، وب‌سایت‌ها و اپلیکیشن‌ها به‌جای نشانی IP شما، نشانی IP سرور VPN را می‌بینند. از دید آن‌ها، شما از شبکهٔ آن سرور و گاهی از کشوری دیگر وصل شده‌اید. سرویس‌ها ممکن است به چند دلیل به این موضوع واکنش نشان دهند:

  • کنترل تقلب. بانک‌ها و سرویس‌های پرداخت اغلب بررسی می‌کنند که ورود به حساب از کجا انجام شده است. تغییر ناگهانی شبکه یا کشور می‌تواند بررسی‌های اضافه یا مسدود شدن را در پی داشته باشد.
  • قواعد منطقه‌ای. سرویس‌های پخش ویدیو، فروشگاه‌ها و خدمات عمومی ممکن است فقط اجازهٔ خدمت‌رسانی به کاربران مناطق خاصی را داشته باشند، و نشانی IP یکی از راه‌های تخمین موقعیت است.
  • مقررات. در برخی کشورها، مقام‌ها پلتفرم‌ها را ملزم می‌کنند کاربران VPN را محدود کنند. این همان اتفاقی است که در سال ۲۰۲۶ در روسیه افتاد.

هیچ‌کدام از این‌ها به این معنا نیست که VPN کار اشتباهی می‌کند. VPN فقط کار خودش را انجام می‌دهد، یعنی پنهان کردن نشانی واقعی شما، و سرویس به چیزی که می‌بیند واکنش نشان می‌دهد.

در آوریل ۲۰۲۶ در روسیه چه گذشت

Meduza در ۳۰ آوریل ۲۰۲۶ گزارش داد که وزارت توسعهٔ دیجیتال در اواخر مارس به پلتفرم‌های بزرگ گفته بود دسترسی کاربرانی را که VPN فعال دارند مسدود کنند، وگرنه جایگاهشان را در «فهرست‌های سفید» دولتی سرویس‌های تأییدشده از دست خواهند داد. تا اواسط آوریل، Gosuslugi (درگاه خدمات دولتی)، Sberbank، Ozon، Wildberries، Aviasales، سرویس‌های Yandex و راه‌آهن روسیه شروع به رد کردن دسترسی کاربران VPN کرده بودند. این محدودیت‌ها دامن کسانی را هم گرفت که صرفاً در خارج از کشور بودند.

پیش‌تر، در ۱۴ آوریل ۲۰۲۶، Meduza گزارش‌هایی از کاربران را بازتاب داده بود، که خودش به‌طور مستقل تأیید نکرده بود، مبنی بر اینکه در برخی بخش‌های خوراک خبری Mail.ru بنری از خوانندگان می‌خواست VPN را خاموش کنند و ویدیوهای VK بارگذاری نمی‌شدند. یکی از ویراستاران Meduza پیامی در VK دید که می‌گفت ویدیو بدون VPN سریع‌تر بارگذاری می‌شود.

این تغییر برای خود پلتفرم‌ها هم هزینه داشت. Meduza در ۱۵ مه ۲۰۲۶، به نقل از پژوهشی از Digital Budget که Kommersant گزارش کرده بود، نوشت که شرکت‌ها تا ۱۵ آوریل فرصت داشتند کاربران VPN را مسدود کنند و ترافیک موبایل در آوریل نسبت به مارس در Wildberries ده درصد، در Ozon و Yandex Market سه درصد و در Avito یک‌ونیم درصد کاهش یافت. این پژوهش زیان را حدود ۷ میلیارد روبل برآورد کرد.

برای دیدی گسترده‌تر به قوانین پشت این ماجرا، قوانین VPN روسیه در سال ۲۰۲۶ را ببینید.

تونل‌زنی تفکیکی چیست

تونل‌زنی تفکیکی یعنی فقط بخشی از ترافیک از VPN عبور کند و بقیه از اتصال عادی شما استفاده کند. کاربردی‌ترین شکل آن در گوشی، تونل‌زنی تفکیکی بر اساس اپلیکیشن است: انتخاب می‌کنید کدام اپ‌ها از VPN عبور کنند، یا کدام اپ‌ها بیرون از آن بمانند.

اندروید به‌طور مستقیم از این قابلیت پشتیبانی می‌کند. طبق مستندات Android Developers، یک اپ VPN می‌تواند یا فهرست مجاز (allowed) بسازد یا فهرست غیرمجاز (disallowed)، اما نه هر دو را. با فهرست مجاز، فقط اپ‌های داخل فهرست از VPN استفاده می‌کنند و بقیه طوری از شبکه‌های سیستم استفاده می‌کنند که انگار VPN روشن نیست. با فهرست غیرمجاز، اپ‌های داخل فهرست از اتصال عادی استفاده می‌کنند و همهٔ ترافیک دیگر از VPN عبور می‌کند. این فهرست‌ها باید پیش از برقراری اتصال تنظیم شوند، پس تغییرشان یعنی اتصال دوباره.

این یک تنظیم استاندارد و آشکار است و چیزی را پنهان نمی‌کند: اپی که بیرون گذاشته شده، درست مثل حالت بدون VPN و از نشانی واقعی شما وصل می‌شود، و سرویس دقیقاً همان چیزی را می‌بیند که انتظار دارد.

تونل‌زنی تفکیکی کجا منطقی است

  • اپلیکیشن‌های بانکی و پرداخت که به تغییر نشانی IP واکنش بدی نشان می‌دهند.
  • سرویس‌های محلی و درگاه‌های عمومی که فقط به کاربرانی با اتصال داخلی خدمت می‌دهند.
  • اپ‌های پخش ویدیو یا تلویزیون محلی که به منطقهٔ شما وابسته‌اند.
  • ابزارهای کاری مانند کلاینت VPN شرکت یا همگام‌سازی فایل محلی که به اتصال مستقیم نیاز دارد.

این روش معایبی هم دارد که باید در نظر داشت:

  • اپ‌های بیرون‌گذاشته‌شده با VPN محافظت نمی‌شوند. ترافیک آن‌ها از شبکهٔ عادی شما می‌گذرد، پس در Wi-Fi عمومی به رمزگذاری خودشان متکی‌اند (بیشتر اپ‌های بانکی از HTTPS استفاده می‌کنند). برای عادت‌های مفید، راهنمای Wi-Fi عمومی ما را ببینید.
  • گزینهٔ «مسدود کردن اتصال‌ها بدون VPN» با فهرست‌ها تداخل دارد. مستندات اندروید هشدار می‌دهد که وقتی ترافیک بدون VPN مسدود باشد، اپ‌هایی که در فهرست‌ها پوشش داده نشده‌اند ممکن است اتصالشان را از دست بدهند. پس از تغییر تنظیمات، بررسی کنید اپ‌هایی که لازم دارید هنوز کار می‌کنند.
  • استثنای کمتر، امن‌تر است. فقط اپ‌هایی را بیرون بگذارید که واقعاً لازم است، نه هر اپی که یک بار خطا داده است.

چگونه آن را تنظیم کنید

در اندروید، اپلیکیشن VPNRice در تنظیماتش VPN بر اساس اپلیکیشن دارد: انتخاب کنید کدام اپ‌ها از VPN استفاده کنند، مثلاً مرورگر و پیام‌رسان‌ها، در حالی که اپ بانکی روی اتصال عادی شما می‌ماند. حالت بر اساس اپلیکیشن با WireGuard کار می‌کند. اپلیکیشن ویندوز هم فیلتر اپلیکیشن دارد برای برنامه‌هایی که می‌خواهید روی اتصال مستقیم بمانند. در آیفون و آیپد، تا وقتی VPN وصل است همهٔ ترافیک از آن عبور می‌کند، چون اپ در آنجا انتخاب جداگانهٔ اپلیکیشن‌ها را ارائه نمی‌دهد.

در اپ‌های VPN دیگر، به‌دنبال تنظیماتی با نام‌هایی مانند «split tunneling»، «VPN بر اساس اپلیکیشن»، «فیلتر اپ» یا «اپ‌های مستثنا» بگردید.

بررسی اینکه درست کار می‌کند

پس از تنظیم تونل‌زنی تفکیکی:

  1. VPN را وصل کنید.
  2. مرورگری را که از VPN عبور می‌کند باز کنید و به IP من چیست بروید. باید نشانی سرور VPN را نشان دهد.
  3. اپ مستثنا را باز کنید و مطمئن شوید طبق معمول کار می‌کند.
  4. اگر اپ مستثنا هنوز خطا می‌دهد، اتصال را قطع کنید، فهرست را بررسی کنید و دوباره وصل شوید، چون فهرست‌ها فقط در اتصال تازه اعمال می‌شوند.

نکته‌های کلیدی

  • سرویس‌ها بیشتر به دلیل کنترل تقلب، قواعد منطقه‌ای یا در برخی کشورها مقررات، کاربران VPN را محدود می‌کنند.
  • در روسیه، پلتفرم‌های بزرگ پس از درخواست وزارتخانه، تا اواسط آوریل ۲۰۲۶ دسترسی کاربران VPN را رد می‌کردند؛ کاربران خارج از کشور هم تحت تأثیر قرار گرفتند.
  • تونل‌زنی تفکیکی بر اساس اپلیکیشن اجازه می‌دهد اپ‌های انتخابی از اتصال عادی استفاده کنند و بقیه محافظت‌شده بمانند.
  • اپ‌های مستثنا محافظت VPN را از دست می‌دهند، پس فهرست را کوتاه نگه دارید و در شبکه‌های عمومی با احتیاط از آن استفاده کنید.