打开银行应用,却弹出错误提示;购物应用加载不出来,或者视频网站提示您“请关闭 VPN”。关掉 VPN 后一切恢复正常,可手机上的其他流量也就失去了保护。这是 VPN 用户最常遇到的烦恼之一。
自 2026 年 4 月起,俄罗斯用户遇到这种情况的频率大大增加,因为多家大型平台开始限制开启 VPN 的用户。本指南将说明各类服务为什么会对 VPN 作出反应、俄罗斯发生了什么,以及一项名为“分应用代理”(split tunneling,也叫分流)的透明设置,如何让指定应用继续使用普通网络,而其余流量仍留在 VPN 内。
服务为什么会对 VPN 连接作出反应
使用 VPN 时,网站和应用看到的是 VPN 服务器的 IP 地址,而不是您自己的地址。在它们看来,您是从服务器所在的网络连接的,有时还是另一个国家。服务方可能出于以下几种原因作出反应:
- **反欺诈检查。**银行和支付服务通常会查看登录来自哪里。网络或国家突然变化,可能触发额外验证甚至拒绝访问。
- **地区规则。**流媒体、网店和公共服务可能只被允许向特定地区的用户提供服务,而 IP 地址是它们判断位置的方式之一。
- **监管要求。**在某些国家,主管部门要求平台限制 VPN 用户。2026 年的俄罗斯正是如此。
这些都不意味着 VPN 做错了什么。它只是在履行隐藏您真实地址的职责,而服务方则是对它所看到的情况作出反应。
2026 年 4 月俄罗斯发生了什么
Meduza 于 2026 年 4 月 30 日报道,3 月下旬,俄罗斯数字发展部要求各大平台屏蔽开启 VPN 的用户,否则将被移出政府批准服务的“白名单”。到 4 月中旬,国家政务服务门户 Gosuslugi、俄罗斯储蓄银行(Sberbank)、Ozon、Wildberries、Aviasales、Yandex 旗下服务以及俄罗斯铁路公司,都已开始拒绝 VPN 用户访问。身在国外的用户也受到了波及。
此前,Meduza 在 2026 年 4 月 14 日转述了用户反映的情况(该媒体未独立核实):Mail.ru 新闻页面的部分栏目出现横幅,要求读者关闭 VPN;VK 上的视频无法加载。一位 Meduza 编辑看到 VK 弹出提示,称不开 VPN 视频会加载得更快。
这一变化也让平台付出了代价。Meduza 在 2026 年 5 月 15 日援引《生意人报》(Kommersant)报道的 Digital Budget 研究称,企业须在 4 月 15 日前屏蔽 VPN 用户;与 3 月相比,4 月 Wildberries 的移动端流量下降 10%,Ozon 和 Yandex Market 各下降 3%,Avito 下降 1.5%。该研究估计损失约为 70 亿卢布。
想更全面地了解背后的规定,请阅读2026 年俄罗斯 VPN 规定。
什么是分应用代理
分应用代理(分流)是指只让一部分流量经过 VPN,其余流量使用普通网络。在手机上,最实用的形式是按应用分流:您可以选择哪些应用走 VPN,或者哪些应用留在 VPN 之外。
Android 系统原生支持这项功能。根据 Android 开发者文档,VPN 应用可以创建“允许列表”或“禁止列表”,但不能两者同时使用。使用允许列表时,只有列表中的应用使用 VPN,其他应用则像 VPN 没有运行一样使用系统网络;使用禁止列表时,列表中的应用使用普通网络,其余所有应用都经过 VPN。列表必须在连接建立之前设置好,因此修改列表就意味着要重新连接。
这是一项标准、公开可见的设置,不会伪装任何东西:被排除的应用只是像没开 VPN 时那样,从您的真实地址连接,服务方看到的正是它所预期的情况。
什么情况下适合用分应用代理
- **银行和支付应用,**对 IP 地址变化反应敏感。
- **本地服务和公共门户,**只服务使用国内网络的用户。
- **本地流媒体或电视应用,**与您所在地区绑定。
- **办公工具,**例如公司自己的 VPN 客户端,或需要直连的本地文件同步。
它也有一些需要留意的取舍:
- **被排除的应用不受 VPN 保护。**它们的流量走普通网络,因此在公共 Wi-Fi 上只能依靠自身的加密(大多数银行应用使用 HTTPS)。可参考我们的公共 Wi-Fi 安全指南养成好习惯。
- **“屏蔽未使用 VPN 的连接”会与列表相互影响。**Android 文档提醒,当非 VPN 流量被屏蔽时,不在列表覆盖范围内的应用可能会断网。修改设置后,请确认您需要的应用仍能正常使用。
- **例外越少越安全。**只排除确实需要的应用,而不是把所有出过错的应用都排除在外。
如何设置
在 Android 上,VPNRice 应用的设置中提供分应用代理:您可以选择让哪些应用使用 VPN,例如浏览器和聊天软件,而银行应用继续使用普通网络。分应用模式基于 WireGuard 运行。Windows 版提供应用过滤功能,可让指定程序保持直连。在 iPhone 和 iPad 上,连接期间所有流量都会经过 VPN,因为应用在这些设备上不提供按应用选择的功能。
在其他 VPN 应用中,可以留意名为“分流”“分应用代理”“应用过滤”或“排除的应用”之类的设置。
检查是否生效
设置好分应用代理之后:
- 连接 VPN。
- 打开一个经过 VPN 的浏览器,访问我的 IP 是什么,页面应显示 VPN 服务器的地址。
- 打开被排除的应用,确认它能照常使用。
- 如果被排除的应用仍然报错,请断开连接、检查列表后重新连接,因为列表只在新建连接时生效。
要点回顾
- 服务限制 VPN 用户,主要出于反欺诈检查、地区规则,在某些国家还有监管要求。
- 在俄罗斯,各大平台在数字发展部提出要求后,于 2026 年 4 月中旬前开始拒绝 VPN 用户访问,身在国外的用户也受到影响。
- 分应用代理可以让选定的应用使用普通网络,其余流量继续受到保护。
- 被排除的应用会失去 VPN 保护,因此请让列表尽量简短,并在公共网络上谨慎使用。



