Банковские приложения напрямую в Happ: зачем и как исключить

Почему банк не работает через туннель и как в Happ пустить банковские приложения и сайты напрямую: по приложению на Android, по домену на iPhone и ПК, и как проверить.

Банк через туннель — почти всегда лишняя проверка «вы точно вы?», а иногда и полный отказ: приложение видит зарубежный адрес, срабатывает защита, и вход подтверждается через оператора или блокируется до звонка. При этом сам банк — местный, ему сервер не нужен. Правильное решение — не выключать туннель каждый раз, а один раз пустить банк мимо туннеля.

Почему банк не работает через сервер

Банковские приложения проверяют адрес, страну и иногда автономную систему, из которой пришёл запрос. Зарубежный сервер попадает под правило «нетипичный вход», и дальше по нарастающей: капча, СМС, «обратитесь в отделение». Некоторые банки просто не открывают соединения с зарубежных адресов. Отдельная история — быстрые платежи по ссылкам и QR: они ходят по нескольким доменам, часть из которых через сервер работает, часть нет, и оплата «зависает».

Всё это не про безопасность самого туннеля: трафик до банка зашифрован самим банком, а туннель только добавляет к нему второй слой. Банк напрямую — это про удобство и про то, чтобы защита банка не реагировала на вас как на чужого.

1. Android — исключить приложение. Настройки Happ → раздел приложений → режим «исключить выбранные» → отметьте банк и платёжные приложения. Переподключитесь. Подробно про режим.
2. iPhone и ПК — правило по домену. Настройки Happ → маршрутизация → добавить правило: домен банка → напрямую. Домен возьмите из адресной строки на сайте банка. У крупных банков доменов несколько; добавляйте по мере появления проблем. Как записать правило.
3. Проверьте. Откройте банк, войдите. Если запрос подтверждения пропал — сработало. Дополнительно можно открыть сайт банка в браузере и убедиться, что в списке правил он помечен как «напрямую».

Что обычно уже сделано за вас

Подписка от сервиса чаще всего приходит с geo-списком местных доменов и адресов, направленных напрямую. Банки в нём есть. Поэтому на iPhone и ПК с подпиской Вятка банк, как правило, работает без ваших правил — проверьте, прежде чем добавлять. Свои правила нужны, если сайт банка или его платёжный шлюз хостится на зарубежном CDN и не попал в список, или если вы включили глобальный режим, где списки не действуют.

На Android исключение по приложению всё равно полезно: банковское приложение может обращаться к десятку доменов, включая зарубежные сервисы аналитики, и правило по одному домену не закроет все случаи.

Какие ещё приложения ведут себя как банки

Платёжные системы и кошельки, страховые, брокеры, «Госуслуги» и налоговая, некоторые операторы связи и доставка с оплатой внутри. Симптом общий: «подозрительная активность», бесконечная загрузка при оплате, отказ во входе. Лечится тем же — приложение в исключения, домен напрямую. Списки готовых доменов по категориям — в geo-списках.