Раздельный туннель VPN: Claude и Gemini через VPN, Ozon и банки напрямую (2026)

Раздельный туннель (по-английски split tunneling) - это режим VPN, где ты сам делишь трафик на две дороги. Claude, Gemini и всё заблокированное едет через зарубежный сервер. Ozon, банки, Госуслуги и остальные российские сайты идут напрямую, мимо VPN, на полной скорости и с твоим настоящим IP. Так уходит главная боль: с включённым VPN половина рунета перестаёт открываться.

Разберём, как это включить в Amnezia (как поднять сам сервер - в гайде по Amnezia со своим сервером) (двумя способами - «только выбранное через VPN» и «всё кроме списка»), дам практичный список доменов Claude и Gemini для маршрутизации и покажу, что делать, если возиться с настройкой не хочется. Все шаги - без командной строки, по кнопкам в приложении. Где нужен сервер - скажу отдельно.

Почему с VPN не открывается Ozon, банк и Госуслуги

Когда VPN включён обычным образом, через зарубежный сервер идёт весь твой трафик до последнего байта. Для любого сайта ты в этот момент выглядишь как человек из Нидерландов или Германии - смотря где стоит сервер.

Рунету это не нравится. Ozon и Wildberries могут показывать другие цены или капчу. Банковское приложение либо не пускает вход из-за границы, либо требует лишнее подтверждение и подозревает мошенничество. Госуслуги тормозят или отдают ошибку. Российское видео и музыка иногда не грузятся из-за лицензий по региону.

Причина одна: сайт видит иностранный IP там, где ждёт российский. Раздельный туннель это чинит - убирает рунет из VPN, и российские сайты снова видят тебя как своего.

Что такое split tunneling и какие бывают режимы

Коротко по терминам, дальше будет проще.

• Раздельный туннель (split tunneling) - трафик делится на два потока: часть через VPN, часть напрямую.
• Белый список (только выбранное через VPN) - по умолчанию всё идёт мимо VPN, а через туннель пускаешь только те сайты и приложения, что указал. Обход белого списка блокировок для ПК - это как раз он.
• Список исключений (всё кроме списка) - наоборот: через VPN идёт весь трафик, а из туннеля вычитаешь то, что должно ходить напрямую (обычно весь рунет).
• Маршрутизация по приложениям - через VPN пускаешь программы целиком: браузер, десктопный Claude, Cursor. Правило вешается на приложение, а домены прописывать не надо. Работает в ограниченном списке систем.

Какой режим выбрать, зависит от того, чего у тебя больше. Если через VPN нужны две-три нейросети, а остальное - обычный рунет, бери белый список: короткий и предсказуемый. Если наоборот, ты почти всё гоняешь через VPN и лишь баки с Ozon хочешь оставить напрямую, бери список исключений.

Если ковыряться в списках IP и доменов не хочется вообще, есть короткий путь. Возьми рабочий VPN, где раздельный туннель для рунета уже настроен на стороне сервиса: российские сайты открываются напрямую из коробки, а Claude и Gemini идут через туннель. Тогда всё, что ниже про ручную настройку Amnezia, тебе не понадобится - подключился и работаешь.

Site-based режимы Amnezia: только выбранное или всё кроме списка

В Amnezia раздельный туннель называется Split Tunneling и живёт в настройках подключения. Настраивается по IP-адресам (сайты и подсети), а в некоторых системах ещё и по приложениям. Разберём оба site-based режима - это твои два инструмента.

Важная вводная перед настройкой: Amnezia работает только с IPv4 и не умеет IPv6. Если у провайдера включён IPv6, часть трафика может утекать мимо правил туннеля. На время настройки IPv6 в системе лучше отключить, иначе список подсетей будет дырявым.

Режим 1. Только выбранные сайты через VPN (белый список)

Это рекомендованный режим для нашей задачи, когда заблокированного мало. По умолчанию весь трафик идёт напрямую, а через туннель ты пускаешь только Claude, Gemini и что тебе ещё нужно.

1. Открой Amnezia, зайди в настройки активного соединения и найди раздел раздельного туннелирования по адресам (Split Tunneling, вкладка по IP/сайтам).
2. Выбери режим Only the sites listed here will be accessed through the VPN - «Только сайты из этого списка пойдут через VPN».
3. Добавь домены нейросетей. Amnezia сама резолвит домен в IP-адреса и добавит их в список.
4. Сохрани и переподключись, чтобы правила применились.

Плюс режима: рунет вообще не трогается, всё российское по определению идёт напрямую и работает как обычно. Минус: под каждый новый заблокированный сервис список придётся дополнять руками.

Режим 2. Всё через VPN, кроме списка (исключения для рунета)

Обратный режим. Через VPN идёт весь трафик, а из туннеля ты вычитаешь российские подсети, чтобы Ozon, банки и Госуслуги ходили напрямую.

1. В том же разделе раздельного туннелирования по IP выбери режим Addresses from the list must not go through VPN - «Адреса из списка не должны идти через VPN».
2. Добавь в список подсети России. Вручную это сотни диапазонов, поэтому импортируй готовый список (следующий раздел).
3. Сохрани, переподключись.

Плюс: любой новый заблокированный сервис заработает сам, без правки списка, ведь через VPN идёт всё. Минус: список российских подсетей большой и его надо обновлять, а любой не попавший в список российский сервис поедет через заграницу.

Правила для Ozon.ru и российских сайтов: импорт списка подсетей

Прописывать российские IP руками - несколько сотен строк, это нереально. Поэтому используют готовый список подсетей России, который обновляют сообществом. Самый ходовой источник - сервис iplist.opencck.org, он же встроен в импорт Amnezia.

Порядок такой:

После этого весь трафик к российским адресам, включая ozon.ru, банки и Госуслуги, пойдёт напрямую, а всё остальное - через VPN. Отдельные правила именно под ozon.ru прописывать не нужно: его подсети уже входят в общий список России.

Как на сервере Amnezia прописать адреса без VPN

Частый вопрос: где именно живут эти правила - на сервере Amnezia или в приложении. Ответ важен, чтобы не искать не там.

Раздельный туннель в Amnezia настраивается в клиенте, на твоём устройстве, а не на сервере. Сервер Amnezia (тот VPS, куда ты установил протокол) просто принимает и пересылает трафик. Какой трафик до него доходит, а какой идёт мимо, решает приложение на компьютере или телефоне. Поэтому лезть в консоль сервера и править там конфиги под Ozon не нужно - всё делается кнопками в клиенте, как описано выше.

Это удобно: правила у каждого устройства свои. На рабочем ноутбуке можешь гнать через VPN только нейросети, на телефоне - вообще всё, кроме банковских приложений. Один и тот же сервер, разные списки на клиентах.

Про сам сервер стоит помнить одно. Свой VPS под Amnezia - это аренда сервера за границей, обычно от пары долларов в месяц (актуальную цену смотри на сайте выбранного хостинга, тарифы меняются). Плата за него идёт зарубежному провайдеру. Если карта российская не проходит, оплату таких сервисов удобно закрывать через сервис оплаты подписок (реферальная ссылка: тебе тот же прайс, мне небольшой процент).

Список доменов Claude для обхода блокировок

Теперь конкретика, которую все ищут: какие адреса Anthropic и Claude добавить в туннель, чтобы всё работало. Мало прописать один claude.ai - интерфейс и вход подтягиваются с других хостов, и без них будет белая страница вместо чата.

Актуальный набор доменов Anthropic (по официальной документации Claude Code на июль 2026):

claude.ai
claude.com
anthropic.com
api.anthropic.com
platform.claude.com
console.anthropic.com
downloads.claude.ai
assets-proxy.anthropic.com
claudeusercontent.com

Что за что отвечает:

• claude.ai и claude.com - сам чат и вход в аккаунт.
• api.anthropic.com - все запросы к модели, ядро работы. Без него Claude не отвечает.
• platform.claude.com и console.anthropic.com - авторизация, обмен токенов, консоль разработчика.
• anthropic.com - основной сайт и часть служебных запросов.
• downloads.claude.ai - загрузка десктопного приложения и обновлений.
• assets-proxy.anthropic.com и claudeusercontent.com - интерфейс, картинки и артефакты (это те самые страницы и приложения, что Claude генерит в чате). Пустишь claude.ai, но заблокируешь эти два - увидишь белую страницу вместо чата.

Домен claudeusercontent.com лучше добавлять с поддоменами (вида *.claudeusercontent.com), артефакты отдаются с разных origin. Если Amnezia добавляет домен по имени и резолвит его в IP, просто добавь и claudeusercontent.com, и bridge.claudeusercontent.com отдельными строками.

Домены Gemini и почему для него надёжнее маршрут по приложению

С Gemini история чуть сложнее, чем с Claude, из-за того что он завязан на общую инфраструктуру Google.

Основные домены Gemini для маршрутизации:

gemini.google.com
aistudio.google.com
generativelanguage.googleapis.com
accounts.google.com
googleapis.com

• gemini.google.com - сам чат Gemini.
• aistudio.google.com - Google AI Studio, где тестируют модели и берут API-ключ.
• generativelanguage.googleapis.com - Gemini API, если работаешь через ключ.
• accounts.google.com и googleapis.com - вход в Google-аккаунт и куча служебных вызовов.

Проблема в том, что Google делит домены между всеми своими сервисами. Один и тот же googleapis.com обслуживает и Gemini, и почту, и карты. Прописать «только Gemini» по доменам аккуратно почти нельзя, вход и часть запросов всё равно уходят на общие хосты Google, а они то попадают, то не попадают в список.

Поэтому для Gemini надёжнее маршрут по приложению: пускаешь через VPN целиком браузер (или отдельный профиль браузера) либо десктопный клиент, и весь Google в нём едет через туннель без плясок с доменами. Если Gemini у тебя капризничает даже с VPN, отдельный разбор причин есть в гайде Gemini не работает - что делать.

VPN, который работает не только в браузере, а во всей системе

Ещё одна причина настраивать раздельный туннель в клиенте, а не расширением в браузере: клиент ловит весь трафик компьютера, а расширение видит только вкладки браузера.

Если Claude или Gemini нужен тебе в отдельной программе за пределами браузера, расширение бесполезно. Примеры, где важен именно системный VPN:

• Десктопное приложение Claude и Claude Code в терминале.
• Редакторы с ИИ: Cursor, VS Code с плагинами, которые ходят к api.anthropic.com напрямую.
• Telegram, Discord и другие мессенджеры.
• Игры и любые программы, которым нужен зарубежный маршрут.

Клиент Amnezia работает на уровне системы, поэтому раздельный туннель из него распространяется на все эти приложения разом. Указал в белом списке нужные домены или пустил через VPN конкретную программу - и она работает, даже если у неё нет никаких настроек прокси внутри.

Тут есть системное ограничение, о котором надо знать заранее. Маршрутизация по приложениям в Amnezia доступна не везде:

Система	Туннель по IP/сайтам	Туннель по приложениям
Android	Есть, оба режима	Есть, оба режима (через VPN / без VPN)
Windows	Есть, оба режима	Только режим исключений (выбранные приложения идут без VPN)
macOS	Есть, оба режима	Нет
Linux	Есть, оба режима	Нет
iOS	Есть, оба режима	Нет

Практический вывод из таблицы: маршрут по приложениям в полном виде есть только на Android. На Windows можно вывести отдельные приложения из VPN, но не завести «только их» через VPN. На macOS, Linux и iOS маршрутизация по приложениям недоступна вообще - там работаешь только через списки IP и доменов. Для этих систем твой инструмент - белый список доменов Claude и Gemini из разделов выше.

Частые ошибки при настройке раздельного туннеля

Собрал грабли, на которые наступают чаще всего.

Прописал только claude.ai, а чат не грузится. Не хватает доменов интерфейса. Добавь assets-proxy.anthropic.com и claudeusercontent.com, без них белая страница.

Выбрал не тот режим, и стало наоборот. Названия режимов похожи. Only the sites listed here will be accessed through the VPN - это белый список (через VPN только список). Addresses from the list must not go through VPN - это исключения (через VPN всё, кроме списка). Перепутал - рунет полезет через заграницу.

Забыл про IPv6. Amnezia гоняет только IPv4. Если у провайдера есть IPv6, часть трафика утечёт мимо правил. Отключи IPv6 в системе на время работы с VPN.

Список российских подсетей устарел. Российский сайт вдруг открывается через заграницу - значит, его подсеть появилась после твоего импорта. Перекачай свежий ip-list.json с iplist.opencck.org и сделай Replace site list.

Домены нейросети сменили IP. Claude долго работал и вдруг отвалился - сервис мог сменить адреса. Удали домен из списка и добавь заново, чтобы Amnezia перечитала актуальные IP.

Чек-лист: что у тебя теперь настроено

• Выбран режим раздельного туннеля под твою задачу: белый список (мало заблокированного) или исключения (много заблокированного)
• В белом списке или через маршрут по приложению пущены Claude и Gemini
• Список доменов Claude полный: claude.ai, api.anthropic.com, anthropic.com, platform.claude.com, assets-proxy.anthropic.com, claudeusercontent.com и смежные
• Для Gemini выбран маршрут по приложению или добавлены gemini.google.com, aistudio.google.com, generativelanguage.googleapis.com
• Российские подсети импортированы с iplist.opencck.org, Ozon, банки и Госуслуги идут напрямую
• IPv6 отключён, чтобы трафик не утекал мимо правил
• Проверено: российский сайт показывает российский IP, Claude открывается

Раздельный туннель - это база, на которой Claude и Gemini спокойно работают из России, а рунет остаётся под рукой. Если хочешь разобраться со всей темой доступа глубже - какие бывают баны, как не словить блокировку аккаунта и что делать, если сервис ругается на регион, - собери картину по хабовому гайду Claude из России через VPN без банов. А про то, как вообще запустить нейросети без танцев с бубном, есть разбор нейросети без VPN в России.