Вы за границей, у вас карта Уралсиба, и сайт банка просто не открывается: браузер ругается на недоверенный сертификат, а приложение из магазина не ставится. Первый вопрос обычно звучит одинаково — «поможет ли VPN с российским IP». Короткий ответ: частично, и в случае Уралсиба граница между «чинится» и «не чинится» проходит не там, где её обычно ждут. Мы включили Proton VPN с российской локацией и параллельно прогнали все адреса банка через внешние сканеры, чтобы разделить эти две вещи.
13 сентября 2026 года мы измерили девять адресов, связанных с Уралсибом, — в том числе те шесть, которые сам банк указал в своей карточке участника на сайте Центробанка. Результат оказался неожиданным: три адреса из этих шести не существуют в DNS вообще, ни с туннелем, ни без него. Ниже — что именно вернулось по каждому адресу, почему публичный сайт получил оценку хуже, чем кабинет, и какая часть этой картины действительно лечится сменой IP.
Что мы измерили и чего не видим
Мы работали снаружи и без входа в аккаунт: имена разрешали через публичный DNS-резолвер, принадлежность сетей смотрели в базе RIPE, TLS-конфигурацию — сканером Qualys SSL Labs. Реквизиты, список веб-адресов и телефоны брали только из карточки кредитной организации на сайте Банка России.
Сканер — внешний наблюдатель: он видит сертификат, протоколы и HTTP-код, но не заходит в кабинет и не видит страницу после отработки скриптов. Поэтому фразу «кабинет работает из-за границы» мы написать не можем. Мы можем сказать другое: отвечает ли узел, чем он подписан, в чьей он сети и что произойдёт с этим соединением в браузере без российских корней.
Адрес за адресом: что вернулось 13.09.2026
| Адрес | Что вернулось | Что это значит на практике |
|---|---|---|
| uralsib.ru | A-запись 185.71.67.109, сеть StormWall, AS59796 | Публичный сайт стоит не в сети банка, а на стороннем узле фильтрации трафика |
| www.uralsib.ru | тот же IP, HTTP 308 на https://uralsib.ru; SSL Labs — T, без учёта доверия B | Рабочее зеркало, но сертификат браузер не принимает |
| market.uralsib.ru | 185.71.67.109 | Витрина продуктов на том же внешнем контуре |
| uralsibbank.ru | 185.71.67.109 | Второй бренд-домен банка, физически тот же узел |
| online.uralsib.ru | 193.109.114.97, сеть банка AS21252; HTTP 200; T, без учёта доверия A− | Кабинет физлица живёт отдельно, на собственной сети банка |
| dbo.uralsib.ru | 193.109.114.44, та же собственная сеть банка | Корпоративный контур вынесен на отдельный узел |
| dbo.uralsibbank.ru | NXDOMAIN — имени нет | Адрес указан в карточке ЦБ, но не существует |
| www.bankuralsib.ru | NXDOMAIN — имени нет | То же самое |
| m.bankuralsib.ru | NXDOMAIN — имени нет | То же самое |
Особенность Уралсиба: шесть официальных адресов, три из них не существуют
Три адреса из карточки ЦБ ведут в никуда
В карточке кредитной организации на сайте Банка России у ПАО «БАНК УРАЛСИБ» перечислено шесть веб-адресов: http://dbo.uralsibbank.ru, https://uralsib.ru, https://www.bankuralsib.ru, https://www.uralsib.ru, https://market.uralsib.ru/ и https://m.bankuralsib.ru. Это не сторонний справочник, а данные, которые банк подаёт регулятору о самом себе.
Мы разрешили каждое имя. Три из шести — dbo.uralsibbank.ru, www.bankuralsib.ru и m.bankuralsib.ru — возвращают NXDOMAIN. Зона bankuralsib.ru существует, её SOA-запись датирована августом 2024 года, но ни корень зоны, ни www, ни m в ней не заведены. Повторная проверка через другой резолвер дала тот же ответ.
Для читателя за границей это важнее, чем кажется. Человек гуглит «официальный сайт Уралсиба», натыкается на адрес из реестра регулятора, вводит его, не получает ничего — и делает вывод, что виноват туннель. Он выключает VPN, пробует снова, получает тот же результат и идёт искать «рабочее зеркало». Именно так люди и попадают на клоны.
Вывод простой: в закладках имеет смысл держать uralsib.ru и online.uralsib.ru, а корпоративный контур искать на dbo.uralsib.ru — без слова «bank» в середине, в отличие от того, что записано в карточке ЦБ.
Витрина на чужой сети, кабинеты — на своей
Адрес 185.71.67.109, на котором сидят uralsib.ru, www.uralsib.ru, market.uralsib.ru и uralsibbank.ru, принадлежит блоку 185.71.64.0/22 с описанием «StormWall network» и анонсируется из AS59796 (StormWall s.r.o.). Это внешний провайдер очистки трафика, а не сеть банка.
А вот 193.109.114.97 и 193.109.114.44 лежат в блоке 193.109.114.0/24 с описанием «Network of PJSC “BANK URALSIB”» и анонсируются из AS21252. У этой автономной системы говорящее имя — NIKOIL-AS, с описанием «Bank IT Departament, Moscow, Russia», запись создана 8 октября 2001 года. Имя старого бренда так и осталось в реестре.
Такое разделение встречается не у всех. У соседей по этой же волне картина иная: например, у АБ «Россия» и сайт, и кабинет собраны в одном контуре, а у ВТБ весь периметр целиком в собственной автономной системе. У Уралсиба публичная часть отдана наружу, а деньги оставлены дома.
Почему публичный контур получил B, а кабинет — A−
Оба узла подписаны одним российским корнем, поэтому оба получили букву T — это метка недоверия, а не оценка шифрования. Интереснее оценка, которую сканер даёт, если доверие проигнорировать: у www.uralsib.ru это B, у online.uralsib.ru — A−. Разрыв в две ступени внутри одного банка требует объяснения.
Объяснение видно в отчёте. На публичном узле до сих пор включён TLS 1.1 — протокол, который считается устаревшим; одного этого хватает, чтобы оценка упала до B. Рядом в списке лежат наборы шифров без forward secrecy (семейство TLS_RSA_WITH_…) и откровенная архаика вроде IDEA, SEED и Camellia в режиме CBC.
Кабинет настроен строже: там предлагается только TLS 1.2, без 1.1 и без 1.3. Ни на одном из узлов нет заголовка HSTS и не включён OCSP stapling. То есть «слабое место» Уралсиба — не кабинет, где лежат деньги, а именно витрина, вынесенная на сторонний узел.
Ещё одна деталь из того же отчёта: публичный узел отдаёт цепочку в неправильном порядке. Сервер присылает конечный сертификат, затем корневой, и только потом промежуточный, да ещё и вкладывает в цепочку самоподписанный корень. Браузеру это не помогает: корень, присланный сервером, не становится доверенным от того, что его прислали.
Даты сертификатов и что в них записано
Сертификат публичного сайта выпущен 31 июля 2026 года сроком на год, сертификат кабинета — 22 июля, тоже на год. Обе даты стоят прямо перед волной сообщений 3–4 августа о том, что сайты ряда банков перестали открываться в зарубежных браузерах: Уралсиб переехал на российский корень не в ответ на шум, а до него.
Сертификаты у двух контуров разные по типу. У кабинета простой субъект: CN=*.uralsib.ru, O=ПАО БАНК УРАЛСИБ, C=RU. У публичного сайта в субъект зашиты полные реквизиты юрлица — ОГРН 1020280000190, ИНН 0274062111, адрес «УЛ. ЕФРЕМОВА, Д.8», г. Москва.
Цифры совпадают с карточкой на сайте Банка России: ПУБЛИЧНОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО «БАНК УРАЛСИБ», рег. № 2275 от 28.01.1993, БИК 044525787, генеральная лицензия с учётным номером 30 от 10.09.2015, адрес 119048, г. Москва, ул. Ефремова, д. 8.
Любопытная мелочь: ИНН начинается с 0274 — налоговая регистрация уходит в Башкортостан, хотя адрес московский. В реестре подразделений ЦБ у банка действительно есть филиал в Уфе (ул. Революционная, 41, открыт 14.06.2005). Связать это с историей банка по его собственным страницам мы не смогли и версий не строим.
Где живёт приложение
Пакет приложения называется ru.bankuralsib.mb.android. В RuStore карточка живая: «Уралсиб Онлайн», разработчик «Банк Уралсиб», версия 4.90 от 20 августа 2026 года, минимальная версия Android — 9, больше 2 млн загрузок, оценка 4,6. В контактах разработчика указан адрес mbank@uralsib.ru.
В Google Play страница этого пакета отдаёт 404 — приложения там нет. В App Store мы искали по идентификатору 808733030: страницы российской и американской витрин отдают 404, а служебный поиск Apple по этому идентификатору возвращает пустой результат для всех проверенных нами витрин. Утверждать, что приложения нет нигде, мы не будем — мы его не нашли.
Барьеры: какой из них решает адрес
Сертификат — адресом не решается
Оба контура Уралсиба подписаны цепочкой Russian Trusted Sub CA → Russian Trusted Root CA, и ни одно из пяти проверенных хранилищ доверия (Mozilla, Apple, Android, Java, Windows) этот корень не знает. Ошибка везде одна и та же: путь не выстраивается до доверенного якоря. VPN меняет маршрут, а не список корней в вашем устройстве.
Подробный разбор механики — почему браузер устроен именно так и что именно делает установка корневого сертификата — мы вынесли в отдельный материал про Альфа-Банк, чтобы не повторять здесь. Там же объясняется, почему это не «поломка» и не «блокировка», а свойство модели доверия.
Что это не технический приговор, видно на другом примере: Т-Банк прошёл через ту же историю в июле 2026-го, назвал решение неокончательным и в сентябре вернулся на международный сертификат. Значит, выбор корня — организационное решение, а не физическая необходимость.
Гео-фильтр — вот это адресом решается
Часть российских сервисов отдаёт зарубежным адресам заглушку ещё до сертификата — здесь смена IP работает буквально. У Уралсиба такой заглушки мы не поймали: online.uralsib.ru отвечает кодом 200 и на запросы сканера, то есть не с российского адреса. Но сканер ходит по корню, а не по странице входа, поэтому отсутствия фильтра во всём кабинете мы не утверждаем; зачем вообще нужен адрес своей страны, разобрано в материале про IP своей страны.
СМС и вход по номеру — решается частично
Вход в «Уралсиб Онлайн» строится вокруг номера телефона и одноразового кода, а туннель SMS не доставляет: если симка не в роуминге или оператор не пропускает сервисные сообщения, код не придёт при любом IP.
Мы хотели процитировать справку банка о том, какие номера принимаются при входе, но открыть страницы uralsib.ru снаружи не смогли: наш загрузчик упирается в тот же непроверяемый сертификат — ровно в ту стену, что и читатель. Подтвердить формулировки банка мы не смогли и придумывать их не станем.
Что подтверждается — телефоны. В карточке ЦБ у банка указаны +7 (800) 250-57-57, 8 800 300-30-00 и +7 499 300-30-00. Первые два — федеральные восьмисотые, из-за границы они обычно не набираются; московский номер на 499 набирается.
Четвёртый барьер: сервисы, которые ищут сам VPN
С весны 2026 года часть крупных российских сервисов начала ограничивать доступ пользователям с включённым VPN. Технически это делается по-разному: на Android приложение ищет виртуальный сетевой интерфейс (обычно tun0), на iOS используются косвенные признаки, а на сервере сравниваются база принадлежности IP, код оператора симки, геопозиция и системный язык.
Ключевая мысль: детектор ловит признак «человек под VPN», а не «человек за границей». Поэтому иногда парадокс — с туннелем хуже, чем без него, если сам сайт в принципе открывается.
Уралсиба в публичных разборах этой практики мы не нашли: там названы Сбер, Альфа-Банк, ВТБ и Т-Банк. Писать, что Уралсиб тоже ищет VPN, у нас нет оснований.
Семь шагов, в каждом — проверка
- Сначала проверьте адрес, а не туннель. Наберите uralsib.ru и online.uralsib.ru — именно эти два имени живые. Проверка: если вы пробовали bankuralsib.ru или dbo.uralsibbank.ru и «ничего не грузится», дело не в VPN, этих имён не существует.
- Установите клиент VPN и выберите российскую локацию. Проверка: откройте любой сервис определения IP и убедитесь, что страна показывается как Россия, а не как страна выхода вашего провайдера.
- Зайдите на uralsib.ru и посмотрите на текст ошибки. Проверка: если браузер пишет про неизвестный центр сертификации, вы упёрлись в корень, и это лечится не адресом. Если страница просто не отвечает — проблема в маршруте.
- Решите вопрос с корневым сертификатом осознанно. Официальный путь распространения — портал государственных услуг; как он устроен, мы разбирали в материале про Госуслуги. Проверка: после установки в свойствах соединения должна появиться цепочка Russian Trusted Sub CA → Russian Trusted Root CA.
- Проверяйте кабинет отдельно от сайта. Откройте online.uralsib.ru: это другой узел, в другой сети, с другим сертификатом. Проверка: если витрина не открывается, а кабинет открывается — это ожидаемое поведение, а не случайность.
- Приведите в порядок канал получения кодов. Российская симка в роуминге, push-уведомления в приложении, доступный номер для звонка. Проверка: попробуйте получить любой сервисный код заранее, пока не начали операцию, которую нельзя бросить на середине.
- Если что-то не сходится, звоните, а не ищите «зеркала». Из-за границы набирается +7 499 300-30-00. Проверка: любой сайт, который обещает «вход в Уралсиб без сертификата» или «восстановление доступа удалённо», — это не банк; закрывайте вкладку.
Proton VPN
Proton VPN мы ставим первым по одной причине: он единственный из пятёрки открыто пишет, как устроена его российская локация. Физических серверов в стране нет — работает Smart Routing: вход через российский адрес, выход в Швеции (Стокгольм) и Эстонии (Таллин). Заявлены одна локация и 53 сервера.
Для нашей задачи это честный компромисс: адрес видится российским, а железо стоит там, где стоит. Тариф $3.49 в месяц, до 10 устройств, возврат 30 дней. Подробнее — в обзоре VPN с российским IP.
Четыре альтернативы и сравнение
CyberGhost держит локацию «Москва» с 60 серверами и в собственном списке помечает её как виртуальную — то есть не скрывает, что физического присутствия в стране нет. Цена при долгой подписке $2.19 в месяц (26 месяцев, $56.94 единым платежом), помесячно $12.99, до 7 устройств, возврат 45 дней на длинных планах и 14 на помесячном.
VeePN российскую локацию заявляет, но деталей не публикует: Basic $1.99 в месяц (28 месяцев, $55.72) на 5 устройств, Pro $2.49 ($69.72) на 10, помесячно $11.99, возврат 30 и 14 дней соответственно.
Total VPN тоже заявляет российскую локацию без описания: $99 в год, число устройств не публикуется, возврат 30 дней на годовом и полугодовом планах и 14 на коротких. Planet VPN даёт российскую локацию только в Premium — в бесплатной версии доступны лишь США, Великобритания, Нидерланды, Германия и Франция.
Цены Planet VPN в евро: €1,99 в месяц на плане 48 месяцев (€95,52), €3,99 при годовой (€47,88), €9,99 помесячно, до 10 устройств, возврат 14 дней. Surfshark, NordVPN и ExpressVPN в таблицу не попали: российской локации у них нет — NordVPN убрал её в 2019 году, Surfshark в 2022-м, ExpressVPN её не заявляет.
| Proton VPN | CyberGhost | VeePN | Total VPN | Planet VPN | |
|---|---|---|---|---|---|
| Локация RU | 1 локация, 53 сервера, Smart Routing, выход Швеция и Эстония | Москва, 60 серверов, помечена как виртуальная | есть, без деталей | есть, без деталей | только в Premium |
| Цена | $3.49/мес | $2.19/мес (26 мес, $56.94), помесячно $12.99 | Basic $1.99/мес (28 мес, $55.72), Pro $2.49 ($69.72) | $99/год | €1,99/мес (48 мес, €95,52), €3,99/год (€47,88) |
| Устройств | 10 | 7 | Basic 5, Pro 10 | не публикует | 10 |
| Возврат | 30 дней | 45 дней на длинном плане, 14 на помесячном | 30 на длинном, 14 на помесячном | 30 на годовом и полугодовом, 14 на коротких | 14 дней |
| Перейти | Proton VPN → | CyberGhost → | VeePN → | Total VPN → | Planet VPN → |
Типичные проблемы
| Симптом | Причина | Что делать |
|---|---|---|
| «Сайт не найден» на bankuralsib.ru или dbo.uralsibbank.ru | Имени нет в DNS, хотя оно указано в карточке ЦБ | Использовать uralsib.ru, online.uralsib.ru или dbo.uralsib.ru |
| Браузер пишет про недоверенный центр сертификации | Цепочка идёт к российскому корню, которого нет в хранилище устройства | Решать вопрос с корнем, VPN тут не поможет |
| Витрина не открывается, а кабинет открывается | Это разные узлы в разных сетях с разными настройками | Ничего не менять, работать через online.uralsib.ru |
| Приложение не ставится из Google Play | Страницы пакета ru.bankuralsib.mb.android там нет | RuStore или веб-кабинет в браузере телефона |
| Код подтверждения не приходит | Канал SMS, а не маршрут трафика | Проверить роуминг и push, при необходимости звонить на +7 499 300-30-00 |
| С включённым VPN хуже, чем без него | Сервис может реагировать на признак туннеля | Сменить локацию или выключить туннель |
Чего российский адрес не решает
- Не добавляет корневой сертификат в ваше устройство — доверие живёт в системе, а не в маршруте.
- Не оживляет несуществующие адреса: три из шести имён в карточке ЦБ не появятся ни при каком IP.
- Не доставляет SMS и не меняет страну вашего Apple ID или аккаунта Google.
- Не помогает в периоды ограничений мобильного интернета: там фильтрация происходит ещё в сети оператора. В банковском разделе «белого списка» Уралсиба нет — там перечислены Газпромбанк, ВТБ, ПСБ, Альфа-банк, НСПК, Центробанк и Московская биржа.
- Не отменяет правил самого банка по идентификации клиента и не заменяет обращение в поддержку.
О правовой рамке коротко. Закон № 281-ФЗ, вступивший в силу 1 сентября 2025 года, ввёл административную ответственность за распространение рекламы средств доступа к заблокированным ресурсам — запрещена популяризация, а не сами сервисы; пользоваться VPN не запрещено. Обсуждавшаяся весной 2026 года плата за международный трафик свыше 15 ГБ была снята с рассмотрения 7 июля 2026 года, так что писать «вот-вот введут» не нужно. Карту доступности по странам мы собрали в отдельном материале про VPN для СНГ.
Частые вопросы
Открывается ли сайт Уралсиба из-за границы без VPN?
Сам узел отвечает: адрес uralsib.ru разрешается в 185.71.67.109 и соединение устанавливается. Но сертификат подписан российским корнем, которого нет ни в одном из пяти проверенных хранилищ доверия, поэтому браузер показывает предупреждение независимо от того, включён туннель или нет.
Поможет ли VPN с российским IP войти в Уралсиб Онлайн?
Частично. Российский адрес снимает возможные гео-ограничения и делает маршрут обычным, но не добавляет корневой сертификат в ваше устройство и не доставляет SMS-коды. Кабинет online.uralsib.ru стоит в собственной сети банка и на запросы внешнего сканера отвечает кодом 200.
Почему адреса на bankuralsib.ru из карточки ЦБ не работают?
Мы проверили 13.09.2026: имена dbo.uralsibbank.ru, www.bankuralsib.ru и m.bankuralsib.ru возвращают NXDOMAIN, то есть в DNS их просто нет. Зона существует, но записи не заведены. Причину мы подтвердить не смогли; рабочие адреса — uralsib.ru, online.uralsib.ru и dbo.uralsib.ru.
Где скачать приложение Уралсиб Онлайн, если его нет в Google Play?
Пакет ru.bankuralsib.mb.android доступен в RuStore: версия 4.90 от 20 августа 2026 года, минимальная версия Android 9. В Google Play страница пакета отдаёт 404. В App Store по идентификатору 808733030 мы приложение не нашли. Сторонние сборки APK ставить не стоит.
Блокирует ли Уралсиб пользователей с включённым VPN?
Такой записи мы не нашли. В отраслевых разборах этой практики назван Сбер, а в апрельском перечне 2026 года — Сбербанк, Альфа-Банк, ВТБ и Т-Банк. Уралсиба среди них нет, поэтому утверждать, что банк ищет признаки туннеля, у нас нет оснований.
Итог: что реально даёт российский IP клиенту Уралсиба за границей?
Он делает маршрут нормальным и снимает гео-фильтры, но не решает вопрос доверия к сертификату и не оживляет несуществующие адреса. Полезнее всего он в связке с двумя правильными именами — uralsib.ru и online.uralsib.ru — и с заранее настроенным каналом получения кодов.
Подведём итоги
Уралсиб оказался банком с двумя разными периметрами. Витрина вынесена на сторонний узел фильтрации трафика в сети StormWall, а оба кабинета остались в собственной сети банка — автономной системе с историческим именем NIKOIL-AS. Настроены они тоже по-разному: на витрине включён TLS 1.1 и старые шифры, отсюда B, а кабинет с одним TLS 1.2 получает A−.
Самая практичная находка этого разбора — не про шифры, а про адреса. Из шести веб-адресов, которые банк указал в своей карточке на сайте Центробанка, три не существуют в DNS. Человек за границей, который наткнулся на такой адрес, почти наверняка решит, что виноват туннель, и пойдёт искать обходные пути — а искать нечего, нужно просто набрать другое имя.
Что делать: держать в закладках uralsib.ru и online.uralsib.ru, отдельно решить вопрос с корневым сертификатом, заранее наладить получение кодов и помнить про звонок на +7 499 300-30-00. Российский адрес здесь — полезный, но узкий инструмент. Как та же картина выглядит у соседей, видно в разборах Россельхозбанка, чья TLS-конфигурация тянет на A даже при игнорировании доверия, ПСБ, единственного из пятёрки в банковском разделе «белого списка», и Банка Санкт-Петербург с его региональным контуром.