Вы живёте или работаете за пределами России, счёт в банке «РОССИЯ» никуда не делся, а браузер однажды перестал открывать abr.ru — вместо страницы предупреждение о сертификате. 13 сентября 2026 года мы прогнали адреса банка через внешний сканер, посмотрели, кому принадлежат сети, и проверили каталоги приложений. Ниже — только увиденное своими глазами и честный список того, чего проверить не смогли.
Короткий ответ. Часть проблем снимается российским IP-адресом — мы используем для этого Proton VPN, и ниже объяснено почему. Но одна проблема адресом не решается вовсе, и понять её стоит до того, как начнёте перебирать серверы. У банка «РОССИЯ» она устроена чуть иначе, чем у соседей, и разбор этого отличия — основная часть статьи.
Что мы измеряли и чего не видим
Инструменты простые и проверяемые. Сертификаты, протоколы и коды ответа — сканер Qualys SSL Labs. Разрешение имён — резолвер dns.google. Принадлежность адресов и автономных систем — база RIPE через RIPEstat. Реквизиты — только карточка участника на сайте Банка России. Приложения — каталоги RuStore, Google Play и Apple.
Теперь про границы. SSL Labs — внешний наблюдатель: он открывает соединение и смотрит, что ему отвечают. В кабинет он не заходит, логин не вводит и не видит, во что превращается страница после скриптов. Всё, что ниже сказано про вход и регистрацию, — либо цитата из каталога, либо пометка «не подтвердили».
Отдельная оговорка про сам сайт банка. Наш загрузчик не смог прочитать страницы abr.ru: проверка сертификата обрывается ещё на этапе robots.txt с ошибкой «certificate verify failed». То есть мы столкнулись ровно с тем, на что жалуется читатель, только в роли машины. Поэтому справочные разделы банка мы не цитируем — мы их не видели. Доставку SMS за границу и поведение приложения на живом устройстве мы тоже не проверяли.
Адрес за адресом: что вернулось 13 сентября
Мы нашли четыре живых имени в зоне abr.ru: публичный сайт, кабинет для частных клиентов и два корпоративных входа. Вот что они отдали сканеру.
| Адрес | Что вернулось | Что это значит на практике |
|---|---|---|
| abr.ru (и www.abr.ru), 194.226.55.16 | HTTP 200, подпись сервера QRATOR, включены TLS 1.0, 1.1, 1.2 и 1.3. Оценка T, без учёта доверия — B | Сайт жив и отвечает. T означает непроверяемую цепочку; B без учёта доверия объясняется включёнными TLS 1.0 и 1.1 |
| lk.abr.ru, 193.232.104.71 | HTTP 200, nginx/1.26.1, только TLS 1.2. Оценка T, без учёта доверия — B. HSTS отсутствует | Веб-кабинет существует и отдаёт страницу. Старые протоколы выключены, так что причина оценки B из отчёта прямо не следует, и мы её не домысливаем |
| ibank.abr.ru, 194.226.55.18 | HTTP 200, nginx, только TLS 1.2, HSTS на год с поддоменами. Оценка T, без учёта доверия — A− | Самая аккуратная настройка из четырёх: без вопроса о корне это почти образцовый узел |
| online.abr.ru, 194.226.55.19 | HTTP 302 на /html/login.html, подпись сервера QRATOR, TLS 1.0–1.3. Оценка T, без учёта доверия — B | Второй корпоративный вход, сразу перебрасывает на логин. Тот же набор устаревших протоколов, что и на публичном сайте |
Ошибка у всех четырёх одна и та же: «path does not chain to a trusted anchor». Её сообщают все пять хранилищ доверия — Mozilla, Apple, Android, Java и Windows. Издатель везде «Russian Trusted Sub CA», выше «Russian Trusted Root CA», обе записаны как The Ministry of Digital Development and Communications, C=RU.
Разрыв между буквами и есть суть: T — про доверие, а не про шифрование. Вторая оценка показывает, что криптография настроена нормально, а у ibank.abr.ru — даже хорошо. Механизм подробно разобран в материале про Альфа-Банк: там же объясняется, почему туннель этого не чинит.
Один сертификат на весь периметр и две собственные сети
Самое интересное — в самом сертификате. Это не четыре разных документа, а один: в поле альтернативных имён ровно две записи, abr.ru и *.abr.ru. Ключ RSA 2048, подпись SHA256withRSA, срок с 13 ноября 2025 по 13 ноября 2026 года.
Практический вывод: «запасного» адреса банка, который открылся бы без предупреждения, у клиента нет. Публичный сайт, личный кабинет, оба корпоративных входа закрыты одной подстановочной записью от одного издателя. Меняя host, вы меняете сервер, но не сертификат.
Вторая деталь — дата выпуска: ноябрь 2025 года. Августовская волна 2026-го, когда сайты нескольких банков перестали открываться в зарубежных браузерах, этот банк не описывает: на отечественном корне он был уже за девять месяцев до неё. Это не вывод о причинах, а просто поле notBefore.
В subject зашиты и регистрационные атрибуты юрлица: ИНН в сертификате — 7831000122, он совпадает с карточкой участника на сайте Банка России.
Чей это адрес: банк держит собственную инфраструктуру
Сеть 194.226.55.0/24 записана в RIPE как netname ABR, descr BANK «ROSSIYA», организация ORG-BA328-RIPE. Сеть 193.232.104.0/24, где живёт lk.abr.ru, — та же запись и та же организация. Обе анонсируются из автономной системы AS50640, держатель — ABR JSC «AB ROSSIYA».
Других анонсов у этой автономной системы нет: ровно два блока /24. Получается компактный, но полностью свой периметр — банк не арендует адреса у провайдера и не прячется за чужой облачной сетью. Похожую картину мы видели у ВТБ, но там это крупнейший розничный банк с огромной сетью; здесь то же самое делает организация с регистрационным номером 328 и двумя сетями по 256 адресов.
Своё не всё: имена делегированы на серверы nic.ru, а почта, наоборот, своя — MX указывают на mx.abr.ru и mx1.abr.ru. Для читателя это значит, что имя банка разрешается даже там, где сайт не открывается.
Юридическое лицо по карточке Банка России — Акционерное общество «Акционерный Банк «РОССИЯ», рег. № 328, дата регистрации 27.06.1990, ОГРН 1027800000084, ИНН 7831000122, БИК 044030861. Адрес: 191124, г. Санкт-Петербург, пл. Растрелли, д. 2, стр. 1. Генеральная лицензия № 328 действует с 01.09.2016. Дата регистрации 1990 года — одна из самых ранних в этой подборке банков.
Приложения: розница и бизнес разведены жёстко
В RuStore мы нашли две программы банка. Розничная — ABR Direct, пакет ru.artsofte.russiafl, версия 2.49.3 от 1 сентября 2026 года, 86,4 МБ, Android 8 и выше, рейтинг 2,6 при 695 оценках. Карточка описывает её как «удобный доступ к продуктам и услугам Банка «РОССИЯ» в вашем смартфоне 24/7» и ведёт на страницу abr.ru/face/d-service/.
Вторая — «АБР Бизнес», пакет com.bifit.mobile.corporate.abr, версия 62.0.16 от 30 августа 2026 года, Android 10 и выше. В её описании есть прямая фраза: «Для работы в мобильном приложении требуется регистрация корпоративного клиента в интернет-банке iBank https://ibank.abr.ru/». Это и объясняет, почему корпоративных хостов два, а розничный — один.
В Google Play карточки обоих пакетов нашему сканеру не отдаются: по прямым ссылкам возвращается 404. Инструмент мы проверили на постороннем популярном приложении — там страница открывается, значит дело не в сканере. Причину не комментируем, просто фиксируем.
В App Store карточку ABR Direct подтвердить не удалось: запросы к каталогу Apple не вернули ни одного приложения. Писать «его там нет» мы не будем — правильная формулировка «не нашли и не подтвердили».
И предупреждение прямо из измерения. Сайты-агрегаторы предлагают в качестве «официального кабинета» адрес i.abr.ru — такого имени в DNS не существует (ответ NXDOMAIN). Проверяйте адрес, на который вводите пароль: несуществующее имя сегодня легко становится существующим завтра, и уже не у банка.
Барьеры: какой из них решает адрес
Сертификат — адресом не лечится
Предупреждение о сертификате рождается у вас на устройстве, а не на границе сети. Браузер сравнивает подписанта со своим списком корней, не находит «Russian Trusted Root CA» и останавливается — независимо от страны запроса. Мы это и наблюдали: сканер стоит вне России, ошибка у него та же, что была бы у вас в Берлине или Ереване.
Значит, российский IP здесь не поможет вообще. Лечится это установкой корневого сертификата на устройство или использованием браузера, который знает этот корень из коробки. Как именно устроена проверка и откуда сертификат берут официально, мы подробно разобрали в материалах про Альфа-Банк и Госуслуги. Кстати, обязательным этот выбор не является: Т-Банк в сентябре вернулся на международный сертификат, а у Сбербанка часть доменов и вовсе осталась на международном.
Гео-фильтр — вот это адрес и решает
Второй барьер — отсечение запросов по стране IP-адреса. Он живёт на стороне банка, срабатывает до всякой криптографии и выглядит как бесконечная загрузка, пустая страница или сообщение «сервис временно недоступен». Именно этот барьер снимается российским адресом, и именно поэтому VPN вообще фигурирует в разговоре.
Подтвердить наличие такого фильтра снаружи мы не можем: сканер получил 200 и 302, на уровне HTTP нас никто не отсекал. Но входить в кабинет он и не пытался, а гео-проверки обычно включаются именно на шаге аутентификации. Поэтому осторожно: если страница открывается, а вход не проходит, первым делом смените адрес на российский.
Отключения мобильного интернета и «белый список»
В периоды ограничений мобильного интернета в России операторы пропускают трафик только к ресурсам из «белого списка». В банковском разделе этого списка значатся Газпромбанк, ВТБ, ПСБ, Альфа-банк, НСПК, Центробанк и Московская биржа. Банка «РОССИЯ» там нет.
Для читателя за границей это почти всегда чужая проблема: ограничение действует в сети российского оператора и домашнего проводного интернета не касается. Но если ваш родственник в России не может открыть кабинет с телефона, туннель ему не поможет — фильтрация происходит до того, как трафик выйдет из сети оператора. Банк, который в списке есть, мы разбирали отдельно: см. материал про ПСБ.
Четвёртый барьер: сервисы, которые ищут сам VPN
С весны 2026 года часть крупных российских сервисов стала ограничивать доступ пользователям с включённым VPN. В открытом техническом разборе этой практики из банков назван только Сбер; в апрельском перечне изданий фигурировали Сбербанк, Альфа-Банк, ВТБ и Т-Банк. Банка «РОССИЯ» в этих источниках нет, и записей о том, что он делает то же самое, мы не нашли.
Как это работает технически. На Android приложение ищет виртуальный сетевой интерфейс, обычно с именем tun0; на iOS прямой доступ закрыт, поэтому используются косвенные признаки. На сервере сравнивают страну IP, код оператора SIM-карты, часовой пояс, язык системы и данные баз вроде MaxMind. Ключевая мысль: детектор ловит признак «человек под VPN», а не «человек за границей» — это разные вещи, и второе банку обычно безразлично.
Семь шагов, в каждом — своя проверка
Порядок важен: сначала сертификат, потом адрес, и только потом приложение. Поменяете шаги местами — будете чинить одно, а ломаться будет другое.
- Откройте abr.ru без туннеля и прочитайте текст ошибки. Проверка: если речь про сертификат или недоверенный центр — это первый барьер, и адрес его не снимет. Если страница грузится вечно или пуста — скорее второй.
- Разберитесь с корневым сертификатом до всего остального. Проверка: после этого abr.ru должен открываться без предупреждения даже с вашим обычным зарубежным адресом.
- Включите VPN и выберите сервер в России. Проверка: зайдите на любой сервис определения IP и убедитесь, что он показывает российский адрес, а не «ближайшую» соседнюю страну.
- Проверьте утечку DNS на том же сервисе. Проверка: в списке DNS-серверов не должно быть резолверов вашей страны проживания — иначе банк увидит расхождение между адресом и запросами.
- Теперь откройте кабинет: частным клиентам — lk.abr.ru, корпоративным — ibank.abr.ru или online.abr.ru. Проверка: страница логина должна появиться целиком, а не наполовину; наш сканер получал от всех трёх нормальный ответ.
- Заранее решите вопрос с магазином приложений. Проверка: мы видели ABR Direct и «АБР Бизнес» только в RuStore; в Google Play карточки не отдавались, в App Store подтвердить не удалось. Никаких сторонних сборок APK.
- Заведите себе запасной канал связи с банком. Проверка: наберите городской номер +7 (812) 335-85-00 из карточки Банка России — он работает из-за границы; номер 8 800 300-30-00 из-за рубежа не наберётся.
Если после пятого шага вход не проходит, не перебирайте серверы бесконечно: смените локацию раз-другой, а дальше звоните по городскому номеру.
Proton VPN
Proton VPN стоит первым по одной причине: он честно пишет, как устроена его российская локация. Это одна локация и 53 сервера, но работает она через Smart Routing — физических серверов внутри страны нет, выход организован из Швеции (Стокгольм) и Эстонии (Таллин). Провайдер раскрывает это сам, что в отрасли редкость.
Практически это означает, что банк увидит российский IP-адрес, а данные при этом не проходят через оборудование внутри страны. Тариф — 3,49 доллара в месяц, до 10 устройств, возврат в течение 30 дней. Для задачи «открыть кабинет и уйти» этого достаточно: вам нужен корректный адрес, а не постоянное проживание в туннеле. Посмотреть условия Proton VPN можно на сайте провайдера.
Четыре альтернативы и таблица сравнения
CyberGhost предлагает локацию «Москва» с 60 серверами и в собственном списке помечает её как virtual. Цена при длинном плане 2,19 доллара в месяц (56,94 за 26 месяцев единым платежом), помесячно — 12,99. До 7 устройств, возврат 45 дней на длинных планах и 14 на месячном.
VeePN заявляет российскую локацию без подробностей. Basic — 1,99 доллара в месяц (55,72 за 28 месяцев), Pro — 2,49 (69,72), помесячно 11,99. В Basic пять устройств, в Pro десять; возврат 30 дней на длинном плане и 14 на месячном.
Total VPN тоже заявляет российскую локацию без деталей: 99 долларов в год, число устройств провайдер не публикует, возврат 30 дней на годовом и полугодовом тарифах и 14 на коротких.
Planet VPN держит российскую локацию только в платной версии: в бесплатной есть лишь США, Великобритания, Нидерланды, Германия и Франция. Цены в евро: 1,99 в месяц при плане на 48 месяцев (95,52 разом), 3,99 за год (47,88), 9,99 помесячно. Десять устройств, возврат 14 дней.
Surfshark, NordVPN и ExpressVPN российскую локацию не предлагают: NordVPN убрал серверы в России в 2019 году, Surfshark — в 2022-м, ExpressVPN такую локацию не заявляет. Для нашей задачи они не подходят.
| Proton VPN | CyberGhost | VeePN | Total VPN | Planet VPN | |
|---|---|---|---|---|---|
| Локация в РФ | 1 локация, 53 сервера, Smart Routing, выход Швеция и Эстония, физических серверов в стране нет | Москва, 60 серверов, в списке помечены как virtual | Есть, детали не раскрываются | Есть, детали не раскрываются | Только в Premium |
| Цена | $3,49/мес | $2,19/мес (26 мес, $56,94), помесячно $12,99 | Basic $1,99/мес (28 мес, $55,72), Pro $2,49 ($69,72), помесячно $11,99 | $99/год | €1,99/мес (48 мес, €95,52), €3,99/год (€47,88), €9,99/мес |
| Устройств | 10 | 7 | Basic 5, Pro 10 | не публикуется | 10 |
| Возврат | 30 дней | 45 дней на длинном плане, 14 на месячном | 30 дней на длинном плане, 14 на месячном | 30 дней на годовом и полугодовом, 14 на коротких | 14 дней |
| Сайт | Proton VPN → | CyberGhost → | VeePN → | Total VPN → | Planet VPN → |
Типичные проблемы
| Симптом | Вероятная причина | Что делать |
|---|---|---|
| Браузер показывает предупреждение о сертификате на abr.ru и на кабинетах | Корень «Russian Trusted Root CA» не входит ни в одно из пяти хранилищ доверия | Установить корневой сертификат официально или открыть сайт в браузере, который его знает. VPN тут бесполезен |
| Страница логина открывается, но вход не проходит | Похоже на гео-проверку банка, включающуюся на шаге аутентификации | Включить российский адрес, проверить утечку DNS, сменить локацию раз-другой |
| Google Play не показывает карточку приложения | Мы фиксируем 404 по обоим пакетам; причину не комментируем | Ставить из RuStore. Сторонние сборщики APK — прямой путь к подмене приложения |
| Не дозвониться на 8 800 300-30-00 | Номера 8 800 из международного роуминга не набираются | Звонить на городской +7 (812) 335-85-00, он указан в карточке Банка России |
| Поисковик предлагает «личный кабинет i.abr.ru» | Такого имени в DNS не существует — мы получили NXDOMAIN | Вводить пароль только на адресах банка: lk.abr.ru, ibank.abr.ru, online.abr.ru |
Чего адрес не решает
- Доверие к сертификату. Это решение принимается на вашем устройстве, и никакой туннель на него не влияет.
- Доставку SMS и push на иностранную SIM-карту: мы этого не измеряли, всё зависит от оператора.
- Ограничения мобильного интернета внутри России: фильтрация происходит в сети оператора, до выхода трафика наружу.
- Требования к документам и номеру телефона при регистрации: справку банка мы прочитать не смогли.
- Установку приложения там, где магазин не отдаёт карточку. Российский IP не превращает 404 в страницу приложения.
Про закон коротко и без домыслов. Закон № 281-ФЗ, вступивший в силу 1 сентября 2025 года, ввёл административную ответственность за распространение рекламы средств доступа к заблокированным ресурсам — наказуема популяризация, а не сами сервисы; пользоваться VPN не запрещено. Обсуждавшаяся весной 2026 года плата за международный трафик свыше 15 ГБ 7 июля 2026 года была снята с рассмотрения, так что писать «скоро введут» было бы неправдой. Общую картину по странам мы собрали в карте СНГ, а базовую логику российского адреса — в отдельном разборе.
Частые вопросы
Открывается ли сайт abr.ru из-за границы?
Сервер отвечает: 13 сентября 2026 года abr.ru, lk.abr.ru и ibank.abr.ru вернули код 200, online.abr.ru — 302 на страницу логина. Но браузер почти наверняка покажет предупреждение: сертификат выписан Russian Trusted Sub CA, и ни одно из пяти хранилищ доверия эту цепочку не признаёт.
Поможет ли VPN, если браузер ругается на сертификат?
Нет. Проверка идёт на вашем устройстве и не зависит от страны IP: наш сканер стоит вне России и получил ту же ошибку path does not chain to a trusted anchor. Помогает корневой сертификат или браузер, который его знает. VPN решает другую задачу — гео-фильтр.
Один сертификат у банка или разные на кабинеты?
Один. В альтернативных именах всего две записи — abr.ru и *.abr.ru, срок с 13 ноября 2025 по 13 ноября 2026 года. Поэтому «запасного» адреса, который открылся бы без предупреждения, нет: сайт и все три кабинета закрыты одной подстановочной записью.
Где скачать приложение ABR Direct, если Google Play не отдаёт карточку?
Обе программы мы видели только в RuStore: ABR Direct (ru.artsofte.russiafl, 2.49.3 от 1 сентября 2026) и «АБР Бизнес» (com.bifit.mobile.corporate.abr, 62.0.16 от 30 августа 2026). В Google Play по обоим пакетам возвращается 404, в App Store карточку подтвердить не удалось.
По какому номеру звонить в банк из-за границы?
В карточке участника на сайте Банка России указаны городской +7 (812) 335-85-00 и федеральный 8 800 300-30-00. Из-за границы набирается только первый: номера 8 800 за пределами России не работают.
Итог: блокирует ли банк «РОССИЯ» вход с включённым VPN?
Мы не нашли ни одной записи об этом. В техническом разборе практики ограничения доступа VPN-пользователям из банков назван только Сбер, в апрельском перечне изданий — Сбербанк, Альфа-Банк, ВТБ и Т-Банк. Банка «РОССИЯ» там нет, поэтому утверждать то же самое мы не будем.
Подведём итоги
Картина получилась на удивление цельной. Четыре живых адреса, два собственных блока по 256 адресов, одна автономная система, один подстановочный сертификат на всю зону — и ни одного места, где проблему можно было бы обойти сменой хоста.
Что из этого следует вам. Сертификатный барьер решается на устройстве и только на нём, и стоит этот сертификат с ноября 2025 года — ждать, что «к осени всё вернётся», оснований нет. Гео-барьер, если он срабатывает, действительно снимается российским адресом. Приложение ставьте из RuStore, связь держите через городской петербургский номер.
И то, чего мы не смогли проверить, лучше назвать прямо: справочные страницы самого банка (сертификат не дал их прочитать), правила регистрации с иностранным номером, поведение приложения на живом устройстве, доставку SMS за границу и наличие карточки в App Store. Если вам важно сравнить подход разных банков, посмотрите соседние разборы — у Россельхозбанка без учёта доверия выходит оценка A, у Уралсиба и Банка Санкт-Петербург настройки и периметр устроены по-своему, а общая логика выбора страны подключения разобрана в материале про IP своей страны.