Россельхозбанк за границей: что мы измерили и где VPN не поможет

Вы уехали, а счёт в Россельхозбанке остался. Открываете rshb.ru с ноутбука в Ереване, Стамбуле или Белграде — и браузер показывает не сайт, а предупреждение о сертификате. Приложение на телефоне пока работает, но в App Store его нет, и переустановить нечего. Первое решение, которое приходит в голову, — включить Proton VPN и зайти с российского адреса.

Ответим сразу, чтобы вы не тратили вечер зря. Российский адрес закрывает часть задачи: он убирает географические отсечки и делает поведение сессии привычным для банка. Но у РСХБ главная сложность лежит не в маршруте трафика, а в двух других местах — в корневом сертификате, который ваш браузер не знает, и в магазине приложений Apple, где банковской программы банка просто нет ни в одной стране. Ни то ни другое туннель не чинит, и дальше мы покажем, почему.

Что мы измерили и чего не видим

13 сентября 2026 года мы прогнали домены Россельхозбанка через внешние инструменты: публичное разрешение имён Google DNS, сканер Qualys SSL Labs, базу RIPE по владельцу адресного блока и карточку участника на сайте Банка России. Это внешний взгляд с чужого компьютера, а не изнутри вашей сессии.

Значит, границы у наших данных жёсткие. Мы не заходили ни в чей личный кабинет, не вводили номер телефона и не получали СМС. Мы не видим, что страница показывает после отработки скриптов, и не видим, какие проверки банк делает уже после успешного входа.

Ещё одна честная оговорка. Справочные страницы самого банка — про интернет-банк, про мобильный банк, про восстановление доступа — мы прочитать не смогли: они лежат на том же домене и обрываются на той же ошибке сертификата. Получается замкнутый круг: чтобы прочитать инструкцию, как получить доступ, нужно уже иметь доступ. Поэтому всё, что касается требований ко входу, мы отмечаем как неподтверждённое, а не додумываем.

Адрес за адресом: что вернулось 13.09.2026

Мы взяли не только главный сайт, но и все домены, которые Банк России перечисляет в карточке кредитной организации, плюс типовые имена кабинетов. Картина оказалась заметно интереснее, чем «сайт не открывается».

Про оценку «T» коротко. Буква означает проблему доверия, а не слабое шифрование: в скобках стоит оценка A, то есть сама настройка TLS у банка в порядке. Цепочка везде одинаковая — Russian Trusted Sub CA, выше Russian Trusted Root CA, оба выписаны на Министерство цифрового развития. Ни одно из пяти хранилищ доверия — Mozilla, Apple, Android, Java, Windows — этот корень не знает, ошибка дословно одна: path does not chain to a trusted anchor. Развёрнутый разбор механики, почему список корней лежит в браузере и почему туннель его не меняет, мы дали отдельно в материале про Альфа-Банк.

Один слой мы добавили сверх сканера — владельца сетей. Адреса 194.190.12.0/24 и 194.190.144.0/24 записаны в RIPE на netname RSHB с описанием «JSC Russian Agricultural Bank, 3, Gagarinsky Pereulok, 119034 Moscow Russia» и анонсируются автономной системой AS41615 самого банка. Адрес в регистратуре совпадает с юридическим адресом из карточки Банка России слово в слово.

А вот svoe.ru из той же карточки ЦБ живёт снаружи периметра — в сети AS51115, netname QRATOR-17199, на площадке DataLine. Экосистема вынесена к провайдеру защиты, банковские контуры оставлены у себя. Сертификат при этом у всех один и тот же, так что для вас разницы нет.

Особенность РСХБ: приложение для iPhone, которого нет в магазине

Здесь начинается то, чем Россельхозбанк отличается от соседей по нашей подборке. У большинства банков разговор про заграницу — это разговор про сертификат и про детекторы туннеля. У РСХБ к ним добавляется третья, куда более неприятная история: канал поставки приложения на iPhone разорван, и никакой адрес его не чинит.

Основное приложение банка ушло из App Store в марте 2025 года. Мы проверили его карточку по идентификатору 1117817509 через поиск Apple 13.09.2026: и в российской, и в американской витрине ответ пустой, resultCount равен нулю, а страница apps.apple.com отдаёт 404. То есть это не региональное ограничение, которое обходится сменой страны аккаунта. Приложения нет нигде.

После этого банк перешёл к тактике, которую в российской прессе прямо называют партизанской: он публикует банковское приложение под невинными названиями и ждёт, пока модерация Apple его снимет. Цепочка за полтора года получилась длинной, и она хорошо задокументирована.

• «Учёт надоя» — снято Apple в марте 2025 года.
• «ПРОкурочка», идентификатор 6741426629 — по отзывам, банковским приложение стало 15 мая 2025 года. Наша проверка 13.09.2026: пусто, страница отдаёт 404.
• «Ягодный фест» — выпущено в декабре 2025 года.
• «АгроСкан» — февраль 2026 года.
• «Бычок Каберне» — май 2026 года, замаскировано под сервис оценки вина.

Самое показательное — как банк описывает это сам. В своём блоге на Хабре 9 февраля 2026 года РСХБ перечисляет возможности «АгроСкана» так: «Инструменты для контроля личных финансов», обновлённая программа лояльности, реферальная программа, подписки на сервисы. А в самом App Store то же приложение подано как «умный помощник для распознавания растений, диагностики их болезней и возможностью ведения журнала».

Сколько живут такие публикации, тоже посчитали не мы. Отраслевое издание ComNews в материале от 23 июня 2026 года пишет, что модераторы Apple «обычно распознают такие маскировки за сутки, иногда за пару часов», и что банки сами просят скачивать быстрее, «пока Apple их не удалила».

Отсюда следует практический вывод, который для клиента РСХБ за границей важнее любых настроек туннеля. Если приложение уже стоит на вашем iPhone — не удаляйте его, не делайте сброс устройства и не переносите данные на новый телефон, пока не поймёте, чем будете пользоваться дальше. Восстановить приложение из резервной копии, если оно снято с публикации, штатным способом нельзя, а VPN эту дверь не открывает: программы нет ни в одной витрине мира.

Отдельная ловушка — приложения экосистемы. 19 марта 2026 года банк выпустил «Самые Сливки» и «Идеальный Дом», но это витрины фермерских товаров и жилищные сервисы «Своё», а не банк. Человек за границей, который ищет «РСХБ» в App Store и ставит первое похожее, получает не кабинет и не карты. Проверяйте описание, а не иконку.

На Android картина ровно обратная и куда спокойнее. Пакет ru.rshb.dbo мы нашли и в Google Play, где карточка живая, свыше 10 млн установок и дата обновления 4 сентября 2026 года, и в RuStore — версия 26.08.15, те же 4 сентября 2026 года, 210,1 МБ, больше 3 млн установок. Два независимых официальных канала, оба свежие.

И ещё один контраст внутри самого банка. Корпоративное приложение ru.rshb.dboul «Россельхозбанк Бизнес-Онлайн» в RuStore имеет версию 3.4.14 с датой обновления 21 марта 2023 года. Розничный клиент получает обновление раз в несколько недель, владелец бизнес-доступа — последнее три года назад. Если вы ведёте из-за границы юрлицо, рассчитывать на мобильный канал не стоит, остаётся браузер и та же стена с сертификатом.

Барьеры: какой из них решает адрес

Сертификат: адрес не помогает

Все домены банка, которые вообще отвечают, подписаны корнем, которого нет в вашем браузере. Туннель меняет маршрут пакетов, а список доверенных корней лежит в вашей системе и остаётся прежним. Значит, предупреждение вы увидите и с российским адресом, и без него.

Что это не техническая неизбежность, а выбор организации, видно по соседям. Т-Банк проходил через то же самое летом 2026 года, назвал решение непромежуточным и в сентябре вернулся на международный сертификат — мы разбирали это в материале про Т-Банк. Корневой сертификат Минцифры при желании ставится вручную, и раздаёт его портал госуслуг — про это у нас есть отдельный разбор.

География: здесь адрес работает

Часть проверок банка смотрит на страну подключения: откуда пришёл запрос, совпадает ли она с привычным для вас регионом. Российский IP снимает эту рассогласованность и делает сессию похожей на все ваши прошлые. Это и есть та доля задачи, которую туннель действительно закрывает — подробнее в нашем разборе российских локаций.

Магазин приложений: адрес не помогает

Про iPhone мы уже сказали, но повторим в контексте барьеров: смена IP не влияет на витрину App Store вообще. Витрина определяется страной аккаунта и способом оплаты, а снятого с публикации приложения нет ни в одной стране. На Android адрес тоже не нужен — обе официальные витрины отдают пакет.

Детектор самого туннеля: по РСХБ данных нет

В конце марта 2026 года Минцифры провело закрытую встречу с двумя десятками компаний и раздало методичку: до 15 апреля ограничить доступ пользователям с включённым VPN, иначе выбытие из «белых списков». Технический разбор опубликован на Хабре, и единственный банк, который там назван, — Сбер. Апрельская подборка «Медузы» перечисляет Сбербанк, Альфа-Банк, ВТБ и Т-Банк.

Россельхозбанка ни в одном из этих источников нет, и мы не станем утверждать, что он тоже ищет туннель. Тенденция в отрасли есть, записи по этому банку мы не нашли. Как это устроено технически: на Android приложение ищет виртуальный сетевой интерфейс, обычно tun0; на iOS Apple прямой доступ закрыл, поэтому используются косвенные признаки; на сервере сравнивают базы вроде MaxMind, страну IP, код оператора SIM, геопозицию и язык системы. Ключевая мысль: детектор ловит признак «человек под VPN», а не «человек за границей».

Семь шагов, в каждом — проверка

1. Начните с телефона банка, а не с настроек. В карточке Банка России у РСХБ указаны городские номера 8 (495) 787-77-87 и 8 (495) 777-11-00 — из-за границы они набираются как +7 495, в отличие от номеров 8-800, которые международно не работают. Проверка: вызов идёт, отвечает автоответчик банка.
2. Убедитесь, что у вас работает номер телефона, привязанный к счёту. Если сим-карта не в роуминге и не принимает СМС, ни туннель, ни сертификат ничего не изменят. Проверка: пришло любое тестовое СМС от любого сервиса.
3. На Android поставьте или обновите приложение из официальной витрины — пакет ru.rshb.dbo в Google Play или в RuStore. Никаких сборников APK. Проверка: в карточке стоит разработчик АО «Россельхозбанк», дата обновления — сентябрь 2026.
4. На iPhone ничего не сносите. Если приложение стоит — оставьте как есть и отключите автообновление. Проверка: приложение открывается и показывает баланс до всяких экспериментов.
5. Включите российскую локацию в клиенте Proton VPN и дождитесь статуса «подключено». Проверка: любой сервис определения IP показывает Россию, а DNS-утечек нет.
6. Откройте online.rshb.ru. Если браузер ругается на сертификат — это ожидаемо и туннелем не лечится; либо ставьте корень Минцифры вручную, либо используйте приложение. Проверка: текст ошибки упоминает неизвестный издателя, а не отказ соединения.
7. Если приложение вместо входа показывает ошибку сети, выключите туннель и попробуйте ещё раз. Проверка: с выключенным VPN экран входа грузится — значит, дело в туннеле, а не в счёте.

Proton VPN

Proton VPN мы ставим первым не из-за скорости, а из-за честности описания. Российская локация у него одна, 53 сервера, и работает она через Smart Routing: физических серверов внутри страны нет, выход организован из Швеции (Стокгольм) и Эстонии (Таллин). Проверяющие сервисы видят российский адрес, а железо стоит в юрисдикции ЕС.

Важно, что Proton пишет об этом сам, а не прячет за словом «оптимизировано». Тариф — 3,49 доллара в месяц, до 10 устройств, возврат в течение 30 дней. Для задачи «зайти в кабинет и выйти» этого достаточно, а привычка сервиса называть вещи своими именами экономит вам вечер отладки.

Четыре альтернативы и сравнение

CyberGhost даёт московскую локацию на 60 серверов и в собственном списке помечает её как virtual — то есть тоже виртуальную. Цена при длинном сроке 2,19 доллара в месяц (56,94 доллара сразу за 26 месяцев), помесячно 12,99. До семи устройств, возврат 45 дней на длинном тарифе и 14 на помесячном.

VeePN российскую локацию заявляет, но деталей по ней не публикует. Basic стоит 1,99 доллара в месяц (55,72 за 28 месяцев), Pro — 2,49 (69,72), помесячно 11,99. Пять устройств на Basic и десять на Pro, возврат 30 дней на длинном сроке и 14 на коротком.

Total VPN российскую локацию тоже заявляет без подробностей, стоит 99 долларов в год, число устройств не публикует, возврат 30 дней на годовом и полугодовом тарифах и 14 на коротких.

Planet VPN — единственный в подборке с ценами в евро: 1,99 евро в месяц при оплате за 48 месяцев (95,52 евро), 3,99 в месяц при годовой оплате (47,88 евро), 9,99 помесячно. Российская локация только в Premium: в бесплатной версии доступны лишь США, Великобритания, Нидерланды, Германия и Франция. Десять устройств, возврат 14 дней.

Surfshark, NordVPN и ExpressVPN в этом списке отсутствуют не случайно: российской локации у них нет. NordVPN убрал её в 2019 году, Surfshark — в 2022-м, ExpressVPN российскую локацию не заявляет.

Типичные проблемы

Чего адрес не решает

• Корень сертификата. Он лежит в вашей системе, и маршрут трафика на него не влияет.
• Витрину App Store. Снятое приложение недоступно во всех странах одновременно.
• Доставку СМС на ваш номер. Это зона оператора связи, а не туннеля.
• Периоды отключений мобильного интернета в России. Фильтрация происходит внутри сети оператора, до выхода трафика наружу. В банковском разделе «белого списка» есть Газпромбанк, ВТБ, ПСБ, Альфа-банк, НСПК, Центробанк и Московская биржа; Россельхозбанка там нет. Из соседних разборов в списке оказался только ПСБ.
• Операции, которые банк проводит только в отделении. Подтвердить перечень по документам самого банка мы не смогли — его справочные страницы нам недоступны.

Про закон коротко и без домыслов. Закон № 281-ФЗ действует с 1 сентября 2025 года и вводит административную ответственность за распространение рекламы средств доступа к заблокированным ресурсам — наказуема популяризация, а не сами сервисы; пользоваться VPN не запрещено. Обсуждавшаяся весной 2026 года плата за международный трафик свыше 15 ГБ снята с рассмотрения 7 июля 2026 года, так что писать «вот-вот введут» нет оснований.

Если вы сравниваете банки, у соседей по этой серии картина другая. У Уралсиба без учёта доверия оценка всего B, а не A, у АБ «Россия» основной домен вообще без www и тоже B, у банка «Санкт-Петербург» — A−. Общая карта по странам собрана в обзоре по СНГ, а что такое «адрес своей страны» как идея — в отдельном материале.

Частые вопросы

Подведём итоги

Россельхозбанк — акционерное общество «Российский Сельскохозяйственный банк», регистрационный номер 3349 от 24 апреля 2000 года, ОГРН 1027700342890, ИНН 7725114488, БИК 044525111, адрес 119034, Москва, пер. Гагаринский, д. 3, генеральная лицензия № 3349 с 12 августа 2015 года. Это реквизиты из карточки участника на сайте Банка России, и они совпадают с тем, что записано в RIPE на его собственные сети.

Технический вывод для человека за границей такой. Российский адрес снимает географический слой и стоит того, чтобы он был; за этой задачей мы рекомендуем Proton VPN, потому что он прямо пишет, как устроена его российская локация. Но два самых болезненных барьера у РСХБ лежат вне маршрута трафика: корень сертификата в вашей системе и отсутствие приложения в App Store.

Поэтому порядок действий у клиента этого банка отличается от общего. Сначала сохраните то, что уже работает: установленное приложение на iPhone, действующий номер телефона, записанные городские телефоны банка. Потом решайте вопрос с адресом и сертификатом. И не додумывайте за банк: требования ко входу и перечень операций, доступных только в отделении, мы подтвердить не смогли — его собственные справочные страницы упираются в ту же ошибку сертификата, что и всё остальное.