Администрировал сегодня удаленные рабочие места сотрудников в зарубежной командировке: при попытке оформить проездные документы сайт РЖД висит бесконечно грузится) или выдает ошибку 403 Forbidden с сообщением Access Denied. Если заходить из Турции, Беларуси или ОАЭ через локальный Wi-Fi отеля, главная страница сервиса не открывается вовсе, а на айфоне в Safari браузер дополнительно ругается на некорректный SSL-сертификат. Самое интересное начинается при попытке обойти проблему через обычный ВПН: портал запускается, но при попытке оплатить заказ банк-эквайер сбрасывает 3D-Secure платеж, так как антифрод банков блокирует проведение финансовых операций с публичных ВПН-адресов. В общем, пару часов убил на изучение проблемы, и сейчас делюсь решениями, которые мне помогли.

Сбои и варианты решения

В одну табличку свел сбои и изх решения. Так удобнее.

Симптом / Код ошибки	Техническая причина	Быстрое решение
403 Forbidden / Access Denied	Блокировка иностранного GeoIP защитным экраном WAF	Включение российского ВПН до перехода на форму оплаты
Не работает покупка билетов / Отказ 3D-Secure	Антифрод банка-эквайера блокирует платежи с ВПН	Переход на страницу оплаты во второй вкладке без ВПН
ERR_CERT_AUTHORITY_INVALID на айфоне	Отсутствие сертификатов Минцифры в хранилище iOS	Использование Яндекс Браузера или приложения РЖД Пассажирам

Ошибка 403 Forbidden и почему за границей не работает сайт РЖД

Настройка WAF в инкогнито: обойдем сбой на сайте в Турции и Беларуси

Причиной, по которой сервис недоступен при подключении через зарубежных провайдеров (в Турции, Беларуси или европейских странах), является работа географического фильтра WAF. Серверная инфраструктура автоматически отбрасывает запросы вне российской зоны подсетей. Однако если просто включить российский ВПН для всего устройства, возникнет противоположная проблема: эквайринг банков (СберPay, ВТБ, Мир) заблокирует проведение транзакции, посчитав ее подозрительной.
Алгоритм обхода блокировки при покупке билетов из-за рубежа:

• Включите ВПН с российским IP-адресом и заново откройте страницу бронирования билетов.
• Заполните паспортные данные пассажиров и дойдите до шага выбора способа оплаты.
• Скопируйте полученную прямую ссылку на страницу эквайринга в буфер обмена.
• Отключите ВПН, откройте вторую вкладку браузера в режиме инкогнито, вставьте ссылку и завершите оплату.

Этот метод разрыва сессии не сработает, если время жизни платежного токена истечет до момента перехода на страницу эквайринга.

Почему на айфоне не работает покупка билетов и что делать

Отключение Частного узла Safari и установка сертификатов

Проблемы при попытке открыть веб-версию на смартфонах Apple связаны с двумя факторами: работой службы iCloud Private Relay и отсутствием национальных корневых сертификатов в хранилище iOS. Функция Частного узла маскирует трафик и пропускает его через европейские прокси-серверы Apple, из-за чего защитный экран РЖД принимает ваш айфон за иностранный адрес и выдает ошибку доступа.
Пошаговая настройка:

• Откройте системные Настройки на вашем iPhone и перейдите в профиль Apple ID.
• Выберите раздел iCloud, найдите пункт Частный узел и временно деактивируйте его.
• Установите профиль конфигурации с сертификатами Минцифры или откройте мобильную версию через Яндекс Браузер.
• В настройках Safari откройте раздел Дополнения, выберите Данные сайтов и очистите кэш для домена rzd[dot]ru.

Отключение функции Частного узла снизит уровень анонимности вашего интернет-серфинга при посещении сторонних зарубежных веб-ресурсов.

FAQ

Вопрос: почему мобильное приложение РЖД Пассажирам не грузит расписание по поезду в мобильном роуминге?
Ответ: в интернет-роуминге зарубежного оператора ваш исходящий IP-адрес принадлежит местной сотовой сети (например, в Турции или ОАЭ), что приводит к срабатыванию GeoIP-фильтра на API-серверах биллинга. Для работы приложения без ВПН используйте роуминг от вашего российского оператора связи, при котором IP-адрес выдается из российской подсети, либо настройте сплит-туннелирование для домена ticket.rzd.

Вопрос: что делать, если при попытке оплаты билета возникает ошибка рассинхронизации сессии?
Ответ: сбой происходит из-за конфликта часового пояса вашего устройства с временем сервера авторизации pasp.rzd. Если на смартфоне вручную изменен часовой пояс или отключена сетевая синхронизация времени, токен безопасности OAuth 2.0 признается устаревшим. Зайдите в параметры даты и времени вашего устройства и включите автоматическую синхронизацию по сети.

Вопрос: почему при возврате билета деньги не поступают на карту, а сайт показывает статус «Ошибка возврата»?
Ответ: эта ошибка свидетельствует о таймауте взаимодействия между процессинговым центром РЖД и банковским эквайером в момент проведения обратной транзакции. Не отправляйте повторный запрос на возврат — чек отмены формируется автоматически в системе. Статус обновляется в течение нескольких часов после завершения межведомственной сверки реестров.

Что делать, если сайт РЖД не грузит?

Сброс куки PASP и очистка кэша сокетов в браузере

При частых сбоях связи или переключении между сетями файлы cookie (JSESSIONID, __PaspToken) в памяти браузера теряют валидность. Сервер авторизации начинает отклонять запросы, заставляя форму бронирования бесконечно перезагружаться.
Схема очистки сессионных данных на ПК:

• Откройте страницу билета и нажмите клавишу F12 для вызова консоли разработчика.
• Перейдите во вкладку Application, откройте раздел Storage и нажмите Clear site data.
• Перейдите по адресу chrome://net-internals/#sockets в браузере и нажмите Flush socket pools.
• Перезапустите браузер и выполните повторный вход в личный кабинет.

Очистка куки-файлов сбросит сохраненную сессию, и вам потребуется заново вводить логин и пароль для входа в профиль.

Ребят, если все ранво не получилось решить проблему, то не стесняйтесь – пишите, то не работает и указывайте с чего заходите: смартфон или компьютер, юзаете ли впн и вход осуществляете из России или из-за рубежа. Разберемся.