Принцип работы белых списков: технические детали, состав и практические аспекты

Что такое белые списки и чем они отличаются от чёрных

Белые списки — это перечень интернет-ресурсов, доступ к которым сохраняется для пользователей в периоды временных ограничений или отключений мобильного интернета. В отличие от классических чёрных списков, которые запрещают конкретные адреса, белые списки работают по принципу «запрещено всё, кроме разрешённого» (default deny). Это означает, что по умолчанию любой трафик блокируется, и только те домены и IP-адреса, которые явно включены в перечень, остаются доступными.

Технически это реализуется с помощью систем глубокого анализа пакетов (DPI), которые устанавливаются у операторов связи в рамках требований законодательства. Когда пользователь пытается открыть сайт, его запрос проходит через фильтры, которые проверяют, входит ли адрес назначения в белый список. Если нет — пакет отбрасывается, и соединение не устанавливается.

Важно понимать, что белые списки применяются в первую очередь к мобильному интернету. Проводные сети, как правило, продолжают работать в обычном режиме, что подтверждается официальными заявлениями Минцифры. Это связано с тем, что мобильные сети чаще используются для массовых коммуникаций и их отключение может иметь более серьёзные последствия.

Архитектура фильтрации: два уровня контроля

Белые списки работают на двух уровнях одновременно: сетевом (L3) и прикладном (L7). На первом уровне, L3, осуществляется фильтрация по IP-адресам. Список разрешённых подсетей (CIDR) определяет, какие IP-адреса могут быть доступны. Если пакет направляется на IP, не входящий в этот список, он отбрасывается на маршрутизаторе ещё до того, как достигнет DPI. Это означает, что для не-вайтлист IP не работает ни ICMP, ни TCP, ни UDP — пакеты физически не покидают сеть оператора.

На втором уровне, L7, DPI проверяет SNI (Server Name Indication) в TLS-запросе ClientHello. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение разрывается. Порядок проверки выглядит так: сначала проверяется IP, затем SNI. Если IP не в белом списке — пакет дропается. Если IP разрешён, но SNI запрещён — отправляется RST (сброс соединения). Только если оба параметра соответствуют правилам, трафик пропускается.

Интересно, что правила SNI-фильтрации не всегда консистентны между разными подсетями. Например, один и тот же SNI может пропускаться через IP Яндекса, но блокироваться через IP VK или MAX. Это говорит о том, что правила ТСПУ могут различаться для разных автономных систем (ASN), либо на каких-то узлах их забыли обновить.

Как определить, что белые списки активны

Пользователи часто замечают, что некоторые сайты открываются, а другие нет, но не всегда понимают причину. Если у вас открывается vk.com, но не открывается google.com, скорее всего, работает ТСПУ в режиме белых списков. Физический сигнал при этом есть, байты передаются, но фильтр решает, какие пакеты пропустить.

Один из способов проверить — использовать команду ping или traceroute. Если ответ от заблокированного ресурса приходит с TTL (Time to Live) около 62, это означает, что пакет прошёл всего два хопа. Настоящий сервер, например Яндекса, обычно находится на расстоянии 11 хопов (TTL 53). Если TTL слишком мал, значит, ответ сгенерирован устройством, которое стоит прямо у оператора — это и есть ТСПУ.

Также можно проверить доступность DNS-серверов. В режиме белых списков внешние DNS (например, 8.8.8.8 или 1.1.1.1) часто становятся недоступны, а работает только DNS провайдера. Это связано с тем, что UDP-порт 53 закрыт для всех внешних адресов.

Состав белого списка: какие ресурсы включаются

Официально полный белый список не публикуется, однако на основе заявлений Минцифры, данных операторов и сообщений СМИ можно выделить несколько категорий ресурсов, которые обычно в него входят.

Государственные порталы: «Госуслуги», сайты президента, правительства, министерств и ведомств, региональные сервисы. Финансовые сервисы: крупные банки (Альфа-банк, ВТБ, ПСБ и другие), платёжная система «Мир», сайт Центробанка, Московская биржа. Телеком-операторы: МТС, МегаФон, Билайн, Ростелеком и другие. Социальные сети и мессенджеры: «ВКонтакте», «Одноклассники», «Дзен», почтовые сервисы Mail.ru и «Яндекс.Почта», мессенджер MAX. Маркетплейсы и ритейл: Ozon, Wildberries, «Авито», «Яндекс.Маркет» и другие. Службы доставки и такси: «Яндекс.Еда», «Самокат», СДЭК, «Яндекс.Такси», каршеринг. Карты и погода: 2ГИС, «Яндекс.Карты», Gismeteo. СМИ: РИА Новости, ТАСС, «Коммерсантъ», «Ведомости», РБК и другие. Развлечения: онлайн-кинотеатры (Иви, Okko), Rutube, «Яндекс.Музыка». Транспорт: РЖД, «Аэрофлот», Tutu.ru. Ресурсы для бизнеса: платформы ЭДО, онлайн-кассы, HeadHunter.

Состав списка постоянно меняется и может отличаться в зависимости от региона и оператора. Например, у одного оператора может быть доступен Тинькофф, а у другого — нет. Также в список могут включаться ресурсы, которые не являются социально значимыми, но принадлежат крупным компаниям, чья инфраструктура важна для работы других сервисов.

Региональные и операторские различия

Белые списки работают неравномерно по территории России. В Москве они включаются эпизодически, например, на несколько часов, в Санкт-Петербурге — редко, а в большинстве регионов могут действовать постоянно. Причём даже в пределах одного города ситуация может меняться от района к району: на одной улице интернет работает нормально, на другой — только белый список.

Разные операторы связи применяют разные правила. У Мегафона и Т2 в одном регионе белые списки могут работать постоянно, у МТС — по расписанию, у Билайна — свои настройки. Списки разрешённых IP также различаются: одна подсеть может быть в белом списке у Мегафона, но не у МТС. Это создаёт дополнительную путаницу для пользователей, которые переходят с одного оператора на другого.

Такая неоднородность объясняется тем, что ТСПУ устанавливаются на уровне отдельных операторов и могут иметь разные конфигурации. Кроме того, списки постоянно обновляются, что делает их ещё менее предсказуемыми.

Технические детали: что именно блокируется

В режиме белых списков блокируется не только доступ к запрещённым сайтам, но и многие другие виды трафика. Например, UDP-порты, включая QUIC (HTTP/3), DNS и WireGuard, обычно полностью режутся. Это означает, что стандартные VPN-протоколы, работающие через UDP, перестают функционировать.

TCP-порты 80 и 443 остаются доступными для разрешённых IP, но только для тех сервисов, которые явно разрешены. Даже если IP-адрес в белом списке, DPI проверяет SNI и может заблокировать соединение, если домен находится в чёрном списке. Например, через IP Яндекса можно подключиться к google.com (поскольку SNI google.com не в чёрном списке), но twitter.com будет заблокирован.

Интересно, что в белом списке могут находиться VPN-серверы, несмотря на общую политику борьбы с VPN. Это связано с тем, что некоторые государственные структуры используют VPN для своих нужд, и их серверы попадают в список. Также в белый список включаются IP-адреса облачных провайдеров, таких как Yandex.Cloud, VK, Selectel, что делает их привлекательными для обхода блокировок.

Способы обхода белых списков: что работает, а что нет

Многие пользователи ищут способы обойти белые списки, чтобы получить доступ к заблокированным ресурсам. Однако важно понимать, что не все методы работают, а некоторые могут быть опасны.

Классические VPN-сервисы, которые используют зарубежные серверы, в режиме белых списков не работают, потому что IP-адреса этих серверов не входят в белый список. Протоколы, работающие через UDP, такие как WireGuard, также блокируются. ECH (Encrypted Client Hello) не помогает, так как основная блокировка идёт по IP, а не по SNI.

Однако существуют рабочие методы обхода. Один из них — использование VLESS + Reality на российском VPS. Для этого нужен сервер с IP-адресом, который входит в белый список (например, у Timeweb, Yandex.Cloud или VK Cloud), и SNI разрешённого домена (например, vk.com или ya.ru). Протокол Reality маскирует трафик под обычное TLS-соединение, что позволяет обойти DPI.

Другой метод — использование Yandex Cloud Functions в качестве прокси. Эндпоинт functions.yandexcloud.net универсально находится в белом списке у всех провайдеров. Можно написать SOCKS5-клиент и подключиться к функции, которая будет проксировать трафик. Это бесплатно в рамках определённых лимитов.

Важно помнить, что обход белых списков может нести риски: использование непроверенных сервисов может привести к утечке данных или заражению устройства вредоносным ПО. Рекомендуется использовать только проверенные методы и соблюдать осторожность.

Практические рекомендации для пользователей и бизнеса

Если ваша деятельность зависит от мобильного интернета, стоит заранее подготовиться к возможным ограничениям. Вот несколько практических советов.

Для бизнеса: используйте резервный канал доступа в интернет (например, проводной или корпоративный VPN), регулярно создавайте локальные копии важных документов, заранее проверьте, какие сервисы продолжают работать в условиях белых списков, сохраните контакты сотрудников и клиентов несколькими способами, рассмотрите использование отечественных облачных решений, которые могут быть в белом списке.

Для обычных пользователей: узнайте, какие ресурсы остаются доступными в вашем регионе, используйте официальные приложения банков и государственных сервисов, которые могут быть в белом списке, сохраните офлайн-карты и навигацию, имейте при себе наличные деньги на случай проблем с оплатой.

Также важно следить за официальными объявлениями Минцифры и операторов связи, чтобы быть в курсе изменений в составе белых списков.

Правовые аспекты и перспективы развития

Правовую основу функционирования белых списков составляют нормативные акты в сфере связи и информационной безопасности. В 2026 году был принят закон, обязывающий операторов связи немедленно прекращать оказание услуг по требованию ФСБ без решения суда. Это создало правовую базу для массовых отключений интернета и использования белых списков.

Критики отмечают, что такие меры нарушают права на свободу информации и создают «цифровой железный занавес». Международные организации, такие как Human Rights Watch, выражают обеспокоенность по поводу ограничений.

В будущем можно ожидать расширения белых списков за счёт включения медицинских и образовательных платформ, а также появления более прозрачных критериев включения. Для бизнеса это означает необходимость адаптировать цифровые процессы, а для пользователей — понимать, почему меняются правила работы отдельных сервисов.

Вопросы и ответы