Что такое белые списки и чем они отличаются от чёрных
Белые списки — это перечень интернет-ресурсов, доступ к которым сохраняется для пользователей в периоды ограничений или полного отключения мобильного интернета. В отличие от чёрных списков, которые блокируют конкретные домены и IP-адреса, белые списки работают по принципу «всё запрещено, кроме разрешённого». Если чёрный список — это фильтр, отсекающий нежелательное, то белый список — это шлюз, пропускающий только одобренное.
Технически это реализуется через системы глубокого анализа трафика (DPI), которые устанавливаются на сетях операторов связи. Когда вводится режим белых списков, оператор блокирует весь трафик, кроме того, что идёт на IP-адреса и домены из перечня. Пользователь при этом может получить доступ только к одобренным сервисам, часто после прохождения капчи для подтверждения, что он человек, а не бот.
Идея белых списков была впервые публично озвучена главой Минцифры Максутом Шадаевым в июле 2025 года. Он заявил, что ведомство прорабатывает с операторами возможность обеспечения доступа к ограниченному перечню «массово востребованных сервисов» в периоды отключений. С тех пор система активно тестируется и внедряется в различных регионах России.
Как технически устроена фильтрация: уровни L3 и L7
Белые списки работают на двух уровнях одновременно. Первый уровень — сетевой (L3): фильтрация по IP-адресам. Список разрешённых подсетей (CIDR) определяет, куда пакеты могут идти. Если IP-адрес назначения не входит в белый список, пакет просто отбрасывается на маршрутизаторе — он физически не покидает сеть оператора. Это означает, что для не-вайтлист IP не работает ничего: ни ICMP, ни TCP на портах 80 и 443, ни UDP.
Второй уровень — прикладной (L7): DPI проверяет SNI (Server Name Indication) в TLS-рукопожатии. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение разрывается (RST). Порядок проверки такой: сначала L3 — если IP не в белом списке, пакет дропается; если IP разрешён, то L7 — если SNI в чёрном списке, соединение рвётся; в противном случае трафик проходит.
На практике это означает, что даже если вы попытаетесь подключиться к заблокированному сайту через разрешённый IP (например, через IP Яндекса), но с SNI заблокированного домена, соединение будет разорвано. Однако правила SNI-фильтрации не всегда консистентны: один и тот же SNI может пропускаться через одни подсети и резаться через другие.
Что попадает в белый список: состав и критерии
Официально полный белый список не публикуется, однако на основе заявлений Минцифры, данных операторов и сообщений СМИ можно выделить несколько категорий ресурсов, которые в него входят. Прежде всего это государственные порталы: «Госуслуги», сайты президента, правительства, министерств и ведомств, региональные сервисы. Также в список включаются финансовые сервисы: банки (Альфа-банк, ВТБ, ПСБ, МТС Банк), сервисы Национальной системы платёжных карт, онлайн-ресурсы ЦБ РФ.
Обязательно присутствуют телеком-операторы: МТС, «МегаФон», Т2, «Билайн», «Ростелеком» и другие. Из коммуникационных сервисов — «ВКонтакте», «Одноклассники», «Дзен», почтовые сервисы Mail.ru и «Яндекс Почта», а также национальный мессенджер MAX. Маркетплейсы и ритейл: Ozon, Wildberries, «Авито», «Яндекс Маркет», а также службы доставки и такси: «Яндекс Еда», «Яндекс Такси», СДЭК, «Самокат».
В список также входят карты и навигация (2ГИС, «Яндекс Карты»), СМИ (РИА Новости, ТАСС, «Коммерсантъ», РБК), онлайн-кинотеатры (Иви, Okko, Rutube), транспортные сервисы (РЖД, «Аэрофлот»), а также ресурсы для бизнеса (ЭДО «Тензор», «СКБ Контур», HeadHunter). При этом состав списка может меняться в зависимости от региона и оператора.
География и неравномерность работы белых списков
Белые списки работают неравномерно как по регионам, так и по операторам. В Москве режим белых списков включается эпизодически, например, на несколько часов, в Санкт-Петербурге — редко, бывают недели без ограничений. В большинстве регионов система работает постоянно, 24/7. При этом у разных операторов в одном регионе правила могут отличаться: у «Мегафона» и Т2 белые списки могут работать постоянно, у МТС — по расписанию, у «Билайна» — свои настройки.
Неравномерность наблюдается даже в пределах одного города: на одной остановке IP-адрес может быть доступен, на следующей — уже нет, а через километр белые списки могут быть отключены вовсе, и интернет работает нормально. Это связано с тем, что фильтрация реализуется на уровне отдельных вышек и узлов связи, и конфигурация может различаться.
Такая неравномерность создаёт дополнительные сложности для пользователей: невозможно заранее предсказать, будет ли доступен тот или иной сервис в конкретный момент. Для обхода ограничений это означает, что нужно искать решения, которые работают независимо от конкретной точки подключения.
Что не работает в режиме белых списков и почему
В режиме белых списков многие привычные методы обхода блокировок перестают работать. Прежде всего, это касается обычных VPN-сервисов, серверы которых находятся за пределами России — их IP-адреса не входят в белый список, поэтому трафик до них просто не доходит. Также блокируется большинство протоколов, работающих поверх UDP: QUIC (HTTP/3), DNS-запросы к внешним серверам, WireGuard на стандартных портах.
ECH/ESNI (Encrypted Client Hello) также блокируется ТСПУ. Но даже если бы он работал, он не помог бы, потому что основная блокировка идёт по IP-адресу (L3), а не по SNI. Шифрование имени домена бесполезно, когда сам адрес назначения не в белом списке.
Внешние DNS-серверы, такие как 8.8.8.8 (Google) или 1.1.1.1 (Cloudflare), в режиме белых списков становятся недоступны. Работает только DNS-сервер самого провайдера. Это дополнительно ограничивает возможности обхода, так как многие методы полагаются на смену DNS.
Способы обхода белых списков: что действительно работает
Несмотря на серьёзность фильтрации, существуют методы обхода, которые работают в условиях белых списков. Основной метод — использование VLESS + Reality на российском VPS. Для этого нужен сервер с IP-адресом, который входит в белый список (например, у Timeweb, Yandex.Cloud или VK Cloud), и SNI разрешённого домена (например, vk.com или ya.ru). Reality позволяет маскировать трафик под обычное TLS-соединение, что делает его неотличимым от легитимного.
Второй метод — использование Yandex Cloud Functions как прокси. Эндпоинт functions.yandexcloud.net универсально входит в белый список у всех провайдеров. Можно написать SOCKS5-клиент, который подключается к функции, и использовать его для обхода. Бесплатный тариф включает 1 миллион вызовов в месяц, что достаточно для базовых нужд.
Также можно использовать серверы, размещённые в подсетях с высокой плотностью белых IP. Например, подсети Яндекса, VK и некоторых хостингов имеют высокий процент разрешённых адресов. Однако этот метод менее надёжен, так как списки постоянно меняются.
Риски и ограничения при использовании обходных методов
Использование методов обхода белых списков сопряжено с рядом рисков. Прежде всего, это юридические риски: хотя ответственность за использование VPN в России официально не введена, власти активно ограничивают работу VPN-сервисов и могут блокировать отдельные методы. Кроме того, некоторые методы обхода могут быть нестабильными и переставать работать после обновления списков.
Технические риски включают возможность обнаружения трафика: ТСПУ использует TLS-фингерпринты для идентификации VPN-протоколов, поэтому даже замаскированный трафик может быть распознан. Кроме того, использование серверов в белом списке, особенно облачных, может привести к блокировке аккаунта, если провайдер обнаружит подозрительную активность.
Также стоит учитывать, что белые списки постоянно обновляются: какие-то IP-адреса добавляются, какие-то удаляются. Это означает, что методы обхода, работающие сегодня, могут перестать работать завтра. Поэтому важно следить за актуальными данными и иметь несколько запасных вариантов.
Влияние белых списков на повседневную жизнь и экономику
Внедрение белых списков и связанные с ними отключения интернета имеют серьёзные экономические и социальные последствия. Во время масштабных отключений в Москве в марте 2026 года экономика столицы потеряла, по разным оценкам, от 3 до 5 миллиардов рублей за первые пять дней. Сильнее всего пострадали службы доставки, такси, каршеринг и ретейл.
Жители столкнулись с трудностями в повседневной жизни: невозможностью вызвать такси, оплатить покупки, воспользоваться банковскими приложениями или навигатором. Это привело к ажиотажному спросу на «старые» технологии: продажи бумажных карт выросли на 170%, пейджеров — на 73%, раций — на 27%.
Проблемы с интернетом затронули даже политическую элиту: в Госдуме и администрации президента наблюдались перебои со связью, из-за чего сотрудникам пришлось перейти на проводные телефоны. Это показывает, что ограничения влияют на всех без исключения, независимо от статуса.
Критика и международная реакция на белые списки
Инициатива создания белых списков подверглась резкой критике со стороны правозащитных организаций и международных СМИ. Human Rights Watch охарактеризовала эти действия как «цифровой железный занавес» и серьёзное нарушение прав на свободу выражения мнений и доступ к информации. Эксперты организации отмечают, что государство навязывает гражданам использование подконтрольных платформ (таких как мессенджер MAX) и фактически лишает их доступа к независимым источникам информации.
Критики также указывают, что ограничения не являются ни необходимыми, ни соразмерными в демократическом обществе, как того требуют международные стандарты. Закон, позволяющий ФСБ блокировать связь без суда, даёт властям непропорционально широкие полномочия.
Западные СМИ, такие как The Guardian и El País, рассматривают внедрение белых списков как часть последовательной политики изоляции российского интернета. IT-эксперты предупреждают о высоких коррупционных рисках при формировании таких списков, так как процедура включения в перечень непрозрачна и может стать предметом злоупотреблений.
Практические рекомендации для пользователей
Если вы хотите сохранить доступ к информации в условиях белых списков, важно заранее подготовиться. Во-первых, установите и настройте несколько методов обхода, чтобы иметь запасные варианты. Например, VLESS + Reality на российском VPS и Yandex Cloud Functions как прокси.
Во-вторых, следите за актуальными списками разрешённых IP-адресов и SNI. Существуют открытые репозитории, которые обновляются еженедельно и содержат данные сканирования белых списков. Это поможет вам выбирать серверы и домены для маскировки.
В-третьих, используйте мессенджеры и сервисы, которые гарантированно работают в белых списках, например MAX, VK, «Яндекс». Однако помните, что использование государственных платформ может нести риски для приватности.
Наконец, будьте готовы к тому, что интернет может быть недоступен в любой момент. Загрузите офлайн-карты, сохраните важные документы и контакты, а также рассмотрите возможность использования проводного интернета, который пока не подвергается таким ограничениям.
Вопросы и ответы
Что такое белые списки сайтов?
Белые списки — это перечень интернет-ресурсов, доступ к которым сохраняется для пользователей в периоды ограничений или полного отключения мобильного интернета. В отличие от чёрных списков, которые блокируют конкретные домены, белые списки работают по принципу «всё запрещено, кроме разрешённого». Технически это реализуется через системы DPI, которые блокируют весь трафик, кроме того, что идёт на IP-адреса и домены из перечня.
Какие сервисы входят в белый список?
Официально полный список не публикуется, но по данным СМИ и операторов в него входят государственные порталы («Госуслуги», сайты ведомств), банки (Альфа-банк, ВТБ, ПСБ), телеком-операторы (МТС, «МегаФон», «Билайн»), соцсети и мессенджеры (VK, «Одноклассники», MAX), маркетплейсы (Ozon, Wildberries), службы такси и доставки («Яндекс Такси», СДЭК), карты и навигация (2ГИС, «Яндекс Карты»), СМИ и онлайн-кинотеатры.
Почему белые списки работают неравномерно в разных регионах?
Белые списки настраиваются на уровне операторов связи и могут различаться в зависимости от региона, оператора и даже конкретной вышки. В Москве режим включается эпизодически, в большинстве регионов работает постоянно. У разных операторов в одном регионе правила могут отличаться. Это связано с тем, что фильтрация реализуется на уровне отдельных узлов связи, и конфигурация может различаться.
Какие методы обхода белых списков действительно работают?
Наиболее эффективные методы — VLESS + Reality на российском VPS с IP из белого списка и SNI разрешённого домена, а также использование Yandex Cloud Functions как прокси. Также можно использовать серверы в подсетях с высокой плотностью белых IP. Однако все методы требуют настройки и могут перестать работать после обновления списков.
Какие риски при использовании обходных методов?
Риски включают юридические (хотя ответственность за использование VPN официально не введена, власти активно ограничивают их работу), технические (ТСПУ может обнаружить трафик по TLS-фингерпринтам), а также риск блокировки аккаунта у облачного провайдера. Кроме того, списки постоянно меняются, поэтому методы могут перестать работать.
Как белые списки влияют на экономику и повседневную жизнь?
Отключения интернета и белые списки приводят к серьёзным экономическим потерям: например, за пять дней отключений в Москве экономика потеряла 3-5 миллиардов рублей. Люди не могут вызвать такси, оплатить покупки, воспользоваться банковскими приложениями. Это вызывает ажиотажный спрос на офлайн-технологии: бумажные карты, пейджеры, рации.
Что делать, если интернет не работает из-за белых списков?
Рекомендуется заранее установить несколько методов обхода (например, VLESS + Reality и Yandex Cloud Functions), следить за актуальными списками разрешённых IP и SNI, использовать гарантированно работающие сервисы (MAX, VK, «Яндекс»), а также подготовить офлайн-инструменты: карты, документы, контакты. Проводной интернет пока не подвергается таким ограничениям.