Что такое белые списки и чем они отличаются от обычных блокировок
Белые списки — это механизм ограничения доступа к интернету, при котором по умолчанию запрещён весь трафик, а разрешены только заранее одобренные ресурсы. В отличие от классических блокировок по чёрным спискам, где запрещены конкретные сайты, а остальное работает, здесь всё наоборот: интернет де-факто выключен, и доступны лишь несколько сервисов.
В России белые списки начали вводить в сентябре 2025 года как меру безопасности в период атак беспилотников. Изначально они активировались только по тревоге, но в ряде регионов, например в Свердловской области, перешли в постоянный режим. По данным проекта «На связи», к концу 2025 года белые списки действовали в 52 регионах, а в пиковые дни перебои затрагивали до 77 регионов.
Принципиальное отличие от блокировок: при обычной блокировке пользователь видит, что сайт недоступен, но остальной интернет работает. При белых списках физический сигнал есть, байты идут, но сетевое оборудование оператора решает, какие пакеты пропустить, а какие отбросить. Это создаёт иллюзию полного отсутствия сети, хотя на самом деле работает лишь узкий набор разрешённых ресурсов.
Как технически устроены белые списки: два уровня фильтрации
Белые списки работают на двух уровнях одновременно: сетевом (L3) и прикладном (L7). На первом уровне происходит фильтрация по IP-адресам — так называемая CIDR-фильтрация. Если IP-адрес назначения не входит в список разрешённых подсетей, пакет просто уничтожается на маршрутизаторе оператора, ещё до того, как попадёт в интернет. Это означает, что для не-вайтлист IP не работает ничего: ни ICMP, ни TCP, ни UDP.
Второй уровень — это DPI (deep packet inspection), который проверяет SNI (Server Name Indication) в TLS-запросе. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение разрывается. Порядок проверки такой: сначала проверяется IP, затем SNI. Если IP не в белом списке — пакет дропается, если в белом — проверяется SNI, и при совпадении с запрещённым доменом отправляется RST (сброс соединения).
Интересная деталь: фильтрация по портам тоже жёсткая. Для разрешённых IP работают только порты 80, 443 и иногда 22. UDP-трафик почти полностью режется, включая QUIC (HTTP/3), DNS и WireGuard на стандартных портах. Это делает многие современные протоколы бесполезными в режиме белых списков.
Что входит в официальный белый список и почему он так ограничен
Первый официальный список, опубликованный 5 сентября 2025 года, включал «Госуслуги», ВКонтакте, «Одноклассники», сервисы Яндекса, маркетплейсы Ozon, Wildberries и «Авито», Rutube, сайты операторов связи, правительства и администрации президента, а также платформу для дистанционного электронного голосования. При этом в него не вошли банковские сервисы, что вызвало критику.
Минцифры обещало обновлять список еженедельно, но на практике этого не происходит. Источники на рынке сообщают, что после первого запуска список не обновлялся вообще. Причина — техническая сложность: у одного сервиса может быть множество IP-адресов, и все их нужно учитывать. Например, для добавления интернет-банков требуется внести сотни подсетей, что требует ручной работы и координации с операторами.
Кроме того, система работает не централизованно, а у каждого мобильного оператора свой список. Это приводит к тому, что одни и те же сайты могут работать у одного оператора и не работать у другого в одном и том же регионе. Например, у Мегафона может быть доступен Тинькофф, а у МТС — нет. Такая фрагментация создаёт хаос для пользователей и бизнеса.
Почему белые списки работают нестабильно: региональные и операторские различия
Белые списки работают крайне неравномерно. В Москве они включаются эпизодически, на несколько часов, в Санкт-Петербурге — редко, а в большинстве регионов — постоянно, 24/7. При этом даже в пределах одного города ситуация может меняться от точки к точке: на одной остановке интернет работает, на следующей — уже нет, а через километр белые списки вообще отключены.
Разные операторы применяют разные правила. У Мегафона и Tele2 в одном регионе белые списки могут работать постоянно, в другом — включаться по расписанию. У МТС и Билайна свои настройки. Это создаёт ситуацию, когда пользователь не может предсказать, будет ли доступен нужный сайт в конкретный момент.
Даже внутри белого списка есть приоритеты. На первом уровне — обязательные ресурсы, такие как MAX (мессенджер), который работает всегда и у всех. На втором — почти всегда доступны VK, Яндекс и государственные сервисы. На третьем — банки, маркетплейсы и прочие, где всё зависит от оператора. Например, Сбербанк часто отсутствует в списках, хотя его корпоративный сервис видеозвонков SaluteJazz может быть доступен.
Практический опыт: как белые списки влияют на повседневную жизнь
Жители регионов, где белые списки работают постоянно, сталкиваются с серьёзными неудобствами. Например, курьеры служб доставки не могут нормально работать: приложения требуют геолокацию и интернет, но из-за ограничений заказы не закрываются, навигатор не работает, приходится ориентироваться по скачанным картам. Один из курьеров из Астрахани рассказал, что вынужден был уволиться, потому что не мог выполнять заказы.
Другой пример — оплата проезда в транспорте. В Нижнем Новгороде с 1 ноября 2025 года ввели только безналичную оплату, но из-за отключений интернета система может не работать. Местные власти просили включить в белый список систему оплаты, но безрезультатно.
Даже когда сайт из белого списка доступен, он может работать с перебоями. Пользователи жалуются, что сервисы Яндекса, включая поиск и навигатор, периодически отключаются, а некоторые функции, например оплата через SberPay или Яндекс Пэй, не работают. При этом Mir Pay функционирует, что вынуждает людей носить с собой физические карты и наличные.
Что не работает в режиме белых списков: ограничения и подводные камни
В режиме белых списков блокируется практически весь UDP-трафик, включая DNS-запросы к внешним серверам. Например, у Мегафона работают только DNS-серверы самого оператора, а Google DNS (8.8.8.8) и Cloudflare (1.1.1.1) недоступны. Это означает, что настройка альтернативных DNS не поможет обойти ограничения.
Также блокируются современные протоколы шифрования, такие как ECH (Encrypted Client Hello). Даже если бы они работали, это не помогло бы, потому что основная фильтрация идёт по IP-адресу, а не по SNI. Шифровать имя домена бесполезно, когда сам адрес назначения не в белом списке.
Обычные VPN-сервисы, которые используют зарубежные серверы, также не работают, так как их IP-адреса не входят в белый список. Пользователи, пытающиеся подключиться к VPN, получают таймаут или сброс соединения. Это делает невозможным обход ограничений стандартными методами.
Способы обхода белых списков: что действительно работает
Несмотря на жёсткие ограничения, существуют методы обхода, которые используют особенности белых списков. Основной способ — размещение VPN-сервера на российском VPS, IP-адрес которого входит в белый список. Например, серверы в Yandex Cloud, VK Cloud, Timeweb или Selectel часто попадают в списки, так как на них хостится множество государственных и коммерческих сервисов.
Один из популярных методов — использование протокола VLESS с Reality и XTLS-Vision. Этот подход маскирует трафик под легитимные соединения, используя SNI разрешённого домена, например vk.com или ya.ru. Настройка требует определённых технических навыков, но обеспечивает стабильную работу.
Другой способ — использование serverless-функций, например Yandex Cloud Functions. Эндпоинт functions.yandexcloud.net универсально входит в белый список у всех операторов. Можно написать SOCKS5-прокси на базе функции и подключаться через него. Бесплатный тариф включает 1 миллион вызовов в месяц, что достаточно для базовых задач.
Как выбрать VPS и SNI для обхода: практические рекомендации
Для обхода белых списков важно выбрать VPS с IP-адресом, который гарантированно входит в белый список. По результатам сканирования, наибольшее количество разрешённых IP-адресов у Yandex Cloud (более 12 000), Timeweb (около 2 900), Ростелекома (2 300) и VK (почти 2 000). При выборе провайдера стоит учитывать, что у некоторых есть бесплатные гранты или возможность смены IP-адреса.
Также важно правильно выбрать SNI для маскировки. Лучше использовать домены, которые точно не в чёрном списке, например storage.yandex.net, yastatic.net, userapi.com или vkuser.net. Опасные SNI, такие как twitter.com или youtube.com, могут вызвать RST, поэтому их следует избегать.
При настройке VPN-сервера рекомендуется использовать протокол VLESS с Reality, так как он обеспечивает наилучшую маскировку. Важно также учитывать, что правила фильтрации могут различаться у разных операторов, поэтому стоит протестировать несколько вариантов.
Перспективы: что будет с белыми списками и интернетом в России
Белые списки — это не временная мера, а часть более широкой тенденции к изоляции российского сегмента интернета. Техническая инфраструктура для полного переключения на национальный сегмент уже построена и обкатана. Введение единого интернет-ID и постоянные ограничения указывают на то, что белые списки могут стать постоянными во всех регионах.
Пока что белые списки не привели к увеличению частоты отключений, но они создают прецедент контроля над доступом к информации. Для пользователей это означает необходимость адаптации: скачивание офлайн-карт, сохранение документов, использование наличных денег и физических карт.
Для бизнеса ситуация сложнее: компании, не попавшие в белый список, теряют клиентов и доходы. Многие пытаются добиться включения в список, но процесс забюрократизирован и медленный. В итоге выигрывают те, кто уже в списке, — в основном государственные сервисы и крупные корпорации.
Вопросы и ответы
Что такое белые списки интернета и чем они отличаются от блокировок?
Белые списки — это режим, при котором разрешены только заранее одобренные сайты, а весь остальной трафик блокируется. В отличие от обычных блокировок, где запрещены конкретные ресурсы, здесь интернет де-факто выключен, и доступны лишь несколько сервисов. Это достигается фильтрацией на уровне IP-адресов и SNI.
Почему белые списки работают нестабильно?
Нестабильность связана с тем, что система не централизована: каждый оператор применяет свои правила, и списки различаются даже в пределах одного региона. Кроме того, техническая реализация сложна — у сервисов много IP-адресов, и их нужно постоянно обновлять. Минцифры обещало еженедельные обновления, но на практике список не менялся с сентября 2025 года.
Можно ли обойти белые списки с помощью обычного VPN?
Обычный VPN с зарубежным сервером не работает, потому что IP-адрес сервера не входит в белый список. Однако можно использовать VPN-сервер на российском VPS, который входит в список, например в Yandex Cloud или Timeweb. Для этого применяются протоколы вроде VLESS с Reality, которые маскируют трафик под легитимные соединения.
Какие сайты входят в белый список?
В официальный список входят «Госуслуги», ВКонтакте, «Одноклассники», сервисы Яндекса, маркетплейсы Ozon, Wildberries, «Авито», Rutube, сайты операторов связи и госорганов. Однако состав списка различается у операторов, и многие популярные сервисы, включая банки, могут отсутствовать.
Почему в белом списке нет Сбербанка?
Сбербанк часто отсутствует в белых списках, хотя его корпоративный сервис видеозвонков SaluteJazz может быть доступен. Причины не раскрываются, но предполагается, что это связано с техническими сложностями добавления всех IP-адресов банка, а также с тем, что список формируется без учёта региональных запросов.
Что делать, если белые списки мешают работать?
Рекомендуется заранее скачать офлайн-карты, сохранить важные документы и контакты, иметь при себе наличные и физические банковские карты. Для обхода ограничений можно настроить VPN на российском VPS, но это требует технических навыков. Также стоит использовать мессенджер MAX, который всегда работает в белых списках.