Белые списки РФ в 2026 году: что входит, как работает и что делать бизнесу

Что такое белые списки и зачем они нужны

Белые списки — это перечень сайтов, приложений и сервисов, доступ к которым сохраняется при ограничениях мобильного интернета. В отличие от классических чёрных списков, где запрещено только то, что явно указано, белые списки работают по принципу «запрещено всё, кроме разрешённого». Это означает, что если ресурс не включён в перечень, он становится недоступным для пользователей мобильной связи.

Основная цель введения белых списков — обеспечение работы критически важных сервисов в условиях повышенной угрозы, например, при атаках беспилотников. Инициаторами включения режима выступают спецслужбы, органы власти или военные. Ограничения затрагивают только мобильный интернет, проводной (домашний и офисный) Wi-Fi остаётся без изменений.

Технически белые списки реализуются через систему ТСПУ (Технические средства противодействия угрозам), которая фильтрует трафик на двух уровнях: сетевом (L3) — по IP-адресам, и прикладном (L7) — по SNI (Server Name Indication) в TLS-соединениях. Если IP не входит в белый список, пакет просто отбрасывается ещё до глубокого анализа. Если IP разрешён, но SNI находится в чёрном списке, соединение разрывается.

Как работает фильтрация трафика: L3 и L7

Фильтрация в режиме белых списков происходит в два этапа. Первый уровень — сетевой (L3). Маршрутизатор оператора проверяет IP-адрес назначения. Если он не входит в утверждённый список подсетей, пакет отбрасывается. Для таких адресов не работает ни ICMP, ни TCP на любых портах, ни UDP. Пользователь видит полную потерю пакетов — соединение физически не покидает сеть оператора.

Для IP из белого списка трафик пропускается, но с ограничениями. Как показывают исследования, UDP-трафик (включая QUIC/HTTP3, DNS, WireGuard) почти полностью блокируется даже на разрешённых адресах. Работают только TCP-порты 80, 443 и иногда 22.

Второй уровень — прикладной (L7). Даже если IP разрешён, ТСПУ анализирует SNI в TLS-рукопожатии. Если домен находится в чёрном списке (например, twitter.com, x.com), соединение принудительно разрывается (RST). При этом правила SNI-фильтрации не едины для всех подсетей: один и тот же домен может блокироваться через IP одной компании, но пропускаться через IP другой. Это говорит о том, что единого централизованного чёрного списка SNI не существует — настройки различаются в зависимости от оператора и даже от конкретного узла.

Что входит в белый список: официальный перечень Минцифры

Минцифры опубликовало первую версию белого списка 5 сентября 2025 года, включив в него около 20 сервисов. С тех пор перечень многократно дополнялся, последнее обновление — 23 апреля 2026 года. В список входят следующие категории:

• Операторы связи: МегаФон, МТС, билайн, t2, Ростелеком, Мотив, Эр-Телеком, СберМобайл, Т-Мобайл, ВТБ-Мобайл, Next Mobile.
• Банки и финансы: Альфа-Банк, ВТБ, ПСБ, Газпромбанк, платёжная система «Мир», Центробанк, Московская биржа. Примечательно, что Сбербанк в списке отсутствует, хотя его дочерние сервисы (например, salutejazz.ru) могут быть доступны.
• Государственные сервисы: Госуслуги, сайты Президента, Правительства, Госдумы, ФНС, ГИС ЖКХ, платформа ДЭГ, Федеральное казначейство, Роскачество.
• Соцсети и мессенджеры: ВКонтакте, Одноклассники, Max. Telegram в списке нет.
• Маркетплейсы: Wildberries, Ozon, Яндекс Маркет, Мегамаркет.
• Транспорт: Яндекс Карты, 2ГИС, Яндекс Go, такси Максим, РЖД, Туту.ру, Аэрофлот, Победа, S7, каршеринги.
• Доставка и еда: Яндекс Еда и Лавка, Вкусно — и точка, Додо Пицца, Бургер Кинг, ВкусВилл, Ашан, Лента, Самокат, Купер.
• СМИ и телеканалы: ТАСС, РИА Новости, РБК, Коммерсант, Первый канал, НТВ, RT, Соловьёв Live, Матч ТВ и многие другие.
• Развлечения: RUTUBE, VK Видео, Кинопоиск, Иви, Okko, Premier, Wink, KION.
• Сервисы для бизнеса: Честный знак, Тензор, СКБ Контур, Эвотор, 1С, HRlink.
• Прочее: Авито, Домклик, Рувики, Gismeteo, HeadHunter, Почта России, системы мониторинга глюкозы.

Важно понимать, что перечни у разных операторов могут незначительно отличаться — некоторые включают собственные сервисы или партнёрские ресурсы.

Региональные особенности и нестабильность работы

Белые списки действуют по всей России, но неравномерно. В Москве режим включается эпизодически, обычно на несколько часов. В Санкт-Петербурге — редко, иногда неделями без ограничений. В большинстве регионов, особенно в зонах с повышенной беспилотной опасностью, белые списки работают постоянно, 24/7.

При этом даже в пределах одного города ситуация может меняться от вышки к вышке. Пользователи сообщают, что на одной остановке интернет работает нормально, на следующей — уже только белый список, а ещё через километр ограничения снимаются. Списки разрешённых IP также различаются не только между операторами, но и между разными базовыми станциями одного оператора.

Сканирование российских подсетей показало, что из 46 миллионов IP-адресов в белый список попадает лишь около 63 тысяч — это примерно 0,14%. При этом список постоянно меняется: что-то добавляют, что-то убирают. Наибольшее количество разрешённых IP принадлежит Yandex.Cloud (почти 13 тысяч), Timeweb, Ростелекому, VK и Selectel.

Почему некоторые сервисы из списка не работают

Даже если ресурс официально включён в белый список, он может быть недоступен. Причины могут быть разными:

• Некорректная настройка фильтрации на стороне оператора. Оборудование ТСПУ не всегда справляется с нагрузкой, особенно в пиковые моменты.
• Распределённая инфраструктура сервиса. Ресурсы крупных сайтов хранятся на множестве серверов, и если часть из них не попала в белый список, некоторые функции могут не работать.
• Конфликт с ручными настройками DNS. Если пользователь вручную прописал сторонние DNS-серверы (например, 8.8.8.8), они могут быть заблокированы, и резолвинг доменов из белого списка не сработает. Рекомендуется переключиться на автоматический режим DNS.
• Кэш приложения или браузера. Устаревшие данные могут вызывать ошибки подключения. Очистка кэша часто решает проблему.
• Разные перечни у оператора и Минцифры. Оператор может не включить какой-то сервис, даже если он есть в официальном списке. Рекомендуется сверяться с обоими источниками.

Как обойти белые списки: технические методы

Несмотря на заявления о невозможности обхода, технические энтузиасты нашли несколько рабочих способов. Основной метод — использование VPS (виртуального сервера), IP которого находится в белом списке. Для этого подходят хостинги Yandex.Cloud, VK Cloud, Timeweb — их подсети массово включены в разрешённый перечень.

Метод 1: VLESS + Reality. На сервере с белым IP поднимается прокси с протоколом VLESS, маскировкой Reality и XTLS-Vision. В качестве SNI для маскировки используется домен из белого списка (например, vk.com, ya.ru, storage.yandex.net). Reality шифрует трафик так, что DPI не может отличить его от обычного HTTPS-соединения.

Метод 2: Yandex Cloud Functions. Serverless-функции Яндекса имеют эндпоинт functions.yandexcloud.net, который универсально входит в белый список у всех операторов. Можно написать SOCKS5-прокси на базе облачной функции и подключаться через неё. Бесплатный лимит — 1 миллион вызовов в месяц.

Важно: обычные VPN-сервисы и прокси, чьи IP не в белом списке, работать не будут. Также бесполезны ECH/ESNI (Encrypted Client Hello), так как основная блокировка идёт по IP, а не по SNI. QUIC/HTTP3 блокируется на уровне UDP.

Что делать бизнесу: практические рекомендации

Ограничения мобильного интернета в первую очередь затрагивают бизнес, который зависит от мобильной связи: розничные точки без проводного интернета (киоски, кофе навынос), курьерские службы, выездных сотрудников, компании с удалёнными работниками. Вот что можно сделать:

1. Перейти на проводной интернет везде, где это возможно. Если точка стационарная, проводной интернет не блокируется.
2. Использовать мессенджеры из белого списка для рабочих коммуникаций: VK Мессенджер и Max. Telegram недоступен.
3. Хранить файлы в облаках из белого списка: Яндекс Диск, Облако Mail.ru.
4. Работать с документами онлайн через «Яндекс Документы» — они доступны.
5. Настроить офлайн-режим в CRM, системах учёта и базах данных, чтобы изменения синхронизировались при появлении сети.
6. Протестировать разных операторов — у некоторых могут быть более широкие списки или менее строгие ограничения в конкретном регионе.
7. Для критически важных операций рассмотреть использование VPS с белым IP и туннелирование трафика через VLESS+Reality.

Ограничения и мифы о белых списках

Вокруг белых списков сложилось несколько устойчивых мифов, которые важно развеять:

• Миф: белые списки нельзя обойти. На самом деле обход возможен через VPS с разрешённым IP и современные протоколы маскировки трафика. Однако это требует технических знаний и не гарантирует стабильной работы.
• Миф: все банки в списке. Сбербанк, Т-Банк и некоторые другие крупные банки официально не включены. Однако у некоторых операторов они могут быть доступны благодаря собственным расширениям списка.
• Миф: Telegram в белом списке. Telegram отсутствует в перечне Минцифры, так как его серверы расположены за рубежом, что противоречит требованиям. Однако SNI telegram.org иногда пропускается через некоторые IP (например, Яндекса) — это неконсистентность правил, а не официальное разрешение.
• Миф: белый список видеоигр. В сети встречается информация о «белом списке видеоигр», но это не имеет отношения к мобильным ограничениям. Речь идёт о научных журналах (белый список ВАК) или старых обсуждениях, не получивших развития.
• Миф: достаточно просто включить VPN. Обычный VPN на зарубежном сервере не работает, так как его IP не в белом списке. Нужен именно сервер с российским IP из разрешённой подсети.

Перспективы и развитие системы белых списков

Система белых списков продолжает развиваться. Минцифры регулярно дополняет перечень, последнее обновление было в апреле 2026 года. Ожидается, что список будет расширяться, особенно в части банковских сервисов и региональных транспортных компаний.

Технически фильтрация становится всё более тонкой. Если раньше блокировались целые подсети, то сейчас ТСПУ способен анализировать SNI и даже TLS-отпечатки, что усложняет обход. Однако, как показывают исследования, система остаётся несовершенной: правила неконсистентны, списки различаются между операторами и даже между базовыми станциями.

Для бизнеса ключевой тренд — необходимость диверсификации каналов связи. Полностью полагаться на мобильный интернет становится рискованно. Рекомендуется иметь резервный проводной канал, а для удалённых сотрудников — настроить корпоративные VPN-решения на базе серверов с белыми IP.

В долгосрочной перспективе возможно ужесточение регулирования и расширение белых списков на проводной интернет, но пока такие меры не анонсированы.

Вопросы и ответы