Что такое белые списки и как они работают
Белые списки — это механизм фильтрации интернет-трафика, при котором по умолчанию запрещено всё, кроме явно разрешённых ресурсов. В отличие от классических чёрных списков, где блокируются конкретные сайты, белые списки пропускают только те адреса, которые включены в перечень. В России эта система применяется в основном на мобильном интернете в периоды ограничений, связанных с безопасностью.
Технически фильтрация работает на двух уровнях. Первый — сетевой (L3): маршрутизатор оператора проверяет IP-адрес назначения и, если он не входит в разрешённый диапазон, пакет просто отбрасывается. Второй — прикладной (L7): DPI-система анализирует SNI в TLS-запросе и может разорвать соединение, если домен находится в чёрном списке. Таким образом, даже если IP-адрес разрешён, но SNI не соответствует, соединение будет сброшено.
Важно понимать, что белые списки не отключают физический сигнал — 4G продолжает работать, но доступ к большинству сайтов и сервисов становится невозможен. Это принципиально отличается от полного отключения интернета, когда сеть вообще недоступна.
Почему белые списки нестабильны: региональные и операторские различия
Одна из главных проблем белых списков — их крайняя неоднородность. Режим работы зависит от региона, оператора и даже конкретной базовой станции. В Москве белые списки включаются эпизодически, на несколько часов, в Санкт-Петербурге — редко, а в большинстве регионов они работают постоянно. При этом у одного и того же оператора в разных районах города ситуация может кардинально отличаться: на одной улице интернет работает, на другой — нет.
Списки разрешённых IP-адресов также различаются между операторами. Например, подсеть, которая есть в белом списке у Мегафона, может отсутствовать у МТС. Более того, списки постоянно обновляются: что-то добавляют, что-то убирают. Это создаёт хаос для пользователей, которые не могут предсказать, будет ли работать нужный сервис в конкретный момент.
Такая нестабильность объясняется тем, что система находится в стадии активной настройки и тестирования. Операторы вынуждены адаптировать фильтры под локальные условия, а единого централизованного управления, судя по всему, нет. В результате пользователи сталкиваются с ситуацией, когда «вчера работало, сегодня нет».
Какие сервисы попадают в белый список, а какие нет
В белый список включаются социально значимые ресурсы: госуслуги, банки, маркетплейсы, СМИ, мессенджеры. Однако состав списка вызывает много вопросов. Например, из крупных банков в перечень попали Альфа-банк, ВТБ, ПСБ, Газпромбанк, но Сбер и Т-Банк отсутствуют. Причина — требования ФСБ об установке системы СОРМ для банков со встроенными мессенджерами. Сбер и Т-Банк не выполнили эти требования, поэтому их сервисы остаются недоступными при ограничениях.
Telegram также не включён в белый список, поскольку считается иностранной платформой и не размещает серверы в России. Вместо него в перечне есть отечественный мессенджер MAX, который работает всегда. Это создаёт серьёзные неудобства для миллионов пользователей, привыкших к Telegram.
Интересно, что в белом списке оказались некоторые VPN-сервисы, включая государственные и «патриотические» проекты. Это выглядит парадоксально на фоне общей борьбы с VPN, но объясняется тем, что эти сервисы размещены на российских IP-адресах и, вероятно, используются для служебных целей.
Технические ограничения: почему VPN и прокси не работают
Главная причина, по которой обычные VPN-сервисы перестают работать при белых списках, — фильтрация на уровне IP-адресов. Если сервер VPN находится за границей или на IP, не входящем в белый список, соединение с ним просто не устанавливается. Пакеты отбрасываются ещё до того, как DPI начнёт анализировать трафик.
Даже если VPN-сервер размещён на российском хостинге, но его IP не входит в разрешённый диапазон, он также будет недоступен. Поэтому классические VPN-протоколы, такие как OpenVPN или WireGuard, в условиях белых списков бесполезны.
Дополнительно блокируются многие вспомогательные протоколы: UDP-порты, включая QUIC (HTTP/3) и DNS-запросы к внешним серверам. Работает только DNS провайдера, что ограничивает возможности обхода. ECH/ESNI (шифрование SNI) также блокируется, но даже если бы оно работало, это не помогло бы, поскольку основная фильтрация идёт по IP.
Как обходят белые списки: методы и их эффективность
Несмотря на кажущуюся непреодолимость, существуют методы обхода белых списков. Один из них — использование VLESS + Reality на российском VPS-сервере, IP которого входит в белый список. Такой сервер маскирует трафик под легитимные соединения, используя SNI разрешённого домена (например, vk.com или ya.ru). Это работает, потому что DPI не блокирует IP-адреса из белого списка, а SNI-фильтрация не затрагивает все домены.
Другой метод — использование облачных функций, например Yandex Cloud Functions. Эндпоинты Яндекса универсально включены в белые списки у всех операторов, поэтому можно создать прокси-функцию, которая будет перенаправлять трафик. Это сложнее в настройке, но работает.
Важно понимать, что эти методы требуют технических знаний и не гарантируют стабильной работы. Списки обновляются, и то, что работало вчера, может перестать работать сегодня. Кроме того, использование таких обходов может нарушать законодательство, поэтому пользователи должны оценивать риски самостоятельно.
Влияние на пользователей: практические неудобства
Для обычных пользователей белые списки означают, что в любой момент может пропасть доступ к привычным сервисам. Особенно остро это ощущается в поездках, когда нужно вызвать такси, оплатить покупку или связаться с близкими. Если нужное приложение не входит в белый список, остаётся только искать Wi-Fi или использовать наличные.
Владельцы iPhone сталкиваются с дополнительными сложностями: из-за отсутствия NFC-оплаты в России они зависят от банковских приложений, которые могут быть недоступны. Рекомендуется заранее скачивать офлайн-карты, иметь при себе наличные и знать, какие банкоматы работают без интернета.
Также стоит учитывать, что при отключении мобильного интернета могут не работать платёжные терминалы, поэтому наличные остаются самым надёжным способом оплаты. Это особенно актуально в регионах, где белые списки действуют постоянно.
Проблемы для бизнеса и государственных сервисов
Белые списки создают серьёзные проблемы не только для пользователей, но и для бизнеса. Компании, чьи сервисы не включены в перечень, теряют клиентов и доходы. Например, Сбер и Т-Банк, несмотря на свою популярность, остаются недоступными, что вынуждает клиентов переходить на другие банки. Это нарушает конкуренцию, на что указывала глава ЦБ Эльвира Набиуллина.
Государственные сервисы, такие как «Госуслуги», работают, но их доступность зависит от стабильности белых списков. Если список обновляется с ошибками, даже разрешённые ресурсы могут временно не работать. Кроме того, отсутствие единого реестра затрудняет проверку: пользователи не знают, какие сайты доступны, и вынуждены полагаться на метод проб и ошибок.
Для бизнеса, который зависит от онлайн-продаж или коммуникаций, белые списки становятся серьёзным вызовом. Компании вынуждены искать способы адаптации: например, размещать серверы на IP-адресах из белого списка или использовать альтернативные каналы связи.
Перспективы: что дальше с белыми списками
Минцифры обещает регулярно пересматривать белый список и расширять его. С сентября 2025 года по апрель 2026-го перечень вырос с 20 до более чем 500 наименований. Однако проблемы остаются: крупнейшие банки по-прежнему не включены, Telegram не появится, а сама система остаётся «костылём», который лучше полного отключения, но далёк от нормальной работы.
В Госдуме обсуждаются альтернативные подходы, например, выдача специальных пропусков для доступа к интернету. Однако пока это лишь идеи. Эксперты сходятся во мнении, что белые списки — временная мера, но никто не знает, когда она закончится.
Для пользователей важно адаптироваться: иметь план Б, следить за обновлениями списка и использовать доступные методы обхода, если это необходимо. Но главное — понимать, что ситуация может измениться в любой момент, и быть готовым к этому.
Вопросы и ответы
Почему при белых списках не работает VPN?
Основная причина — фильтрация на уровне IP-адресов. Если VPN-сервер не входит в белый список, пакеты к нему отбрасываются ещё до установления соединения. Даже если сервер находится в России, но его IP не разрешён, он будет недоступен. Дополнительно блокируются UDP-порты и внешние DNS, что также мешает работе VPN.
Какие сервисы гарантированно работают при белых списках?
Гарантированно работают только ресурсы, включённые в белый список. Среди них: «Госуслуги», ВКонтакте, Одноклассники, MAX, Rutube, Озон, Вайлдберриз, Альфа-банк, ВТБ, ПСБ, Газпромбанк, а также сайты государственных органов и СМИ. Однако состав списка может меняться, поэтому лучше проверять актуальность.
Можно ли обойти белые списки без технических знаний?
Без технических знаний обойти белые списки сложно. Простые VPN-сервисы не работают, а методы вроде VLESS + Reality требуют настройки сервера и клиента. Некоторые пользователи используют облачные функции, но это тоже требует определённых навыков. Если у вас нет опыта, проще полагаться на Wi-Fi или сервисы из белого списка.
Почему Сбер и Т-Банк не включены в белый список?
По данным СМИ, ФСБ запретила включать в белый список банки, которые не установили систему СОРМ (систему оперативно-розыскных мероприятий). Сбер и Т-Банк не выполнили это требование, вероятно, из-за опасений, что контроль отпугнёт клиентов. Газпромбанк, который ранее также отсутствовал, в апреле 2026 года всё же был включён, видимо, выполнив требования.
Что делать, если мобильный интернет отключён, а нужный сервис не работает?
Самый надёжный способ — подключиться к Wi-Fi. Ограничения касаются только мобильной сети, поэтому домашний или общественный Wi-Fi обычно работает. Также можно попробовать переключиться на 2G/3G, но это не всегда помогает. Держите под рукой наличные, так как платёжные терминалы могут не работать без интернета.
Как узнать, какие сайты входят в белый список?
Единого реестра нет, но списки публикуются на сайте Минцифры и в официальных каналах ведомства. Также можно обратиться в поддержку своего оператора — у них есть собственные выгрузки. Самый простой способ — попробовать открыть сайт при ограниченном интернете: если открывается, значит, он в списке.