Что такое белые списки и как они работают
Белые списки — это механизм ограничения доступа к интернету, при котором по умолчанию запрещены все ресурсы, кроме заранее утверждённого перечня. Принцип работы описывается моделью default deny: оператор связи с помощью систем глубокого анализа пакетов (DPI) блокирует весь трафик, который не соответствует списку разрешённых доменов и IP-адресов.
В отличие от классических чёрных списков, где блокируются конкретные сайты, белые списки полностью меняют логику доступа. Пользователь не может открыть ни зарубежный сервис, ни небольшой локальный сайт, ни собственный домашний сервер, если они не включены в перечень. При этом даже доступ к разрешённым ресурсам может сопровождаться дополнительной верификацией, например CAPTCHA, чтобы отсечь автоматизированные запросы.
Технически белые списки реализуются на уровне операторов связи. Они используют DPI-оборудование, которое анализирует заголовки пакетов, включая SNI (Server Name Indication) — поле, указывающее имя сервера при TLS-соединении. Именно SNI часто становится ключевой точкой фильтрации: если домен не в списке, соединение рвётся или замораживается.
История внедрения и география тестирования
Идея белых списков была публично озвучена главой Минцифры в июле 2025 года. Уже осенью того же года началось тестирование в ряде регионов России. По данным из открытых источников, к марту 2026 года система была активирована в 68–71 регионе страны. Ключевым событием стали масштабные отключения мобильного интернета в центре Москвы, начавшиеся 6 марта 2026 года и продлившиеся более недели. Это рассматривалось как финальное тестирование перед возможным повсеместным внедрением.
Важно понимать, что белые списки — это не постоянный режим, а инструмент, который включается в периоды повышенной напряжённости или при проведении массовых мероприятий. В обычное время мобильный интернет работает в штатном режиме, и пользователи могут не замечать ограничений. Однако в моменты активации доступ резко сужается до утверждённого перечня.
География тестирования неравномерна. В одних регионах белые списки включались на несколько часов, в других — на несколько дней. Например, в Москве отключения продолжались более недели, что вызвало значительные неудобства для жителей. В то же время в ряде городов, особенно в удалённых регионах, тестирование могло вообще не проводиться или быть кратковременным.
Как узнать, входит ли ваш город в зону белых списков
Официального публичного реестра городов, где активированы белые списки, не существует. Минцифры не публикует полный перечень регионов и периодов тестирования. Однако есть несколько практических способов определить, работают ли ограничения в вашем городе.
Первый способ — проверить доступность зарубежных сайтов без VPN. Если вы не можете открыть, например, сайт Wikipedia или GitHub с мобильного интернета, но при этом сайты из белого списка (ВКонтакте, Госуслуги, Яндекс) открываются без проблем, это явный признак активации белых списков.
Второй способ — использовать специализированные сервисы и приложения, которые отслеживают состояние сети. Например, в обсуждениях на форумах пользователи делятся скриптами для проверки DNS и доступности IP-адресов. Также можно проверить, работает ли ваш VPN-сервер: если он перестал отвечать, вероятно, трафик к нему блокируется.
Третий способ — обратить внимание на сообщения в локальных сообществах и Telegram-каналах. Жители городов, где проходят тестирования, обычно быстро делятся информацией о сбоях. Однако такая информация может быть неполной или неточной, поэтому полагаться только на неё не стоит.
Состав белого списка: что остаётся доступным
Полный официальный перечень ресурсов не публикуется, однако на основе заявлений Минцифры, данных операторов и сообщений СМИ можно выделить несколько категорий сайтов, которые гарантированно остаются доступными.
К первой категории относятся государственные порталы: Госуслуги, сайты президента, правительства, министерств и ведомств, а также региональные сервисы. Сюда же входят Почта России, Россети и система «Честный знак».
Вторая категория — финансовые сервисы. В белый список включены крупнейшие банки: Альфа-банк, ВТБ, ПСБ, МТС Банк, а также сервисы Национальной системы платёжных карт и Московская биржа. Примечательно, что доступ к банковским приложениям может зависеть от установки систем СОРМ.
Третья категория — операторы связи: МТС, МегаФон, Т2, Билайн, Ростелеком и другие. Это необходимо для того, чтобы абоненты могли управлять своими тарифами и обращаться в поддержку.
Четвёртая категория — социальные сети и мессенджеры: ВКонтакте, Одноклассники, Дзен, почтовые сервисы Mail.ru и Яндекс.Почта, а также национальный мессенджер MAX. Обратите внимание, что зарубежные соцсети, такие как Instagram и Facebook, в список не входят.
Пятая категория — маркетплейсы и сервисы доставки: Ozon, Wildberries, Авито, Яндекс.Еда, Лавка, Самокат, СДЭК и другие. Также в списке есть карты и навигация: 2ГИС, Яндекс.Карты, Gismeteo.
Шестая категория — СМИ и развлечения: РИА Новости, ТАСС, Коммерсантъ, РБК, Lenta.ru, а также онлайн-кинотеатры Иви, Okko, Rutube, Кинопоиск. При этом доступ к YouTube, скорее всего, будет ограничен.
Стоит отметить, что состав списка может меняться. Минцифры неоднократно обновляло перечень в сентябре, ноябре, декабре 2025 года и феврале 2026-го. Поэтому даже если какой-то ресурс был доступен во время одного тестирования, при следующем он может быть исключён.
Почему классические VPN перестают работать
Многие пользователи обнаруживают, что привычные VPN-сервисы не работают при включении белых списков. Причина в том, что белые списки блокируют не отдельные протоколы, а всю связь с внешним миром. VPN-сервер, расположенный за пределами России, становится недоступным, так как его IP-адрес не входит в белый список.
Однако даже если VPN-сервер находится в России, он может не работать, если его IP не включён в перечень. Например, серверы в Яндекс.Облаке часто оказываются в белом списке, но не все диапазоны IP-адресов гарантированно доступны.
Кроме того, ТСПУ (технические средства противодействия угрозам) научились распознавать и блокировать VPN-трафик. Одна из тактик — заморозка сессии: как только объём данных в TCP-соединении превышает 15–20 КБ, пакеты перестают доставляться. Соединение не разрывается, но фактически зависает, пока клиент не отключится по таймауту. Это делает использование VPN практически невозможным, даже если сервер доступен.
Также стоит учитывать, что многие VPN-протоколы, такие как VLESS + Reality, могут быть обнаружены по характерным признакам TLS-соединений. Новые версии Xray-core пытаются мимикрировать под обычный трафик, но это не всегда спасает.
Технические способы обхода: от подмены SNI до цепочек
Несмотря на сложности, технические энтузиасты находят способы обхода белых списков. Один из самых простых методов — подмена SNI. Суть в том, что при установке TLS-соединения клиент указывает имя сервера, к которому обращается. Если подставить SNI разрешённого домена, например vk.com, фильтр может пропустить трафик, даже если фактически соединение идёт на другой сервер.
Этот метод работает, но имеет ограничения. Во-первых, он эффективен только если фильтрация основана исключительно на SNI, без проверки IP-адресов. Во-вторых, массовое использование таких обходов быстро приводит к тому, что фильтры ужесточаются. Пользователи форумов отмечают, что простые решения с SNI перестают работать после обновлений.
Более надёжный способ — использование цепочки серверов. Схема выглядит так: клиент подключается к российскому VPS-серверу (например, в Яндекс.Облаке), который входит в белый список. Этот сервер, в свою очередь, проксирует трафик на зарубежный сервер. Для ТСПУ такое соединение выглядит как обычный обмен данными между двумя серверами внутри страны, поэтому оно фильтруется гораздо слабее.
Для настройки цепочки используются такие инструменты, как Xray-core с протоколами VLESS и Reality. Важно обновлять ядро до актуальных версий, так как старые версии могут быть обнаружены по анализу TLS 1.3 NewSessionTicket. Также рекомендуется использовать транспорт xhttp в режиме packet-up для снижения нагрузки и уменьшения вероятности обнаружения.
Практические рекомендации по настройке цепочки
Если вы решили настроить цепочку самостоятельно, вам понадобятся два сервера: один в России (мост), другой за рубежом (выходная нода). Оба должны работать на Xray-core версии не ниже 25.12.8.
На зарубежной ноде настраивается обычный VLESS-инбаунд с транспортом xhttp в режиме packet-up. Это позволяет снизить нагрузку и уменьшить вероятность обнаружения. На российской ноде необходимо настроить outbound, который будет перенаправлять трафик на зарубежный сервер. В конфигурации указываются адрес, порт, UUID пользователя, а также параметры Reality: fingerprint, serverName, publicKey и shortId.
Важно настроить маршрутизацию, чтобы российские сайты (ВКонтакте, Госуслуги, Яндекс) шли напрямую, а заблокированные — через цепочку. Это не только ускоряет доступ к локальным ресурсам, но и снижает нагрузку на канал. В правилах routing можно использовать geosite:category-ru и regexp:\.ru$ для определения российских доменов.
При настройке стоит учитывать особенности клиентских устройств. Например, на iPhone лимит памяти для VPN-процесса составляет всего 50 МБ. Если в конфиг загрузить тяжёлые Geo-файлы, клиент может падать при старте. В этом случае рекомендуется использовать облегчённые версии Geo-файлов или режим packet-up вместо stream-up.
Если возникают проблемы с отдельными сервисами, например WhatsApp или Instagram, можно попробовать добавить IPv6 на выходную ноду или убрать поток vision из конфига. Также полезно оптимизировать параметры ядра на сервере, увеличив значения net.core.somaxconn и net.ipv4.tcp_max_syn_backlog.
Готовые сервисы и подписки для обхода
Не все готовы самостоятельно настраивать цепочки и искать подходящие IP-адреса. Для таких пользователей существуют готовые VPN-сервисы и подписки, которые уже включают в себя необходимые конфигурации.
На форумах и в Telegram-каналах распространяются так называемые подписки — обновляемые списки конфигураций VPN-соединений. Они содержат серверы, маршруты и ключи, которые подключаются в VPN-клиенте. Подписки бывают бесплатными и платными, с пробным периодом. Однако стоит помнить, что бесплатные подписки могут быть нестабильными и быстро переставать работать.
Среди сервисов, которые упоминаются в обсуждениях, можно выделить hynet.cloud — его отмечают как наиболее универсальное решение, стабильно работающее на большинстве крупных провайдеров. Также упоминаются Amnezia, Voxiproxy, MamontVPN, SayVPN и DuckVPN. У каждого из них есть свои особенности: например, Voxiproxy оптимизирован для мобильного трафика, а MamontVPN фокусируется на решении проблем iOS.
При выборе сервиса важно учитывать, что ситуация меняется быстро. То, что работало вчера, может перестать работать сегодня. Поэтому рекомендуется следить за обновлениями и иметь несколько запасных вариантов.
Экономические и социальные последствия
Внедрение белых списков имеет серьёзные последствия для экономики и повседневной жизни. Только за первые пять дней отключений в Москве (с 6 по 11 марта 2026 года) экономика столицы, по разным оценкам, потеряла от 3 до 5 миллиардов рублей. Сильнее всего пострадали службы доставки, такси, каршеринг и ретейл.
Жители столкнулись с невозможностью вызвать такси, оплатить покупки, воспользоваться банковскими приложениями или навигатором. Это привело к ажиотажному спросу на «старые» технологии: продажи бумажных карт выросли на 170%, пейджеров — на 73%, раций — на 27%.
Проблемы затронули даже политическую элиту. В Госдуме и администрации президента наблюдались перебои со связью, из-за чего сотрудникам пришлось перейти на проводные телефоны. Официальные лица призвали граждан с пониманием отнестись к временным неудобствам ради безопасности.
В долгосрочной перспективе ограничения могут привести к росту использования VPN и других средств обхода, а также к развитию альтернативных каналов связи, таких как спутниковый интернет. Однако пока эти технологии остаются дорогими и не всегда доступными.
Перспективы и прогнозы
Будущее белых списков остаётся неопределённым. С одной стороны, власти заявляют, что это временная мера, необходимая для обеспечения безопасности. С другой стороны, масштаб тестирования и принятие законов, упрощающих отключение связи, свидетельствуют о том, что механизм может стать постоянным инструментом контроля.
Минцифры опровергло информацию о возможном внедрении белых списков для проводного интернета, сославшись на то, что проводные сети не используются для атак БПЛА. Однако это не исключает возможности расширения ограничений в будущем.
Технические специалисты отмечают, что гонка между фильтрацией и обходом будет продолжаться. ТСПУ постоянно совершенствуются, но и методы обхода не стоят на месте. Вероятно, появятся новые протоколы и подходы, которые позволят сохранять доступ к глобальной сети даже в условиях жёстких ограничений.
Для обычных пользователей важно быть готовыми к различным сценариям: иметь запасные способы связи, наличные деньги и офлайн-карты, а также следить за обновлениями в сообществах, посвящённых обходу блокировок.
Вопросы и ответы
Как узнать, входит ли мой город в зону белых списков?
Официального реестра городов нет. Можно проверить доступность зарубежных сайтов без VPN: если они не открываются, а российские работают, вероятно, белые списки активны. Также полезно следить за сообщениями в локальных Telegram-каналах и на форумах, где пользователи делятся информацией о сбоях.
Почему VPN перестаёт работать при белых списках?
Белые списки блокируют весь трафик, кроме разрешённых доменов и IP. VPN-сервер, находящийся за границей или не включённый в список, становится недоступным. Кроме того, ТСПУ может замораживать сессии после передачи 15–20 КБ данных, что делает использование VPN невозможным даже при доступном сервере.
Какие сайты остаются доступными при белых списках?
В белый список входят госуслуги, сайты президента и ведомств, крупнейшие банки, операторы связи, соцсети ВКонтакте и Одноклассники, маркетплейсы Ozon и Wildberries, сервисы доставки и такси, карты 2ГИС и Яндекс.Карты, а также ряд СМИ и онлайн-кинотеатров. Полный перечень не публикуется и может меняться.
Что такое подмена SNI и работает ли она?
Подмена SNI — это метод, при котором в TLS-соединении указывается имя разрешённого домена, например vk.com, вместо фактического. Фильтр может пропустить такой трафик. Однако метод работает только если фильтрация основана на SNI без проверки IP, и часто перестаёт работать после обновлений фильтров.
Как настроить цепочку VPN для обхода белых списков?
Нужны два сервера: российский (мост) и зарубежный (выход). На обоих устанавливается Xray-core. Клиент подключается к российскому серверу, который проксирует трафик на зарубежный. Важно, чтобы российский сервер имел IP из белого списка, например, в Яндекс.Облаке. Подробные инструкции есть на Habr и профильных форумах.
Какие готовые сервисы помогают обходить белые списки?
Среди упоминаемых сервисов: hynet.cloud, Amnezia, Voxiproxy, MamontVPN, SayVPN, DuckVPN. Также распространяются подписки — обновляемые конфигурации для VPN-клиентов. Однако ситуация быстро меняется, поэтому рекомендуется иметь несколько запасных вариантов и следить за обновлениями.
Будут ли белые списки введены для проводного интернета?
По состоянию на март 2026 года Минцифры опровергло такую возможность, заявив, что проводные сети не используются для атак БПЛА. Однако нельзя исключать, что в будущем ограничения могут быть расширены. Следите за официальными заявлениями.