Что такое белый список и почему он ломает интернет
Белый список — это режим фильтрации, при котором доступ разрешён только к заранее одобренному перечню доменов и IP-адресов. В отличие от привычного чёрного списка, где блокируются конкретные запрещённые ресурсы, здесь всё наоборот: разрешено только то, что явно указано, а остальное недоступно. Для пользователя это выглядит так: интернет вроде бы есть, но Telegram, YouTube и большинство зарубежных сайтов не открываются, а Госуслуги, маркетплейсы и банковские приложения работают.
Технически фильтрация выполняется на стороне ТСПУ — оборудования, установленного у операторов связи. DPI-система анализирует TLS-заголовки (SNI) или HTTP Host и сравнивает их со списком разрешённых. Если домен не в списке, соединение не разрывается сразу, а замораживается после передачи примерно 16–20 килобайт данных. Поэтому пользователь видит не ошибку, а бесконечную загрузку и таймаут. Именно из-за этого многие думают, что «белый список не работает», хотя на самом деле он работает слишком хорошо.
Почему VPN не подключается в режиме белого списка
Главная причина, по которой VPN перестаёт работать, — это фильтрация по IP-адресам. Когда вы пытаетесь подключиться к VPN-серверу, который находится за пределами разрешённого списка, ТСПУ блокирует соединение ещё на этапе установки. Даже если handshake проходит, трафик замирает после первых килобайт. Это касается большинства классических протоколов: OpenVPN, WireGuard, Shadowsocks и Trojan без обфускации.
Дополнительная сложность — маскировка. Некоторые VPN-клиенты пытаются замаскировать трафик под обычные HTTPS-запросы, но если SNI указывает на зарубежный сайт, ТСПУ всё равно блокирует соединение. Поэтому важно, чтобы SNI был из белого списка российских ресурсов — например, yandex.ru или vk.com. Только тогда handshake пройдёт, и туннель сможет работать.
Какие протоколы реально обходят белый список
На практике в режиме белого списка работают три протокола: VLESS+Reality, AmneziaWG и Hysteria2. Каждый из них использует разные методы обхода.
VLESS+Reality — самый стойкий вариант. Он маскирует TLS-handshake под обращение к реальному публичному сайту. Критично, чтобы SNI был из белого списка российских ресурсов. Если выбрать yandex.ru или max.ru, ТСПУ пропустит соединение, и дальше трафик пойдёт как обычный HTTPS.
AmneziaWG — модификация WireGuard от команды Amnezia. Перед стандартным handshake отправляются junk-пакеты со случайными заголовками, из-за чего ТСПУ не может распознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP, который в whitelist-режиме обычно пропускается.
Hysteria2 — протокол на базе QUIC, маскируется под HTTP/3. Благодаря собственному алгоритму управления перегрузкой Brutal он хорошо работает на нестабильных мобильных сетях и не сбрасывает скорость при потерях пакетов.
Почему «белый список не работает» — типичные ошибки пользователей
Часто пользователи жалуются, что даже с VPN ничего не открывается. Причины могут быть разными.
Во-первых, многие используют VPN-клиенты с чистыми протоколами — WireGuard или OpenVPN. Они не проходят фильтрацию, и соединение замирает. Во-вторых, даже с Reality неправильно настроен SNI: если он указывает на зарубежный сайт, handshake блокируется. В-третьих, некоторые VPN-сервисы уже заблокированы у конкретного оператора, и нужно пробовать другую локацию.
Ещё одна распространённая ошибка — попытка использовать прокси или анонимайзеры. Они работают на уровне DNS или HTTP, но не маскируют IP-адрес назначения, поэтому ТСПУ блокирует их так же, как и обычные сайты. Наконец, стоит помнить, что белый список касается только мобильного интернета — Wi-Fi и проводное подключение работают без ограничений. Если у вас дома есть Wi-Fi, просто переключитесь на него.
Как проверить, что именно включён белый список
Прежде чем искать решение, убедитесь, что проблема именно в белом списке. Признаки: Госуслуги, Wildberries, Ozon, Яндекс и VK открываются, а Telegram, YouTube, GitHub и большинство зарубежных сайтов не грузятся. При этом Wi-Fi и домашний проводной интернет работают нормально.
Если у вас только мобильный интернет и все признаки совпадают, скорее всего, включён whitelist-режим. Можно также проверить через специальные сервисы мониторинга, но они сами могут быть недоступны. Проще всего — попробовать открыть несколько сайтов из списка и несколько зарубежных. Если первые работают, а вторые нет — диагноз ясен.
Что делать, если VPN не работает: пошаговая инструкция
Если вы столкнулись с тем, что VPN не подключается или подключается, но интернета нет, действуйте по порядку.
- Переключитесь на Wi-Fi, если есть такая возможность. Белый список не затрагивает Wi-Fi и проводное подключение.
- Убедитесь, что ваш VPN-клиент поддерживает протоколы VLESS+Reality, AmneziaWG или Hysteria2. Если нет — установите один из клиентов: v2RayTun, Happ, AmneziaVPN, Hiddify Next, Karing или NekoBox.
- Проверьте настройки протокола. Для Reality SNI должен быть из белого списка: yandex.ru, mail.ru, vk.com, ok.ru, max.ru, ozon.ru, wildberries.ru, 2gis.ru.
- Попробуйте другую локацию сервера. Возможно, конкретный сервер уже заблокирован у вашего оператора.
- Перезапустите VPN-клиент и попробуйте снова.
- Если ничего не помогает, попробуйте другой VPN-сервис из проверенных подборок.
Если у вас есть свой VPS, можно настроить цепочку: клиент → российский VPS → зарубежный VPS. Трафик между серверами фильтруется слабее, и это даёт дополнительную стабильность.
Ограничения и риски обхода белого списка
Важно понимать, что обход белого списка — это не гарантированный способ. Операторы постоянно совершенствуют фильтрацию, и некоторые методы могут перестать работать. Например, «Билайн» уже внедряет технологии, усложняющие обход. Кроме того, использование непроверенных VPN-сервисов несёт риски: они могут красть данные или продавать трафик.
Также стоит помнить, что белый список — это временная мера, но она может стать постоянной. Эксперты предупреждают, что режим может распространиться на проводной интернет. Поэтому важно заранее подготовиться: скачать офлайн-карты, сохранить нужные документы, загрузить музыку и видео, продумать резервные каналы связи.
Не доверяйте «чудо-приложениям» и мошенническим сервисам, которые обещают обход за деньги. Чаще всего они либо не работают, либо воруют данные. Лучше использовать проверенные решения и следить за обновлениями.
Как подготовиться к будущим блокировкам
Чтобы не оказаться в ситуации, когда интернет внезапно перестал работать, стоит заранее продумать план действий.
Во-первых, установите VPN-клиент с поддержкой современных протоколов и настройте автоматическое подключение при включении устройства. Тогда при следующей блокировке вам не придётся ничего настраивать в спешке.
Во-вторых, сохраните офлайн-копии важных данных: карты, документы, файлы. Облачные сервисы могут быть недоступны, поэтому локальные копии — ваша страховка.
В-третьих, узнайте, где находятся ближайшие публичные Wi-Fi точки. В случае отключения мобильного интернета они могут стать единственным способом выйти в сеть.
Наконец, следите за обновлениями белого списка. Минцифры публикует анонсы в Telegram-канале @mintsifry. Если вы знаете, что список расширяется, вы сможете заранее проверить, какие сервисы станут доступны.
Частые вопросы о белом списке и VPN
Вопрос: Белый список касается только мобильного интернета?
Да, на данный момент режим whitelist применяется только к мобильной передаче данных у операторов «большой четвёрки»: МТС, МегаФон, Билайн и Tele2. Wi-Fi и проводной интернет работают без ограничений.
Вопрос: Можно ли обойти белый список с помощью обычного прокси?
Нет, прокси не маскируют IP-адрес назначения, поэтому ТСПУ блокирует их так же, как и обычные сайты. Нужны специальные протоколы с обфускацией.
Вопрос: Что делать, если VPN подключается, но интернета нет?
Проверьте, что используется протокол VLESS+Reality, AmneziaWG или Hysteria2, и что SNI для Reality указан из белого списка. Попробуйте другую локацию сервера или перезапустите клиент.
Вопрос: Как узнать, включён ли белый список?
Если Госуслуги, Wildberries и Яндекс открываются, а Telegram и YouTube — нет, при этом Wi-Fi работает, скорее всего, включён whitelist-режим.
Вопрос: Безопасно ли использовать VPN для обхода белого списка?
Использование VPN само по себе не запрещено, но важно выбирать проверенные сервисы. Мошеннические VPN могут красть данные. Также помните, что обход может быть временным и нестабильным.
Вопросы и ответы
Почему белый список не работает и сайты всё равно не открываются?
Белый список работает, но его действие может быть неочевидным. Если сайт не входит в перечень разрешённых, ТСПУ замораживает соединение после 16–20 килобайт данных. Пользователь видит бесконечную загрузку, а не ошибку. Также возможны сбои в обновлении IP-базы у оператора, из-за чего даже разрешённые сайты могут временно не открываться.
Какие VPN-протоколы работают в режиме белого списка?
Работают три протокола: VLESS+Reality (с SNI из белого списка, например yandex.ru), AmneziaWG (модифицированный WireGuard с junk-пакетами) и Hysteria2 (на базе QUIC, маскируется под HTTP/3). Чистые WireGuard, OpenVPN, Trojan и Shadowsocks не проходят фильтрацию.
Что делать, если VPN не подключается в режиме белого списка?
Сначала переключитесь на Wi-Fi, если возможно. Затем убедитесь, что используете поддерживаемый протокол и правильный SNI. Попробуйте другую локацию сервера, перезапустите клиент. Если не помогает, попробуйте другой VPN-сервис из проверенных подборок.
Можно ли обойти белый список с помощью прокси или анонимайзера?
Нет, прокси и анонимайзеры не маскируют IP-адрес назначения, поэтому ТСПУ блокирует их так же, как и обычные сайты. Нужны специальные протоколы с обфускацией, такие как VLESS+Reality или Hysteria2.
Как узнать, включён ли белый список у моего оператора?
Если Госуслуги, Wildberries, Ozon, Яндекс и VK открываются, а Telegram, YouTube и зарубежные сайты не грузятся, при этом Wi-Fi работает нормально — скорее всего, включён whitelist-режим. Также можно следить за Telegram-каналом @mintsifry.
Касается ли белый список домашнего интернета и Wi-Fi?
Нет, на данный момент режим whitelist применяется только к мобильной передаче данных у операторов «большой четвёрки». Домашний Wi-Fi и проводной интернет работают без ограничений.
Безопасно ли использовать VPN для обхода белого списка?
Использование VPN не запрещено, но важно выбирать проверенные сервисы. Мошеннические VPN могут красть данные или продавать трафик. Также помните, что обход может быть временным и нестабильным, а операторы постоянно совершенствуют фильтрацию.