Обход белых списков в России: полное руководство по VPN и технологиям разблокировки

Что такое белый список и чем он отличается от чёрного

Белый список (whitelist) — это модель фильтрации интернет-трафика, при которой доступ разрешён только к заранее одобренному набору доменов и IP-адресов. Всё остальное блокируется. Это принципиально отличается от классической блокировки по чёрному списку, где запрещены конкретные ресурсы, а всё прочее доступно.

В России режим белых списков начал тестироваться осенью 2025 года и к началу 2026 года охватил большинство регионов. Система управляется централизованно Роскомнадзором через оборудование ТСПУ (Технические Средства Противодействия Угрозам), установленное у всех крупных мобильных операторов — МТС, МегаФон, Билайн и Tele2.

Для пользователя это выглядит так: интернет «работает», но Telegram, YouTube, Discord и большинство зарубежных сайтов не открываются, а Госуслуги, Wildberries, Яндекс и VK — открываются. Важно понимать, что это не временный сбой, а целенаправленная архитектура фильтрации.

Как технически работает блокировка: два уровня фильтрации

Блокировка в режиме белого списка реализована на двух уровнях одновременно.

Уровень 1 (L3, сетевой) — фильтрация по IP-адресу. Если IP-адрес назначения не входит в список разрешённых подсетей, пакет просто дропается на маршрутизаторе оператора. Пользователь не получает никакого ответа — соединение зависает на таймауте. По данным сканирования, из 46 миллионов российских IP-адресов через белый список пропускается лишь около 0,14%.

Уровень 2 (L7, прикладной) — DPI (Deep Packet Inspection) анализирует SNI (Server Name Indication) в TLS-рукопожатии. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение разрывается (RST). При этом правила SNI-фильтрации неконсистентны: один и тот же домен может пропускаться через одни подсети и блокироваться через другие.

Важная деталь: блокировка происходит не разрывом с ошибкой, а «заморозкой» соединения после передачи 16–20 килобайт данных. Пользователь видит бесконечную загрузку, а не сообщение об ошибке.

Какие сайты и сервисы входят в белый список

Белый список формируется Минцифры совместно с операторами и межведомственной комиссией (Минцифры, ФСБ, Роскомнадзор). Официально полный перечень не публикуется, но на основе тестов сообщества и сканирования можно выделить несколько уровней.

Первый уровень (обязательный) — мессенджер Max (max.ru). Он присутствует в белом списке у всех операторов и во всех регионах.

Второй уровень (почти всегда) — VK, Яндекс (включая поиск, карты, такси, музыку), государственные сервисы (Госуслуги, сайты президента, правительства, министерств), маркетплейсы Wildberries и Ozon.

Третий уровень (необязательный) — банки (Сбербанк, Т-Банк, ВТБ, Альфа-банк), СМИ (РИА Новости, ТАСС, Лента.ру), сервисы вроде 2ГИС, Авито, HH.ru. Состав этого уровня может различаться у разных операторов и даже в разных регионах.

Что не входит в белый список: Telegram, YouTube, WhatsApp, Discord, Instagram, Facebook, TikTok, GitHub, ChatGPT, Google (поиск и сервисы), большинство зарубежных новостных сайтов и англоязычная Wikipedia.

Почему обычные VPN не работают в режиме белого списка

Стандартные VPN-протоколы — WireGuard, OpenVPN, Trojan, Shadowsocks — имеют известные сигнатуры, которые ТСПУ распознаёт и блокирует. Проблема усугубляется тем, что IP-адреса зарубежных VPN-серверов не входят в белый список, поэтому пакеты даже не доходят до цели.

Даже если VPN-клиенту удаётся установить соединение (рукопожатие укладывается в первые 16–20 КБ), трафик всё равно блокируется сразу после установки туннеля. Пользователь видит, что VPN «подключён», но интернет не работает.

Кроме того, DPI анализирует не только IP и SNI, но и паттерны поведения трафика, размеры пакетов и временные интервалы. Это позволяет отличать VPN-трафик от обычного даже при использовании шифрования.

Какие протоколы реально проходят через ТСПУ

В режиме белого списка работают только те протоколы, которые маскируются под легитимный трафик или используют обфускацию. На практике подтверждены три варианта.

VLESS + Reality — самый надёжный метод. Reality маскирует TLS-рукопожатие под обращение к реальному публичному сайту. Критичный нюанс: для России SNI должен быть из белого списка разрешённых ресурсов (yandex.ru, vk.com, mail.ru, max.ru, ozon.ru, wildberries.ru). Если SNI не в белом списке, ТСПУ не пропустит даже рукопожатие.

AmneziaWG — российская модификация WireGuard от команды Amnezia. Перед стандартным рукопожатием передаются junk-пакеты со случайными заголовками, что не позволяет ТСПУ опознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP.

Hysteria2 — протокол на базе QUIC (HTTP/3), маскируется под обычный HTTP/3-трафик. Особенно эффективен на нестабильных мобильных сетях благодаря собственному алгоритму контроля перегрузки Brutal. Поддерживает обфускацию (режим Salamander), шифрующую заголовки пакетов.

Как настроить обход: пошаговое руководство

Если вы столкнулись с белым списком, действуйте по следующему алгоритму.

Шаг 1. Проверьте, действительно ли включён белый список. Откройте Госуслуги или Wildberries — они должны загружаться. Затем попробуйте открыть Telegram или YouTube — если они не грузятся, а Wi-Fi работает нормально, значит, включён режим whitelist на мобильном интернете.

Шаг 2. Установите VPN-клиент с поддержкой нужных протоколов. Подойдут v2RayTun, Happ, AmneziaVPN, Hiddify Next, Karing, NekoBox. Убедитесь, что клиент поддерживает VLESS+Reality, AmneziaWG или Hysteria2.

Шаг 3. Получите ключ от рабочего VPN-сервиса. Используйте проверенные сервисы из каталогов с голосованием пользователей. Обратите внимание, что протокол должен быть указан как Reality, AmneziaWG или Hysteria2.

Шаг 4. Подключитесь и проверьте. Если соединение установлено, но интернета нет — проверьте, что Reality использует SNI из белого списка (например, yandex.ru или max.ru).

Шаг 5. Настройте автоматическое подключение VPN. Это позволит не настраивать всё заново при следующей блокировке.

Продвинутые методы: двойной туннель и собственный VPS

Для максимальной стабильности можно использовать технику двойного туннеля: клиент → российский VPS с IP из белого списка → зарубежный VPS → интернет. Трафик между двумя серверами фильтруется значительно слабее, так как Россия не блокирует исходящий трафик с собственных коммерческих VPS.

Требования к российскому VPS:

• IP-адрес должен входить в белый список. Лучше всего выбирать VPS у Yandex.Cloud, Timeweb, VK, Selectel — у этих провайдеров наибольшее количество IP в белом списке.
• Сервер должен быть настроен на приём VPN-трафика и его перенаправление на зарубежный VPS.

Минусы метода:

• Нужны два VPS (российский и зарубежный), что стоит около $10 в месяц.
• Требуются навыки настройки серверов и VPN.

Плюсы:

• Максимальная стабильность — ТСПУ видит только трафик к российскому VPS, который разрешён.
• Возможность использовать любые протоколы на втором участке.

Для тех, кто не хочет возиться с настройкой, существуют готовые решения — например, Sigma VPN, который уже включает поддержку всех трёх рабочих протоколов.

Частые ошибки и как их избежать

Даже при использовании правильных протоколов пользователи часто допускают ошибки, которые мешают обходу.

Ошибка 1: Использование неправильного SNI для Reality. Если вы поднимаете свой VPS, обязательно выбирайте SNI из белого списка российских ресурсов. Использование google.com или cloudflare.com приведёт к блокировке рукопожатия.

Ошибка 2: Попытка использовать чистый WireGuard или OpenVPN. Эти протоколы не проходят через ТСПУ в режиме белого списка. Даже если они работали раньше, сейчас они заблокированы.

Ошибка 3: Игнорирование региональных различий. Состав белого списка и правила фильтрации могут различаться у разных операторов и в разных регионах. То, что работает у МТС в Москве, может не работать у МегаФона в Карелии.

Ошибка 4: Использование стандартного DNS оператора. В режиме белого списка внешние DNS-серверы (8.8.8.8, 1.1.1.1) часто блокируются. Используйте DNS самого провайдера или настройте DNS поверх VPN.

Ошибка 5: Непроверка обновлений. Белые списки постоянно меняются — что-то добавляют, что-то убирают. Регулярно проверяйте актуальность вашего VPN-ключа и конфигурации.

География и операторы: где и когда включают белый список

Белые списки работают неравномерно как по регионам, так и по операторам.

Регионы с максимальными ограничениями: Якутия, Владимирская область, Ивановская область, Приморский край, Хабаровский край. В этих регионах белый список включён практически постоянно.

Регионы, где белый список пока не действует: Москва и Московская область, Санкт-Петербург и Ленинградская область. Однако ситуация может измениться в любой момент.

Различия между операторами:

• Yota — самая жёсткая фильтрация, контролирует TTL и реагирует на раздачу интернета.
• МегаФон и Билайн — стандартная жёсткость.
• МТС — чуть мягче, но различия незначительны.
• Tele2 (T2) — правила близки к МегаФону.

Важно: белый список касается только мобильной передачи данных. Домашний проводной интернет и Wi-Fi работают без ограничений. Если у вас «отключился интернет» — попробуйте подключиться к Wi-Fi: если там всё открывается, значит, у вас именно режим whitelist на мобильном.

Будущее обхода: что меняется и к чему готовиться

Система белых списков продолжает развиваться. По данным исследований, количество IP в белом списке растёт, но доля разрешённых адресов остаётся крайне малой — около 0,14% от всех российских IP. При этом ТСПУ постоянно совершенствуется: добавляются новые сигнатуры протоколов, ужесточается фильтрация UDP, тестируются методы блокировки ECH/ESNI.

Тенденции:

• Увеличение числа регионов с постоянным белым списком.
• Расширение списка разрешённых ресурсов (добавление банков, СМИ, сервисов).
• Ужесточение фильтрации на L7 — DPI учится распознавать новые методы обфускации.
• Возможное распространение белых списков на проводной интернет.

Что делать пользователям:

• Использовать только проверенные протоколы (VLESS+Reality, AmneziaWG, Hysteria2).
• Регулярно обновлять конфигурации VPN.
• Следить за новостями в профильных Telegram-каналах и сообществах.
• Рассмотреть возможность использования двойного туннеля для критически важных задач.

Главный совет: не полагайтесь на один метод. Имейте в запасе несколько VPN-сервисов с разными протоколами и серверами. Это позволит быстро переключиться при изменении условий блокировки.

Вопросы и ответы