Что такое белый список интернета и почему он ломает привычные VPN
Белый список — это режим фильтрации, при котором оператор разрешает доступ только к заранее одобренному набору доменов, а всё остальное блокируется. В отличие от классического чёрного списка, где закрыты конкретные сайты, здесь работает обратная логика: интернет «есть», но открываются только Госуслуги, маркетплейсы, банки и несколько российских сервисов. Telegram, YouTube, Discord, GitHub и большинство зарубежных ресурсов при этом недоступны.
Технически фильтрация выполняется на стороне ТСПУ — оборудования, установленного у мобильных операторов. DPI анализирует TLS SNI или HTTP Host header и, если домен не в списке, замораживает TCP-соединение после 16–20 килобайт переданных данных. Пользователь видит не ошибку, а бесконечную загрузку. Именно поэтому обычные VPN, которые просто шифруют трафик, часто «подключаются», но интернет через них не работает: handshake успевает пройти, а дальше пакеты перестают доходить.
Важно понимать: белый список касается только мобильного интернета у МТС, МегаФона, Билайна и Tele2. Домашний проводной интернет и Wi-Fi работают без ограничений. Это значит, что при выборе VPN нужно проверять его именно на мобильной сети, а не на домашнем подключении.
Почему обычный платный VPN не справляется с белым списком
Большинство коммерческих VPN-сервисов создавались для приватности и обхода геоблокировок, а не для противостояния DPI-фильтрации уровня ТСПУ. Их протоколы — OpenVPN, стандартный WireGuard, IKEv2 — имеют известные сигнатуры, которые ТСПУ распознаёт и блокирует ещё на этапе handshake. Даже если сервер доступен, трафик выглядит как VPN, и фильтр его режет.
Ещё одна проблема — публичные серверы крупных провайдеров. Их IP-адреса быстро попадают в базы блокировок, особенно в периоды массовых ограничений. Бесплатные и популярные сервисы страдают в первую очередь: чем больше пользователей, тем быстрее адреса становятся известны фильтрующим системам.
Наконец, многие VPN-приложения не умеют маскировать трафик под легитимный. Для белого списка критично, чтобы соединение выглядело как обычный запрос к разрешённому сайту или как случайный UDP-трафик. Без обфускации или специальных протоколов шансы на успех минимальны.
Какие VPN-протоколы реально обходят белый список
По данным тестов сообщества, в режиме белого списка работают три протокола: VLESS+Reality, AmneziaWG и Hysteria2. Каждый из них решает задачу по-своему.
VLESS+Reality — самый стойкий вариант. Reality маскирует TLS-handshake под обращение к реальному публичному сайту. Критичный нюанс: для России SNI должен быть из белого списка разрешённых ресурсов — yandex.ru, mail.ru, vk.com, max.ru, ozon.ru, wildberries.ru, 2gis.ru. Если выбрать зарубежный SNI, ТСПУ не пропустит даже handshake. Современные VPN-сервисы для РФ-сегмента уже настраивают это правильно, но при самостоятельной настройке VPS нужно быть внимательным.
AmneziaWG — российская модификация WireGuard от команды Amnezia. Перед обычным handshake передаются junk-пакеты со случайными заголовками, из-за чего ТСПУ не может опознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP, который в белом списке обычно пропускается. Производительность — как у обычного WireGuard, без накладных расходов.
Hysteria2 — протокол на QUIC поверх UDP, маскируется под HTTP/3. Благодаря собственному congestion-контролю Brutal он отлично работает на нестабильных мобильных сетях: пользователь задаёт реальную полосу пропускания, и алгоритм удерживает скорость даже при потерях пакетов.
Чистые WireGuard, OpenVPN, Trojan и Shadowsocks без обфускации в режиме белого списка не проходят. Их сигнатуры известны ТСПУ, и соединение режется сразу или после первых килобайт.
Ключевые критерии выбора платного VPN для белого списка
При выборе платного VPN для работы в условиях белого списка обращайте внимание не на рекламные обещания, а на конкретные технические характеристики.
Поддержка нужных протоколов. Сервис должен предлагать VLESS+Reality, AmneziaWG или Hysteria2. Если в описании есть только OpenVPN и WireGuard — это не вариант для белого списка.
Маскировка трафика. Ищите упоминания обфускации, stealth-режима, shadow-протоколов. Это показатель того, что сервис адаптирован к DPI-фильтрации.
Запасные серверы. Один сервер может быть заблокирован, другой — работать. Чем больше локаций и IP-адресов, тем выше шанс найти рабочий маршрут. Желательно, чтобы в приложении была возможность быстро переключаться между серверами.
Пробный период. Лучше проверить сервис до оплаты на год. Ищите триал от 3 до 7 дней или короткую месячную подписку. Это позволит протестировать VPN именно на вашем операторе и в вашем регионе.
Цена. Адекватный диапазон для платных VPN — от 150 до 500 рублей в месяц при годовой подписке. Слишком дешёвые сервисы (менее 100 рублей) часто экономят на инфраструктуре, слишком дорогие — не гарантируют лучшего обхода.
Обзор платных VPN-сервисов, подходящих для белого списка
На рынке есть несколько категорий платных VPN, которые могут работать в условиях белого списка.
Amnezia VPN — российский проект с открытым кодом. Предлагает Premium-подписку с протоколами AmneziaWG и XRay VLESS Reality. По данным разработчиков, 21 локация, включая Гренландию для сетей с белыми списками. Скорость до 200 Мбит/с, до 7 одновременных подключений. Есть бесплатный тариф и возможность поднять собственный сервер на VPS.
AdGuard VPN — сервис с собственным протоколом, который сложнее обнаружить в сетях с ограничениями. 75+ локаций, безлимит на Premium, до 10 устройств. Есть бесплатный план 3 ГБ/мес и 30-дневная гарантия возврата денег. Хорош для повседневного доступа, но для экстремальных сценариев может не подойти.
HideMy.name — премиальный сервис с нативными приложениями для всех платформ. Подходит тем, кто ценит стабильность и готов платить больше. При белых списках его стоит держать как сильную альтернативу, особенно для ПК и ноутбуков.
Норм VPN — бюджетный вариант от 149 рублей в месяц, 3 дня бесплатно. Подходит для одного устройства, когда не нужна мультиплатформенность.
VPNUS VPN — сервис, ориентированный на российские сценарии. 7 дней бесплатно, от 199 рублей в месяц, до 3 устройств. Заявляет поддержку маскировки трафика и быструю настройку.
Важно: ни один сервис не может гарантировать 100% работу всегда и везде. Результат зависит от оператора, региона, текущих ограничений и нагрузки на серверы.
Как проверить VPN на белом списке до покупки
Прежде чем платить за годовую подписку, проведите тест в реальных условиях. Главное правило: проверяйте VPN на мобильном интернете, а не на домашнем Wi-Fi.
Шаг 1. Установите пробную версию или оформите короткую подписку на месяц.
Шаг 2. Подключитесь через мобильную сеть вашего оператора. Отключите Wi-Fi, чтобы тест был честным.
Шаг 3. Откройте несколько ресурсов, которые не работают без VPN: Telegram, YouTube, зарубежный сайт. Если они загружаются — сервис работает.
Шаг 4. Проверьте стабильность в течение 10–15 минут. Если соединение рвётся или скорость падает — попробуйте другой сервер или протокол.
Шаг 5. Если VPN не подключается, проверьте, какой протокол используется. Если это чистый WireGuard или OpenVPN — скорее всего, сервис не подходит для белого списка.
Также полезно проверить VPN на разных операторах, если есть такая возможность. То, что работает на МТС, может не работать на Tele2, и наоборот.
Самостоятельная настройка VPS как альтернатива коммерческим VPN
Для технически подкованных пользователей есть альтернатива — поднять собственный VPN-сервер на VPS. Это даёт полный контроль над конфигурацией и не зависит от политики коммерческого провайдера.
Минимальная схема: арендуйте VPS за рубежом (от $5–10 в месяц), установите XRay с VLESS+Reality или AmneziaWG, настройте SNI на российский домен из белого списка. Трафик будет выглядеть как обращение к разрешённому сайту, и ТСПУ пропустит его.
Более надёжный вариант — двойной туннель: клиент → российский VPS с «белым» IP → зарубежный VPS → интернет. Россия не блокирует исходящий трафик с собственных коммерческих VPS, поэтому между серверами фильтрация слабее. ТСПУ видит, что вы общаетесь с российским сервером, а дальше связь идёт нормально. Минусы: нужны два VPS и навыки настройки.
Для новичков этот путь может быть сложным, но он даёт максимальную стабильность и независимость. Многие энтузиасты на Habr описывают именно такие схемы как самые надёжные в условиях белого списка.
Что делать, если VPN перестал работать в режиме белого списка
Если ваш платный VPN внезапно перестал работать, не спешите удалять приложение. Проблема часто не в сервисе, а в маршруте до сервера.
Пошаговый план действий:
- Переключите протокол на VLESS+Reality, AmneziaWG или Hysteria2, если такая возможность есть.
- Попробуйте другой сервер или локацию. Один сервер может быть заблокирован, другой — работать.
- Проверьте, что Reality использует SNI из белого списка (yandex.ru, max.ru и т.д.).
- Перезапустите VPN-клиент и мобильные данные.
- Если ничего не помогает, вероятно, конкретный сервер заблокирован у вашего оператора. Попробуйте другой VPN-сервис из проверенных.
Также полезно настроить автоматическое подключение VPN при включении устройства, чтобы при следующей блокировке не пришлось настраивать всё в спешке.
Помните: в режиме белого списка работает принцип «этот маршрут сейчас проходит или нет». Не существует VPN, который гарантированно работает всегда. Поэтому держите под рукой 2–3 проверенных сервиса и переключайтесь между ними.
Будущее белых списков и VPN в России
Режим белого списка тестируется в России с осени 2025 года. К марту 2026 он был опробован в 68–71 регионе. Точного графика включений нет: режим активируют точечно — при массовых мероприятиях, учениях, иногда без объяснения причин. Длительность варьируется от часа-двух до нескольких суток.
Список разрешённых доменов обновляет Минцифры совместно с операторами и межведомственной комиссией (Минцифры, ФСБ, Роскомнадзор). Официально полный перечень не публикуется, но энтузиасты оценивают его примерно в 1000 доменов из миллиона популярных в мире — около 0.1%.
Для VPN-индустрии это означает постоянную гонку вооружений. Провайдеры, ориентированные на российский рынок, вынуждены адаптировать протоколы и обновлять пулы IP. Те, кто не успевает, теряют пользователей. В то же время растёт популярность self-hosted решений и двойных туннелей, которые сложнее заблокировать.
Пользователям стоит быть готовыми к тому, что ситуация будет меняться. Следите за обновлениями в Telegram-каналах Минцифры (@mintsifry) и профильных сообществах, чтобы оперативно узнавать о включении белого списка и новых рабочих VPN.
Вопросы и ответы
Какой платный VPN лучше всего подходит для белого списка в России?
Лучше всего подходят сервисы, поддерживающие протоколы VLESS+Reality, AmneziaWG или Hysteria2. Среди них — Amnezia VPN, AdGuard VPN, VPNUS VPN, HideMy.name. Важно проверить сервис на вашем операторе в пробный период, так как результат зависит от региона и текущих ограничений.
Почему обычный VPN не работает при белом списке?
Обычные VPN используют протоколы с известными сигнатурами (OpenVPN, WireGuard, IKEv2), которые ТСПУ распознаёт и блокирует. Кроме того, публичные серверы быстро попадают в базы блокировок. Для обхода нужна маскировка трафика под легитимный, что обеспечивают только специальные протоколы.
Что такое SNI и почему он важен для Reality в России?
SNI — это имя сервера в TLS-handshake. Для VLESS+Reality в России нужно выбирать SNI из белого списка разрешённых доменов (yandex.ru, mail.ru, vk.com и т.д.). Если выбрать зарубежный SNI, ТСПУ не пропустит даже handshake, и VPN не подключится.
Можно ли использовать бесплатный VPN для обхода белого списка?
Бесплатные VPN обычно не имеют нужных протоколов и быстро блокируются. Кроме того, они часто ограничивают скорость и трафик. Для стабильной работы в условиях белого списка лучше использовать платный сервис с пробным периодом или собственный VPS.
Как проверить, работает ли VPN на белом списке, до покупки?
Оформите пробный период или месячную подписку, подключитесь через мобильный интернет (не Wi-Fi) и проверьте доступ к Telegram, YouTube и зарубежным сайтам. Если они открываются и соединение стабильно в течение 10–15 минут — сервис подходит.
Что делать, если VPN перестал работать во время белого списка?
Переключите протокол на VLESS+Reality, AmneziaWG или Hysteria2, смените сервер, проверьте SNI. Если не помогает — перезапустите клиент и мобильные данные. Возможно, сервер заблокирован, попробуйте другой VPN-сервис из проверенных.
Касается ли белый список домашнего интернета и Wi-Fi?
Нет. Белый список действует только на мобильную передачу данных у операторов «большой четвёрки» (МТС, МегаФон, Билайн, Tele2). Домашний проводной интернет и Wi-Fi работают без ограничений. Если у вас «отключился интернет» на телефоне, попробуйте подключиться к Wi-Fi — если всё открывается, значит, включён белый список.