Белые списки сайтов в России: как работают, что в них входит и как обойти

Что такое белые списки и чем они отличаются от чёрных

Белые списки — это механизм фильтрации интернет-трафика, при котором доступ разрешён только к заранее одобренным ресурсам, а всё остальное блокируется. Это противоположность классическим чёрным спискам, где запрещены конкретные сайты, а всё прочее работает. В России белые списки начали активно обсуждать в 2025 году, когда участились отключения мобильного интернета, и власти предложили сохранять доступ к «жизненно важным» сервисам во время шатдаунов.

Технически белые списки реализуются через оборудование ТСПУ (технические средства противодействия угрозам), которое устанавливается у операторов связи. Это оборудование анализирует трафик и пропускает только те пакеты, которые соответствуют разрешённым IP-адресам и доменам. В отличие от чёрных списков, где блокировка точечная, белые списки работают по принципу «запрещено всё, кроме явно разрешённого».

Важно понимать, что белые списки — это не теоретическая концепция, а уже работающая система. По данным сканирований, проведённых энтузиастами, через мобильную сеть Мегафона в режиме белых списков пропускается лишь около 0,14% всех российских IP-адресов. Это означает, что большинство сайтов, включая Google, Telegram и Twitter, становятся недоступными, даже если у вас есть сигнал и оплаченный тариф.

Как технически устроена фильтрация: уровни L3 и L7

Фильтрация в белых списках работает на двух уровнях: сетевом (L3) и прикладном (L7). На уровне L3 происходит проверка IP-адреса назначения. Если IP не входит в белый список, пакет просто отбрасывается на маршрутизаторе оператора — он физически не покидает сеть. Это означает, что не работают не только HTTP и HTTPS, но и ICMP (ping), UDP и любые другие протоколы. Для заблокированных IP наблюдается 100% потеря пакетов.

Если IP-адрес в белом списке, трафик проходит дальше, но на уровне L7 включается проверка SNI (Server Name Indication) — это поле в TLS-рукопожатии, которое указывает имя домена. ТСПУ анализирует SNI и, если домен находится в чёрном списке, отправляет RST-пакет, разрывая соединение. Например, если вы подключаетесь к IP Яндекса, но указываете SNI twitter.com, соединение будет сброшено.

Интересная деталь: правила SNI-фильтрации не всегда консистентны. В ходе экспериментов выяснилось, что один и тот же SNI может пропускаться через IP Яндекса, но блокироваться через IP VK или MAX. Это говорит о том, что ТСПУ на разных узлах может иметь разные обновления правил, либо фильтрация настраивается индивидуально для разных ASN (автономных систем).

Где физически находится ТСПУ и как это можно определить

ТСПУ устанавливается непосредственно в сети оператора, сразу за первым маршрутизатором. Это можно определить, анализируя TTL (Time to Live) пакетов. TTL — это счётчик, который уменьшается на единицу на каждом маршрутизаторе. Если ответ от легитимного сервера приходит с TTL 53, это означает, что пакет прошёл 11 хопов (роутеров). А если «ответ» от заблокированного ресурса приходит с TTL 62, это значит, что до него всего два хопа — то есть ответ сгенерирован устройством, стоящим рядом с оператором.

Таким образом, ТСПУ находится на расстоянии одного-двух хопов от пользователя. Это позволяет ему перехватывать трафик до того, как он уйдёт в интернет, и принимать решение о пропуске или блокировке. Для пользователя это означает, что обход белых списков должен учитывать, что фильтрация происходит очень близко к нему, и любые попытки обмануть систему должны быть незаметны для ТСПУ.

Знание расположения ТСПУ важно и для понимания, почему VPN-сервисы, которые используют зарубежные серверы, не работают: их IP-адреса просто не входят в белый список, и пакеты до них не доходят.

Что входит в белый список: состав и критерии

Официальный перечень белых списков был впервые опубликован Минцифры 5 сентября 2025 года и включал 20 сервисов. С тех пор список пересматривался более пяти раз и на момент публикации содержит более 120 сайтов и сервисов. Основной критерий для включения — вычислительные мощности сервиса должны находиться на территории России. Это автоматически исключает зарубежные платформы, такие как Google, WhatsApp и Telegram.

В белый список входят:

• Государственные сервисы: Госуслуги, сайты министерств, ФНС, МВД, Центробанка, платёжная система «Мир», ГИС ЖКХ.
• Сайты операторов связи «большой пятёрки»: МТС, «МегаФон», «Билайн», t2, «Ростелеком».
• Маркетплейсы и сервисы доставки, сервисы Яндекса, ВКонтакте и мессенджер MAX.
• Такси и каршеринг: «Яндекс Go», «Максим», «Ситидрайв» и другие.
• Онлайн-кинотеатры: «Кинопоиск», Okko, Ivi, Kion.
• Сайты РЖД, «Аэрофлота» и «Победы».

Примечательно, что банковский список короче, чем можно было бы ожидать: ВТБ, Альфа-Банк, ПСБ, МТС Банк и Газпромбанк. Сбербанк, крупнейший банк страны, в официальном перечне отсутствует, хотя глава Центробанка Эльвира Набиуллина публично предлагала добавить все лицензированные банки. При этом в белом списке есть salutejazz.ru — сервис видеозвонков от Сбера, что выглядит парадоксально.

Неравномерность работы белых списков: регионы, операторы, время

Белые списки работают неодинаково в разных регионах и у разных операторов. Сканирования показали, что в Москве режим белых списков включается эпизодически, примерно на три часа, в Санкт-Петербурге — редко, иногда неделями не работает, а в большинстве регионов — постоянно, 24/7. Причём даже внутри одного города ситуация может меняться от точки к точке: на одной остановке один IP доступен, на следующей — уже нет, а через километр белые списки вообще отключены.

У разных операторов также разные правила. Например, у Мегафона и Т2 в одном регионе белые списки работают постоянно, в другом — включаются по расписанию. У МТС свои настройки, у Билайна — свои. Списки разрешённых IP тоже различаются: подсеть, которая есть в белом списке у Мегафона, может отсутствовать у МТС. Это создаёт хаос для пользователей, но также открывает возможности для обхода — если знать, где и когда белые списки не работают.

Кроме того, списки постоянно обновляются: что-то добавляют, что-то убирают. Энтузиасты ведут открытый репозиторий, где еженедельно публикуют актуальные данные о белых списках, чтобы пользователи могли отслеживать изменения.

Приоритеты в белых списках: от MAX до Сбербанка

Анализ белых списков выявил иерархию приоритетов. На первом уровне — обязательный сервис max.ru, который присутствует в белом списке всегда, у всех операторов и во всех регионах. Это государственный мессенджер MAX, который власти продвигают как безопасный и доверенный ресурс. На втором уровне — почти всегда доступны vk.com, ya.ru и государственно значимая инфраструктура. На третьем уровне — банки, маркетплейсы и прочие сервисы, но здесь всё зависит от оператора: у Мегафона может быть Тинькофф, а у МТС — нет, и логики в этом нет.

Забавная деталь: почти все банки в белом списке, кроме Сбербанка. При этом salutejazz.ru — сервис видеозвонков от Сбера — есть. Это выглядит как бюрократическая ошибка или результат лоббирования, но факт остаётся фактом: крупнейший банк страны недоступен, а его корпоративная видеозвонилка, которой пользуются единицы, — доступна.

Также в белом списке обнаружены сотни VPN-серверов, включая государственные VPN (например, vpn.gov45.ru для Курганской области) и частные сервисы с доменами, содержащими слово vpn. Это противоречит общей политике борьбы с VPN, но объясняется тем, что фильтрация идёт по IP, а не по домену, и многие VPN-серверы размещаются на хостингах, которые входят в белый список.

Что не работает в режиме белых списков: ограничения и подводные камни

В режиме белых списков блокируется не только доступ к сайтам, но и многие протоколы и технологии. Прежде всего, режется весь UDP-трафик, включая QUIC (HTTP/3), DNS-запросы к внешним серверам и WireGuard VPN. Например, у Мегафона все внешние DNS-серверы (8.8.8.8, 1.1.1.1, 77.88.8.8) недоступны — работает только DNS самого провайдера. Это означает, что даже если вы попытаетесь использовать альтернативный DNS для обхода блокировок, у вас ничего не выйдет.

ECH/ESNI (Encrypted Client Hello) — технология, которая шифрует SNI, — также блокируется ТСПУ. Но даже если бы она работала, она не помогла бы, потому что основная блокировка идёт по IP-адресу (L3), а не по SNI. Шифровать имя домена бесполезно, когда сам адрес назначения не в белом списке.

Обычные VPN-сервисы на зарубежных VPS не работают, так как их IP-адреса не входят в белый список. Также не работают многие прокси и анонимайзеры. Единственное, что остаётся доступным, — это голосовая связь и SMS, которые операторы не блокируют. Однако и здесь есть нюансы: звонки в мессенджерах (WhatsApp, Telegram) могут быть ограничены, а SMS иногда приходят с задержкой.

Способы обхода белых списков: что действительно работает

Несмотря на жёсткую фильтрацию, существуют рабочие способы обхода белых списков. Основной метод — использование VLESS + Reality на российском VPS. Этот подход работает стабильно и относительно прост в настройке. Требования: IP-адрес сервера должен быть в белом списке (например, VPS у Timeweb, Yandex Cloud или VK), SNI должен быть доменом из белого списка (например, vk.com или ya.ru), и используется протокол Reality с XTLS-Vision для маскировки трафика.

Суть метода в том, что вы арендуете VPS в России, который уже входит в белый список, и настраиваете на нём прокси-сервер. Трафик к этому VPS выглядит как обычное HTTPS-соединение с разрешённым сайтом, поэтому ТСПУ пропускает его. Затем VPS перенаправляет трафик к нужным ресурсам, обходя блокировку.

Другой способ — использовать домашний Wi-Fi или офисную сеть, которые не попадают под фильтрацию белых списков. Как уже упоминалось, белые списки применяются только к мобильному интернету, поэтому подключение через домашний роутер или общественную точку доступа (в кафе, ТЦ, метро) позволяет открывать любые сайты. Однако это не всегда удобно, особенно если вы находитесь в дороге.

Также можно заранее скачать офлайн-карты, музыку и фильмы, а также сделать скриншоты билетов и бронирований, чтобы пережить период ограничений без потери важных данных.

Практические рекомендации: как подготовиться к ограничениям

Если вы находитесь в регионе, где белые списки работают постоянно, или хотите быть готовыми к возможным отключениям, стоит предпринять несколько шагов. Во-первых, скачайте офлайн-карты города и нужных маршрутов через Wi-Fi — такая функция есть в «Яндекс Картах» и 2ГИС. Во-вторых, сохраните на телефон музыку и фильмы для просмотра без интернета: потоковое воспроизведение может прерываться, а скачанные файлы откроются в любом случае.

В-третьих, держите при себе немного наличных: оплата банковской картой и по QR-коду часто зависит от мобильного интернета, и часть терминалов в магазинах перестаёт работать вместе с ним. В-четвёртых, сделайте скриншоты или распечатайте электронные билеты и ваучеры бронирования, если планируете поездку.

Звонить по обычному телефонному номеру в большинстве случаев можно: операторы подчёркивают, что голосовая связь сохраняется даже при ограничении мобильного интернета. Для более устойчивого соединения рекомендуется включить VoLTE в настройках смартфона. SMS остаются рабочим резервным каналом, хотя сообщения могут идти с задержкой.

Если вам критически важен доступ к заблокированным сайтам, рассмотрите вариант с российским VPS и VLESS+Reality. Это требует некоторых технических навыков, но даёт стабильный доступ. Альтернатива — использовать домашний Wi-Fi или общественные сети, когда это возможно.

Риски и перспективы: коррупция, нормализация и будущее белых списков

Введение белых списков вызывает серьёзные опасения у экспертов. IT-эксперт Михаил Климарев предупреждает о высоких коррупционных рисках при формировании списков: непонятно, будет ли процедура внесения в список открытой, какие критерии нужно соблюдать, и как реестр будут согласовывать. Это создаёт почву для взяток и злоупотреблений: кто-то договорится — его включат, кто-то нет. Вокруг этого может возникнуть целый рынок.

Кроме того, эксперты отмечают, что отключения интернета не мешают беспилотникам, поскольку военные используют разные каналы связи. Таким образом, белые списки — это скорее мера для гражданских, которая ограничивает их права, но не повышает безопасность.

Существует также опасение, что белые списки постепенно будут распространены на весь рунет, и Россия движется к модели «суверенного интернета» по образцу Китая. Уже сейчас Роскомнадзор тестирует закрытый сегмент интернета, и белые списки могут стать первым шагом к полной фильтрации. Это вызывает обеспокоенность у правозащитников и пользователей, которые ценят свободу доступа к информации.

В то же время, технические специалисты продолжают искать и находить способы обхода, что делает систему несовершенной. Пока существуют российские хостинги и VPS, доступные в белых списках, обход будет возможен. Однако с каждым обновлением списков ситуация может меняться, и пользователям приходится адаптироваться.

Вопросы и ответы