Обход белых списков в России: как работают ограничения и какие VPN реально проходят ТСПУ

Что такое белые списки и чем они отличаются от чёрных

Белые списки — это принципиально иной метод фильтрации интернет-трафика, который начал тестироваться в России с осени 2025 года. В отличие от классических чёрных списков, где блокируются только конкретные запрещённые сайты, белый список разрешает доступ лишь к заранее одобренному набору доменов и IP-адресов. Всё остальное блокируется по умолчанию.

Для пользователя это выглядит так: мобильный интернет формально работает, но открыть можно только Госуслуги, Wildberries, Яндекс, VK и несколько сотен других разрешённых ресурсов. Telegram, YouTube, Google, Discord, GitHub и подавляющее большинство зарубежных сайтов просто не загружаются — браузер показывает вечную загрузку и таймаут.

Технически фильтрация выполняется на оборудовании ТСПУ (технические средства противодействия угрозам), которое установлено у всех операторов «большой четвёрки» — МТС, МегаФон, Билайн и Tele2. Важно: режим белых списков затрагивает только мобильную передачу данных. Домашний проводной интернет и Wi-Fi работают без ограничений.

Как технически устроена фильтрация: два уровня блокировки

Белые списки работают на двух уровнях одновременно. Первый — сетевой уровень (L3): пакеты, направленные на IP-адреса, не входящие в белый список, просто не покидают сеть оператора. Маршрутизатор на втором прыжке дропает трафик, не передавая его дальше. Это означает 100% потерю пакетов для любых протоколов — ICMP, TCP, UDP — если адрес назначения не разрешён.

Второй уровень — прикладной (L7): даже если IP-адрес в белом списке, ТСПУ анализирует TLS-рукопожатие и проверяет SNI (Server Name Indication) — имя сервера, которое клиент передаёт в начале зашифрованного соединения. Если SNI находится в чёрном списке, соединение разрывается с RST-флагом. При этом правила фильтрации SNI могут различаться в зависимости от подсети: один и тот же домен может пропускаться через IP Яндекса, но блокироваться через IP VK.

Важная деталь: блокировка на L3 не позволяет установить даже начальное соединение с сервером, в то время как на L7 соединение может установиться, но после передачи 16–20 килобайт данных пакеты перестают доходить — пользователь видит бесконечную загрузку.

Какие сайты и сервисы входят в белый список

Точный состав белого списка официально не публикуется, но на основе тестов сообщества и сканирования через мобильных операторов удалось составить достаточно полную картину. По оценкам энтузиастов, в список входит около 63 000 IP-адресов, что составляет примерно 0,14% от всех российских IPv4-адресов.

Обязательно присутствуют: Госуслуги, сайты президента, правительства, министерств и региональных властей. Всегда работают маркетплейсы Wildberries, Ozon, Яндекс Маркет, а также экосистема Яндекса (поиск, карты, такси, музыка). Из социальных сетей — VK, OK, Mail.ru и новый мессенджер MAX (max.ru). Банковские приложения крупных банков, 2ГИС, Авито и личные кабинеты операторов связи.

Интересная особенность: в белом списке оказались сотни серверов VPN-сервисов, включая государственные VPN (например, vpn.gov45.ru) и множество частных. Это создаёт парадоксальную ситуацию — государство блокирует VPN на уровне протоколов, но при этом собственный белый список содержит IP-адреса VPN-серверов.

Почему обычные VPN не работают в режиме белых списков

Стандартные VPN-протоколы — OpenVPN, IKEv2, L2TP, PPTP, а также чистый WireGuard — легко распознаются и блокируются ТСПУ. Причина в том, что эти протоколы имеют характерные сигнатуры в заголовках пакетов, фиксированные порты и предсказуемые паттерны трафика.

Даже если VPN использует порт 443 (HTTPS), DPI-системы анализируют размер пакетов, временные интервалы и другие признаки, чтобы отличить VPN-трафик от обычного веб-серфинга. В режиме белых списков блокировка происходит на двух уровнях: сначала по IP (если сервер VPN не в белом списке, пакеты не уходят), затем по протоколу (если IP разрешён, но трафик опознан как VPN — соединение разрывается).

Shadowsocks и Trojan без обфускации также не проходят — их сигнатуры известны ТСПУ. Единственное исключение — протоколы, которые либо маскируются под легитимный трафик из белого списка, либо выглядят как случайный UDP, не похожий на VPN.

Три рабочих протокола: VLESS+Reality, AmneziaWG и Hysteria2

На практике в режиме белых списков работают только три протокола. VLESS+Reality — самый надёжный вариант. Reality маскирует TLS-рукопожатие под обращение к настоящему публичному сайту. Критичное условие: для России SNI должен быть из белого списка разрешённых российских ресурсов — yandex.ru, vk.com, mail.ru, ozon.ru, wildberries.ru и других. Если SNI не в белом списке, ТСПУ не пропустит даже начальное рукопожатие.

AmneziaWG — российская модификация WireGuard от команды Amnezia. Перед стандартным рукопожатием протокол передаёт junk-пакеты со случайными заголовками, из-за чего ТСПУ не может опознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP, который в режиме белых списков обычно пропускается. Производительность — как у обычного WireGuard, без накладных расходов.

Hysteria2 — современный протокол на базе QUIC поверх UDP, маскируется под обычный HTTP/3-трафик. Особенно хорошо работает на нестабильных мобильных сетях благодаря собственному алгоритму контроля перегрузки Brutal — пользователь задаёт реальную полосу пропускания, и алгоритм удерживает скорость даже при потерях пакетов.

Как настроить обход: выбор VPS и правильного SNI

Для самостоятельной настройки обхода потребуется VPS с IP-адресом, который входит в белый список. Согласно данным сканирования, наибольшая концентрация разрешённых IP — у Yandex.Cloud (более 12 900 адресов), Timeweb (около 2 900), Ростелекома (2 300) и VK (почти 2 000). Выбирая VPS у этих провайдеров, вы значительно повышаете шансы, что ваш сервер будет пропускаться.

При настройке VLESS+Reality важно правильно выбрать SNI. Он должен быть из белого списка российских ресурсов. Подходят: yandex.ru, vk.com, mail.ru, ok.ru, max.ru, ozon.ru, wildberries.ru, 2gis.ru. Использование зарубежных SNI (google.com, cloudflare.com) приведёт к блокировке рукопожатия.

Для максимальной надёжности можно использовать цепочку из двух серверов: клиент → российский VPS с белым IP → зарубежный VPS → интернет. Трафик между серверами фильтруется значительно слабее, так как Россия не блокирует исходящий трафик с собственных коммерческих VPS. Минусы: нужны два VPS и навыки настройки.

Что делать, если VPN перестал работать: пошаговая инструкция

Если ваш VPN перестал работать в режиме белых списков, действуйте по порядку. Сначала проверьте, действительно ли включён белый список: откройте Госуслуги или Wildberries — если они работают, а Telegram и YouTube нет, значит режим активен.

Шаг первый: переключитесь на Wi-Fi. Белые списки работают только на мобильной передаче данных, домашний интернет и Wi-Fi не затрагиваются. Если Wi-Fi нет, переходите к шагу два.

Шаг второй: установите VPN-клиент с поддержкой Reality, AmneziaWG или Hysteria2. Подойдут v2RayTun, AmneziaVPN, Hiddify Next, Karing или NekoBox. Получите ключ от сервиса, который поддерживает эти протоколы.

Шаг третий: подключитесь и проверьте. Если соединение установилось, но интернета нет — проверьте, что используется правильный протокол и SNI из белого списка. Если ничего не помогает, попробуйте другой сервер или другой VPN-сервис — конкретный сервер мог быть заблокирован у вашего оператора.

На будущее: настройте автоматическое подключение VPN при включении устройства, чтобы при следующей блокировке не пришлось ничего настраивать в спешке.

География и нестабильность: почему белые списки работают по-разному

Белые списки работают крайне неравномерно как по регионам, так и по операторам. В Москве режим включается эпизодически, обычно на несколько часов. В Санкт-Петербурге — редко, бывают недели без ограничений. В большинстве других регионов белые списки могут работать постоянно, 24/7.

При этом даже в пределах одного города ситуация может меняться от вышки к вышке. Пользователи сообщают, что на одной остановке интернет работает нормально, а через километр — уже включён белый список. Состав списка тоже варьируется: у МегаФона может быть доступен один набор сайтов, у МТС — другой.

Списки постоянно обновляются. Что-то добавляют, что-то убирают. Энтузиасты ведут еженедельное сканирование и публикуют актуальные данные в открытых репозиториях. Это означает, что решение, которое работало вчера, может перестать работать сегодня — и наоборот.

Дополнительные методы: цепочки серверов и DNS-обход

Для тех, кому нужна максимальная надёжность, существует техника двойного туннеля. Клиент подключается к российскому VPS с IP из белого списка, а тот уже перенаправляет трафик на зарубежный VPS. ТСПУ видит только соединение с российским сервером, а дальнейший трафик между серверами не фильтруется.

Отдельная проблема — DNS. В режиме белых списков внешние DNS-серверы (Google 8.8.8.8, Cloudflare 1.1.1.1, Яндекс 77.88.8.8) становятся недоступны — порт UDP 53 блокируется. Работает только DNS самого оператора. Это может создавать дополнительные сложности, особенно если ваш VPN использует собственный DNS.

Некоторые пользователи экспериментируют с HTTP/3 (QUIC), но в режиме белых списков UDP-порт 443 часто блокируется даже для разрешённых IP. ECH/ESNI (Encrypted Client Hello) также не помогает, поскольку основная блокировка идёт по IP, а не по SNI.

Как проверить, работает ли ваш VPN, и что делать в будущем

Проверить, работает ли VPN в режиме белых списков, просто: подключитесь к сервису, откройте сайт 2ip.ru или whoer.net и убедитесь, что ваш IP изменился. Затем попробуйте открыть несколько заблокированных ресурсов — YouTube, Telegram, Google. Если всё открывается — VPN работает. Если ничего не открывается (даже разрешённые сайты) — вероятно, VPN заблокирован.

Для долгосрочной перспективы рекомендуется иметь запасной VPN-сервис с поддержкой разных протоколов. Лучше выбирать сервисы, которые предлагают несколько протоколов (VLESS+Reality, AmneziaWG, Hysteria2) и имеют серверы с IP из белого списка.

Также стоит настроить автоматическое подключение VPN при старте устройства и регулярно обновлять конфигурации. Следите за Telegram-каналами, которые публикуют актуальную информацию о работе белых списков в разных регионах, — это поможет быстро реагировать на изменения.

Вопросы и ответы