Белые списки интернета: как работают, можно ли обойти и что делать

Что такое белые списки интернета и чем они отличаются от обычных блокировок

Белый список интернета — это режим фильтрации трафика, при котором доступ разрешён только к заранее определённому перечню сайтов и сервисов, а всё остальное блокируется. В отличие от классических блокировок, работающих по принципу «чёрного списка» (запрещено конкретное, остальное доступно), белый список действует наоборот: запрещено всё, кроме явно разрешённого.

Технически это реализовано на уровне оператора связи с помощью оборудования ТСПУ (технические средства противодействия угрозам). Когда включается режим белого списка, пакеты, идущие на IP-адреса, не входящие в разрешённый перечень, просто отбрасываются (drop) на маршрутизаторе. Пользователь при этом видит, что интернет «работает», но открываются только несколько сайтов — обычно это сервисы Яндекса, VK, Госуслуги, MAX и некоторые банковские приложения.

Важно понимать: белый список — это не блокировка отдельных сайтов, а фактическое отключение глобальной сети с сохранением ограниченного набора ресурсов. Для большинства пользователей разница между «интернет не работает» и «работает только белый список» минимальна, если они не пользуются разрешёнными сервисами.

Как устроена фильтрация: два уровня — IP и SNI

Фильтрация в режиме белых списков работает на двух уровнях одновременно.

Уровень L3 (сетевой) — это фильтрация по IP-адресам. Оператор получает список разрешённых подсетей (CIDR). Если пакет направлен на IP, которого нет в списке, он отбрасывается ещё до того, как попадёт в интернет. Это означает, что не работают не только HTTP/HTTPS, но и ICMP, DNS, UDP — вообще любой трафик на заблокированные адреса.

Уровень L7 (прикладной) — это DPI-проверка SNI (Server Name Indication) в TLS-запросе. Даже если IP-адрес разрешён, но в запросе указан домен из чёрного списка SNI, соединение принудительно разрывается (RST). Например, если вы подключитесь к IP Яндекса, но укажете SNI twitter.com, ТСПУ может оборвать соединение.

Порядок проверки такой: сначала проверяется IP — если он не в белом списке, пакет молча отбрасывается. Если IP разрешён, то проверяется SNI — если он в чёрном списке, соединение рвётся. Только если обе проверки пройдены, трафик пропускается.

Интересная деталь: правила SNI-фильтрации не единообразны даже внутри одного оператора. Например, SNI telegram.org через IP Яндекса может пропускаться, а через IP VK — резаться. Это говорит о том, что списки обновляются неравномерно и могут отличаться для разных подсетей.

Что реально работает в белом списке: состав и приоритеты

Состав белого списка не является фиксированным — он динамический, обновляется централизованно и передаётся операторам. Однако по результатам сканирований и пользовательских наблюдений можно выделить устойчивую иерархию.

Первый уровень (обязательный) — мессенджер MAX. Он присутствует в белом списке у всех операторов и во всех регионах. Это национальная альтернатива зарубежным мессенджерам, поэтому его доступность обеспечивается в первую очередь.

Второй уровень (почти всегда) — сервисы Яндекса (поиск, почта, карты, такси, музыка), VK (социальная сеть, почта Mail.ru, Одноклассники), Госуслуги и другие государственные ресурсы. Эти сервисы считаются социально значимыми и включаются в список практически всегда.

Третий уровень (необязательный) — банки, маркетплейсы, прочие коммерческие сервисы. Здесь ситуация непредсказуема: у одного оператора может быть доступен Тинькофф, у другого — нет. Например, по данным сканирований, почти все банки в белом списке, кроме Сбербанка, при этом сервис видеозвонков salutejazz.ru от Сбера присутствует.

Также в белый список попадают крупные хостинг-провайдеры и облачные платформы: Yandex.Cloud, Timeweb, Selectel, VK Cloud, REG.RU. Это связано с тем, что на их инфраструктуре размещено множество государственных и коммерческих сервисов, которые должны работать. Именно эти подсети становятся ключевыми для обхода ограничений.

Почему обычные VPN и прокси не работают в режиме белых списков

Многие пользователи, столкнувшись с белым списком, первым делом пытаются включить VPN. Однако в большинстве случаев это не помогает. Причина в том, что VPN-сервер, находящийся за границей или на обычном хостинге, имеет IP-адрес, который не входит в белый список. Пакеты до него просто не доходят — они отбрасываются на уровне оператора ещё до того, как устройство установит соединение.

То же самое касается прокси-серверов и анонимайзеров. Даже если вы настроите прокси на своём устройстве, трафик к нему будет заблокирован, потому что IP прокси не в списке разрешённых.

Подмена DNS тоже не помогает: DNS-запросы к внешним серверам (8.8.8.8, 1.1.1.1) блокируются, работает только DNS самого оператора. А поскольку фильтрация идёт по IP, а не по домену, изменение DNS не меняет адрес назначения.

Некоторые пользователи пытаются использовать протокол QUIC (HTTP/3) или ECH (Encrypted Client Hello), но эти технологии также блокируются. QUIC работает поверх UDP, а UDP-порты в режиме белого списка почти полностью закрыты. ECH шифрует SNI, но это бесполезно, когда блокировка идёт по IP-адресу.

Реальные способы обхода: VLESS + Reality на российском VPS

Несмотря на сложности, обход белых списков возможен, но требует технической подготовки. Основной рабочий метод — использование протокола VLESS с расширением Reality на сервере, который находится в белом списке.

Суть метода: вы арендуете VPS у российского хостинг-провайдера, чьи подсети включены в белый список (например, Timeweb, Yandex.Cloud, Selectel, VK Cloud). На этом сервере поднимаете прокси-сервер VLESS с Reality. Reality маскирует ваш трафик под обычное TLS-соединение к разрешённому сайту (например, vk.com или ya.ru).

Почему это работает: ТСПУ видит, что соединение идёт на IP из белого списка, и проверяет SNI. Если SNI соответствует разрешённому домену, трафик пропускается. Reality подменяет SNI на легитимный, а внутри туннеля передаётся ваш реальный трафик.

Требования для настройки:

• VPS с IP в белом списке (проверить можно, подключившись к нему по SSH через мобильный интернет в режиме белого списка).
• SNI разрешённого домена (например, vk.com, ya.ru или vklive.enotfast.com).
• Клиент, поддерживающий VLESS + Reality (например, v2rayNG, Nekoray, Sing-box).

Этот метод считается стабильным, но требует определённых знаний. Для новичков он может показаться сложным, однако в интернете есть подробные инструкции и готовые скрипты для автоматической настройки.

Другие технические лазейки: что ещё можно попробовать

Помимо VLESS + Reality, существуют и другие подходы, хотя они менее надёжны или требуют специфических условий.

Использование IP из белого списка с нестандартными портами. Фильтрация на L3 разрешает не только порт 443, но и 80, 22, а также ICMP. Если у вас есть сервер в белом списке, вы можете поднять на нём SSH-туннель или прокси на порту 80 или 22. Это может работать, если ТСПУ не блокирует эти порты для конкретного IP.

Маскировка трафика под разрешённый сервис. Некоторые пользователи пытаются «подменить протокол» — например, заворачивать свой трафик в HTTP-запросы к разрешённому сайту. Однако такие схемы нестабильны: операторы замечают аномалии и могут полностью заблокировать соединение.

Использование VPN-серверов, которые случайно попали в белый список. При сканировании белых списков были обнаружены сотни серверов с доменами, содержащими «vpn», которые пропускаются. Это могут быть как государственные VPN (например, vpn.gov45.ru), так и случайные сервисы. Однако полагаться на такие находки рискованно: списки обновляются, и доступность может исчезнуть в любой момент.

Обход через DNS-туннелирование. Теоретически можно использовать DNS-запросы для передачи данных, но это крайне медленно и ненадёжно, а также легко обнаруживается.

Важно помнить: любые методы обхода могут быть заблокированы оператором в любой момент. Кроме того, использование непроверенных «чудо-приложений» для обхода часто приводит к краже данных или заражению устройства.

География и нестабильность: почему белый список работает по-разному

Белые списки работают неравномерно как по регионам, так и по времени. В Москве режим может включаться эпизодически — на несколько часов, в Санкт-Петербурге — редко, а в большинстве регионов он работает постоянно, 24/7. Причём даже в одном регионе у разных операторов правила могут отличаться: у Мегафона и Т2 белый список может быть включён постоянно, у МТС — по расписанию, у Билайна — свои настройки.

Более того, нестабильность наблюдается даже в пределах одного города: на одной улице интернет может работать нормально, а через несколько кварталов — только белый список. Это связано с тем, что ТСПУ устанавливаются на уровне базовых станций, и их настройки могут различаться.

Состав белого списка также меняется от точки к точке. Одна подсеть может быть разрешена у Мегафона, но заблокирована у МТС. Списки обновляются еженедельно, что добавляет непредсказуемости.

Для пользователей это означает, что нельзя полагаться на один раз проверенный список — ситуация может измениться в любой момент. Если вы планируете использовать обход, лучше иметь несколько запасных вариантов и регулярно проверять доступность.

Практические последствия: как белый список влияет на повседневную жизнь

Белый список — это не просто техническое ограничение, он меняет повседневный цифровой опыт. Вот что происходит, когда режим активирован.

Поиск становится бесполезным. Яндекс работает, выдача отображается, но сами сайты из выдачи не открываются, потому что они не в белом списке. Вы видите заголовки и описания, но перейти по ссылкам не можете. Поиск превращается в «витрину недоступного».

Банковские приложения работают частично. Можно проверить баланс, сделать перевод, но бесконтактная оплата через SberPay или Яндекс Пэй не функционирует. Работает только Mir Pay. Это значит, что расплатиться смартфоном можно только через Mir Pay, а привычные способы оплаты недоступны.

Рабочие инструменты недоступны. Если вы работаете с зарубежными облачными сервисами, онлайн-редакторами или системами резервного копирования, они, скорее всего, не откроются. Это серьёзно мешает фрилансерам, удалённым сотрудникам и компаниям, зависящим от международных платформ.

Связь сохраняется только через MAX и VK. Мессенджер MAX работает полноценно, VK и Одноклассники доступны. Зарубежные мессенджеры (Telegram, WhatsApp) блокируются, если их IP не в белом списке.

Госуслуги и государственные сервисы работают. Это позволяет оплачивать штрафы, записываться к врачу, оформлять документы — но только в рамках разрешённого функционала.

Как подготовиться к жизни в условиях белых списков

Поскольку белые списки становятся всё более распространёнными, разумно подготовиться заранее, чтобы минимизировать неудобства.

Скачайте офлайн-карты. Навигация без интернета — это базовая необходимость. Google Карты, 2ГИС и Яндекс Карты поддерживают офлайн-режим. Загрузите карты своего региона заранее.

Сохраните важные документы локально. Если вы храните файлы в облаке, сделайте локальные копии на телефон или ноутбук. Это касается рабочих документов, личных фотографий, контактов.

Загрузите музыку, видео, книги. Потоковые сервисы в момент отключения могут быть недоступны. Офлайн-плейлисты и загруженные книги помогут скоротать время.

Продумайте резервный канал связи. Узнайте, где находятся публичные Wi-Fi точки, есть ли у вас возможность использовать проводной интернет дома. Если вы зависите от зарубежных сервисов, создайте аккаунты на отечественных платформах (например, MAX вместо Telegram, VK вместо Facebook).

Следите за обновлениями белого списка. Списки расширяются, и то, что было недоступно вчера, может появиться завтра. Подпишитесь на каналы, которые отслеживают изменения.

Не доверяйте «чудо-приложениям» для обхода. Мошенники активно продают фейковые VPN и «разблокировщики», которые либо не работают, либо крадут данные. Используйте только проверенные технические решения, если решите обходить ограничения.

Перспективы: что будет дальше

Белые списки — это не временная мера, а часть более широкой тенденции к построению национального сегмента интернета. Эксперты отмечают, что техническая инфраструктура для полного переключения на разрешённые ресурсы уже создана и обкатана.

Сначала белые списки вводились только по тревоге, затем стали постоянными в отдельных регионах. Сейчас обсуждается возможность распространения на проводной интернет. Некоторые операторы уже внедряют эту технологию на домашних сетях, особенно в регионах, где были проблемы с трафиком.

Власти называют белый список временной и превентивной мерой, но на практике он становится постоянным инструментом фильтрации. Это означает, что интернет в России постепенно разделяется на «официальную зону» (разрешённые сервисы) и «серую зону» (всё остальное).

Для пользователей это означает, что готовиться к автономной работе стоит уже сейчас. Офлайн-карты, скачанные документы, резервные каналы связи — всё это перестаёт быть паранойей и становится базовой цифровой гигиеной.

В то же время, технические энтузиасты продолжают искать и находить способы обхода, используя особенности инфраструктуры. Пока существуют хостинг-провайдеры в белом списке, будут существовать и методы туннелирования. Однако это гонка вооружений: операторы совершенствуют фильтрацию, а обходчики — методы.

Вопросы и ответы