Что такое белые списки и почему они важны для владельцев VPS
В России с осени 2025 года периодически вводится режим «белого списка» в мобильном интернете. В отличие от привычной блокировки по чёрному списку, когда запрещены конкретные сайты, здесь разрешён доступ только к ограниченному перечню доменов — примерно 1000 из миллиона популярных. В этот список входят Госуслуги, маркетплейсы, экосистема Яндекса, VK, банковские приложения и сайты госорганов. Всё остальное — Telegram, YouTube, GitHub, зарубежные новости — перестаёт загружаться.
Для владельцев VPS это означает, что их серверы, особенно расположенные за рубежом, могут стать недоступными для пользователей мобильного интернета в России. Даже если сам VPS работает, клиенты не смогут к нему подключиться, пока действует whitelist. Поэтому при выборе провайдера важно учитывать, как он помогает решать эту проблему: предлагает ли российские локации, поддерживает ли современные протоколы обхода, предоставляет ли чистые IP-адреса.
Белый список формирует Минцифры совместно с операторами и межведомственной комиссией, в которую входят представители ФСБ и Роскомнадзора. Полный перечень официально не публикуется, но энтузиасты отслеживают изменения через Telegram-канал @mintsifry. Режим включается точечно — при массовых мероприятиях, учениях или без объяснения причин, и может длиться от пары часов до нескольких суток. К марту 2026 года он был протестирован в 68–71 регионе России.
Как технически работает блокировка и почему не все VPN проходят
Фильтрация выполняется на стороне ТСПУ — оборудования, установленного у мобильных операторов с 2021 года. DPI анализирует TLS SNI (имя сервера в начале handshake) или HTTP Host header. Если домен в белом списке — соединение проходит, если нет — TCP-соединение устанавливается, но после передачи 16–20 килобайт данных пакеты перестают доходить. Это не разрыв с RST-флагом, а «замораживание»: пользователь видит бесконечную загрузку.
Из-за этого некоторые VPN формально подключаются (handshake успевает пройти), но трафик упирается в стену сразу после установки туннеля. Чистые WireGuard, OpenVPN, Trojan и Shadowsocks не работают — их сигнатуры известны ТСПУ, и handshake режется на этапе подключения. Проходят только три протокола: VLESS+Reality, AmneziaWG и Hysteria2.
VLESS+Reality маскирует TLS-handshake под обращение к реальному сайту. Для России критично, чтобы SNI был из белого списка — например, yandex.ru, mail.ru, vk.com или max.ru. AmneziaWG — российская модификация WireGuard, которая перед handshake отправляет junk-пакеты со случайными заголовками, делая трафик неотличимым от случайного UDP. Hysteria2 работает на QUIC поверх UDP и маскируется под HTTP/3, а его алгоритм контроля перегрузки Brutal помогает на нестабильных мобильных сетях.
Критерии выбора VPS-провайдера с учётом белых списков
При выборе VPS для работы в условиях белых списков нужно обращать внимание на несколько ключевых параметров. Во-первых, локация. Если ваша аудитория — Россия, сервер в Москве или Санкт-Петербурге даст минимальный пинг и упростит доступ, особенно если вы используете российские SNI. Однако для обхода блокировок может потребоваться зарубежный сервер, поэтому многие провайдеры предлагают гибридные схемы: РФ + Европа.
Во-вторых, IP-репутация. «Грязные» подсети, из которых рассылали спам или проводили атаки, могут быть в блок-листах. Это усложняет доставку почты, авторизации в сервисах и попадание в белые списки банков и платёжных систем. Уточняйте у провайдера, как он работает с BL-листами и можно ли быстро сменить IP.
В-третьих, DDoS-защита. Публичные сервисы часто подвергаются атакам, и базовая фильтрация обязательна. У некоторых провайдеров, например Aeza, заявлена защита до 2 Тбит/с — это редкая опция.
Также важны: виртуализация KVM (гарантирует изоляцию), NVMe-диски (ускоряют I/O), честные лимиты CPU, наличие бэкапов и удобные способы оплаты из России — карты МИР, СБП, ЮMoney, криптовалюта.
Обзор провайдеров: Aeza, ISHosting, 4VPS
Aeza — российский провайдер, который делает ставку на производительность: процессоры Ryzen 9 9950X, NVMe-диски, каналы до 25 Гбит/с и безлимитный трафик. Включены 1 IPv4 и блок IPv6 /48, что удобно для настройки белых списков. Anti-DDoS до 2 Тбит/с — серьёзная защита для публичных сервисов. Оплата — карты МИР, СБП, YooMoney.
ISHosting — глобальный провайдер с 40+ локациями по всему миру, включая Европу, Азию, США и Австралию. Виртуализация KVM, NVMe/SSD, аптайм 99.99%. Есть тестовый период до 7 дней для Linux и до 24 часов для Windows. Оплата из России — карты, ЮMoney, Qiwi, СБП, крипта. IPv6 выдаётся бесплатно до /64, IPv4 — за отдельную плату.
4VPS — бюджетный вариант с тарифами от 80 ₽/мес в России. KVM на NVMe, базовая DDoS-защита, включены 1 IPv4 и /64 IPv6. География — Россия и 31 страна, 36 дата-центров. Оплата — карты, СБП, ЮMoney, WebMoney, крипта. Тест до 24 часов по заявке.
Обзор провайдеров: Timeweb, FirstVDS, AdminVPS
Timeweb — облачный провайдер с почасовой оплатой, что удобно для временных проектов. Локации — Москва, Санкт-Петербург, Новосибирск, а также Амстердам, Франкфурт и Алматы. Авто-бэкапы и DDoS-защита подключаются опциями. Есть API, CLI и Terraform для автоматизации. SLA 99.98%. IPv6 бесплатно, IPv4 — за плату.
FirstVDS — проверенная классика: тарифы от 219 ₽/мес, KVM на SSD/NVMe, локации Москва, Нидерланды и Алматы. Включён 1 IPv4, IPv6 по запросу. Порт до 1 Гбит/с, трафик до 32 ТБ/мес. Есть Storage-тарифы с безлимитным трафиком на 100 Мбит/с для бэкапов. Поддержка 24/7.
AdminVPS — провайдер с фокусом на автоматизацию и резервирование. KVM на NVMe, ежедневные бэкапы, на ряде тарифов безлимитный трафик. География — Россия (Tier III), Германия, Нидерланды, Казахстан, Финляндия. Anti-DDoS, поддержка 24/7, оплата картами, СБП, ЮMoney, наличными и безналом. Тарифы от 299 ₽/мес за VPS.
Обзор провайдеров: VDSina, Beget, SprintHost, FastFox
VDSina — лаконичные тарифы на KVM с AMD EPYC и NVMe. Порт 1 Гбит/с, трафик до 32 ТБ/мес. Локации — Москва (DataPro II/III) и Амстердам. Автобэкапы и поддержка 24/7. Цены от 150 ₽/мес. Оплата — карты, СБП, ЮMoney, WebMoney, крипта.
Beget — доступный вход в VPS: от 210 ₽/мес, SLA 99.98%, KVM на NVMe. Есть маркетплейс сервисов, включая VPN и DBaaS. География — Россия, Казахстан и Рига. Авто-бэкапы бесплатно. Поддержка 24/7.
SprintHost — ультрабюджетные VDS от 91 ₽/мес с портом 10 Гбит/с. Подходит для некритичных задач. KVM, NVMe, базовая защита.
FastFox — простые тарифы на NVMe, безлимитный трафик, поддержка 24/7. KVM, базовая DDoS-защита. Оплата из России — карты, СБП, крипта.
Как настроить VPS для работы в условиях белых списков
Если вы используете VPS для VPN или прокси, и в регионе включён whitelist, нужно настроить протоколы, которые проходят ТСПУ. Для VLESS+Reality выберите SNI из белого списка — например, yandex.ru или max.ru. Убедитесь, что ваш VPN-клиент поддерживает Reality, AmneziaWG или Hysteria2. Популярные клиенты: v2RayTun, Happ, AmneziaVPN, Hiddify Next, Karing, NekoBox.
Для повышения надёжности можно использовать цепочку из двух серверов: клиент → российский VPS с «белым» IP → зарубежный VPS → интернет. Россия не блокирует исходящий трафик с коммерческих VPS, поэтому между серверами связь идёт нормально. Это требует двух VPS и навыков настройки, но даёт максимальную стабильность.
Также настройте автоматическое подключение VPN при включении устройства, чтобы при следующей блокировке не пришлось ничего делать в спешке. Проверяйте, что ваш VPN-сервис поддерживает нужные протоколы, и держите запасной вариант.
Практические советы по безопасности и мониторингу
Базовая безопасность VPS: SSH по ключам, смена порта, запрет root-логина, настройка UFW/iptables, GeoIP-фильтры. Включите 2FA в панели управления. Для админки используйте whitelist по IP — доступ только с доверенных адресов.
Бэкапы — критически важны. Еженедельные снимки диска плюс ежедневные дампы баз — хороший минимум. Периодически делайте тестовое восстановление, чтобы убедиться, что бэкапы работают.
Мониторинг: отслеживайте нагрузку CPU/RAM, диск, сеть. Настройте алерты в Telegram при пиках. Используйте Zabbix, Netdata или Grafana. Это поможет быстро реагировать на проблемы и избежать простоев.
Частые ошибки при выборе VPS и как их избежать
Ошибка 1: выбор самого дешёвого тарифа без учёта репутации IP. Это может привести к проблемам с доставкой почты и блокировкам в сервисах. Проверяйте IP в BL-листах перед покупкой.
Ошибка 2: игнорирование DDoS-защиты. Даже небольшой проект может стать целью атаки, и без фильтрации сервер ляжет. Уточняйте, какая защита включена в тариф.
Ошибка 3: выбор зарубежной локации без необходимости. Если ваша аудитория в России, сервер в Европе даст высокий пинг и может быть недоступен в whitelist-режиме. Рассмотрите российские локации.
Ошибка 4: отсутствие тестового периода. Многие провайдеры предлагают тест до 7 дней — используйте его, чтобы проверить скорость и стабильность.
Ошибка 5: невнимание к условиям оплаты. Убедитесь, что провайдер принимает удобные для вас способы оплаты, включая криптовалюту, если это важно.
Вопросы и ответы
Что такое белый список в интернете и как он влияет на VPS?
Белый список — это режим, при котором доступ разрешён только к ограниченному перечню доменов, а всё остальное блокируется. В России он периодически вводится на мобильном интернете. Для VPS это означает, что если сервер расположен за рубежом, пользователи с мобильных операторов могут не получить к нему доступ. Решение — использовать российские локации или протоколы обхода, такие как VLESS+Reality, AmneziaWG, Hysteria2.
Какие VPN-протоколы работают в режиме белого списка?
Работают три протокола: VLESS+Reality (с SNI из белого списка, например yandex.ru), AmneziaWG (модификация WireGuard с обфускацией) и Hysteria2 (на базе QUIC, маскируется под HTTP/3). Чистые WireGuard, OpenVPN, Trojan и Shadowsocks не проходят, так как их сигнатуры известны ТСПУ.
Как выбрать VPS-провайдера с учётом белых списков?
Обращайте внимание на локацию (РФ или ЕС), репутацию IP-адресов (проверяйте BL-листы), наличие DDoS-защиты, виртуализацию KVM, NVMe-диски, бэкапы и удобные способы оплаты. Провайдеры с российскими локациями и гибкой настройкой SNI предпочтительнее.
Можно ли использовать цепочку из двух VPS для обхода белых списков?
Да, это надёжный способ. Схема: клиент → российский VPS с «белым» IP → зарубежный VPS → интернет. Россия не блокирует исходящий трафик с коммерческих VPS, поэтому между серверами связь идёт нормально. Требуется два VPS и навыки настройки, но это даёт максимальную стабильность.
Какие провайдеры VPS подходят для работы в России?
Хорошие варианты: Aeza (высокая производительность, Anti-DDoS до 2 Тбит/с), ISHosting (40+ локаций, тест до 7 дней), 4VPS (бюджетные тарифы от 80 ₽), Timeweb (почасовая оплата, Terraform), FirstVDS (классика, от 219 ₽), AdminVPS (ежедневные бэкапы), VDSina (AMD EPYC), Beget (SLA 99.98%). Выбор зависит от задач и бюджета.
Что делать, если VPN не подключается в режиме белого списка?
Переключите протокол на VLESS+Reality, AmneziaWG или Hysteria2. Проверьте, что SNI для Reality — из белого списка (например, yandex.ru). Попробуйте другую локацию сервера. Перезапустите клиент. Если не помогает, возможно, сервер заблокирован — используйте другой VPN-сервис.
Как узнать, включён ли белый список у моего оператора?
Признаки: Госуслуги, Wildberries, Яндекс открываются, а Telegram, YouTube и зарубежные сайты грузятся бесконечно. Wi-Fi и домашний проводной работают нормально. Минцифры публикует анонсы в Telegram-канале @mintsifry.