Белые списки интернета в России: как работают, что в них попадает и как обходить ограничения

Что такое белые списки и зачем они нужны

Белые списки — это перечень интернет-ресурсов, которые продолжают работать даже при временных ограничениях мобильного интернета в регионе. Механизм был введён в сентябре 2025 года после серии массовых отключений, затронувших большинство субъектов РФ. По данным проекта «На связи», в пиковые дни перебои фиксировались одновременно в 77 регионах, а сами ограничения могли длиться от нескольких часов до нескольких суток.

Основная цель — сохранить доступ к социально значимым сервисам: госуслугам, мессенджерам, маркетплейсам, банковским приложениям. Однако на практике список оказался узким и нестабильным. Многие пользователи жалуются, что даже разрешённые сайты работают с перебоями, а важные сервисы (например, банки или службы доставки) в список не попали.

Важно понимать: белые списки применяются только в мобильных сетях. Проводной интернет (домашний, корпоративный) ограничения не затрагивают. Это подтверждают и операторы, и Минцифры. Тем не менее после отмены ограничений иногда наблюдаются задержки восстановления доступа — например, у «Ростелекома» ресурсы вне списка оставались недоступными более суток.

Техническая реализация: два уровня фильтрации

Белые списки работают на двух уровнях одновременно. Первый — сетевой (L3): фильтрация по IP-адресам. Если адрес назначения не входит в разрешённый список подсетей, пакет просто отбрасывается (drop) на маршрутизаторе оператора. Это означает, что для заблокированных ресурсов не работает ни ICMP, ни TCP, ни UDP — трафик физически не покидает сеть оператора.

Второй уровень — прикладной (L7): DPI-система (ТСПУ) проверяет SNI в TLS-рукопожатии. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение разрывается (RST). Порядок проверки: сначала L3, затем L7. Если IP не в белом списке — пакет молча отбрасывается; если IP разрешён, но SNI запрещён — отправляется сброс соединения.

Интересная деталь: фильтрация по портам тоже присутствует. На разрешённых IP работают TCP 80/443, но UDP-порты (включая 443 для QUIC, 53 для DNS, 51820 для WireGuard) часто закрыты. Это делает многие современные протоколы бесполезными даже на «белых» адресах.

Состав белого списка: что туда попало и чего не хватает

Первый официальный список, опубликованный 5 сентября 2025 года, включал «Госуслуги», ВКонтакте, «Одноклассники», сервисы «Яндекса», маркетплейсы Ozon, Wildberries и «Авито», Rutube, сайты операторов связи, правительства и администрации президента, а также платформу дистанционного электронного голосования. Банковские сервисы в первоначальный список не вошли, хотя Минцифры обещало добавить их позже.

Сканирование, проведённое энтузиастами через мобильную сеть «Мегафона», показало: в белом списке около 63 тысяч IP-адресов, принадлежащих 2557 автономным системам (ASN). Это примерно 0,14% от всех российских IPv4-адресов. Лидеры — Yandex.Cloud (12 906 IP), Timeweb (2904), Ростелеком (2312), VK (около 3000 через три ASN), Selectel (почти 2000).

При этом в списке отсутствуют многие популярные ресурсы: Google, Telegram, WhatsApp, а также большинство банков, включая Сбербанк. Зато присутствуют десятки VPN-серверов, включая государственные (например, vpn.gov45.ru) и откровенно шуточные (zalupavpn.dpdns.org). Это создаёт парадоксальную ситуацию: государство блокирует VPN на уровне DPI, но собственный белый список содержит сотни таких серверов.

Региональные и операторские различия

Белые списки работают неравномерно. В Москве они включаются эпизодически (примерно на 3 часа), в Санкт-Петербурге — редко, а в большинстве регионов действуют постоянно, 24/7. При этом у разных операторов правила различаются: у «Мегафона» и Tele2 в одном регионе список может работать постоянно, у МТС — по расписанию, у «Билайна» — свои настройки.

Даже в пределах одного города ситуация меняется от точки к точке: на одной остановке IP из белого списка доступен, на следующей — уже нет, а через километр ограничения могут быть полностью сняты. Списки также различаются между операторами: подсеть, разрешённая у «Мегафона», может быть заблокирована у МТС.

Региональные власти пытаются влиять на состав списка. Например, в Красноярском крае запросили включение местного портала госуслуг, системы образования и «Системы оповещения 112». В Нижнем Новгороде просили добавить систему оплаты проезда, так как с 1 ноября там вводится только безналичная оплата. Однако Минцифры, по данным источников, не обновляло список после первого запуска, несмотря на обещания еженедельных обновлений.

Проблемы и ограничения белых списков

Главная проблема — нестабильность. Даже сайты из белого списка могут работать с перебоями: соединение обрывается, некоторые функции недоступны, а после снятия ограничений доступ может не восстановиться сразу. Пользователи жалуются, что «Яндекс.Про» (приложение для курьеров) постоянно переподключается, а навигатор работает с ошибками.

Вторая проблема — ограниченность списка. Многие важные сервисы в него не попали: банки, аптеки, СМИ, службы доставки. Бизнес активно подаёт заявки в Минцифры, но ответа нет. Источник в крупной службе доставки сообщил, что «Минцифры никого не включало после того, как сделали первый список».

Третья проблема — техническая сложность. У одного сервиса может быть множество IP-адресов, и все их нужно учитывать. Это затрудняет добавление новых ресурсов, особенно банков. Кроме того, система реализована не централизованно, а каждым оператором самостоятельно, что приводит к сбоям и неконсистентности правил.

Как обойти белые списки: практические методы

Несмотря на ограничения, существуют рабочие способы обхода. Основной метод — использование VLESS + Reality на российском VPS с IP-адресом, входящим в белый список. Подходят серверы Timeweb, Yandex.Cloud, VK Cloud. Важно выбрать SNI разрешённого домена (например, vk.com, ya.ru, storage.yandex.net) и настроить маскировку под обычный HTTPS-трафик.

Второй метод — Yandex Cloud Functions. Serverless-функция может выступать в роли прокси, так как домен functions.yandexcloud.net универсально входит в белый список у всех операторов. Бесплатный тариф включает 1 миллион вызовов в месяц, что достаточно для базовых задач.

Третий метод — использование IP-адресов из подсетей с высокой плотностью белого списка. Например, подсети VK CDN (87.240.166.0/24, 87.240.167.0/24) или Яндекса (77.88.0.0/24) имеют плотность около 30-37%. Это повышает шанс, что ваш сервер попадёт в список.

Важно: обычные VPN-сервисы на зарубежных VPS не работают, так как их IP-адреса не входят в белый список. Также бесполезны ECH/ESNI, потому что основная блокировка идёт по IP, а не по SNI.

Что не работает в режиме белых списков

В режиме белых списков блокируется практически весь UDP-трафик: QUIC/HTTP3, DNS (кроме DNS оператора), WireGuard на стандартных портах. Это делает невозможным использование многих современных протоколов и VPN-решений.

Внешние DNS-серверы (Google 8.8.8.8, Cloudflare 1.1.1.1, Яндекс 77.88.8.8) недоступны — работает только DNS провайдера. Это ограничивает возможности обхода фильтрации через DNS-over-HTTPS.

ECH/ESNI (Encrypted Client Hello) блокируется ТСПУ, но даже если бы он работал, он не помог бы, так как блокировка идёт по IP-адресу, а не по имени домена. Шифровать SNI бесполезно, когда сам адрес назначения не в белом списке.

Также стоит отметить, что SNI-фильтрация неконсистентна: один и тот же SNI может пропускаться через IP Яндекса, но блокироваться через IP VK или MAX. Это связано с разными правилами для разных ASN или с несвоевременным обновлением узлов ТСПУ.

Как владельцам сервисов попасть в белый список

Для включения ресурса в белый список необходимо подать заявку в Минцифры через форму на сайте, выбрав категорию «Интернет-услуги» и подкатегорию «Доступность сайтов и сервисов, работающих при ограничениях мобильного интернета». В заявке нужно указать публичные IP-адреса, через которые пользователи подключаются к сервису.

Важные требования: адреса должны быть статическими, закреплёнными за владельцем ресурса, и указываться в формате одиночного хоста (/32). Диапазоны не принимаются. Если сервис размещён в облаке и не имеет выделенного IP, необходимо изменить схему публикации — например, вывести ресурс на L7-балансировщик с отдельным внешним адресом.

Облачный провайдер может помочь: предоставить статический IP, настроить балансировку, подтвердить закрепление адреса. Однако само по себе размещение в облаке не гарантирует включение в список — нужна отдельная процедура. Инициатором должен быть владелец сервиса, а не хостинг-провайдер.

Перспективы и прогнозы

На данный момент белые списки остаются нестабильным и ограниченным инструментом. Минцифры обещало еженедельные обновления, но на практике список не менялся с сентября 2025 года. Это создаёт проблемы для бизнеса и пользователей, которые вынуждены адаптироваться к постоянным ограничениям.

Эксперты отмечают, что техническая реализация требует сложной координации между операторами и регулятором. У одного сервиса могут быть сотни IP-адресов, и все их нужно внести в список. Кроме того, система работает не централизованно, а у каждого оператора свои правила, что приводит к сбоям.

В то же время введение белых списков не привело к увеличению частоты отключений, как опасались некоторые. По данным «Медузы» и проекта «На связи», количество перебоев осталось на прежнем уровне. Однако пользователи всё чаще прибегают к обходным методам — VPN, офлайн-картам, наличным деньгам — что свидетельствует о недостаточной эффективности текущей системы.

Вопросы и ответы