Что такое белые списки и почему они появились
Белый список — это перечень доменов и IP-адресов, доступ к которым оператор сохраняет, когда весь остальной трафик блокируется или замедляется. Принцип работы — «запрещено всё, что не разрешено явно», в отличие от привычных чёрных списков, где открыто всё, кроме внесённого в реестр.
Массовое применение в России началось в 2025–2026 годах. Основные причины — противодействие атакам БПЛА, для которых требуется затруднить навигацию и управление, а также развитие инфраструктуры ТСПУ (технических средств противодействия угрозам), установленных у операторов по закону о «суверенном интернете». Полностью отключать связь неудобно — людям нужны банки, экстренные службы и госуслуги, поэтому оставляют ограниченный набор разрешённых ресурсов.
Важно понимать: единого федерального белого списка не существует. Состав разрешённых ресурсов варьируется у разных операторов и в разных ситуациях. Любые публикуемые «полные списки» — это наблюдения пользователей, а не официальные данные.
Как долго длятся отключения: от часов до недель
Продолжительность действия белых списков сильно варьируется. По данным наблюдений, в Москве отключения носили эпизодический характер — например, в марте 2026 года они длились более недели, что стало финальным тестированием системы в столице. В Санкт-Петербурге белые списки включали редко, иногда неделями не активировались вовсе. В большинстве регионов, напротив, режим может работать постоянно — 24/7.
Конкретные сроки зависят от региона, оператора и текущей оперативной обстановки. Например, в одном регионе у Мегафона и Т2 белый список действует постоянно, у МТС — по расписанию, у Билайна — свои правила. Даже в пределах одного города ситуация может меняться от района к району: на одной улице интернет работает, на соседней — уже нет.
Таким образом, ответ на вопрос «сколько идут белые списки» — от нескольких часов до нескольких недель, а в некоторых регионах — постоянно. Точный прогноз дать невозможно, так как решения принимаются оперативно и не публикуются заранее.
Как технически устроена фильтрация: два уровня
Белые списки реализованы на двух уровнях фильтрации. Первый — сетевой (L3): маршрутизатор оператора проверяет IP-адрес назначения. Если он не входит в разрешённые подсети, пакет просто отбрасывается — соединение не устанавливается, и никакие протоколы не работают. Это объясняет, почему при белом списке не открываются даже сайты, которые не блокировались ранее.
Второй уровень — прикладной (L7): система DPI анализирует SNI (имя сервера) в TLS-рукопожатии. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение разрывается. Например, при подключении к IP Яндекса с SNI twitter.com может прийти RST, а с SNI google.com — пройти. Правила SNI-фильтрации неединообразны: один и тот же SNI через разные подсети может пропускаться или блокироваться.
Такая двухуровневая архитектура делает обход сложнее: недостаточно просто сменить протокол или использовать обфускацию, если IP-адрес назначения не в белом списке.
Что попадает в белый список: состав и категории
Официальный полный перечень не публикуется, но на основе заявлений Минцифры, данных операторов и пользовательских наблюдений можно выделить несколько устойчивых категорий.
Госсервисы и официальные порталы: Госуслуги, сайты президента, правительства, министерств, региональных властей, «Почта России», «Объясняем РФ».
Финансовые сервисы: приложения и сайты крупных банков (Альфа-банк, ВТБ, ПСБ, МТС Банк), сервисы НСПК (система «Мир»), ресурсы ЦБ, Московская биржа. Примечательно, что Сбербанк часто отсутствует в списках, хотя его корпоративные сервисы могут быть доступны.
Маркетплейсы и ритейл: Ozon, Wildberries, Мегамаркет, Авито, а также сети магазинов — «Пятёрочка», «Перекрёсток», «Магнит», «Вкусвилл».
Связь и экосистемы: ВКонтакте, Одноклассники, Дзен, мессенджер MAX, почтовые сервисы Mail.ru и Яндекса.
Карты, погода, транспорт: 2ГИС, Яндекс Карты, Навигатор, Погода, Gismeteo, РЖД, Tutu.ru.
СМИ и развлечения: РИА Новости, ТАСС, Коммерсантъ, Ведомости, РБК, а также онлайн-кинотеатры (Иви, Okko, Кинопоиск), Rutube.
Прочее: сервисы для бизнеса (ЭДО, онлайн-кассы), поисковые системы Яндекса.
Состав меняется: что-то добавляют, что-то убирают. Например, по данным сканирований, в белый список входят сотни IP-адресов с доменами, содержащими «vpn», включая государственные VPN-сервисы.
Почему обычные VPN не работают в режиме белого списка
Стандартные VPN-сервисы используют серверы в дата-центрах, IP-адреса которых не входят в белый список. Когда телефон пытается установить соединение с таким адресом, фильтр на уровне L3 отбрасывает пакеты ещё до того, как VPN-протокол вступит в игру. Не помогают ни VLESS, ни Shadowsocks, ни WireGuard, ни обфускация — проблема не в протоколе, а в том, что точка назначения не разрешена.
Дополнительно в режиме белого списка блокируются многие UDP-порты, включая стандартный порт WireGuard (51820), а также внешние DNS-серверы (8.8.8.8, 1.1.1.1). Работает только DNS самого оператора. QUIC/HTTP3 также режется, а ECH/ESNI не помогает, поскольку основная фильтрация идёт по IP, а не по SNI.
Таким образом, пользователь видит «есть сигнал, но нет интернета» — это классический признак белого списка.
Способы обхода: что действительно работает
Логика обхода следует из механики: трафик должен выглядеть как обращение к ресурсу, который уже в белом списке. На практике работают несколько методов.
1. Использование whitelisted-CDN. Если CDN отечественной экосистемы (Яндекс, VK) попал в белый список, трафик, идущий через домен на этом CDN, проходит фильтр. Для оператора такое соединение неотличимо от обращения к разрешённому ресурсу. Этот метод лёг в основу сервисов, которые продолжают работать при отключениях.
2. VPN на российском VPS с IP из белого списка. Нужно арендовать сервер у провайдера, чьи подсети входят в белый список (например, Yandex.Cloud, VK Cloud, Timeweb, Selectel). Настроить VLESS + Reality с SNI whitelisted домена (например, vk.com или ya.ru). Такой VPN работает, так как IP-адрес сервера разрешён, а SNI маскируется под легитимный.
3. Serverless-функции. Например, Yandex Cloud Functions предоставляет эндпоинт functions.yandexcloud.net, который универсально в белом списке. Можно написать прокси-функцию и использовать её как SOCKS5-прокси. Бесплатный тариф включает 1 млн вызовов в месяц.
4. Переключение на Wi-Fi. Часто домашний проводной интернет не подвергается ограничениям, поэтому простое переключение с мобильной сети на Wi-Fi решает проблему.
Важно: универсального способа «работает всегда» нет. Белые списки меняются, и то, что работало вчера, может перестать работать завтра. Обход — это постоянный процесс поддержки.
География и неравномерность: почему в одном районе работает, в другом нет
Белые списки включаются точечно — вокруг конкретных объектов, в отдельных районах, городах или регионах. Это не федеральная мера, а локальная. Например, в Москве отключения в марте 2026 года затронули центр города, но не всю столицу. В регионах ситуация может быть постоянной, но даже там режим различается у разных операторов.
Сканирования показывают: из 46 миллионов российских IP-адресов в белый список попадает лишь около 0,14% (примерно 63 тысячи адресов). При этом списки у операторов различаются — одна подсеть может быть разрешена у Мегафона, но не у МТС. Даже в пределах одного оператора правила могут отличаться от вышки к вышке.
Практический вывод: если у вас не работает интернет, попробуйте переместиться на несколько сотен метров или переключиться на другого оператора (если есть такая возможность). Иногда это помогает.
Экономические и социальные последствия
Отключения и белые списки имеют серьёзные последствия. По оценкам, только за первые пять дней отключений в Москве (6–11 марта 2026) экономика столицы потеряла от 3 до 5 миллиардов рублей. Сильнее всего пострадали доставка, такси, каршеринг и ретейл. В 2025 году общие потери российской экономики от ограничений интернета оценивались в 1 триллион рублей.
Для обычных людей это означает невозможность вызвать такси, оплатить покупки, воспользоваться банковским приложением или навигатором. В ответ выросли продажи бумажных карт (на 170%), пейджеров (на 73%) и раций (на 27%).
Власти признают временные неудобства, но подчёркивают, что ограничения вводятся для безопасности. Критики, включая Human Rights Watch, называют это «цифровым железным занавесом» и нарушением прав на доступ к информации.
Как узнать, что включён белый список, и что делать
Признаки белого списка: сигнал сети есть, иконка 4G/5G отображается, но большинство сайтов и приложений не грузятся. При этом работают Госуслуги, банки, иногда маркетплейсы. Если вы наблюдаете такую картину, скорее всего, включён белый список.
Первое, что стоит сделать — проверить Wi-Fi. Если домашний интернет работает, проблема только в мобильной сети. Далее можно попробовать сменить оператора (если есть сим-карта другого), переместиться в другой район или подождать — отключения часто длятся несколько часов.
Если нужен постоянный доступ, придётся настраивать обход через whitelisted-CDN или российский VPS. Но помните: это требует технических знаний и постоянного сопровождения. Простого решения «включил и забыл» не существует.
Вопросы и ответы
Сколько времени обычно действуют белые списки при отключении интернета?
Продолжительность варьируется от нескольких часов до нескольких недель. В Москве в марте 2026 года отключение длилось более недели, в других регионах белые списки могут работать постоянно. Точный срок зависит от оперативной обстановки и решений властей, заранее он не публикуется.
Почему при белом списке работают Госуслуги и банки, а остальное нет?
Это и есть суть белого списка: оператор пропускает трафик только к разрешённым адресам — госсервисам, банкам, маркетплейсам. Все остальные соединения блокируются на уровне IP или SNI, хотя сигнал сети остаётся.
Поможет ли обычный VPN в режиме белого списка?
Нет, если VPN-сервер находится в дата-центре с IP, не входящим в белый список. Соединение обрывается ещё до установки VPN-туннеля. Нужен VPN на сервере, чей IP входит в белый список, или использование whitelisted-CDN в качестве прокси.
Какие ресурсы гарантированно доступны при белом списке?
Гарантированного списка нет, но по наблюдениям почти всегда работают Госуслуги, крупные банки, мессенджер MAX, ВКонтакте, Яндекс. Состав может отличаться у разных операторов и меняться со временем.
Можно ли обойти белый список без технических знаний?
Самый простой способ — переключиться на домашний Wi-Fi, если он не ограничен. Также можно попробовать сменить оператора или переместиться в другой район. Более сложные методы (VPN на российском VPS, serverless-прокси) требуют настройки.
Как понять, что у меня включён белый список, а не просто нет связи?
При белом списке сигнал сети есть, но большинство сайтов не открывается. При этом работают Госуслуги, банки, иногда маркетплейсы. Если приложение банка открывается, а YouTube нет — это признак белого списка.
Меняется ли состав белого списка со временем?
Да, состав постоянно обновляется. Минцифры публиковало обновления в сентябре, ноябре, декабре 2025 и феврале 2026 года. Некоторые ресурсы добавляют, другие убирают, поэтому списки, актуальные сегодня, завтра могут измениться.