Белые списки сайтов в России: как работают, зачем нужны и как их обходить

Что такое белые списки и чем они отличаются от обычных блокировок

Белые списки — это режим фильтрации интернет-трафика, при котором доступ разрешён только к заранее одобренным ресурсам, а всё остальное блокируется по умолчанию. В отличие от классических чёрных списков, где закрывают конкретные сайты, здесь работает логика «всё запрещено, кроме разрешённого». Если при обычной блокировке пользователь видит ошибку только на заблокированном сайте, то при белом списке интернет в целом «умирает»: не открываются YouTube, Telegram, зарубежные сайты, игры и даже обновления приложений.

Технически это реализуется через ТСПУ (технические средства противодействия угрозам), которые устанавливаются у операторов связи. В режиме белого списка ТСПУ пропускает только те IP-адреса и домены, которые внесены в разрешённый перечень. Всё остальное отбрасывается на сетевом уровне, ещё до того, как пакет покинет сеть оператора. Это принципиально отличается от чёрных списков, где блокировка происходит точечно и часто обходится сменой DNS или использованием прокси.

Правовая основа и история внедрения

Инфраструктура для белых списков начала формироваться задолго до их фактического появления. Ещё в 2016 году был принят «закон Яровой», а в 2019-м — закон о «суверенном интернете», который обязал операторов устанавливать ТСПУ. Эти меры создали техническую базу для глубокого анализа трафика и централизованного управления доступом.

Идея белых списков была впервые публично озвучена главой Минцифры Максутом Шадаевым в июле 2025 года. Он заявил, что ведомство прорабатывает возможность обеспечения доступа к ограниченному перечню «массово востребованных сервисов» в периоды отключений. Уже осенью 2025 года началось тестирование системы в ряде регионов, а к марту 2026 года она была активирована в 68–71 регионе России. Кульминацией стали масштабные отключения мобильного интернета в центре Москвы, начавшиеся 6 марта 2026 года и продлившиеся более недели.

В феврале 2026 года президент подписал закон, обязывающий операторов немедленно прекращать оказание услуг по требованию ФСБ без решения суда. Этот закон создал правовую основу для массовых и немедленных отключений связи, а также освободил операторов от ответственности за убытки абонентов.

Как устроена фильтрация: два уровня — L3 и L7

Белые списки работают на двух уровнях одновременно. Первый уровень — сетевой (L3): фильтрация по IP-адресам. Если пакет направлен на IP, которого нет в белом списке, он просто отбрасывается маршрутизатором — даже ICMP-запросы не проходят. Для разрешённых IP работают только порты 80 и 443, а UDP-трафик (включая DNS и WireGuard) почти полностью режется.

Второй уровень — прикладной (L7): DPI проверяет SNI (Server Name Indication) в TLS-запросе. Даже если IP разрешён, но SNI находится в чёрном списке, соединение разрывается. Например, при подключении к IP Яндекса с SNI twitter.com ТСПУ отправляет RST, а с SNI google.com — пропускает трафик. Это создаёт неожиданные возможности для обхода, о которых мы поговорим позже.

Важно понимать, что правила фильтрации не всегда консистентны: один и тот же SNI может пропускаться через IP одной компании и блокироваться через IP другой. Это связано с тем, что ТСПУ разных операторов и даже разных подсетей могут иметь разные наборы правил.

Что входит в белый список: состав и приоритеты

Официально полный белый список не публикуется, но на основе заявлений Минцифры, данных операторов и сообщений СМИ можно выделить несколько категорий разрешённых ресурсов. В первую очередь это государственные порталы: «Госуслуги», сайты президента, Госдумы, министерств и ведомств. Также в список входят финансовые сервисы — банки (Альфа-банк, ВТБ, ПСБ, МТС Банк), операторы платёжной системы «Мир», Московская биржа.

Обязательно присутствуют телеком-операторы: МТС, «МегаФон», Т2, «Билайн», «Ростелеком». Из социальных сетей и мессенджеров — «ВКонтакте», «Одноклассники», «Дзен», почта Mail.ru и «Яндекс Почта», а также национальный мессенджер MAX. Маркетплейсы и ритейл: Ozon, Wildberries, «Авито», «Яндекс Маркет». Службы доставки и такси: «Яндекс Еда», «Самокат», СДЭК, «Яндекс Такси». Карты и навигация: 2ГИС, «Яндекс Карты», Gismeteo. СМИ и ТВ: РИА Новости, ТАСС, «Коммерсантъ», РБК, «Первый канал», НТВ, RT. Развлечения: онлайн-кинотеатры «Иви», Okko, Rutube, «Кинопоиск». Транспорт: РЖД, «Аэрофлот», Tutu.ru.

Интересно, что в списке есть иерархия приоритетов. На первом уровне — MAX (всегда работает), на втором — VK и Яндекс (почти всегда), на третьем — банки и маркетплейсы (тут лотерея: у одного оператора может быть Тинькофф, у другого — нет). При этом крупнейший банк страны — Сбербанк — часто отсутствует в списке, хотя его корпоративный сервис видеозвонков может быть доступен.

Влияние на пользователей и бизнес: экономические и социальные последствия

Внедрение белых списков и связанные с ними отключения интернета имеют серьёзные последствия. Только за первые пять дней отключений в Москве (с 6 по 11 марта 2026 года) экономика столицы потеряла, по разным оценкам, от 3 до 5 миллиардов рублей. Сильнее всего пострадали службы доставки, такси, каршеринг и ретейл. В 2025 году общие потери российской экономики от ограничений интернета оценивались в 1 триллион рублей.

Для обычных людей это обернулось невозможностью вызвать такси, оплатить покупки, воспользоваться банковскими приложениями или навигатором. Ажиотажный спрос возник на «старые» технологии: продажи бумажных карт выросли на 170%, пейджеров — на 73%, раций — на 27%. Проблемы затронули даже политическую элиту: в Госдуме и администрации президента наблюдались перебои со связью, из-за чего сотрудникам пришлось перейти на проводные телефоны.

Критики, включая Human Rights Watch, называют эти меры «цифровым железным занавесом» и серьёзным нарушением прав на свободу выражения мнений. Западные СМИ рассматривают белые списки как часть последовательной политики изоляции рунета.

Почему обычный VPN не работает при белых списках

Многие VPN-приложения создавались для обычной приватности: спрятать IP, защитить Wi-Fi, открыть сайт в другой стране. Но белые списки и DPI-фильтрация — это другой уровень. Здесь важно не просто зашифровать трафик, а сделать так, чтобы подключение не выглядело как VPN.

Во-первых, сервер VPN может быть просто недоступен: если его IP не в белом списке, приложение даже не подключится. Во-вторых, стандартные протоколы — OpenVPN, WireGuard, IKEv2 — легко определяются по сигнатурам трафика. В-третьих, UDP-трафик, который используют многие VPN, режется почти полностью. Наконец, публичные серверы бесплатных VPN быстро попадают под фильтрацию, потому что их адреса известны.

Поэтому фраза «установите любой VPN» здесь не работает. Нужен сервис с маскировкой трафика (обфускацией), запасными серверами и поддержкой мобильных сетей. Важно также понимать, что VPN не может гарантировать работу всегда и везде: результат зависит от оператора, региона, типа ограничения и даже конкретной вышки.

Способы обхода белых списков: технические методы

Несмотря на жёсткость фильтрации, существуют рабочие методы обхода. Основной — использование VLESS + Reality на российском VPS. Суть в том, что IP-адрес сервера должен быть в белом списке (например, VPS у Timeweb, Yandex Cloud или VK Cloud), а SNI — маскироваться под разрешённый домен (например, vk.com или ya.ru). Протокол Reality маскирует трафик под обычное TLS-соединение, что позволяет обойти DPI.

Второй метод — использование Yandex Cloud Functions как прокси. Эндпоинт functions.yandexcloud.net универсально присутствует в белых списках у всех провайдеров. Можно написать SOCKS5-клиент, который подключается к функции, и использовать его для доступа к заблокированным ресурсам. Бесплатный тариф включает 1 миллион вызовов в месяц, чего достаточно для личного использования.

Третий метод — поиск «дыр» в фильтрации. Например, если IP Яндекса разрешён, а SNI google.com не в чёрном списке, можно подключиться к IP Яндекса с SNI google.com — и трафик пройдёт. Это работает, потому что ТСПУ проверяет только SNI, а не фактический домен. Также в белом списке обнаруживаются сотни VPN-серверов, включая государственные (vpn.gov45.ru) и «патриотические» (russvpn.ru), которые пропускаются без проблем.

Как выбрать VPN для обхода белых списков: критерии и рекомендации

При выборе VPN для работы в условиях белых списков обращайте внимание на несколько ключевых критериев. Во-первых, маскировка трафика: ищите слова «обфускация», «stealth», «shadow», «VLESS», «Shadowsocks», «Reality» в описании. Во-вторых, наличие запасных серверов: один сервер может лечь, другой продолжит работать. В-третьих, поддержка мобильных сетей: белые списки чаще всего бьют именно по мобильному интернету, поэтому проверяйте работу отдельно на Wi-Fi и LTE/5G.

Также важна простота настройки: когда интернет уже режется, сложная установка превращается в квест. Хорошо, если есть бот, инструкция или быстрый импорт конфигурации. И, конечно, цена и пробный период: лучше проверить сервис до оплаты на год.

Среди сервисов, которые зарекомендовали себя в российских условиях, можно выделить VPNUS VPN (главный вариант для белых списков, от 199 ₽/мес, 7 дней бесплатно), HideMy.name (премиальный вариант с нативными приложениями), AdGuard VPN (для браузера и повседневного доступа) и Норм VPN (бюджетный вариант на одно устройство). Однако помните: ни один VPN не даёт 100% гарантии, и ситуация может меняться от региона к региону.

Практические советы по настройке и диагностике

Если вы столкнулись с белым списком, не спешите удалять VPN-приложение. Сначала проверьте, работает ли интернет через Wi-Fi и мобильную сеть — если на Wi-Fi всё открывается, а на мобильном нет, проблема точно в операторской фильтрации. Попробуйте сменить сервер или протокол, перезапустить мобильные данные.

На Android: отключите старые VPN-приложения, установите выбранный сервис, разрешите создание VPN-профиля, подключитесь через мобильный интернет и проверьте Telegram, YouTube и браузер. Если соединение висит — смените сервер или протокол. На iPhone: проверьте, не включён ли другой VPN-профиль, установите приложение, разрешите добавление конфигурации, отключите Wi-Fi и проверьте работу на LTE/5G.

На Windows: проверьте, не мешают ли старые VPN-клиенты или антивирусный фильтр, установите клиент или импортируйте конфигурацию, проверьте подключение через домашний интернет, затем раздайте интернет с телефона и проверьте ту же страницу. Если на домашнем интернете всё работает, а через раздачу нет — нужен другой сервер или другой тип маскировки.

Если VPN не подключается, проверьте симптомы: висит на подключении — сервер или протокол режется оператором; подключение есть, но сайты не открываются — проблема с DNS; YouTube грузит только низкое качество — высокая задержка или перегруз сервера; Telegram открывается, видео нет — часть трафика идёт мимо туннеля.

Будущее белых списков и перспективы обхода

Белые списки — это не статичная система. Они постоянно развиваются: списки обновляются, правила фильтрации меняются, появляются новые методы обхода. Судя по данным сканирований, в белом списке уже сейчас есть десятки тысяч IP-адресов, включая облачные платформы, CDN и даже VPN-серверы. Это создаёт возможности для обхода, но также означает, что власти будут ужесточать фильтрацию.

Уже сейчас обсуждается внедрение белых списков для проводного интернета, хотя Минцифры пока опровергает эту информацию. Также появляются требования к ресурсам, претендующим на включение в белый список, — например, ограничение доступа при включённом VPN. Это попытка ограничить использование VPN без введения прямой ответственности.

Для пользователей это означает, что нужно быть готовыми к постоянным изменениям: держать несколько VPN-сервисов, следить за обновлениями списков и использовать комбинацию методов обхода. Открытые проекты, такие как openlibrecommunity/twl, публикуют актуальные данные о белых списках, что помогает исследователям и обычным пользователям адаптироваться.

Вопросы и ответы