Что такое белые списки и как они работают на сетевом уровне
Белые списки — это режим фильтрации трафика, при котором оператор связи пропускает только заранее одобренные ресурсы, а всё остальное блокирует. В отличие от классических чёрных списков, где запрещено конкретное, здесь действует принцип «запрещено всё, кроме разрешённого». Технически это реализовано через ТСПУ (технические средства противодействия угрозам), которые работают на двух уровнях: L3 (сетевой) и L7 (прикладной).
На уровне L3 происходит фильтрация по IP-адресам: пакет, направленный к адресу, которого нет в белом списке, просто отбрасывается маршрутизатором — он физически не покидает сеть оператора. Это значит, что не работает ни TCP, ни UDP, ни ICMP — вообще ничего. Если IP в списке, трафик идёт дальше, но на уровне L7 DPI-система проверяет SNI (Server Name Indication) в TLS-запросе. Если SNI находится в чёрном списке, соединение разрывается принудительно (RST). Таким образом, даже если IP разрешён, но домен заблокирован, доступ не откроется.
Важно понимать: белые списки применяются только к мобильному интернету (4G/LTE). Домашний Wi-Fi или публичные сети в кафе и ТЦ работают в обычном режиме, за исключением ресурсов, заблокированных Роскомнадзором по другим основаниям. Это ключевой момент, который часто упускают из виду, и он открывает самый простой легальный способ обхода — просто переключиться на Wi-Fi.
Почему iPhone особенно уязвим при белых списках
iPhone в условиях белых списков оказывается в более сложном положении, чем Android-смартфоны. Причин несколько. Во-первых, на iOS нет простого способа сменить DNS-сервер глобально — это можно сделать только через профили конфигурации или сторонние приложения, которые часто блокируются. Во-вторых, многие VPN-приложения из App Store либо недоступны в российском регионе, либо не работают из-за требований Минцифры к операторам связи.
Кроме того, на iPhone нет возможности использовать NFC-платежи, что делает его бесполезным при отключении мобильного интернета — даже если банковское приложение в белом списке, оплата через терминал не пройдёт без сети. Это вынуждает пользователей искать альтернативные способы доступа к банкам, которые часто не входят в список.
Ещё одна проблема — ограниченные возможности настройки сети. iOS не позволяет вручную менять TTL или использовать сложные конфигурации прокси без специальных приложений. Однако это не значит, что обход невозможен — просто требует более продуманного подхода, о котором мы расскажем ниже.
Что входит в белый список Минцифры: состав и динамика
Белый список Минцифры формируется с сентября 2025 года и постоянно расширяется. На момент апреля 2026 года в нём более 500 наименований, включая социально значимые ресурсы, госсервисы, банки, маркетплейсы и СМИ. Среди них — «Госуслуги», сайты правительства, «ВКонтакте», «Одноклассники», мессенджер MAX, Rutube, Ozon, Wildberries, Avito, а также банки: Альфа-Банк, ВТБ, ПСБ, Газпромбанк.
Однако состав списка неравномерен и вызывает вопросы. Например, Сбербанк и Т-Банк долгое время отсутствовали в перечне, несмотря на их популярность. Причина — требования ФСБ об установке СОРМ (системы оперативно-розыскных мероприятий) для банков со встроенными мессенджерами. Сбер и Т-Банк отказались, опасаясь отпугнуть клиентов, и только в апреле 2026 года Газпромбанк, выполнив требования, попал в список. Сбер и Т-Банк остаются недоступными при отключениях.
Также в списке отсутствует Telegram — он считается иностранной платформой, а главное условие включения — размещение серверов в России. Telegram не собирается этого делать, поэтому доступ к нему при белых списках невозможен. Зато в списке есть множество региональных и нишевых сервисов, например, медицинские приложения для мониторинга диабета, что подчёркивает социальную направленность перечня.
Как проверить, работает ли белый список в вашем регионе и у вашего оператора
Белые списки работают неравномерно: в Москве они включаются эпизодически, примерно на 3 часа, в Санкт-Петербурге — редко, а в большинстве регионов действуют постоянно. Причём даже внутри одного города ситуация может меняться от района к району: на одной улице интернет работает, на соседней — нет. Это связано с тем, что ТСПУ устанавливаются на уровне базовых станций, и их конфигурация различается.
У разных операторов правила тоже отличаются. Например, в Пензе у «МегаФона» при ограничениях открываются только ресурсы из белого списка, у «Билайна» часть тарифов работает без ограничений, а у Т-Мобайла ограничений чаще всего нет вовсе. Поэтому первый шаг — проверить, действует ли белый список на вашем номере. Самый простой способ — попробовать открыть заведомо заблокированный сайт, например, Google. Если он не грузится, а «ВКонтакте» открывается — вы в зоне действия фильтрации.
Также можно обратиться в поддержку оператора — у них есть актуальные выгрузки списка. Но учтите: операторы не всегда охотно делятся этой информацией. Альтернативный вариант — использовать онлайн-карты покрытия, которые составляют энтузиасты, но их точность ограничена. В любом случае, знание о том, что белый список активен, — первый шаг к выбору стратегии обхода.
Легальные способы обхода: Wi-Fi, смена оператора и тарифа
Самый простой и полностью легальный способ обойти белый список — подключиться к Wi-Fi. Ограничения касаются только мобильной сети, поэтому домашний или публичный Wi-Fi в кафе, ТЦ или парке даёт полный доступ к интернету. Найти ближайшие точки можно через «Яндекс Карты» или 2ГИС — они входят в белый список и работают даже при отключениях. Этот метод не требует никаких технических ухищрений и абсолютно безопасен.
Второй легальный способ — сменить оператора или тариф. Как показала практика, у некоторых операторов, например Т-Мобайл, ограничения в ряде регионов не действуют вовсе. У «Билайна» часть тарифов для физических лиц работает без ограничений, тогда как корпоративные номера переводятся в режим белого списка. Поэтому, если вам критически важен мобильный интернет, стоит изучить предложения операторов в вашем регионе и выбрать тот, где фильтрация не применяется.
Третий вариант — переключение на 2G/3G. В настройках iPhone: «Настройки» → «Сотовая связь» → «Голос и данные» — можно выбрать более старые стандарты сети. Иногда это помогает, так как ТСПУ на этих частотах настроены иначе, но гарантий нет. Этот способ стоит рассматривать как временное решение, а не как надёжную стратегию.
Технические методы обхода: VLESS + Reality на российском VPS
Для пользователей, которым нужен стабильный доступ к заблокированным ресурсам, самым надёжным методом считается настройка собственного VPN-сервера на базе VLESS + Reality. Этот протокол маскирует трафик под обычное HTTPS-соединение, что делает его практически неотличимым от легитимного. Ключевое требование — сервер должен находиться на IP-адресе, который входит в белый список. Для этого подходят российские облачные провайдеры: Yandex Cloud, VK Cloud, Timeweb, Selectel.
Принцип работы: вы арендуете VPS у провайдера, чьи подсети гарантированно в белом списке (например, Yandex.Cloud — 12 906 IP в списке, Timeweb — 2 904, VK — около 3 000). На сервере настраиваете VLESS + Reality с SNI, который также в белом списке, например, vk.com или ya.ru. DPI видит обычное TLS-соединение с разрешённым доменом и пропускает трафик. При этом реальный трафик шифруется и направляется через туннель.
Настройка требует определённых технических навыков, но в интернете есть множество инструкций и готовых скриптов. Для iPhone потребуется приложение, поддерживающее VLESS, например, Shadowrocket или Streisand (доступны в App Store, но могут быть недоступны в российском регионе — тогда придётся менять регион Apple ID). Важно выбирать SNI, который не входит в чёрный список: избегайте twitter.com, youtube.com и других явно заблокированных доменов. Лучше использовать нейтральные: storage.yandex.net, userapi.com, vkuser.net.
Альтернативные методы: Yandex Cloud Functions и другие прокси
Если аренда VPS кажется сложной, можно использовать serverless-решения, например, Yandex Cloud Functions. Эндпоинт functions.yandexcloud.net универсально входит в белый список у всех провайдеров, а бесплатный тариф включает 1 000 000 вызовов в месяц, 100 000 ГБ-секунд и 40 000 ГГц-секунд. Вы пишете простую функцию-прокси (например, на Python или Node.js), которая принимает запросы от вашего iPhone и перенаправляет их в интернет. DPI не применяется к IP Яндекса на уровне L3 и L7, поэтому домены *.yandexcloud.net работают без ограничений.
Этот метод требует навыков программирования, но он дешевле и проще в обслуживании, чем VPS. Однако есть нюанс: функция-прокси может быть обнаружена и заблокирована, если её начнут использовать массово. Поэтому для личного использования он вполне подходит, но не стоит публиковать адрес своего прокси в открытом доступе.
Другой вариант — использовать публичные прокси, которые размещаются на IP из белого списка. Например, в ходе сканирования были обнаружены сотни серверов с доменами, содержащими «vpn», которые пропускаются фильтрацией. Однако использовать такие прокси небезопасно: они могут быть скомпрометированы или вести логи. Лучше настроить собственный, даже если это потребует больше усилий.
Что не работает: QUIC, ECH, обычные VPN и другие тупиковые пути
Многие пользователи пытаются обойти белые списки с помощью стандартных средств, но большинство из них не работают. QUIC/HTTP3 блокируется на уровне UDP:443 — этот порт режется почти всегда. Даже если QUIC работает на домашнем провайдере, в режиме белого списка он недоступен. ECH/ESNI (Encrypted Client Hello) также блокируется ТСПУ, и даже если бы работал, не помог бы, потому что основная фильтрация идёт по IP, а не по SNI.
Обычные VPN-сервисы, такие как NordVPN или ExpressVPN, не работают, потому что их серверы находятся за пределами России и их IP не входят в белый список. Даже если VPN-протокол замаскирован, пакеты к серверу просто не уходят — они дропаются на уровне L3. Поэтому любые коммерческие VPN, которые не имеют серверов на территории РФ, бесполезны.
Также не стоит полагаться на смену DNS: все внешние DNS-серверы (8.8.8.8, 1.1.1.1, 77.88.8.8) блокируются, работает только DNS провайдера. Это значит, что даже если вы настроите DoH или DoT, запросы будут идти на заблокированные IP и не получат ответа. Единственный выход — использовать IP-адреса из белого списка для всех соединений, что и делают методы, описанные выше.
Риски и безопасность: почему VPN может быть опасен
Использование VPN для обхода белых списков сопряжено с рисками, о которых важно знать. Во-первых, многие бесплатные VPN-сервисы собирают и продают персональные данные. В условиях, когда доступ к банковским приложениям ограничен, утечка данных может привести к мошенничеству: злоумышленники могут оформить кредит или получить доступ к аккаунтам. Эксперты предупреждают, что утечки персональных данных часто становятся инструментом социальной инженерии.
Во-вторых, сам факт использования VPN не является нарушением закона — в российском законодательстве нет ответственности для граждан за использование VPN-сервисов. Однако блокируются сами сервисы обхода, и их использование может привлечь внимание. Кроме того, некоторые VPN-приложения на iPhone не работают из-за новых требований Минцифры к операторам, которые блокируют VPN-трафик на уровне DPI.
Наконец, при настройке собственного VPN на VPS важно обеспечить безопасность сервера: использовать надёжные пароли, обновлять ПО и не оставлять открытых портов. В противном случае ваш сервер может быть взломан и использован для атак. Рекомендуется использовать только проверенные протоколы (VLESS + Reality) и избегать устаревших (PPTP, L2TP), которые легко обнаружить и заблокировать.
Практические рекомендации для владельцев iPhone
Итак, что делать владельцу iPhone, столкнувшемуся с белым списком? Во-первых, всегда имейте план Б: наличные деньги, запасной банк из белого списка (например, Альфа-Банк или ВТБ) и список ближайших Wi-Fi точек. Во-вторых, настройте свой VPN заранее, до того как ограничения вступят в силу. Лучше всего — VLESS + Reality на VPS в Yandex Cloud или Timeweb, так как эти провайдеры имеют высокую плотность IP в белом списке.
Для настройки на iPhone потребуется приложение, поддерживающее VLESS. Если в российском App Store его нет, можно сменить регион Apple ID на другую страну (например, США или Казахстан) — это легально, хотя и требует виртуальной платёжной карты. После настройки VPN не забудьте проверить его работу в зоне действия белого списка.
Также следите за обновлениями белого списка: Минцифры публикует новые версии на своём сайте и в канале MAX. Если ваш банк или сервис попал в список, это упростит жизнь. И помните: белые списки — это временная мера, и ситуация может измениться в любой момент. Будьте готовы адаптироваться.
Вопросы и ответы
Можно ли использовать обычный VPN на iPhone для обхода белого списка?
Нет, обычные коммерческие VPN-сервисы не работают, потому что их серверы находятся за пределами России и их IP-адреса не входят в белый список. Пакеты к таким серверам блокируются на уровне L3 — они физически не покидают сеть оператора. Единственный рабочий вариант — настроить собственный VPN на сервере, который находится на IP из белого списка, например, в Yandex Cloud или Timeweb.
Почему Telegram не работает при белых списках и можно ли его обойти?
Telegram отсутствует в белом списке, потому что считается иностранной платформой: его серверы расположены по всему миру, и компания не собирается их переносить в Россию. Обойти блокировку можно только с помощью VPN, настроенного на IP из белого списка, например, через VLESS + Reality на российском VPS. Однако стоит помнить, что использование таких методов может быть рискованно с точки зрения безопасности.
Какие банки входят в белый список, а какие нет?
В белый список входят Альфа-Банк, ВТБ, ПСБ, Газпромбанк (с апреля 2026 года). Сбербанк и Т-Банк отсутствуют, так как не установили систему СОРМ, требуемую ФСБ для банков со встроенными мессенджерами. ЦБ критикует эту ситуацию, но пока она сохраняется. Для доступа к этим банкам придётся использовать Wi-Fi или VPN.
Как проверить, действует ли белый список в моём регионе?
Самый простой способ — попробовать открыть сайт, который заведомо не входит в белый список, например, Google. Если он не грузится, а «ВКонтакте» или «Госуслуги» открываются, значит, фильтрация активна. Также можно обратиться в поддержку оператора — у них есть актуальные выгрузки. Учтите, что ситуация может меняться от района к району и от оператора к оператору.
Безопасно ли использовать бесплатные VPN-приложения для обхода белого списка?
Нет, бесплатные VPN-приложения часто собирают и продают персональные данные, что может привести к мошенничеству. Кроме того, большинство из них не работают в условиях белого списка, так как их серверы заблокированы. Рекомендуется настроить собственный VPN на проверенном VPS или использовать легальные способы, такие как Wi-Fi.
Что делать, если мобильный интернет отключён, а Wi-Fi недоступен?
Если Wi-Fi недоступен, можно попробовать переключиться на 2G/3G в настройках iPhone («Настройки» → «Сотовая связь» → «Голос и данные»). Иногда это помогает, но гарантий нет. Также стоит иметь при себе наличные деньги, так как платёжные терминалы могут не работать без интернета. Заранее настройте VPN на IP из белого списка, чтобы иметь доступ к нужным сервисам.