Белые списки интернета: почему они зависят от оператора и как это влияет на доступ к сайтам

Что такое белый список интернета и чем он отличается от обычной блокировки

Белый список (whitelist) — это режим фильтрации трафика, при котором сеть оператора разрешает доступ только к заранее утверждённым ресурсам, а всё остальное блокируется или жёстко ограничивается. Это принципиально отличается от привычной блокировки отдельных сайтов: в обычном режиме работает всё, кроме запрещённого, а в режиме белого списка — наоборот, разрешено только то, что явно внесено в перечень.

Технически это реализуется через DPI (Deep Packet Inspection) — глубокий анализ пакетов, который позволяет оператору видеть, к какому сайту или приложению обращается абонент. Если запрос идёт к ресурсу из белого списка — соединение устанавливается, если нет — обрывается. Важно понимать, что фильтрация применяется только к мобильному интернету: домашний Wi-Fi, проводной доступ и общественные сети обычно не затрагиваются.

В России белые списки начали вводиться как временная мера в регионах с повышенной беспилотной опасностью, но постепенно стали постоянными в некоторых областях. Например, в Свердловской области режим работает на постоянной основе, без предупреждений по SMS. Это создаёт ситуацию, когда интернет де-факто выключен для большинства сайтов, и пользователь может открыть лишь ограниченный набор сервисов.

Кто формирует белый список и почему он различается у операторов

Основной перечень утверждает Минцифры России. Первая версия списка появилась 5 сентября 2025 года и включала 20 сервисов, с тех пор состав дополнялся более пяти раз. Однако операторы не просто копируют государственный список — они добавляют в него собственные ресурсы и сервисы партнёров. Например, МТС включает в свой whitelist МТС Банк, а билайн — МТС Банк и Яндекс Банк, хотя в официальном перечне Минцифры этих банков нет.

Это приводит к тому, что информация о доступных ресурсах в разных источниках отличается. Пользователь может проверить сайт по списку Минцифры, обнаружить его там, но не получить доступ, потому что оператор не включил этот ресурс в свою реализацию. И наоборот: некоторые сервисы, отсутствующие в государственном перечне, продолжают работать у конкретного оператора.

Ключевой момент: белый список — это не статичный документ, а динамическая конфигурация сетевого оборудования. Оператор получает рекомендации от регулятора, но техническая реализация и дополнительные включения остаются на его усмотрение. Поэтому ответ на вопрос «зависят ли белые списки от оператора сети» — однозначно да, и эта зависимость имеет как технические, так и организационные причины.

Что входит в белый список: основные категории ресурсов

В белый список Минцифры входят сервисы, необходимые для повседневной жизни. Среди них:

• Операторы связи — сайты и приложения «большой пятёрки» (МегаФон, МТС, билайн, t2, Ростелеком), а также виртуальных операторов вроде СберМобайла и Т-Мобайла.
• Банки и финансы — Альфа-Банк, ВТБ, ПСБ, Газпромбанк, платёжная система «Мир», Центробанк, Московская биржа. Примечательно, что Сбербанка в списке нет, хотя его приложение у многих продолжает работать.
• Государственные сервисы — Госуслуги, сайты Президента, Правительства, Госдумы, федеральных министерств, платформа дистанционного электронного голосования.
• Транспорт и навигация — Яндекс Карты, 2ГИС, Яндекс Go, такси Максим, каршеринги, РЖД, авиакомпании.
• Соцсети и мессенджеры — ВКонтакте, Одноклассники, Max. Telegram в перечне нет из-за расположения серверов за рубежом.
• Доставка и маркетплейсы — Яндекс Еда, Лавка, Wildberries, Ozon, Яндекс Маркет, а также сети магазинов и ресторанов.
• СМИ и развлечения — крупные интернет-издания, телеканалы, видеоплатформы (RUTUBE, VK Видео, Кинопоиск, Иви).

Важно понимать: список постоянно меняется, и даже если ресурс в нём есть, это не гарантирует стабильную работу. На практике пользователи жалуются на частичный доступ или полную недоступность некоторых «белых» сервисов.

Как оператор реализует белый список: технические детали

С технической точки зрения белый список — это набор сетевых правил, которые применяются на уровне транспортного стыка. Фильтрация работает по IP-адресам назначения, SNI (Server Name Indication) и паттернам трафика, а не по доменным именам в привычном понимании. Это важное отличие: whitelist привязан к подсетям /24, а не к целым ASN или /16-блокам.

Что это значит на практике? Внутри одного /16-блока могут быть соседние /24-подсети, одна из которых попала в белый список, а другая — нет. Поэтому нельзя сказать «весь такой-то хостинг-провайдер в белом списке». Нужно проверять каждую конкретную подсеть отдельно.

В белые списки обычно попадают подсети крупных CDN (Content Delivery Network), государственные порталы и часть инфраструктуры крупных экосистем. Именно CDN создают «серую зону»: через один и тот же разрешённый edge-сервер раздаётся контент множества сервисов, и оператор не может вырезать его целиком, не нарушив работу легитимных ресурсов.

Для VPN-сервисов это означает, что прямое подключение к серверу по IP почти всегда блокируется, если этот IP не входит в whitelist. Маскировка протокола на уровне приложения не помогает, потому что решение принимается раньше — по адресу назначения.

Почему VPN перестаёт работать в режиме белого списка

Когда оператор включает режим белого списка, VPN-соединение обрывается по простой причине: сервер VPN не входит в перечень разрешённых адресов. Пользователь видит, что интернет «работает» (мобильная сеть активна), но ни один сайт, кроме «белых», не открывается. Попытки подключиться к VPN через стандартные протоколы — WireGuard, OpenVPN, Shadowsocks — упираются в фильтр по IP назначения.

Некоторые пользователи пытаются обойти ограничение сменой DNS или настройкой прокси, но это бесполезно: фильтрация происходит на уровне оператора, ниже любого приложения. Единственный способ сохранить доступ к заблокированным ресурсам — использовать инфраструктурные решения, которые маскируют VPN-трафик под обращения к разрешённым CDN.

Один из рабочих подходов — разместить перед VPN-нодой edge-сервер CDN, который входит в белый список. Клиент подключается к поддомену CDN, оператор видит обращение к «белой» подсети и пропускает трафик, а CDN проксирует его на реальную ноду. При этом сама нода может находиться где угодно — «белизну» обеспечивает edge. Этот метод активно используется коммерческими VPN-сервисами, ориентированными на работу в условиях ограничений.

Какие протоколы VPN совместимы с белыми списками, а какие нет

Не все VPN-протоколы одинаково хорошо работают через CDN-edge. Ключевое ограничение: edge — это HTTP-обратный прокси, который пропускает только валидные HTTP(S)-запросы. Поэтому:

• XHTTP (mode packet-up) — рабочий подход. Трафик туннеля упаковывается в обычные HTTP-запросы, которые edge спокойно проксирует на origin. Для операторской сети это выглядит как HTTPS к разрешённому CDN.
• Reality — не подходит, так как рассчитан на прямое TLS-соединение и не переживает промежуточный HTTP-прокси.
• Hysteria2 — работает поверх QUIC/UDP, который edge через себя как HTTP не пропускает.

Даже при использовании XHTTP есть критичные нюансы. Например, uplink-данные (то, что клиент отправляет на сервер) должны размещаться в теле запроса, а не в кастомных заголовках. CDN-edge не гарантирует доставку произвольных заголовков до origin, поэтому если в конфиге указано uplinkDataPlacement: "header", туннель может не подняться. Правильная конфигурация: uplink в body, session в cookie, padding в query-параметре.

Для пользователей это означает, что не любой VPN-сервис сможет работать в условиях белого списка. Только те, кто использует XHTTP за CDN, имеют шанс сохранить доступ. Обычные VPN-приложения с классическими протоколами будут бесполезны.

Практические проблемы: почему «белые» сайты не открываются

Даже если ресурс официально входит в белый список, пользователи часто сталкиваются с тем, что он не работает. Причины могут быть разными:

• Некорректная настройка фильтрации на стороне оператора — технические сбои в DPI-оборудовании.
• Распределённая инфраструктура — ресурсы сервиса могут храниться на разных серверах, и если один из них не попал в whitelist, часть функций становится недоступной.
• Перегрузка оборудования — в моменты массового использования разрешённых сервисов CDN-узлы могут не справляться с наплывом пользователей.
• Различия в списках — оператор мог не включить конкретный поддомен или IP-адрес ресурса в свою реализацию.

Что делать пользователю? Во-первых, проверить, действительно ли сайт входит в перечень Минцифры и оператора. Во-вторых, попробовать сбросить настройки DNS на автоматические — иногда ручные DNS-серверы мешают корректной работе разрешённых сервисов. В-третьих, очистить кэш приложения или браузера.

Если проблема сохраняется, остаётся только ждать, пока оператор исправит фильтрацию. Самостоятельно «починить» белый список невозможно — это настройка на стороне сети.

Как проверить, какие подсети входят в белый список оператора

Для технических специалистов и владельцев VPN-сервисов важно уметь проверять актуальный состав белого списка. Поскольку whitelist привязан к подсетям /24 и динамически меняется, единственный надёжный метод — проверять конкретную подсеть, а не доверять репутации хостинг-провайдера.

Алгоритм действий:

1. Определить владельца /24 через RDAP или ip-api. Один и тот же /16 может быть разделён между разными компаниями.
2. Свериться с открытыми агрегированными списками whitelisted-префиксов мобильного интернета РФ — они помогают предварительно отсеять заведомо «серые» подсети, но требуют перепроверки.
3. Сделать реальный тест из мобильной сети: поднять ресурс в подсети и подключиться к нему с телефона в зоне ограничений. Только такой тест даёт достоверный результат.

По опыту, подсети Selectel часто оказываются в whitelist, а cloud.ru / SberCloud — реже. Крупные публичные облака нестабильны: диапазоны то попадают, то выпадают. Поэтому при выборе хостинга для VPN-ноды нужно проверять каждую /24 отдельно, а не полагаться на «соседство» с разрешёнными подсетями.

Важно помнить: статус динамичен, и то, что работало вчера, может перестать работать завтра. Необходим регулярный мониторинг.

Что делать пользователю, если белый список ограничил доступ

Если вы оказались в регионе с постоянным белым списком, первое, что нужно сделать — принять ситуацию и адаптироваться. Вот практические рекомендации:

• Заранее скачайте офлайн-карты (Яндекс Карты, 2ГИС) и важные документы на устройство.
• Сохраните контакты в телефонной книге, а не только в мессенджерах.
• Проверьте, какие банковские приложения работают — в белом списке часто есть только Mir Pay, а SberPay и Яндекс Пэй могут быть недоступны.
• Используйте проводной интернет дома — белые списки применяются только к мобильной сети, домашний Wi-Fi обычно не затрагивается.
• Для работы с заблокированными сайтами рассмотрите VPN-сервисы, которые используют XHTTP за CDN — они имеют шанс работать в условиях ограничений.

Если вы владелец сайта или сервиса, который не попал в белый список, можно попытаться добавить его в перечень через официальные каналы Минцифры, но процесс сложный и небыстрый. Альтернатива — разместить контент на CDN, который уже входит в whitelist, но это не гарантирует доступ, так как фильтрация идёт по IP, а не по домену.

В любом случае, готовность к автономной работе — базовая цифровая гигиена в текущих условиях.

Вопросы и ответы