Что такое белые списки и зачем они нужны
Белый список интернета — это перечень сайтов, сервисов и приложений, которые продолжают работать при временных ограничениях мобильного интернета. В отличие от классических блокировок по чёрным спискам, где запрещено только то, что явно перечислено, белый список работает по принципу «запрещено всё, кроме разрешённого». Такой подход применяется в России с сентября 2025 года, когда Минцифры опубликовало первую версию перечня из 20 сервисов. С тех пор список многократно расширялся и к 2026 году включает более 500 позиций.
Основная цель белых списков — сохранить доступ к критически важным сервисам в периоды, когда мобильный интернет ограничивается для защиты от атак беспилотников. Ограничения затрагивают только мобильные сети (4G/LTE), тогда как домашний Wi-Fi, оптоволокно и проводные корпоративные каналы продолжают работать без изменений. Это подтверждали и Минцифры, и «Ростелеком» в марте 2026 года, опровергая слухи о распространении схемы на проводной интернет.
Важно понимать: белый список — это не отдельный канал связи, а фильтр поверх существующей сети. Если ограничение вводится жёстко, на уровне базовых станций, фильтровать становится нечего — и даже разрешённые сервисы могут не открываться. Именно это происходило в Москве в марте 2026 года, когда в центре города мобильный интернет отключали так, что белые списки не работали.
Как технически устроена фильтрация: два уровня — L3 и L7
Фильтрация трафика в режиме белых списков реализована на двух уровнях одновременно. Первый уровень — сетевой (L3): маршрутизатор проверяет IP-адрес назначения по списку разрешённых подсетей (CIDR). Если адрес не входит в белый список, пакет просто отбрасывается (DROP) — он физически не покидает сеть оператора. Это означает, что для не-вайтлист IP не работает ничего: ни ICMP, ни TCP, ни UDP. Пакеты исчезают на втором прыжке, ещё до того, как достигают DPI.
Второй уровень — прикладной (L7): если IP-адрес разрешён, DPI (Deep Packet Inspection) анализирует SNI (Server Name Indication) в TLS-запросе ClientHello. Если SNI находится в чёрном списке, соединение разрывается (RST). Если нет — трафик пропускается. Таким образом, даже если IP принадлежит разрешённому сервису, но вы пытаетесь использовать его для доступа к заблокированному домену, соединение будет оборвано.
Порядок проверки выглядит так: пакет → проверка IP по белому списку → если нет, DROP; если да → проверка SNI по чёрному списку → если да, RST; если нет → PASS. Эта двухуровневая архитектура объясняет, почему простые методы обхода, такие как смена DNS или использование ECH/ESNI, не работают: основная блокировка идёт по IP, а не по имени домена.
Что входит в белый список: официальный перечень Минцифры
Официальный перечень формирует Минцифры совместно с операторами связи — МТС, «МегаФоном», «Билайном», «Ростелекомом» и Tele2. Логика отбора проста: сначала критическая инфраструктура и государство, потом деньги, потом всё остальное. В список входят государственные сервисы (Госуслуги, сайты Президента, Правительства, Госдумы, федеральных министерств), банки (Альфа-Банк, ВТБ, ПСБ, Газпромбанк), маркетплейсы (Wildberries, Ozon, Яндекс Маркет), транспортные сервисы (Яндекс Карты, 2ГИС, такси Максим, РЖД), соцсети и мессенджеры (ВКонтакте, Одноклассники, Max), а также крупные СМИ и телеканалы.
Отдельно стоит отметить, что в перечень включены сервисы, без которых страна не может прожить и суток: платформа кадрового электронного документооборота HRlink, операторы фискальных данных, сайты «Росатома», «Ростеха», «Роснефти», 1С, а также приложение «Сателлит Online» для контроля уровня сахара в крови — для диабетиков это не неудобство, а медицинская необходимость.
При этом состав списка у разных операторов может отличаться. Например, МТС включает в свой перечень МТС Банк, а билайн — МТС Банк и Яндекс Банк. Сбербанк до сих пор отсутствует в официальном перечне, хотя его приложение у многих абонентов продолжает работать. Это создаёт путаницу и порождает жалобы на недоступность банковских сервисов в периоды ограничений.
Региональные особенности и нестабильность работы
Белые списки работают неравномерно по территории России. Согласно данным сканирований, в Москве режим белых списков включается эпизодически, примерно на три часа, в Санкт-Петербурге — редко, бывают недели без ограничений, а в большинстве регионов — постоянно, 24/7. Причём даже в пределах одного города ситуация может меняться от точки к точке: на одной остановке работает один IP, на следующей он уже недоступен, а через километр ограничения вообще отключены.
Списки также различаются у разных операторов. Одна подсеть может быть в белом списке у «МегаФона», но отсутствовать у МТС. Состав списков постоянно обновляется: что-то добавляют, что-то убирают. Это создаёт дополнительные сложности для пользователей, которые не могут заранее знать, какие сервисы будут доступны в конкретный момент.
Причины сбоев могут быть разными: некорректная настройка фильтрации на стороне оператора, перегрузка оборудования, а также то, что ресурсы сервисов хранятся на разных серверах — если один из них недоступен, часть функций перестаёт работать. В марте 2026 года в Москве ограничения вводились настолько жёстко, что белые списки не открывались вовсе — фильтровать было нечего.
Практические советы: как подготовиться к ограничениям
Опыт последнего года выработал у пользователей набор привычек, которые помогают пережить периоды ограничений без серьёзных неудобств. Прежде всего, скачивайте карты офлайн — навигация отваливается первой и критична, если вы в дороге. Держите наличные: терминал в магазине работает по проводному каналу, а ваш телефон с банковским приложением — нет. Классическая ситуация: касса готова принять оплату, а вы не можете подтвердить перевод.
Знайте адреса и номера телефонов, а не только чаты в мессенджерах. Если единственный способ связаться с врачом, коллегой или родственником — мессенджер, у вас нет способа связаться. Резервный номер телефона всё ещё решает. Проверьте, есть ли ваш рабочий сервис в белом списке — заявку на включение подают сами компании, и если ваш бизнес зависит от мобильного доступа клиентов, это вопрос выручки.
Wi-Fi спасает: кафе, дом, офис. Ограничение мобильного трафика не означает отсутствие интернета, оно означает отсутствие интернета в кармане. Если у вас есть возможность, настройте домашний Wi-Fi с резервным каналом — это обеспечит доступ к любым сервисам, включая заблокированные.
Что не работает в режиме белых списков и почему
В режиме белых списков не работают многие привычные методы обхода блокировок. QUIC/HTTP3 блокируется почти всегда — UDP:443 режется даже на домашних провайдерах без белых списков. ECH/ESNI (Encrypted Client Hello) также блокируется ТСПУ, но даже если бы он работал, это не помогло бы: основная блокировка идёт по IP, а не по SNI. Шифровать имя домена бесполезно, когда сам адрес назначения не в белом списке.
Обычный VPN на зарубежном VPS не работает, потому что IP-адрес сервера не входит в белый список. Смена IP-адреса на иностранный при включённых ограничениях мобильного трафика чаще всего не помогает: фильтрация происходит до того, как трафик уходит куда бы то ни было. Даже если вы подключитесь к VPN, пакеты будут отброшены на уровне L3, поскольку адрес VPN-сервера не разрешён.
Внешние DNS-серверы (Google 8.8.8.8, Cloudflare 1.1.1.1, Яндекс 77.88.8.8) также недоступны — порт UDP:53 закрыт для всех, кроме DNS самого провайдера. Это значит, что ручная настройка DNS на сторонние серверы не только не поможет, но и может нарушить работу разрешённых сервисов.
Способы обхода: что реально работает
Несмотря на жёсткость фильтрации, существуют рабочие методы обхода. Основной способ — использование VLESS + Reality на российском VPS. Требования: IP-адрес сервера должен быть в белом списке (подходят VPS у Timeweb, Yandex.Cloud, VK Cloud), SNI должен быть whitelisted доменом (например, vk.com, ya.ru, vklive.enotfast.com), а для маскировки используется Reality + XTLS-Vision. Пример конфига: vless://UUID@IP:443?type=tcp&security=reality&pbk=...&fp=chrome&sni=vklive.enotfast.com&sid=...&flow=xtls-rprx-vision.
Провайдеры имеют свои особенности: Timeweb предлагает бесплатный reroll IP, но выбить подходящий адрес может быть долго; Yandex.Cloud даёт бесплатный грант 4000 рублей при регистрации и высокий шанс попасть в белый список, но быстро сносит аккаунты; VK Cloud держится дольше, но сложная верификация и дорого. Хорошие SNI для маскировки можно найти в сканированных списках: storage.yandex.net, yastatic.net, userapi.com, vkuser.net, hosting.reg.ru, cdnvideo.ru, okcdn.ru.
Другой метод — использование Yandex Cloud Functions как прокси. Эндпоинт functions.yandexcloud.net универсально в белом списке у всех провайдеров. Free tier включает 1 000 000 вызовов в месяц, 100 000 ГБ-секунд и 40 000 ГГц-секунд. Пишете SOCKS5-клиент, подключаетесь к функции — и получаете рабочий прокси. DPI не применяется к IP Яндекса на уровне L3 и L7, поэтому домены *.yandexcloud.net проходят без проблем.
Бизнесу на заметку: как попасть в белый список
Если ваш бизнес зависит от мобильного доступа клиентов, включение в белый список — это вопрос выживания в периоды ограничений. Заявку на включение подают сами компании, и процесс этот небыстрый и сложный. Минцифры публикует критерии отбора, но они не всегда очевидны. Например, в список попали региональные транспортные компании, но не все — процесс согласования может занять месяцы.
Важно понимать, что включение в белый список не гарантирует бесперебойную работу. Даже разрешённые ресурсы могут тормозить или быть недоступными из-за перегрузки оборудования или некорректной настройки фильтрации. Кроме того, состав списка у разных операторов может отличаться, поэтому стоит проверять не только федеральный перечень, но и списки конкретных операторов.
Для владельцев сервисов есть и другой путь — размещение инфраструктуры на IP-адресах, которые уже входят в белый список. Например, аренда VPS у Yandex.Cloud или Timeweb даёт высокий шанс попасть в разрешённые подсети. Однако это не гарантия: списки постоянно меняются, и то, что работает сегодня, может перестать работать завтра.
Будущее белых списков: что дальше
Система белых списков продолжает развиваться. К 2026 году перечень вырос с 20 до более чем 500 позиций, и он обновляется по нескольку раз в месяц. Минцифры публикует обновления, операторы добавляют собственные сервисы. Однако остаются нерешённые проблемы: отсутствие Сбербанка в списке, неконсистентность правил SNI-фильтрации между подсетями, региональные различия.
Ближайшая проверка на прочность — 18–20 сентября 2026 года, когда страна будет голосовать, и часть избирателей будет делать это через интернет. Ресурсы дистанционного электронного голосования включены в белые списки, в регионах дополнительно разворачивают точки Wi-Fi. Это будет первый случай, когда механизм проверят на нагрузке национального масштаба и с очень заметной ценой ошибки.
Эксперты отмечают, что белые списки — это не временная мера, а долгосрочный тренд. Рунет медленно, но верно движется к модели «Интранета», где доступ к зарубежным сервисам будет ограничен, а отечественные — приоритизированы. Для пользователей это означает необходимость адаптироваться: осваивать альтернативные мессенджеры, скачивать офлайн-карты, иметь резервные каналы связи.
Вопросы и ответы
Что такое белый список интернета и чем он отличается от чёрного?
Белый список — это перечень разрешённых сайтов и сервисов, которые работают при ограничениях мобильного интернета. В отличие от чёрного списка, где запрещено только то, что явно перечислено, белый список работает по принципу «запрещено всё, кроме разрешённого». Фильтрация происходит на стороне оператора с помощью DPI: если IP-адрес и SNI соответствуют разрешённым, трафик пропускается, иначе — блокируется.
Какие сервисы входят в белый список Минцифры?
В список входят государственные сервисы (Госуслуги, сайты министерств), банки (Альфа-Банк, ВТБ, ПСБ, Газпромбанк), маркетплейсы (Wildberries, Ozon, Яндекс Маркет), транспорт (Яндекс Карты, 2ГИС, такси Максим), соцсети (ВКонтакте, Одноклассники, Max), СМИ и телеканалы, а также множество других сервисов — от HRlink до приложений для диабетиков. Полный перечень публикуется Минцифры и обновляется несколько раз в месяц.
Почему Сбербанк не входит в белый список?
Официальной причины не сообщается. Известно, что Сбербанк намерен попасть в перечень, но точных сроков не даёт. При этом у многих абонентов приложение Сбербанка продолжает работать, несмотря на отсутствие в списке. Возможно, это связано с техническими особенностями инфраструктуры банка или с задержками в бюрократических процедурах.
Работает ли VPN в режиме белых списков?
Обычный VPN на зарубежном сервере не работает, потому что IP-адрес сервера не входит в белый список. Однако существуют обходные методы: использование VLESS + Reality на российском VPS с IP в белом списке, а также Yandex Cloud Functions как прокси. Эти методы позволяют обойти фильтрацию, но требуют технических знаний и настройки.
Как подготовиться к ограничениям мобильного интернета?
Скачайте офлайн-карты, держите наличные, знайте адреса и телефоны вместо чатов, проверьте, есть ли ваши рабочие сервисы в белом списке, и используйте Wi-Fi там, где это возможно. Если вы бизнес — подайте заявку на включение в список или разместите инфраструктуру на IP-адресах, которые уже входят в разрешённые подсети.
Почему белые списки работают нестабильно?
Причины разные: ограничения могут вводиться настолько жёстко, что фильтровать становится нечего; оборудование может не справляться с нагрузкой; ресурсы сервисов могут храниться на разных серверах, и если один из них недоступен, часть функций перестаёт работать. Также состав списков различается у операторов и постоянно меняется.
Можно ли добавить свой сайт в белый список?
Да, заявку на включение подают сами компании. Процесс небыстрый и сложный, но возможный. Минцифры публикует критерии отбора, однако они не всегда очевидны. Рекомендуется обращаться в Минцифры или к своему оператору связи с официальным запросом.