Белые списки интернета в России: как работают, что в них входит и как обойти ограничения

Что такое белые списки и зачем они нужны

Белые списки — это перечни сайтов и сервисов, которые остаются доступными во время ограничений мобильного интернета. В отличие от классических блокировок по чёрным спискам, где запрещено только то, что явно указано, белые списки работают по принципу «запрещено всё, кроме разрешённого». Это значит, что когда оператор связи вводит режим белых списков, пользователь может открыть только те ресурсы, которые включены в утверждённый перечень, а весь остальной трафик блокируется.

Основная цель такой системы — сохранить доступ к социально значимым сервисам: государственным порталам, банкам, маркетплейсам, транспортным приложениям и средствам массовой информации. В условиях участившихся отключений мобильного интернета из-за угроз беспилотников, особенно в приграничных регионах, белые списки позволяют людям и бизнесу продолжать пользоваться критически важными ресурсами.

Важно понимать, что белые списки применяются только к мобильному интернету. Домашний Wi-Fi, проводное подключение и корпоративные сети обычно не подвергаются такой фильтрации. Поэтому если у вас есть возможность подключиться к стационарному интернету, ограничения мобильной сети вас не коснутся.

Как технически устроена фильтрация: уровни L3 и L7

Фильтрация трафика в режиме белых списков реализована на двух уровнях: сетевом (L3) и прикладном (L7). На первом уровне, L3, происходит проверка IP-адреса назначения. Если IP не входит в список разрешённых подсетей, пакет просто отбрасывается на маршрутизаторе оператора — он физически не покидает сеть. Это означает, что для заблокированных адресов не работает ни ICMP, ни TCP, ни UDP — соединение не устанавливается вовсе.

На втором уровне, L7, используется технология DPI (Deep Packet Inspection), которая анализирует содержимое пакетов. В частности, проверяется SNI (Server Name Indication) в TLS-запросе. Даже если IP-адрес разрешён, но SNI содержит домен из чёрного списка, соединение принудительно разрывается (RST). Таким образом, фильтрация работает в два этапа: сначала проверяется IP, затем — SNI.

Интересная деталь: правила SNI-фильтрации не всегда консистентны. Например, один и тот же домен может пропускаться через IP Яндекса, но блокироваться через IP VK или MAX. Это говорит о том, что единого общего чёрного списка SNI не существует, и правила могут различаться в зависимости от оператора и даже от конкретной подсети.

Что входит в белые списки: основные категории

Состав белых списков формирует Минцифры, а операторы связи публикуют свои версии перечней. В целом они совпадают, но могут отличаться: у некоторых операторов есть дополнительные сервисы, которых нет в официальном списке. Например, у Мегафона в перечень включены магазины «Магнит», «Пятёрочка», «Азбука вкуса», хотя Минцифры об этом не сообщало.

Основные категории разрешённых ресурсов:

• Государственные сервисы: Госуслуги, сайты федеральных и региональных органов, ГИС ЖКХ, «Честный знак», портал «Объясняем РФ».
• Банки и финансы: Альфа-Банк, ВТБ, ПСБ, Газпромбанк, платёжная система «Мир», Московская биржа. Примечательно, что Сбербанк в списке отсутствует, хотя его корпоративный сервис видеозвонков SaluteJazz присутствует.
• Соцсети и мессенджеры: ВКонтакте, Одноклассники, Max (мессенджер). Telegram в перечень не входит.
• Транспортные сервисы: Яндекс Карты, 2ГИС, Яндекс Go, такси «Максим», каршеринги, РЖД, авиакомпании.
• Маркетплейсы и доставка: Ozon, Wildberries, Avito, Яндекс Еда, «Вкусно — и точка», «Додо Пицца», «Самокат».
• СМИ и онлайн-кинотеатры: РБК, ТАСС, «Ведомости», Rutube, Окко, Иви, Premier.
• Медицинские сервисы: системы мониторинга глюкозы, приложения клиник «Медси» и «Мать и дитя».

Полный перечень постоянно дополняется, поэтому актуальную информацию лучше проверять на сайтах операторов связи.

Почему Сбербанка нет в белом списке и другие странности

Отсутствие Сбербанка в белых списках вызывает много вопросов. Официальных объяснений нет, но эксперты предполагают, что это связано с техническими требованиями к инфраструктуре. Для включения в перечень сервис должен соответствовать ряду критериев: массовость использования (от 5 миллионов пользователей в месяц), локализация IT-инфраструктуры в России, отсутствие незаконного контента и размещение политики обработки персональных данных.

Сбербанк — крупнейший банк страны, и его приложением пользуются миллионы людей. Однако, по неофициальной информации, банк не выполнил все требования Минцифры, возможно, из-за использования зарубежных облачных решений. При этом у многих абонентов приложение Сбербанка продолжает работать даже в режиме белых списков, что может быть связано с особенностями настройки фильтрации у конкретного оператора.

Другая странность — наличие в белом списке VPN-сервисов. Сканирование показало, что в перечне есть сотни серверов с доменами, содержащими слово «vpn», включая государственные VPN (например, vpn.gov45.ru) и коммерческие сервисы. Это выглядит парадоксально, учитывая, что государство активно борется с VPN-протоколами, но, вероятно, эти серверы попали в список из-за того, что они размещены на IP-адресах, принадлежащих российским хостинг-провайдерам, которые включены в белые списки целиком.

Как работают белые списки на практике: региональные особенности

Белые списки действуют неравномерно по территории России. В Москве они включаются эпизодически, на несколько часов, в Санкт-Петербурге — редко, а в большинстве регионов, особенно приграничных, работают практически постоянно. Это связано с угрозой беспилотных атак: в регионах с повышенной опасностью мобильный интернет ограничивают регулярно.

При этом даже в пределах одного города ситуация может меняться от точки к точке. Пользователи сообщают, что на одной улице интернет работает нормально, а через несколько кварталов — уже в режиме белых списков. Это объясняется тем, что фильтрация настраивается на уровне отдельных базовых станций, и операторы могут включать её выборочно.

Списки также различаются у разных операторов. Одна и та же подсеть может быть в белом списке у Мегафона, но отсутствовать у МТС. Более того, списки постоянно обновляются: что-то добавляют, что-то убирают. Поэтому универсального решения, которое работало бы у всех и всегда, не существует.

Как попасть в белый список: процедура для бизнеса

Официальной процедуры включения в белые списки не существует. Минцифры не публикует критерии и не принимает заявки напрямую. Однако на практике есть несколько шагов, которые могут повысить шансы.

Во-первых, необходимо подготовить обоснование: собрать данные о посещаемости сайта (желательно от 5 миллионов пользователей в месяц), перенести IT-инфраструктуру в Россию и убедиться, что серверы выдержат нагрузку. Также важно показать социальную значимость сервиса для граждан и бизнеса.

Во-вторых, стоит обратиться в профильное министерство или ведомство с просьбой ходатайствовать перед Минцифры. Например, если вы разрабатываете ПО для сельского хозяйства, поможет Минсельхоз, для логистики — Минтранс. Ведомство рассмотрит заявку в течение 30 дней и даст ответ.

В-третьих, если ответа нет или он отрицательный, можно подать заявление непосредственно в Минцифры, добавив дополнительные аргументы. Однако, как отмечают юристы, процедура не регламентирована, и решение принимается «за закрытыми дверями». На практике включение может занять несколько месяцев, а гарантий успеха нет.

Что делать, если сервис из белого списка не работает

Даже если сайт или приложение официально входит в белый список, оно может не открываться. Причин несколько: некорректная настройка фильтрации у оператора, использование разных серверов для разных функций, перегрузка оборудования. В таких случаях можно попробовать следующие действия:

• Убедитесь, что ресурс действительно есть в перечне Минцифры и вашего оператора — списки могут отличаться.
• Смените DNS-настройки на автоматические. Ручные DNS, особенно сторонние (например, 8.8.8.8), могут мешать работе разрешённых сервисов.
• Очистите кэш приложения или браузера. Иногда устаревшие данные мешают установить соединение.
• Попробуйте использовать другой браузер или приложение. Некоторые сервисы имеют несколько точек входа.
• Перезагрузите устройство или включите авиарежим на несколько секунд, чтобы переподключиться к сети.

Если ничего не помогает, остаётся только ждать, пока оператор исправит настройки, или использовать альтернативные способы доступа, например, Wi-Fi.

Способы обхода белых списков: что работает, а что нет

Несмотря на заявления о том, что обойти белые списки «почти невозможно», технические энтузиасты нашли несколько рабочих методов. Главное условие — использовать сервер, IP-адрес которого входит в белый список. Таких адресов в России около 63 тысяч, и большинство принадлежит Яндекс.Облаку, Timeweb, VK и другим крупным хостинг-провайдерам.

Метод 1: VLESS + Reality на российском VPS. Это самый популярный способ. Вы арендуете VPS у провайдера, который входит в белый список (например, Timeweb или Yandex Cloud), настраиваете на нём прокси-сервер с протоколом VLESS и маскировкой Reality. В качестве SNI используется домен из белого списка, например, vk.com или ya.ru. Такой трафик неотличим от обычного HTTPS-запроса к разрешённому ресурсу.

Метод 2: Yandex Cloud Functions. Можно использовать serverless-функции Яндекса как прокси. Эндпоинт functions.yandexcloud.net универсально доступен в белых списках у всех операторов. Бесплатный тариф включает 1 миллион вызовов в месяц, чего достаточно для личного использования.

Что не работает: обычные VPN-сервисы на зарубежных серверах, так как их IP-адреса не входят в белый список. Также бесполезны QUIC/HTTP3 и ECH/ESNI, потому что основная блокировка идёт по IP, а не по SNI.

Влияние белых списков на бизнес и повседневную жизнь

Белые списки создают серьёзные проблемы для бизнеса, особенно для малых и средних предприятий, которые не могут попасть в перечень. Во время отключений мобильного интернета клиенты теряют доступ к сайтам и приложениям, что приводит к падению продаж. Например, только за пять дней ограничений в марте 2026 года московские предприниматели потеряли до 5 миллиардов рублей.

Особенно страдают курьеры, таксисты и водители грузоперевозок: без навигации и приложений для заказов они не могут выполнять свою работу. Рестораны и кафе сталкиваются с проблемами при оплате картами и передаче данных в налоговую. Онлайн-кассы сбоят, сотрудники не могут отправлять отчёты.

Для обычных пользователей белые списки означают, что в любой момент может пропасть доступ к любимым сайтам и сервисам. Приходится привыкать к ограниченному набору ресурсов, что вызывает неудобства. Однако наличие белых списков всё же лучше, чем полное отключение интернета: хотя бы государственные и социально значимые сервисы продолжают работать.

Перспективы и будущее белых списков

Система белых списков продолжает развиваться. Минцифры регулярно дополняет перечень, включая новые сервисы. По оценкам ведомства, сейчас доступно более 500 сайтов и приложений. Однако процедура включения остаётся непрозрачной, и малый бизнес практически не имеет шансов попасть в список.

Эксперты прогнозируют, что в будущем белые списки могут стать постоянным механизмом, а не временной мерой. Это связано с ростом угроз беспилотных атак и необходимостью обеспечивать безопасность. При этом технические специалисты продолжают искать способы обхода, и, вероятно, гонка между фильтрацией и обходом будет продолжаться.

Для пользователей важно иметь запасные каналы связи: домашний Wi-Fi, проводной интернет, а также заранее настроенные обходные методы. В условиях нестабильной ситуации это может стать единственным способом оставаться на связи.

Вопросы и ответы