Белые списки интернета в России: как работают, что в них входит и можно ли обойти

Что такое белые списки и чем они отличаются от обычных блокировок

Белые списки интернета — это механизм ограничения доступа, при котором по умолчанию запрещён весь трафик, а доступ разрешён только к заранее одобренным ресурсам. Это принципиально отличается от классических блокировок, когда интернет работает, но отдельные сайты или сервисы недоступны. В случае белых списков сеть де-факто выключена для всего, что не входит в перечень разрешённого.

Технически это реализуется через системы глубокого анализа пакетов (DPI), установленные у операторов связи. Когда абонент пытается открыть сайт, его запрос проходит через фильтр, который проверяет IP-адрес назначения и, в некоторых случаях, имя сервера (SNI) внутри TLS-соединения. Если адрес не входит в белый список, пакет просто отбрасывается — соединение не устанавливается, и пользователь видит ошибку.

Важно понимать, что белые списки — это не блокировка отдельных сайтов, а модель «всё запрещено, кроме разрешённого». Это означает, что даже если у вас есть физический сигнал и байты идут, они не достигают цели, если сервер не входит в список. Такой подход делает обход значительно сложнее, чем при обычных блокировках.

Правовая основа и история внедрения

Инфраструктура для белых списков начала формироваться задолго до их фактического появления. Ещё в 2010-х годах были приняты законы, создавшие базу для интернет-цензуры: «закон Яровой» (2016) и закон о «суверенном интернете» (2019). Эти нормативные акты обязали операторов устанавливать технические средства противодействия угрозам (ТСПУ), которые и стали основой для фильтрации трафика.

С 2022 года, на фоне геополитических событий, ограничения доступа к информации стали более активными. Сначала использовались чёрные списки — блокировались конкретные сайты и сервисы. Однако к 2025 году стало очевидно, что такой подход неэффективен: россияне массово использовали VPN, и уровень проникновения этих сервисов вырос с 4% в 2021 году до 42% в 2022-м. По данным опросов, не менее трети россиян пользовались VPN к 2025 году.

Идея белых списков была впервые публично озвучена главой Минцифры Максутом Шадаевым в июле 2025 года. Он заявил, что ведомство прорабатывает возможность обеспечения доступа к ограниченному перечню «массово востребованных сервисов» в периоды отключений. Тестирование началось осенью 2025 года в ряде регионов, а к марту 2026 года система была активирована, по разным данным, в 68–71 регионе России. Кульминацией стали масштабные отключения мобильного интернета в центре Москвы в марте 2026 года, продлившиеся более недели.

Как устроена фильтрация: два уровня блокировки

Белые списки работают на двух уровнях одновременно, что делает их особенно эффективными. Первый уровень — сетевой (L3). Здесь фильтрация идёт по IP-адресам: если адрес назначения не входит в список разрешённых подсетей, пакет отбрасывается на маршрутизаторе оператора ещё до того, как достигнет DPI. Это означает, что для не-вайтлист IP не работает вообще ничего — ни ICMP, ни TCP, ни UDP. Пакеты физически не покидают сеть оператора.

Второй уровень — прикладной (L7). Здесь DPI проверяет имя сервера (SNI) внутри TLS-соединения. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение разрывается. Например, при попытке подключиться к IP Яндекса с SNI twitter.com соединение будет сброшено, хотя сам IP Яндекса в белом списке. Это сделано для того, чтобы предотвратить использование разрешённых серверов для доступа к запрещённым ресурсам.

Интересно, что правила SNI-фильтрации не всегда консистентны. В ходе сканирования было обнаружено, что один и тот же SNI может пропускаться через одни подсети и блокироваться через другие. Например, telegram.org пропускался через IP Яндекса, но блокировался через IP VK и MAX. Это говорит о том, что единого общего чёрного списка SNI нет, и правила могут различаться в зависимости от оператора и даже конкретного узла.

Что входит в белый список: официальные и неофициальные данные

Официально полный белый список не публикуется, однако на основе заявлений Минцифры, данных операторов и сообщений СМИ можно составить представление о его составе. В список входят государственные порталы, такие как «Госуслуги», сайты президента, Госдумы и Совета Федерации, а также региональные сервисы. Финансовые организации представлены Альфа-банком, ВТБ, ПСБ и другими банками, которые установили системы СОРМ. Также в списке — операторы связи, включая МТС, МегаФон, Билайн и Ростелеком.

Из социальных сетей и мессенджеров доступны «ВКонтакте», «Одноклассники», «Дзен», почтовые сервисы Mail.ru и «Яндекс Почта», а также национальный мессенджер MAX. Маркетплейсы и ритейл представлены Ozon, Wildberries, «Авито», «Детским миром», «Ашаном» и другими. Работают службы доставки и такси: «Яндекс Еда», «Яндекс Лавка», «Самокат», СДЭК, «Яндекс Такси», каршеринг «Ситидрайв» и «Делимобиль». Из карт и погоды — 2ГИС, Gismeteo, «Яндекс Карты» и «Яндекс Погода».

Среди СМИ — РИА Новости, ТАСС, «Коммерсантъ», «Ведомости», РБК и другие. Развлекательные сервисы включают онлайн-кинотеатры «Иви», Okko, видеохостинг Rutube, «Яндекс Музыку» и «Кинопоиск». Транспорт представлен РЖД, «Аэрофлотом» и Tutu.ru. Также в списке есть ресурсы для бизнеса, такие как платформы ЭДО «Тензор» и «СКБ Контур», онлайн-кассы «Эвотор» и HeadHunter.

Примечательно, что в белом списке оказались и некоторые VPN-сервисы, например vpn.gov45.ru — государственный VPN Курганской области. Это создаёт любопытный парадокс: государство борется с VPN, но при этом включает некоторые из них в список разрешённых.

Региональные особенности и нестабильность работы

Белые списки работают крайне неравномерно как по регионам, так и по операторам. В Москве они включаются эпизодически, например, на несколько часов, в то время как в большинстве регионов они могут работать постоянно, 24/7. В Санкт-Петербурге ограничения вводятся редко, иногда бывают недели без белых списков. При этом даже в одном регионе разные операторы могут вести себя по-разному: у Мегафона и Т2 белые списки могут работать постоянно, а у МТС — включаться по расписанию.

Нестабильность наблюдается даже в пределах одного города. Пользователи сообщают, что при перемещении по городу доступность сайтов меняется от вышки к вышке: на одной остановке интернет работает, на следующей — уже нет, а через километр ограничения могут быть полностью сняты. Это создаёт серьёзные неудобства, особенно для тех, кто пользуется мобильным интернетом в поездках.

Состав белых списков также различается у разных операторов. Одна подсеть может быть в списке у Мегафона, но отсутствовать у МТС. Списки постоянно обновляются: что-то добавляют, что-то убирают. Это делает невозможным создание единого актуального перечня разрешённых ресурсов, хотя энтузиасты пытаются вести такие списки на основе сканирования.

Влияние на повседневную жизнь и экономику

Внедрение белых списков имеет серьёзные последствия для обычных пользователей и бизнеса. В Москве во время мартовских отключений 2026 года люди столкнулись с невозможностью вызвать такси, оплатить покупки, воспользоваться банковскими приложениями или навигатором. Даже общественные туалеты, работающие через мобильные приложения, оказались недоступны. Это привело к ажиотажному спросу на «старые» технологии: продажи бумажных карт выросли на 170%, пейджеров — на 73%, раций — на 27%.

Экономический ущерб от отключений значителен. Только за первые пять дней отключений в Москве (с 6 по 11 марта 2026 года) экономика столицы, по разным оценкам, потеряла от 3 до 5 миллиардов рублей. Сильнее всего пострадали службы доставки, такси, каршеринг и ретейл. В 2025 году общие потери российской экономики от ограничений интернета оценивались в 1 триллион рублей.

Для пользователей, которые привыкли к сервисам Яндекса и VK, белые списки могут быть почти незаметны. Однако для тех, кто использует зарубежные сервисы, рабочие инструменты или независимые СМИ, это фактически полное отключение от глобальной сети. Поисковик Яндекса работает, но сайты из выдачи не открываются, если они не в белом списке, что делает поиск бесполезным.

Можно ли обойти белые списки: технические методы

Обход белых списков — задача значительно более сложная, чем обход обычных блокировок. При классической блокировке достаточно использовать VPN или прокси, чтобы обойти запрет на конкретные адреса. В случае белых списков весь трафик, кроме разрешённого, блокируется на уровне сети оператора, поэтому обычные VPN-сервисы не работают — их серверы не входят в белый список.

Однако технические энтузиасты нашли несколько способов обхода. Основной метод — использование VPS-сервера, IP-адрес которого входит в белый список. Например, серверы в Yandex.Cloud, Timeweb или VK Cloud часто попадают в список разрешённых. На таком сервере настраивается прокси с использованием протокола VLESS + Reality, который маскирует трафик под легитимные соединения. В качестве SNI используется домен из белого списка, например vk.com или ya.ru, что позволяет обойти DPI-фильтрацию.

Другой метод — использование Yandex Cloud Functions. Серверная функция на платформе Яндекса может выступать в роли прокси, и поскольку домен functions.yandexcloud.net входит в белый список, трафик через неё проходит беспрепятственно. Бесплатный тариф включает 1 миллион вызовов в месяц, что достаточно для базовых нужд.

Важно отметить, что эти методы требуют технических знаний и могут нарушать законодательство. Кроме того, они не гарантируют стабильной работы, так как списки постоянно меняются, а операторы могут ужесточать фильтрацию.

Что не работает в режиме белых списков

В режиме белых списков блокируется не только доступ к сайтам, но и многие сетевые протоколы. Например, UDP-трафик режется почти полностью: не работают QUIC/HTTP3, DNS-запросы к внешним серверам и WireGuard на стандартных портах. Это означает, что даже если IP-адрес в белом списке, некоторые сервисы могут не работать из-за блокировки протоколов.

DNS-запросы к внешним серверам, таким как 8.8.8.8 (Google) или 1.1.1.1 (Cloudflare), блокируются. Работает только DNS-сервер самого оператора. Это ограничивает возможности обхода через смену DNS. ECH/ESNI (Encrypted Client Hello) также блокируется, но это не критично, так как основная фильтрация идёт по IP, а не по SNI.

Обычные VPN-сервисы, работающие на зарубежных серверах, не функционируют, так как их IP-адреса не входят в белый список. Даже если VPN-клиент установлен, соединение не устанавливается. Это делает невозможным использование популярных коммерческих VPN для обхода ограничений.

Критика и международная реакция

Внедрение белых списков вызвало резкую критику со стороны правозащитных организаций и международных СМИ. Human Rights Watch охарактеризовала эти действия как «цифровой железный занавес» и серьёзное нарушение прав на свободу выражения мнений и доступ к информации. Эксперты отмечают, что государство навязывает гражданам использование подконтрольных платформ, таких как мессенджер MAX, и фактически лишает их доступа к независимым источникам информации.

Критики также указывают, что ограничения не являются ни необходимыми, ни соразмерными в демократическом обществе, как того требуют международные стандарты. Закон, позволяющий ФСБ блокировать связь без суда, даёт властям непропорционально широкие полномочия. Западные СМИ, такие как The Guardian и El País, рассматривают внедрение белых списков как часть последовательной политики изоляции российского интернета.

Внутри страны также есть недовольство. Депутат Андрей Свинцов призвал граждан с пониманием отнестись к временным неудобствам ради безопасности, однако многие пользователи воспринимают это как ограничение их прав. Официальный представитель Кремля Дмитрий Песков заявил, что ограничения будут действовать столько, сколько потребуется для «обеспечения безопасности граждан».

Как подготовиться к жизни в условиях белых списков

Учитывая, что белые списки могут стать постоянной реальностью, стоит заранее подготовиться к возможным ограничениям. Базовая цифровая гигиена теперь включает не только защиту от вирусов, но и обеспечение автономности. Рекомендуется скачать офлайн-карты, сохранить важные документы в облачные сервисы, которые входят в белый список, и записать контакты в телефонную книгу.

Для работы и общения стоит заранее установить мессенджер MAX, так как он гарантированно работает в условиях белых списков. Также полезно иметь приложения банков, которые входят в список, и настроить Mir Pay для бесконтактной оплаты, так как SberPay и Яндекс Пэй могут не работать.

Если вы зависите от зарубежных сервисов, стоит рассмотреть возможность использования российских аналогов, которые доступны в белом списке. Например, вместо YouTube можно использовать Rutube, вместо Google Maps — 2ГИС или Яндекс Карты. Для тех, кто готов к техническим экспериментам, существуют методы обхода через VPS-серверы, но они требуют знаний и могут быть рискованными с юридической точки зрения.

Вопросы и ответы