Что такое белые списки и чем они отличаются от чёрных
Белые списки — это режим фильтрации интернет-трафика, при котором доступ разрешён только к заранее одобренным ресурсам, а всё остальное блокируется. В отличие от классических чёрных списков, где запрещены конкретные сайты или IP-адреса, белые списки работают по принципу «запрещено всё, кроме явно разрешённого».
В России этот режим периодически активируется на сетях операторов связи, особенно в регионах, при угрозах атак беспилотников или во время учений. Пользователи замечают, что привычные сайты и приложения перестают открываться, а доступными остаются только сервисы из утверждённого перечня. Такая схема уже применяется в Иране, Китае и Туркменистане, а в РФ обсуждается как способ сохранить доступ к критически важным сервисам во время отключений.
Важно понимать: белые списки — это не просто ограничение доступа к отдельным сайтам, а полноценная архитектура фильтрации, которая затрагивает сетевой уровень и уровень приложений. Она может включаться и выключаться в разных регионах и даже в разных районах одного города, что создаёт хаотичную картину доступности интернета.
Как устроена фильтрация: два уровня — L3 и L7
Белые списки работают одновременно на двух уровнях. Первый — сетевой (L3), где фильтрация идёт по IP-адресам. Если адрес назначения не входит в список разрешённых подсетей, пакет просто отбрасывается маршрутизатором ещё до того, как попадёт в интернет. Это означает, что для не-вайтлист IP не работает ничего: ни ICMP, ни TCP на портах 80/443, ни UDP.
Второй уровень — прикладной (L7), где DPI (глубокий анализ пакетов) проверяет SNI в TLS-запросе ClientHello. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение сбрасывается. Порядок проверки такой: сначала IP, затем SNI. Если IP не в белом списке — пакет исчезает без ответа. Если IP в списке, но SNI запрещён — приходит RST и соединение рвётся.
На практике это означает, что даже если вы попытаетесь обратиться к заблокированному сайту через разрешённый IP (например, через IP Яндекса), DPI увидит SNI и оборвёт соединение. Однако, как показывают исследования, правила SNI-фильтрации не всегда консистентны: один и тот же SNI может пропускаться через одни подсети и блокироваться через другие.
Почему белые списки снова активируются: атаки БПЛА и учения
В 2025–2026 годах в России участились случаи отключения мобильного интернета и активации белых списков. Официальная причина — защита от атак беспилотников: власти считают, что ограничение доступа к сети затрудняет наведение дронов. Например, в Санкт-Петербурге и Ленинградской области в конце марта 2026 года из-за объявленной воздушной опасности снова заработали только белые списки, и проблемы с интернетом длились почти неделю.
Однако эксперты сомневаются в эффективности таких мер. Исполнительный директор «Общества защиты интернета» Михаил Климарев отмечает, что отключения не мешают беспилотникам, поскольку военные используют разные каналы связи. По данным проекта «На связи», только за июль 2025 года в России произошло более 2000 шатдаунов — рекордное число. Каждый регион хотя бы раз сталкивался с отключениями.
Белые списки могут включаться не только при реальных атаках, но и во время учений. Например, сбои в работе звонков в WhatsApp и Telegram в 2025 году связывали с тестированием блокировок голосовых вызовов в иностранных мессенджерах. Это создаёт впечатление, что режим белых списков постепенно нормализуется и может быть распространён на весь рунет.
Что попадает в белый список: иерархия сервисов
Анализ белых списков, проведённый энтузиастами, показывает чёткую иерархию разрешённых сервисов. На первом уровне — обязательные ресурсы, которые есть всегда и у всех операторов. К ним относится мессенджер Max (государственный мессенджер), а также сайты VK и Яндекс. Эти сервисы можно даже не проверять — они работают всегда.
Второй уровень — почти всегда присутствующие ресурсы: государственно значимая инфраструктура, банки, маркетплейсы, службы доставки и такси. Однако здесь уже начинается лотерея: у одного оператора может быть доступ к Тинькофф, у другого — нет. Логики в этом мало, и списки постоянно меняются.
Третий уровень — необязательные сервисы, которые включаются по непонятным критериям. Забавная деталь: почти все банки есть в белом списке, кроме Сбербанка, при этом корпоративный сервис видеозвонков salutejazz.ru от Сбера — есть. Также в списках обнаруживаются сотни VPN-серверов, включая государственные VPN (например, vpn.gov45.ru) и откровенно странные домены вроде zalupavpn.dpdns.org.
География и нестабильность: почему доступность меняется от точки к точке
Белые списки работают крайне неравномерно. В Москве они включаются эпизодически, примерно на три часа, в Санкт-Петербурге — редко, иногда неделями не появляются, а в большинстве регионов действуют постоянно, 24/7. При этом даже внутри одного города ситуация может меняться: на одной остановке работает один IP, на следующей он уже недоступен, а через километр белые списки вообще отключены.
Списки разрешённых подсетей различаются у разных операторов. Одна подсеть может быть в белом списке у Мегафона, но отсутствовать у МТС. Кроме того, списки постоянно обновляются: что-то добавляют, что-то убирают. Это создаёт серьёзные неудобства для пользователей, которые не могут предсказать, заработает ли нужный сервис в конкретный момент.
Такая нестабильность объясняется тем, что управление фильтрацией, вероятно, децентрализовано: региональные власти и операторы связи имеют свою зону ответственности и могут настраивать правила по-своему. Это также порождает коррупционные риски, поскольку непонятно, кто и как решает, какие сервисы включать в список.
Что не работает в режиме белых списков: QUIC, ECH и обычные VPN
В режиме белых списков многие технологии и методы обхода перестают работать. Прежде всего, блокируется UDP-трафик почти полностью: QUIC/HTTP3, DNS на внешние серверы и WireGuard на стандартных портах не проходят. Даже если IP-адрес в белом списке, UDP:443, UDP:53 и UDP:51820 обычно не дают ответа.
ECH/ESNI (Encrypted Client Hello) также блокируется ТСПУ. Но даже если бы он работал, он бы не помог, потому что основная блокировка идёт по IP (L3), а не по SNI. Шифровать имя домена бесполезно, когда сам адрес назначения не в белом списке.
Обычные VPN-сервисы на зарубежных VPS не работают, так как их IP-адреса не входят в белый список. Также не работают внешние DNS-серверы (8.8.8.8, 1.1.1.1, 77.88.8.8) — доступен только DNS провайдера. Это значит, что даже если вы каким-то образом получите доступ к заблокированному ресурсу, система доменных имён может не сработать.
Способы обхода: VLESS + Reality на российском VPS
Один из наиболее стабильных способов обойти белые списки — использовать VLESS + Reality на российском VPS, IP которого входит в белый список. Этот метод работает, потому что трафик маскируется под легитимное соединение с разрешённым сайтом. Требования: IP сервера должен быть в белом списке (например, у Timeweb, Yandex.Cloud или VK Cloud), а SNI должен быть доменом из whitelisted-списка (например, vk.com, ya.ru или vklive.enotfast.com).
Пример конфига: vless://UUID@IP:443?type=tcp&security=reality&pbk=...&fp=chrome&sni=vklive.enotfast.com&sid=...&flow=xtls-rprx-vision. Провайдеры имеют свои особенности: Timeweb позволяет бесплатно менять IP, но это долго; Yandex.Cloud даёт грант 4000 рублей при регистрации и высокий шанс попасть в белый список, но быстро сносит аккаунты; VK Cloud держится дольше, но сложная верификация и дорого.
Хорошие SNI для маскировки: storage.yandex.net, yastatic.net, userapi.com, vkuser.net, hosting.reg.ru, cdnvideo.ru. Опасные SNI — twitter.com, x.com, youtube.com, так как они могут быть в чёрном списке и вызывать RST.
Альтернативные методы: Yandex Cloud Functions и другие лазейки
Ещё один способ — использовать Yandex Cloud Functions как прокси. Эндпоинт functions.yandexcloud.net универсально входит в белый список у всех провайдеров. Бесплатный тариф включает 1 000 000 вызовов в месяц, 100 000 ГБ-секунд и 40 000 ГГц-секунд. Можно написать SOCKS5-клиент и подключиться к функции, обходя DPI, поскольку к IP Яндекса на уровне L3 и L7 применяются другие правила.
Также в белых списках обнаруживаются неожиданные ресурсы, например, GitLab-инстансы на Yandex Cloud (ittask-git.gitlab.yandexcloud.net), которые открываются напрямую без VPN. Это говорит о том, что списки составляются не всегда тщательно, и в них могут попадать сервисы, которые не планировали разрешать.
Важно помнить, что методы обхода постоянно меняются, и то, что работает сегодня, может перестать работать завтра. Списки обновляются еженедельно, и энтузиасты публикуют актуальные данные в открытых репозиториях, например, openlibrecommunity/twl.
Практические советы: как действовать, когда «опять работают только белые списки»
Если вы столкнулись с активацией белых списков, первым делом проверьте, какие сервисы доступны. Обычно работают Max, VK, Яндекс, Госуслуги, банковские приложения (кроме Сбера), маркетплейсы и такси. Если нужный сайт не открывается, попробуйте перезагрузить устройство или переключиться между Wi-Fi и мобильным интернетом — иногда разные каналы имеют разные правила.
Для обхода можно использовать методы, описанные выше, но помните о рисках: использование VPN может быть ограничено законодательством, а сервисы для обхода могут быть заблокированы. Если вы не готовы к техническим сложностям, лучше дождаться отключения режима — в некоторых регионах он длится всего несколько часов.
Также стоит настроить резервные каналы связи: например, держать под рукой SIM-карту другого оператора, так как списки у них различаются. И следите за обновлениями в сообществах, где публикуются актуальные данные о белых списках и способах обхода.
Вопросы и ответы
Что такое белый список сайтов и чем он отличается от чёрного?
Белый список — это режим, при котором доступ разрешён только к определённым ресурсам, а всё остальное блокируется. Чёрный список, наоборот, запрещает конкретные сайты, но остальное работает. В белом списке действует принцип «запрещено всё, кроме явно разрешённого».
Почему в России снова активируются белые списки?
Официальная причина — защита от атак беспилотников. Власти считают, что ограничение интернета затрудняет наведение дронов. Однако эксперты сомневаются в эффективности, отмечая, что военные используют другие каналы связи. Также белые списки могут включаться во время учений.
Какие сервисы гарантированно работают в белом списке?
Всегда работают мессенджер Max, VK, Яндекс, а также государственно значимая инфраструктура. Банки, маркетплейсы и такси обычно есть, но могут различаться у разных операторов. Например, Сбербанк часто отсутствует, а его корпоративный сервис видеозвонков — есть.
Почему белые списки работают нестабильно даже в одном городе?
Списки различаются у разных операторов и даже в разных районах. Управление фильтрацией децентрализовано: региональные власти и операторы настраивают правила по-своему. Списки постоянно обновляются, что создаёт хаотичную картину доступности.
Какие методы обхода белых списков действительно работают?
Наиболее стабильный метод — VLESS + Reality на российском VPS с IP в белом списке и SNI разрешённого домена. Также можно использовать Yandex Cloud Functions как прокси. Однако обычные VPN на зарубежных серверах не работают, так как их IP не входят в список.
Что делать, если нужный сайт не открывается в режиме белых списков?
Попробуйте перезагрузить устройство или переключиться между Wi-Fi и мобильным интернетом. Если есть возможность, используйте SIM-карту другого оператора — списки у них различаются. В крайнем случае можно настроить обход через VLESS + Reality, но помните о рисках.
Могут ли белые списки стать постоянными?
Эксперты опасаются, что постепенно происходит нормализация режима, и белые списки могут распространить на весь рунет. Уже сейчас в некоторых регионах они работают постоянно. Однако официальных заявлений о переходе на постоянную основу пока нет.