Что такое белые списки и как они работают
Белый список — это режим ограничения доступа к интернету, при котором разрешён только заранее утверждённый перечень доменов. В отличие от привычной блокировки, когда закрыты конкретные сайты, здесь всё наоборот: работает лишь небольшой набор ресурсов, а всё остальное становится недоступным. В России этот механизм применяется на уровне мобильных операторов и регулируется через ТСПУ — технические средства противодействия угрозам, установленные у операторов связи.
Когда включается белый список, пользователь видит, что интернет «вроде бы работает»: открываются Госуслуги, Wildberries, Ozon, Яндекс, VK, банковские приложения. Но Telegram, YouTube, GitHub, ChatGPT и большинство зарубежных сайтов перестают загружаться. При этом соединение не рвётся с ошибкой — просто после передачи 16–20 килобайт данных пакеты перестают доходить, и страница висит в бесконечной загрузке. Это ключевая особенность: блокировка не разрывает сессию, а «замораживает» её.
Состав белого списка формирует Минцифры совместно с операторами и межведомственной комиссией, куда входят представители ФСБ и Роскомнадзора. Полный перечень официально не публикуется, но энтузиасты оценивают его примерно в 1000 доменов из миллиона популярных в мире — то есть около 0,1% от всего интернета. Обновления состава списка появляются в Telegram-канале @mintsifry.
Почему Яндекс остаётся доступным, а другие сайты нет
Яндекс — один из ключевых участников белого списка. В него входят поисковик, почта, карты, такси, музыка, новости и другие сервисы экосистемы. Это объясняется тем, что Яндекс считается «национальным» ресурсом, и его работа важна для повседневной жизни пользователей. Однако есть нюанс: даже если поисковая выдача Яндекса открывается, сами сайты из результатов поиска могут быть недоступны, если они не входят в белый список. Пользователь видит заголовки и сниппеты, но перейти по ссылке не может — поиск превращается в «витрину недоступного».
Аналогичная ситуация с VK и Mail.ru: сами платформы работают, но внешние ссылки и встроенные виджеты могут не загружаться. Это создаёт иллюзию функционирующего интернета, хотя на деле доступ ограничен. Для тех, кто пользуется только сервисами Яндекса и VK, белый список почти незаметен, но для всех остальных это де-факто отключение от глобальной сети.
Важно понимать: белый список касается только мобильной передачи данных у операторов «большой четвёрки» — МТС, МегаФон, Билайн и Tele2. Домашний проводной интернет и Wi-Fi работают без ограничений. Поэтому первое, что стоит сделать при подозрении на активацию белого списка, — попробовать подключиться к Wi-Fi.
Какие протоколы VPN реально проходят через ТСПУ
Не все VPN одинаково полезны в условиях белого списка. ТСПУ анализирует трафик по сигнатурам протоколов, и классические решения — WireGuard, OpenVPN, Trojan, Shadowsocks — блокируются практически сразу. Однако есть три протокола, которые показывают высокую эффективность:
- VLESS + Reality — маскирует TLS-handshake под обращение к реальному публичному сайту. Критически важно, чтобы SNI (имя сервера) был из белого списка разрешённых российских ресурсов, например yandex.ru, mail.ru, vk.com, max.ru. Если SNI зарубежный, ТСПУ не пропустит даже handshake.
- AmneziaWG — модификация WireGuard от команды Amnezia. Перед стандартным handshake передаются junk-пакеты со случайными заголовками, что не позволяет ТСПУ распознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP, который в белом списке обычно пропускается.
- Hysteria2 — современный протокол на QUIC поверх UDP, маскируется под HTTP/3. Благодаря собственному алгоритму контроля перегрузки Brutal он отлично работает на нестабильных мобильных сетях.
Чистые WireGuard, OpenVPN, Trojan и Shadowsocks в режиме белого списка не работают: их сигнатуры известны ТСПУ, и соединение режется на этапе handshake или сразу после него.
Цепочка серверов: как усилить обход белого списка
Для тех, кому нужна максимальная надёжность, энтузиасты рекомендуют схему двойного туннеля: клиент → российский VPS → зарубежный VPS → интернет. Российский сервер выступает «мостом»: ТСПУ видит, что вы общаетесь с российским IP, который сам находится в белом списке, и не блокирует соединение. Далее трафик передаётся на зарубежную ноду уже изнутри сети, где фильтрация значительно слабее.
Для реализации такой схемы понадобятся два VPS-сервера: один в России (например, Яндекс.Облако или VK Cloud), другой за рубежом (Европа, США). На обоих должен быть установлен Xray-core с поддержкой VLESS и Reality. Важно, чтобы российский сервер имел «белый» IP — то есть адрес, который не блокируется операторами. Проверить это можно, развернув на сервере веб-сервер на 443 порту и попробовав открыть его с мобильного интернета без VPN.
Минусы такого подхода — нужны два сервера (около $10 в месяц) и навыки настройки. Однако для критически важных сценариев это самый стабильный вариант. В конфигурации важно использовать транспорт xhttp в режиме packet-up, чтобы снизить нагрузку на память и избежать падений на iOS.
Практические советы: что делать, если VPN не подключается
Если вы столкнулись с тем, что VPN не работает в режиме белого списка, действуйте по порядку:
- Переключите протокол на VLESS+Reality, AmneziaWG или Hysteria2. Если ваш VPN-сервис поддерживает несколько протоколов, выберите один из этих.
- Проверьте, что в настройках Reality указан SNI из белого списка (yandex.ru, max.ru, vk.com и т.д.). Если SNI зарубежный, замените его.
- Попробуйте другую локацию сервера — возможно, конкретный IP уже заблокирован у вашего оператора.
- Перезапустите VPN-клиент и проверьте соединение.
- Если ничего не помогает, скорее всего, сервер вашего VPN-провайдера заблокирован. Попробуйте другой сервис из проверенных.
Также стоит заранее настроить автоматическое подключение VPN при включении устройства, чтобы при следующей активации белого списка не пришлось настраивать всё в спешке. И не забывайте про Wi-Fi: если есть возможность подключиться к домашней сети или общественному Wi-Fi, это самый простой способ обойти ограничения.
Ограничения и риски: что важно знать
Обход белых списков — это технически сложная задача, и не все методы работают одинаково надёжно. Во-первых, ТСПУ постоянно совершенствуется: если сегодня протокол работает, завтра он может быть заблокирован. Во-вторых, использование VPN для обхода ограничений может противоречить законодательству, хотя на практике ответственность для конечных пользователей редко применяется.
Важно понимать, что белый список — это не временная мера. В некоторых регионах, например в Свердловской области, он работает на постоянной основе. Это означает, что полагаться только на VPN не стоит: рекомендуется заранее скачивать офлайн-карты, сохранять важные документы и контакты, а также иметь запасной канал связи.
Ещё один нюанс: даже если VPN подключился, скорость может быть нестабильной. Это связано с тем, что ТСПУ может ограничивать пропускную способность для зашифрованного трафика. Поэтому для видеозвонков и стриминга лучше использовать протоколы с хорошей оптимизацией, например Hysteria2.
Обзор популярных VPN-сервисов для обхода белых списков
На рынке есть несколько сервисов, которые зарекомендовали себя в условиях белых списков. Среди них:
- hynet.space — отмечается как наиболее универсальное решение, стабильно работает на большинстве крупных провайдеров и выдаёт неплохую скорость.
- Amnezia — российская разработка, хорошо работает, но в чатах жалуются на закрытость и сложности с настройкой нестандартных конфигураций.
- Voxiproxy — оптимизирован под мобильный трафик, но его потенциал раскрывается в основном на смартфонах.
- MamontVPN — фокусируется на решении специфических проблем iOS.
- SayVPN — предлагает сложные связки через vnext под конкретные задачи.
- DuckVPN — показывает результаты на ряде провайдеров, но есть сообщения о проблемах с доступностью через МегаФон и МТС.
При выборе сервиса обращайте внимание на поддержку протоколов VLESS+Reality, AmneziaWG и Hysteria2. Также полезно изучить отзывы пользователей в Telegram-каналах и на профильных форумах. Помните, что ситуация с блокировками меняется быстро, поэтому актуальная информация — залог успеха.
Как проверить, включён ли белый список у вашего оператора
Самый простой способ — открыть несколько сайтов: Госуслуги, Wildberries, Яндекс и, например, YouTube. Если первые три загружаются, а YouTube висит — скорее всего, белый список активен. Также можно обратить внимание на мессенджеры: если MAX работает, а Telegram нет, это ещё один признак.
Дополнительно можно проверить доступность зарубежных сайтов через браузер. Если страницы грузятся бесконечно или выдают таймаут, но при этом Wi-Fi работает нормально, значит, ограничение действует именно на мобильном интернете. Минцифры публикует анонсы о введении ограничений в своём Telegram-канале @mintsifry, но не всегда оперативно.
Если вы хотите быть в курсе, подпишитесь на местные СМИ и Telegram-каналы, которые оперативно сообщают о блокировках. Также полезно иметь под рукой несколько VPN-сервисов с разными протоколами, чтобы быстро переключаться между ними.
Будущее белых списков и что это значит для пользователей
Белые списки — это часть более широкой тенденции по усилению контроля над интернетом в России. Сначала они вводились как временная мера при угрозах, но постепенно становятся постоянными в отдельных регионах. Это вызывает опасения, что в будущем доступ к глобальной сети может быть ограничен повсеместно.
Для пользователей это означает необходимость адаптироваться: осваивать VPN, скачивать офлайн-контент, использовать альтернативные мессенджеры. Однако важно помнить, что технические средства обхода постоянно развиваются, и, скорее всего, найдутся новые способы обхода ограничений.
Пока же единственный надёжный способ сохранить доступ к полному интернету — использовать VPN с современными протоколами и, по возможности, цепочки серверов. Но даже это не гарантирует стабильной работы, поэтому стоит заранее продумать запасные варианты.
Вопросы и ответы
Что такое белый список интернета и как он работает?
Белый список — это режим, при котором доступ разрешён только к заранее утверждённому перечню доменов. В России он применяется на уровне мобильных операторов через ТСПУ. Когда белый список активен, работают только одобренные ресурсы (Яндекс, VK, Госуслуги, банки), а всё остальное блокируется. Технически это выглядит как «замораживание» соединения после передачи 16–20 КБ данных: страница висит в бесконечной загрузке.
Какие VPN-протоколы работают в режиме белого списка?
В режиме белого списка работают три протокола: VLESS+Reality (с SNI из белого списка, например yandex.ru), AmneziaWG (модификация WireGuard с junk-пакетами) и Hysteria2 (на базе QUIC). Чистые WireGuard, OpenVPN, Trojan и Shadowsocks блокируются ТСПУ.
Почему Яндекс работает, а другие сайты нет при белом списке?
Яндекс входит в белый список как национальный ресурс. Однако сайты из поисковой выдачи Яндекса могут быть недоступны, если они не входят в список. То есть поиск работает, но перейти по ссылкам нельзя. Аналогично с VK и Mail.ru.
Можно ли обойти белый список с помощью обычного VPN?
Обычный VPN, использующий стандартные протоколы, скорее всего, не заработает, потому что ТСПУ блокирует его на уровне сигнатур. Нужны специальные протоколы с обфускацией (VLESS+Reality, AmneziaWG, Hysteria2) или цепочка серверов с российским VPS в качестве моста.
Как узнать, включён ли белый список у моего оператора?
Попробуйте открыть Госуслуги, Wildberries и YouTube. Если первые два загружаются, а YouTube нет — белый список активен. Также проверьте, работает ли Wi-Fi: если да, то ограничение касается только мобильного интернета. Минцифры публикует анонсы в Telegram-канале @mintsifry.
Какие риски связаны с обходом белых списков?
Главный риск — нестабильность: методы обхода могут перестать работать после обновлений ТСПУ. Также использование VPN для обхода ограничений может формально нарушать законодательство, хотя на практике ответственность для пользователей редка. Рекомендуется иметь запасные каналы связи и офлайн-копии важных данных.
Что делать, если VPN не подключается в режиме белого списка?
Проверьте, что используете один из рабочих протоколов (VLESS+Reality, AmneziaWG, Hysteria2). Убедитесь, что SNI в Reality — российский домен из белого списка. Попробуйте другую локацию сервера или перезапустите клиент. Если не помогает, смените VPN-сервис.