Что такое белые списки и чем они отличаются от чёрных
Белые списки — это механизм фильтрации интернет-трафика, при котором доступ разрешён только к заранее одобренным ресурсам, а всё остальное блокируется. В отличие от классических чёрных списков, где запрещены конкретные сайты, белые списки работают по принципу «запрещено всё, кроме разрешённого» (default deny). Это принципиально меняет подход к цензуре: вместо точечных блокировок создаётся закрытая экосистема, в которой пользователь может взаимодействовать только с ограниченным набором сервисов.
В России белые списки начали тестировать с осени 2025 года, а к марту 2026 года система была активирована в большинстве регионов. Технически фильтрация реализована на уровне ТСПУ (технических средств противодействия угрозам), которые устанавливаются у провайдеров. Когда белый список включён, ТСПУ пропускает только те пакеты, которые соответствуют разрешённым IP-адресам и доменам, остальной трафик отбрасывается.
Для пользователей это означает, что при включённых ограничениях привычные сайты и приложения перестают работать, даже если физический сигнал сети присутствует. При этом белые списки не являются статичными: они обновляются, дополняются и различаются в зависимости от региона и оператора связи.
Как устроена фильтрация: два уровня контроля
Фильтрация в белых списках работает на двух уровнях: сетевом (L3) и прикладном (L7). На первом уровне проверяется IP-адрес назначения. Если он не входит в список разрешённых подсетей, пакет отбрасывается ещё до того, как попадёт в DPI-систему. Это означает, что для заблокированных IP не работает ни один протокол: ни ICMP, ни TCP, ни UDP. Пакеты физически не покидают сеть оператора.
Если IP-адрес разрешён, трафик проходит на второй уровень, где DPI анализирует SNI (Server Name Indication) в TLS-запросе. Даже если IP в белом списке, но SNI содержит запрещённый домен, соединение разрывается. Например, при подключении к IP Яндекса с SNI twitter.com ТСПУ отправляет RST-пакет, обрывая соединение. Однако правила SNI-фильтрации не всегда консистентны: один и тот же SNI может пропускаться через одни подсети и блокироваться через другие.
Важно отметить, что фильтрация по портам также жёсткая: разрешены в основном порты 80 и 443, а UDP-трафик (включая QUIC, DNS и WireGuard) почти полностью режется. Это делает невозможным использование многих VPN-протоколов, работающих на нестандартных портах.
Что входит в белые списки: состав и категории
Официально полный список разрешённых ресурсов не публикуется, однако на основе данных Минцифры, операторов и пользовательских наблюдений можно выделить несколько категорий. В белые списки входят государственные порталы («Госуслуги», сайты президента, правительства, министерств), финансовые сервисы (банки, платёжная система «Мир», Московская биржа), телеком-операторы (МТС, МегаФон, Билайн, Т2), социальные сети и мессенджеры (ВКонтакте, Одноклассники, MAX), маркетплейсы (Ozon, Wildberries, Авито), службы доставки и такси (Яндекс Еда, Самокат, Ситидрайв), карты и навигация (2ГИС, Яндекс Карты), новостные и развлекательные ресурсы (РИА Новости, ТАСС, Rutube, Кинопоиск), а также транспортные сервисы (РЖД, Аэрофлот).
По данным 4PDA, в белых списках насчитывается около 370 федеральных ресурсов и ещё 187 региональных. Региональные списки включают местные платформы для образования, обращения граждан, оплаты ЖКХ и транспорта. Состав списков постоянно меняется: Минцифры обновляет их несколько раз в год, а операторы могут добавлять или убирать ресурсы по своему усмотрению.
Интересная деталь: в белых списках присутствуют не только официальные сервисы, но и некоторые VPN-серверы, а также корпоративные инструменты вроде GitLab. Это создаёт возможности для обхода ограничений, о которых мы расскажем ниже.
Региональные и операторские различия
Белые списки работают неравномерно как по регионам, так и по операторам. В Москве ограничения включаются эпизодически, например, на несколько часов, тогда как в большинстве регионов они действуют постоянно. В Санкт-Петербурге белые списки включаются редко, но бывают недели, когда они работают круглосуточно. На Дальнем Востоке, в частности на Сахалине, белые списки действуют почти год без перерывов.
Различия между операторами также значительны. У МегаФона и Т2 в одном регионе белые списки могут работать постоянно, а в другом — включаться по расписанию. У МТС и Билайна свои правила. Даже в пределах одного города ситуация может меняться от вышки к вышке: на одной улице интернет работает нормально, а через квартал — только белые списки.
Состав разрешённых ресурсов тоже различается. Например, у МегаФона может быть доступен Тинькофф, а у МТС — нет. Некоторые банки, включая Сбербанк, отсутствуют в белых списках, хотя другие банки присутствуют. Это создаёт путаницу для пользователей, которые не могут предсказать, какие сервисы будут работать в конкретный момент.
Влияние на повседневную жизнь и экономику
Внедрение белых списков серьёзно повлияло на повседневную жизнь россиян. Во время отключений мобильного интернета в Москве в марте 2026 года люди столкнулись с невозможностью вызвать такси, оплатить покупки, воспользоваться банковскими приложениями или навигатором. Это привело к ажиотажному спросу на «старые» технологии: продажи бумажных карт выросли на 170%, пейджеров — на 73%, раций — на 27%.
Экономический ущерб от ограничений значителен. Только за первые пять дней отключений в Москве экономика потеряла от 3 до 5 миллиардов рублей. Сильнее всего пострадали службы доставки, такси, каршеринг и ретейл. В 2025 году общие потери российской экономики от ограничений интернета оценивались в 1 триллион рублей.
Социальная адаптация идёт тяжело: люди вынуждены искать обходные пути, пользоваться проводным интернетом или заранее скачивать нужные приложения. При этом государство продолжает настаивать на необходимости ограничений для «обеспечения безопасности граждан», что вызывает критику со стороны правозащитных организаций.
Почему обычные VPN не работают и что делать
Многие пользователи пытаются обойти белые списки с помощью обычных VPN-сервисов, но большинство из них не работает. Причина в том, что фильтрация идёт на уровне IP-адресов: если сервер VPN находится за границей или на неразрешённом IP, трафик до него просто не доходит. Даже если VPN использует протоколы, маскирующиеся под HTTPS, DPI может обнаружить и заблокировать его по TLS-фингерпринту.
Однако есть несколько методов, которые действительно работают. Один из них — использование VLESS + Reality на российском VPS. Для этого нужен сервер с IP-адресом, который входит в белый список (например, у Timeweb, Yandex.Cloud или VK Cloud), и SNI разрешённого домена (например, vk.com или ya.ru). Протокол Reality маскирует трафик под обычное HTTPS-соединение, что позволяет обойти DPI.
Другой метод — использование Yandex Cloud Functions в качестве прокси. Эндпоинт functions.yandexcloud.net универсально входит в белые списки у всех провайдеров, а бесплатный тариф позволяет совершать до миллиона вызовов в месяц. Написав SOCKS5-клиент, можно подключаться к функции и использовать её для доступа к заблокированным ресурсам.
Важно помнить, что методы обхода постоянно совершенствуются, и то, что работает сегодня, может перестать работать завтра. Рекомендуется следить за обновлениями в сообществах, посвящённых обходу блокировок.
Безопасность и риски при использовании обходов
Использование методов обхода белых списков связано с определёнными рисками. Во-первых, это юридические риски: хотя ответственность за использование VPN в России официально не введена, власти могут рассматривать это как нарушение. Во-вторых, технические риски: некачественные VPN-сервисы могут сливать данные или быть скомпрометированы.
При выборе метода обхода важно обращать внимание на репутацию сервиса и его техническую реализацию. Например, VLESS + Reality считается относительно безопасным, так как трафик неотличим от обычного HTTPS. Однако использование бесплатных VPS с сомнительной репутацией может привести к утечке данных.
Также стоит учитывать, что некоторые «бесплатные» VPN-сервисы могут быть созданы спецслужбами для сбора информации о пользователях. Поэтому рекомендуется использовать проверенные open-source инструменты и самостоятельно разворачивать серверы на надёжных хостингах.
Критика и международная реакция
Внедрение белых списков вызвало резкую критику со стороны правозащитных организаций и международных СМИ. Human Rights Watch охарактеризовала эти действия как «цифровой железный занавес» и серьёзное нарушение прав на свободу выражения мнений и доступ к информации. Эксперты отмечают, что государство навязывает гражданам использование подконтрольных платформ, таких как мессенджер MAX, и фактически лишает их доступа к независимым источникам информации.
Критики также указывают, что ограничения не являются ни необходимыми, ни соразмерными в демократическом обществе, как того требуют международные стандарты. Закон, позволяющий ФСБ блокировать связь без суда, даёт властям непропорционально широкие полномочия.
Западные СМИ, такие как The Guardian и El País, рассматривают внедрение белых списков как часть последовательной политики изоляции рунета. В ответ на критику российские власти заявляют, что ограничения временны и направлены на обеспечение безопасности, однако сроки их действия не определены.
Практические советы: как подготовиться к белым спискам
Если вы живёте в регионе, где белые списки уже действуют или могут быть введены, стоит заранее подготовиться. Во-первых, скачайте и настройте VPN-клиент, который поддерживает обход белых списков (например, VLESS + Reality). Убедитесь, что у вас есть доступ к российскому VPS с IP в белом списке.
Во-вторых, сохраните офлайн-карты, навигацию и другие важные приложения, которые могут понадобиться без доступа к интернету. Также полезно иметь бумажные карты и наличные деньги, так как банковские приложения могут не работать.
В-третьих, следите за обновлениями белых списков на сайте Минцифры и в сообществах, посвящённых обходу блокировок. Списки меняются, и то, что было недоступно вчера, может стать доступным сегодня, и наоборот.
Наконец, будьте готовы к тому, что интернет может отключаться без предупреждения. Имейте запасной план: проводной интернет, если он доступен, или заранее скачанные материалы для работы и развлечений.
Вопросы и ответы
Что такое белые списки в интернете?
Белые списки — это механизм фильтрации трафика, при котором доступ разрешён только к заранее одобренным ресурсам, а всё остальное блокируется. В России они используются для ограничения интернета в периоды отключений, работая по принципу «запрещено всё, кроме разрешённого».
Почему обычные VPN не работают при белых списках?
Обычные VPN не работают, потому что фильтрация идёт на уровне IP-адресов: если сервер VPN не входит в белый список, трафик до него блокируется. Даже если VPN использует HTTPS-маскировку, DPI может обнаружить его по TLS-фингерпринту.
Какие методы обхода белых списков действительно работают?
Работают методы, использующие серверы с IP в белом списке, например VLESS + Reality на российском VPS или Yandex Cloud Functions в качестве прокси. Важно, чтобы SNI был разрешённым доменом, а трафик был замаскирован под обычный HTTPS.
Входят ли банки в белые списки?
Да, многие банки входят в белые списки, например Альфа-Банк, ВТБ, ПСБ, Газпромбанк. Однако Сбербанк отсутствует, что вызывает удивление. Состав списков различается у разных операторов и может меняться.
Как узнать, какие ресурсы доступны в белых списках?
Официально полный список не публикуется, но Минцифры периодически обновляет перечень разрешённых ресурсов. Также можно следить за неофициальными агрегированными списками, которые появляются в открытом доступе на основе данных операторов и пользовательских наблюдений.
Безопасно ли использовать методы обхода белых списков?
Безопасность зависит от выбранного метода. VLESS + Reality считается относительно безопасным, так как трафик неотличим от обычного HTTPS. Однако использование непроверенных VPN-сервисов может привести к утечке данных. Рекомендуется использовать open-source инструменты и самостоятельно разворачивать серверы.
Как подготовиться к введению белых списков?
Заранее настройте VPN-клиент с поддержкой обхода, скачайте офлайн-карты и важные приложения, имейте бумажные карты и наличные. Следите за обновлениями списков и будьте готовы к внезапным отключениям интернета.