Белый список интернета: что значит уровень белого списка, как работает и что в него входит

Что такое белый список интернета и чем он отличается от чёрного

Белый список интернета — это перечень сайтов, сервисов и IP-адресов, которые продолжают работать при введении ограничений мобильного интернета. В отличие от классических чёрных списков, где блокируются конкретные ресурсы, а всё остальное доступно, белый список работает по принципу «запрещено всё, кроме явно разрешённого». Если сайт не входит в перечень, доступ к нему блокируется на уровне оператора связи.

Технически это реализуется через DPI (Deep Packet Inspection) — систему глубокого анализа пакетов, которая проверяет, к какому ресурсу обращается пользователь. Если запрос идёт к сервису из утверждённого перечня, соединение устанавливается; если нет — пакеты отбрасываются или соединение разрывается. Важно понимать, что фильтрация применяется только к мобильному интернету, тогда как домашний и общественный Wi-Fi, а также проводной доступ обычно остаются без ограничений.

Белые списки начали тестировать в России в 2025 году. Первая версия перечня, опубликованная Минцифры 5 сентября 2025 года, включала 20 сервисов, но с тех пор состав дополнялся более пяти раз. На практике режим белых списков активнее всего применяется в регионах с повышенной беспилотной опасностью, где мобильный интернет периодически ограничивают в целях безопасности.

Как работает белый список: два уровня фильтрации

Фильтрация при белых списках работает на двух уровнях одновременно: сетевом (L3) и прикладном (L7). На сетевом уровне происходит CIDR-фильтрация по IP-адресам. Если IP-адрес назначения не входит в список разрешённых подсетей, пакет отбрасывается на маршрутизаторе ещё до того, как попадёт в DPI. Это означает, что для не-вайтлист IP не работает вообще ничего: ни ICMP, ни TCP:80, ни TCP:443, ни произвольный UDP — пакеты физически не покидают сеть оператора.

На прикладном уровне DPI проверяет SNI (Server Name Indication) в TLS ClientHello. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение разрывается с помощью RST. Порядок обработки выглядит так: пакет сначала проверяется на L3 — если IP не в белом списке, пакет просто исчезает; если IP разрешён, то на L7 проверяется SNI — если он в чёрном списке, соединение рвётся, иначе трафик пропускается.

Интересная деталь: фильтрация на L3 идёт не только по IP, но и по портам. Например, для разрешённых IP обычно работают TCP:80, TCP:443 и ICMP, но UDP-трафик почти полностью режется — включая QUIC, DNS и WireGuard на стандартных портах. Это создаёт дополнительные сложности для многих протоколов и сервисов.

Что входит в белый список: официальный перечень Минцифры

Официальный белый список формируется Минцифры и включает сервисы, необходимые для повседневной жизни. В перечень входят операторы связи (МегаФон, МТС, билайн, t2, Ростелеком и другие), банки (Альфа-Банк, ВТБ, ПСБ, Газпромбанк), государственные сервисы (Госуслуги, сайты Президента и Правительства, Госдумы, федеральных министерств), а также транспортные сервисы (Яндекс Карты, 2ГИС, Яндекс Go, такси Максим, РЖД, авиакомпании).

Отдельно стоит отметить, что в белый список включены социальные сети и мессенджеры: ВКонтакте, Одноклассники и Max. При этом Telegram в перечне нет — его серверы расположены в разных частях мира, что противоречит требованиям Минцифры. Также в список входят доставка и супермаркеты (Яндекс Еда, Лавка, Вкусно — и точка, Додо Пицца, Ашан, ВкусВилл, Лента), маркетплейсы (Wildberries, Ozon, Яндекс Маркет), СМИ (Комсомольская правда, Известия, ТАСС, РИА Новости, РБК) и видеоплатформы (RUTUBE, VK Видео, Кинопоиск, Иви, Окко).

Важно понимать, что перечень постоянно дополняется, и у разных операторов могут быть свои расширенные списки. Например, МТС включил в свой список МТС Банк, а билайн — МТС Банк и Яндекс Банк. Поэтому информация в разных источниках может отличаться, и пользователям рекомендуется сверяться с актуальными версиями на сайтах операторов.

Почему Сбербанка нет в белом списке и другие странности

Одной из самых обсуждаемых странностей белого списка является отсутствие Сбербанка — крупнейшего банка России. Точной причины не сообщается, но известно, что банк намерен попасть в перечень, однако точных сроков не даёт. При этом у многих абонентов банковское приложение продолжает работать, несмотря на отсутствие в официальном списке. Забавно, что в белый список попал сервис видеозвонков salutejazz.ru от Сбера, которым пользуется очень мало людей, а сам банк — нет.

Другая странность — неконсистентность правил SNI-фильтрации между разными подсетями. Например, SNI telegram.org через IP Яндекса пропускается, а через IP VK и MAX — режется. То же самое с twitter.com: через Яндекс проходит, а через VK и MAX — нет. Это говорит о том, что единого общего чёрного списка SNI не существует, и правила могут различаться в зависимости от ASN или просто быть не обновлёнными на некоторых узлах.

Также в белом списке обнаружились сотни VPN-серверов, включая государственные (vpn.gov45.ru) и патриотические (russvpn.ru). Это выглядит парадоксально, учитывая, что государство активно борется с VPN-сервисами, но в собственном белом списке они присутствуют. Возможно, это связано с тем, что некоторые организации используют VPN для внутренних нужд.

География и неравномерность работы белых списков

Белые списки работают неравномерно как по регионам, так и по времени. Согласно данным сканирования, в Москве режим белых списков включается эпизодически, примерно на 3 часа, в Санкт-Петербурге — редко, бывают недели без ограничений, а в большинстве регионов — постоянно, 24/7. При этом даже внутри одного региона ситуация может меняться от точки к точке: на одной остановке работает один IP, на следующей он уже недоступен, а через километр белые списки вообще отключены.

У разных операторов правила тоже различаются. У Мегафона и Т2 в одном регионе белые списки работают постоянно, в другом включаются по расписанию. У МТС свои правила, у Билайна — свои. Списки разрешённых подсетей также отличаются: одна подсеть может быть в белом списке у Мегафона, но не у МТС. Кроме того, списки постоянно обновляются — что-то добавляют, что-то убирают.

Эта неравномерность создаёт серьёзные неудобства для пользователей, которые не могут предсказать, когда и где интернет будет работать. Она также затрудняет тестирование и использование обходных методов, поскольку то, что работает в одном месте, может не работать в другом.

Почему возникают сбои в работе белых списков

Несмотря на то что белые списки призваны обеспечить доступ к важным сервисам, на практике пользователи часто сталкиваются со сбоями. Причины могут быть разными. Во-первых, пользователи могут пытаться открыть сайт или приложение, которое не входит в перечень — это самая очевидная причина. Во-вторых, фильтрация трафика на стороне оператора может быть настроена некорректно, что приводит к блокировке даже разрешённых ресурсов.

В-третьих, ресурсы сервисов могут храниться на разных серверах, и если доступ к одному из них потерян, какие-то функции перестают работать. Например, сайт может открываться, но изображения или видео не загружаться. В-четвёртых, оборудование, используемое для реализации белых списков, может не справляться с наплывом пользователей, особенно в пиковые часы, что приводит к замедлению или полной недоступности сервисов.

Также стоит учитывать, что белые списки работают в пилотном режиме, и система ещё не отлажена. Поэтому даже сервисы из перечня могут тормозить или вовсе не работать. В таких случаях рекомендуется проверить настройки DNS (переключить с ручных на автоматические), очистить кэш приложения или браузера, а также убедиться, что сервис действительно входит в актуальный список.

Что не работает при белых списках: ограничения и подводные камни

При белых списках блокируется не только доступ к неразрешённым сайтам, но и целые категории трафика. Например, UDP-порт 443 (QUIC/HTTP3) режется почти всегда, даже на домашних провайдерах без белых списков. Это означает, что многие современные веб-сайты, использующие HTTP/3, могут работать некорректно. Также блокируется ECH/ESNI (Encrypted Client Hello) — технология, которая шифрует имя домена в TLS-запросе. Но даже если бы ECH работал, он не помог бы, потому что основная блокировка идёт по IP-адресу (L3), а не по SNI.

Внешние DNS-серверы, такие как 8.8.8.8 (Google) или 1.1.1.1 (Cloudflare), также недоступны — порт UDP:53 на них закрыт. Работает только DNS самого провайдера. Это создаёт дополнительные сложности для пользователей, которые привыкли использовать сторонние DNS для обхода блокировок или улучшения скорости.

Обычные VPN-сервисы, использующие стандартные протоколы (OpenVPN, IKEv2, WireGuard), также перестают работать, потому что их серверы не входят в белый список. Даже если VPN использует порт 443, DPI-системы анализируют паттерны трафика и распознают VPN-подключение по размеру пакетов, временным интервалам и другим признакам. Поэтому для обхода белых списков требуются специальные методы, которые маскируют трафик под обычный HTTPS.

Как обойти белые списки: рабочие методы и их ограничения

Несмотря на жёсткость белых списков, существуют методы обхода, которые работают на практике. Основной метод — использование VLESS + Reality на российском VPS. Для этого нужен сервер с IP-адресом, который входит в белый список (например, VPS у Timeweb, Yandex.Cloud или VK Cloud), и SNI разрешённого домена (например, vk.com или ya.ru). Reality + XTLS-Vision маскируют трафик под обычный HTTPS, и DPI не может отличить его от легитимного.

Другой метод — использование Yandex Cloud Functions. Серверless-функция может выступать в роли прокси, а эндпоинт functions.yandexcloud.net универсально входит в белый список у всех провайдеров. Free tier включает 1 000 000 вызовов в месяц, что достаточно для базовых задач. Этот метод особенно привлекателен, потому что DPI не применяется к IP Яндекса на уровне L3 и L7.

Также работают Shadowsocks с плагинами маскировки (v2ray-plugin, simple-obfs) и Trojan-GFW. Эти протоколы маскируют трафик под обычный HTTP/HTTPS. Однако важно помнить, что эффективность методов зависит от региона и оператора, и то, что работает в одном месте, может не работать в другом. Кроме того, использование обходных методов может нарушать законодательство, поэтому пользователям следует взвешивать риски.

Практические рекомендации: что делать, если сервис из белого списка не работает

Если мобильный интернет ограничен, а сервис из белого списка не открывается, сначала убедитесь, что он действительно входит в перечень Минцифры и вашего оператора. Списки могут отличаться, поэтому важно свериться с обоими. Если сервис на месте, но по-прежнему не работает, попробуйте следующие шаги:

1. Переключите ручные настройки DNS на автоматический режим. Иногда сторонние DNS мешают корректной работе разрешённых сервисов.
2. Очистите кэш приложения или браузера, которым хотите воспользоваться. Это помогает убрать ошибки, связанные с устаревшими данными.
3. Попробуйте перезагрузить устройство или переключиться в режим полёта на несколько секунд, чтобы обновить сетевое соединение.
4. Если проблема сохраняется, обратитесь в поддержку оператора — возможно, фильтрация настроена некорректно.

Для владельцев сервисов, которые хотят попасть в белый список, процесс сложный и небыстрый. Требуется соответствие определённым требованиям, включая размещение серверов в России. Региональные транспортные компании и другие организации также стремятся попасть в список, но процесс занимает время. Если ваш сервис не входит в перечень, рассмотрите возможность использования CDN с IP-адресами из белого списка или аренды VPS у провайдеров, которые уже в списке.

Будущее белых списков и их влияние на интернет-ландшафт

Белые списки — это не временная мера, а часть более широкой тенденции к усилению контроля над интернетом. По данным сканирования, в белый список входит около 63 000 IP-адресов из 46 миллионов российских адресов, что составляет примерно 0,14%. Это очень малая доля, и она подчёркивает, насколько ограниченным становится интернет в режиме белых списков.

В будущем можно ожидать расширения перечня, но также и совершенствования методов фильтрации. Уже сейчас видно, что правила неконсистентны, и это создаёт возможности для обхода. Однако по мере развития системы эти несостыковки, вероятно, будут устранены. Пользователям, которые ценят свободу доступа к информации, стоит заранее изучить альтернативные методы подключения, такие как спутниковый интернет или использование зарубежных eSIM.

Важно также отметить, что белые списки влияют не только на пользователей, но и на бизнес. Компании, чьи сервисы не входят в перечень, теряют клиентов в периоды ограничений. Поэтому многие стремятся попасть в список, но процесс сложен. В то же время, наличие VPN-серверов в белом списке показывает, что даже в условиях жёстких ограничений есть лазейки, и полностью изолировать интернет вряд ли удастся.

Вопросы и ответы