Что такое белые списки и почему Твич пропадает
Белые списки — это режим фильтрации интернета, при котором по умолчанию блокируется всё, кроме заранее одобренных ресурсов. В отличие от чёрных списков, где закрыты отдельные сайты, здесь работает обратный принцип: разрешено только то, что явно внесено в перечень. Для пользователя это выглядит так: Сбер и Госуслуги открываются, а Твич, YouTube и большинство зарубежных сервисов просто не грузятся.
Технически белые списки работают на двух уровнях. Первый — сетевой (L3): фильтрация по IP-адресам. Если адрес назначения не входит в разрешённый список подсетей, пакет просто уничтожается маршрутизатором ещё до того, как покинет сеть оператора. Второй — прикладной (L7): DPI-система проверяет SNI в TLS-запросе. Даже если IP разрешён, но домен в чёрном списке, соединение разрывается. Таким образом, чтобы попасть на Твич, нужно обойти оба уровня.
Важно понимать: белые списки включаются не везде и не всегда. В Москве они работают эпизодически, в Петербурге — редко, а в большинстве регионов — постоянно. При этом у разных операторов правила отличаются, и даже в пределах одного города доступность может меняться от вышки к вышке. Поэтому универсального решения нет, но есть методы, которые работают в большинстве случаев.
Почему обычные VPN не работают при белых списках
Классический VPN — это один сервер: телефон → сервер за границей → интернет. При белых списках проблема возникает на первом же шаге: чтобы дотянуться до зарубежного сервера, трафику нужно выйти за пределы разрешённого списка, а именно это и заблокировано. ТСПУ видит «непонятное» соединение на неразрешённый адрес и рубит его на корню.
Стандартные протоколы легко распознать по характерным сигнатурам. OpenVPN имеет узнаваемые заголовки пакетов, IKEv2/IPSec использует фиксированные порты, WireGuard — UDP-пакеты с типовой структурой. Даже если VPN использует порт 443 (HTTPS), DPI анализирует размеры пакетов, временные интервалы и другие признаки, чтобы отличить VPN-трафик от обычного веб-серфинга.
Дополнительно режутся многие вспомогательные протоколы. Например, UDP:443 (QUIC) часто блокируется, а DNS-запросы к внешним серверам (8.8.8.8, 1.1.1.1) просто не проходят — работает только DNS провайдера. Это делает невозможным использование многих «лёгких» методов обхода, таких как простое изменение DNS или подключение к прокси.
Метод 1: VLESS + Reality на российском VPS
Самый надёжный способ смотреть Твич при белых списках — поднять собственный прокси-сервер на VPS, IP которого входит в белый список. Такой сервер будет доступен напрямую, без обхода фильтрации, а трафик к Твичу пойдёт через него.
Для этого используется протокол VLESS с технологией Reality. Reality маскирует трафик под соединение с реальным сайтом из белого списка (например, vk.com или ya.ru). DPI видит обычный HTTPS-запрос к разрешённому домену и пропускает его. При этом сам сервер должен находиться на IP, который уже разрешён.
Где взять такой IP? Сканирование белых списков показало, что больше всего адресов принадлежит Yandex.Cloud (более 12 000), Timeweb (около 3 000), Ростелекому, VK и Selectel. При выборе хостинга обращайте внимание на эти компании. Timeweb даёт бесплатную замену IP, Yandex.Cloud — грант 4000 рублей при регистрации, VK Cloud — долго держит серверы, но сложнее верификация. В любом случае, нужно проверить, что выданный IP реально пропускает трафик (например, открыть сайт 2ip.ru через него).
Пример конфига для клиента (v2rayN, Nekoray и др.):
vless://UUID@IP:443?type=tcp&security=reality&pbk=...&fp=chrome&sni=vk.com&sid=...&flow=xtls-rprx-visionВместо vk.com можно использовать любой домен из белого списка, например storage.yandex.net, userapi.com или hosting.reg.ru. Главное — не использовать заведомо заблокированные домены (twitter.com, youtube.com), так как они могут быть в SNI-чёрном списке.
Метод 2: Каскадные VPN и специализированные профили
Если нет желания возиться с собственным сервером, можно использовать коммерческие VPN-сервисы, которые предлагают специальные профили для белых списков. Каскадная (multi-hop) схема разносит задачу на 2–3 сервера: первый узел («вход») заточен под пробивание фильтра и маскировку, а второй («выход») обеспечивает скорость и чистый IP.
Тесты, проведённые в июне 2026 года на живых симках МТС, Билайна и МегаФона, показали, что при белых списках стабильно работали только профили «Обход Универсальный» (на базе VLESS), запасной «Обход резерв [AI]» и специальные серверы «Белые списки» под конкретного оператора. Обычные одиночные серверы и профили умного роутинга не справлялись.
У каждого оператора свои нюансы. МегаФон оказался самым «договороспособным»: скорость 60–90 Мбит/с, YouTube в 4K без буфера. Билайн фильтрует агрессивнее, но профиль «Белые списки [Билайн, Tele2]» давал стабильные 50–80 Мбит/с. МТС в ряде регионов был самым жёстким, но «Обход Универсальный» пробивался даже там. Во всех случаях российские сервисы (Сбер, Госуслуги) оставались доступны.
Метод 3: Обфускация и Shadowsocks
Обфускация — это технология, которая маскирует VPN-трафик под обычный HTTPS. Пакеты модифицируются так, чтобы выглядеть как стандартный веб-трафик: хаотичные размеры, правдоподобные временные интервалы, TLS-заголовки. DPI видит обычное HTTPS-подключение и не блокирует его.
Shadowsocks с плагинами (v2ray-plugin, simple-obfs) — популярный прокси-протокол, который также маскирует трафик под HTTP/HTTPS. Он легче в настройке, чем VLESS+Reality, но менее устойчив к активному DPI. Тем не менее, при белых списках Shadowsocks с обфускацией может работать, особенно если сервер находится на IP из белого списка.
Важно: простая обфускация без белого IP не поможет, потому что основная блокировка идёт по IP-адресу. Если сервер находится за границей, его IP не в белом списке, и трафик до него не дойдёт, даже если он замаскирован под HTTPS. Поэтому обфускация эффективна только в сочетании с сервером внутри разрешённых подсетей.
Метод 4: Yandex Cloud Functions как прокси
Оригинальный способ — использовать serverless-функции Yandex Cloud в качестве прокси. Эндпоинт functions.yandexcloud.net универсально входит в белый список у всех провайдеров, так как Яндекс — ключевая инфраструктура. DPI не применяется к IP Яндекса на уровне L3 и L7, а домены *.yandexcloud.net пропускаются.
Бесплатный тариф включает 1 000 000 вызовов в месяц, 100 000 ГБ-секунд и 40 000 ГГц-секунд. Этого достаточно для просмотра Твича в умеренном качестве. Нужно написать простую функцию-прокси (например, на Python) и подключиться к ней через SOCKS5-клиент.
Этот метод сложнее в настройке, но не требует покупки VPS. Однако он подходит скорее для технически подкованных пользователей, так как требует навыков программирования и работы с облачными сервисами.
Что не работает: QUIC, ECH, обычные VPN
Некоторые методы, которые работают при обычных блокировках, при белых списках бесполезны. QUIC/HTTP3 (UDP:443) режется почти всегда, даже на домашних провайдерах без белых списков. В режиме белых списков UDP-трафик блокируется почти полностью, поэтому Hysteria 2 и другие UDP-протоколы не работают.
ECH/ESNI (Encrypted Client Hello) — технология шифрования SNI — также блокируется ТСПУ. Но даже если бы она работала, она не помогла бы, потому что основная блокировка идёт по IP, а не по SNI. Шифровать имя домена бесполезно, когда сам адрес назначения не в белом списке.
Обычные VPN-сервисы, даже с обфускацией, но на зарубежных серверах, не работают. Их IP не в белом списке, и трафик до них не доходит. Поэтому единственный способ — использовать серверы внутри разрешённых подсетей или каскадные схемы со специализированными входами.
Как проверить, работает ли ваш способ
Прежде чем настраивать сложные схемы, проверьте, действительно ли у вас включены белые списки. Откройте сайт 2ip.ru или whoer.net — если IP не меняется и зарубежные сайты не грузятся, а российские работают, значит, фильтрация активна.
Для проверки конкретного VPN-подключения: подключитесь к серверу, затем откройте 2ip.ru и убедитесь, что IP изменился. Попробуйте открыть Твич — если стримы грузятся, всё работает. Если ничего не открывается (даже разрешённые сайты), значит, VPN заблокирован.
Также полезно проверить доступность IP вашего VPS: попробуйте открыть его в браузере (если там веб-сервер) или выполнить ping. Если ping не проходит, а TCP-соединение на 443 устанавливается, значит, IP в белом списке. Если пакеты теряются полностью — IP не разрешён, и нужно менять сервер.
Практические советы и ограничения
Белые списки постоянно меняются: что-то добавляют, что-то убирают. Поэтому то, что работало вчера, может перестать работать сегодня. Следите за обновлениями списков (например, в репозитории openlibrecommunity/twl) и держите запасные варианты.
При выборе SNI для маскировки избегайте очевидно заблокированных доменов (twitter.com, youtube.com) — они могут быть в чёрном списке SNI. Лучше использовать домены Яндекса, VK или CDN-провайдеров: storage.yandex.net, yastatic.net, userapi.com, vkuser.net, cdnvideo.ru.
Скорость при белых списках может быть ниже обычной, особенно на каскадных схемах. Для просмотра Твича в 1080p достаточно 10–15 Мбит/с, так что даже 50 Мбит/с — с запасом. Но учитывайте, что в пиковые часы или при жёстких ограничениях скорость может падать.
Наконец, помните: использование VPN для обхода блокировок может нарушать законодательство РФ. Статья предоставлена в информационных целях, и ответственность за использование методов лежит на вас.
Вопросы и ответы
Почему Твич не открывается при белых списках?
При белых списках блокируется весь трафик, кроме разрешённых IP-адресов. IP-адреса Твича не входят в белый список, поэтому пакеты до них просто уничтожаются на уровне маршрутизатора. Даже если бы IP был разрешён, DPI мог бы заблокировать SNI домена, но основная причина — именно IP-фильтрация.
Какой VPN работает при белых списках?
Работают только те VPN, которые используют серверы с IP внутри белого списка или каскадные схемы со специализированными входами. По тестам июня 2026 года, стабильно работали профили «Обход Универсальный» (VLESS), «Обход резерв [AI]» и серверы «Белые списки» под конкретного оператора. Обычные одиночные серверы не работают.
Можно ли смотреть Твич без VPN при белых списках?
Без VPN — нет, если IP Твича не в белом списке. Но можно использовать прокси-сервер, который находится на разрешённом IP, например, собственный VPS у Timeweb или Yandex.Cloud. Также можно попробовать Yandex Cloud Functions как прокси, но это сложнее в настройке.
Что такое VLESS + Reality и как это работает?
VLESS — это прокси-протокол, а Reality — технология маскировки трафика под соединение с реальным сайтом. Сервер с Reality имитирует TLS-рукопожатие с выбранным доменом (например, vk.com), поэтому DPI видит обычный HTTPS-запрос к разрешённому ресурсу и пропускает его. Это один из самых надёжных методов обхода белых списков.
Почему Hysteria 2 не работает при белых списках?
Hysteria 2 использует UDP, а при белых списках UDP-трафик почти полностью блокируется (кроме DNS провайдера). Поэтому Hysteria 2, как и другие UDP-протоколы (WireGuard, QUIC), не может установить соединение. Для белых списков нужны TCP-протоколы с обфускацией, например VLESS.
Как проверить, что мой VPN работает при белых списках?
Подключитесь к VPN и откройте сайт 2ip.ru — если IP изменился, попробуйте открыть Твич. Если стримы грузятся, всё работает. Если ничего не открывается, даже разрешённые сайты, значит, VPN заблокирован. Также можно проверить доступность IP вашего VPS с помощью ping или curl.
Бесплатные VPN работают при белых списках?
Практически никакие. Бесплатные VPN используют стандартные протоколы без обфускации, их трафик легко распознать и заблокировать. Из бесплатных вариантов можно попробовать Shadowsocks с плагинами, но для этого нужен свой сервер. Надёжнее использовать платные сервисы с профилями под белые списки.