Что такое белые списки и зачем они нужны
Белые списки — это перечень сайтов и сервисов, которые продолжают работать при отключении мобильного интернета в регионах России. Система была введена в сентябре 2025 года после массовых отключений, которые власти объясняли борьбой с украинскими беспилотниками. Изначально в список вошло около 20 ресурсов: «Госуслуги», ВКонтакте, «Одноклассники», сервисы «Яндекса», маркетплейсы Ozon, Wildberries, «Авито», Rutube, сайты операторов связи и госорганов.
Технически белые списки реализуются через DPI-фильтры операторов, которые пропускают трафик к разрешённым ресурсам и блокируют всё остальное. При этом ограничения касаются только мобильного интернета — при подключении к Wi-Fi все сайты работают в обычном режиме, за исключением тех, что заблокированы Роскомнадзором по другим основаниям.
По данным проекта «На связи», белые списки введены в 52 регионах России. Однако, как сообщает BBC, работают они нестабильно: сайты из списка могут открываться с перебоями, а некоторые функции приложений не работают вовсе. Минцифры обещало обновлять перечень еженедельно, но на практике этого не происходит — источник на рынке рассказал, что список не обновлялся после первого запуска.
Как устроена фильтрация: два уровня блокировки
Белые списки работают на двух уровнях одновременно. Первый уровень — сетевой (L3): фильтрация по IP-адресам. Если IP-адрес назначения не входит в разрешённый список подсетей, пакет просто уничтожается на маршрутизаторе оператора — до того, как дойдёт до DPI. Это означает, что для не-вайтлист IP не работает вообще ничего: ни ICMP, ни TCP, ни UDP.
Второй уровень — прикладной (L7): DPI проверяет SNI (Server Name Indication) в TLS-ClientHello. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение разрывается (RST). Порядок проверки такой: сначала IP, потом SNI. Если IP не в белом списке — пакет дропается; если IP в списке, но SNI в чёрном — соединение рвётся; если всё в порядке — трафик проходит.
Интересная деталь: фильтрация идёт не только по IP, но и по портам. Для разрешённых IP работают TCP 80, 443 и 22, а вот UDP почти весь режется — включая QUIC (UDP 443), DNS (UDP 53) и WireGuard (UDP 51820). Это значит, что даже если сервер в белом списке, стандартные VPN-протоколы на UDP не заработают.
Почему «ничего не работает»: нестабильность и ограниченность списка
Главная жалоба пользователей — белые списки не решают проблему доступа. Во-первых, список очень ограничен: в него не попали многие популярные сервисы, включая Telegram, WhatsApp, Сбербанк и Т-Банк. Во-вторых, даже ресурсы из списка работают нестабильно. Житель Красноярска Аркадий рассказал BBC: «Ситуация нестабильная, сайт из „белого списка“ может работать при отключении и потом не работать какое-то время после снятия ограничений. Может быть, что сайт в целом доступен, но не работают некоторые функции».
Курьер из Астрахани Василий столкнулся с тем, что сервисы «Яндекса», включая навигатор, работали с перебоями, из-за чего он не мог закрывать заказы в приложении для курьеров. Другой курьер из Ростова-на-Дону, наоборот, отметил, что с введением белых списков стало возможно работать, хотя соединение часто обрывается.
Проблема усугубляется тем, что списки у разных операторов отличаются. По данным Forbes, система белых списков существует не централизованно, а реализуется каждым мобильным оператором самостоятельно. Из-за этого одни и те же сайты могут работать у одного оператора и не работать у другого в одном и том же регионе. Кроме того, списки постоянно меняются — что-то добавляют, что-то убирают, и это создаёт дополнительную неопределённость.
Кто попал в белый список, а кто нет
По состоянию на апрель 2026 года в белом списке более 500 наименований. В него входят соцсети («ВКонтакте», «Одноклассники»), мессенджер MAX, видеосервисы (Rutube, «Окко», «Иви», Premier), маркетплейсы (Ozon, Wildberries, «Мегамаркет»), банки (Альфа-банк, ВТБ, ПСБ, Газпромбанк), операторы связи, рестораны и магазины, СМИ, госсайты, сервисы «Яндекса», Mail.ru, Avito, 2ГИС, РЖД, Почта России и многие другие.
Однако ключевые сервисы остались за бортом. Telegram не включён в список, поскольку это иностранная платформа, а главное условие попадания — размещение всех вычислительных мощностей на территории России. Депутат Госдумы Антон Немкин прямо заявил, что включение Telegram в белый список невозможно. Сбербанк и Т-Банк также отсутствуют: по данным СМИ, ФСБ запретила вносить в список банки, которые не установили систему СОРМ (систему оперативно-розыскных мероприятий). Эти банки не выполнили требование, опасаясь, что информация о контроле отпугнёт клиентов. Газпромбанк, судя по всему, требования выполнил и в апреле 2026 года попал в перечень.
При этом в список включены медицинские приложения для мониторинга диабета — это стало важным шагом для людей, зависящих от данных глюкозы. Также в списке есть государственные VPN-сервисы, например vpn.gov45.ru (Курганская область), что выглядит иронично на фоне борьбы с VPN.
Как обстоят дела с DNS и географией
В режиме белых списков блокируются не только IP-адреса, но и DNS-запросы. Например, у Мегафона все внешние DNS-серверы (Google 8.8.8.8, Cloudflare 1.1.1.1, Яндекс 77.88.8.8) дают таймаут — работает только DNS самого провайдера. Это означает, что даже если вы знаете IP-адрес нужного сайта, но он не в белом списке, доступа не будет. Впрочем, у разных операторов правила могут отличаться.
География работы белых списков неравномерна. В Москве они включаются эпизодически, примерно на 3 часа, в Санкт-Петербурге — редко, бывают недели без ограничений, а в большинстве регионов работают постоянно 24/7. Причём даже в пределах одного города ситуация может меняться от точки к точке: на одной остановке интернет работает, на следующей — уже нет. Это связано с тем, что ТСПУ (технические средства противодействия угрозам) установлены на уровне операторов и могут иметь разные настройки в разных районах.
Списки также различаются у операторов: одна подсеть может быть в белом списке у Мегафона, но не у МТС. Поэтому универсального решения для всех не существует — приходится адаптироваться к конкретному оператору и региону.
Что не работает в режиме белых списков
Прежде чем искать способы обхода, важно понимать, какие методы заведомо не сработают. QUIC/HTTP3 блокируется почти всегда — UDP:443 режется даже на домашних провайдерах без белых списков. ECH/ESNI (Encrypted Client Hello) также блокируется ТСПУ, но даже если бы он работал, он не помог бы: основная блокировка идёт по IP (L3), а не по SNI. Шифровать имя домена бесполезно, когда сам адрес назначения не в белом списке.
Обычный VPN на зарубежном VPS не работает, потому что IP-адрес сервера не в белом списке. Даже если вы подключитесь к VPN-серверу, пакеты до него просто не дойдут — они будут уничтожены на уровне L3. Это касается и популярных коммерческих VPN-сервисов, и самодельных конфигураций на зарубежных серверах.
Также не стоит рассчитывать на смену DNS или использование DoH/DoT — эти протоколы работают поверх UDP/TCP, и если IP-адрес DNS-сервера не в белом списке, запросы будут заблокированы. Единственный рабочий DNS — тот, что предоставляет оператор.
Способы обхода: VLESS + Reality на российском VPS
Основной рабочий метод обхода белых списков — использование VLESS + Reality на российском VPS, IP-адрес которого входит в белый список. Это позволяет замаскировать трафик под легитимное соединение с разрешённым ресурсом. Требования: IP сервера в белом списке (например, у Timeweb, Yandex.Cloud или VK Cloud), SNI whitelisted домена (например, vk.com, ya.ru, vklive.enotfast.com) и Reality + XTLS-Vision для маскировки.
Провайдеры, которые подходят: Timeweb (бесплатный reroll IP, но долго выбивать), Yandex.Cloud (бесплатный грант 4000₽ при регистрации, высокий шанс попасть в белый список, но быстро сносят), VK Cloud (долго держится, но сложная верификация и дорого). Хорошие SNI для маскировки можно найти в списке whitelisted доменов — например, storage.yandex.net, yastatic.net, userapi.com, vkuser.net, hosting.reg.ru, cdnvideo.ru.
Важно избегать SNI, которые явно заблокированы (twitter.com, x.com, youtube.com) — они вызывают RST через некоторые IP. Лучше использовать нейтральные домены, которые точно не в чёрном списке.
Способы обхода: Yandex Cloud Functions и другие методы
Альтернативный метод — использование Yandex Cloud Functions как прокси. Эндпоинт functions.yandexcloud.net универсально в белом списке у всех провайдеров. Бесплатный тариф включает 1 000 000 вызовов в месяц, 100 000 ГБ-секунд и 40 000 ГГц-секунд. Можно написать SOCKS5-клиент, который подключается к функции, и использовать его для обхода. DPI не применяется к IP Яндекса на уровне L3 и L7, поэтому домены *.yandexcloud.net работают.
Другие методы включают использование серверов, которые случайно оказались в белом списке. Например, в списке обнаружены сотни VPN-серверов со словом vpn в домене — от «патриотических» russvpn.ru до государственных vpn.gov45.ru. Также в белом списке есть GitLab-инстансы, например ittask-git.gitlab.yandexcloud.net, который открывается напрямую через мобильный интернет в режиме белых списков.
Однако стоит помнить, что эти методы не гарантируют стабильность: списки меняются, и то, что работает сегодня, может перестать работать завтра. Регулярное сканирование белых списков (например, через репозиторий openlibrecommunity/twl) поможет быть в курсе изменений.
Практические советы для пользователей
Если вы столкнулись с отключением мобильного интернета, первое, что стоит сделать — найти Wi-Fi. Ограничения касаются только мобильной сети, поэтому подключение к Wi-Fi решит проблему. Найти ближайшие точки можно через «Яндекс Карты» или 2ГИС, которые входят в белый список и доступны даже при отключениях.
Для владельцев iPhone есть специфические советы: можно попробовать переключиться на 2G/3G в настройках («Настройки» — «Сотовая связь» — «Голос и данные»). Иногда это помогает, но гарантий нет. Использование VPN на iPhone — сомнительная идея: некоторые приложения не работают с VPN из-за новых требований Минцифры.
Также рекомендуется держать под рукой наличные деньги — при массовых отключениях мобильного интернета платёжные терминалы могут не работать. Имейте запасной банк из белого списка (например, Альфа-банк или ВТБ), если ваш основной банк не в списке. И не забывайте про офлайн-карты и скачанные карты местности — они могут пригодиться, если навигатор не работает.
Перспективы: что дальше
Белые списки, похоже, останутся с нами надолго. Минцифры обещает регулярно обновлять перечень, и он действительно растёт: с 20 сервисов в сентябре 2025 года до более чем 500 в апреле 2026-го. Однако проблемы остаются: крупнейшие банки по-прежнему недоступны, Telegram не попадёт в список по определению, а сам факт регулярных отключений мобильного интернета не вызывает оптимизма.
В Госдуме обсуждают идею «интернета по пропускам», что может означать дальнейшее ужесточение. Параллельно обсуждается плата за трафик через VPN — это отдельная инициатива, которая может усложнить жизнь пользователям. Эксперты называют белые списки временными «костылями»: они лучше, чем полное отключение, но далеки от нормальной работы интернета.
Для пользователей это означает одно: нужно адаптироваться к новой реальности и всегда иметь план Б — будь то Wi-Fi, наличные, запасной банк из белого списка или настроенный обход через российский VPS. Следите за обновлениями списков и тестируйте доступность нужных сервисов заранее, чтобы не оказаться в неловкой ситуации.
Вопросы и ответы
Почему при белых списках не работает даже то, что в них есть?
Белые списки работают нестабильно по нескольким причинам. Во-первых, система реализуется каждым оператором самостоятельно, поэтому списки различаются — у одного оператора сайт может работать, у другого нет. Во-вторых, фильтрация идёт на двух уровнях: по IP и по SNI, и если IP в списке, но SNI в чёрном списке, соединение рвётся. В-третьих, списки постоянно меняются, и то, что работало вчера, может перестать работать сегодня. Наконец, даже если сайт доступен, некоторые функции могут не работать из-за блокировки отдельных поддоменов или API.
Можно ли обойти белые списки с помощью VPN?
Обычный VPN на зарубежном сервере не работает, потому что IP-адрес сервера не в белом списке — пакеты до него просто не дойдут. Однако есть рабочие методы обхода: использование VLESS + Reality на российском VPS с IP в белом списке и SNI разрешённого домена, или использование Yandex Cloud Functions как прокси. Эти методы маскируют трафик под легитимные соединения и позволяют обойти фильтрацию. Но они требуют технических навыков и не гарантируют стабильность, так как списки меняются.
Почему Telegram и Сбербанк не включены в белый список?
Telegram не включён, потому что это иностранная платформа, а главное условие попадания в список — размещение всех вычислительных мощностей на территории России. Серверы Telegram расположены по всему миру, и компания не собирается это менять. Сбербанк и Т-Банк не включены из-за требований ФСБ установить систему СОРМ (систему оперативно-розыскных мероприятий). Банки со встроенными мессенджерами попадают под статус организаторов распространения информации, и ФСБ потребовала установить СОРМ. Сбер и Т-Банк этого не сделали, опасаясь, что информация о контроле отпугнёт клиентов. Газпромбанк, судя по всему, требования выполнил и был включён в апреле 2026 года.
Что делать, если мобильный интернет отключили, а Wi-Fi нет?
Если мобильный интернет ограничен, а Wi-Fi недоступен, можно попробовать переключиться на 2G/3G в настройках смартфона — иногда это помогает, но гарантий нет. Также можно использовать сервисы из белого списка, например «Яндекс Карты» или 2ГИС, чтобы найти ближайшую точку Wi-Fi. Если нужен банк, а его нет в списке, попробуйте использовать банк из белого списка (Альфа-банк, ВТБ, ПСБ). Держите под рукой наличные — при отключениях платёжные терминалы могут не работать. И заранее настройте обход через российский VPS, если есть технические навыки.
Как узнать, какие сайты входят в белый список?
Единого удобного реестра у Минцифры нет. Списки публикуются отдельными порциями на сайте Минцифры или в канале ведомства в мессенджере MAX. Также можно обратиться в поддержку своего оператора — у них есть собственные выгрузки. Самый простой способ проверить — попробовать открыть нужный ресурс при ограниченном мобильном интернете: если открывается, значит, он в списке. Для технически подкованных пользователей есть репозиторий openlibrecommunity/twl, где публикуются результаты сканирования белых списков.
Будут ли белые списки расширяться?
Минцифры обещает регулярно обновлять перечень, и он действительно растёт: с 20 сервисов в сентябре 2025 года до более чем 500 в апреле 2026-го. Однако есть проблемы: включение новых сервисов требует сложной технической реализации, так как у одного сервиса может быть множество IP-адресов. Кроме того, есть политические ограничения — например, Telegram не попадёт в список, а банки без СОРМ не включат. ЦБ выступает за включение всех банков с лицензией, но пока это не реализовано. Так что расширение идёт, но медленно и неравномерно.