Белые списки сайтов в России: как проверить, что работает, и как подготовиться к отключениям

Что такое белые списки и зачем они нужны

Белые списки — это перечни интернет-ресурсов, которые остаются доступными для пользователей в периоды ограничений или полного отключения мобильного интернета. Механизм работает по принципу «всё запрещено, кроме разрешённого»: операторы связи с помощью систем глубокого анализа трафика (DPI) блокируют весь трафик, кроме того, что идёт на IP-адреса и домены из списка.

Идея была впервые публично озвучена главой Минцифры Максутом Шадаевым в июле 2025 года. Ведомство предложило обеспечивать доступ к ограниченному перечню «массово востребованных сервисов» во время отключений. С тех пор списки неоднократно обновлялись, а тестирование системы проходило в разных регионах России.

Основная цель белых списков — смягчить последствия отключений, сохранив доступ к критически важным сервисам: госуслугам, банкам, маркетплейсам, соцсетям и мессенджерам. Однако на практике это создаёт и серьёзные неудобства, особенно для бизнеса, который зависит от мобильного интернета.

Как технически устроена фильтрация: уровни L3 и L7

Фильтрация трафика в режиме белых списков работает на двух уровнях одновременно.

Уровень L3 (сетевой) — фильтрация по IP-адресам. Если пакет направлен на IP, которого нет в списке разрешённых подсетей, он просто отбрасывается на маршрутизаторе оператора ещё до того, как попадёт в DPI. Это означает, что для не-вайтлист IP не работает ничего: ни ICMP, ни TCP, ни UDP. Пакеты физически не покидают сеть оператора.

Уровень L7 (прикладной) — DPI проверяет SNI (Server Name Indication) в TLS-запросе. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение разрывается (RST). Например, при подключении к IP Яндекса с SNI twitter.com соединение может быть сброшено, хотя сам IP доступен.

Порядок обработки пакета выглядит так: сначала проверяется IP — если он не в белом списке, пакет молча отбрасывается. Если IP разрешён, DPI смотрит SNI: если он в чёрном списке — соединение рвётся, иначе трафик пропускается.

Что попадает в белые списки: основные категории ресурсов

Официально полный белый список не публикуется, но на основе заявлений Минцифры, данных операторов и сообщений СМИ можно выделить несколько крупных категорий.

Государственные и официальные порталы: «Госуслуги», сайты президента, Госдумы, Совета Федерации, министерств и ведомств, региональные сервисы, «Почта России», «Честный знак», «Объясняем РФ».

Финансовые сервисы: Альфа-Банк, ВТБ, ПСБ, МТС Банк, сервисы Национальной системы платёжных карт (система «Мир»), Московская биржа, онлайн-ресурсы ЦБ РФ.

Телеком-операторы: МТС, «МегаФон», Т2, «Билайн», «Ростелеком», «Сбермобайл», «Т-Мобайл», «Эр-Телеком», «Мотив».

Соцсети и мессенджеры: «ВКонтакте», «Одноклассники», «Дзен», почтовые сервисы Mail.ru и «Яндекс Почта», мессенджер MAX.

Маркетплейсы и ритейл: Ozon, Wildberries, Avito, «Мегамаркет», «Детский мир», «Ашан», «Вкусвилл», «Spar», «Бургер Кинг», «Вкусно и точка».

Службы доставки и такси: «Яндекс Еда», «Яндекс Лавка», «Самокат», СДЭК, «Достависта», «Купер», «Яндекс Такси», такси «Максим», каршеринги «Ситидрайв», «Делимобиль», BelkaCar.

Карты и погода: 2ГИС, Gismeteo, «Яндекс Карты», «Яндекс Навигатор», «Яндекс Погода».

СМИ и развлечения: РИА Новости, ТАСС, «Коммерсантъ», «Ведомости», РБК, «Известия», Lenta.ru, «Российская газета», телеканалы (Первый, НТВ, ТНТ, СТС), онлайн-кинотеатры «Иви», Okko, видеохостинг Rutube, «Яндекс Музыка», «Кинопоиск».

Транспорт: РЖД, «Аэрофлот», «Победа», Tutu.ru.

Ресурсы для бизнеса: платформы ЭДО «Тензор» и «СКБ Контур», онлайн-кассы «Эвотор», HeadHunter, «Росагролизинг».

Как проверить, есть ли сайт в белом списке

Проверить доступность ресурса в режиме белых списков можно несколькими способами.

1. Официальные списки операторов. Многие операторы публикуют перечни разрешённых ресурсов на своих сайтах. Например, «МегаФон», МТС, «Билайн», Т2 размещают актуальные списки. Однако они могут отличаться от списка Минцифры и меняться со временем.

2. Неофициальные агрегированные списки. В открытом доступе появляются сводные перечни, составленные на основе данных Минцифры, операторов и пользовательских наблюдений. Например, проект openlibrecommunity/twl регулярно обновляет данные о белых списках.

3. Практическая проверка. Самый надёжный способ — попробовать открыть сайт через мобильный интернет в момент, когда ограничения активны. Если ресурс открывается, а другие нет — он, скорее всего, в белом списке. Можно также использовать командную строку: ping или curl к сайту. Если пакеты не проходят, а для других ресурсов работают — значит, сайт не в списке.

Важно помнить: списки различаются не только между операторами, но и между регионами, и даже между разными вышками в одном городе. То, что работает сегодня, завтра может быть недоступно.

Почему в белых списках нет вашего сайта: критерии включения

Официальной процедуры включения в белые списки нет, но Минцифры ориентируется на несколько факторов. Юрист Полина Пушкарёва отмечает, что учитываются массовость использования, важность для граждан и бизнеса, готовность к работе в условиях ограничений.

Среди критериев:

• посещаемость сайта (примерно от 5 миллионов пользователей в месяц);
• предложения отраслевых ведомств по включению конкретного ресурса;
• соблюдение требований о локализации IT-инфраструктуры в России;
• отсутствие незаконного контента (онлайн-казино, рекламы запрещённых веществ, нарушений авторских прав);
• размещение политики обработки персональных данных на сайте.

Также сообщалось, что одним из требований может быть ограничение доступа к ресурсу при включённом VPN. Это позволяет властям ограничивать использование VPN без введения прямой ответственности.

Малому и среднему бизнесу попасть в список сложно: процедура не регламентирована, решения принимаются «за закрытыми дверями». Даже аккредитованные IT-компании и резиденты «Сколково» не всегда могут добиться включения.

Как бизнесу подготовиться к отключениям и работе в условиях белых списков

Отключения мобильного интернета наносят серьёзный ущерб бизнесу. Только за пять дней ограничений в Москве в марте 2026 года экономика потеряла от 3 до 5 миллиардов рублей. Сильнее всего страдают доставка, такси, каршеринг и ретейл.

Чтобы минимизировать потери, эксперты рекомендуют:

1. Разработать запасные сценарии. Продумайте, как сотрудники будут работать без мобильного интернета: используйте проводной интернет, резервные каналы связи, офлайн-режимы приложений.

2. Обеспечить альтернативные способы связи. Для курьеров и выездных сотрудников могут понадобиться рации, пейджеры или бумажные карты. Продажи таких устройств выросли на 170% и 73% соответственно во время отключений.

3. Проверить критически важные сервисы. Убедитесь, что онлайн-кассы, системы учёта и ERP могут работать в офлайн-режиме или через резервные каналы.

4. Использовать белые списки. Если ваш бизнес зависит от сервисов, которые есть в белом списке, убедитесь, что сотрудники знают, как ими пользоваться. Например, «Яндекс Такси» и «Самокат» доступны, а вот многие локальные приложения — нет.

5. Рассмотреть технические обходы. Для доступа к заблокированным ресурсам можно использовать VPN-сервисы, но они сами могут быть недоступны. Некоторые компании используют серверы в российских облаках, которые попадают в белые списки.

Технические способы обхода белых списков: что работает, а что нет

Несмотря на жёсткую фильтрацию, существуют технические способы обхода. Однако важно понимать, что они могут нарушать законодательство и условия предоставления услуг, поэтому использовать их стоит на свой страх и риск.

Что не работает:

• Обычные VPN-сервисы на зарубежных серверах — их IP-адреса не в белом списке, поэтому трафик блокируется на уровне L3.
• QUIC/HTTP3 — UDP-порт 443 часто режется.
• ECH/ESNI (Encrypted Client Hello) — блокируется ТСПУ, и даже если бы работал, не помог бы, так как основная блокировка идёт по IP.

Что может работать:

Метод 1: VLESS + Reality на российском VPS. Нужен сервер с IP в белом списке (например, у Timeweb, Yandex Cloud или VK Cloud) и SNI разрешённого домена (например, vk.com или ya.ru). Протокол Reality маскирует трафик под обычное TLS-соединение, что позволяет обойти DPI.

Метод 2: Yandex Cloud Functions. Serverless-функции на домене functions.yandexcloud.net универсально доступны в белых списках. Можно написать прокси-функцию и использовать её для доступа к заблокированным ресурсам. Бесплатный тариф включает 1 миллион вызовов в месяц.

Метод 3: Использование IP-адресов из белых подсетей. Если у вас есть свой сервер, можно попробовать получить IP в подсети, которая входит в белый список (например, у Яндекса или VK). Однако это сложно и не гарантирует доступ.

Особенности работы DNS в режиме белых списков

В режиме белых списков DNS-запросы также фильтруются. Внешние DNS-серверы, такие как Google (8.8.8.8) или Cloudflare (1.1.1.1), становятся недоступны — запросы к ним просто не проходят. Работает только DNS-сервер оператора связи.

Например, у «МегаФона» в тестах работал только собственный DNS-сервер (10.233.58.133), а все внешние давали timeout. Это означает, что пользователи не могут сменить DNS для обхода блокировок.

Однако это ограничение не критично, если вы используете VPN или прокси, которые сами резолвят домены. Но для обычного пользователя это создаёт дополнительные неудобства: невозможно использовать DoH (DNS over HTTPS) или DoT (DNS over TLS) для повышения безопасности.

Региональные различия и нестабильность белых списков

Белые списки работают неравномерно по регионам и даже внутри одного города. По данным сканирований, в Москве ограничения включаются эпизодически (например, на несколько часов), в Санкт-Петербурге — редко, а в большинстве регионов — постоянно 24/7.

При этом у разных операторов в одном регионе могут быть разные списки. Например, у «МегаФона» и Т2 в одном регионе белый список может работать постоянно, а у МТС — включаться по расписанию. Даже в пределах одного города на соседних улицах доступность ресурсов может отличаться.

Списки постоянно обновляются: что-то добавляют, что-то убирают. Поэтому даже если сайт был доступен вчера, сегодня он может быть заблокирован. Это создаёт дополнительные сложности для бизнеса и пользователей, которые не могут полагаться на стабильность.

Критика и правовые аспекты белых списков

Внедрение белых списков вызывает критику со стороны правозащитных организаций и международных СМИ. Human Rights Watch охарактеризовала эти действия как «цифровой железный занавес» и серьёзное нарушение прав на свободу выражения мнений и доступ к информации.

Критики отмечают, что государство навязывает гражданам использование подконтрольных платформ (например, мессенджера MAX) и лишает доступа к независимым источникам информации. Кроме того, закон, позволяющий ФСБ блокировать связь без суда, даёт властям непропорционально широкие полномочия.

С юридической точки зрения, обжаловать отказ во включении в белый список можно в вышестоящем органе или в суде, но практики по таким делам пока нет. Процедура включения не регламентирована, поэтому решения принимаются на основе внутренних критериев Минцифры, которые не публикуются.

Вопросы и ответы