VPN и белый интернет в России: как работают ограничения и какие протоколы обходят ТСПУ

Что такое белый список интернета и чем он отличается от обычной блокировки

Белый список интернета — это режим, при котором оператор связи разрешает доступ только к заранее одобренному набору доменов, а весь остальной трафик блокируется. В отличие от классической блокировки, когда закрывают конкретные сайты из чёрного списка Роскомнадзора, здесь работает обратная логика: всё, что не входит в перечень, недоступно по умолчанию.

Пользователь видит странную картину: Госуслуги, Wildberries, Яндекс и банковские приложения открываются, а Telegram, YouTube, Discord и большинство зарубежных сайтов не грузятся. При этом интернет формально есть — соединение устанавливается, но данные перестают передаваться после определённого объёма. Технически это реализовано через ТСПУ (технические средства противодействия угрозам), которые анализируют трафик и замораживают TCP-соединения вне списка после 16–20 килобайт переданных данных.

Важно понимать: белый список касается только мобильного интернета у операторов «большой четвёрки» — МТС, МегаФон, Билайн и Tele2. Домашний проводной интернет и Wi-Fi работают без ограничений. Это подтверждают и данные из источников: режим тестировался в Карелии, Москве, Санкт-Петербурге и Краснодарском крае, и везде ограничения затрагивали именно мобильную передачу данных.

Как формируется белый список и что в него входит

Формированием белого списка занимается Минцифры совместно с операторами связи и межведомственной комиссией, в которую входят представители Минцифры, ФСБ и Роскомнадзора. Официально полный перечень не публикуется, но анонсы и обновления появляются в Telegram-канале @mintsifry. Первая версия списка была опубликована 5 сентября 2025 года, а следующее обновление — 14 ноября того же года.

В базовый список входят:

• Госуслуги и сайты госорганов (президент, правительство, Госдума, министерства);
• Маркетплейсы Wildberries, Ozon, Яндекс Маркет, Авито;
• Экосистема Яндекса (поиск, карты, такси, музыка);
• Соцсети VK, OK, Mail.ru, мессенджер MAX;
• Банковские приложения (Сбербанк, ВТБ, Альфа-Банк);
• Операторы связи (личные кабинеты МТС, МегаФон, Билайн, Tele2);
• Сайты РЖД, 2ГИС, Gismeteo, туту.ру и другие.

По оценкам энтузиастов с Habr, в список входит примерно 1000 доменов из миллиона самых популярных в мире — около 0,1%. При этом операторы могут добавлять собственные сервисы: например, у МегаФона в списке есть Кинопоиск и PREMIER, у МТС — Kion и МТС Музыка. Из-за отсутствия законодательного регулирования состав списка у разных операторов может отличаться, что создаёт путаницу для пользователей.

Почему обычные VPN не работают в режиме белого списка

Стандартные VPN-протоколы — OpenVPN, WireGuard, IKEv2, Trojan, Shadowsocks — в режиме белого списка практически бесполезны. Причина в том, что ТСПУ анализирует сигнатуры трафика и определяет, что соединение является VPN-туннелем, после чего блокирует его. Даже если handshake проходит успешно, через 16–20 килобайт данных пакеты перестают доходить — пользователь видит вечную загрузку и таймаут.

Дополнительная проблема — публичные серверы популярных VPN-сервисов быстро попадают под фильтрацию. Если адрес сервера не входит в белый список, приложение даже не сможет подключиться. Поэтому фраза «установите любой VPN» здесь не работает: нужен сервис с маскировкой трафика, который умеет обходить DPI-фильтры.

Важно понимать: даже если VPN-клиент показывает «подключено», это не гарантирует доступ к интернету. ТСПУ может пропустить установку туннеля, но затем заморозить передачу данных. Поэтому при выборе VPN для белого списка нужно обращать внимание не на красивый интерфейс, а на технические характеристики протоколов.

Какие VPN-протоколы реально обходят ТСПУ в белом списке

На практике в режиме белого списка работают только три протокола: VLESS+Reality, AmneziaWG и Hysteria2. Рассмотрим каждый подробнее.

VLESS+Reality — самый стойкий вариант. Reality маскирует TLS-handshake под обращение к реальному публичному сайту. Критический нюанс для России: SNI (имя сервера) должен быть из белого списка разрешённых российских ресурсов, иначе ТСПУ не пропустит даже handshake. Правильные SNI: yandex.ru, mail.ru, vk.com, max.ru, ok.ru, ozon.ru, wildberries.ru, 2gis.ru. Современные VPN-сервисы для РФ уже настраивают SNI корректно, но если вы поднимаете собственный VPS, обязательно выбирайте «русский» SNI.

AmneziaWG — российская модификация WireGuard от команды Amnezia. Перед обычным handshake протокола передаются junk-пакеты со случайными заголовками, из-за чего ТСПУ не может опознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP, который в белом списке обычно пропускается. Производительность — как у обычного WireGuard, без накладных расходов.

Hysteria2 — современный протокол на QUIC поверх UDP, маскируется под HTTP/3-трафик. Особенно хорошо работает на нестабильных мобильных сетях благодаря собственному congestion-контролю Brutal: пользователь задаёт реальную полосу пропускания, и алгоритм удерживает её даже при потерях пакетов.

Остальные протоколы — чистые WireGuard, OpenVPN, Trojan, Shadowsocks без обфускации — в белом списке не проходят. Их сигнатуры известны ТСПУ, и handshake режется на этапе подключения.

Как выбрать VPN-сервис для обхода белого списка: ключевые критерии

При выборе VPN для белого списка важно смотреть не на рекламные обещания, а на конкретные технические характеристики. Вот основные критерии:

1. Маскировка трафика. Ищите упоминания обфускации, stealth, shadow, VLESS, Reality, AmneziaWG. Если сервис использует только OpenVPN или стандартный WireGuard, он вряд ли поможет.

1. Запасные серверы. Один сервер может быть заблокирован, другой — работать. Хороший сервис предлагает несколько точек подключения и автоматическое переключение.

1. Поддержка мобильных сетей. Белые списки бьют именно по мобильному интернету, поэтому проверяйте работу отдельно на Wi-Fi и LTE/5G.

1. Простота настройки. Когда интернет уже режется, сложная установка превращается в квест. Ищите сервисы с быстрым импортом конфигурации или готовыми приложениями.

1. Пробный период. Лучше проверить сервис до оплаты на год. Ищите триал или короткую подписку на месяц.

1. Цена. Бюджетные варианты от 149–199 ₽ в месяц могут быть достаточны для одного устройства, но для нескольких платформ лучше рассмотреть средний ценовой сегмент.

Среди сервисов, которые упоминаются в источниках как рабочие для белых списков, — VPNUS, HideMy.name, AdGuard VPN, Норм VPN. Однако помните: ни один VPN не даёт 100% гарантии, результат зависит от оператора, региона и текущей ситуации.

Пошаговая инструкция: как настроить VPN при белом списке

Если вы столкнулись с белым списком, действуйте по следующему алгоритму:

Шаг 1. Проверьте, действительно ли включён белый список. Откройте Госуслуги или Wildberries — если они работают, а Telegram и YouTube нет, скорее всего, режим активен. Также попробуйте подключиться к Wi-Fi: если там всё открывается, проблема именно в мобильном операторе.

Шаг 2. Установите VPN-клиент с поддержкой Reality, AmneziaWG или Hysteria2. Подойдут v2RayTun, Happ, AmneziaVPN, Hiddify Next, Karing, NekoBox. Убедитесь, что у вас нет старых VPN-приложений, которые могут конфликтовать.

Шаг 3. Получите ключ от рабочего VPN-сервиса. Если используете собственный VPS, настройте VLESS+Reality с SNI из белого списка (yandex.ru, max.ru и т.д.).

Шаг 4. Подключитесь через мобильный интернет, а не Wi-Fi. Проверьте Telegram, YouTube, браузер и пару сайтов, которые раньше не работали.

Шаг 5. Если соединение висит — смените сервер или протокол, перезапустите мобильные данные. Если ничего не помогает, попробуйте другой VPN-сервис.

Шаг 6. Настройте автоматическое подключение VPN при включении устройства, чтобы при следующей блокировке не пришлось настраивать всё в спешке.

Для Windows и ноутбуков: проверьте, не мешают ли старые VPN-клиенты, прокси или антивирус. Импортируйте конфигурацию и проверьте подключение сначала через домашний интернет, затем через раздачу с телефона.

Двойной туннель: как повысить надёжность обхода белого списка

Для критически важных сценариев энтузиасты рекомендуют технику двойного туннеля: клиент → российский VPS с «белым» IP → зарубежный VPS → интернет. Эта схема работает потому, что Россия не блокирует исходящий трафик с собственных коммерческих VPS на внешние сети. ТСПУ видит, что вы общаетесь с «российским» сервером (его IP или SNI в белом списке), а дальше связь идёт нормально.

Преимущества двойного туннеля:

• Выше устойчивость к блокировкам: даже если один сервер заблокируют, второй продолжит работать.
• Трафик между серверами фильтруется значительно слабее, чем при прямом подключении пользователя за рубеж.
• Можно использовать разные протоколы на каждом участке, что усложняет обнаружение.

Минусы: нужны два VPS (примерно $10 в месяц) и навыки настройки. Но для важных сценариев — это самый стабильный вариант на сегодня.

Альтернативный подход — имитация разрешённых сервисов. Некоторые VPN пытаются маскироваться под трафик из белого списка, например, под HTTPS-соединения к Яндексу. Однако, как отмечают эксперты, такие методы работают не более чем у трети пользователей и быстро обнаруживаются, так как ошибки в списке исключений легко устранить.

Что делать, если VPN не подключается: диагностика и решения

Если VPN не работает в режиме белого списка, не спешите удалять приложение. Проблема часто не в самом сервисе, а в маршруте до сервера. Вот типичные симптомы и решения:

• VPN висит на подключении — сервер или протокол режется оператором. Смените сервер, протокол, перезапустите мобильные данные.
• Подключение есть, но сайты не открываются — проблема с DNS или маршрутом. Поменяйте DNS в приложении, переподключитесь, проверьте другой браузер.
• YouTube грузит только низкое качество — высокая задержка или перегруз сервера. Выберите ближайший сервер, отключите фоновые загрузки.
• Telegram открывается, видео нет — часть трафика идёт мимо туннеля или режется UDP. Включите полный туннель, проверьте настройки split tunneling.
• На Wi-Fi работает, на мобильном нет — ограничение со стороны оператора. Попробуйте другой сервер, другой VPN или SIM другого оператора.

Также проверьте, что Reality использует правильный SNI из белого списка. Если у вас несколько серверов — попробуйте другую локацию. Перезапустите клиент. Если ничего не помогает, скорее всего, конкретный VPN-сервер уже заблокирован у вашего оператора — попробуйте другой сервис из проверенных подборок.

Бесплатные VPN и белый список: почему это почти всегда провал

Запрос «обход белого списка бесплатно» очень популярен, но честный ответ: полностью бесплатные VPN обычно первыми ложатся под фильтрацией. Причины:

• Публичные серверы быстро попадают в базы ТСПУ и блокируются.
• Перегрузка: бесплатные сервисы не рассчитаны на высокую нагрузку, скорость падает.
• Слабая поддержка: некому быстро менять инфраструктуру под новые ограничения.
• Лимиты трафика и скорости делают использование некомфортным.

Бесплатный вариант можно рассматривать только как временное решение для проверки, но для стабильной работы лучше выбрать платный сервис с пробным периодом. Например, VPNUS предлагает 7 дней бесплатно, HideMy.name — пробный период, Норм VPN — 3 дня бесплатно. Это позволяет протестировать сервис без риска.

Также стоит помнить: даже платные VPN не дают 100% гарантии. Результат зависит от оператора, региона, типа ограничения, протокола, сервера и качества мобильной сети. Поэтому выбирайте сервис с несколькими протоколами и запасными серверами.

Юридические и практические аспекты использования VPN в России

Использование VPN в России не запрещено, но существует ответственность за предоставление доступа к запрещённым ресурсам. Роскомнадзор блокирует VPN-сервисы, которые не ограничивают доступ к запрещённым сайтам. Однако для обычных пользователей штрафы не предусмотрены — наказание грозит в основном провайдерам VPN.

При этом важно понимать: белый список — это не постоянная мера, а временный режим, который включают точечно при массовых мероприятиях, антитеррористических учениях или без объявленной причины. По данным проекта «На связи», к марту 2026 режим был протестирован в 68–71 регионе России. Может длиться час-два, а может несколько суток.

Эксперты отмечают, что блокировки мобильного интернета не всегда эффективны против дронов — у большинства беспилотников есть инерциальная система наведения, которая работает без интернета. Поэтому некоторые считают, что белые списки нужны региональным властям для отчётности о принятых мерах.

В любом случае, если вы хотите сохранить доступ к полному интернету, VPN с поддержкой Reality, AmneziaWG или Hysteria2 — ваш основной инструмент. Настройте автоматическое подключение и держите под рукой запасной сервис.

Вопросы и ответы