VPS и белые списки в России: как выбрать сервер и остаться в сети

Что такое «белые списки» и чем они отличаются от обычных блокировок

В России с осени 2025 года периодически вводится режим «белого списка» для мобильного интернета. В отличие от привычного «черного списка» Роскомнадзора, где блокируются конкретные запрещенные сайты, «белый список» работает наоборот: разрешен только заранее одобренный набор доменов, а все остальное блокируется. Для пользователя это выглядит так: интернет «работает», но Telegram, YouTube и большинство зарубежных сайтов не открываются, а Госуслуги, маркетплейсы и банковские приложения — открываются.

Технически блокировка реализуется на стороне ТСПУ — оборудования, установленного у мобильных операторов с 2021 года. DPI анализирует TLS SNI (имя сервера в начале handshake) или HTTP Host header. Если домен в белом списке — соединение проходит, если нет — TCP-соединение устанавливается, но после 16-20 килобайт переданных данных пакеты перестают доходить. Это не разрыв с RST-флагом, а намеренное «замораживание»: пользователь видит бесконечную загрузку и таймаут.

Какие ресурсы попадают в белый список и как он формируется

Состав «белого списка» формирует Минцифры совместно с операторами и межведомственной комиссией, в которую входят представители Минцифры, ФСБ и Роскомнадзора. Полный перечень официально не публикуется, но энтузиасты с Habr оценили его объем примерно в 1000 доменов из миллиона самых популярных в мире — около 0,1%.

В список входят Госуслуги и сайты госорганов, маркетплейсы (Wildberries, Ozon, Яндекс Маркет), экосистема Яндекса (поиск, карты, такси), VK, OK, Mail.ru, мессенджер MAX, банковские приложения, 2ГИС, Авито и личные кабинеты операторов. Не работают Telegram, WhatsApp, YouTube, Instagram, Discord, Roblox, ChatGPT, GitHub, большинство зарубежных новостей, Google, англоязычная Википедия, App Store и Google Play.

Важно: режим «белого списка» касается только мобильной передачи данных у операторов «большой четверки» — МТС, МегаФон, Билайн и Tele2. Домашний проводной интернет и Wi-Fi работают без ограничений. Тестирование режима началось осенью 2025 года, к марту 2026 он был опробован в 68-71 регионе России. Включается он точечно: при массовых мероприятиях, учениях или без объявленной причины, и может длиться от часа до нескольких суток.

Как попасть в белый список: процедура для владельцев сайтов

Если вы владелец сайта или сервиса и хотите, чтобы он оставался доступным в режиме «белого списка», нужно подать заявку в Минцифры. Процедура включает несколько шагов:

1. Определите публичные IP-адреса, через которые пользователи подключаются к вашему сервису.
2. Убедитесь, что адреса статические и закреплены за вами.
3. Подготовьте подтверждение права на использование адресов (например, скриншот из панели управления облачного провайдера).
4. Подайте обращение через форму на сайте Минцифры, выбрав категорию «Интернет-услуги» и подкатегорию «Доступность сайтов и сервисов, работающих при ограничениях мобильного интернета».

Важные нюансы: в список включается не домен, а конкретный сервис с его IP-адресами. Принимаются только публичные IP-адреса со статическим закреплением, предпочтительно в формате одиночного хоста (/32 в CIDR). Передача диапазонов нежелательна и может стать основанием для отказа. Инициатором может быть только владелец ресурса, а не хостинг-провайдер. Если ваш сайт размещен в облаке и доступен через общий IP-адрес платформы, нужно предварительно вывести его на отдельный внешний адрес (например, через L7-балансировщик).

Роль VPS в обеспечении доступности и обхода ограничений

VPS (виртуальный выделенный сервер) играет ключевую роль в двух сценариях. Первый — для владельцев сайтов, которым нужно попасть в «белый список»: VPS с выделенным статическим IP-адресом позволяет корректно оформить заявку. Второй — для пользователей, которым нужен доступ к заблокированным ресурсам: на VPS можно поднять собственный VPN-сервер с протоколами, способными обойти ТСПУ.

При выборе VPS для этих целей важно обращать внимание на несколько параметров: тип виртуализации (KVM предпочтителен), скорость дисков (NVMe), пропускную способность сети, наличие DDoS-защиты и, главное, репутацию IP-адресов. «Грязные» подсети, которые использовались для спама или атак, могут быть в черных списках (BL-листах), что затруднит доставку почты и авторизации в сервисах. Для корпоративных систем, где важны «белые списки» доступа, нужно заранее проверять IP на репутацию и при необходимости договариваться о статическом адресе.

Какие VPN-протоколы работают в режиме белого списка

В режиме «белого списка» работают только три протокола: VLESS+Reality, AmneziaWG и Hysteria2. Чистые WireGuard, OpenVPN, Trojan и Shadowsocks не проходят — ТСПУ распознает их сигнатуры и режет соединение еще на этапе handshake или сразу после установки туннеля.

VLESS+Reality — самый стойкий вариант. Reality маскирует TLS-handshake под обращение к настоящему публичному сайту. Критичный нюанс: для России SNI должен быть из белого списка разрешенных ресурсов (yandex.ru, mail.ru, vk.com, max.ru, ozon.ru и т.д.), иначе ТСПУ не пропустит даже handshake. Современные VPN-сервисы для РФ уже настраивают SNI правильно, но если поднимаете свой VPS — обязательно выбирайте «русский» SNI.

AmneziaWG — российская модификация WireGuard от команды Amnezia. Перед обычным handshake передаются junk-пакеты со случайными заголовками, из-за чего ТСПУ не может опознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP, который в whitelist пропускается. Производительность — как у обычного WireGuard.

Hysteria2 — современный протокол на QUIC поверх UDP, маскируется под HTTP/3. На нестабильных мобильных сетях работает особенно хорошо благодаря собственному congestion-контролю Brutal, который удерживает заданную полосу пропускания даже при потерях пакетов.

Схема двойного туннеля: российский VPS + зарубежный VPS

Для максимальной надежности энтузиасты рекомендуют технику двойного туннеля: клиент → ваш российский VPS с «белым» IP → ваш зарубежный VPS → интернет. Между двумя серверами трафик фильтруется значительно слабее, чем при прямом подключении пользователя за рубеж — Россия не блокирует исходящий трафик с собственных коммерческих VPS на внешние сети.

В режиме «белого списка» это особенно важно: ТСПУ видит, что вы общаетесь с «российским» сервером (его IP или SNI в белом списке), а дальше — за пределами вашего телефона — связь идет нормально. Минусы: нужны два VPS (примерно $10/мес) и навыки настройки. Но для важных сценариев это самый стабильный вариант на сегодня.

При выборе российского VPS для этой схемы обращайте внимание на провайдеров с хорошей репутацией IP и возможностью получить статический адрес. Зарубежный VPS можно выбрать в любой стране, но лучше в той, где нет ограничений на исходящий трафик.

Критерии выбора VPS для работы с белыми списками

При выборе VPS для проектов, связанных с «белыми списками», учитывайте следующие критерии:

• Виртуализация: KVM обеспечивает честную изоляцию и предсказуемую производительность. OpenVZ и другие контейнерные технологии менее надежны.
• Диски: NVMe значительно ускоряет I/O операции (базы данных, индексация, файловые операции).
• Сеть: порт 1 Гбит/с и понятный лимит трафика. Для рослокаций важна Anti-DDoS защита.
• IP-адреса: наличие статического IPv4, возможность получить дополнительные адреса. IPv6 часто бесплатен, но для «белых списков» нужен именно IPv4.
• Репутация IP: проверяйте подсети провайдера на наличие в BL-листах. «Грязные» IP усложнят доставку почты и авторизации.
• Оплата из РФ: карты МИР, СБП, ЮMoney, криптовалюта — важно для российских пользователей.
• Поддержка: 24/7 и быстрое реагирование на инциденты.
• Бэкапы: ежедневные или еженедельные автоматические резервные копии.

Провайдеры, которые хорошо подходят для этих задач: Aeza (мощные Ryzen 9, Anti-DDoS до 2 Тбит/с), AdminVPS (ежедневные бэкапы, безлимитный трафик на ряде тарифов), Timeweb (почасовая оплата, гибкость), FirstVDS (классика KVM, тарифы от 219 ₽), Beget (SLA 99,98%, маркетплейс сервисов).

Практические рекомендации: что делать при включении белого списка

Если вы оказались в регионе, где включен режим «белого списка», действуйте по следующему плану:

1. Попробуйте Wi-Fi. Режим касается только мобильной передачи данных. Если Wi-Fi работает — проблема именно в whitelist.
2. Установите VPN-клиент с поддержкой Reality, AmneziaWG или Hysteria2. Подойдут v2RayTun, Happ, AmneziaVPN, Hiddify Next, Karing, NekoBox.
3. Получите ключ от рабочего VPN-сервиса или настройте свой VPS. Убедитесь, что протокол не чистый WireGuard, а Reality использует SNI из белого списка (yandex.ru, max.ru и т.д.).
4. Проверьте подключение: если коннект встал, а интернета нет — скорее всего, протокол не подходит или SNI неправильный.
5. Настройте автоматическое подключение VPN при включении устройства, чтобы при следующей блокировке не пришлось ничего настраивать в спешке.

Для владельцев сайтов: если ваш ресурс не попал в «белый список», но вы хотите сохранить доступность — подайте заявку в Минцифры, как описано выше. Помните, что процедура может занять время, поэтому лучше подготовиться заранее.

Ограничения и риски при использовании VPS для обхода блокировок

Использование VPS для обхода «белых списков» связано с определенными ограничениями и рисками. Во-первых, не все протоколы работают одинаково стабильно: даже VLESS+Reality может перестать работать, если ТСПУ обновит свои сигнатуры. Во-вторых, ваш VPS может быть заблокирован оператором, если его IP-адрес будет скомпрометирован.

Также важно понимать, что «белый список» — это временная мера, но она может повторяться. Поэтому лучше заранее настроить инфраструктуру: иметь запасной VPS в другой локации, использовать несколько протоколов и регулярно проверять работоспособность.

Еще один риск — юридический. Обход блокировок может рассматриваться как нарушение законодательства, хотя на практике наказания для конечных пользователей редки. Для владельцев сайтов важно соблюдать процедуру включения в «белый список», чтобы не нарушать правила.

Наконец, не забывайте о безопасности: используйте надежные пароли, двухфакторную аутентификацию и регулярно обновляйте ПО на VPS, чтобы ваш сервер не стал инструментом для атак.

Сравнение популярных VPS-провайдеров для задач с белыми списками

Рассмотрим несколько провайдеров, которые подходят для задач, связанных с «белыми списками»:

• Aeza — высокая производительность на Ryzen 9 9950X, NVMe, безлимитный трафик, Anti-DDoS до 2 Тбит/с. Включен 1 IPv4 и /48 IPv6. Оплата картами МИР, СБП, YooMoney. Отличный выбор для высоконагруженных проектов и VPN-серверов.
• AdminVPS — KVM на NVMe, ежедневные бэкапы, безлимитный трафик на ряде тарифов. География: Россия, Германия, Нидерланды, Казахстан, Финляндия. Тарифы от 299 ₽/мес. Хорош для тех, кто ценит автоматизацию и резервирование.
• Timeweb — облачные VDS с почасовой оплатой, авто-бэкапы, интеграции API/CLI/Terraform. Локации: РФ, Амстердам, Франкфурт, Алматы. IPv4 за небольшую плату, IPv6 бесплатно. Подходит для DevOps и временных стендов.
• FirstVDS — классика KVM, тарифы от 219 ₽/мес, порт до 1 Гбит/с, трафик до 32 ТБ. Локации: Москва, Нидерланды, Алматы. Хорош для SMB-проектов.
• Beget — VPS от 210 ₽/мес, SLA 99,98%, маркетплейс сервисов (VPN, DBaaS). География: Россия, Казахстан, Рига. Авто-бэкапы бесплатно. Подходит для стартапов и малого бизнеса.

При выборе конкретного провайдера всегда проверяйте актуальные тарифы и условия, так как они могут меняться.

Вопросы и ответы