Почему сейчас работают только белые списки: как устроена фильтрация интернета и что это значит для пользователей

Что такое белые списки и чем они отличаются от обычных блокировок

Белые списки — это режим фильтрации интернет-трафика, при котором по умолчанию запрещено всё, кроме заранее одобренных ресурсов. Это принципиально отличается от классических блокировок, когда доступ ограничивается к конкретным сайтам, а остальной интернет продолжает работать. В режиме белых списков сеть оператора превращается в подобие закрытого периметра: пакеты данных, направленные на адреса вне списка, просто отбрасываются.

На практике это означает, что при включённых белых списках у пользователя есть физический сигнал и подключение к сети, но открыть можно лишь ограниченный набор сервисов. Например, в одном из регионов России в такой день работали поисковик, почта и карты Яндекса, соцсети VK, мессенджер MAX, Госуслуги и частично банковские приложения. При этом большинство других сайтов, включая новостные порталы и рабочие инструменты, были недоступны.

Важно понимать, что белые списки — это не временная мера, а часть более широкой стратегии по созданию суверенного интернета. Техническая инфраструктура для такого режима уже развёрнута и тестируется в разных регионах, и, судя по всему, будет использоваться всё чаще.

Как технически устроена фильтрация: два уровня контроля

Фильтрация в белых списках работает на двух уровнях: сетевом (L3) и прикладном (L7). На сетевом уровне происходит проверка IP-адреса назначения. Если адрес не входит в список разрешённых подсетей, пакет отбрасывается ещё до того, как попадёт на сервер. Это означает, что для заблокированных ресурсов не работает ни ICMP, ни TCP, ни UDP — пакеты физически не покидают сеть оператора.

На прикладном уровне, если IP-адрес разрешён, система глубокой инспекции пакетов (DPI) проверяет SNI — имя сервера внутри TLS-запроса. Если SNI находится в чёрном списке, соединение принудительно разрывается. Такой подход позволяет блокировать отдельные домены, даже если они размещены на разрешённых IP-адресах.

Интересная деталь: правила SNI-фильтрации не всегда консистентны. Например, при подключении к IP-адресу Яндекса с SNI telegram.org соединение устанавливается, а через IP-адрес VK или MAX — разрывается. Это говорит о том, что списки на разных узлах могут отличаться, и единого глобального чёрного списка SNI не существует.

Кто попадает в белые списки: состав и критерии отбора

Состав белых списков формируется на основе популярности и социальной значимости ресурсов, но на практике критерии гораздо сложнее. В первую очередь в списки включаются государственные сервисы, такие как Госуслуги, и инфраструктура крупных российских IT-компаний — Яндекса и VK. Также в списки попадают маркетплейсы (Ozon, Wildberries), транспортные и логистические сервисы (Почта России, РЖД, такси), навигационные приложения (2GIS) и некоторые СМИ.

Однако есть и заметные исключения. Например, мессенджеры WhatsApp и Telegram, несмотря на огромную популярность, в белые списки не входят. Банковский сектор представлен частично: в разное время в списки попадали Альфа-Банк, Т-Банк, но Сбер и СберБанк Онлайн часто оставались недоступными. При этом в белых списках обнаруживаются сотни VPN-серверов, включая государственные VPN для госслужащих, что выглядит парадоксально на фоне общей борьбы с VPN.

Формирование списков происходит за закрытыми дверями. По данным источников, итоговый перечень утверждает межведомственная комиссия, где решающее слово принадлежит силовым структурам. Минцифры играет совещательную роль. Это объясняет, почему в списки попадают не все популярные сервисы, а только те, которые соответствуют непубличным требованиям безопасности и готовы перестроить свою архитектуру.

Почему белые списки работают нестабильно: три главные причины

Даже сервисы, включённые в белые списки, часто работают с перебоями. Технические специалисты выделяют три основные причины.

Первая — перегрузка оборудования ТСПУ (технических средств противодействия угрозам). В режиме белых списков система должна проверить каждый пакет данных, сравнить его с базой разрешённых адресов и принять решение. При пиковой нагрузке, когда миллионы людей одновременно пытаются зайти на разрешённые ресурсы, ТСПУ превращаются в узкое место: пакеты встают в очередь или теряются.

Вторая причина — сложная архитектура современных сайтов и приложений. Контент часто раздаётся через CDN (сети доставки контента), серверы которых могут находиться за пределами белого списка. В результате основной домен открывается, но изображения, скрипты и другие элементы не загружаются, и сервис становится бесполезным.

Третья причина — бюрократическая инерция. Крупные IT-компании используют динамические IP-адреса для балансировки нагрузки и защиты от DDoS-атак. Адрес сервера может меняться несколько раз в день, а обновление белых списков происходит с задержкой. Пока новый пул адресов пройдёт все согласования, он может устареть.

Банковский парадокс: почему приложения банков не работают даже в белых списках

Ситуация с банковскими приложениями — один из самых ярких примеров проблем белых списков. Хотя некоторые банки номинально включены в списки, пользователи часто жалуются, что приложения не работают или работают крайне нестабильно.

Причина кроется в архитектуре безопасности банковских приложений. Они используют сложные протоколы шифрования и технологии, которые разрывают соединение, если кто-то пытается перехватить или проанализировать трафик. Система белых списков, работающая через DPI, по сути, пытается заглянуть внутрь зашифрованного трафика, что вызывает конфликт.

Кроме того, современные банковские приложения — это супераппы, которые обращаются к тысячам различных серверов: маркетплейсы, сервисы бронирования, страховки, медиа. Внести все эти адреса в белый список практически невозможно. Наконец, многие функции, такие как push-уведомления, зависят от серверов Google или Apple, которые в белые списки не входят. Без ответа от этих серверов приложение может зависнуть на этапе загрузки или не прислать код подтверждения.

География и неравномерность: где и когда работают белые списки

Белые списки работают неравномерно как по регионам, так и по времени. В Москве они включаются эпизодически, на несколько часов, в Санкт-Петербурге — редко, а в большинстве регионов могут работать постоянно, 24/7. При этом даже в одном регионе разные операторы могут применять разные правила: у одного оператора белые списки включены постоянно, у другого — по расписанию.

Более того, режим может меняться от точки к точке. Пользователи сообщают, что на одной остановке интернет работает нормально, на следующей — уже только белые списки, а через километр — снова полный доступ. Это создаёт ощущение полной энтропии и делает невозможным планирование работы или учёбы.

Состав белых списков также различается у разных операторов. Одна подсеть может быть в белом списке у Мегафона, но не у МТС. Списки постоянно обновляются: что-то добавляют, что-то убирают. Это делает систему крайне непредсказуемой для пользователей.

Можно ли обойти белые списки: технические методы и их ограничения

Обход белых списков — задача принципиально иная, чем обход обычных блокировок. При классической блокировке достаточно использовать VPN или прокси, чтобы получить доступ к запрещённому сайту. В режиме белых списков VPN-серверы, как правило, сами не входят в список разрешённых адресов, поэтому подключение к ним блокируется на сетевом уровне.

Тем не менее, существуют технические методы обхода, которые используют особенности работы белых списков. Один из них — размещение VPN-сервера на IP-адресе, который уже входит в белый список. Например, можно арендовать VPS у российских хостинг-провайдеров, таких как Timeweb, Yandex Cloud или VK Cloud, и настроить на нём прокси. Другой метод — использование serverless-функций, например, Yandex Cloud Functions, которые также находятся в белых списках.

Важно понимать, что эти методы требуют технических знаний и могут нарушать законодательство. Кроме того, они не гарантируют стабильной работы, так как списки постоянно меняются, а ТСПУ совершенствуются. Для обычного пользователя обход белых списков практически невозможен.

Что будет дальше: перспективы и последствия для пользователей

Текущая ситуация с белыми списками — это не временная мера, а часть долгосрочной стратегии по созданию суверенного интернета. Техническая инфраструктура для полного переключения на национальный сегмент уже построена и обкатана. Белые списки вводились сначала только по тревоге, затем стали постоянными в отдельных регионах, и, вероятно, будут распространяться дальше.

Для пользователей это означает, что интернет будет всё больше напоминать закрытую сеть с ограниченным набором сервисов. Разница между «ограниченным доступом» и «нет интернета» в реальной жизни становится минимальной. Для тех, кто пользуется в основном сервисами Яндекса и VK, белые списки почти незаметны. Для всех остальных — это де-факто отключение от глобальной сети.

Эксперты предупреждают о формировании двухскоростного интернета: в одном блоке будут сервисы, готовые перестроить свою архитектуру под требования безопасности, в другом — весь остальной рынок, для которого работа в условиях постоянной фильтрации станет нерентабельной. Это приведёт к снижению качества продуктов и безопасности данных.

Как подготовиться к жизни в условиях белых списков

Учитывая, что белые списки становятся реальностью, стоит заранее подготовиться к возможным ограничениям. Вот несколько практических рекомендаций.

Во-первых, скачайте офлайн-карты, документы и контакты, которые могут понадобиться в повседневной жизни. Это базовая цифровая гигиена, которая перестаёт быть паранойей и становится необходимостью.

Во-вторых, изучите, какие сервисы входят в белые списки в вашем регионе и у вашего оператора. Это поможет понять, на что можно рассчитывать в случае ограничений. Например, если у вас есть важные рабочие инструменты, проверьте, доступны ли они через мобильный интернет.

В-третьих, рассмотрите возможность использования альтернативных способов связи, таких как мессенджер MAX, который, судя по всему, всегда входит в белые списки. Также стоит иметь в виду, что бесконтактная оплата через SberPay и Яндекс Пэй может не работать, а Mir Pay — скорее всего, будет функционировать.

Наконец, следите за обновлениями списков и техническими новостями. Ситуация быстро меняется, и то, что сегодня недоступно, завтра может появиться в списках, и наоборот.

Вопросы и ответы