Сервера в белом списке: как работают ограничения мобильного интернета и что делать

Что такое белый список интернета

Белый список интернета — это перечень сайтов, приложений и серверов, которые остаются доступными при временных ограничениях мобильного интернета. В отличие от привычного чёрного списка Роскомнадзора, где блокируются конкретные ресурсы, белый список работает по принципу «запрещено всё, кроме разрешённого».

Формирует перечень Минцифры совместно с операторами связи и межведомственной комиссией, в которую входят представители Минцифры, ФСБ и Роскомнадзора. Официально полный список не публикуется, но обновления появляются в Telegram-канале @mintsifry и в канале Минцифры в мессенджере MAX.

Ограничения касаются только мобильной передачи данных (4G/LTE) у операторов «большой четвёрки» — МТС, МегаФон, Билайн и Tele2. Домашний Wi-Fi, проводной интернет и корпоративные каналы работают без ограничений.

Какие серверы и домены входят в белый список

В белый список входят серверы и домены, необходимые для повседневной жизни: государственные услуги, банки, маркетплейсы, соцсети, транспортные сервисы и СМИ.

Государственные сервисы: Госуслуги, сайты Президента, Правительства, Госдумы, Совета Федерации, Генпрокуратуры, МВД, МЧС, ФНС, ГИС ЖКХ, «Честный знак», «Объясняем.рф», региональные порталы.

Банки и финансы: Альфа-Банк, ВТБ, ПСБ, Газпромбанк, МТС Банк, платёжная система «Мир», СБП, НСПК, Московская биржа, Центробанк. Сбербанк в официальный перечень не входит, хотя его приложение часто продолжает работать.

Соцсети и мессенджеры: ВКонтакте, Одноклассники, Mail.ru, MAX, Дзен. Telegram в списке нет.

Маркетплейсы и ритейл: Wildberries, Ozon, Яндекс Маркет, Мегамаркет, Avito, Самокат, ВкусВилл, Ашан, Лента, Детский мир, СДЭК.

Транспорт: Яндекс Карты, 2ГИС, Яндекс Go, такси «Максим», каршеринги, РЖД, Туту.ру, Аэрофлот, Победа, S7.

СМИ и видеосервисы: ТАСС, РИА Новости, РБК, Первый канал, НТВ, Rutube, Окко, Иви, Premier, Wink, Kion.

IT и бизнес: 1С, HeadHunter, RuStore, Труконф, Эвотор, Тензор, Контур.

По оценкам сообщества, в списке около 1000 доменов из миллиона популярных в мире — примерно 0,1%. По независимым оценкам, в белый список входит около 63 000 IP-адресов из 46 миллионов российских — менее 0,15% адресного пространства рунета.

Как технически работает фильтрация

Фильтрация реализована через ТСПУ — технические средства противодействия угрозам, установленные у операторов связи. DPI (Deep Packet Inspection) анализирует трафик на нескольких уровнях: IP-адреса проверяются на сетевом уровне (L3), домены — через SNI-фильтрацию внутри TLS-запроса (L7).

Когда пользователь обращается к серверу, ТСПУ проверяет, входит ли домен или IP в белый список. Если да — соединение устанавливается. Если нет — TCP-соединение технически устанавливается, handshake может пройти, но через 16–20 килобайт переданных данных пакеты перестают доходить. Это не разрыв с RST-флагом, а намеренное «замораживание»: пользователь видит бесконечную загрузку и таймаут.

Важно: фильтрация касается только мобильного интернета. Wi-Fi и проводной доступ работают без ограничений.

Почему сервисы из списка иногда не работают

Попадание в белый список не гарантирует безупречную работу. Есть несколько причин, почему сервис может не открываться даже при наличии в перечне.

Сторонние зависимости. Приложение подгружает аналитику, шрифты или рекламу с серверов, которых нет в списке. Само приложение открывается, но «висит» из-за этих зависимостей.

GPS и геолокация. Сервисы такси или карты открываются, но не определяют местоположение — навигационные сигналы могут глушиться отдельно.

Разные правила у операторов. МТС, МегаФон, Билайн и Tele2 применяют перечни по-разному. Один и тот же сервис может работать у одного оператора и не работать у другого.

Некорректная настройка фильтрации. Оборудование ТСПУ может не справляться с нагрузкой или иметь ошибки конфигурации.

Ресурсы на разных серверах. Сервис может храниться на нескольких серверах, и если один из них не в списке, часть функций перестаёт работать.

Какие VPN-протоколы реально проходят белый список

Обычный VPN в режиме белого списка не работает: зарубежные IP-адреса VPN-серверов не входят в перечень, и пакеты дропаются ещё до выхода за пределы сети оператора. Однако есть протоколы, которые маскируются под легитимный трафик или выглядят как обычный UDP/QUIC.

VLESS + Reality — самый стойкий вариант. Reality маскирует TLS-handshake под обращение к настоящему публичному сайту. Критично: SNI должен быть из белого списка разрешённых российских ресурсов, иначе ТСПУ не пропустит даже handshake. Подходят yandex.ru, mail.ru, vk.com, ok.ru, max.ru, ozon.ru, wildberries.ru, 2gis.ru.

AmneziaWG — российская модификация WireGuard. Перед handshake передаются junk-пакеты со случайными заголовками, из-за чего ТСПУ не может опознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP.

Hysteria2 — протокол на QUIC поверх UDP, маскируется под HTTP/3. Работает хорошо на нестабильных мобильных сетях благодаря собственному congestion-контролю Brutal.

Чистые WireGuard, OpenVPN, Trojan и Shadowsocks без обфускации в режиме белого списка не проходят — их сигнатуры известны ТСПУ.

Как выбрать VPN-сервер для обхода белого списка

При выборе VPN-сервиса для работы в условиях белого списка обращайте внимание на несколько ключевых моментов.

Протокол. Убедитесь, что сервис поддерживает VLESS+Reality, AmneziaWG или Hysteria2. Если в описании указан только WireGuard или OpenVPN — скорее всего, в режиме белого списка он не заработает.

SNI для Reality. Если используете VLESS+Reality, проверьте, что SNI настроен на домен из белого списка (yandex.ru, max.ru и т.д.). Современные VPN-сервисы для РФ уже делают это автоматически, но при самостоятельной настройке VPS это критично.

Локация сервера. Сервер должен быть в России или иметь «белый» IP. Некоторые сервисы предлагают специальные серверы для обхода белых списков.

Отзывы пользователей. Изучите актуальные отзывы: ситуация меняется, и то, что работало вчера, может не работать сегодня.

Цена и скорость. Не гонитесь за бесплатными решениями — они часто перегружены и нестабильны. Платные сервисы с хорошей репутацией обычно надёжнее.

Что делать, если VPN не подключается в режиме белого списка

Если VPN не подключается или интернет через него не работает, действуйте по порядку.

1. Переключите протокол на VLESS+Reality, AmneziaWG или Hysteria2.
2. Проверьте, что Reality использует SNI из белого списка (yandex.ru, max.ru и т.д.).
3. Попробуйте другую локацию сервера — возможно, текущий сервер уже заблокирован.
4. Перезапустите VPN-клиент и устройство.
5. Если ничего не помогает, попробуйте другой VPN-сервис из проверенных подборок.

Также полезно настроить автоматическое подключение VPN при включении устройства, чтобы при следующей блокировке не пришлось настраивать всё в спешке.

Как бизнесу сохранить доступ к клиентам при белом списке

Если ваш бизнес зависит от сайта или Telegram, в момент ограничений клиенты не смогут вас найти. Telegram не входит в белый список, а сайт — только если он прошёл отдельную процедуру включения.

Что гарантированно работает у клиентов: ВКонтакте и MAX. Эти платформы входят в перечень с первого дня, и государство активно развивает их как основные каналы коммуникации. Минцифры рекомендует MAX для госорганов, и он предустановлен на новые устройства.

Для бизнеса это означает: стоит выстроить автоматизированные коммуникации в ВКонтакте и MAX — принимать заявки, отвечать на вопросы, записывать клиентов. Чат-боты могут работать 24/7, пока конкуренты с Telegram-воронками временно недоступны.

Также проверьте, на каком протоколе работает ваша IP-телефония. При белом списке UDP-трафик режется почти полностью, поэтому переключитесь на TCP-транспорт заранее или настройте резервный канал.

Как добавить ресурс в белый список

Процедура включения ресурса в белый список официально не публикуется, но известно, что Минцифры рассматривает заявки от владельцев сайтов и приложений. Требования включают размещение серверов на территории России и соответствие критериям социальной значимости.

На практике процесс сложный и небыстрый. Региональные компании и небольшие сервисы часто не могут попасть в перечень. Поэтому владельцам бизнеса рекомендуется заранее развивать присутствие на платформах, которые гарантированно входят в список — ВКонтакте и MAX.

Также стоит следить за обновлениями: список регулярно расширяется, и, возможно, ваш ресурс будет включён в будущем.

Частые ошибки и заблуждения о белом списке

Вокруг белого списка много мифов и неточностей. Разберём основные.

Миф: белый список касается всего интернета. На самом деле ограничения действуют только на мобильную передачу данных. Домашний Wi-Fi и проводной интернет работают без ограничений.

Миф: Сбербанк входит в список. Официально Сбербанка нет в перечне Минцифры, хотя его приложение часто продолжает работать.

Миф: VPN не работает вообще. Работают протоколы с обфускацией — VLESS+Reality, AmneziaWG, Hysteria2.

Миф: белый список — это навсегда. Режим включается эпизодически, в зависимости от региона и угроз. В Москве и Петербурге — редко, в приграничных регионах — чаще.

Миф: «белый список видеоигр» существует. В России нет официального белого списка видеоигр. Эта идея обсуждалась в 2023 году, но не получила поддержки.

Вопросы и ответы