Белые списки сайтов в 2026 году: что входит, как работают и что делать при ограничениях

Что такое белый список сайтов и зачем он нужен

Белый список (whitelist) — это перечень интернет-ресурсов, доступ к которым сохраняется при временных ограничениях мобильного интернета. В отличие от классических блокировок по чёрным спискам, где запрещены конкретные сайты, белый список работает по принципу «запрещено всё, кроме разрешённого». Когда он активируется, оборудование оператора пропускает трафик только к заранее одобренным IP-адресам и доменам.

Механизм вводится по инициативе спецслужб, органов власти или военных — например, для защиты от угроз, связанных с беспилотниками. В Москве белые списки начали действовать с 13 марта, в регионах — с 2025 года. Важно понимать: ограничения касаются только мобильной сети (3G, 4G, LTE). Проводной интернет и Wi-Fi продолжают работать в обычном режиме, если для них не введены отдельные ограничения.

Технически фильтрация происходит на уровне DNS-запросов и IP-адресов с использованием DPI (глубокой инспекции трафика). Операторы распознают, к какому ресурсу обращается пользователь, и пропускают только разрешённые. При этом, если сигнал сотовой связи отсутствует, белый список не поможет — механизм действует только при наличии сети.

Кто формирует белый список и как он обновляется

Формированием белого списка занимается Минцифры. В процессе участвуют представители ведомства, операторов связи и владельцы цифровых платформ. Единого открытого документа с полным перечнем не существует — министерство публикует новости о расширении списка и сообщает о новых категориях. Первая версия списка была опубликована 5 сентября, затем его неоднократно дополняли, последний раз — 23 апреля 2026 года.

По данным Минцифры, в 2026 году белый список включает более 500 российских сайтов, сервисов и мобильных приложений. Чтобы попасть в перечень, ресурс должен соответствовать нескольким критериям:

• быть востребованным у пользователей;
• отвечать требованиям безопасности;
• размещать вычислительные мощности на территории России;
• быть рекомендованным федеральными или региональными органами власти как социально значимый.

Окончательное решение принимает Минцифры после проверки. Список регулярно расширяется, поэтому отдельные категории становятся шире после каждого обновления. Операторы связи также могут добавлять в свои перечни дополнительные сервисы из собственных экосистем или партнёрские платформы, поэтому списки у разных операторов могут отличаться.

Какие сайты и сервисы входят в белый список: основные категории

Белый список охватывает десятки категорий интернет-ресурсов. Вот основные группы, которые остаются доступными при ограничениях:

Соцсети и мессенджеры: ВКонтакте, Одноклассники, Mail.ru (включая почту), MAX.

Банки и финансы: Альфа-банк, ВТБ, ПСБ, Газпромбанк, МТС Банк, сайт платёжной системы «Мир», Система быстрых платежей (СБП), Московская биржа, сайт Центробанка.

Маркетплейсы и доски объявлений: Ozon, Wildberries, Яндекс Маркет, Мегамаркет, Авито, Домклик.

Магазины и доставка: DNS, Магнит, X5 Retail Group (Пятёрочка, Перекрёсток, Чижик), ВкусВилл, АШАН, СПАР, METRO, Петрович, Лемана ПРО, Вкусно — и точка, Купер, Самокат, Детский мир, Бургер Кинг, Лента, О’кей, Достависта, Додо Пицца, Азбука вкуса, Дикси.

Транспорт и путешествия: РЖД, Туту.ру, 2ГИС, такси «Максим», Ситидрайв, Аэрофлот, Победа, S7 Airlines, Деловые линии, Гранд Сервис Экспресс, СДЭК, ГЛОНАСС, каршеринги «Делимобиль» и «БелкаКар», Яндекс Карты, Яндекс Go.

СМИ и телеканалы: РИА Новости, РБК, ТАСС, Комсомольская правда, Газета.Ru, Лента.ру, Известия, Аргументы и факты, Российская газета, Ведомости, Московский комсомолец, Коммерсантъ, Рамблер, а также телеканалы: Первый канал, НТВ, RT, ОТР, ТВЦ, ТВ3, Мир, ТНТ, СТС, Спас, Пятый канал, Рен-ТВ, Пятница, Домашний, Муз-ТВ, Звезда, Вместе-РФ, Матч-ТВ, 360°, Дума ТВ, Соловьев Live, Sport24, КХЛ.

Развлечения: Дзен, RUTUBE, онлайн-кинотеатры (Иви, Okko, Kion, Кинопоиск, Wink, Premier), музыкальные сервисы (Яндекс Музыка, МТС Музыка), книжный сервис «Строки», платформа «МТС Live», интернет-энциклопедия «Рувики».

Государственные сервисы: Госуслуги (включая Госвеб и платформу обратной связи), Почта России, ФНС, ГИС ЖКХ, платформа дистанционного электронного голосования (ДЭГ), сайты президента, правительства, Госдумы и других органов власти, Федеральное казначейство, Росатом, Ростех, Роснефть.

Медицинские сервисы: приложения непрерывного мониторинга глюкозы (FreeStyle LibreLink, POCTech CGM, Medtrum EasySense, Medtrum EasyPatch, Hematonix и другие), платформы дистанционного наблюдения («М-Лайн», «Сателлит Online», IoMT.Istok), сервис Inme, цифровые сервисы клиник «Медси» и «Мать и дитя».

Прочие: Gismeteo, Аптека.ру, Дром, DRIVE2, HeadHunter, Росагролизинг, ЛизаАлерт, Добро.рф, Рувики, 1С, Тензор, Эвотор, Роскачество, HRlink, Труконф, ГИС электронных перевозочных документов.

Как белые списки работают технически: уровень L3 и L7

Белые списки реализованы на двух уровнях фильтрации. Первый уровень — сетевой (L3): фильтрация по IP-адресам (CIDR). Если IP-адрес назначения не входит в список разрешённых подсетей, пакет просто отбрасывается на маршрутизаторе оператора — ещё до того, как DPI начнёт анализировать содержимое. Для не-вайтлист IP не работает ничего: ни ICMP, ни TCP:80, ни TCP:443, ни произвольный UDP. Пакеты физически не покидают сеть оператора.

Второй уровень — прикладной (L7): DPI проверяет SNI (Server Name Indication) в TLS-запросе ClientHello. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение разрывается (RST). Порядок проверки такой: пакет → проверка IP в белом списке → если нет, DROP; если да, проверка SNI в чёрном списке → если да, RST; если нет, PASS.

Интересная деталь: для разрешённых IP работают только порты 80, 443 и 22. UDP-трафик режется почти весь — включая QUIC (HTTP/3), DNS и WireGuard на стандартных портах. Внешние DNS-серверы (например, 8.8.8.8 или 1.1.1.1) недоступны, работает только DNS провайдера. При этом правила SNI-фильтрации не всегда консистентны: один и тот же SNI может пропускаться через подсети Яндекса, но блокироваться через подсети VK или MAX. Это говорит о том, что единого общего чёрного списка SNI нет, и правила могут различаться в зависимости от ASN.

География и неравномерность работы белых списков

Белые списки работают неравномерно как по регионам, так и по операторам. В Москве они включаются эпизодически — например, на несколько часов. В Санкт-Петербурге — редко, бывают недели без ограничений. В большинстве регионов белые списки действуют постоянно, 24/7. При этом у разных операторов в одном регионе режим может отличаться: у Мегафона и Т2 белые списки работают постоянно, у МТС — по своим правилам, у Билайна — свои.

Даже в пределах одного города ситуация может меняться от точки к точке: на одной остановке один IP доступен, на следующей — уже нет, а через километр белые списки могут быть отключены вовсе. Списки разрешённых подсетей также различаются у операторов: одна подсеть может быть в белом списке у Мегафона, но отсутствовать у МТС. Перечни постоянно обновляются — что-то добавляют, что-то убирают.

Сканирование, проведённое энтузиастами через мобильный интернет Мегафона, показало: в белом списке находится около 63 126 IP-адресов из примерно 46 миллионов российских адресов — это всего 0,14%. Топ-15 ASN по количеству IP включает Yandex.Cloud (12 906 IP), Timeweb (2 904), Ростелеком (2 312), VK (1 958), ССТ (1 806), Beget (1 644), CDNvideo (1 638), IOT (1 591), REG.RU (1 380), Selectel (1 037) и другие. Яндекс.Облако занимает каждый пятый адрес в списке, что делает его ключевой точкой для обхода ограничений.

Приоритеты в белых списках: что работает всегда, а что — лотерея

Анализ белых списков показывает иерархию приоритетов. Первый уровень — обязательный: мессенджер MAX (max.ru) присутствует в списке всегда, у всех операторов, во всех регионах. Его можно даже не проверять — он работает всегда. Второй уровень — почти всегда: VK, Яндекс, государственно значимая инфраструктура. Третий уровень — необязательный: банки, маркетплейсы, прочие сервисы. Здесь всё зависит от оператора: у Мегафона может быть Тинькофф, а у МТС — нет, и логики в этом нет.

Забавная деталь: почти все банки включены в белый список, кроме Сбербанка. При этом сервис видеозвонков salutejazz.ru от Сбера — есть. Крупнейший банк страны недоступен, а его корпоративная видеозвонилка — пожалуйста. Также в белом списке обнаружились сотни VPN-серверов, включая государственные (например, vpn.gov45.ru для Курганской области) и частные. Это создаёт парадокс: государство душит VPN на уровне DPI, но в собственном списке разрешённых адресов лежат VPN-сервисы.

Кроме того, в белом списке есть GitLab-инфраструктура (например, ittask-git.gitlab.yandexcloud.net), которая открывается напрямую через мобильный интернет в режиме ограничений. Это говорит о том, что список формируется не всегда последовательно, и в нём есть «дыры», которые можно использовать.

Что не работает в режиме белых списков и почему обход сложен

В режиме белых списков не работают многие привычные методы обхода блокировок. QUIC/HTTP3 блокируется, так как UDP:443 режется. ECH/ESNI (Encrypted Client Hello) также блокируется ТСПУ, но даже если бы он работал, он не помог бы: основная блокировка идёт по IP (L3), а не по SNI. Шифровать имя домена бесполезно, когда сам адрес назначения не в белом списке.

Обычный VPN на зарубежном VPS не работает, потому что IP-адрес сервера не входит в белый список. Прокси-серверы также недоступны. Даже если использовать разрешённый IP, но с неразрешённым SNI, соединение будет разорвано. При этом важно понимать: ограничения нельзя обойти, используя VPN или прокси, если их адреса не в белом списке — они тоже будут недоступны.

Однако есть и исключения. Например, если IP-адрес сервера входит в белый список (например, VPS у Timeweb, Yandex Cloud или VK), а SNI используется от разрешённого домена (например, vk.com или ya.ru), то можно настроить туннель, который будет маскироваться под легитимный трафик. Один из рабочих методов — VLESS + Reality на российском VPS с SNI whitelisted домена. Но это требует технических навыков и доступа к серверу в разрешённой подсети.

Как бизнесу адаптироваться к белым спискам

Ограничения касаются бизнеса, который подключён к интернету через мобильного оператора. Провайдеры проводного интернета пока не вводят ограничения. В зоне риска — розничные и выносные точки торговли (кофе навынос, киоски в парках), предприниматели, использующие облачные сервисы (CRM, онлайн-кассы, терминалы оплаты), компании с выездными сотрудниками (курьеры, логисты, мастера), а также команды с удалёнными сотрудниками, работающими из кафе или коворкингов.

Чтобы бизнес-процессы не остановились, рекомендуется:

• Перейти на проводной интернет — лучший вариант, если это возможно. Можно подключить два варианта доступа: проводной и мобильный, чтобы выбирать подходящий.
• Перенести общение в мессенджеры из белого списка — VK Мессенджер и MAX работают всегда, можно перенести рабочие чаты туда.
• Размещать важные файлы в облаке — Яндекс Диск и Облако Mail.ru доступны, файлы можно сохранять в переписке VK Мессенджера и MAX.
• Использовать облачные документы — Яндекс Документы для совместного редактирования.
• Настроить офлайн-режим для важных сервисов — CRM, базы данных, системы учёта могут работать офлайн и синхронизироваться при подключении к сети.
• Протестировать разных операторов — в сети некоторых операторов доступны приложения банков (Сбер, Т-Банк, Газпромбанк, ВТБ), работает СБП и токенизация карт. Если эти сервисы критичны, стоит проверить, какой оператор в вашем регионе обеспечивает доступ.

Практические советы для пользователей: как проверить доступность и что делать

Если вы столкнулись с тем, что мобильный интернет перестал открывать привычные сайты, первым делом проверьте, работает ли ресурс через Wi-Fi или проводное подключение. Если да — значит, действуют белые списки. В этом случае можно:

• Использовать сервисы из белого списка: общение через VK Мессенджер или MAX, покупки на маркетплейсах, банковские приложения (кроме Сбера, который отсутствует в списке).
• Для работы с документами использовать Яндекс Документы или облако Mail.ru.
• Для навигации — Яндекс Карты или 2ГИС.
• Для новостей — российские СМИ и телеканалы.

Если вам нужен доступ к заблокированному ресурсу, можно попробовать следующие варианты:

• Использовать проводной интернет — дома или в офисе, если он не ограничен.
• Настроить VPN на российском VPS с IP в белом списке (например, у Timeweb, Yandex Cloud, VK) и SNI разрешённого домена. Это технически сложно, но возможно.
• Проверить, не работает ли ресурс через альтернативные домены — иногда SNI-фильтрация не консистентна, и один и тот же сервис может быть доступен через разные подсети.

Важно помнить: белые списки — временная мера, и перечень регулярно расширяется. Следите за обновлениями Минцифры и информацией от вашего оператора.

Будущее белых списков: что может измениться

Белые списки — это динамичный механизм, который продолжает развиваться. Минцифры регулярно дополняет перечень, ориентируясь на востребованность сервисов и требования безопасности. Весной 2026 года список был существенно расширен медицинскими сервисами — это показывает, что государство учитывает потребности граждан с хроническими заболеваниями.

В будущем можно ожидать дальнейшего расширения списка за счёт новых категорий — например, образовательных платформ, сервисов для удалённой работы, региональных цифровых услуг. Операторы связи также будут адаптировать свои перечни, добавляя сервисы из собственных экосистем.

Однако остаются и вызовы: неравномерность применения, различия между операторами, наличие «дыр» в списке (например, VPN-серверы). Это создаёт почву для дискуссий о том, насколько эффективна такая система и как она влияет на доступ к информации. Пока белые списки остаются инструментом для обеспечения безопасности, но их влияние на повседневную жизнь пользователей и бизнеса будет только расти.

Вопросы и ответы