Что такое белые списки и зачем их вводят
Белые списки — это перечень сайтов, приложений и цифровых сервисов, доступ к которым сохраняется при временных ограничениях мобильного интернета. В отличие от чёрных списков, где запрещены отдельные ресурсы, белые списки работают по принципу «запрещено всё, кроме разрешённого». Это означает, что если сайт или сервис не включён в перечень, открыть его через мобильную сеть в период ограничений не получится.
Основная причина введения белых списков — необходимость обеспечить устойчивую работу социально значимых и критически важных цифровых платформ при введении специальных мер безопасности. Такие меры могут быть связаны с защитой от беспилотников, угрозами информационной безопасности или другими чрезвычайными ситуациями. Решение о включении белых списков принимается уполномоченными государственными органами, как правило, по инициативе спецслужб, военных или органов власти.
Важно понимать, что ограничения касаются только мобильного интернета. Проводной интернет (домашние и корпоративные сети) продолжает работать в штатном режиме. Это подтверждается официальными заявлениями Минцифры.
Как технически работают белые списки: два уровня фильтрации
Фильтрация трафика при включении белых списков реализована на двух уровнях: сетевом (L3) и прикладном (L7).
Уровень 1 (L3) — фильтрация по IP-адресам. На этом этапе проверяется, входит ли IP-адрес назначения в список разрешённых подсетей (CIDR). Если адрес не в белом списке, пакет просто отбрасывается на маршрутизаторе оператора — он физически не покидает сеть. Для таких адресов наблюдается 100% потеря пакетов по всем протоколам (ICMP, TCP, UDP).
Уровень 2 (L7) — проверка SNI в TLS-соединениях. Даже если IP-адрес разрешён, система глубокого анализа пакетов (DPI) проверяет имя сервера (SNI) в ClientHello. Если SNI находится в чёрном списке, соединение разрывается (RST). Таким образом, даже разместив сервер на разрешённом IP, можно столкнуться с блокировкой, если домен не одобрен.
Порядок обработки пакета: пакет → проверка IP (L3) → если IP не в белом списке → DROP; если IP в списке → проверка SNI (L7) → если SNI в чёрном списке → RST; если SNI не в чёрном списке → PASS.
Когда включают и выключают белые списки: география и режимы
Режим работы белых списков неравномерен и зависит от региона, оператора связи и даже конкретной базовой станции.
Москва: белые списки включаются эпизодически, обычно на несколько часов. Например, с 13 марта 2026 года в столице начали действовать ограничения, но они носят временный характер.
Санкт-Петербург: ограничения вводятся редко, могут быть недели без белых списков.
Большинство регионов России: белые списки работают постоянно, 24/7. В регионах система действует с 2025 года.
При этом даже в пределах одного города ситуация может меняться от улицы к улице. На одной остановке мобильный интернет работает в обычном режиме, на следующей — уже включены белые списки, а ещё через километр ограничения снова сняты. Это связано с тем, что решение о включении фильтрации принимается на уровне отдельных вышек или районов.
Кроме того, у разных операторов связи (МегаФон, МТС, Билайн, Т2) правила могут отличаться. У одного оператора в регионе белые списки работают постоянно, у другого — включаются по расписанию. Списки разрешённых ресурсов также различаются: подсеть, которая есть в белом списке у МегаФона, может отсутствовать у МТС.
Что входит в белый список: основные категории и примеры
Состав белого списка регулярно обновляется и дополняется Минцифры. Последнее обновление на момент написания статьи — 23 апреля 2026 года. В перечень входят следующие категории:
Государственные сервисы: Госуслуги, сайты президента, правительства, Госдумы, ФНС, Почта России, ГИС ЖКХ, платформа для дистанционного голосования.
Маркетплейсы и доски объявлений: Ozon, Wildberries, Яндекс Маркет, Мегамаркет, Авито, Домклик.
Магазины и службы доставки: DNS, Магнит, X5 Retail Group, ВкусВилл, АШАН, Лента, Самокат, Купер, Додо Пицца, Бургер Кинг.
Сервисы VK: ВКонтакте, Одноклассники, Mail.ru, Дзен, мессенджер MAX.
Сервисы Яндекса: Поиск, Карты, Go, Музыка, Лавка, Яндекс Диск, Яндекс Документы.
Транспортные сервисы: РЖД, Туту.ру, 2ГИС, такси «Максим», Ситидрайв, Аэрофлот, Победа, СДЭК, Деловые линии.
Финансовые сервисы: сайт платёжной системы «Мир», Центробанк, Мосбиржа, Альфа-Банк, ВТБ, ПСБ, Газпромбанк. Примечательно, что Сбербанк отсутствует в общем списке, хотя его корпоративный сервис видеозвонков SaluteJazz включён.
Сервисы для бизнеса: «Честный знак», операторы ЭДО «Тензор» и «СКБ Контур», онлайн-кассы «Эвотор», 1С, HRlink.
СМИ и развлекательные сервисы: РБК, ТАСС, Коммерсант, РИА Новости, Лента.ру, RUTUBE, Кинопоиск, Иви, Okko, Premier.
Системы мониторинга здоровья: FreeStyle LibreLink, Medtrum EasySense, клиники «Медси» и «Мать и дитя».
Некоторые операторы дополнительно включают в список сервисы из своей экосистемы или партнёрские.
Как белые списки влияют на бизнес: группы риска
Ограничения в первую очередь затрагивают компании, которые используют мобильный интернет для работы. В зоне риска:
Розничные и выносные точки торговли: киоски, кофе навынос, точки питания на остановках — места, где нет проводного интернета.
Предприниматели, использующие облачные сервисы: CRM-системы, онлайн-кассы, терминалы для безналичной оплаты. Если эти сервисы не в белом списке, работа может остановиться.
Компании с выездными сотрудниками: курьеры, логисты, менеджеры по продажам, мастера сервисных центров. Они зависят от мобильного интернета для связи и доступа к базам.
Команды с удалёнными сотрудниками: фрилансеры, временные сотрудники, подрядчики, работающие из кафе, коворкингов или торговых центров.
Даже офисные сотрудники, привыкшие решать рабочие вопросы в дороге, могут столкнуться с трудностями. Например, если нужно срочно ответить клиенту или проверить заказ, а нужный сервис недоступен.
Особенно уязвим малый бизнес, который часто полагается только на мобильный интернет и не имеет резервных каналов связи.
Почему некоторые сервисы недоступны даже в белом списке
Даже если сервис официально включён в белый список, могут возникнуть проблемы с доступом. Причины:
Разные списки у операторов. Единого перечня не существует. Минцифры публикует базовый список, но каждый оператор может его расширять или, наоборот, сужать. Например, у МегаФона может быть доступен Т-Банк, а у МТС — нет.
Неравномерность по регионам. В одном регионе сервис работает, в другом — нет. Это связано с настройками оборудования на местах.
Технические ограничения. Даже если IP-адрес сервиса в белом списке, его SNI может быть в чёрном списке. Например, при проверке через IP Яндекса домен twitter.com блокировался, а google.com — пропускался. Это связано с тем, что в SNI-блоклист вносят только самые явные запрещённые ресурсы, чтобы не нарушить работу легитимных сервисов, использующих те же IP.
Изменение списков. Белые списки постоянно обновляются. То, что работало вчера, может стать недоступным сегодня, и наоборот.
Легальные способы адаптации к белым спискам для бизнеса
Чтобы бизнес-процессы не останавливались при включении белых списков, можно предпринять следующие шаги:
Перейти на проводной интернет. Это самый надёжный способ, так как ограничения касаются только мобильного интернета. Если возможно, подключите проводной канал или используйте два варианта доступа (проводной + мобильный) для резервирования.
Перенести общение в разрешённые мессенджеры. VK Мессенджер и MAX работают всегда. Можно перенести рабочие чаты и общение с клиентами туда.
Использовать облачные сервисы из белого списка. Яндекс Диск, Облако Mail.ru, Яндекс Документы — все они доступны. Размещайте важные файлы и документы там, чтобы иметь к ним доступ.
Настроить офлайн-режим для важных сервисов. Некоторые CRM-системы, базы данных и системы учёта поддерживают работу без интернета: изменения сохраняются локально и синхронизируются при подключении к сети. Настройте такой режим с помощью ИТ-специалистов.
Протестировать разных операторов. В сети некоторых операторов доступны дополнительные сервисы (например, банковские приложения). Протестируйте работу в своём регионе и выберите наиболее подходящего.
Проверить, какие сервисы из вашей экосистемы уже в белом списке. Возможно, вам не нужно менять провайдера, а достаточно переключиться на другой инструмент внутри той же компании.
Технические детали: что не работает и почему обход через VPN сложен
При включении белых списков многие привычные методы обхода ограничений перестают работать.
QUIC/HTTP3: протокол на основе UDP блокируется практически всегда, даже на домашних провайдерах без белых списков. В режиме белых списков UDP:443 режется.
ECH/ESNI (Encrypted Client Hello): технология шифрования имени домена блокируется ТСПУ. Кроме того, она не помогла бы, так как основная блокировка идёт по IP (L3), а не по SNI.
Обычный VPN на зарубежном VPS: не работает, так как IP-адрес сервера не в белом списке. Пакеты просто не покидают сеть оператора.
Прокси и VPN-сервисы: их адреса также отсутствуют в белом списке, поэтому они недоступны.
Внешние DNS-серверы: порт UDP:53 на любые внешние DNS (Google, Cloudflare, Яндекс) закрыт. Работает только DNS самого провайдера.
Однако существуют технические методы, которые могут работать в определённых условиях. Например, использование VLESS + Reality на российском VPS, IP которого входит в белый список (например, у Timeweb, Yandex.Cloud или VK). При этом необходимо указать SNI разрешённого домена (например, vk.com или ya.ru). Этот метод основан на маскировке трафика под легитимный. Но важно понимать, что такие методы неофициальны и могут не работать у всех операторов или в разных регионах.
Перспективы развития системы белых списков
По мере цифровизации государственных и коммерческих сервисов перечень разрешённых ресурсов будет расширяться. Ожидается включение новых категорий: медицинских платформ, образовательных проектов, дополнительных региональных ресурсов.
Возможно появление единых критериев включения сервисов и более прозрачной процедуры рассмотрения заявок. Это позволит бизнесу заранее понимать требования к цифровой инфраструктуре и снижать риски при возможных ограничениях мобильной связи.
Для бизнеса это означает необходимость заранее адаптировать цифровые процессы: использовать сервисы, которые с высокой вероятностью войдут в белый список (государственные, социально значимые, крупные российские платформы), и иметь резервные каналы связи.
Для пользователей важно понимать, что система вводится для обеспечения безопасности и сохранения доступа к критически важным сервисам. Рекомендуется ориентироваться на официальные данные Минцифры и операторов связи, соблюдать требования информационной безопасности и не использовать сомнительные способы обхода.
Вопросы и ответы
Когда включают белые списки в Москве?
В Москве белые списки включаются эпизодически, обычно на несколько часов. Например, с 13 марта 2026 года в столице начали действовать ограничения, но они носят временный характер. Точное расписание не публикуется, решение принимается оперативно.
Что делать, если нужный сервис не в белом списке?
Если сервис не входит в белый список, через мобильный интернет он будет недоступен. Рекомендуется: 1) использовать проводной интернет; 2) перенести рабочие процессы на сервисы из белого списка (например, VK Мессенджер, MAX, Яндекс Диск); 3) настроить офлайн-режим для важных приложений; 4) обратиться к оператору связи для уточнения возможности расширения списка.
Почему Сбербанк не входит в белый список, а SaluteJazz входит?
Точные причины неизвестны, но это может быть связано с техническими особенностями фильтрации. SaluteJazz — корпоративный сервис видеозвонков от Сбера, который, вероятно, используется государственными органами. Сбербанк как финансовое учреждение может быть недоступен из-за того, что его IP-адреса или SNI не были включены в актуальную версию списка. Состав белого списка регулярно меняется.
Можно ли обойти белые списки с помощью VPN?
Обычные VPN-сервисы и прокси не работают, так как их IP-адреса не входят в белый список. Однако существуют технические методы, например, использование VLESS + Reality на российском VPS с IP из белого списка и SNI разрешённого домена. Такие методы неофициальны, могут не работать у всех операторов и сопряжены с рисками (утечка данных, блокировка).
Как узнать актуальный состав белого списка?
Официальный список публикуется Минцифры и регулярно обновляется. Также можно обратиться к своему оператору связи — у каждого оператора может быть свой расширенный перечень. Некоторые энтузиасты публикуют результаты сканирования белых списков в открытых репозиториях (например, openlibrecommunity/twl), но такие данные неофициальны и могут быть неполными.
Работают ли белые списки при полном отсутствии сотовой сети?
Нет. Если сотовая сеть отсутствует (например, из-за повреждения оборудования или отключения электроэнергии), доступ к любым ресурсам невозможен независимо от их статуса в белом списке. Белые списки регулируют только доступ к интернету при наличии сигнала.
Какие банки работают при включении белых списков?
В белый список входят Альфа-Банк, ВТБ, ПСБ, Газпромбанк, а также сайт платёжной системы «Мир» и Центробанк. Сбербанк в общем списке отсутствует, но у некоторых операторов может быть доступен. Рекомендуется проверять актуальную информацию у своего оператора.