Почему DeepSeek не входит в белые списки: технические и правовые причины

Что такое белые списки и как они работают

Белые списки — это режим фильтрации интернет-трафика, при котором доступ разрешён только к заранее одобренному набору доменов и IP-адресов. В отличие от классических чёрных списков, где блокируются конкретные запрещённые ресурсы, белый список работает по принципу «запрещено всё, кроме явно разрешённого». В России этот режим периодически включается на мобильных сетях операторов «большой четвёрки» — МТС, МегаФон, Билайн и Tele2.

Технически фильтрация реализована на оборудовании ТСПУ (технические средства противодействия угрозам), которое устанавливается у провайдеров с 2021 года. ТСПУ анализирует трафик на двух уровнях: сетевом (L3) и прикладном (L7). На L3 проверяется IP-адрес назначения: если он не входит в белый список, пакеты просто отбрасываются маршрутизатором. На L7, если IP разрешён, DPI проверяет SNI (Server Name Indication) в TLS-рукопожатии — и при обнаружении запрещённого домена отправляет RST-пакет, разрывая соединение.

Важно понимать: белые списки касаются только мобильного интернета. Домашний Wi-Fi и проводное подключение обычно работают без ограничений. В список входят примерно 1000 доменов из миллиона популярных в мире — это около 0,1%. Среди них Госуслуги, маркетплейсы, экосистема Яндекса, VK, банки и личные кабинеты операторов. Всё остальное — Telegram, YouTube, GitHub, ChatGPT и, конечно, DeepSeek — в этот список не попадает.

Критерии включения в белый список: почему DeepSeek не подходит

Минцифры формирует белый список совместно с операторами и межведомственной комиссией, в которую входят представители ФСБ и Роскомнадзора. Официально полный перечень не публикуется, но по данным из открытых источников и утечек, включение основывается на нескольких критериях.

Первый критерий — социальная значимость. В список попадают сервисы, без которых жизнь граждан существенно осложняется: госуслуги, банки, маркетплейсы, такси, навигация. DeepSeek — это ИИ-ассистент, который не является критически важным для повседневной жизни, поэтому он не проходит по этому критерию.

Второй критерий — российское происхождение или локализация. Почти все ресурсы в белом списке — российские: Яндекс, VK, Ozon, Wildberries, банки. Исключения редки и касаются в основном международных платёжных систем. DeepSeek — китайский сервис, и хотя у него есть веб-версия на русском языке, он не имеет российской инфраструктуры и не зарегистрирован в реестре отечественного ПО.

Третий критерий — техническая возможность фильтрации. В белый список включаются только те ресурсы, которые можно контролировать через ТСПУ. DeepSeek использует современные протоколы шифрования и распределённую инфраструктуру, что делает его сложным для точечной фильтрации. Однако основная причина — не техническая, а политическая: включение иностранного ИИ-сервиса в белый список противоречило бы курсу на цифровой суверенитет.

Технические ограничения: почему DeepSeek блокируется на уровне IP

Даже если бы DeepSeek был включён в белый список по SNI, его IP-адреса всё равно не прошли бы L3-фильтрацию. Как показало сканирование белых списков, проведённое энтузиастами, фильтрация на сетевом уровне работает по CIDR-подсетям. Если IP-адрес сервера не входит в разрешённую подсеть, пакеты отбрасываются ещё до DPI.

DeepSeek использует серверы за пределами России — в Китае и других странах. Эти IP-адреса не входят в российские подсети, которые составляют основу белого списка. По данным сканирования, в белый список попадает лишь около 0,14% российских IP-адресов, и все они принадлежат российским хостинг-провайдерам и операторам.

Кроме того, DeepSeek активно использует QUIC/HTTP3 для ускорения загрузки. В режиме белых списков UDP-порт 443, на котором работает QUIC, часто блокируется даже для разрешённых IP. Это означает, что даже если бы DeepSeek был в списке, его производительность могла бы серьёзно пострадать из-за блокировки QUIC.

Таким образом, технически включение DeepSeek в белый список потребовало бы не только добавления его доменов в SNI-фильтр, но и включения его IP-подсетей в L3-список. Это сложная задача, учитывая, что DeepSeek использует CDN и динамические IP-адреса.

Правовые аспекты: регулирование ИИ-сервисов в России

В России действует ряд законов, регулирующих работу иностранных ИИ-сервисов. Основной — закон о «приземлении» иностранных IT-компаний, который требует от них открыть представительство в России и хранить данные российских пользователей на территории страны. DeepSeek, как и многие другие зарубежные ИИ-платформы, не выполнил эти требования.

Кроме того, с 2024 года в России действуют экспериментальные правовые режимы для ИИ, но они касаются в основном российских разработчиков. Иностранные сервисы, такие как DeepSeek, не могут участвовать в этих программах без локализации.

Ещё один аспект — закон о суверенном интернете, который даёт Роскомнадзору право централизованно управлять сетями. В рамках этого закона ТСПУ может блокировать любые ресурсы, не включённые в белый список, без судебного решения. Это создаёт правовую основу для блокировки DeepSeek в периоды действия белых списков.

Интересно, что в белый список не попал даже Сбербанк, хотя его корпоративный сервис видеозвонков salutejazz.ru — есть. Это показывает, что критерии включения не всегда логичны и могут зависеть от текущих политических решений.

Как DeepSeek отличается от других заблокированных сервисов

DeepSeek часто сравнивают с ChatGPT, но между ними есть существенные различия, влияющие на блокировку. ChatGPT также не входит в белые списки, но его блокировка более предсказуема: OpenAI имеет чёткие IP-диапазоны и домены, которые легко фильтровать. DeepSeek, напротив, использует распределённую архитектуру и может менять IP-адреса, что делает его блокировку менее стабильной.

В отличие от Telegram, который пытались блокировать с 2018 года, DeepSeek не имеет такой массовой пользовательской базы в России. Это снижает приоритет его блокировки, но и не даёт оснований для включения в белый список.

Ещё одно отличие — DeepSeek доступен через веб-интерфейс и мобильное приложение. Веб-версия может быть заблокирована по SNI, но приложение использует собственные протоколы, которые сложнее фильтровать. Однако в режиме белых списков, где блокируется весь трафик к неразрешённым IP, это не помогает.

Наконец, DeepSeek — китайский сервис, и Россия поддерживает с Китаем дружественные отношения. Однако это не гарантирует включения в белый список: например, китайские соцсети и мессенджеры также не входят в него, за исключением MAX, который является российским аналогом WeChat.

Практические способы доступа к DeepSeek в режиме белых списков

Если вы оказались в регионе, где действует белый список, и вам нужен доступ к DeepSeek, есть несколько рабочих методов. Все они основаны на обходе ТСПУ с помощью специальных VPN-протоколов.

Первый и самый надёжный способ — использовать VPN с протоколом VLESS + Reality. Этот протокол маскирует TLS-рукопожатие под обращение к легитимному сайту из белого списка, например yandex.ru или vk.com. Для работы нужен VPS-сервер с IP-адресом, который входит в белый список. По данным сканирования, такие IP есть у Yandex.Cloud, Timeweb, VK и Selectel. Настроив VLESS+Reality на таком сервере, вы сможете обходить блокировку и получать доступ к DeepSeek.

Второй способ — использовать протокол AmneziaWG. Это модификация WireGuard, которая добавляет junk-пакеты перед рукопожатием, что делает трафик неотличимым от случайного UDP. AmneziaWG работает быстрее, чем VLESS, но менее стабилен в условиях агрессивной фильтрации.

Третий способ — Hysteria2, протокол на основе QUIC, который маскируется под HTTP/3. Он хорошо работает на нестабильных мобильных сетях, но может быть заблокирован, если оператор режет UDP-порт 443.

Важно помнить: чистые WireGuard, OpenVPN, Trojan и Shadowsocks в режиме белых списков не работают. ТСПУ распознаёт их сигнатуры и блокирует ещё на этапе рукопожатия.

Будущее DeepSeek в контексте белых списков

Прогнозировать, когда DeepSeek может быть включён в белый список, сложно. С одной стороны, китайские технологии всё активнее проникают в Россию, и DeepSeek может стать частью этого процесса. С другой стороны, включение иностранного ИИ-сервиса в белый список потребовало бы изменения политики цифрового суверенитета.

Возможен сценарий, при котором DeepSeek откроет представительство в России и локализует данные, как это сделали некоторые западные компании. Тогда его шансы на включение в белый список возрастут. Однако пока таких шагов не предпринято.

Более вероятно, что DeepSeek останется доступен только через VPN. При этом стоит учитывать, что списки постоянно меняются: что-то добавляют, что-то убирают. Например, в белом списке уже есть несколько VPN-сервисов, включая государственный vpn.gov45.ru. Это показывает, что власти готовы включать в список даже инструменты обхода, если они контролируются государством.

Для пользователей это означает, что доступ к DeepSeek будет зависеть от текущей политической ситуации и технических возможностей ТСПУ. Рекомендуется следить за обновлениями в Telegram-канале Минцифры и использовать проверенные VPN-решения.

Сравнение DeepSeek с другими ИИ-сервисами в белом списке

В белом списке нет ни одного иностранного ИИ-сервиса. Российские аналоги, такие как Яндекс GPT и VK AI, также не всегда включены, хотя их материнские компании — Яндекс и VK — в списке есть. Это связано с тем, что ИИ-сервисы часто используют отдельные домены и IP-адреса, которые могут не попадать в белый список.

Например, YandexGPT доступен через домен yandex.ru, который входит в белый список, поэтому он работает. Но если бы Яндекс выделил ИИ-сервис в отдельный домен, он мог бы быть заблокирован. Это показывает, что включение в белый список зависит не от типа сервиса, а от конкретного домена и IP.

DeepSeek, в отличие от YandexGPT, не имеет российского домена. Его основной домен — deepseek.com — зарегистрирован в Китае и не входит в белый список. Даже если бы DeepSeek захотел включить свой сервис в список, ему пришлось бы создать российскую версию с доменом в зоне .ru и разместить серверы в России.

Пока этого не произошло, DeepSeek остаётся недоступным в режиме белых списков. Для пользователей, которым нужен ИИ-ассистент, есть альтернативы: YandexGPT, VK AI или российские аналоги ChatGPT. Однако если вам принципиально важен именно DeepSeek, придётся использовать VPN.

Как проверить, работает ли DeepSeek в вашем регионе

Прежде чем предпринимать какие-либо действия, стоит проверить, действительно ли DeepSeek заблокирован в вашем регионе. Белые списки работают неравномерно: в Москве они включаются эпизодически, в Санкт-Петербурге — редко, а в большинстве регионов — постоянно. Кроме того, режим может отличаться даже в пределах одного города: на одной улице интернет работает, на другой — нет.

Самый простой способ проверки — открыть сайт deepseek.com в мобильном браузере. Если страница загружается — всё в порядке. Если нет, попробуйте подключиться к Wi-Fi: если через Wi-Fi сайт открывается, значит, у вас включён белый список на мобильном интернете.

Также можно проверить доступность других сервисов: если Госуслуги и Wildberries открываются, а Telegram и YouTube — нет, то белый список активен. В этом случае DeepSeek, скорее всего, тоже недоступен.

Для более точной диагностики можно использовать команду ping или traceroute, но на мобильных устройствах это сложнее. Проще всего установить VPN-клиент с поддержкой VLESS+Reality и проверить, работает ли DeepSeek через него. Если да — проблема именно в блокировке, а не в самом сервисе.

Рекомендации для пользователей DeepSeek в России

Если вы регулярно пользуетесь DeepSeek и хотите сохранить доступ в любых условиях, следуйте этим рекомендациям.

Во-первых, установите VPN-клиент с поддержкой современных протоколов обхода: VLESS+Reality, AmneziaWG или Hysteria2. Подойдут приложения v2RayTun, Happ, AmneziaVPN, Hiddify Next, Karing или NekoBox. Настройте автоматическое подключение VPN при включении устройства, чтобы не думать об этом в экстренной ситуации.

Во-вторых, выберите VPN-сервис, который использует российские серверы с IP в белом списке. Это критически важно: если сервер находится за границей, его IP не будет пропущен ТСПУ. Лучше всего подходят серверы на Yandex.Cloud, Timeweb или Selectel.

В-третьих, следите за обновлениями. Белые списки меняются, и то, что работало вчера, может перестать работать сегодня. Подпишитесь на Telegram-каналы, которые отслеживают ситуацию, например @mintsifry или @vpn_status.

Наконец, имейте запасной вариант. Если один VPN-сервис перестал работать, попробуйте другой. Не полагайтесь на один протокол — настройте несколько, чтобы в случае блокировки одного у вас был другой.

Вопросы и ответы