Белые списки интернета в России: как работают, что в них входит и можно ли их обойти

Что такое белые списки и чем они отличаются от обычных блокировок

Белые списки — это механизм ограничения доступа к интернету, при котором разрешён только заранее определённый набор сайтов и сервисов, а всё остальное блокируется. В отличие от классических чёрных списков, где запрещены конкретные ресурсы, белые списки работают по принципу «запрещено всё, кроме явно разрешённого». Это принципиально меняет пользовательский опыт: если при блокировке отдельных сайтов интернет в целом продолжает работать, то при белых списках сеть де-факто отключена для большинства ресурсов.

В России белые списки начали вводиться в сентябре 2025 года как мера безопасности в условиях массовых отключений мобильного интернета, связанных с угрозой беспилотников. Изначально предполагалось, что они будут действовать только в периоды повышенной опасности, однако в ряде регионов, например в Свердловской области, они перешли в постоянный режим. По данным проекта «На связи», к концу 2025 года белые списки были введены в 52 регионах, а в пиковые дни перебои затрагивали до 77 регионов.

Технически белые списки реализуются через ТСПУ (технические средства противодействия угрозам), которые работают на двух уровнях: сетевом (L3) и прикладном (L7). На L3 фильтруются IP-адреса: если адрес назначения не входит в разрешённый список подсетей, пакет просто отбрасывается. На L7 проверяется SNI (Server Name Indication) в TLS-запросе, и если домен находится в чёрном списке, соединение разрывается. Таким образом, даже если IP-адрес разрешён, но SNI не соответствует, доступ будет заблокирован.

Важно понимать, что белые списки — это не то же самое, что «суверенный интернет» или полное отключение. Это скорее режим ограниченной связности, при котором работают только одобренные государством сервисы. Для пользователей, которые активно пользуются VK и сервисами Яндекса, разница может быть почти незаметна, но для всех остальных это фактически отключение от глобальной сети.

Как устроена фильтрация: два уровня — IP и SNI

Фильтрация в белых списках происходит на двух уровнях, что обеспечивает многослойную защиту от обхода. Первый уровень — сетевой (L3): маршрутизатор оператора проверяет IP-адрес назначения и, если он не входит в разрешённый список подсетей (CIDR), пакет просто отбрасывается. Это означает, что для не-вайтлист IP не работает ничего: ни ICMP, ни TCP, ни UDP. Пакеты физически не покидают сеть оператора.

Второй уровень — прикладной (L7): даже если IP-адрес разрешён, ТСПУ проверяет SNI в TLS-запросе. Если домен находится в чёрном списке, соединение разрывается (RST). Например, при подключении к IP Яндекса с SNI google.com соединение устанавливается, но возвращает HTTP 406, а с SNI twitter.com — connection reset. Это означает, что SNI-фильтрация не всегда консистентна: в одном и том же тесте telegram.org через IP Яндекса проходил, а через IP VK — нет.

Интересная деталь: фильтрация по SNI не является единой для всех операторов. В ходе сканирования было обнаружено, что правила для разных ASN (автономных систем) могут отличаться. Например, SNI telegram.org через подсеть Яндекса пропускается, а через подсети VK и MAX — блокируется. Это говорит о том, что ТСПУ на разных узлах может иметь разные конфигурации, что создаёт неопределённость для пользователей.

Кроме того, фильтрация затрагивает не только IP и SNI, но и порты. В режиме белых списков обычно работают только TCP-порты 80 и 443, а также ICMP. UDP-трафик, включая QUIC (HTTP/3), DNS и WireGuard, практически полностью блокируется. Это делает невозможным использование многих современных протоколов, ориентированных на UDP, и существенно ограничивает возможности обхода.

Что входит в официальный белый список: состав и иерархия

Первый официальный белый список был опубликован 5 сентября 2025 года. В него вошли «Госуслуги», VK и «Одноклассники», сервисы «Яндекса» (поиск, почта, карты, такси, музыка, новости), маркетплейсы Ozon, Wildberries и «Авито», видеохостинг Rutube, сайты операторов связи, а также сайты правительства и администрации президента России и платформа для дистанционного электронного голосования. Примечательно, что в первоначальный список не попали банковские сервисы, хотя Минцифры обещало добавить их позже.

Анализ, проведённый энтузиастами, показал, что в белом списке можно выделить несколько уровней приоритетности. Первый уровень — обязательный: это мессенджер MAX (max.ru), который присутствует в списках всех операторов и работает всегда. Второй уровень — почти всегда: VK, Яндекс, государственные сервисы. Третий уровень — необязательный: банки, маркетплейсы и прочие сервисы, которые могут присутствовать у одних операторов и отсутствовать у других. Например, у Мегафона может быть Тинькофф, а у МТС — нет.

Забавная деталь: почти все банки включены в белый список, кроме Сбербанка. При этом сервис видеозвонков от Сбера (salutejazz.ru) доступен. Это создаёт парадоксальную ситуацию, когда крупнейший банк страны недоступен, а его корпоративная видеозвонилка, которой пользуются немногие, работает. Также в белом списке обнаружены сотни VPN-серверов, включая государственные VPN (например, vpn.gov45.ru) и патриотические сервисы, что выглядит иронично на фоне общей борьбы с VPN.

Список не является статичным: он постоянно меняется, что-то добавляется, что-то убирается. Однако, по данным источников, Минцифры не обновляло список после первого запуска, несмотря на обещания делать это еженедельно. Это создаёт проблемы для бизнеса и пользователей, которые не могут получить доступ к нужным сервисам.

Региональные особенности и нестабильность работы

Белые списки работают неравномерно по регионам России. В Москве они включаются эпизодически, примерно на три часа, в Санкт-Петербурге — редко, иногда бывают недели без ограничений, а в большинстве регионов, особенно в Свердловской области, они действуют постоянно. При этом даже в пределах одного города ситуация может меняться: на одной остановке интернет работает, на следующей — уже нет, а через километр белые списки могут быть отключены вовсе.

Такая нестабильность связана с тем, что списки у разных операторов различаются, и даже у одного оператора в разных районах могут быть разные конфигурации. Например, у Мегафона и Tele2 в одном регионе белые списки работают постоянно, а в другом — включаются по расписанию. У МТС свои правила, у Билайна свои. Это создаёт полную энтропию для пользователей, которые не могут предсказать, когда и какой сайт будет доступен.

Показательный пример из Красноярска: местные власти запросили включение в белый список всего трёх сайтов — портала госуслуг, системы управления образованием и системы оповещения 112. При этом жители не могут влиять на состав списка, их пожелания не учитываются. В Нижнем Новгороде возникла проблема с оплатой проезда в транспорте: с 1 ноября в городе вводится только безналичная оплата, но из-за отключений интернета она может не работать, и местные власти просят добавить в список систему оплаты.

Нестабильность проявляется и в том, что сайты из белого списка могут работать с перебоями. Например, сервисы Яндекса, включая поиск и навигатор, заявлены в списке, но у пользователей они часто не работают или работают частично. Это связано с техническими сложностями: у одного сервиса может быть множество IP-адресов, и не все они включены в список. Кроме того, система реализована не централизованно, а каждым оператором самостоятельно, что приводит к сбоям.

Практический опыт: день в белых списках

Журналист AndroidInsider.ru поделился личным опытом дня, проведённого в режиме белых списков. Вечером 21 мая в его микрорайоне отключили свет, и он решил раздать мобильный интернет с телефона на ноутбук, как делал раньше. Однако вместо привычного интернета открывались только несколько сайтов — часть сервисов Яндекса и VK. Рабочие инструменты, новостные сайты и большинство привычных ресурсов были недоступны. Пришлось писать главреду через мессенджер MAX, который, к счастью, входил в белый список.

Этот опыт показал, что белые списки де-факто отключают интернет для большинства пользователей. Поисковик Яндекса работал, но сайты из выдачи не открывались, так как не были в белом списке. Таким образом, поиск превращался в «витрину недоступного»: видишь результаты, но перейти некуда. Бесконтактная оплата через SberPay и Яндекс Пэй не работала, только Mir Pay. Приложения банков частично функционировали: можно было проверить баланс и сделать перевод, но оплата смартфоном была недоступна.

Другой пользователь из Астрахани, работавший курьером, столкнулся с тем, что сервисы Яндекса, включая навигатор и приложение для курьеров, работали с перебоями. Из-за проблем с геопозицией приложение не давало закрыть заказ, и ему приходилось звонить в поддержку. В итоге он был вынужден уволиться, так как не мог нормально работать. В то же время курьер из Ростова-на-Дону отметил, что с введением белых списков стало возможным работать, хотя соединение в приложении «Яндекс Про» часто обрывается.

Эти примеры показывают, что белые списки не решают проблему полностью: даже разрешённые сервисы работают нестабильно, а многие важные функции (например, оплата, навигация) могут быть недоступны. Пользователи вынуждены адаптироваться: переходить на проводной интернет, использовать офлайн-карты, носить с собой наличные и писать SMS вместо мессенджеров.

Можно ли обойти белые списки: технические методы

Обход белых списков — задача принципиально иная, чем обход обычных блокировок. При классической блокировке достаточно сменить IP или использовать VPN, но при белых списках блокируется весь трафик, кроме разрешённого. VPN-серверы, не входящие в белый список, не работают, так как их IP-адреса отбрасываются на сетевом уровне. Попытки использовать DNS, менять протоколы или настраивать ECH/ESNI также не помогают, поскольку основная фильтрация идёт по IP.

Тем не менее, существуют рабочие методы обхода, основанные на использовании серверов, которые уже находятся в белом списке. Один из самых эффективных — VLESS + Reality на российском VPS. Суть метода в том, чтобы поднять VPN-сервер на IP-адресе, который уже включён в белый список (например, в подсетях Timeweb, Yandex.Cloud или VK), и использовать SNI разрешённого домена (например, vk.com или ya.ru) для маскировки. Протокол Reality с XTLS-Vision позволяет имитировать легитимный TLS-трафик, что делает обход практически незаметным для ТСПУ.

Другой подход — использование серверов с высокой плотностью IP в белом списке. Анализ показал, что максимальная плотность IP в /24 подсетях составляет около 37%, что означает, что в таких подсетях много адресов разрешены. Выбирая VPS в таких подсетях, можно повысить шансы на то, что IP будет в белом списке. Однако это не гарантирует стабильность, так как списки меняются.

Важно отметить, что обход белых списков может нарушать законодательство, и пользователи должны осознавать риски. Кроме того, методы обхода требуют технических знаний и могут быть недоступны обычным пользователям. Для большинства людей более реалистичным решением является использование проводного интернета, который не подвержен белым спискам, или офлайн-инструментов.

Влияние на бизнес и повседневную жизнь

Белые списки оказывают значительное влияние на бизнес, особенно на малый и средний. Курьеры, таксисты, доставщики — все они зависят от мобильного интернета. Когда сервисы Яндекса работают с перебоями, это напрямую сказывается на доходах. Например, курьер из Астрахани потерял работу из-за невозможности закрывать заказы в приложении. Многие компании пытаются попасть в белый список, но Минцифры не обновляет его, и заявки остаются без ответа.

Для обычных пользователей белые списки означают, что привычные сервисы, такие как WhatsApp, Telegram, Google, становятся недоступны. Люди вынуждены переходить на отечественные мессенджеры (MAX, VK) и сервисы, что меняет их цифровые привычки. В магазинах не работают приложения для скидочных карт, оплата через смартфон ограничена Mir Pay, а навигация затруднена без офлайн-карт.

Особенно остро проблема стоит в регионах, где белые списки действуют постоянно. Жители Свердловской области, например, уже привыкли к тому, что интернет работает только для ограниченного набора сайтов. Это приводит к росту популярности офлайн-инструментов: бумажных карт, наличных денег, SMS-сообщений. Некоторые пользователи устанавливают спутниковые антенны или переходят на проводной интернет, чтобы сохранить доступ к глобальной сети.

Бизнес, в свою очередь, несёт убытки из-за невозможности обслуживать клиентов онлайн. Например, службы доставки не могут принимать заказы, интернет-магазины теряют трафик, а банковские приложения работают с ограничениями. Включение в белый список становится вопросом выживания для многих компаний, но процесс бюрократизирован и непрозрачен.

Перспективы: что будет с интернетом в России дальше

Белые списки — это часть более широкой тенденции к изоляции российского интернета. Эксперты отмечают, что техническая инфраструктура для полного переключения на национальный сегмент уже построена и обкатана. Введение белых списков сначала как временной меры, а затем как постоянной практики в ряде регионов, создаёт прецедент для дальнейшего расширения. Если раньше ограничения вводились только по тревоге, то теперь они становятся нормой.

Минцифры обещало обновлять белые списки еженедельно, но этого не происходит. Источники сообщают, что работа списков технически сложна: у сервисов множество IP-адресов, которые нужно учитывать, а система реализована децентрализованно, что приводит к сбоям. Это создаёт неопределённость для бизнеса и пользователей, которые не знают, когда и какие сервисы будут доступны.

В то же время, по данным «Медузы» и проекта «На связи», введение белых списков не привело к увеличению частоты отключений мобильного интернета. Это означает, что белые списки не являются инструментом для усиления блокировок, а скорее способом смягчить последствия отключений. Однако опасения, что таким образом можно создать контролируемый государством доступ в интернет, остаются актуальными.

Для пользователей важно быть готовыми к автономной работе: скачивать офлайн-карты, сохранять важные документы, иметь наличные деньги и альтернативные способы связи. Белые списки, вероятно, будут распространяться на всё больше регионов, и адаптация к ним станет необходимостью. Вопрос лишь в том, насколько быстро это произойдёт и какие сервисы будут включены в списки.

Как подготовиться к жизни в условиях белых списков

Если вы живёте в регионе, где белые списки действуют постоянно или периодически, стоит заранее подготовиться к ограничениям. Первое, что нужно сделать — скачать офлайн-карты (например, в Яндекс.Картах или MAPS.ME) и сохранить важные документы в облачные хранилища, которые могут быть доступны через белый список (например, Яндекс.Диск). Также рекомендуется записать контакты близких в телефонную книгу, чтобы не зависеть от мессенджеров.

Второе — иметь альтернативные способы оплаты: наличные деньги, физические банковские карты, Mir Pay. Бесконтактная оплата через SberPay и Яндекс Пэй может не работать, поэтому лучше иметь при себе карту. Также стоит проверить, какие банковские приложения работают в вашем регионе, и при необходимости установить несколько.

Третье — рассмотреть возможность использования проводного интернета (оптоволокно, ADSL) как основного, так как он не подвержен белым спискам. Если у вас есть возможность подключить домашний интернет, это решит многие проблемы. Для работы на улице можно использовать мобильный роутер с SIM-картой, но учтите, что он также будет ограничен.

Четвёртое — изучить технические методы обхода, если это допустимо с юридической точки зрения. Например, VLESS + Reality на российском VPS может обеспечить доступ к заблокированным ресурсам, но требует настройки и может быть нестабильным. Для большинства пользователей более простым решением будет использование отечественных сервисов, которые входят в белый список.

Наконец, важно быть в курсе изменений: следить за новостями о белых списках, обновлениях от операторов и Минцифры. Возможно, списки будут расширяться, и ситуация улучшится. Но пока лучше готовиться к худшему и иметь план Б.

Вопросы и ответы