Белые списки в Туле: что работает, как обойти и что важно знать

Что такое белые списки и зачем они нужны

Белые списки — это механизм ограничения доступа к интернету, при котором разрешены только заранее одобренные ресурсы, а всё остальное блокируется. В отличие от классических блокировок по чёрным спискам, где запрещены конкретные сайты, здесь действует обратный принцип: запрещено всё, кроме явно разрешённого. В России эта технология применяется как мера безопасности в периоды угроз, чтобы затруднить удалённое управление дронами и другими деструктивными устройствами.

В Туле и Тульской области белые списки действуют на постоянной основе, о чём официально заявил заместитель министра — директор департамента информационной безопасности регионального Минцифры Роман Борисов. Это означает, что мобильный интернет у местных операторов работает в ограниченном режиме, пропуская только социально значимые ресурсы. При этом физический сигнал есть, но ТСПУ (технические средства противодействия угрозам) решает, какие пакеты пропустить, а какие отбросить.

Какие сервисы входят в белый список в Туле

Согласно официальным данным, в белый список включены мессенджеры, соцсети, маркетплейсы, «Госуслуги», карты и навигаторы, такси, доставка, онлайн-супермаркеты и личные кабинеты операторов. Из региональных сервисов доступны «Госуслуги 71», «Доктор 71», электронный дневник и «Открытый регион 71». Полный перечень можно найти в личном кабинете любого оператора — ссылка единая для всех.

На практике, как показывают наблюдения пользователей, в белый список входят сервисы Яндекса (поиск, почта, карты, такси, музыка, новости), VK (соцсеть, почта Mail.ru, Одноклассники), мессенджер MAX, Госуслуги, RUTUBE и некоторые банковские приложения. Однако есть нюансы: например, приложения Сбербанка в списке отсутствуют, но доступ к ним возможен через веб-версию в Яндекс Браузере. Также в белом списке есть множество VPN-серверов, что выглядит парадоксально, но объясняется техническими особенностями фильтрации.

Как технически устроена фильтрация

Белые списки работают на двух уровнях: сетевом (L3) и прикладном (L7). На уровне L3 происходит CIDR-фильтрация по IP-адресам: если пакет идёт не к разрешённому IP, он отбрасывается на маршрутизаторе ещё до DPI. На уровне L7 DPI проверяет SNI в TLS ClientHello: даже если IP разрешён, но SNI в чёрном списке, соединение разрывается.

Порядок фильтрации выглядит так: пакет → проверка IP в белом списке → если нет, DROP; если да, проверка SNI в чёрном списке → если да, RST; если нет, PASS. При этом для не-вайтлист IP не работает ничего: ни ICMP, ни TCP:80, ни TCP:443, ни UDP. Для разрешённых IP работают только порты 80, 443 и 22, а UDP режется почти весь, включая QUIC, DNS и WireGuard на стандартных портах.

Почему не работают VPN и как это обходится

Обычные VPN-сервисы не работают в режиме белых списков, потому что их серверы не входят в список разрешённых IP. Даже если VPN использует протоколы, маскирующиеся под обычный трафик, блокировка на уровне IP не оставляет шансов. Однако существуют способы обхода, основанные на использовании серверов, которые уже находятся в белом списке.

Один из методов — VLESS + Reality на российском VPS. Для этого нужен сервер с IP в белом списке (например, у Timeweb, Yandex Cloud или VK) и SNI разрешённого домена (например, vk.com или ya.ru). Reality + XTLS-Vision маскируют трафик под обычное TLS-соединение, что позволяет обойти DPI. Другой вариант — использовать прокси через whitelisted IP, например, через GitLab, который случайно оказался в списке. Однако такие методы требуют технических знаний и могут быть нестабильными.

Особенности работы банковских приложений

В белых списках присутствуют почти все крупные банки, кроме Сбербанка. Это связано с требованием, чтобы все серверы и IP-адреса банка находились на территории России. Сбербанк этому условию не соответствует, поэтому его приложение не включено в список. Однако пользователи могут получить доступ к банку через веб-версию в Яндекс Браузере, который также входит в белый список.

Интересный нюанс: в белом списке есть сервис видеозвонков от Сбера — salutejazz.ru, но не само приложение банка. Это создаёт неудобства для пользователей, которые привыкли оплачивать покупки через SberPay. В режиме белых списков работает только Mir Pay, а SberPay и Яндекс Пэй недоступны. Это значит, что бесконтактная оплата смартфоном возможна только через Mir Pay, а для остальных способов придётся использовать физическую карту или наличные.

Практический опыт: день в белых списках

Журналист AndroidInsider.ru поделился личным опытом жизни в режиме белых списков в Свердловской области. Он рассказал, что вечером 21 мая в его микрорайоне отключили свет, и он попытался раздать мобильный интернет с телефона на ноутбук, но обнаружил, что открываются только несколько сайтов — в основном сервисы Яндекса и VK. Рабочие инструменты и большинство привычных сайтов были недоступны.

Этот опыт показал, что белые списки делают интернет де-факто неработающим для тех, кто не пользуется только разрешёнными сервисами. Поисковик Яндекса работает, но сайты из выдачи не открываются, что делает его бесполезным. Мессенджер MAX работает полноценно, что является преимуществом государственного мессенджера. Автор пришёл к выводу, что к автономной работе нужно готовиться заранее: скачивать офлайн-карты, документы и сохранять контакты.

География и нестабильность белых списков

Белые списки работают неравномерно по регионам и даже внутри одного города. В Москве они включаются эпизодически, примерно на 3 часа, в Санкт-Петербурге — редко, а в большинстве регионов, включая Тульскую область, действуют постоянно. Однако даже в одном регионе у разных операторов правила могут отличаться: у Мегафона и Т2 белые списки работают постоянно, у МТС и Билайна — по своим графикам.

Наблюдения показывают, что доступность ресурсов может меняться от вышки к вышке: на одной остановке работает один IP, на следующей он уже недоступен, а через километр белые списки могут быть отключены вовсе. Списки также различаются у операторов: одна подсеть может быть в белом списке у Мегафона, но не у МТС. Это создаёт дополнительную неопределённость для пользователей.

Что не работает в белых списках

В режиме белых списков не работают многие привычные вещи. QUIC/HTTP3 блокируется, так как UDP:443 режется. ECH/ESNI (Encrypted Client Hello) также блокируется ТСПУ, но даже если бы он работал, это не помогло бы, потому что основная блокировка идёт по IP, а не по SNI. Обычные VPN на зарубежных VPS не работают, так как их IP не в белом списке.

Внешние DNS-серверы, такие как Google (8.8.8.8) и Cloudflare (1.1.1.1), недоступны — порт UDP:53 закрыт. Работает только DNS провайдера. Это означает, что пользователи не могут сменить DNS для обхода блокировок. Также не работают многие мессенджеры, включая Telegram, если их IP не в списке, хотя SNI Telegram может пропускаться через некоторые подсети, что создаёт путаницу.

Как подготовиться к жизни в белых списках

Учитывая, что белые списки становятся постоянными во многих регионах, важно заранее адаптироваться. Рекомендуется скачать офлайн-карты, сохранить важные документы в облачные сервисы, которые входят в белый список, и записать контакты в телефонную книгу. Также стоит установить мессенджер MAX, так как он работает в любом случае.

Для тех, кому нужен доступ к заблокированным ресурсам, можно рассмотреть настройку собственного VPN-сервера на российском VPS с IP в белом списке. Однако это требует технических навыков и может быть нестабильным. В любом случае, важно понимать, что белые списки — это не временная мера, а часть новой реальности, и к ней нужно быть готовым.

Вопросы и ответы