Что такое белые списки и чем они отличаются от обычных блокировок
Белый список — это режим фильтрации интернет-трафика, при котором по умолчанию разрешены только определённые сайты и сервисы, а всё остальное блокируется. В отличие от классических блокировок, когда закрывают конкретные ресурсы, здесь работает обратная логика: доступно только то, что явно разрешено.
На практике это выглядит так: банковское приложение и госуслуги открываются, а YouTube, зарубежные сайты, игры и мессенджеры — нет. При этом физический сигнал есть, байты идут, но фильтрующее оборудование решает, какие пакеты пропустить, а какие отбросить.
Технически белые списки работают на двух уровнях. Первый — сетевой (L3): проверяется IP-адрес назначения. Если он не входит в разрешённый список подсетей, пакет просто уничтожается. Второй — прикладной (L7): DPI-система анализирует SNI в TLS-запросе и может разорвать соединение, даже если IP разрешён. Такая двухуровневая фильтрация делает обход значительно сложнее, чем при обычных блокировках.
Почему обычный VPN не работает при белых списках
Многие VPN-сервисы создавались для приватности, а не для обхода жёсткой фильтрации. При белых списках они часто не подключаются или работают нестабильно. Причин несколько.
Во-первых, IP-адрес VPN-сервера может быть не в белом списке, и тогда пакеты до него просто не дойдут. Во-вторых, стандартные протоколы — OpenVPN, WireGuard, IKEv2 — легко определяются по сигнатурам трафика. В-третьих, UDP-трафик, который используют многие VPN, режется особенно жёстко: порты UDP, включая 443, часто закрыты.
Кроме того, публичные серверы популярных бесплатных VPN быстро попадают под фильтрацию. Поэтому фраза «установите любой VPN» здесь не работает: нужен сервис с маскировкой трафика, запасными серверами и поддержкой мобильных сетей.
Как устроена фильтрация: L3, L7 и роль ТСПУ
Фильтрация по белому списку реализована с помощью ТСПУ — технических средств противодействия угрозам. Они устанавливаются у операторов связи и работают в режиме drop-all: пропускают только одобренные IP и SNI.
На сетевом уровне (L3) проверяется IP-адрес назначения. Если он не в белом списке, пакет уничтожается — не работает ни ICMP, ни TCP, ни UDP. Для разрешённых IP картина иная: открыты порты 80 и 443, но UDP-порты, включая 443 (QUIC) и 51820 (WireGuard), обычно закрыты.
На прикладном уровне (L7) DPI анализирует SNI в TLS-ClientHello. Если SNI в чёрном списке, соединение разрывается. При этом правила SNI-фильтрации не всегда консистентны: один и тот же домен может пропускаться через IP Яндекса, но блокироваться через IP VK. Это создаёт возможности для обхода.
Что попадает в белый список: состав и приоритеты
Белый список формируется Минцифры и включает социально значимые ресурсы. По состоянию на 2026 год в него входят портал «Госуслуги», сайты правительства, президента, Госдумы, Совета Федерации, федеральных министерств, а также система маркировки «Честный знак» и портал электронного голосования.
Из финансовых сервисов доступны сайт Центробанка, ФНС, Московской биржи, платёжная система «Мир», а также ресурсы Сбербанка, ВТБ, Альфа-Банка и Промсвязьбанка. В списке также есть соцсети «ВКонтакте» и «Одноклассники», мессенджер Max, сервисы Яндекса и Mail.ru, видеоплатформы Rutube и VK Видео.
Среди маркетплейсов — Ozon, Wildberries, Avito, «Мегамаркет», «Магнит», «ВкусВилл», «Дикси», «Детский мир». Также доступны «Почта России», СДЭК, «Деловые линии», РЖД, «Аэрофлот», «Победа», «Туту.ру», каршеринг и 2ГИС.
Приоритеты внутри списка неравномерны: обязательный уровень — Max, почти всегда — VK и Яндекс, далее — банки и маркетплейсы, где состав зависит от оператора и региона. Например, у Мегафона может быть Тинькофф, а у МТС — нет. Забавный факт: Сбербанк в списке отсутствует, но сервис видеозвонков salutejazz.ru присутствует.
Методы обхода: VLESS + Reality на российском VPS
Один из самых рабочих методов — использование VLESS + Reality на сервере, IP которого входит в белый список. Это позволяет замаскировать VPN-трафик под обычное HTTPS-соединение с разрешённым сайтом.
Для настройки нужен VPS у российского провайдера, например Timeweb, Yandex.Cloud или VK Cloud. IP сервера должен быть в белом списке, а в качестве SNI используется домен из whitelist, например vk.com или ya.ru. Reality + XTLS-Vision маскируют трафик так, что DPI не может отличить его от обычного посещения сайта.
Пример конфигурации: vless://UUID@IP:443?type=tcp&security=reality&pbk=...&fp=chrome&sni=vklive.enotfast.com&sid=...&flow=xtls-rprx-vision
Провайдеры имеют свои особенности: Timeweb позволяет бесплатно менять IP, Yandex.Cloud даёт грант 4000 рублей при регистрации, VK Cloud держится дольше, но сложнее в верификации. Хорошие SNI для маскировки — storage.yandex.net, yastatic.net, userapi.com, vkuser.net, hosting.reg.ru, cdnvideo.ru.
Методы обхода: Yandex Cloud Functions и другие варианты
Ещё один способ — использовать Yandex Cloud Functions как прокси. Эндпоинт functions.yandexcloud.net универсально входит в белый список у всех провайдеров. Бесплатный тариф включает 1 000 000 вызовов в месяц, 100 000 ГБ-секунд и 40 000 ГГц-секунд.
Можно написать SOCKS5-клиент, который подключается к функции, и использовать его для доступа к заблокированным ресурсам. DPI не применяется к IP Яндекса на уровне L3 и L7, поэтому такой трафик проходит.
Другие варианты включают использование серверов с IP из подсетей с высокой плотностью белого списка. Например, подсети Storm Networks (37.5% плотность), DDOS-GUARD (34.4%), VK CDN (32%) и Яндекс (31.6%). Однако этот метод менее надёжен, так как списки постоянно меняются.
Что не работает: QUIC, ECH, обычные VPN и бесплатные сервисы
Некоторые методы обхода белых списков не работают в принципе. QUIC/HTTP3 блокируется, так как UDP:443 режется. ECH/ESNI (Encrypted Client Hello) также блокируется ТСПУ, и даже если бы работал, не помог бы, потому что основная блокировка идёт по IP, а не по SNI.
Обычный VPN на зарубежном VPS не работает, так как IP сервера не в белом списке. Бесплатные VPN-сервисы почти всегда бесполезны: у них публичные серверы, перегруз, слабая поддержка и мало мотивации адаптироваться под российские ограничения.
Даже если VPN подключается, могут быть проблемы: сайты не открываются из-за DNS, YouTube грузит только низкое качество, Telegram открывается, но видео нет. В таких случаях нужно менять сервер, протокол или настройки split tunneling.
Легальные альтернативы: выбор оператора и тарифа
Существует легальный способ обойти ограничения без VPN — выбрать оператора или тариф, где белый список не применяется. По данным из Пензы, у «Билайна» некоторые тарифы физических лиц работают без ограничений, а корпоративные номера переводятся в режим белого списка. Абоненты Т-Мобайла в большинстве районов не сталкиваются с ограничениями.
У «МегаФона» в зонах действия ограничений открываются только сайты из перечня Минцифры. При этом ограничения действуют неравномерно: даже в пределах одного города могут быть районы с фильтрацией и без неё.
Важно: ограничения касаются только мобильного интернета (4G/LTE). Домашний Wi-Fi и публичные сети работают в обычном режиме. Поэтому, если вам нужен доступ к заблокированным ресурсам, можно использовать домашний интернет или подобрать оператора, у которого нет ограничений в вашем районе.
Риски использования VPN и безопасность данных
Использование VPN для обхода белых списков связано с рисками. Главная опасность — безопасность персональных данных. Информация о пользователях может оказаться у третьих лиц, быть продана или украдена. Утечки данных часто используются для социальной инженерии: мошенники могут оформлять кредиты, создавать поддельные документы и фальшивые аккаунты.
Важно выбирать проверенные VPN-сервисы с понятной политикой конфиденциальности и не использовать сомнительные бесплатные приложения. Также стоит помнить, что за сам факт использования VPN в России нет ответственности, но сервисы обхода блокируются, и их использование несёт риски.
Рекомендуется использовать VPN только от надёжных провайдеров, которые не хранят логи и имеют хорошую репутацию. Также стоит включить двухфакторную аутентификацию на важных аккаунтах и не вводить личные данные на подозрительных сайтах.
Практические советы по настройке и диагностике
При настройке VPN для обхода белых списков важно тестировать подключение не только на домашнем Wi-Fi, но и на мобильном интернете. Белые списки чаще всего проявляются именно на мобильных сетях.
На Android: отключите старые VPN-приложения, установите выбранный сервис, разрешите создание VPN-профиля, подключитесь через мобильный интернет и проверьте доступ к заблокированным сайтам. Если соединение висит — смените сервер или протокол.
На iPhone: проверьте, нет ли других VPN-профилей, установите приложение, разрешите конфигурацию, отключите Wi-Fi и проверьте работу на LTE/5G. Если сайты открываются через Wi-Fi, но не через мобильную сеть, проблема в операторской фильтрации.
На Windows: проверьте, не мешают ли старые VPN-клиенты или антивирус, установите клиент или импортируйте конфигурацию, проверьте через домашний интернет, затем через раздачу с телефона. Если на домашнем работает, а через мобильную сеть нет — нужен другой сервер или тип маскировки.
Если VPN не подключается, не спешите удалять приложение. Смените сервер, протокол, перезапустите мобильные данные. Если подключение есть, но сайты не открываются — поменяйте DNS. Если YouTube грузит низкое качество — выберите ближайший сервер. Если Telegram открывается, но видео нет — включите полный туннель.
Вопросы и ответы
Что такое белый список интернета и как он работает?
Белый список — это режим фильтрации, при котором разрешены только определённые сайты и сервисы, а всё остальное блокируется. Работает на двух уровнях: сетевом (проверка IP) и прикладном (проверка SNI). Если IP не в списке, пакет уничтожается; если IP разрешён, но SNI в чёрном списке, соединение разрывается.
Почему обычный VPN не работает при белых списках?
Обычный VPN не работает, потому что IP-адреса его серверов часто не входят в белый список, а стандартные протоколы легко определяются DPI. Кроме того, UDP-трафик, используемый многими VPN, режется почти полностью. Нужны сервисы с маскировкой трафика и запасными серверами.
Какие методы обхода белых списков реально работают?
Работают методы, использующие серверы с IP в белом списке и маскировку трафика. Например, VLESS + Reality на российском VPS (Timeweb, Yandex.Cloud, VK Cloud) или Yandex Cloud Functions как прокси. Также можно использовать серверы с IP из подсетей с высокой плотностью белого списка.
Есть ли легальный способ обойти белый список без VPN?
Да, можно выбрать оператора или тариф, где белый список не применяется. Например, у «Билайна» некоторые тарифы физических лиц работают без ограничений, а у Т-Мобайла в большинстве районов ограничений нет. Также ограничения действуют только на мобильный интернет, домашний Wi-Fi работает без ограничений.
Какие риски при использовании VPN для обхода белых списков?
Главный риск — утечка персональных данных. Ненадёжные VPN могут продавать данные или использовать их для мошенничества. Также сервисы обхода блокируются, но за сам факт использования VPN ответственности нет. Рекомендуется использовать проверенные сервисы с политикой без логирования.
Что делать, если VPN подключается, но сайты не открываются?
Если VPN подключается, но сайты не открываются, вероятная причина — проблемы с DNS. Попробуйте сменить DNS в приложении, переподключиться или использовать другой браузер. Если YouTube грузит низкое качество, выберите ближайший сервер. Если Telegram открывается, но видео нет, включите полный туннель.