Белые списки интернета в России: что работает, как обойти и что делать бизнесу

Что такое белые списки и зачем они нужны

Белый список — это перечень сайтов и приложений, доступ к которым сохраняется при ограничении мобильного интернета. В отличие от классических блокировок по чёрным спискам, где запрещено только то, что явно указано, белые списки работают по принципу «запрещено всё, кроме разрешённого». Это значит, что когда режим активирован, оператор пропускает трафик только к тем ресурсам, которые есть в перечне, а всё остальное блокируется.

Инициатором введения белых списков выступило Минцифры. Первая версия перечня была опубликована 5 сентября 2025 года, в неё вошли 20 сервисов. С тех пор список дополнялся более пяти раз, последнее обновление датируется 23 апреля 2026 года. Ограничения вводятся по запросу спецслужб, органов власти или военных — в первую очередь для защиты от угроз, например от беспилотников. Поэтому белые списки активнее всего применяются в регионах с повышенной беспилотной опасностью, а в Москве и Санкт-Петербурге они включаются эпизодически.

Важно понимать: фильтрация затрагивает только мобильный интернет. Домашний Wi-Fi, проводной доступ и корпоративные сети остаются без ограничений. Это ключевой момент, который определяет и стратегию для обычных пользователей, и планы действий для бизнеса.

Как технически устроена фильтрация: два уровня блокировки

Белые списки реализованы через систему ТСПУ (технические средства противодействия угрозам), которая работает в режиме drop-all. Фильтрация происходит на двух уровнях одновременно.

Уровень L3 (сетевой) — это фильтрация по IP-адресам. Оператор имеет список разрешённых подсетей (CIDR). Если пакет направлен на IP, которого нет в списке, он просто отбрасывается на маршрутизаторе — даже не доходя до DPI. Это объясняет, почему при включённых белых списках не работает вообще ничего для не-вайтлист адресов: ни ICMP, ни TCP, ни UDP. Пакеты физически не покидают сеть оператора.

Уровень L7 (прикладной) — это DPI-анализ SNI (Server Name Indication) в TLS-запросе. Даже если IP-адрес разрешён, ТСПУ проверяет, какой домен запрашивается. Если SNI находится в чёрном списке, соединение разрывается (RST). Если нет — трафик пропускается.

Порядок проверки выглядит так: пакет → проверка IP по белому списку → если нет, DROP; если да → проверка SNI по чёрному списку → если да, RST; если нет → PASS.

Интересная деталь: правила SNI-фильтрации не консистентны между разными подсетями. Например, один и тот же SNI twitter.com может пропускаться через IP Яндекса, но блокироваться через IP VK. Это говорит о том, что единого общего чёрного списка SNI нет — правила различаются в зависимости от ASN и даже от конкретного узла ТСПУ.

Что входит в белый список: официальный перечень Минцифры

Официальный белый список формируется Минцифры и регулярно обновляется. В него входят сервисы, необходимые для повседневной жизни: банки, такси, доставка, госуслуги, СМИ и развлечения.

Операторы связи: МегаФон, МТС, билайн, t2, Ростелеком, Мотив, Эр-Телеком, СберМобайл, Т-Мобайл, ВТБ-Мобайл, Next Mobile. Пользователи сохраняют доступ к личным кабинетам и приложениям операторов.

Банки и финансы: Альфа-Банк, ВТБ, ПСБ, Газпромбанк, платёжная система «Мир», Центробанк, Московская биржа. Примечательно, что Сбербанка в списке нет, хотя его корпоративный сервис видеозвонков salutejazz.ru присутствует. Крупнейший банк страны намерен попасть в перечень, но точных сроков не называет.

Государственные сервисы: Госуслуги, сайты Президента и Правительства, Госдумы, федеральных министерств, ГИС ЖКХ, платформа дистанционного электронного голосования, Честный знак, Роскачество и другие.

Соцсети и мессенджеры: ВКонтакте, Одноклассники, Max. Telegram в списке нет — его серверы расположены в разных странах, что противоречит требованиям Минцифры.

Транспорт и навигация: Яндекс Карты, 2ГИС, Яндекс Go, такси «Максим», каршеринги «Делимобиль», «Ситидрайв», «Белкакар», РЖД, Туту.ру, авиакомпании «Аэрофлот», «Победа», S7, Деловые линии, ГЛОНАСС.

Доставка и супермаркеты: Яндекс Еда и Лавка, Вкусно — и точка, Додо Пицца, Бургер Кинг, ВкусВилл, Ашан, Лента, Окей, Петрович, Детский мир, Самокат, Купер и другие.

Маркетплейсы: Wildberries, Ozon, Яндекс Маркет, Мегамаркет, Авито, Домклик.

СМИ и развлечения: ТАСС, РИА Новости, РБК, Коммерсант, Первый канал, НТВ, RT, RUTUBE, VK Видео, Кинопоиск, Иви, Окко, Premier, Wink, KION и многие другие.

Здравоохранение: системы непрерывного мониторинга глюкозы (FreeStyle Libre, Medtrum, POCTech и другие), приложения «М-Лайн», «Сателлит Online», клиники «Медси» и «Мать и дитя».

Прочее: Gismeteo, HeadHunter, Рувики, Почта России, 1С, СКБ Контур, Тензор, Эвотор, ЛизаАлерт, Добро.рф и другие.

Почему списки у операторов различаются и как это влияет на доступ

Официальный список Минцифры — это базовая основа, но операторы могут дополнять его собственными сервисами и сервисами партнёров. Например, МТС включает в свой список МТС Банк, а билайн — МТС Банк и Яндекс Банк. Это приводит к тому, что один и тот же ресурс может быть доступен у одного оператора и недоступен у другого.

Кроме того, как показало сканирование, проведённое энтузиастами через мобильный интернет Мегафона, белые списки на уровне IP-подсетей различаются не только между операторами, но и между регионами и даже отдельными точками. В одном районе города может работать один IP, через километр — уже нет, а ещё дальше белые списки могут быть вообще отключены.

Эта неоднородность создаёт серьёзные неудобства для пользователей: невозможно заранее предсказать, будет ли доступен нужный сервис в конкретный момент. Для бизнеса это означает, что полагаться только на мобильный интернет нельзя — необходимо иметь резервные каналы связи.

Что реально работает при включённых белых списках: практические наблюдения

На основе сканирования белых списков через мобильного оператора были получены следующие данные. Из 46 миллионов российских IP-адресов в белый список попадает примерно 63 126 адресов (около 0,14%). Топ-15 ASN по количеству IP включает Yandex.Cloud (12 906 IP), Timeweb (2 904), Ростелеком (2 312), VK (1 958), ССТ (1 806), Beget (1 644), CDNvideo (1 638), IOT (1 591), REG.RU (1 380), Selectel (1 037) и другие.

При этом фильтрация идёт не только по IP, но и по портам. Для разрешённых IP работают TCP-порты 80, 443 и 22. UDP-трафик режется почти полностью: QUIC (UDP 443), DNS (UDP 53) и WireGuard (UDP 51820) не работают. Это означает, что HTTP/3 и многие VPN-протоколы на стандартных портах недоступны.

DNS в режиме белых списков — отдельная история. Все внешние DNS-серверы (Google 8.8.8.8, Cloudflare 1.1.1.1, Яндекс 77.88.8.8) недоступны, работает только DNS самого провайдера. Поэтому ручная настройка DNS на сторонние серверы не поможет — запросы будут просто игнорироваться.

Что касается приложений, то при включённых белых списках стабильно работают сервисы из официального перечня: ВКонтакте, Одноклассники, Max, Яндекс-сервисы, банки из списка, маркетплейсы, госуслуги. Однако даже разрешённые ресурсы могут тормозить или временно не работать из-за перегрузки оборудования или некорректной настройки фильтрации.

Какие способы обхода действительно работают, а какие нет

Вопреки заявлениям о том, что обойти белые списки невозможно, на практике существуют работающие методы. Однако большинство популярных способов неэффективны.

Что не работает:

• Обычный VPN на зарубежном VPS — IP-адрес сервера не в белом списке, поэтому трафик блокируется на уровне L3.
• QUIC/HTTP3 — UDP-порт 443 режется.
• ECH/ESNI (Encrypted Client Hello) — блокируется ТСПУ, и даже если бы работал, не помог бы, так как основная блокировка идёт по IP, а не по SNI.
• Смена DNS на сторонние — внешние DNS-серверы недоступны.

Что работает:

1. VLESS + Reality на российском VPS. Это основной метод. Требуется VPS с IP-адресом, который входит в белый список (например, у Timeweb, Yandex.Cloud, VK Cloud). Настраивается прокси с маскировкой под легитимный трафик, используется SNI разрешённого домена (например, vk.com, ya.ru). Протокол Reality + XTLS-Vision позволяет скрыть факт использования VPN.
2. Yandex Cloud Functions. Serverless-функция как прокси. Эндпоинт functions.yandexcloud.net универсально в белом списке у всех провайдеров. Бесплатный тариф включает 1 000 000 вызовов в месяц. Пишете SOCKS5-клиент, подключаетесь к функции — и получаете доступ к интернету.
3. Использование IP из подсетей с высокой плотностью. При выборе VPS для обхода лучше выбирать IP из подсетей, где много адресов уже в белом списке (например, Yandex.Cloud, VK, Timeweb). Это повышает шанс, что ваш IP тоже будет пропущен.

Важно: методы обхода могут нарушать законодательство, и их использование связано с рисками. Информация предоставлена в ознакомительных целях.

Как бизнесу адаптироваться к ограничениям мобильного интернета

Белые списки создают серьёзные проблемы для бизнеса, особенно для тех, кто зависит от мобильного интернета. В зоне риска — розничные точки без проводного интернета (кофейни, киоски), компании с выездными сотрудниками (курьеры, логисты), предприниматели, использующие облачные CRM и онлайн-кассы, а также команды с удалёнными сотрудниками.

Чтобы минимизировать последствия, эксперты рекомендуют:

1. Перейти на проводной интернет. Если есть возможность, подключите проводной доступ — он не подвержен ограничениям. В идеале иметь два канала: проводной и мобильный, чтобы переключаться при необходимости.

1. Перенести общение в разрешённые мессенджеры. VK Мессенджер и MAX продолжают работать при белых списках. Используйте их для рабочих чатов и общения с клиентами.

1. Хранить файлы в облаках из белого списка. Яндекс Диск и Облако Mail.ru доступны. Можно также пересылать файлы через VK Мессенджер и MAX.

1. Использовать облачные документы. Яндекс Документы позволяет совместно редактировать файлы без локальной установки.

1. Настроить офлайн-режим. Многие CRM и системы учёта поддерживают офлайн-режим, когда данные хранятся локально и синхронизируются при подключении к сети. Это критично для курьеров и полевых сотрудников.

1. Протестировать разных операторов. В сети одного оператора могут быть доступны нужные сервисы, у другого — нет. Например, у некоторых операторов работают приложения Сбера и Т-Банка, хотя их нет в официальном списке. Проведите тесты в своём регионе.

1. Иметь резервные каналы связи. Для критически важных операций (онлайн-кассы, эквайринг) предусмотрите запасной вариант — например, второй SIM-карту другого оператора или спутниковый терминал.

Что делать, если сервис из белого списка не работает

Даже если ресурс официально входит в белый список, он может быть недоступен. Причины могут быть разными: некорректная настройка фильтрации на стороне оператора, перегрузка оборудования, использование разных серверов для разных функций сервиса.

Если вы столкнулись с проблемой, попробуйте следующее:

1. Проверьте, действительно ли сервис в списке. Сверьтесь с актуальным перечнем Минцифры и списком вашего оператора — они могут отличаться.

1. Смените DNS на автоматический. Ручные настройки DNS могут мешать работе разрешённых сервисов.

1. Почистите кэш приложения или браузера. Иногда старые данные мешают установить соединение.

1. Перезагрузите устройство. Это помогает сбросить сетевые настройки.

1. Попробуйте другой браузер или приложение. Возможно, проблема в конкретном клиенте.

1. Обратитесь в поддержку оператора. Если сервис точно в списке, но не работает, сообщите об этом — возможно, это сбой на их стороне.

1. Используйте проводной интернет. Если доступ к сервису критичен, переключитесь на Wi-Fi или проводное подключение.

География и нестабильность: почему белые списки работают неравномерно

Белые списки не работают одинаково по всей стране. Сканирование показало, что в Москве они включаются эпизодически (примерно на 3 часа), в Санкт-Петербурге — редко, бывают недели без ограничений, а в большинстве регионов действуют постоянно 24/7. Причём у одного и того же оператора в разных регионах режим может отличаться: где-то белые списки работают постоянно, где-то включаются по расписанию.

Даже в пределах одного города ситуация может меняться от точки к точке. На одной остановке работает один IP, на следующей — уже нет, а через километр белые списки могут быть отключены вовсе. Это создаёт полную энтропию для пользователей.

Кроме того, сами списки постоянно меняются: что-то добавляют, что-то убирают. Одна подсеть может быть в белом списке у Мегафона, но не у МТС. Поэтому невозможно дать универсальный ответ, какой сервис будет работать в конкретный момент — нужно проверять в реальном времени.

Частые вопросы о белых списках

Можно ли обойти белый список с помощью VPN?

Обычные VPN-сервисы с зарубежными серверами не работают, так как их IP-адреса не входят в белый список. Однако существуют обходные методы, например VLESS + Reality на российском VPS с IP из белого списка, или использование Yandex Cloud Functions в качестве прокси. Эти методы технически сложны и могут нарушать законодательство.

Почему Telegram не входит в белый список?

Telegram отсутствует в перечне Минцифры, поскольку его серверы расположены в разных странах, что противоречит требованию о размещении серверов на территории России. При этом в некоторых случаях SNI telegram.org может пропускаться через определённые IP, но это нестабильно и зависит от оператора.

Влияет ли оператор на состав белого списка?

Да, операторы могут дополнять официальный список Минцифры собственными сервисами и сервисами партнёров. Например, МТС включает МТС Банк, билайн — Яндекс Банк. Поэтому доступность конкретного ресурса может различаться у разных операторов.

Что делать бизнесу, если критически важный сервис не работает?

Рекомендуется перейти на проводной интернет, использовать разрешённые мессенджеры и облачные сервисы, настроить офлайн-режим для CRM и систем учёта, а также протестировать разных операторов. Для онлайн-касс и эквайринга важно иметь резервный канал связи.

Как узнать, какие сервисы доступны при белых списках?

Следите за официальными публикациями Минцифры и вашего оператора. Также можно использовать открытые данные сканирований, например репозиторий openlibrecommunity/twl, где публикуются обновляемые списки разрешённых IP и доменов.

Почему Сбербанк не в белом списке?

Официальной причины не сообщается. Известно, что Сбербанк намерен попасть в перечень, но точных сроков не называет. При этом у некоторых операторов приложения Сбера могут работать благодаря дополнительным включениям.

Вопросы и ответы