Белые списки в России: как устроен режим ограниченного интернета и что с этим делать

Что такое белые списки и почему о них заговорили

Белые списки — это механизм ограничения доступа к интернету, при котором блокируется всё, кроме заранее одобренного перечня ресурсов. В отличие от классических чёрных списков, где запрещены конкретные сайты, здесь действует принцип «запрещено всё, что не разрешено». В России этот режим начали активно тестировать с весны 2025 года, а официально о его существовании Минцифры объявило 5 сентября 2025 года.

Идея белых списков возникла на фоне массовых отключений мобильного интернета в ряде регионов, которые власти объясняли мерами безопасности. В такие моменты недоступными становились не только зарубежные платформы, но и жизненно важные сервисы: такси, онлайн-банкинг, доставка еды. Чтобы минимизировать неудобства, Минцифры совместно с операторами начало формировать перечень ресурсов, которые должны оставаться доступными даже во время ограничений. Так появился режим «избирательного отключения», который критики называют нарушением сетевого нейтралитета.

Правовая основа: от закона Яровой до закона о немедленных блокировках

Инфраструктурная база для белых списков формировалась годами. Ещё в 2016 году был принят «закон Яровой», обязавший операторов хранить данные и предоставлять доступ к ним спецслужбам. В 2019 году появился закон о «суверенном интернете», который ввёл обязательную установку ТСПУ — технических средств противодействия угрозам. Эти устройства, размещённые в сетях операторов, позволяют фильтровать трафик на уровне DPI (глубокого анализа пакетов).

Ключевым юридическим шагом стал закон, подписанный в феврале 2026 года, который обязывает операторов немедленно прекращать оказание услуг по требованию ФСБ без решения суда. Этот закон создал правовую основу для массовых отключений и фактически освободил операторов от ответственности за убытки абонентов. Именно на этой базе и работает механизм белых списков: оператор получает команду, и ТСПУ переключается в режим «всё запрещено, кроме разрешённого».

Как технически устроены белые списки: два уровня фильтрации

Белые списки работают на двух уровнях одновременно. Первый уровень — сетевой (L3): фильтрация по IP-адресам. Если адрес назначения не входит в список разрешённых подсетей, пакет просто уничтожается на маршрутизаторе оператора, ещё до того, как дойдёт до DPI. Это означает, что для заблокированных IP не работает вообще ничего: ни ICMP, ни TCP, ни UDP. Пакеты физически не покидают сеть оператора.

Второй уровень — прикладной (L7): DPI проверяет SNI (Server Name Indication) в TLS-рукопожатии. Даже если IP-адрес разрешён, но домен в чёрном списке, соединение разрывается принудительно (RST). Порядок проверки такой: сначала IP, потом SNI. Если IP не в белом списке — пакет молча отбрасывается; если IP разрешён, но SNI запрещён — соединение рвётся. Важно, что правила SNI-фильтрации не едины для всех подсетей: один и тот же домен может пропускаться через IP Яндекса, но блокироваться через IP VK.

Что попадает в белый список: состав и категории

Официально полный перечень белого списка не публикуется, но на основе заявлений Минцифры и сообщений СМИ можно выделить несколько категорий. В первую очередь это государственные порталы: «Госуслуги», сайты президента, правительства, министерств и ведомств. Также в список входят финансовые сервисы: Альфа-банк, ВТБ, ПСБ, МТС Банк, сервисы Национальной системы платёжных карт, Московская биржа.

Из социальных сетей и мессенджеров доступны «ВКонтакте», «Одноклассники», «Дзен», почта Mail.ru и «Яндекс Почта», а также национальный мессенджер MAX. Маркетплейсы — Ozon, Wildberries, «Мегамаркет», «Авито». Службы такси и доставки — «Яндекс Такси», «Яндекс Еда», «Самокат», СДЭК. Карты и навигация — 2ГИС, «Яндекс Карты», «Яндекс Навигатор». СМИ — РИА Новости, ТАСС, «Коммерсантъ», «Ведомости», РБК. Онлайн-кинотеатры — «Иви», Okko, Rutube, «Кинопоиск». Транспорт — РЖД, «Аэрофлот», «Победа».

Любопытная деталь: почти все крупные банки в списке, кроме Сбербанка. При этом сервис видеозвонков salutejazz.ru от Сбера присутствует. Также в белый список включают региональные ресурсы, поэтому состав может отличаться в зависимости от области.

География и неравномерность: почему белые списки работают по-разному

Белые списки не работают единообразно по всей стране. Сканирование, проведённое энтузиастами, показало, что режим может включаться и выключаться в зависимости от региона, оператора и даже конкретной точки города. В Москве ограничения действуют эпизодически, примерно по три часа, в Санкт-Петербурге — редко, а в большинстве регионов — постоянно, 24/7. У одного оператора в одном регионе белые списки могут работать всегда, у другого — включаться по расписанию.

Даже в пределах одного города ситуация меняется от вышки к вышке: на одной остановке интернет работает, на следующей — уже нет. Списки разрешённых IP также различаются у разных операторов: подсеть, которая есть в белом списке у «Мегафона», может отсутствовать у МТС. Это создаёт серьёзные сложности для пользователей и делает невозможным создание универсального решения для обхода.

Что не работает в режиме белых списков: QUIC, ECH и обычные VPN

В режиме белых списков большинство привычных методов обхода блокировок перестаёт работать. Прежде всего, блокируется UDP-трафик: порт 443 (QUIC/HTTP3) режется, как и стандартный порт WireGuard (51820). Это означает, что быстрые протоколы на основе UDP недоступны. Также блокируются внешние DNS-серверы: запросы к 8.8.8.8, 1.1.1.1 и 77.88.8.8 просто игнорируются, работает только DNS провайдера.

ECH (Encrypted Client Hello) — технология шифрования SNI — также блокируется ТСПУ. Но даже если бы она работала, она не помогла бы, потому что основная фильтрация идёт по IP-адресу, а не по имени домена. Обычный VPN-сервер за границей недоступен, так как его IP не входит в белый список. Даже если соединение с VPN-сервером формально устанавливается (например, если оператор пропустил TLS-рукопожатие), доступа к «большому» интернету всё равно нет — вы заперты внутри разрешённого периметра.

Способы обхода: что реально работает

Несмотря на жёсткость ограничений, существуют рабочие методы обхода. Основной способ — использование VLESS + Reality на российском VPS-сервере, IP которого входит в белый список. Подходят серверы в Yandex.Cloud, VK Cloud, Timeweb, Selectel. При этом нужно использовать SNI разрешённого домена, например, vk.com или ya.ru, чтобы DPI не заблокировал соединение. Reality маскирует трафик под обычное TLS-соединение с легитимным сайтом.

Другой метод — использование Yandex Cloud Functions как прокси. Эндпоинт functions.yandexcloud.net универсально доступен в белых списках у всех провайдеров. Можно написать SOCKS5-клиент, который подключается к функции, и использовать его для обхода. Бесплатный тариф включает 1 миллион вызовов в месяц, чего достаточно для базовых задач. Важно понимать, что эти методы не гарантируют стабильной работы, так как списки постоянно меняются, и то, что работает сегодня, может перестать работать завтра.

Экономические и социальные последствия

Внедрение белых списков имеет серьёзные последствия для экономики и повседневной жизни. Только за первые пять дней отключений в Москве в марте 2026 года экономика столицы потеряла, по разным оценкам, от 3 до 5 миллиардов рублей. Сильнее всего пострадали службы доставки, такси, каршеринг и ретейл. В 2025 году общие потери российской экономики от ограничений интернета оценивались в 1 триллион рублей.

Жители столкнулись с невозможностью вызвать такси, оплатить покупки, воспользоваться банковскими приложениями или навигатором. Это привело к ажиотажному спросу на «старые» технологии: продажи бумажных карт выросли на 170%, пейджеров — на 73%, раций — на 27%. Проблемы затронули даже политическую элиту: в Госдуме и администрации президента наблюдались перебои со связью, из-за чего сотрудникам пришлось перейти на проводные телефоны.

Критика и международная реакция

Инициатива белых списков подверглась резкой критике со стороны правозащитных организаций и международных СМИ. Human Rights Watch охарактеризовала эти действия как «цифровой железный занавес» и серьёзное нарушение прав на свободу выражения мнений и доступ к информации. Эксперты отмечают, что государство навязывает гражданам использование подконтрольных платформ, таких как мессенджер MAX, и фактически лишает их доступа к независимым источникам информации.

Критики также указывают, что ограничения не являются ни необходимыми, ни соразмерными в демократическом обществе, как того требуют международные стандарты. Закон, позволяющий ФСБ блокировать связь без суда, даёт властям непропорционально широкие полномочия. Западные СМИ, такие как The Guardian и El País, рассматривают внедрение белых списков как часть последовательной политики изоляции российского интернета.

Практические советы: как подготовиться к режиму белых списков

Если вы находитесь в регионе, где белые списки работают постоянно, важно заранее подготовиться. Во-первых, сохраните офлайн-карты и навигацию, так как многие картографические сервисы могут быть недоступны. Во-вторых, установите приложения банков, которые входят в белый список, и настройте уведомления о транзакциях через SMS — на случай, если интернет отключат полностью.

Для обхода ограничений можно заранее настроить VLESS + Reality на российском VPS. Выбирайте провайдеров, которые часто попадают в белые списки: Yandex.Cloud, VK Cloud, Timeweb. Используйте SNI популярных разрешённых доменов, таких как vk.com или ya.ru. Помните, что списки меняются, поэтому регулярно проверяйте актуальность вашего сервера. Также полезно иметь запасной вариант — например, Yandex Cloud Functions в качестве прокси. И, конечно, следите за обновлениями в сообществах, которые отслеживают изменения белых списков.

Вопросы и ответы