Проверка белых списков на GitHub: инструменты и методы диагностики ограничений

Что такое белые списки и зачем их проверять

Белые списки — это режим фильтрации интернета, при котором доступ разрешён только к определённым ресурсам, а всё остальное блокируется на уровне провайдера. В отличие от чёрных списков, где блокируются конкретные сайты, белые списки ограничивают весь трафик по умолчанию, пропуская лишь адреса из разрешённого перечня. Такой подход применяется в некоторых регионах России в рамках тестирования, а также может использоваться операторами мобильной связи в ночное время или при особых условиях.

Проверка белых списков необходима, чтобы понять, действует ли ограничение на вашем устройстве и насколько оно строгое. Это особенно актуально, если вы замечаете, что часть сайтов открывается, а другие — нет, или если VPN-подключение внезапно перестаёт работать. Диагностика помогает отличить проблемы с конкретным сервисом от системной фильтрации, а также оценить эффективность обходных решений.

Для проверки можно использовать специализированные инструменты, в том числе приложения с открытым исходным кодом, размещённые на GitHub. Они позволяют быстро протестировать соединение и выявить признаки блокировки, не требуя глубоких технических знаний.

Приложение white-list-test: обзор и принцип работы

Одним из инструментов для проверки белых списков является приложение white-list-test, доступное на GitHub в репозитории Aleksey-Kon/white-list-test. Это программа с открытым исходным кодом, разработанная на React Native с использованием фреймворка Expo. Она создана специально для диагностики интернет-соединения в условиях, когда провайдер работает по принципу белых списков.

Приложение позволяет пользователю быстро проверить, действует ли режим блокировки на его устройстве. Например, если ограничения включаются по расписанию (скажем, в ночное время), white-list-test поможет определить, активны ли они в данный момент. Программа выполняет серию тестовых запросов к различным ресурсам и анализирует ответы, выявляя характерные признаки фильтрации.

Установка приложения на Android не требует сложных действий: достаточно скачать APK-файл из репозитория или собрать проект самостоятельно. Однако для корректной работы может потребоваться настройка автоматического DNS, как показано в видеоинструкции. Это связано с тем, что при белых списках DNS-запросы могут перенаправляться или блокироваться, что искажает результаты теста.

Пошаговая инструкция по установке и запуску white-list-test

Чтобы воспользоваться приложением white-list-test, выполните следующие шаги:

1. Перейдите на страницу репозитория на GitHub: https://github.com/Aleksey-Kon/white-list-test.
2. Скачайте APK-файл из раздела Releases или соберите проект самостоятельно, если у вас есть опыт работы с React Native и Expo.
3. Установите приложение на Android-устройство. Для этого может потребоваться разрешение на установку из неизвестных источников.
4. Настройте автоматический DNS. В видеоинструкции рекомендуется использовать DNS-сервер, который не подвержен фильтрации, например, 8.8.8.8 или 1.1.1.1. Это можно сделать в настройках Wi-Fi или мобильной сети.
5. Запустите приложение и нажмите кнопку тестирования. Приложение выполнит проверку соединения и отобразит результат: работает ли интернет в обычном режиме или действует белый список.

Важно: если приложение показывает, что доступ ограничен, это может означать, что провайдер включил фильтрацию. В таком случае стоит проверить, не связаны ли проблемы с конкретным сайтом или сервисом, а также рассмотреть варианты обхода ограничений.

Признаки того, что белые списки активны

Как понять, что ваш провайдер включил белые списки? Вот несколько характерных признаков:

• Большинство сайтов не открываются, при этом доступ к ограниченному перечню ресурсов (например, государственным порталам или соцсетям) сохраняется.
• VPN-подключения перестают работать, даже если они используют стандартные протоколы. Это происходит потому, что IP-адреса VPN-серверов не входят в белый список.
• При попытке открыть сайт браузер выдаёт ошибку таймаута или соединение сбрасывается, но при этом пинг до разрешённых адресов проходит нормально.
• DNS-запросы к неразрешённым доменам не возвращают ответ или возвращают некорректные IP-адреса.

Если вы наблюдаете такие симптомы, стоит провести диагностику с помощью white-list-test или аналогичных инструментов. Также можно вручную проверить доступность нескольких популярных сайтов и сравнить результаты.

Ограничения и особенности работы приложения

white-list-test — полезный инструмент, но у него есть свои ограничения. Во-первых, приложение разработано для Android, и версии для iOS в репозитории нет. Во-вторых, для корректной работы требуется стабильное интернет-соединение и правильно настроенный DNS. Если DNS-сервер блокируется или перенаправляется, результаты теста могут быть ложноположительными.

Кроме того, приложение проверяет только базовую доступность ресурсов, но не анализирует глубинные аспекты фильтрации, такие как DPI (deep packet inspection) или ограничения по объёму трафика. Для более детальной диагностики могут потребоваться дополнительные инструменты, например, анализ TCP-сессий или использование специализированных утилит.

Также стоит учитывать, что белые списки могут быть настроены не только на уровне провайдера, но и на уровне конкретного устройства (например, через родительский контроль). В этом случае приложение покажет, что доступ ограничен, но причина будет не в сети, а в настройках устройства.

Как обойти белые списки: обзор методов

Если проверка показала, что белые списки активны, возникает вопрос об обходе ограничений. Наиболее эффективные методы включают использование протоколов с обфускацией, которые маскируют трафик под обычный HTTPS. Среди них:

• VLESS + XTLS-Reality: современный протокол, который имитирует трафик популярных сайтов (например, Facebook или Google). Сервер «притворяется» реальным сайтом из белого списка, что затрудняет обнаружение.
• Shadowsocks с плагинами: прокси-протокол с плагинами маскировки (v2ray-plugin, simple-obfs), который делает трафик похожим на обычный HTTP/HTTPS.
• Trojan-GFW: протокол, маскирующий трафик под HTTPS, при этом при попытке открыть адрес сервера в браузере отображается сайт-заглушка.

Однако даже эти методы могут не работать, если провайдер использует фильтрацию по объёму данных. Как отмечается в обсуждениях, ТСПУ (технические средства противодействия угрозам) могут «замораживать» TCP-сессии после передачи 15-20 КБ данных. В таких случаях помогает использование цепочки серверов: клиент подключается к российской «прокладке» (VPS внутри РФ), которая перенаправляет трафик на зарубежную ноду. Для ТСПУ такой трафик выглядит как обычный обмен данными между серверами.

Настройка цепочки серверов для обхода белых списков

Цепочка серверов — это схема, при которой трафик проходит через два и более сервера, что позволяет обойти фильтрацию. Рассмотрим базовую настройку на примере Xray-core.

Вам понадобятся два сервера: «выходной» (за рубежом) и «мост» (в России). На обоих должен быть установлен Xray-core версии не ниже 25.12.8.

1. Настройка зарубежной ноды: поднимите обычный VLESS-инбаунд. Для транспорта используйте xhttp в режиме packet-up, чтобы уменьшить нагрузку и снизить вероятность обнаружения.

1. Настройка российской ноды (мост): в конфиге Xray на российском сервере настройте outbounds, который будет перенаправлять трафик на зарубежную ноду. Пример конфигурации:

{
  "outbounds": [
    {
      "tag": "chain-to-europe",
      "protocol": "vless",
      "settings": {
        "vnext": [
          {
            "address": "ip-вашей-евро-ноды",
            "port": 443,
            "users": [
              {
                "id": "uuid-вашего-юзера-на-евро-ноде",
                "flow": "xtls-rprx-vision",
                "encryption": "none"
              }
            ]
          }
        ]
      },
      "streamSettings": {
        "network": "xhttp",
        "security": "reality",
        "realitySettings": {
          "fingerprint": "chrome",
          "serverName": "vkvideo.ru",
          "publicKey": "ваш-pbk-с-евро-ноды",
          "shortId": "ваш-sid"
        },
        "xhttpSettings": {
          "mode": "packet-up",
          "path": "/api/v1/update"
        }
      }
    },
    {
      "protocol": "freedom",
      "tag": "DIRECT"
    }
  ]
}

1. Разделение трафика: настройте роутинг, чтобы российские сайты (ВК, Госуслуги, Яндекс) шли напрямую, а заблокированные — через цепочку. Это экономит трафик и снижает нагрузку на зарубежный сервер.

Важно: для работы цепочки российская «прокладка» должна иметь «белый» IP-адрес, который не блокируется. Проверить это можно, развернув веб-сервер на 443 порту и попробовав открыть его с мобильного интернета без VPN.

Почему VPN может не работать при белых списках

Многие пользователи сталкиваются с тем, что привычные VPN-сервисы перестают работать при белых списках. Причины могут быть разными:

• Стандартные протоколы легко распознать: OpenVPN, IKEv2, WireGuard имеют характерные сигнатуры, которые DPI-системы определяют без труда.
• IP-адреса VPN-серверов блокируются: если сервер не входит в белый список, трафик к нему просто не пропускается.
• Фильтрация по объёму данных: даже если VPN-подключение устанавливается, после передачи определённого объёма данных сессия может быть «заморожена».
• Проблемы с DNS: если DNS-запросы блокируются, VPN не может установить соединение с сервером.

Чтобы проверить, работает ли VPN, можно использовать сервисы типа 2ip.ru или whoer.net. Если IP-адрес не меняется или сайты не открываются, скорее всего, VPN заблокирован. В таком случае стоит переключиться на протоколы с обфускацией или использовать цепочку серверов.

Практические советы по диагностике и выбору инструментов

При диагностике белых списков важно действовать системно. Вот несколько практических советов:

• Используйте несколько методов проверки: не полагайтесь только на одно приложение. Проверьте доступность сайтов через браузер, выполните ping до известных IP-адресов, попробуйте разные DNS-серверы.
• Обратите внимание на время: если ограничения включаются по расписанию, проверяйте в разное время суток.
• Тестируйте с разных устройств и сетей: если проблема воспроизводится только на одном устройстве, возможно, дело в его настройках, а не в провайдере.
• Изучайте логи: при использовании Xray или других инструментов включайте логирование, чтобы видеть, какие запросы блокируются.
• Обновляйте программное обеспечение: старые версии Xray-core могут быть уязвимы для обнаружения. Используйте актуальные релизы.

Что касается выбора готовых сервисов, в обсуждениях упоминаются hynet.cloud, Amnezia, Voxiproxy, MamontVPN и другие. Однако их эффективность может варьироваться в зависимости от региона и провайдера. Рекомендуется тестировать несколько вариантов и выбирать тот, который стабильно работает в ваших условиях.

Безопасность и юридические аспекты

При использовании инструментов для проверки и обхода белых списков важно помнить о безопасности и законодательстве. Обход блокировок может нарушать местные законы, поэтому пользователь несёт ответственность за свои действия. Рекомендуется использовать такие инструменты только в законных целях, например, для тестирования собственных сетей или в образовательных целях.

Также стоит учитывать риски, связанные с использованием сторонних сервисов. Некоторые VPN-провайдеры могут собирать и передавать данные пользователей третьим лицам. Выбирайте сервисы с прозрачной политикой конфиденциальности и открытым исходным кодом, такие как white-list-test, чтобы минимизировать риски.

Наконец, помните, что ни один метод обхода не даёт 100% гарантии. Технологии фильтрации постоянно совершенствуются, поэтому важно следить за обновлениями и адаптировать свои решения.

Вопросы и ответы