Белые списки сайтов и VPN: как работают ограничения и какие способы обхода действительно эффективны

Что такое «белые списки» сайтов и как они появились

«Белый список» сайтов — это перечень интернет-ресурсов, доступ к которым сохраняется для пользователей в периоды ограничений или полного отключения мобильного интернета. В отличие от привычной модели, когда блокируются отдельные запрещённые ресурсы («чёрные списки»), здесь действует принцип «всё запрещено, кроме разрешённого» (default deny). При введении ограничений операторы связи с помощью систем глубокого анализа пакетов (DPI) блокируют весь трафик, кроме того, что идёт на адреса из «белого списка».

Идея публично прозвучала в июле 2025 года от главы Минцифры Максута Шадаева. Он заявил, что ведомство прорабатывает возможность обеспечения доступа к ограниченному перечню «массово востребованных сервисов» в периоды отключений. Тестирование началось осенью 2025 года, а к марту 2026-го система была активирована, по разным данным, в 68–71 регионе России. Кульминацией стали масштабные отключения мобильного интернета в центре Москвы, начавшиеся 6 марта 2026 года и продлившиеся более недели. По данным источников в телеком-отрасли, это было финальное тестирование работы «белых списков» в столице.

Правовую основу для таких мер создал закон, подписанный президентом в феврале 2026 года. Он обязывает операторов связи немедленно прекращать оказание услуг по требованию ФСБ без решения суда и освобождает их от ответственности за убытки абонентов из-за отключений.

Как устроена фильтрация и почему DPI — ключевой элемент

Технически задача ограничения доступа решается через глубокий анализ трафика (Deep Packet Inspection, DPI) на уровне операторов. Система ТСПУ (технические средства противодействия угрозам), установленная у провайдеров, анализирует каждый пакет и принимает решение: пропустить его или заблокировать. При активации «белого списка» DPI работает в режиме default deny: разрешены только соединения с IP-адресами и доменами из утверждённого перечня.

Для доступа к разрешённым ресурсам пользователи должны пройти дополнительную верификацию, например CAPTCHA, чтобы подтвердить, что они люди, а не боты. Это добавляет ещё один барьер для автоматизированных обходов.

Важно понимать: «белые списки» не заменяют «чёрные», а дополняют их. В обычное время продолжает действовать негативная фильтрация по реестру РКН, число записей в котором выросло с 200 тысяч на конец 2021 года до 1,2 млн в 2025-м. «Белый список» — это экстренный режим, который включается в периоды угроз или массовых мероприятий.

Что входит в «белый список»: структура и примеры

Официально полный перечень не публикуется, но на основе заявлений Минцифры, данных операторов и сообщений СМИ можно выделить несколько категорий. Государственные порталы: «Госуслуги», сайты президента и его администрации, Госдумы и Совета Федерации, министерств и ведомств, региональные сервисы, «Почта России», «Честный знак». Финансовые сервисы: Альфа-банк, ВТБ, ПСБ, МТС Банк и другие банки, установившие системы СОРМ, сервисы Национальной системы платёжных карт (оператор «Мир»), сайты ЦБ и Московской биржи.

Телеком-операторы: МТС, «МегаФон», Т2 (Tele2), «Билайн», «Ростелеком», «Сбермобайл», «Т-Мобайл», «Дом.ру», «Мотив». Общение: «ВКонтакте», «Одноклассники», «Дзен», почта Mail.ru и «Яндекс Почта», мессенджер MAX. Маркетплейсы и ритейл: Ozon, «Мегамаркет», Wildberries, «Авито», «Детский мир», «Ашан», «Вкусвилл», «Вкусно и точка». Службы доставки и такси: «Яндекс Еда», «Яндекс Лавка», «Самокат», СДЭК, «Купер», «Яндекс Такси», «Ситидрайв», «Делимобиль». Карты и погода: 2ГИС, Gismeteo, «Яндекс Карты», «Яндекс Навигатор».

СМИ и развлечения: РИА Новости, ТАСС, «Коммерсантъ», «Ведомости», РБК, «Известия», Lenta.ru, RT, «Первый канал», НТВ и другие телеканалы, онлайн-кинотеатры «Иви», Okko, Rutube, «Кинопоиск». Транспорт: РЖД, «Аэрофлот», «Победа», Tutu.ru. Отдельно выделяются ресурсы для бизнеса: платформы ЭДО «Тензор» и «СКБ Контур», онлайн-кассы «Эвотор», HeadHunter. В марте 2026 года в открытом доступе появились неофициальные агрегированные списки, составленные на основе наблюдений пользователей и данных операторов.

Критерии включения и позиция властей

Минцифры озвучило набор требований к ресурсам, претендующим на включение в «белые списки». Одно из ключевых — ограничение доступа при включённом VPN. Таким образом, как полагали собеседники «Коммерсанта» на технологическом рынке, власти пытаются ограничить использование VPN, не вводя формальную ответственность за их применение. Фактически ресурс, который хочет оставаться доступным во время отключений, должен сам блокировать пользователей, заходящих через VPN.

Это создаёт парадоксальную ситуацию: «белый список» предназначен для сохранения доступа к важным сервисам, но одновременно используется как инструмент давления на VPN-провайдеров. Пользователи, которые полагаются на VPN для обхода блокировок, могут обнаружить, что даже разрешённые сайты перестают открываться при включённом VPN-соединении.

Что такое «белые списки» в настройках VPN-клиента

Термин «белые списки» в контексте VPN имеет и другое значение — это функция, позволяющая пользователю выбрать, какие приложения или сайты будут использовать обычное интернет-соединение напрямую, а какие — проходить через VPN. Например, вы можете добавить в белый список банковское приложение, которое требует высокой скорости и не заблокировано, а для YouTube или Instagram оставить VPN.

Когда включён такой белый список, VPN-клиент проверяет адрес запроса: если он совпадает с записью, трафик идёт напрямую, минуя шифрование; в противном случае — через защищённый туннель. Это позволяет снизить нагрузку на соединение и избежать конфликтов с сервисами, которые чувствительны к смене IP или задержкам.

Такая настройка полезна и для обхода DPI: если провайдер замедляет трафик определённых приложений, можно направить его в обход VPN, но это работает только для ресурсов, которые не заблокированы напрямую. В условиях «белых списков» государства эта функция помогает экономить трафик и сохранять доступ к локальным сервисам, но не решает проблему доступа к запрещённым сайтам.

Почему обычный VPN может не работать: тактика «заморозки» сессий

С 2025–2026 годов пользователи массово жалуются, что VPN-соединения устанавливаются, но через несколько секунд или килобайт переданных данных замирают. Опытные администраторы объясняют это новой тактикой ТСПУ: вместо разрыва сессии через RST (сброс соединения) система «замораживает» её. Как только объём данных в одной TCP-сессии превышает 15–20 КБ, пакеты перестают доходить до получателя. Клиент висит, пока не отвалится по таймауту.

Прямой коннект VLESS + Reality до Европы (Амстердам, Германия, Финляндия) почти у всех попадает под шейпинг. Даже современные протоколы с маскировкой под TLS 1.3 не спасают: старые версии ядер детектятся через анализ NewSessionTicket. Единственный рабочий способ получить стабильное соединение — использовать цепочку серверов: клиент подключается к российской «прокладке», а та уже перебрасывает трафик на зарубежную ноду. Для ТСПУ такой обмен выглядит как обычная передача данных между двумя серверами, которая фильтруется гораздо слабее.

Цепочки серверов: как это работает на практике

Схема цепочки предполагает два сервера: «выходной» в Европе и «мост» в России. На обоих устанавливается Xray-core с поддержкой VLESS и Reality. Зарубежная нода настраивается как обычный VLESS-инбаунд с транспортом xhttp в режиме packet-up. Российская нода принимает трафик от клиента и отправляет его через outbound на европейскую, используя связку vnext с параметрами Reality (fingerprint chrome, serverName vkvideo.ru).

Ключевой момент — разделение трафика на российской ноде через routing. Нужно настроить правила, чтобы российские сайты (ВКонтакте, Госуслуги, Яндекс) шли напрямую (DIRECT), а заблокированные — через цепочку. Для этого используются geosite-базы, например geosite:category-ru и regexp:\.ru$. Дополнительно рекомендуется добавить правило для cp.cloudflare.com, чтобы избежать «вечного таймаута» на клиентах.

Выбор российского хостера для «моста» критичен: IP-адрес должен быть «белым», то есть не заблокированным и не фильтруемым. По отзывам, у «Яндекс.Облака» есть хорошие диапазоны, у VK Cloud трафик бесплатный, но «белые» IP поймать сложно. EDGE Cloud — альтернатива с CDN. Проверить «белизну» IP можно, развернув веб-сервер на 443 порту и открыв его с мобильного интернета без VPN.

Как настроить белые списки в популярных протоколах

В WireGuard белые списки настраиваются в конфигурационном файле или через клиент: добавляете адреса в секцию AllowedIPs. Если нужно исключить конкретные подсети из туннеля, просто не включаете их в AllowedIPs. Например, для доступа к российским сайтам напрямую оставляете 0.0.0.0/0 только для зарубежных, а для локальных добавляете маршруты через Table = off.

В OpenVPN используется директива route-nopull, которая запрещает клиенту использовать маршруты, переданные сервером. Затем вручную добавляете нужные маршруты через route. Это позволяет направить трафик к определённым подсетям напрямую, а остальной — через VPN. В IKEv2 белые списки настраиваются через параметры includeLocalLAN и списки исключений в клиенте (например, в strongSwan или на iOS).

На практике для большинства пользователей проще использовать готовые функции в коммерческих VPN-клиентах: раздел «Белые списки» или «Split Tunneling». Там можно выбрать приложения (браузер, мессенджер) или домены, которые будут работать вне VPN. Но помните: в условиях государственных «белых списков» такие настройки не помогут обойти блокировку, если сам VPN заблокирован.

Практические рекомендации по выбору VPN-сервиса

При выборе VPN для работы в условиях DPI и «белых списков» обращайте внимание на поддержку протоколов, устойчивых к глубокому анализу пакетов. WireGuard и IKEv2 считаются более живучими, чем OpenVPN, но даже они могут пасовать перед «заморозкой» сессий. Некоторые сервисы уже внедрили цепочки и «белые» IP. Например, hynet.cloud отмечают как универсальное решение, которое стабильно заводится на большинстве провайдеров. Amnezia работает неплохо, но в чатах жалуются на закрытость и проблемы с нестандартными настройками. Voxiproxy оптимизирован под мобильный трафик, но его потенциал раскрывается в основном на смартфонах.

Обратите внимание на сервисы, которые поддерживают каскадные конфигурации (multi-hop), например через Remnawave-панели. Это упрощает управление сложными цепочками без ручного редактирования конфигов. Также проверяйте политику конфиденциальности: сервис не должен вести логи и должен иметь понятные условия возврата средств.

Не забывайте про технические ограничения устройств: на iOS лимит памяти для VPN-процесса составляет 50 MiB. Если загрузить тяжёлые Geo-файлы, клиент может падать при старте. В таких случаях используйте облегчённые версии Geo-файлов и режим packet-up вместо stream-up.

Последствия для экономики и повседневной жизни

Внедрение «белых списков» и связанные с ними отключения интернета имеют серьёзные экономические и социальные последствия. Только за первые пять дней отключений в Москве (с 6 по 11 марта 2026 года) экономика столицы потеряла, по разным оценкам, от 3 до 5 миллиардов рублей. Сильнее всего пострадали службы доставки, такси, каршеринг и ретейл. В 2025 году, по данным Top10VPN, общие потери российской экономики от ограничений интернета оценивались в 1 триллион рублей.

Жители столкнулись с невозможностью вызвать такси, оплатить покупки, воспользоваться навигатором или даже общественным туалетом. Это привело к ажиотажному спросу на «старые» технологии: продажи бумажных карт выросли на 170%, пейджеров — на 73%, раций — на 27%. Проблемы затронули даже политическую элиту: в Госдуме и администрации президента наблюдались перебои со связью, из-за чего сотрудникам пришлось перейти на проводные телефоны.

Правозащитные организации, включая Human Rights Watch, охарактеризовали действия властей как «цифровой железный занавес» и серьёзное нарушение прав на свободу выражения мнений и доступ к информации. Критики указывают, что ограничения не являются ни необходимыми, ни соразмерными в демократическом обществе, а закон, позволяющий ФСБ блокировать связь без суда, даёт властям непропорционально широкие полномочия.

Вопросы и ответы