Белый список IP-адресов Минцифры: что это такое и как в него попасть

Что такое «белый список» Минцифры и зачем он нужен

В российском информационном поле под названием «белый список Минцифры» часто смешивают два разных механизма, созданных для разных целей и по разным правилам. Первый — это перечень цифровых платформ, которые остаются доступными для пользователей в периоды ограничений мобильного интернета. Второй — список IP-адресов, которым разрешено использовать иностранные протоколы шифрования (например, в корпоративных VPN), несмотря на общую тенденцию к переходу на российские криптостандарты (ГОСТ).

Понимание разницы между этими двумя перечнями критически важно: владелец сайта, который хочет, чтобы его ресурс работал при шатдауне, и системный администратор компании, которому нужно легализовать использование VPN для удалённых сотрудников, действуют по совершенно разным процедурам и обращаются в разные ведомства.

Официально Минцифры не публикует единого документа под названием «белый список». На практике используются разные реестры, формируемые на основании постановлений правительства, решений межведомственных комиссий и рекомендаций Роскомнадзора. Важно оперировать точными формулировками: «перечень социально значимых информационных ресурсов», «список IP-адресов, использующих иностранные протоколы шифрования» и т.д.

Перечень сайтов при ограничениях мобильного интернета

С весны 2025 года в ряде регионов России начали вводиться временные ограничения мобильного интернета (4G/LTE). Официальная причина — необходимость затруднить управление беспилотными летательными аппаратами через сотовые сети. Чтобы граждане не оставались полностью без цифровых сервисов, Минцифры совместно с операторами связи сформировало перечень ресурсов, которые продолжают работать даже при отключении мобильного интернета.

По данным мониторинга, за 2025 год в России было зафиксировано более 11 700 случаев отключения мобильного интернета. Лидерами по числу дней с ограничениями стали Нижегородская область (202 дня), Ростовская область (200 дней) и Москва (199 дней).

В перечень входят десятки ресурсов, разделённых по категориям:

• Государственные сервисы: «Госуслуги», сайты правительства, президента, федеральных министерств, платформа ДЭГ, сайты региональных органов власти.
• Личные кабинеты операторов связи: «Билайн», МТС, «МегаФон», Т2, «Ростелеком» и другие.
• Социальные сети и мессенджеры: VK, «Одноклассники», «Дзен», мессенджер Max. Обратите внимание: Telegram в официальный перечень не входит.
• Медиа и развлечения: Rutube, Okko, «Иви», а также сайты крупнейших телеканалов и новостных изданий.
• Маркетплейсы и магазины: Ozon, Wildberries, Avito, «Вкусвилл», «Пятёрочка», «Перекрёсток» и другие.
• Транспорт: «Яндекс Такси», «РЖД», «Туту.ру».
• Финансовые сервисы: «Альфа-Банк», сайт платёжной системы «Мир».
• Прочие сервисы: «Яндекс Карты», «2ГИС», HeadHunter, «Почта России», «Честный знак».

Важно понимать, что список не является статичным — он регулярно пополняется. Минцифры анонсировало еженедельные обновления, но на практике крупные изменения происходят примерно раз в месяц. Решение о включении новых ресурсов принимает межведомственная комиссия с участием представителей Минцифры, ФСБ и Роскомнадзора.

Как технически работают ограничения и почему список действует неравномерно

Технически процесс выглядит следующим образом: на вышках сотовой связи отключается передача данных по стандартам 4G/LTE. При этом трафик к ресурсам из «белого списка» продолжает пропускаться через специальные DPI-фильтры (Deep Packet Inspection). Эти устройства анализируют, к какому сайту направляется запрос, и пропускают только «разрешённые» адреса.

Однако на практике пользователи нередко сталкиваются с ситуацией, когда сайт из списка не открывается. Причин может быть несколько:

• Разница между операторами. Каждый оператор связи настраивает фильтры самостоятельно. У МТС, «Билайна» и «МегаФона» списки могут различаться, особенно на начальных этапах внедрения.
• Региональные особенности. В разных субъектах РФ технические настройки могут отличаться, и некоторые ресурсы могут быть доступны в одном регионе, но недоступны в другом.
• Временные сбои. Система всё ещё дорабатывается, возможны технические накладки.
• Использование CDN и зарубежных серверов. Если сайт использует зарубежные серверы для части контента (например, изображения, скрипты), эти элементы могут не загружаться, даже если основной домен разрешён.

Практический совет: имейте SIM-карты нескольких операторов — это повышает шансы получить доступ к нужным сервисам во время шатдауна.

Кто и как принимает решение о включении сайта в перечень

Официально опубликованная модель для перечня при ограничениях мобильного интернета выглядит так: ресурс попадает в поле рассмотрения благодаря высокой востребованности либо предложению федерального или регионального органа власти. Далее перечень согласуется с органами безопасности и технически реализуется операторами связи.

Важно: открытой процедуры самовключения для владельца сайта не существует. Минцифры неоднократно подчёркивало, что «включить в него ресурс иным способом невозможно». Это означает, что нельзя просто заполнить форму на сайте ведомства и гарантированно попасть в перечень.

Однако это не значит, что владельцу сайта совсем нечего делать. Можно подготовить инфраструктуру, собрать доказательства востребованности и социальной значимости ресурса, устранить критические внешние зависимости и добиваться поддержки профильного федерального или регионального органа. Такая работа усиливает возможность появления ресурса в предложениях, но не создаёт права на включение и не гарантирует положительного решения.

К кому обращаться в зависимости от типа сервиса:

• Региональный транспорт, медицина, образование, ЖКХ — в профильный орган исполнительной власти субъекта РФ и региональный орган цифрового развития. Нужно доказывать охват жителей, связь с публичной услугой, последствия недоступности.
• Федеральная отраслевая платформа — в федеральный орган, отвечающий за соответствующую отрасль, при необходимости совместно с Минцифры. Аргументы: национальный масштаб, роль в отрасли, отсутствие альтернативы.
• СМИ — в орган, компетентный в сфере массовых коммуникаций, с подтверждением статуса и аудитории.
• Коммерческая доставка, маркетплейс, банк — в профильный регулятор или ведомство, но только при наличии проверяемого общественного и отраслевого эффекта.

Не рассылайте одинаковое письмо десяткам органов — это выглядит как массовая реклама. Лучше одно адресное обращение, привязанное к полномочиям конкретного органа, с техническим приложением и проверяемыми данными.

Белый список IP-адресов для VPN с иностранными протоколами шифрования

Второй механизм, который также называют «белым списком», касается использования иностранных протоколов шифрования в VPN-соединениях. С 2023 года Роскомнадзор через подведомственный Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) ведёт реестр IP-адресов, которым разрешено использовать такие протоколы.

По состоянию на апрель 2025 года в этом списке насчитывалось 75 тысяч записей — рост в шесть раз по сравнению с 2023 годом, когда их было около 12 тысяч. Это показывает, что регулятор идёт не по пути тотальной блокировки, а по пути легализации корпоративных VPN при условии предоставления информации.

Кому и зачем это нужно:

Российским компаниям, которые используют VPN для удалённого доступа сотрудников или объединения серверов в одну сеть. Если такой VPN использует иностранные протоколы шифрования (например, OpenVPN, IPSec, WireGuard), он может подпадать под ограничения Роскомнадзора. Чтобы избежать блокировки, компания должна подать заявку на включение своих IP-адресов в «белый список».

Процедура включения:

1. Компания обращается в Роскомнадзор (через ЦМУ ССОП) с заявлением, в котором указывает:

• наименование организации и ИНН;
• используемый протокол подключения;
• IP-адрес источника (при наличии технической возможности);
• IP-адрес назначения;
• цель использования соединения;
• контактные данные ответственного лица.

1. Заявление направляется на электронную почту white_list@cmu.gov.ru.

1. Роскомнадзор проверяет информацию и вносит IP-адреса в список исключений.

Важные нюансы:

• Если компания обращается самостоятельно, данные о ней в течение месяца должно подтвердить профильное ведомство (например, для телеком-операторов — Минцифры).
• Если после включения в список проблемы остаются, можно дополнительно обратиться в Минцифры по адресу vpn@digital.gov.ru.
• Роскомнадзор заявляет, что возникающие проблемы решаются в течение трёх часов после обращения.

Эксперты отмечают, что текущая рекомендация РКН выглядит скорее как мера для мониторинга, направленная на определение количества пользователей зарубежных протоколов, а не как прелюдия к массовым блокировкам. Однако в будущем не исключается переход к «разрешительному характеру» доступа к VPN.

Практические советы для владельцев сайтов и компаний

Для владельцев сайтов, желающих попасть в перечень при шатдауне:

1. Проведите самооценку. Ответьте на вопросы: решает ли ваш ресурс критически важную задачу для граждан? Имеет ли он массовую аудиторию? Поддерживает ли его какой-либо государственный орган? Чем больше ответов «да», тем выше шансы.

1. Подготовьте инфраструктуру. Все вычислительные ресурсы должны находиться на территории России. Убедитесь, что сайт не тянет критичные компоненты (скрипты, шрифты, изображения) с зарубежных серверов.

1. Найдите поддержку. Обратитесь в профильное ведомство или региональный орган власти с обоснованием общественной значимости вашего ресурса.

1. Не платите посредникам. Никто не может законно гарантировать включение в перечень, если у него нет официально опубликованных полномочий и процедуры.

Для компаний, использующих корпоративные VPN:

1. Определите, какие протоколы вы используете. Если это OpenVPN, IPSec, WireGuard или другие иностранные стандарты, и вы не можете от них отказаться по техническим причинам, подайте заявку в ЦМУ ССОП.

1. Подготовьте данные. Соберите информацию об IP-адресах, протоколах и целях использования соединений.

1. Рассмотрите переход на ГОСТ VPN. Российские криптошлюзы («Континент», ViPNet) уже используются в госсекторе и критической инфраструктуре. Однако для международной торговли и IT-разработки они пока ограниченно применимы из-за несовместимости с западными системами.

1. Следите за обновлениями. Регулятор может ужесточать требования, поэтому важно быть в курсе изменений.

Как получить доступ к интернету во время шатдауна: практические советы для пользователей

Если вы оказались в регионе, где введены ограничения мобильного интернета, вот что можно предпринять:

Способ 1: Используйте Wi-Fi. Шатдауны распространяются только на мобильный интернет. Проводное подключение — домашний Wi-Fi, офисная сеть, публичные точки доступа — продолжает работать в обычном режиме. Публичные точки Wi-Fi есть в кафе, торговых центрах, на вокзалах, в аэропортах и библиотеках. Найти их можно через «2ГИС» или «Яндекс Карты» (они входят в «белый список»).

Способ 2: Переключитесь на 2G. Власти чаще всего отключают 4G/LTE, а старые стандарты связи (2G/EDGE) могут продолжать работать. Скорость будет минимальной, но для текстовых сообщений и мессенджеров этого может хватить. На Android: Настройки → Сеть и интернет → SIM-карты → Предпочтительный тип сети → Только 2G. На iPhone: Настройки → Сотовая связь → Голос и данные → 2G.

Способ 3: Имейте SIM-карты нескольких операторов. Разные операторы могут по-разному реализовывать ограничения, и у одного из них доступ может сохраниться.

Чего делать не стоит:

• Не рассчитывайте на VPN. При работе «белых списков» трафик к зарубежным серверам просто не пропускается, поэтому VPN-сервисы бесполезны.
• Не доверяйте любому Wi-Fi. Мошенники могут создавать поддельные точки доступа для перехвата данных. Не вводите пароли от важных сервисов через незнакомые сети.
• Не забывайте про наличные. Терминалы в магазинах могут не работать при шатдауне.

Чеклист для подготовки:

• Заведите SIM-карты 2–3 разных операторов.
• Скачайте офлайн-карты вашего города в «2ГИС» или «Яндекс Картах».
• Сохраните важные номера телефонов на бумаге или в заметках.
• Держите дома наличные деньги.
• Скачайте музыку, подкасты, книги для офлайн-доступа.
• Купите пауэрбанк.

Частые ошибки и заблуждения о «белых списках»

Вокруг темы «белых списков» Минцифры сложилось множество мифов. Разберём наиболее распространённые.

Миф 1: «Белый список» — это единый документ. На самом деле существует как минимум два разных механизма: перечень сайтов при шатдауне и список IP-адресов для VPN. У них разные цели, разные процедуры включения и разные ответственные ведомства.

Миф 2: Владелец сайта может подать заявку и гарантированно попасть в список. Это не так. Для перечня при шатдауне открытой процедуры самовключения не существует. Решение принимает межведомственная комиссия на основе предложений органов власти.

Миф 3: Если сайт есть в списке, он будет работать у всех и всегда. На практике доступность зависит от оператора связи, региона, технических настроек и этапа внедрения. Возможны временные сбои.

Миф 4: VPN поможет обойти ограничения при шатдауне. Нет, потому что трафик к зарубежным серверам блокируется на уровне DPI-фильтров.

Миф 5: Включение одного ресурса создаёт обязанность включить аналогичный. Нет, каждый случай рассматривается индивидуально.

Миф 6: Можно заплатить посреднику, и он «решит вопрос». Не верьте обещаниям гарантированного включения без ссылки на официальный нормативный акт и процедуру. Это, скорее всего, мошенничество.

Миф 7: «Белый список» — это навсегда. Состав перечня меняется, он регулярно обновляется. То, что было в списке в прошлом месяце, может быть исключено, и наоборот.

Перспективы развития системы «белых списков»

Система ограничения доступа к интернету и сопутствующие «белые списки» продолжают развиваться. Можно выделить несколько ключевых тенденций:

1. Расширение перечня сайтов при шатдауне. Минцифры обещает еженедельные обновления, хотя на практике крупные изменения происходят раз в месяц. Ожидается, что список будет постепенно пополняться новыми категориями ресурсов, особенно региональными и отраслевыми.

1. Ужесточение требований к VPN. Рекомендация РКН отказаться от иностранных протоколов шифрования может со временем перерасти в обязательное требование. Компаниям, которые не могут перейти на ГОСТ, придётся легализовать свои VPN через «белый список» IP-адресов.

1. Развитие ГОСТ VPN. Российские криптошлюзы становятся всё более конкурентоспособными, особенно в госсекторе и критической инфраструктуре. Однако для международной торговли и IT-разработки их применение пока ограничено из-за несовместимости с западными системами.

1. Техническое совершенствование DPI-фильтров. Система фильтрации трафика будет дорабатываться, чтобы уменьшить количество ложных срабатываний и обеспечить более стабильную работу разрешённых ресурсов.

1. Рост числа обращений в ЦМУ ССОП. С увеличением количества компаний, использующих VPN, будет расти и число заявок на включение в «белый список» IP-адресов. Регулятор заявляет о готовности обрабатывать их оперативно.

В целом, система «белых списков» — это попытка найти баланс между интересами безопасности и потребностями граждан и бизнеса в цифровых сервисах. Она будет эволюционировать по мере изменения законодательства, технологий и практики правоприменения.

Вопросы и ответы