Что такое белые списки и почему о них заговорили
Белые списки — это режим ограничения доступа к интернету, при котором открываются только заранее одобренные сайты и сервисы, а всё остальное блокируется. В отличие от точечной блокировки отдельных ресурсов, здесь работает обратный принцип: запрещено всё, что не входит в перечень разрешённого. Такой подход называют также избирательным отключением или режимом «интернета по списку».
В России тема белых списков активно обсуждается с сентября 2025 года, когда Минцифры официально подтвердило их существование. Поводом стали массовые отключения мобильного интернета в ряде регионов, начавшиеся ещё в начале года. В такие моменты недоступными оказывались не только зарубежные платформы, но и жизненно важные сервисы: онлайн-банкинг, такси, доставка еды, оплата проезда. Чтобы сохранить доступ к социально значимым ресурсам, операторам предложили внедрить перечни разрешённых сайтов.
Важно понимать: белые списки — это не постоянная фильтрация всего трафика, а скорее аварийный режим. Оборудование ТСПУ (технические средства противодействия угрозам) уже установлено у всех операторов и используется для точечных блокировок. Белый список — это переключатель, который в критической ситуации пропускает только одобренный трафик, фактически превращая интернет в ограниченный периметр.
Как отличить белые списки от обычных блокировок
Главное отличие белых списков от привычных блокировок — масштаб. При точечной блокировке недоступен конкретный сайт или сервис, а остальной интернет работает. В режиме белых списков недоступно практически всё, кроме узкого перечня разрешённых ресурсов. Пользователь может заметить это по совокупности признаков: открываются только государственные сайты, отечественные соцсети и несколько крупных сервисов, а зарубежные платформы, мессенджеры и VPN-сервисы перестают отвечать.
Ещё один характерный признак — нестабильность. Белые списки не имеют единого стандарта реализации. Их работа различается не только между операторами, но и внутри одного оператора в разных регионах. Это объясняется тем, что ограничения внедряются на уровне регионального оборудования, и настройки могут отличаться. Поэтому у одного пользователя интернет пропадает полностью, а у соседа с тем же оператором — лишь частично.
Важно также понимать, что белые списки — это не то же самое, что замедление трафика или блокировка по IP. Здесь фильтрация идёт на уровне DPI (deep packet inspection), который анализирует не только адреса, но и содержимое пакетов. Даже если VPN-сервер формально доступен, DPI может распознать его по сигнатурам и разорвать соединение. Поэтому простые методы обхода, работающие при точечных блокировках, здесь часто оказываются бесполезны.
Распространяются ли белые списки на домашний Wi-Fi
Короткий ответ: да, но с оговорками. Белые списки в первую очередь внедряются в мобильных сетях, где их проще контролировать и где они нужны для экстренных ситуаций, например при атаках беспилотников. Проводной домашний интернет затрагивается реже, но сообщения о подготовке к внедрению белых списков на домашних Wi-Fi-роутерах появлялись в СМИ. Провайдеры домашнего интернета, особенно в Москве, получили задачу обеспечить маршруты до разрешённых IP и доменов в аварийном режиме.
Однако важно различать два сценария. Первый — когда белые списки активируются на уровне оператора и затрагивают всё его оборудование, включая домашние роутеры. Второй — когда ограничения касаются только мобильной сети, а проводной интернет продолжает работать в обычном режиме. На практике пользователи сообщают, что переход на Wi-Fi иногда помогает, но не всегда. Если домашний провайдер получает магистральный трафик от мобильного оператора, на которого также распространяются ограничения, то Wi-Fi не спасёт.
Кроме того, даже если домашний Wi-Fi формально не входит в зону белых списков, DPI-оборудование провайдера может применять те же фильтры в тестовом режиме. Поэтому нельзя дать универсальный ответ: в каждом конкретном случае нужно проверять, работает ли доступ к «неразрешённым» сайтам через домашнюю сеть.
Техническая сторона: как DPI и ТСПУ реализуют белые списки
Белые списки реализуются на уровне ТСПУ — оборудования, которое операторы обязаны установить по закону о «суверенном интернете». Эти устройства выполняют глубокий анализ трафика (DPI), то есть не просто смотрят на IP-адреса, но и изучают содержимое пакетов, включая TLS-рукопожатия и сигнатуры протоколов. Когда белый список активируется, ТСПУ пропускает только те соединения, которые соответствуют разрешённым доменам, IP или сигнатурам.
На практике это означает, что даже если VPN-сервер находится в разрешённой подсети, DPI может заблокировать его, распознав характерные признаки VPN-протокола. Например, пользователи замечали, что при включённых белых списках перестают работать даже такие продвинутые протоколы, как VLESS+Reality или XHTTP. При этом обычный сайт, размещённый на том же сервере, открывается без проблем. Это происходит потому, что DPI модифицирует пакеты: меняет поля IP TOS, перетасовывает Cipher Suites и Client Random, что ломает механизмы проверки подлинности.
Ещё одна особенность — блокировка целых подсетей. Провайдеры могут резать не только конкретные IP, но и пулы адресов, принадлежащие хостинг-провайдерам, которые часто используются для VPN. Это делает практически бесполезной покупку нового VPS, если его подсеть уже «пристреляна». В таких условиях даже легитимные сервисы, размещённые на этих подсетях, могут стать недоступными.
Почему VPN не спасает при белых списках
Многие пользователи ожидают, что VPN-сервис поможет обойти белые списки, но на практике это работает далеко не всегда. Основная причина — в самом принципе белых списков: блокируется не конкретный сайт, а весь трафик, кроме разрешённого. VPN-сервер, к которому вы подключаетесь, имеет свой IP-адрес, и если он не входит в белый список, соединение просто не устанавливается. Даже если оператор пропустил TLS-рукопожатие, доступ к «большому» интернету через VPN может отсутствовать, потому что DPI продолжает фильтровать трафик после установки соединения.
Кроме того, современные DPI-системы научились распознавать VPN-трафик по характерным сигнатурам. Протоколы вроде WireGuard, OpenVPN и даже VLESS+Reality могут быть идентифицированы и заблокированы, даже если их IP-адреса не входят в чёрные списки. Это приводит к ситуации, когда VPN-клиент показывает «подключено», но трафик не идёт.
Наконец, белые списки децентрализованы: то, что работает у одного оператора, может не работать у другого. Поэтому универсального решения не существует. Некоторые пользователи пытаются маскировать VPN-трафик под легитимные сервисы, например, используя TURN-серверы VK или Яндекса, но такие схемы быстро раскрываются и блокируются.
Какие сервисы попадают в белые списки
Перечень разрешённых ресурсов в белых списках формируется на государственном уровне и включает социально значимые сервисы. Согласно официальным заявлениям, в список входят государственные сайты, сервисы экстренного оповещения, отечественные соцсети, онлайн-банки, маркетплейсы, службы такси, онлайн-кинотеатры, СМИ, авиакомпании и крупные торговые сети. На региональном уровне список может дополняться местными ресурсами.
Однако состав белого списка не является статичным. Он расширяется по мере необходимости, и операторы могут добавлять или удалять ресурсы в зависимости от ситуации. Это создаёт неопределённость: пользователь не может заранее знать, какие сервисы будут доступны в момент активации белых списков.
Важно отметить, что в белые списки включаются в первую очередь крупные игроки, имеющие инфраструктуру в России. Зарубежные платформы, такие как Google, YouTube, Instagram (признан экстремистским в РФ), а также многие VPN-сервисы, в список не попадают. Это означает, что в режиме белых списков доступ к ним будет полностью закрыт, независимо от того, используете ли вы мобильный интернет или домашний Wi-Fi.
Практические советы: как подготовиться к белым спискам
Полностью избежать последствий белых списков невозможно, но можно снизить неудобства. Прежде всего, сохраните офлайн-копии важных данных: карты, документы, контакты. В режиме белых списков доступ к облачным сервисам может быть ограничен, поэтому локальные копии станут спасением.
Если вы используете VPN, выбирайте сервисы, которые активно адаптируются к новым методам блокировок. Некоторые провайдеры, например AmneziaVPN, регулярно обновляют свои протоколы и предлагают инструменты для обхода DPI. Однако помните, что ни один VPN не даёт 100% гарантии при белых списках.
Полезно иметь несколько способов подключения: мобильный интернет от разных операторов, домашний Wi-Fi, а также возможность использовать общественные точки доступа. Если один канал заблокирован, другой может работать. Также стоит рассмотреть использование TURN-серверов крупных российских компаний — они иногда остаются доступными, так как их сложно заблокировать без ущерба для обычных пользователей.
Наконец, следите за новостями и обновлениями от вашего оператора. Некоторые провайдеры заранее предупреждают о тестировании белых списков и дают рекомендации. Это поможет вам вовремя адаптироваться.
Мифы о белых списках: что не работает
Вокруг белых списков существует множество мифов, которые могут ввести в заблуждение. Один из них — что белые списки можно обойти, просто сменив DNS-сервер. На самом деле DPI анализирует не только DNS-запросы, но и IP-адреса, поэтому смена DNS не поможет, если сам IP заблокирован.
Другой миф — что белые списки затрагивают только мобильный интернет, а домашний Wi-Fi всегда остаётся свободным. Как мы уже выяснили, это не всегда так. Проводные сети также могут быть подключены к системе белых списков, особенно если провайдер использует общую инфраструктуру с мобильным оператором.
Третий миф — что можно обойти белые списки, используя прокси или VPN с российским IP. На практике российские VPS-адреса часто попадают в «серые» зоны и блокируются DPI, особенно если они не имеют легитимного веб-сервера. Провайдеры научились выявлять «голые» IP, которые используются только для проксирования, и режут их.
Наконец, распространено заблуждение, что белые списки — это временная мера, которая скоро отменится. Однако судя по динамике внедрения, это долгосрочный тренд, и к нему стоит относиться серьёзно.
Будущее белых списков и что это значит для пользователей
Белые списки — это не просто техническое новшество, а смена парадигмы доступа к интернету. Вместо модели, где всё открыто по умолчанию, мы движемся к модели, где доступ определяется перечнем разрешённых ресурсов. Это ставит под вопрос принцип сетевого нейтралитета, который предполагает равный доступ ко всем сайтам.
Для обычных пользователей это означает, что привычные сервисы могут стать недоступными в любой момент, без предупреждения. Особенно это критично для тех, кто зависит от зарубежных платформ для работы или учёбы. В таких случаях важно иметь запасные каналы связи и альтернативные инструменты.
Для технически подкованных пользователей открывается поле для экспериментов: поиск новых способов обхода, использование обфускации, настройка собственных серверов. Однако гонка вооружений между блокировками и обходом продолжается, и то, что работает сегодня, завтра может перестать работать.
В долгосрочной перспективе возможно появление более гибких механизмов, которые позволят операторам точечно управлять доступом, не отключая весь интернет. Но пока белые списки остаются грубым инструментом, и пользователям приходится адаптироваться к новым реалиям.
Вопросы и ответы
Будут ли белые списки работать на домашнем Wi-Fi?
Да, белые списки могут распространяться и на домашний Wi-Fi, особенно если провайдер использует общую инфраструктуру с мобильным оператором. Однако это не всегда так: в некоторых случаях ограничения касаются только мобильных сетей, и проводной интернет продолжает работать в обычном режиме. Чтобы узнать наверняка, проверьте доступ к зарубежным сайтам через домашнюю сеть во время активации белых списков.
Поможет ли VPN обойти белые списки?
В большинстве случаев нет. Белые списки блокируют весь трафик, кроме разрешённого, поэтому VPN-сервер, не входящий в список, будет недоступен. Даже если соединение устанавливается, DPI может распознать VPN-протокол и разорвать его. Некоторые продвинутые методы, такие как маскировка под легитимные сервисы, могут временно работать, но не дают гарантий.
Чем белые списки отличаются от обычных блокировок сайтов?
При обычной блокировке недоступен конкретный сайт или сервис, а остальной интернет работает. Белые списки — это обратный принцип: доступны только разрешённые ресурсы, а всё остальное блокируется. Это более жёсткий режим, который фактически отключает «большой» интернет, оставляя лишь узкий перечень одобренных сервисов.
Какие сайты попадают в белые списки?
В белые списки включаются государственные сайты, сервисы экстренного оповещения, отечественные соцсети, онлайн-банки, маркетплейсы, службы такси, онлайн-кинотеатры, СМИ, авиакомпании и крупные торговые сети. Региональные власти могут добавлять местные ресурсы. Зарубежные платформы и VPN-сервисы, как правило, в список не входят.
Что делать, если во время белых списков пропал доступ к важным сервисам?
Во-первых, сохраните офлайн-копии важных данных заранее. Во-вторых, попробуйте переключиться на другой канал связи: например, с мобильного интернета на домашний Wi-Fi или наоборот. Если это не помогает, используйте общественные точки доступа или попробуйте VPN с обфускацией, но помните, что гарантий нет. Также следите за обновлениями от оператора — иногда ограничения снимаются в течение нескольких часов.