Что такое белые списки и чем они отличаются от чёрных
Белые списки — это механизм ограничения доступа к интернет-ресурсам, при котором по умолчанию запрещено всё, кроме явно разрешённого. В отличие от классических чёрных списков, где блокируются конкретные сайты или сервисы, белые списки работают по принципу default deny: разрешены только те IP-адреса и домены, которые включены в перечень.
В России белые списки начали активно тестироваться с осени 2025 года. Идея была публично озвучена главой Минцифры Максутом Шадаевым в июле 2025 года: он предложил обеспечивать доступ к ограниченному перечню «массово востребованных сервисов» в периоды отключений. Технологически это реализовано через ТСПУ (технические средства противодействия угрозам), которые устанавливаются у провайдеров и анализируют трафик.
Ключевое отличие белых списков от чёрных — в том, что при включении режима белых списков пользователь не может получить доступ к большинству сайтов, даже если они не запрещены. Это радикально меняет восприятие интернета: вместо выборочной блокировки происходит фактическое отсечение от глобальной сети, оставляя лишь одобренный набор сервисов.
Архитектура фильтрации: два уровня контроля
Белые списки работают на двух уровнях одновременно: сетевом (L3) и прикладном (L7). На сетевом уровне происходит фильтрация по IP-адресам: пакеты, направленные на адреса, не входящие в белый список, просто отбрасываются (drop). Это происходит на маршрутизаторе оператора ещё до того, как трафик попадёт в систему глубокого анализа пакетов (DPI).
На прикладном уровне DPI проверяет SNI (Server Name Indication) в TLS-запросах. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение разрывается (RST). Порядок проверки выглядит так: пакет сначала проходит L3-фильтр, и если IP не в списке — пакет молча уничтожается. Если IP разрешён, DPI анализирует SNI: если домен в чёрном списке — соединение сбрасывается, иначе трафик пропускается.
Интересно, что правила SNI-фильтрации не единообразны: один и тот же SNI может пропускаться через одни подсети и блокироваться через другие. Например, telegram.org через IP Яндекса проходит, а через IP VK — нет. Это говорит о том, что чёрные списки SNI не являются глобальными и могут различаться в зависимости от оператора или региона.
Что попадает в белый список: официальные категории и реальная практика
Официально полный белый список не публикуется, однако на основе заявлений Минцифры, данных операторов и сообщений СМИ можно выделить несколько категорий ресурсов, которые гарантированно доступны в режиме белых списков.
В первую очередь это государственные порталы: «Госуслуги», сайты президента, правительства, Госдумы, региональных властей. Также в список входят финансовые сервисы: крупные банки (Альфа-банк, ВТБ, ПСБ, МТС Банк), Национальная система платёжных карт «Мир», сайты ЦБ РФ и Московской биржи. Телеком-операторы — МТС, МегаФон, Билайн, Т2, Ростелеком — также присутствуют в списке.
Из социальных сетей и мессенджеров в белый список включены «ВКонтакте», «Одноклассники», «Дзен», почтовые сервисы Mail.ru и «Яндекс Почта», а также национальный мессенджер MAX. Маркетплейсы и сервисы объявлений — Ozon, Wildberries, Авито, «Мегамаркет» — тоже доступны. Среди прочих категорий — карты и навигация (2ГИС, Яндекс Карты), СМИ (РИА Новости, ТАСС, Коммерсантъ, Ведомости), онлайн-кинотеатры (Иви, Okko, Rutube), транспортные сервисы (РЖД, Аэрофлот, Tutu.ru).
Однако реальная картина может отличаться от официальных заявлений. Например, в ходе сканирования белых списков через мобильный интернет Мегафона было обнаружено, что Сбербанк отсутствует в списке, хотя его корпоративный сервис видеозвонков salutejazz.ru присутствует. Также в белом списке оказались сотни VPN-серверов, включая государственные (vpn.gov45.ru) и частные (russvpn.ru). Это говорит о том, что состав списка формируется не всегда логично и может включать неожиданные ресурсы.
Как проводилось сканирование белых списков
Для понимания масштаба белых списков энтузиасты провели сканирование российских подсетей. Используя masscan, они прогнали трафик через интерфейс с белыми списками (мобильный интернет Мегафона) по 80 600 российским подсетям из RIPE. Логика была проста: если порт 443 открывается через белый список, значит IP-адрес входит в разрешённый перечень.
В результате было обнаружено 63 126 IP-адресов в белом списке, принадлежащих 2 557 автономным системам (ASN). Это составляет примерно 0,14% от всех российских адресов. Топ-15 ASN по количеству IP включает Yandex.Cloud (12 906 IP), Timeweb (2 904), Ростелеком (2 312), VK (1 958), ССТ (1 806), Beget (1 644), CDNvideo (1 638) и другие.
Важно отметить, что сканирование проводилось любителями, поэтому результаты могут иметь погрешность 20-30%. Тем не менее, они дают представление о структуре белого списка: основную массу составляют IP-адреса крупных хостинг-провайдеров и облачных платформ, что объясняется необходимостью обеспечивать работу государственных и коммерческих сервисов.
География и непостоянство белых списков
Белые списки работают неравномерно как по регионам, так и по времени. В Москве режим белых списков включался эпизодически, примерно на 3 часа, в Санкт-Петербурге — редко, иногда с недельными перерывами. В большинстве регионов белые списки действуют постоянно, 24/7. Причём у разных операторов в одном регионе правила могут отличаться: у Мегафона и Т2 белые списки могут работать постоянно, а у МТС — по расписанию.
Даже в пределах одного города ситуация может меняться от точки к точке: на одной улице интернет работает нормально, на соседней — только белые списки. Это связано с тем, что ТСПУ устанавливаются на уровне базовых станций, и их конфигурация может различаться. Списки также постоянно обновляются: что-то добавляют, что-то убирают, поэтому актуальный состав белого списка можно отслеживать только через регулярное сканирование.
Что не работает в режиме белых списков
В режиме белых списков перестают работать многие привычные сервисы и протоколы. Прежде всего, блокируются все внешние DNS-серверы: Google (8.8.8.8), Cloudflare (1.1.1.1), Яндекс (77.88.8.8) — они становятся недоступны. Работает только DNS-сервер провайдера. Это означает, что даже если IP-адрес сайта известен, но DNS не резолвится, доступ к сайту будет невозможен.
Протокол QUIC (UDP:443), используемый для HTTP/3, также блокируется. UDP-трафик режется почти полностью, включая WireGuard на стандартных портах. ECH/ESNI (Encrypted Client Hello) не работает, но это и не помогает, так как основная блокировка идёт по IP-адресу, а не по SNI.
Обычные VPN-сервисы, расположенные за границей, также не работают, потому что их IP-адреса не входят в белый список. Даже если VPN-сервер находится в России, но его IP не в списке, соединение будет заблокировано. Это делает классические методы обхода блокировок бесполезными.
Методы обхода белых списков: что действительно работает
Несмотря на кажущуюся непреодолимость, существуют методы обхода белых списков. Основной метод — использование VLESS + Reality на российском VPS-сервере, IP-адрес которого входит в белый список. Для этого подходят VPS у Timeweb, Yandex.Cloud, VK Cloud. Настройка включает использование SNI whitelisted домена (например, vk.com или ya.ru) для маскировки трафика. Reality + XTLS-Vision позволяют замаскировать VPN-трафик под обычное HTTPS-соединение, что делает его неотличимым от легитимного.
Второй метод — использование Yandex Cloud Functions как прокси. Эндпоинт functions.yandexcloud.net универсально входит в белый список у всех провайдеров. Бесплатный тариф включает 1 000 000 вызовов в месяц, 100 000 ГБ-секунд и 40 000 ГГц-секунд. Можно написать SOCKS5-клиент, который подключается к функции, и использовать его для обхода блокировок. DPI не применяется к IP Яндекса на уровне L3 и L7, поэтому домены *.yandexcloud.net работают.
Важно выбирать правильные SNI для маскировки. Из сканирования были выделены whitelisted домены: storage.yandex.net, yastatic.net, userapi.com, vkuser.net, hosting.reg.ru, cdnvideo.ru, okcdn.ru. Опасные SNI — twitter.com, x.com, youtube.com — могут вызвать RST, поэтому их следует избегать.
Экономические и социальные последствия внедрения белых списков
Внедрение белых списков и связанные с ними отключения интернета имеют серьёзные экономические и социальные последствия. Только за первые пять дней отключений в Москве (с 6 по 11 марта 2026 года) экономика столицы потеряла, по разным оценкам, от 3 до 5 миллиардов рублей. Сильнее всего пострадали службы доставки, такси, каршеринг и ретейл.
В 2025 году общие потери российской экономики от ограничений интернета оценивались в 1 триллион рублей. Жители Москвы столкнулись с трудностями в повседневной жизни: невозможностью вызвать такси, оплатить покупки, воспользоваться банковскими приложениями или навигатором. Это привело к ажиотажному спросу на «старые» технологии: продажи бумажных карт выросли на 170%, пейджеров — на 73%, раций — на 27%.
Проблемы с интернетом затронули даже политическую элиту: в Госдуме и администрации президента наблюдались перебои со связью, из-за чего сотрудникам пришлось перейти на проводные телефоны. Официальный представитель Кремля Дмитрий Песков заявил, что ограничения будут действовать столько, сколько потребуется для «обеспечения безопасности граждан».
Критика и международная реакция
Инициатива создания белых списков подверглась резкой критике со стороны правозащитных организаций и международных СМИ. Human Rights Watch охарактеризовала эти действия как «цифровой железный занавес» и серьёзное нарушение прав на свободу выражения мнений и доступ к информации. Эксперты организации отмечают, что государство навязывает гражданам использование подконтрольных платформ (таких как мессенджер MAX) и фактически лишает их доступа к независимым источникам информации.
Критики также указывают, что ограничения не являются ни необходимыми, ни соразмерными в демократическом обществе, как того требуют международные стандарты. Закон, позволяющий ФСБ блокировать связь без суда, даёт властям непропорционально широкие полномочия. Западные СМИ, такие как The Guardian и El País, рассматривают внедрение белых списков как часть последовательной политики изоляции.
В ответ на критику власти заявляют, что ограничения вводятся для обеспечения безопасности граждан и носят временный характер. Однако отсутствие официально опубликованного полного списка и непрозрачность процедур вызывают дополнительные вопросы.
Практические рекомендации для пользователей
Для пользователей, оказавшихся в зоне действия белых списков, важно понимать, какие сервисы остаются доступными и как можно сохранить доступ к необходимым ресурсам. Прежде всего, стоит проверить, какие приложения и сайты работают в вашем регионе: обычно это государственные порталы, банки, маркетплейсы, соцсети VK и Одноклассники.
Если вам нужен доступ к заблокированным ресурсам, можно рассмотреть методы обхода, описанные выше. Однако следует помнить, что использование обходных методов может быть сопряжено с рисками, включая юридическую ответственность. Рекомендуется использовать только проверенные инструменты и сервисы.
Также стоит обратить внимание на альтернативные способы связи: например, мессенджер MAX, который гарантированно работает в белых списках. Для навигации можно использовать 2ГИС и Яндекс Карты, которые также доступны. В целом, адаптация к белым спискам требует гибкости и готовности использовать ограниченный набор сервисов.
Вопросы и ответы
Что такое белые списки и чем они отличаются от чёрных?
Белые списки — это механизм, при котором по умолчанию запрещено всё, кроме явно разрешённого. В отличие от чёрных списков, где блокируются конкретные сайты, белые списки разрешают только определённые IP-адреса и домены. Это означает, что большинство сайтов становятся недоступными, даже если они не запрещены.
Какие сервисы гарантированно работают в белых списках?
В белые списки входят государственные порталы (Госуслуги, сайты ведомств), крупные банки (Альфа-банк, ВТБ, ПСБ), маркетплейсы (Ozon, Wildberries, Авито), соцсети (ВКонтакте, Одноклассники), мессенджер MAX, карты и навигация (2ГИС, Яндекс Карты), СМИ (РИА Новости, ТАСС) и другие. Однако состав может меняться в зависимости от региона и оператора.
Почему не работает обычный VPN в режиме белых списков?
Обычный VPN-сервер, как правило, находится за границей или имеет IP-адрес, не входящий в белый список. Поскольку фильтрация идёт по IP-адресу на сетевом уровне, пакеты до VPN-сервера просто отбрасываются, и соединение не устанавливается. Даже если VPN-сервер в России, его IP должен быть в списке разрешённых.
Какие методы обхода белых списков существуют?
Основные методы — использование VLESS + Reality на российском VPS с IP из белого списка, а также использование Yandex Cloud Functions как прокси. Эти методы маскируют трафик под легитимные HTTPS-соединения и позволяют обойти фильтрацию. Однако они требуют технических знаний и могут быть юридически рискованными.
Как часто обновляются белые списки?
Белые списки обновляются регулярно, но не по фиксированному расписанию. По данным энтузиастов, списки меняются еженедельно, что-то добавляется, что-то убирается. Поэтому актуальный состав можно отслеживать только через регулярное сканирование, например, с помощью открытых репозиториев.
Какие последствия для экономики имеют белые списки?
Внедрение белых списков приводит к значительным экономическим потерям. Например, за пять дней отключений в Москве экономика потеряла 3-5 миллиардов рублей. В 2025 году общие потери от ограничений интернета оценивались в 1 триллион рублей. Страдают доставка, такси, ретейл и другие сферы.
Что делать, если я оказался в зоне действия белых списков?
Прежде всего, проверьте, какие сервисы доступны: обычно это госуслуги, банки, маркетплейсы, соцсети. Для связи можно использовать мессенджер MAX. Если нужен доступ к заблокированным ресурсам, можно рассмотреть методы обхода, но помните о рисках. Также полезно иметь офлайн-карты и наличные деньги на случай длительных отключений.