Как попасть в белые списки РКН: инструкция для бизнеса и владельцев VPN

Что такое белые списки РКН и зачем они нужны

Белые списки РКН — это перечни IP-адресов и доменов, которые исключаются из-под ограничений доступа к интернет-ресурсам. Они формируются для того, чтобы обеспечить работу легальных сервисов и корпоративных сетей, когда вводятся блокировки или технические ограничения. В контексте VPN белые списки позволяют компаниям продолжать использовать шифрованные каналы для удалённой работы и объединения офисов, даже если протоколы шифрования формально не соответствуют российским стандартам.

Важно понимать разницу: существуют белые списки РКН для IP-адресов VPN-протоколов и отдельный перечень критически важных интернет-ресурсов, который ведёт Минцифры. Первый касается в основном корпоративных VPN, второй — сайтов и сервисов, которые должны оставаться доступными при ограничении мобильного интернета. Оба списка формируются по разным правилам и через разные ведомства, хотя часто упоминаются вместе.

Практическая цель белых списков — минимизировать ущерб для бизнеса и граждан от вынужденных ограничений. Например, если компания использует VPN для доступа сотрудников к внутренним ресурсам, блокировка протокола может парализовать работу. Внесение IP-адресов в белый список снимает эту проблему.

Кто формирует белые списки и по каким правилам

Формированием белых списков занимаются несколько ведомств. Основную роль играет Роскомнадзор и его подведомственная структура — Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП), который входит в состав Главного радиочастотного центра (ГРЧЦ). Именно ЦМУ ССОП ведёт список IP-адресов, использующих иностранные протоколы шифрования, и принимает заявки от владельцев VPN.

Для перечня критически важных ресурсов создана межведомственная комиссия, в которую входят представители Минцифры, ФСБ и Роскомнадзора. Этот список формируется коллегиально, и требования к включению в него жёстче: все вычислительные мощности должны находиться на территории России, IP-адреса должны принадлежать российским провайдерам, а домен должен быть зарегистрирован через российского регистратора (зоны .ru, .рф или российские аккредитованные регистраторы для других зон).

Важно отметить, что белые списки РКН для VPN и перечень Минцифры — это разные механизмы. VPN-список пополняется по заявкам компаний, которые обосновывают техническую необходимость использования иностранных протоколов шифрования. Перечень Минцифры формируется на основе заявок владельцев сайтов и предложений от региональных властей, при этом учитываются требования национальной безопасности.

Требования для включения в белый список VPN

Чтобы попасть в белый список РКН для VPN, компания должна соответствовать определённым критериям. Прежде всего, необходимо обосновать техническую необходимость использования иностранных протоколов шифрования. Это означает, что у вас нет возможности перейти на российские ГОСТ-алгоритмы, например, из-за несовместимости с зарубежными системами или из-за специфики работы.

В заявке, которую нужно направить в ЦМУ ССОП, указываются следующие данные:

• наименование организации и ИНН;
• используемый протокол подключения (например, OpenVPN, WireGuard, IPsec);
• IP-адрес источника подключения (если есть техническая возможность);
• IP-адрес назначения подключения;
• цель использования соединения;
• контакты ответственного лица;
• дополнительные комментарии.

Важно понимать, что включение в белый список не является автоматическим. РКН проверяет предоставленную информацию и может запросить дополнительные документы. Также стоит учитывать, что если компания обращается самостоятельно, данные о ней в течение месяца должно подтвердить профильное ведомство (например, Минцифры для телеком-операторов).

Как подать заявку на включение в белый список РКН

Процесс подачи заявки на включение IP-адресов в белый список РКН для VPN выглядит следующим образом.

1. Подготовьте обоснование. Опишите, почему вашей компании необходимо использовать иностранные протоколы шифрования. Укажите, какие именно протоколы и для каких целей применяются.

1. Соберите данные об IP-адресах. Вам понадобятся IP-адреса источника и назначения, а также информация о протоколах.

1. Направьте заявку в ЦМУ ССОП по электронной почте: white_list@cmu.gov.ru. В письме укажите все необходимые данные, перечисленные в предыдущем разделе.

1. Дождитесь обработки. РКН рассматривает заявки в рабочем порядке. По словам руководителя Роскомнадзора Андрея Липова, проблемы с VPN у компаний обычно решаются в течение трёх часов после обращения, но это касается уже внесённых в список адресов. Для новых заявок сроки могут быть больше.

1. Если после обращения проблемы остаются, можно направить жалобу в Минцифры на адрес vpn@digital.gov.ru.

Важно: если вы обращаетесь в РКН самостоятельно, а не через профильное ведомство, данные о вашей компании должны быть подтверждены в течение месяца. Поэтому рекомендуется сначала уведомить отраслевое министерство (например, Минцифры для IT-компаний) о вашей ситуации.

Белый список Минцифры: кто в него входит и как туда попасть

Отдельный белый список Минцифры — это перечень критически важных интернет-ресурсов, которые должны оставаться доступными при ограничении мобильного интернета. По состоянию на март 2026 года в него входят несколько сотен сайтов, включая крупнейшие российские платформы: Яндекс (поиск, Карты, Маркет, Директ), ВКонтакте, Одноклассники, Ozon, Wildberries, Avito, Госуслуги, ФНС, РЖД, Аэрофлот, СДЭК, Rutube, Кинопоиск, Okko и многие другие.

Интересно, что в этот список не попал Сбербанк (sberbank.ru), хотя его дочерние сервисы — Okko, СберМобайл, Домклик — включены. Причина в том, что Сбербанк не соответствует техническим требованиям: использует иностранные CDN и IP-адреса. Это наглядно демонстрирует, что размер компании не гарантирует автоматического включения.

Чтобы попасть в этот список, необходимо выполнить три обязательных условия:

• все вычислительные ресурсы должны находиться на территории России;
• IP-адреса должны принадлежать российскому провайдеру (без использования зарубежных CDN, таких как Cloudflare, AWS CloudFront, Akamai);
• домен должен быть зарегистрирован через российского регистратора.

Заявку на включение можно подать через Минцифры или профильную комиссию. Единой публичной формы пока нет, поэтому процесс идёт через отраслевые ассоциации и прямые обращения в ведомство.

Практические шаги для бизнеса: как подготовиться к ограничениям

Если ваш бизнес зависит от мобильного интернета, важно заранее подготовиться к возможным ограничениям. Вот несколько практических рекомендаций.

1. Проведите аудит инфраструктуры. Определите, где физически размещены ваши серверы, какие CDN используются, где зарегистрирован домен. Если хостинг за рубежом (Hetzner, OVH, AWS) — рассмотрите миграцию на российских провайдеров: Selectel, Yandex Cloud, VK Cloud, Timeweb Cloud, reg.ru.

1. Перейдите на российские IP-адреса. Убедитесь, что IP-адреса вашего сайта принадлежат российскому провайдеру. Если вы используете Cloudflare, это нарушает требование, так как Cloudflare выдаёт IP из зарубежных пулов.

1. Проверьте домен. Домен должен быть зарегистрирован через российского регистратора. Зоны .ru и .рф — безопасный выбор.

1. Настройте офлайн-режим для ключевых приложений. CRM, кассовые программы, системы учёта должны уметь работать без интернета и синхронизироваться при подключении.

1. Используйте несколько мобильных операторов. В моменты ограничений разные операторы могут вести себя по-разному. Проверьте, какие сервисы работают через сим-карты разных операторов в вашем регионе.

1. Перенесите рабочие чаты и файлы в разрешённые сервисы. Например, в мессенджеры VK и MAX, облачные хранилища Яндекс Диск и Облако Mail.ru.

Что делать, если ваш сайт не попал в белый список

Если ваш сайт или сервис не включён в белый список Минцифры, это не значит, что он будет недоступен всегда. При обычном режиме работы интернета всё функционирует. Риск возникает только при введении ограничений, например, при угрозе беспилотных атак, когда доступ к мобильному интернету сужается до перечня разрешённых ресурсов.

Если ваш ресурс критически важен для бизнеса, есть несколько вариантов действий:

• Подать заявку на включение в белый список через Минцифры или профильную комиссию. Для этого нужно соответствовать техническим требованиям (российский хостинг, IP, домен).
• Использовать проводной интернет или общественный Wi-Fi — стационарные сети пока не подвергаются ограничениям.
• Переключиться на 3G или использовать сим-карту другого оператора — иногда это помогает обойти технические сбои.
• Рассмотреть возможность включения в реестр российского ПО, если у вас SaaS-продукт. Это не то же самое, что белый список, но повышает доверие и даёт преимущества при госзакупках.

Важно понимать, что белый список — это не защита от блокировок. Блокировки и белый список — разные реестры. РКН блокирует ресурсы через ЕАИС отдельно. Поэтому проверяйте оба реестра: blocklist.rkn.gov.ru и белый список.

Ограничения и риски: что нужно знать о белых списках

Белые списки — это не панацея. Они имеют свои ограничения и риски, о которых важно знать.

Во-первых, белые списки пока работают только для мобильного интернета. Проводной (домашний) интернет под ограничения не попадает. Это подтверждают в Минцифры. Однако в будущем ситуация может измениться.

Во-вторых, система белых списков работает с шероховатостями. Пользователи жалуются на сбои, а некоторые ресурсы из официального перечня могут временно не открываться из-за технических накладок на стороне операторов связи.

В-третьих, попытки обойти ограничения с помощью VPN или прокси-серверов в 2026 году могут не сработать. Такие сервисы потеряют доступ к «белым» IP-адресам, которые раньше использовались для маскировки трафика. Это связано с тем, что VPN-протоколы, не соответствующие ГОСТам, блокируются через ТСПУ.

Также стоит учитывать, что включение в белый список не гарантирует вечной защиты. Список обновляется еженедельно, и ресурс может быть исключён, если перестанет соответствовать требованиям.

Наконец, важно помнить о юридических аспектах. С 1 марта 2024 года в России действует запрет на распространение информации, которая рекламирует или популяризирует средства обхода блокировок для доступа к противоправному контенту. Поэтому при использовании VPN для рабочих целей необходимо убедиться, что вы не нарушаете законодательство.

Перспективы: что ждать от белых списков в будущем

Белые списки продолжают развиваться. По данным РКН, количество записей в списке IP-адресов, использующих иностранные протоколы шифрования, с 2023 года увеличилось в шесть раз и достигло 75 тысяч к апрелю 2025 года. Это говорит о том, что всё больше компаний легализуют свои VPN-соединения.

Эксперты прогнозируют, что в будущем доступ к VPN может носить «разрешительный характер» со стороны регулятора. Это означает, что использование VPN без включения в белый список может стать невозможным. Однако пока это лишь прогнозы.

Минцифры продолжает расширять перечень критически важных ресурсов. Если в сентябре 2025 года в нём было около 50 ресурсов, то к марту 2026 года — уже несколько сотен. Список обновляется еженедельно, и в него включаются новые сервисы по мере поступления заявок.

Для бизнеса это означает, что важно следить за изменениями и своевременно подавать заявки на включение. Также стоит рассмотреть переход на российские технологические решения, такие как «ГОСТ VPN», который уже используется в криптошлюзах «Континент» и ViPNet. Это может снизить зависимость от иностранных протоколов и упростить взаимодействие с регулятором.

Вопросы и ответы