Что такое белые списки и как они работают
Белый список — это режим фильтрации трафика, при котором доступ разрешен только к заранее утвержденному перечню доменов и IP-адресов. В отличие от черных списков, где блокируется конкретное, здесь по умолчанию запрещено все, кроме явно одобренного. Технически это реализуется через списки контроля доступа (ACL) на оборудовании оператора и на локальных шлюзах.
Фильтрация работает на двух уровнях. На сетевом уровне (L3) проверяется IP-адрес назначения: если он не входит в разрешенные подсети, пакет отбрасывается. На прикладном уровне (L7) анализируется SNI в TLS-запросе — даже если IP разрешен, но SNI подозрительный, соединение может быть разорвано. Это важно понимать, потому что от этого зависит, почему одни сервисы работают, а другие нет.
В России белые списки применялись в школах и образовательных учреждениях для фильтрации контента, а с 2025–2026 годов начали внедряться на федеральном уровне для мобильного интернета. Минцифры формирует перечень «жизненно важных» ресурсов, которые остаются доступными даже при отключениях связи.
Почему ограничения вводят именно ночью
Ночное время — это период, когда большинство людей не пользуется мобильным интернетом активно, а нагрузка на сеть минимальна. Это делает ночь удобным окном для тестирования и введения ограничений без серьезного влияния на повседневную жизнь. Операторы могут проводить технические работы, обновлять конфигурации и проверять работу фильтров именно в это время.
Кроме того, ночные часы часто связаны с повышенной активностью беспилотных аппаратов, которые используют мобильную сеть для навигации и передачи данных. Ограничение мобильного интернета ночью рассматривается как мера противодействия таким угрозам. Решение принимается уполномоченными органами, а оператор лишь исполняет предписание, поэтому режим может включаться без предупреждения и действовать точечно — в одном районе, но не в соседнем.
Пользователи часто замечают, что ночью «пропадает интернет» или сайты перестают открываться. Это может быть связано не с плановыми работами, а именно с активацией белых списков. Утром режим могут снять, но не всегда — иногда ограничения длятся несколько дней.
Кто принимает решение о включении белых списков
Оператор связи не является инициатором ограничений. Он получает предписание от уполномоченных органов — как правило, от ФСБ или других структур, отвечающих за безопасность. В феврале 2026 года был подписан закон, обязывающий операторов приостанавливать оказание услуг по запросу ФСБ. Это легализовало практику введения белых списков.
Формированием перечней занимается Главный радиочастотный центр, подведомственный Роскомнадзору. Минцифры участвует в согласовании списка «жизненно важных» ресурсов совместно с операторами и владельцами платформ. Регионы могут дополнять федеральный перечень своими сайтами.
Из-за того, что решение принимается не оператором, обращение в поддержку или смена тарифа не помогут. Сотрудники поддержки не имеют полномочий отменить ограничение для конкретного абонента. Смена оператора тоже обычно не решает проблему, так как предписание касается сетей в регионе, а не одной компании.
Почему белые списки касаются только мобильного интернета
Основная причина — борьба с использованием мобильной сети беспилотными аппаратами. Дроны могут использовать сотовую связь для навигации, передачи данных и управления. Проводной интернет стационарен и для этой задачи не подходит, поэтому ограничивать его нет смысла.
Это подтверждают эксперты: «Дроны не летают на Wi-Fi и на проводном интернете, для защиты от них достаточно ограничений мобильной связи». Домашний Wi-Fi в периоды действия белых списков обычно продолжает работать в обычном режиме. Это важно: если у вас есть доступ к проводной сети, вы можете использовать его как рабочий канал, в том числе для настройки обходных решений.
Однако эксперты допускают, что в будущем ограничения могут распространиться и на другие сети. Технически это возможно, но пока необходимости нет. Тем не менее, подготовка к возможному расширению режима не будет лишней.
Какие сайты и сервисы остаются доступными
В белый список включаются ресурсы, «нужные для жизни». Среди них: портал «Госуслуг», сайты правительства, президента, Госдумы, министерств и ведомств, сервисы «Яндекса», социальные сети холдинга VK («ВКонтакте», «Одноклассники», «Дзен»), почта Mail.ru, мессенджер MAX, Rutube, Ozon, Wildberries, Альфа-банк, ВТБ, ПСБ, платежная система «Мир», 2ГИС, РЖД, сервис такси «Максим», Gismeteo, каршеринг «Делимобиль» и BelkaCar, личные кабинеты операторов, службы доставки «Самокат», СДЭК, «Купер», сервисы ФНС, онлайн-кассы «Эвотор», «Мегамаркет», «Бургер Кинг» и несколько федеральных СМИ.
Список не статичен: Минцифры планирует обновлять его по заявкам владельцев сайтов. Ресурс может быть исключен, если попадет в реестр запрещенных сайтов Роскомнадзора. Состав перечня может отличаться у разных операторов и в разных регионах, поэтому чужой опыт не всегда предсказывает вашу ситуацию.
Почему обычный VPN перестает работать при белых списках
Когда включаются белые списки, стандартные VPN-сервисы перестают подключаться, потому что IP-адреса их серверов не входят в разрешенный перечень. Соединение блокируется на сетевом уровне еще до установления туннеля. Даже если VPN-клиент показывает «подключено», трафик может не проходить, так как фильтрация SNI разрывает соединение.
Проблема усугубляется тем, что DNS-запросы к публичным серверам (8.8.8.8, 1.1.1.1) также блокируются, поскольку их IP не в белом списке. Работает только DNS оператора, который находится внутри сети. Это приводит к тому, что сайты не открываются, даже если их IP разрешен, потому что доменные имена не резолвятся.
Маскировка трафика (обфускация) в таких условиях часто бесполезна, так как фильтрация идет по IP-адресу, а не по содержимому пакетов. Поэтому для обхода нужны решения, которые используют IP-адреса, входящие в белый список.
Как можно обойти ограничения: DNS и VPN
Один из подходов — использование DNS-серверов, чьи IP-адреса входят в белый список. Например, DNS внутри сетей Яндекса или VK может быть доступен. Однако такие сервисы не предназначены для публичного использования и могут быть нестабильны.
Более эффективный метод — VPN с собственным DNS внутри туннеля. Когда VPN-соединение установлено, все DNS-запросы передаются внутри зашифрованного туннеля и не видны DPI. Это решает проблему резолвинга. Но для этого нужно, чтобы IP-адрес VPN-сервера был в белом списке. Практика показывает, что можно арендовать VPS в российских облаках (Yandex Cloud, VK Cloud, Timeweb) и настроить на нем VLESS с Reality. В такой конфигурации SNI указывается как разрешенный домен (например, vk.com), и трафик маскируется под обычный HTTPS.
Также можно использовать DNS-over-HTTPS (DoH) или DNS-over-TLS (DoT), но только если IP-адрес сервера входит в белый список. Порт 443 часто открыт, но блокировка на L3 не даст установить соединение с неразрешенным IP. Поэтому ключевой фактор — не протокол, а IP-адрес.
Практические советы: как подготовиться к ночным отключениям
Заранее скачайте и настройте VPN-клиент, который поддерживает VLESS Reality. Убедитесь, что у вас есть доступ к домашнему Wi-Fi — он обычно работает. Настройте VPN на роутере, чтобы весь домашний трафик шел через туннель, если это необходимо.
Проверьте, какие DNS-серверы доступны в вашей сети. Используйте команды ping и nslookup для проверки доступности. Если стандартные DNS не работают, попробуйте DoH-серверы, но помните, что их IP должен быть в белом списке.
Держите под рукой запасные конфигурации VPN с разными SNI и IP-адресами. Популярные обходные серверы быстро попадают в черные списки, поэтому регулярно обновляйте конфигурации. Следите за техническими форумами, где обсуждаются актуальные методы.
Если вы используете мобильный интернет, имейте в виду, что голосовые вызовы и SMS обычно работают даже при белых списках. Это резервный канал для срочной связи.
Ограничения и риски обходных методов
Обход белых списков с помощью DNS или VPN имеет ограничения. Если IP-адрес назначения не в белом списке, DNS не поможет — соединение будет заблокировано на сетевом уровне. Фильтрация SNI может блокировать даже разрешенные IP, если SNI содержит запрещенный домен.
Использование нестандартных DNS или туннелей может привлечь внимание оператора и привести к блокировке конкретного IP или подсети. Известны случаи, когда популярные обходные серверы быстро добавлялись в черные списки. Поэтому рекомендуется использовать свежие конфигурации и периодически менять SNI и IP.
Некоторые методы, особенно DNS-туннели, медленные и нестабильные. Они подходят только для ограниченного доступа, но не для полноценной работы. Лучше использовать VPN с маскировкой, который решает проблему DNS внутри туннеля.
Что будет дальше: перспективы белых списков
Эксперты считают, что технически Россия готова к переходу на суверенный интернет с белыми списками. Уже есть собственные DNS-серверы, инфраструктура ТСПУ. Однако полный переход на белые списки для всего интернета пока не планируется — ограничения касаются только мобильной связи.
В Госдуме анонсирован перевод ключевой инфраструктуры Рунета на систему белых списков, но это касается государственных ресурсов. Минцифры продолжает формировать перечень «жизненно важных» сервисов, и он будет расширяться.
Пока белые списки вводятся точечно и временно, но пользователям стоит быть готовыми к тому, что режим может повторяться. Подготовка — скачивание нужных приложений, настройка VPN, наличие запасных каналов связи — поможет минимизировать неудобства.
Вопросы и ответы
Почему белые списки включают именно ночью?
Ночью нагрузка на сеть минимальна, поэтому операторы и уполномоченные органы используют это время для тестирования и введения ограничений. Кроме того, ночью повышается активность беспилотных аппаратов, для противодействия которым и вводятся белые списки. Решение может приниматься без предупреждения, поэтому пользователи часто замечают проблемы с доступом именно в ночные часы.
Может ли смена оператора помочь при белых списках?
Как правило, нет. Предписание о введении ограничений касается сетей в регионе, а не одной компании. Оператор лишь исполняет решение уполномоченных органов. Различия в технической реализации между операторами возможны, но рассчитывать на них как на решение не стоит.
Почему домашний Wi-Fi продолжает работать при белых списках?
Белые списки направлены против использования мобильной сети движущимися объектами, например беспилотниками. Проводное подключение стационарно и не представляет такой угрозы, поэтому его не ограничивают. Домашний Wi-Fi остается рабочим каналом, который можно использовать для настройки обходных решений.
Поможет ли смена DNS на 8.8.8.8 при белых списках?
Нет. Публичные DNS-серверы, такие как 8.8.8.8, находятся за пределами разрешенных подсетей, поэтому их IP блокируются на сетевом уровне. Работает только DNS оператора, размещенный внутри сети. Для обхода нужно использовать DNS внутри VPN-туннеля или серверы, чьи IP входят в белый список.
Какой VPN работает при белых списках?
Работают VPN-решения, которые используют IP-адреса, входящие в белый список, и маскируют трафик под обычный HTTPS. Например, VLESS с Reality на VPS в российских облаках (Yandex Cloud, VK Cloud, Timeweb). Важно, чтобы SNI был разрешенным доменом, например vk.com. Обычные зарубежные VPN-серверы не подключаются.
Что делать, если ночью пропал мобильный интернет?
Проверьте, работает ли домашний Wi-Fi. Если да, используйте его для доступа в интернет. Если нужно оставаться на мобильной сети, попробуйте настроить VPN с маскировкой, но помните, что это может не сработать, если IP-адрес сервера не в белом списке. Голосовые вызовы и SMS обычно работают, так что это резервный канал.