Почему белые списки не работают сегодня: технические причины и способы обхода

Что такое белые списки и как они устроены

Белые списки — это механизм ограничения доступа к интернету, при котором разрешены только определённые ресурсы, а всё остальное блокируется. В отличие от классических чёрных списков, где запрещены конкретные сайты, белые списки работают по принципу «запрещено всё, кроме разрешённого». Это означает, что даже если у вас есть физический сигнал и байты идут, специальное оборудование — ТСПУ (технические средства противодействия угрозам) — решает, какие пакеты пропустить, а какие отбросить.

Технически фильтрация происходит на двух уровнях. Первый — сетевой (L3): проверяется IP-адрес назначения. Если он не входит в список разрешённых подсетей, пакет просто уничтожается на маршрутизаторе оператора, ещё до глубокого анализа трафика. Второй — прикладной (L7): даже если IP разрешён, DPI-система проверяет SNI (Server Name Indication) в TLS-запросе. Если SNI находится в чёрном списке, соединение разрывается. Таким образом, даже если вы попытаетесь подключиться к разрешённому IP, но с запрещённым доменом, доступ будет заблокирован.

Важно понимать, что белые списки — это не просто список сайтов, а целая инфраструктура, которая включает в себя операторов связи, Минцифры и сами сервисы. Список разрешённых ресурсов формируется и обновляется нерегулярно, что создаёт множество проблем для пользователей.

Почему белые списки не работают: основные причины

Существует несколько ключевых причин, по которым белые списки не работают так, как ожидается. Во-первых, это технические ограничения: фильтрация на уровне IP и SNI не всегда согласована. Например, один и тот же SNI может пропускаться через один IP-адрес, но блокироваться через другой. Это связано с тем, что правила ТСПУ различаются для разных подсетей и операторов, и единого чёрного списка SNI не существует.

Во-вторых, белые списки работают неравномерно по регионам. В Москве они включаются эпизодически, на несколько часов, в Санкт-Петербурге — редко, а в большинстве регионов — постоянно. Причём даже в пределах одного города ситуация может меняться от точки к точке: на одной улице интернет работает, на другой — нет. Это связано с тем, что ТСПУ установлены не на всех узлах, и их конфигурация может отличаться.

В-третьих, сами списки постоянно меняются. Что-то добавляется, что-то убирается, и это происходит без публичных анонсов. Пользователи не могут заранее узнать, какие сервисы будут доступны, а какие нет. Это создаёт хаос и делает белые списки непредсказуемыми.

Технические ограничения: почему VPN и прокси не работают

Многие пользователи пытаются обойти белые списки с помощью VPN или прокси, но в большинстве случаев это не работает. Основная причина — блокировка на уровне IP. Если IP-адрес VPN-сервера не входит в белый список, пакеты до него просто не доходят. Даже если вы используете зарубежный VPS, его адрес, скорее всего, не будет разрешён.

Кроме того, в режиме белых списков блокируются многие протоколы, которые используют VPN. Например, UDP-порты, включая QUIC (HTTP/3) и WireGuard, часто полностью отключены. Это означает, что даже если IP-адрес VPN-сервера разрешён, стандартные порты для VPN-трафика могут быть закрыты. Также блокируется ECH/ESNI (Encrypted Client Hello) — технология, которая шифрует имя домена в TLS-запросе. Но даже если бы ECH работал, он не помог бы, потому что основная фильтрация идёт по IP, а не по SNI.

Ещё одна проблема — DNS. В режиме белых списков внешние DNS-серверы, такие как Google (8.8.8.8) или Cloudflare (1.1.1.1), часто недоступны. Работает только DNS-сервер оператора. Это означает, что даже если вы попытаетесь использовать VPN с собственным DNS, запросы могут не пройти.

Региональные различия и нестабильность работы

Белые списки работают крайне неравномерно. По данным исследований, в Москве они включаются эпизодически, примерно на три часа, в Санкт-Петербурге — редко, иногда неделями не активируются, а в большинстве регионов — постоянно, 24/7. Причём это зависит не только от региона, но и от оператора. У одного оператора в одном регионе белые списки могут работать постоянно, у другого — включаться по расписанию, у третьего — вообще не работать.

Даже в пределах одного города ситуация может меняться. Например, человек едет по городу и замечает, что на одной остановке интернет работает, на следующей — нет, а через километр всё снова нормально. Это связано с тем, что ТСПУ установлены не на всех базовых станциях, и их конфигурация может различаться. Кроме того, списки разрешённых IP-адресов у разных операторов отличаются: одна подсеть может быть в белом списке у Мегафона, но не у МТС.

Такая нестабильность делает белые списки практически бесполезными для повседневного использования. Пользователи не могут полагаться на доступ к даже разрешённым сервисам, потому что в любой момент он может пропасть.

Ошибки и несоответствия в белых списках

Анализ белых списков показывает множество ошибок и несоответствий. Например, в списке разрешённых IP-адресов есть сотни серверов VPN-сервисов, включая домены со словом «vpn» в названии. Это выглядит странно, учитывая, что государство активно борется с VPN. Также в белый список включены некоторые GitLab-серверы, которые, вероятно, попали туда случайно.

Другая проблема — неконсистентность правил SNI-фильтрации. Один и тот же SNI может пропускаться через один IP-адрес, но блокироваться через другой. Например, telegram.org пропускается через IP Яндекса, но блокируется через IP VK. Это говорит о том, что правила ТСПУ не унифицированы и могут различаться для разных ASN (автономных систем).

Также в белых списках отсутствуют некоторые важные сервисы. Например, почти все банки включены, но Сбербанк — нет. При этом корпоративный сервис видеозвонков Сбера есть в списке. Это создаёт абсурдные ситуации, когда крупнейший банк страны недоступен, а его второстепенный сервис работает.

Как проверить, работает ли белый список в вашем регионе

Если вы хотите узнать, активен ли белый список в вашем регионе, есть несколько способов. Самый простой — попробовать открыть заведомо заблокированный сайт, например Google. Если он не открывается, а VK или Яндекс работают, скорее всего, белый список активен. Однако этот метод не всегда точен, так как блокировки могут быть частичными.

Более надёжный способ — проверить доступность внешних DNS-серверов. Если запрос к 8.8.8.8 не проходит, а к DNS оператора — проходит, это указывает на работу белого списка. Также можно использовать команду ping или traceroute: если пакеты до зарубежных IP-адресов не доходят, а до российских — доходят, это подтверждает фильтрацию.

Существуют и специализированные инструменты, например, репозиторий openlibrecommunity/twl, который собирает данные о белых списках на основе сканирования. Однако эти данные не всегда актуальны, так как списки постоянно меняются. Поэтому лучше всего полагаться на собственные проверки.

Способы обхода белых списков: что работает, а что нет

Несмотря на все ограничения, существуют способы обхода белых списков. Один из самых эффективных — использование VLESS + Reality на российском VPS. Этот метод предполагает создание VPN-сервера на IP-адресе, который входит в белый список, и маскировку трафика под легитимные домены, такие как vk.com или ya.ru. Для этого нужно выбрать VPS у провайдера, чьи подсети включены в белый список, например Timeweb, Yandex.Cloud или VK Cloud.

Другой способ — использование Yandex Cloud Functions. Это серверless-платформа, эндпоинт которой (functions.yandexcloud.net) универсально входит в белый список у всех операторов. Можно написать функцию-прокси и использовать её для доступа к заблокированным ресурсам. Бесплатный тариф включает 1 миллион вызовов в месяц, что достаточно для личного использования.

Однако важно понимать, что эти методы требуют технических знаний и могут быть нестабильными. Кроме того, они могут нарушать законодательство, поэтому использовать их стоит на свой страх и риск.

Практические советы: как подготовиться к ограничениям

Если вы живёте в регионе, где белые списки работают постоянно, стоит заранее подготовиться к возможным ограничениям. Во-первых, скачайте офлайн-карты, например, в приложении 2ГИС или Яндекс Карты, чтобы ориентироваться без интернета. Во-вторых, сохраните важные файлы и документы в облачные хранилища, которые входят в белый список, или на локальные носители.

В-третьих, установите приложения, которые могут работать без интернета, например, для чтения книг или прослушивания музыки. Также полезно иметь наличные деньги, так как оплата картой может быть недоступна. И, наконец, узнайте, какие сервисы входят в белый список вашего оператора, и проверьте, доступны ли они.

Если вы часто пользуетесь такси или доставкой, убедитесь, что соответствующие приложения работают. В противном случае, возможно, придётся искать альтернативные способы вызова такси, например, по телефону.

Будущее белых списков: что ожидать

Белые списки — это не временная мера, а часть долгосрочной стратегии по контролю над интернетом. Согласно заявлениям Минцифры, список разрешённых ресурсов будет расширяться, но полный перечень официально не публикуется. Это создаёт неопределённость для пользователей и бизнеса.

Экономические последствия уже ощутимы: только за первые пять дней отключений в Москве в марте 2026 года экономика потеряла от 3 до 5 миллиардов рублей. Пострадали доставка, такси, каршеринг и ретейл. В 2025 году общие потери от ограничений интернета оценивались в 1 триллион рублей.

В будущем, вероятно, белые списки будут применяться и для проводного интернета, хотя Минцифры пока это опровергает. Также возможно ужесточение требований к сервисам, претендующим на включение в список, например, ограничение доступа при включённом VPN. Это может привести к дальнейшему росту популярности обходных методов и усилению контроля.

Вопросы и ответы