Российский VPN в белом списке: какие протоколы работают и как настроить обход

Что такое белый список интернета и чем он отличается от чёрного

Белый список интернета — это перечень российских сайтов, сервисов и приложений, которые остаются доступными при временных ограничениях мобильного интернета. В отличие от привычного чёрного списка Роскомнадзора, где блокируются конкретные ресурсы, белый список работает по обратному принципу: разрешено только то, что явно в него включено, а всё остальное недоступно.

Технически это реализовано через ТСПУ (технические средства противодействия угрозам), установленные у операторов связи. Оборудование анализирует трафик с помощью DPI (глубокой инспекции пакетов) и пропускает только запросы к одобренным доменам и IP-адресам. При этом соединение с неразрешённым ресурсом не разрывается с ошибкой, а замораживается после передачи примерно 16–20 килобайт данных — пользователь видит бесконечную загрузку.

Важно понимать: ограничения касаются только мобильной передачи данных (4G/LTE) у операторов «большой четвёрки» — МТС, МегаФон, Билайн и Tele2. Домашний проводной интернет и Wi-Fi работают в обычном режиме. Поэтому если у вас «пропал интернет» на смартфоне, но по Wi-Fi всё открывается — скорее всего, включён именно белый список.

Кто формирует белый список и как он обновляется

Формированием белого списка занимается Минцифры совместно с операторами связи и межведомственной комиссией, в которую входят представители Минцифры, ФСБ и Роскомнадзора. Полный перечень официально не публикуется — ведомство сообщает только о расширениях и новых категориях. Обновления выходят в Telegram-канале @mintsifry, а также в официальном канале Минцифры в мессенджере MAX.

По данным на 2026 год, в списке более 500 российских сайтов и приложений. Критерии включения: востребованность у пользователей, соответствие требованиям безопасности, размещение вычислительных мощностей на территории России и рекомендация органов власти как социально значимого ресурса.

Список регулярно расширяется — крупные дополнения происходили в ноябре и декабре 2025 года, а также в апреле 2026 года. При этом составы у разных операторов могут незначительно отличаться: у МегаФона может быть доступен сервис, которого нет у МТС в том же регионе. Поэтому если конкретный ресурс критичен, стоит проверять его доступность отдельно у каждого оператора.

Какие сайты и сервисы входят в белый список

В белый список включены десятки категорий ресурсов, охватывающих практически все сферы жизни. Вот основные группы:

Государственные сервисы: Госуслуги, сайты Президента, Правительства, Госдумы, Совета Федерации, федеральных министерств и ведомств, ГИС ЖКХ, «Честный знак», «Объясняем.рф», «Движение первых», региональные порталы госуслуг.

Банки и финансы: Центробанк, ВТБ, ПСБ, Альфа-Банк, Т-Банк, Газпромбанк, МТС Банк, платёжная система «Мир», СБП, НСПК, Московская биржа. Примечательно, что Сбербанк в официальный перечень не входит, хотя глава ЦБ Эльвира Набиуллина публично призывала добавить все лицензированные банки.

Соцсети и мессенджеры: ВКонтакте, Одноклассники, Mail.ru, MAX, Дзен. Telegram в списке нет — при ограничениях он не работает.

Маркетплейсы и ритейл: Ozon, Wildberries, Мегамаркет, Яндекс Маркет, Авито, а также магазины «Пятёрочка», «Перекрёсток», «Магнит», «Лента», «Ашан», «ВкусВилл», «Самокат», «Достависта» и другие.

Транспорт: РЖД, Аэрофлот, Победа, S7, Туту.ру, 2ГИС, Яндекс Карты, Яндекс Go, такси «Максим», каршеринги Ситидрайв, Делимобиль, BelkaCar.

Медиа и развлечения: Rutube, Окко, Иви, Premier, Wink, Kion, Кинопоиск, VK Видео, а также крупнейшие СМИ — ТАСС, РИА Новости, РБК, «Коммерсантъ», «Ведомости» и телеканалы.

Медицина: приложения для мониторинга глюкозы (FreeStyle Libre, Yuwell и другие), сервисы дистанционного наблюдения, цифровые сервисы клиник «Медси» и «Мать и дитя».

IT и бизнес: 1С, HeadHunter, RuStore, Труконф, Эвотор, Тензор, Контур, HRlink, а также госкорпорации Росатом, Ростех, Роснефть, ГЛОНАСС.

Почему сервисы из списка иногда всё равно не работают

Даже если сайт официально входит в белый список, пользователи могут столкнуться с проблемами доступа. Причин несколько:

Сторонние зависимости. Приложение или сайт может подгружать аналитику, шрифты, рекламу или другие элементы с серверов, которые в список не входят. В результате ресурс открывается, но «висит» из-за недоступных внешних компонентов.

GPS и геолокация. Сервисы такси или карты могут открываться, но не определять местоположение, поскольку навигационные сигналы глушатся отдельно.

Разные правила у операторов. МТС, МегаФон, Билайн и Tele2 применяют перечни по-разному, поэтому один и тот же сервис может работать у одного оператора и не работать у другого в том же регионе.

Технические сбои. В момент массовых ограничений нагрузка на разрешённые ресурсы резко возрастает, что может приводить к замедлению или временной недоступности даже одобренных сервисов.

Какие VPN-протоколы реально проходят через белый список

В режиме белого списка работают далеко не все VPN-протоколы. ТСПУ анализирует трафик и блокирует соединения, которые не соответствуют разрешённым доменам. На практике выживают только три протокола:

VLESS + Reality. Самый стойкий вариант. Reality маскирует TLS-handshake под обращение к настоящему публичному сайту. Критически важно, чтобы SNI (имя сервера) был из белого списка разрешённых российских ресурсов — например, yandex.ru, mail.ru, vk.com, max.ru, ozon.ru, wildberries.ru. Если SNI будет зарубежным, ТСПУ не пропустит даже handshake.

AmneziaWG. Российская модификация WireGuard от команды Amnezia. Перед обычным handshake передаются junk-пакеты со случайными заголовками, из-за чего ТСПУ не может распознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP, который в whitelist-режиме обычно пропускается. Производительность — как у обычного WireGuard.

Hysteria2. Современный протокол на QUIC поверх UDP, маскируется под обычный HTTP/3-трафик. Благодаря собственному алгоритму контроля перегрузки Brutal хорошо работает на нестабильных мобильных сетях, удерживая заданную полосу пропускания даже при потерях пакетов.

Чистые WireGuard, OpenVPN, Trojan и Shadowsocks без обфускации в режиме белого списка не работают — их сигнатуры известны ТСПУ, и соединение режется на этапе handshake.

Как выбрать VPN для обхода белого списка

При выборе VPN-сервиса для работы в условиях белого списка обращайте внимание на несколько ключевых моментов:

Поддержка нужных протоколов. Убедитесь, что сервис предлагает VLESS+Reality, AmneziaWG или Hysteria2. Если в списке протоколов только OpenVPN или WireGuard — такой VPN в whitelist-режиме не заработает.

Правильная настройка SNI для Reality. Если сервис использует Reality, проверьте, что SNI настроен на российский домен из белого списка. Многие современные VPN-сервисы для РФ-сегмента уже делают это автоматически, но при самостоятельной настройке VPS это критично.

Наличие российских серверов. Некоторые сервисы предлагают серверы в России, которые могут использоваться в цепочках для дополнительной стабильности. Однако помните, что использование российских серверов может нести риски для конфиденциальности.

Отзывы и голоса пользователей. На сайтах-каталогах, таких как VPN Статус, пользователи голосуют за работоспособность VPN в условиях белого списка. Ориентируйтесь на свежие отзывы, но помните, что ситуация может меняться.

Стоимость и условия. Многие рабочие VPN-сервисы платные, но есть и бесплатные варианты с ограничениями. Обратите внимание на наличие пробного периода или гарантии возврата средств.

Как настроить VPN для обхода белого списка самостоятельно

Если вы хотите поднять собственный VPN-сервер для обхода белого списка, потребуется VPS с российским IP-адресом и зарубежный VPS для конечного выхода в интернет. Схема двойного туннеля выглядит так: клиент → российский VPS → зарубежный VPS → интернет.

Российский VPS должен иметь IP-адрес, который не блокируется ТСПУ, а SNI для Reality — быть из белого списка (например, yandex.ru). Трафик между двумя серверами фильтруется значительно слабее, чем при прямом подключении пользователя за рубеж, поскольку Россия не блокирует исходящий трафик с собственных коммерческих VPS.

Для настройки понадобятся:

• Два VPS-сервера (российский и зарубежный), суммарная стоимость — около $10 в месяц.
• Клиент с поддержкой VLESS+Reality, AmneziaWG или Hysteria2 — например, v2RayTun, Happ, AmneziaVPN, Hiddify Next, Karing, NekoBox.
• Базовые навыки работы с командной строкой и настройкой прокси.

Этот вариант подходит для технически подкованных пользователей, которым нужна максимальная стабильность. Для большинства же проще использовать готовые VPN-сервисы, которые уже настроены правильно.

Что делать, если VPN не подключается в режиме белого списка

Если VPN не работает в условиях белого списка, действуйте по порядку:

1. Переключите протокол на VLESS+Reality, AmneziaWG или Hysteria2. Убедитесь, что вы не используете чистый WireGuard или OpenVPN.
2. Проверьте SNI для Reality. Он должен быть из белого списка российских ресурсов (yandex.ru, max.ru и т.д.).
3. Попробуйте другую локацию сервера. Возможно, конкретный сервер уже заблокирован у вашего оператора.
4. Перезапустите клиент и устройство. Иногда помогает простое обновление конфигурации.
5. Проверьте, не включён ли белый список вообще. Если по Wi-Fi всё работает, а по мобильной сети нет — значит, ограничения активны.
6. Обратитесь в поддержку VPN-сервиса. Многие сервисы оперативно обновляют конфигурации под новые условия.

Если ничего не помогает, скорее всего, ваш VPN-сервер уже заблокирован. Попробуйте другой сервис из проверенных подборок или настройте собственный VPS.

Как бизнесу сохранить клиентов при белом списке

Для бизнеса белый список — серьёзный вызов, особенно если коммуникации с клиентами завязаны на Telegram или собственном сайте, которые в перечень не входят. Вот что можно сделать:

Перенесите коммуникации в ВКонтакте и MAX. Эти платформы гарантированно доступны при любых ограничениях. Создайте сообщества, настройте чат-ботов для приёма заявок, ответов на вопросы и записи клиентов.

Проверьте IP-телефонию. При белом списке UDP-трафик режется почти полностью, поэтому внешние DNS, WireGuard, QUIC/HTTP3 могут не работать. Переключитесь на TCP-транспорт или настройте резервный канал.

Опубликуйте приложение в RuStore. RuStore входит в белый список, поэтому пользователи смогут скачать или обновить ваше приложение даже при ограничениях.

Следите за обновлениями списка. Подпишитесь на канал Минцифры в MAX и Telegram, чтобы оперативно узнавать о расширениях и планировать свои действия.

Часто задаваемые вопросы о VPN и белом списке

Вопрос: Работает ли VPN в режиме белого списка?

Да, но только при использовании специальных протоколов — VLESS+Reality, AmneziaWG или Hysteria2. Обычные VPN на базе WireGuard, OpenVPN, Trojan или Shadowsocks не работают, так как их сигнатуры известны ТСПУ.

Вопрос: Какой SNI выбрать для Reality в России?

SNI должен быть из белого списка разрешённых российских ресурсов: yandex.ru, mail.ru, vk.com, ok.ru, max.ru, ozon.ru, wildberries.ru, 2gis.ru и другие. Если использовать зарубежный SNI, ТСПУ не пропустит даже handshake.

Вопрос: Касается ли белый список Wi-Fi и домашнего интернета?

Нет, ограничения действуют только на мобильную передачу данных у операторов «большой четвёрки». Домашний Wi-Fi и проводной интернет работают без ограничений.

Вопрос: Как узнать, включён ли белый список?

Если Госуслуги, Wildberries и Яндекс открываются, а Telegram, YouTube и зарубежные сайты грузятся бесконечно — скорее всего, включён белый список. При этом по Wi-Fi всё работает нормально.

Вопрос: Что делать, если VPN не подключается?

Проверьте протокол (должен быть VLESS+Reality, AmneziaWG или Hysteria2), SNI для Reality, попробуйте другую локацию сервера, перезапустите клиент. Если не помогает — смените VPN-сервис.

Вопросы и ответы