Что такое «белые списки» и зачем их ввели
С осени 2025 года в России начала внедряться система «белых списков» — перечня интернет-ресурсов, доступ к которым сохраняется даже при полном отключении мобильного интернета. В отличие от классических «чёрных списков», где блокируются отдельные сайты, здесь действует обратный принцип: разрешено только то, что явно одобрено, всё остальное недоступно.
Инициатором выступило Минцифры РФ, которое 5 сентября 2025 года официально подтвердило существование такого подхода. Причиной стали массовые отключения мобильного интернета в ряде регионов, начавшиеся ещё в начале 2025 года. В такие моменты переставали работать не только зарубежные платформы, но и критически важные сервисы: онлайн-банкинг, такси, доставка еды, оплата проезда. «Белые списки» призваны гарантировать доступ к минимально необходимому набору ресурсов.
Важно понимать: система не имеет единого «рубильника». Реализация отличается не только между операторами связи, но и внутри одного оператора в разных регионах. Это означает, что перечень доступных сайтов и приложений может различаться даже в соседних городах.
Как технически устроена фильтрация по белым спискам
Фильтрация трафика в режиме «белых списков» реализуется на стороне оператора связи с помощью оборудования ТСПУ (Технические средства противодействия угрозам), которое использует технологию DPI (Deep Packet Inspection — глубокий анализ пакетов).
Процесс проходит в два этапа:
- Уровень L3 (сетевой) — проверка IP-адреса назначения. Если адрес не входит в разрешённый список подсетей (CIDR), пакет отбрасывается ещё на маршрутизаторе, не доходя до DPI. Пользователь не получает никакого ответа — ни ICMP, ни TCP, ни UDP.
- Уровень L7 (приложений) — если IP разрешён, DPI анализирует SNI (Server Name Indication) в TLS-рукопожатии. Даже при корректном IP, если SNI находится в чёрном списке, соединение разрывается (RST).
На практике это означает, что при включённых «белых списках»:
- Пакеты к IP, не входящим в перечень, физически не покидают сеть оператора.
- Для разрешённых IP работают только порты 80 (HTTP) и 443 (HTTPS). UDP-трафик (включая DNS, QUIC, WireGuard) почти полностью блокируется.
- Внешние DNS-серверы (8.8.8.8, 1.1.1.1) недоступны — работает только DNS провайдера.
Именно поэтому простой VPN на зарубежном VPS не работает: его IP-адрес не входит в «белый список», и пакеты до него просто не доходят.
Что входит в официальный белый список Минцифры
Минцифры регулярно обновляет перечень разрешённых ресурсов. На основе официальных публикаций и данных операторов можно выделить следующие категории:
Государственные сервисы: Госуслуги, сайты Президента, Правительства, Госдумы, федеральных министерств, ФНС, МВД, Генпрокуратуры, платформа дистанционного электронного голосования (ДЭГ), система «Честный знак».
Банки и финансы: Альфа-Банк, ВТБ, ПСБ, Газпромбанк, платёжная система «Мир», Центральный банк РФ, Московская биржа. Примечательно, что Сбербанк в перечень не включён, хотя его корпоративный сервис видеозвонков salutejazz.ru — есть.
Соцсети и мессенджеры: ВКонтакте, Одноклассники, Max. Telegram в списке отсутствует.
Транспорт и навигация: Яндекс Карты, 2ГИС, Яндекс Go, такси Максим, каршеринги (Делимобиль, Ситидрайв, Белкакар), РЖД, Туту.ру, Аэрофлот, S7, Победа.
Маркетплейсы и доставка: Wildberries, Ozon, Яндекс Маркет, Мегамаркет, Яндекс Еда и Лавка, ВкусВилл, Ашан, Лента, Самокат, Купер, СДЭК.
СМИ и видеоплатформы: ТАСС, РИА Новости, РБК, Коммерсантъ, Первый канал, НТВ, RT, RUTUBE, VK Видео, Кинопоиск, Иви, Wink.
Прочее: Авито, Домклик, Рувики, Gismeteo, Почта России, HeadHunter, сервисы Яндекса (Поиск, Диск, Почта, Музыка), 1С, СКБ Контур, КХЛ.
Полный перечень насчитывает сотни ресурсов и регулярно пополняется.
Региональные особенности: как работают белые списки в Новом Уренгое
Новый Уренгой, как и другие города Ямало-Ненецкого автономного округа, не является исключением — система «белых списков» здесь активно применяется. По данным пользователей и результатам сканирований, в регионе режим фильтрации может действовать практически постоянно, особенно в периоды повышенной беспилотной опасности.
Ключевые особенности для Нового Уренгоя:
- Операторы: У разных операторов (МегаФон, МТС, Билайн, t2) списки могут отличаться. Например, у МегаФона в Новом Уренгое могут быть доступны одни банки, у МТС — другие.
- Динамика: Списки меняются — что-то добавляют, что-то убирают. Регулярного обновления можно ожидать еженедельно.
- Проводной интернет: Домашний Wi-Fi и проводной доступ обычно не затрагиваются ограничениями. Однако если провайдер использует магистральный канал от мобильного оператора, ограничения могут распространяться и на него.
- География внутри города: Фильтрация может различаться даже в пределах одного района — на одной улице интернет работает нормально, на соседней — только «белый список».
Для жителей Нового Уренгоя особенно важно иметь под рукой актуальный перечень разрешённых ресурсов именно своего оператора, так как официальный список Минцифры может не совпадать с тем, что реально работает.
Почему Сбербанк и Telegram не в белом списке
Отсутствие Сбербанка и Telegram в официальном перечне вызывает много вопросов. Разберём возможные причины.
Сбербанк: Крупнейший банк страны пока не включён в «белый список». Официальной причины не называется, но есть версии:
- Технические сложности: инфраструктура Сбербанка может использовать IP-адреса, которые сложно однозначно отнести к разрешённым.
- Переговоры: банк заявлял о намерении попасть в перечень, но процесс затягивается.
- Парадокс: при этом корпоративный сервис видеозвонков salutejazz.ru (тоже Сбера) в списке есть.
Telegram: Мессенджер не включён, вероятно, из-за того, что его серверы расположены в разных странах, что противоречит требованиям Минцифры о локализации данных. Кроме того, Telegram активно используется для обхода блокировок, что делает его нежелательным для властей.
Важно: даже если сервис официально не в списке, у некоторых абонентов он может работать — это зависит от конкретных настроек ТСПУ у оператора.
Как обойти белые списки: технические методы
Несмотря на заявления о невозможности обхода, существуют рабочие способы, основанные на особенностях архитектуры фильтрации. Главное условие — сервер, к которому вы подключаетесь, должен иметь IP-адрес из «белого списка».
Метод 1: VLESS + Reality на российском VPS Самый надёжный способ. Требуется арендовать VPS у хостинг-провайдера, чьи IP входят в «белый список» (например, Timeweb, Yandex.Cloud, VK Cloud). На сервер устанавливается прокси-сервер с протоколом VLESS и маскировкой Reality. В качестве SNI для маскировки используется домен из «белого списка» (например, vk.com, yastatic.net, userapi.com).
Метод 2: Yandex Cloud Functions Бессерверная функция (serverless) от Яндекса. Эндпоинт functions.yandexcloud.net универсально входит в «белый список» у всех операторов. Можно написать SOCKS5-клиент и подключиться через функцию. Бесплатный лимит — 1 млн вызовов в месяц.
Метод 3: Использование CDN-серверов Некоторые CDN (например, CDNvideo, VK CDN) имеют IP в «белом списке». Если разместить свой прокси за таким CDN, можно обойти фильтрацию.
Важно: QUIC/HTTP3, ECH/ESNI, обычные VPN на зарубежных серверах не работают. Методы постоянно совершенствуются, и то, что работает сегодня, может перестать работать завтра.
Что делать, если сервис из белого списка не открывается
Даже если ресурс официально входит в перечень, он может быть недоступен. Причины:
- Разные списки у оператора и Минцифры: Оператор может не включить конкретный сервис в свой «белый список».
- Технические сбои: Оборудование ТСПУ может не справляться с нагрузкой или быть некорректно настроено.
- Проблемы на стороне пользователя: Неправильные настройки DNS, кэш браузера, использование VPN.
Что можно сделать:
- Проверьте, входит ли сервис в официальный список Минцифры и в список вашего оператора (обычно публикуется на сайте оператора).
- Переключите DNS на автоматический режим (сторонние DNS, например, Google или Cloudflare, могут быть заблокированы).
- Очистите кэш приложения или браузера.
- Попробуйте использовать другой браузер или устройство.
- Если ничего не помогает — обратитесь в поддержку оператора.
В периоды массовых отключений лучше всего переключиться на домашний Wi-Fi, если он не зависит от мобильного оператора.
Практические рекомендации для жителей Нового Уренгоя
Чтобы минимизировать неудобства от работы «белых списков», следуйте этим советам:
- Имейте запасной канал связи. Домашний проводной интернет (оптоволокно) обычно не подвержен ограничениям. Убедитесь, что ваш провайдер не использует магистральный канал от мобильного оператора.
- Сохраните список разрешённых ресурсов. Скачайте или сделайте скриншот актуального перечня Минцифры и вашего оператора. Держите под рукой контакты служб такси, доставки, банков, которые работают.
- Настройте резервный способ связи. Если вам критически важен доступ к Telegram или другим заблокированным сервисам, заранее настройте один из методов обхода (VLESS+Reality на VPS).
- Следите за обновлениями. Списки меняются — подпишитесь на Telegram-каналы операторов или сообщества, где публикуют актуальную информацию.
- Не полагайтесь только на мобильный интернет. В периоды ограничений используйте Wi-Fi в общественных местах (кафе, торговые центры), если он работает.
- Проверяйте DNS. Убедитесь, что на устройстве не прописаны сторонние DNS-серверы — они могут быть недоступны.
- Будьте готовы к сбоям. Даже разрешённые сервисы могут тормозить или временно не работать из-за перегрузки оборудования.
Будущее белых списков: что изменится
Система «белых списков» продолжает развиваться. Минцифры анонсировало законодательное закрепление этого механизма, что сделает его постоянным, а не временным. Ожидается:
- Расширение перечня: В списки будут добавлять новые сервисы, особенно региональные и социально значимые.
- Унификация: Возможно, со временем списки у разных операторов станут более единообразными.
- Ужесточение обхода: Разработчики ТСПУ будут совершенствовать методы обнаружения прокси и VPN, даже если они используют «белые» IP.
- Рост нагрузки на инфраструктуру: Чем больше сервисов будет в списке, тем сложнее операторам обеспечивать стабильную работу.
Для пользователей это означает, что полагаться только на «белые списки» не стоит — необходимо иметь альтернативные каналы связи и быть готовым к изменениям.
Вопросы и ответы
Входит ли Новый Уренгой в зону действия белых списков?
Да, Новый Уренгой, как и другие города ЯНАО, находится в зоне действия системы. Режим может включаться как постоянно, так и эпизодически, в зависимости от оператора и текущей обстановки.
Почему Сбербанк не работает, если он в белом списке?
Сбербанк официально не входит в «белый список» Минцифры. Однако у некоторых абонентов он может работать из-за особенностей настроек ТСПУ у конкретного оператора. Если приложение не открывается, проверьте список вашего оператора.
Можно ли пользоваться Telegram при включённых белых списках?
Telegram не входит в официальный перечень, поэтому напрямую он недоступен. Для доступа можно использовать методы обхода, например, VLESS+Reality на VPS с IP из «белого списка».
Как узнать актуальный белый список для моего оператора в Новом Уренгое?
Официальные списки публикуются на сайтах операторов (МегаФон, МТС, Билайн, t2) и в Telegram-канале Минцифры. Также можно воспользоваться независимыми сканерами, например, openlibrecommunity/twl.
Что делать, если домашний Wi-Fi тоже не работает при белых списках?
Это возможно, если ваш проводной провайдер использует магистральный канал от мобильного оператора, на который распространяются ограничения. В таком случае попробуйте подключиться через другого провайдера или используйте мобильный интернет другого оператора.
Работают ли VPN-сервисы в режиме белых списков?
Обычные VPN на зарубежных серверах не работают, так как их IP не входят в «белый список». Однако некоторые VPN-сервисы, размещённые на российских хостингах с «белыми» IP, могут функционировать. Также можно настроить собственный прокси.
Как часто обновляются белые списки?
Списки обновляются нерегулярно, но в среднем изменения происходят еженедельно. Рекомендуется проверять актуальность раз в несколько дней, особенно в периоды массовых отключений.