Белый список и обход блокировок: как работают ограничения интернета и почему VPN не всегда спасает

Что такое белый список и зачем он нужен

Белый список — это перечень интернет-сервисов, которые должны оставаться доступными даже при отключении мобильного интернета. Идея появилась в августе 2025 года, когда власти анонсировали создание списка «всех ресурсов, нужных для жизни». Первая версия была опубликована 5 сентября 2025 года и включала такие сервисы, как «ВКонтакте», «Одноклассники», «Дзен», Rutube, Mail.ru, мессенджер Max, «Госуслуги», сервисы «Яндекса», маркетплейсы Ozon, Wildberries, Avito, сайт платёжной системы «Мир», а также сайты правительства и администрации президента.

Позже, в ноябре, список расширили: добавились сайты Госдумы, федеральных министерств, Почта России, Альфа-Банк, система «Честный знак», ряд СМИ, сайт РЖД, туристический портал «Туту.ру», навигатор «2ГИС» и другие. При этом «Сбербанк» и «ВТБ» пока не включены, хотя источники упоминали их в планах.

Важно понимать: белый список — это не постоянная мера, а временное решение, призванное сохранить доступ к критически важным сервисам во время шатдаунов. Операторы связи публикуют собственные версии списков, которые могут отличаться от перечня Минцифры. Например, у «Мегафона» есть «Кинопоиск» и PREMIER, а у «МТС» — Kion и «МТС Музыка».

Как технически реализован белый список

Точная технология, используемая для реализации белых списков, официально не раскрывается. Однако эксперты сходятся во мнении, что разблокировка происходит не централизованно через ТСПУ (технические средства противодействия угрозам), а силами самих операторов связи через их DPI-системы (системы глубокого анализа трафика).

Один из вероятных механизмов — внесение в список исключений IP-адресов, принадлежащих включённым в белый список компаниям. По ASN (автономной системе) можно определить диапазоны IP, которые арендует компания, и добавить их в исключения. Однако у крупных компаний может быть несколько ASN, и адреса могут ротироваться, что создаёт сложности.

Операторы связи, по данным источников, сами инициировали создание белых списков, поскольку несли убытки от шатдаунов. Роскомнадзор, как сообщается, самоустранился от контроля над этим процессом, и операторы настраивают списки через собственные DPI. Это объясняет, почему списки у разных операторов различаются и почему некоторые сервисы работают нестабильно.

Почему VPN не помогает при блокировках по белому списку

Многие пользователи ожидают, что VPN сможет обойти блокировку, как это было при точечных запретах отдельных сайтов. Однако при шатдаунах, когда доступ разрешён только к ресурсам из белого списка, VPN-трафик блокируется на сетевом уровне.

Дело в том, что DPI-системы анализируют не только доменные имена, но и IP-адреса, а также паттерны трафика. VPN-серверы, как правило, находятся на зарубежных IP, которые не входят в белый список, поэтому соединение с ними блокируется. Даже если VPN-сервер замаскирован под разрешённый сервис, DPI может выявить несоответствие доменного имени и IP-адреса.

Кроме того, VPN-туннели имеют характерный признак — сбалансированность входящего и исходящего трафика. Для прокси и VPN объёмы входящего и исходящего трафика примерно равны, что легко обнаружить статистически. Регулятор или оператор может проанализировать трафик IP-адреса из белого списка и выявить аномалию.

Методы обхода белых списков: что работает, а что нет

Существуют различные методы обхода блокировок, но большинство из них малоэффективны или опасны. Один из распространённых подходов — имитация разрешённого сервиса: VPN-клиент эмулирует SNI (Server Name Indication) популярного ресурса, например, «ВКонтакте», надеясь, что DPI пропустит трафик. Однако DPI-системы сверяют доменное имя с IP-адресом, и если они не совпадают, соединение блокируется.

Другой метод — использование IP-адресов из белого списка. Пользователи пытаются арендовать или перебирать IP-адреса, принадлежащие компаниям из списка, чтобы развернуть на них прокси или VPN. Но это крайне рискованно: такие адреса находятся под пристальным вниманием, и любая аномалия в трафике быстро обнаруживается. Провайдеры и хостинг-провайдеры уже начали «зачистки» — выявляют и блокируют подозрительные сервисы на «белых» IP.

Наиболее перспективным считается использование мультиплексирования — когда множество клиентских соединений заворачивается в одно долгоживущее, например, через SSH-туннель или полноценный VPN. Это позволяет скрыть дисбаланс трафика, но требует значительных ресурсов и технической экспертизы.

Риски использования IP-адресов из белого списка

Даже если пользователю удастся получить IP-адрес из белого списка, это не гарантирует безопасность. Во-первых, такие адреса находятся под особым контролем. Регулятор может запросить у компании информацию о назначении каждого IP-адреса, и если там окажется VPN-сервер, вопросы возникнут быстро.

Во-вторых, существует математический паттерн, который выдаёт прокси и VPN: сбалансированность входящего и исходящего трафика. Для обычного сервиса, например, веб-сайта, входящий трафик значительно превышает исходящий. У прокси и VPN эти объёмы примерно равны, что легко обнаружить при анализе.

В-третьих, операторы и хостинг-провайдеры уже проводят «зачистки» — выявляют и блокируют подозрительные сервисы на IP-адресах из белых списков. Пользователи, которые пытаются перебирать адреса, рискуют быть заблокированными или привлечь внимание правоохранительных органов. Использование белых списков для обхода блокировок — это не только технически сложно, но и юридически опасно.

Как операторы связи формируют свои списки

Операторы связи публикуют собственные версии белых списков, которые могут отличаться от перечня Минцифры. Например, «Мегафон» включает в свой список «Кинопоиск», онлайн-кинотеатр PREMIER, приложение Yappy, а также сервисы магазинов «Магнит», «Азбука вкуса», «Дикси», «Пятёрочка», «Перекрёсток» и другие. «Билайн» добавляет «Едадил», калининградский магазин «Моя Виктория» и краснодарский «Красный Яр», но у него нет доставки «Много лосося», которая есть у «Мегафона».

«МТС» включает в свой список собственные сервисы: кинотеатр Kion, «МТС Музыка», онлайн-библиотеку «Строки», платформу для покупки билетов «МТС Live», а также Food.ru, «Азбуку вкуса», «Дикси», «Красный Яр», «Магнит», «Перекрёсток», «Пятёрочку», «Слату», «Чижик» и другие. «Т2» добавляет «Пятёрочку».

Различия в списках объясняются тем, что операторы сами настраивают доступ к сервисам через свои DPI-системы. Они запрашивают IP-адреса у компаний, но делают это с разной частотой и в разном объёме. Кроме того, операторы перестраховываются: если они ошибочно откроют запрещённый ресурс, они понесут ответственность, а если ошибочно закроют — нет. Поэтому они склонны к более консервативному подходу.

Почему некоторые сервисы из белого списка не работают

Пользователи часто жалуются, что даже сервисы из белого списка не открываются во время блокировок. Это связано с несколькими факторами. Во-первых, IP-адреса не статичны: компании арендуют и освобождают адреса, поэтому списки исключений могут устаревать. Операторы должны регулярно обновлять информацию, но на практике это происходит не всегда.

Во-вторых, процесс настройки доступа к сервисам занимает время. Операторы постепенно добавляют сервисы в свои списки, и на это влияют как технические сложности, так и необходимость согласования с Минцифры. В «пилотном режиме» многие сервисы работают нестабильно.

В-третьих, операторы могут сознательно ограничивать доступ к некоторым сервисам, даже если они есть в списке, из-за технических ограничений или перестраховки. Например, если сервис использует CDN с динамическими IP-адресами, оператору сложно внести все адреса в исключения.

Что делать пользователям во время блокировок

Во время блокировок мобильного интернета пользователям рекомендуется подключаться к Wi-Fi, если такая возможность есть. Также стоит заранее скачать карты, развлекательный контент, сохранить QR-коды доставки и онлайн-бронирования, создать копии важных файлов на разных носителях и запастись наличными.

Важно понимать, что VPN в таких условиях, скорее всего, не поможет. Более того, использование VPN может привлечь внимание и создать дополнительные риски. Лучше полагаться на официальные каналы информации и сервисы из белого списка.

Для бизнеса, особенно для небольших магазинов и офисов, рекомендуется использовать проводное подключение и Wi-Fi, а не 4G-модемы. Это более надёжно и снижает риск потери связи во время шатдаунов. Также стоит заранее продумать резервные каналы связи и альтернативные способы коммуникации с клиентами.

Перспективы белых списков и возможные сценарии

Белые списки, скорее всего, будут расширяться и совершенствоваться. Минцифры обещает обновлять список еженедельно, хотя на практике обновления происходят реже. В будущем можно ожидать включения в список большего числа социально значимых сервисов, таких как приложения для мониторинга здоровья.

Однако существуют и риски. Отсутствие чётких законодательных норм делает процесс формирования списков непрозрачным и коррупциоёмким. Компании могут пытаться «проплатить» своё присутствие в списке, а социально значимые сервисы — остаться за бортом.

Технически белые списки могут быть реализованы более жёстко, например, на уровне сетевого оборудования с автоматическим обновлением списков доверенных IP-адресов. Это сделает обход практически невозможным без создания альтернативных каналов связи, что сопряжено с большими сложностями и рисками.

Вопросы и ответы