Белый список интернета в России: что входит, как работает и можно ли его обойти

Что такое белый список интернета и зачем он нужен

Белый список интернета — это перечень сайтов, сервисов и приложений, которые продолжают работать даже при временных ограничениях мобильного интернета. В отличие от чёрных списков, где запрещено только то, что явно перечислено, белый список работает по принципу «запрещено всё, кроме разрешённого». Это означает, что при активации режима ограничений оператор связи пропускает трафик только к тем ресурсам, которые включены в перечень, а все остальные запросы блокируются.

Основная цель такого механизма — сохранить доступ к социально значимым сервисам: банкам, государственным порталам, доставке, такси и средствам массовой информации. Ограничения вводятся в первую очередь в регионах с повышенной беспилотной опасностью, где мобильный интернет периодически отключают в целях безопасности. При этом домашний и общественный Wi-Fi, а также проводной доступ в сеть обычно продолжают работать без ограничений.

Важно понимать, что белый список не означает работу интернета «без сети». Если отсутствует сигнал сотовой связи, воспользоваться сервисами не получится. Механизм действует только тогда, когда мобильная сеть доступна, но часть трафика ограничивается.

Кто формирует белый список и как он обновляется

Формированием белого списка занимается Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры). В процессе также участвуют представители ведомства, операторов связи и владельцы цифровых платформ. Единого документа, содержащего полный перечень всех ресурсов, в открытом доступе нет — министерство публикует только новости о расширении списка и сообщает, какие новые категории сервисов были включены.

По данным Минцифры, в 2026 году белый список включает более 500 российских сайтов, сервисов и мобильных приложений. В него попадают ресурсы, которые одновременно соответствуют нескольким критериям: востребованы у пользователей, отвечают требованиям безопасности, размещают вычислительные мощности на территории России и рекомендованы федеральными или региональными органами власти как социально значимые.

Первая версия перечня была опубликована 5 сентября 2025 года и включала 20 сервисов. С тех пор состав дополняли более пяти раз. Операторы связи также публикуют собственные списки, которые могут отличаться от официального перечня Минцифры и содержать дополнительные ресурсы. Например, МТС включает в свой список МТС Банк, а билайн — МТС Банк и Яндекс Банк. Это связано с особенностями инфраструктуры и технической реализации фильтрации.

Какие сайты и сервисы входят в белый список

Белый список охватывает десятки категорий интернет-ресурсов. Среди них — государственные сервисы, банки, маркетплейсы, службы доставки, транспортные платформы, СМИ, социальные сети, мессенджеры, медицинские организации и развлекательные площадки.

Соцсети и мессенджеры: ВКонтакте, Одноклассники, Mail.ru (включая почту), MAX. Telegram в перечне нет, так как его серверы расположены в разных частях мира, что противоречит требованию о размещении вычислительных мощностей на территории России.

Банки и финансы: Альфа-Банк, ВТБ, ПСБ, Газпромбанк, МТС Банк, платёжная система «Мир», Система быстрых платежей (СБП), Московская биржа, Центральный банк России. Примечательно, что Сбербанк до сих пор отсутствует в официальном перечне, хотя его приложение у многих абонентов продолжает работать.

Маркетплейсы: Ozon, Wildberries, Мегамаркет, Яндекс Маркет.

Доставка и супермаркеты: ВкусВилл, Ашан, Магнит, Лента, О'КЕЙ, Дикси, Спар, Metro, Азбука вкуса, Пятёрочка, Перекрёсток, Самокат, Достависта, Яндекс Еда, Яндекс Лавка, а также сети быстрого питания «Вкусно — и точка» и «Бургер Кинг».

Транспорт и путешествия: РЖД, Аэрофлот, Победа, S7 Airlines, Туту.ру, 2ГИС, Яндекс Карты, Яндекс Go, такси Максим, Деловые линии, Гранд Сервис Экспресс, каршеринги Ситидрайв, Делимобиль и BelkaCar.

СМИ и развлечения: РИА Новости, РБК, ТАСС, Комсомольская правда, Газета.Ru, Лента.ру, Известия, Аргументы и факты, Российская газета, Ведомости, Московский комсомолец, Коммерсантъ, Парламентская газета, Рамблер, а также телеканалы Первый канал, НТВ, RT, ОТР, ТВЦ, ТВ3, Мир, ТНТ, СТС, Спас, Пятый канал, Рен-ТВ, Пятница, Домашний, Муз-ТВ, Звезда, Вместе-РФ, Матч-ТВ, Sport24, 360°, Дума ТВ и Соловьев Live. Из онлайн-кинотеатров доступны Иви, Okko, Kion, Кинопоиск, Wink, Premier, а также Rutube, Дзен, Яндекс Музыка, МТС Музыка и книжный сервис «Строки».

Государственные сервисы: Госуслуги (включая подсистемы «Госвеб» и платформу обратной связи), Почта России, сайт Центробанка, платформа дистанционного электронного голосования (ДЭГ), система маркировки «Честный знак», ГИС ЖКХ, порталы «Россия — страна возможностей», «Движение первых», «Объясняем.рф», а также сайты Правительства, Администрации президента, Госдумы, Совета Федерации, федеральных министерств, Генпрокуратуры, МВД, МЧС и сервисы ФНС.

Медицинские сервисы: приложения непрерывного мониторинга глюкозы (FreeStyle LibreLink, Yuwell Anytime, POCTech CGM, Medtrum EasyPatch, Hematonix, Lumiflex, «ДиаНянь» и другие), платформы дистанционного наблюдения («М-Лайн», «Сателлит Online», IoMT.Istok), сервис Inme для контроля давления, а также цифровые сервисы клиник «Медси» и «Мать и дитя».

Прочие категории: Авито, Домклик, Рувики, Gismeteo, Тензор, СКБ Контур, 1С, Росатом, Ростех, Роснефть, ГЛОНАСС, Эвотор, HH.ru, Роскачество, КХЛ, ЛизаАлерт, Добро.рф, HRlink, Труконф и другие специализированные платформы.

Как технически работает белый список: уровни L3 и L7

Белый список реализован на двух уровнях фильтрации трафика. Первый уровень — сетевой (L3), где используется CIDR-фильтрация по IP-адресам. Если пакет направлен на IP, который не входит в список разрешённых подсетей, он просто отбрасывается на маршрутизаторе ещё до глубокой инспекции пакетов (DPI). Это означает, что для не-вайтлист IP не работает ничего: ни ICMP, ни TCP, ни UDP. Пакеты физически не покидают сеть оператора.

Второй уровень — прикладной (L7), где DPI проверяет SNI (Server Name Indication) в TLS-запросе ClientHello. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение разрывается с помощью RST-пакета. Порядок проверки следующий: пакет сначала проходит проверку по IP, затем по SNI, и только если обе проверки пройдены успешно, трафик пропускается.

Интересная деталь: фильтрация на уровне L3 также ограничивает порты. Для разрешённых IP работают TCP-порты 80, 443 и 22, но UDP-трафик почти полностью режется — включая QUIC (UDP 443), DNS (UDP 53) и WireGuard (UDP 51820). Это означает, что даже если IP-адрес в белом списке, стандартные VPN-протоколы на основе UDP не будут работать.

Почему белый список работает неравномерно и даёт сбои

На практике белый список работает неравномерно как по регионам, так и по операторам. В Москве ограничения включаются эпизодически, примерно на три часа, в Санкт-Петербурге — редко, иногда бывают недели без белого списка, а в большинстве регионов режим действует постоянно. При этом у одного оператора в одном регионе белый список может работать круглосуточно, а у другого — включаться по расписанию. Даже в пределах одного города доступность ресурсов может меняться от вышки к вышке.

Списки также различаются у разных операторов: одна подсеть может быть в белом списке у Мегафона, но отсутствовать у МТС. Состав списков постоянно обновляется — что-то добавляют, что-то убирают. Это создаёт путаницу у пользователей, которые не могут понять, почему один сервис работает, а другой нет.

Сбои в работе белого списка могут быть вызваны несколькими причинами: некорректная настройка фильтрации на стороне оператора, ресурсы сервисов хранятся на разных серверах и часть из них может быть недоступна, а также оборудование DPI может не справляться с наплывом пользователей. Кроме того, пользователи часто пытаются открыть сайт, который вообще не входит в перечень, что также воспринимается как сбой.

Что делать, если сервис из белого списка не открывается

Если мобильный интернет ограничен, а сервис из белого списка недоступен, сначала убедитесь, что сайт или приложение действительно входит в перечни Минцифры и вашего оператора. Они могут отличаться, поэтому важно свериться с обоими. Если сервис есть в списке, но не открывается, попробуйте следующие шаги:

1. Поменяйте ручные настройки DNS на автоматический режим. Сторонние DNS-серверы (например, 8.8.8.8 или 1.1.1.1) могут быть заблокированы, и это мешает корректной работе разрешённых сервисов. В режиме белого списка часто работает только DNS провайдера.

1. Почистите кэш приложения или браузера. Это помогает убрать ошибки, связанные с устаревшими данными.

1. Попробуйте перезагрузить устройство или переключиться в режим полёта на несколько секунд, чтобы переподключиться к сети.

1. Если проблема сохраняется, обратитесь в службу поддержки оператора. Возможно, фильтрация настроена некорректно именно в вашем регионе.

Также стоит помнить, что домашний Wi-Fi и проводной интернет обычно не подвержены ограничениям, поэтому при необходимости можно использовать их как запасной канал связи.

Можно ли добавить ресурс в белый список

Формально процедура добавления ресурса в белый список существует, но она непубличная и требует соответствия строгим критериям. Ресурс должен быть востребован у пользователей, отвечать требованиям безопасности, размещать вычислительные мощности на территории России и быть рекомендован федеральными или региональными органами власти как социально значимый. Окончательное решение принимает Минцифры после проверки.

На практике процесс сложный и длительный. Региональные транспортные компании, например, стремятся попасть в список, но сталкиваются с бюрократическими препятствиями. Владельцам сервисов рекомендуется обращаться в Минцифры с официальным запросом, но гарантий включения нет.

Важно понимать, что операторы связи могут включать в свои списки дополнительные ресурсы по собственному усмотрению. Поэтому наличие сервиса в перечне конкретного оператора не означает его автоматическое присутствие в официальном списке Минцифры. Это создаёт ситуацию, когда один и тот же ресурс доступен у одного оператора, но заблокирован у другого.

Какие способы обхода белого списка существуют

Несмотря на заявления о том, что обойти белый список почти невозможно, технические энтузиасты находят способы. Основной метод — использование VPN-серверов, размещённых на IP-адресах, которые входят в белый список. Например, серверы в облаке Яндекса (Yandex.Cloud) или на хостингах Timeweb, VK Cloud, Selectel часто попадают в разрешённые подсети, так как на них размещено множество государственных и коммерческих сервисов.

Один из популярных методов — VLESS + Reality на российском VPS. Для этого нужен сервер с IP в белом списке и SNI разрешённого домена (например, vk.com или ya.ru). Протокол Reality маскирует трафик под обычное TLS-соединение, что позволяет обойти DPI. Конфигурация включает UUID, IP сервера, порт 443, публичный ключ, отпечаток Chrome и SNI.

Другой способ — использование serverless-функций Yandex Cloud Functions. Эндпоинт functions.yandexcloud.net универсально входит в белый список у всех провайдеров. Можно написать SOCKS5-прокси на базе функции и подключаться через него. Бесплатный тариф включает 1 миллион вызовов в месяц, что достаточно для базового использования.

Однако важно понимать, что эти методы требуют технических навыков и могут нарушать условия предоставления услуг. Кроме того, списки постоянно обновляются, и то, что работает сегодня, завтра может быть заблокировано. Также стоит учитывать, что использование обходных методов может быть сопряжено с юридическими рисками.

Что не работает в режиме белого списка

В режиме белого списка многие привычные методы обхода блокировок оказываются бесполезными. QUIC/HTTP3, который использует UDP-порт 443, режется почти всегда, даже на домашних провайдерах без белого списка. ECH/ESNI (Encrypted Client Hello) также блокируется ТСПУ, но даже если бы он работал, он не помог бы, потому что основная блокировка идёт по IP-адресу (L3), а не по SNI. Шифровать имя домена бесполезно, когда сам адрес назначения не в белом списке.

Обычные VPN-сервисы на зарубежных VPS не работают, так как их IP-адреса не входят в белый список. Также блокируются все внешние DNS-серверы (Google 8.8.8.8, Cloudflare 1.1.1.1, Яндекс 77.88.8.8) — работает только DNS провайдера. Это означает, что ручная настройка DNS на сторонние серверы приведёт к полной потере доступа к интернету.

Кроме того, SNI-фильтрация неконсистентна между разными подсетями. Например, SNI telegram.org может пропускаться через IP Яндекса, но блокироваться через IP VK. Это создаёт дополнительные сложности для пользователей, пытающихся настроить обход.

Практические рекомендации для пользователей и владельцев сервисов

Для обычных пользователей главная рекомендация — всегда иметь запасной канал связи: домашний Wi-Fi или проводной интернет. В периоды ограничений мобильного интернета они продолжают работать в обычном режиме. Также стоит заранее скачать офлайн-карты, банковские приложения и другие важные сервисы, чтобы минимизировать зависимость от сети.

Если вы владелец сервиса и хотите попасть в белый список, подготовьте обоснование социальной значимости вашего ресурса и обратитесь в Минцифры. Учитывайте, что процесс может занять длительное время, и нет гарантий положительного решения. Также можно рассмотреть размещение серверов на российских хостингах, которые уже входят в белый список, например, Yandex.Cloud или Timeweb.

Для технически подкованных пользователей, которые хотят сохранить доступ к заблокированным ресурсам, стоит изучить методы обхода, описанные выше. Однако помните о возможных юридических последствиях и нестабильности таких решений. Лучше всего следить за обновлениями списков и адаптироваться к изменениям.

Вопросы и ответы