Что такое белый список и чем он отличается от чёрного
Белый список — это модель фильтрации интернета, при которой разрешены только заранее одобренные ресурсы, а всё остальное блокируется по умолчанию. Это противоположность классическому чёрному списку, где закрываются отдельные сайты, а остальной интернет продолжает работать.
В России с сентября 2025 года белые списки внедряются через систему ТСПУ (технические средства противодействия угрозам). По данным исследователей OONI и Digital Report, к декабрю 2025 года режим белых списков действовал в 48 регионах из 85. В Москве и Санкт-Петербурге ограничения проявляются эпизодически, тогда как в большинстве других регионов фильтрация работает круглосуточно.
Ключевое отличие белого списка в том, что пользователь видит не ошибку или страницу блокировки, а просто «тишину»: соединение зависает или сбрасывается. Это создаёт впечатление неполадок связи, хотя на самом деле трафик режется на уровне оператора.
Как устроена двухуровневая фильтрация: L3 и L7
Фильтрация при белых списках работает на двух уровнях одновременно.
Уровень L3 (сетевой) — это фильтрация по IP-адресам. Пакет, направленный на адрес, которого нет в белом списке, просто удаляется на маршрутизаторе оператора. При этом не работает ни ICMP, ни TCP, ни UDP — пакеты физически не покидают сеть оператора. Для проверки можно использовать TTL: ответ от заблокированного ресурса приходит с TTL 62, что означает всего два хопа — это устройство ТСПУ, стоящее сразу за роутером оператора, а не настоящий сервер.
Уровень L7 (прикладной) — это DPI (глубокий анализ пакетов), который проверяет SNI (имя сервера) внутри TLS-запроса. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение сбрасывается (RST). Например, при подключении к IP Яндекса с SNI twitter.com соединение рвётся, а с SNI google.com — проходит, хотя Google по IP заблокирован. Это связано с тем, что в SNI-блеклист включают только явно запрещённые домены, чтобы не сломать легитимные сервисы, использующие общие облачные IP.
Что входит в белый список: реестр и его особенности
Белый список формируется волнами. Первая волна (сентябрь 2025) включила государственные сервисы (Госуслуги, сайты Госдумы и администрации президента), российские соцсети (ВКонтакте, Одноклассники), мессенджер Max, Mail.ru, Дзен, Rutube, маркетплейсы Ozon и Wildberries, Авито, платёжную систему «Мир» и личные кабинеты операторов.
Вторая волна (ноябрь 2025) добавила крупные банки (Сбербанк, Т-Банк, ВТБ, Альфа-банк, Газпромбанк), госучреждения (Почта России, РЖД), основные СМИ (РИА Новости, Лента.ру, РБК, ТАСС), а также сервисы 2ГИС, Gismeteo, HH.ru, Ivi, Pikabu, КиноПоиск. Декабрьское обновление включило ресурсы Центробанка, операторов T-Mobile, Эр-телеком, Сбермобайл, платформу «Россия — страна возможностей», онлайн-кинотеатр Okko и сервис Домклик.
При этом остаются заблокированными YouTube, Instagram, Facebook, TikTok, Telegram, WhatsApp, Discord, Reddit, Twitter/X и большинство западных сервисов. Парадокс: Яндекс входит в белый список, но не все его сервисы, а Google полностью заблокирован.
Сканирование, проведённое энтузиастами через мобильный интернет Мегафона, показало, что в белом списке около 63 тысяч IP-адресов из 46 миллионов российских адресов (примерно 0,14%). Лидирует Yandex.Cloud — 12 906 IP, что составляет каждый пятый адрес в списке. Также в списке много IP хостингов (Timeweb, Selectel, Beget) и CDN (CDNvideo).
Почему обычные VPN не работают при белых списках
Стандартные VPN-сервисы создавались для приватности и обхода точечных блокировок, но белые списки — это другой уровень фильтрации. Проблемы возникают по нескольким причинам.
Во-первых, сервер VPN может быть недоступен: если его IP не входит в белый список, подключение не установится. Во-вторых, протоколы OpenVPN, стандартный WireGuard, IKEv2 легко определяются по сигнатурам трафика. В-третьих, UDP-трафик часто режется жёстче, что критично для видео и игр. Наконец, публичные серверы бесплатных VPN быстро попадают под фильтрацию.
Кроме того, в режиме белых списков блокируется внешний DNS: запросы к 8.8.8.8, 1.1.1.1 и даже к DNS Яндекса (77.88.8.8) уходят в таймаут. Работает только DNS провайдера. Это дополнительно ломает работу VPN-приложений, которые пытаются резолвить адреса серверов через системный DNS.
Протоколы обхода: VLESS Reality, Hysteria2, AmneziaWG
Для обхода белых списков в 2025–2026 годах используются современные протоколы, которые маскируют VPN-трафик под обычные HTTPS-запросы.
VLESS Reality — комбинация протокола VLESS и технологии Reality. VLESS — это облегчённый протокол без встроенного шифрования, который делегирует шифрование внешним уровням (TLS). Reality маскирует трафик под реальный TLS-хост: берётся сертификат и заголовок легального сайта (например, Microsoft), и трафик выглядит как обычный HTTPS-запрос к этому сайту. Для DPI это обычное соединение, но на самом деле это VPN. VLESS Reality считается «золотым стандартом» 2025 года.
Hysteria2 — протокол на базе QUIC/HTTP3, разработанный для нестабильных сетей. Он работает по UDP, который часто остаётся незаблокированным, и поддерживает обфускацию (режим Salamander), шифрующую заголовки пакетов. Режим FakeTCP (только Linux) делает пакеты похожими на TCP.
AmneziaWG — модифицированный WireGuard, адаптированный для российских условий. WireGuard известен простотой и скоростью, но его стандартные сигнатуры легко определяются. AmneziaWG добавляет обфускацию, что затрудняет детектирование.
Важно: для работы VLESS Reality нужен сервер с IP в белом списке. Лучше всего подходят VPS у Timeweb, Yandex.Cloud или VK Cloud, так как их подсети массово включены в белый список.
Практические методы обхода: российский VPS и серверные функции
Один из самых надёжных методов — развернуть собственный VPN-сервер на российском VPS, IP которого входит в белый список. Например, у Timeweb есть возможность бесплатно менять IP, пока не попадётся адрес из белого списка. Yandex.Cloud предоставляет грант 4000 рублей при регистрации, а его подсети почти гарантированно в списке. VK Cloud также подходит, но верификация сложнее.
Для маскировки SNI нужно использовать домены, которые точно не в чёрном списке: storage.yandex.net, yastatic.net, userapi.com, vkuser.net, hosting.reg.ru, cdnvideo.ru. Опасные SNI — twitter.com, x.com, youtube.com — вызывают RST.
Альтернативный метод — использовать Yandex Cloud Functions как прокси. Эндпоинт functions.yandexcloud.net универсально в белом списке у всех провайдеров. Бесплатный тариф включает 1 000 000 вызовов в месяц, что достаточно для личного использования. Можно написать SOCKS5-клиент, подключающийся к функции, и обходить блокировки без собственного сервера.
Как выбрать VPN-сервис для обхода белых списков
При выборе VPN для белых списков обращайте внимание не на рекламу, а на конкретные признаки.
Маскировка трафика — ищите в описании слова «обфускация», «stealth», «VLESS», «Shadowsocks», «Reality». Это означает, что сервис умеет прятать VPN-трафик.
Запасные серверы — один сервер может лечь, другой продолжит работать. У сервиса должно быть много серверов в разных подсетях, желательно с российскими IP.
Поддержка мобильных сетей — белые списки чаще всего бьют по мобильному интернету, поэтому проверяйте работу отдельно на Wi-Fi и LTE/5G.
Простая настройка — когда интернет уже режется, сложная установка превращается в квест. Хорошо, если есть бот, инструкция или быстрый импорт конфигурации.
Пробный период — лучше проверить сервис до оплаты на год. Ищите триал или короткую подписку на месяц.
Среди сервисов, которые позиционируются для российских условий, можно выделить VPNUS VPN (7 дней бесплатно, от 199 ₽/мес, до 3 устройств), HideMy.name (премиальные приложения), AdGuard VPN (браузерный вариант с блокировкой рекламы) и Норм VPN (бюджетный вариант на одно устройство). Однако помните: ни один VPN не даёт 100% гарантии, результат зависит от оператора и региона.
Пошаговая настройка VPN на Android, iPhone и Windows
Android: удалите старые VPN-приложения, установите выбранный сервис, разрешите создание VPN-профиля. Подключитесь через мобильный интернет, а не Wi-Fi. Откройте Telegram, YouTube, браузер. Если соединение висит — смените сервер или протокол, перезапустите мобильные данные.
iPhone: проверьте, не включён ли другой VPN-профиль в настройках iOS. Установите приложение или профиль VPN, разрешите добавление конфигурации. Отключите Wi-Fi и проверьте работу на LTE/5G. Если сайты открываются через Wi-Fi, но не через мобильную сеть, проблема в операторской фильтрации.
Windows: проверьте, не мешают ли старые VPN-клиенты, прокси или антивирусный фильтр. Поставьте клиент VPN или импортируйте конфигурацию. Проверьте подключение через домашний интернет, затем раздайте интернет с телефона и проверьте ту же страницу через мобильную сеть. Если на домашнем интернете всё работает, а через раздачу нет — нужен другой сервер или другой тип маскировки.
Типичные проблемы и их решение
VPN висит на подключении — вероятно, сервер или протокол режется оператором. Смените сервер, протокол, перезапустите мобильные данные.
Подключение есть, но сайты не открываются — возможно, проблема с DNS. Поменяйте DNS в приложении, переподключитесь, проверьте другой браузер.
YouTube грузит только низкое качество — высокая задержка или перегруз сервера. Выберите ближайший сервер, отключите фоновые загрузки.
Telegram открывается, видео нет — часть трафика идёт мимо туннеля или режется UDP. Включите полный туннель, проверьте настройки split tunneling.
На Wi-Fi работает, на мобильном нет — ограничение со стороны мобильного оператора. Проверьте другой сервер, другой VPN или SIM другого оператора.
Бесплатные VPN почти всегда не работают — у них публичные серверы, перегруз, слабая поддержка и мало мотивации адаптироваться под российские ограничения.
Легальность и риски обхода блокировок
В России использование VPN для обхода блокировок не является прямым нарушением закона, но существует ответственность за предоставление VPN-сервисов, которые позволяют обходить блокировки. Роскомнадзор активно блокирует VPN-сервисы, но для пользователей наказание пока не применяется массово.
Однако важно понимать риски: использование непроверенных VPN может привести к утечке данных, а бесплатные сервисы часто продают пользовательские данные. Также некоторые методы обхода (например, использование чужих серверов) могут нарушать условия предоставления услуг.
Рекомендуется использовать проверенные сервисы с понятной политикой конфиденциальности, а также не нарушать законы о распространении запрещённой информации. Помните, что ситуация с блокировками меняется, и то, что работает сегодня, может перестать работать завтра.
Вопросы и ответы
Что такое белый список интернета простыми словами?
Белый список — это режим, при котором оператор пропускает только заранее одобренные сайты и приложения, а весь остальной трафик блокируется. В отличие от чёрного списка, где закрывают конкретные ресурсы, здесь по умолчанию запрещено всё, кроме разрешённого. Например, ВКонтакте и Госуслуги работают, а YouTube и Telegram — нет.
Почему обычный VPN не работает при белых списках?
Обычные VPN-сервисы создавались для приватности, а не для обхода глубокой фильтрации. При белых списках сервер VPN может быть недоступен, если его IP не входит в список. Протоколы OpenVPN, WireGuard и IKEv2 легко определяются по сигнатурам. Кроме того, блокируется внешний DNS, что мешает VPN-приложениям подключаться.
Какие протоколы лучше всего обходят белые списки?
Наиболее эффективны VLESS Reality, Hysteria2 и AmneziaWG. VLESS Reality маскирует трафик под HTTPS-запросы к легальным сайтам, Hysteria2 работает по UDP с обфускацией, а AmneziaWG — это модифицированный WireGuard с защитой от детектирования. Эти протоколы сложнее заблокировать, не задев легальный трафик.
Нужен ли российский VPS для обхода белых списков?
Да, для VLESS Reality и других методов маскировки желательно использовать сервер с IP в белом списке. Российские хостинги, такие как Timeweb, Yandex.Cloud и VK Cloud, имеют подсети, включённые в белый список. Это позволяет трафику проходить через фильтрацию, так как IP-адрес сервера разрешён.
Как проверить, работает ли VPN на мобильном интернете?
Отключите Wi-Fi и подключитесь через LTE/5G. Установите VPN-приложение, разрешите создание VPN-профиля, затем откройте заблокированные сайты. Если они открываются — VPN работает. Если нет, попробуйте сменить сервер или протокол. Важно тестировать именно на мобильной сети, так как белые списки чаще всего действуют именно там.
Бесплатные VPN помогают обойти белые списки?
В большинстве случаев нет. Бесплатные VPN имеют публичные серверы, которые быстро попадают под фильтрацию, а также лимиты по трафику и скорости. Они не мотивированы адаптироваться под российские ограничения. Для надёжного обхода лучше использовать платные сервисы с пробным периодом или собственный сервер.
Законно ли обходить белые списки в России?
Использование VPN для обхода блокировок не является прямым нарушением закона для пользователей, но предоставление таких услуг может быть запрещено. Роскомнадзор блокирует VPN-сервисы, но ответственность для пользователей пока не применяется массово. Однако важно использовать проверенные сервисы и не нарушать другие законы.