Что такое белые списки и зачем они нужны
Белые списки — это механизм ограничения доступа к интернет-ресурсам, при котором разрешён только заранее определённый перечень сайтов и сервисов. В отличие от чёрных списков, где блокируются конкретные адреса, белые списки работают по принципу «запрещено всё, кроме разрешённого». Это означает, что если сайт не включён в белый список, он становится недоступен для пользователей.
В России белые списки начали активно внедряться с 2025 года в рамках политики «суверенного интернета». Первоначально они использовались в периоды временных отключений мобильного интернета, но затем стали применяться и в повседневном режиме. По данным исследователей, к марту 2026 года белые списки были активированы в 68–71 регионе страны.
Для пользователей форума 4PDA, который сам по себе является популярным ресурсом, белые списки означают, что доступ к сайту может быть ограничен, если он не входит в перечень разрешённых. Однако, как показывает практика, 4PDA часто остаётся доступным, так как входит в число массово востребованных ресурсов. Тем не менее, ситуация может меняться в зависимости от региона и оператора связи.
Как технически устроены белые списки
Белые списки реализуются на двух уровнях: сетевом (L3) и прикладном (L7). На сетевом уровне фильтрация происходит по IP-адресам: если IP-адрес назначения не входит в белый список, пакет просто отбрасывается (drop). Это означает, что соединение не устанавливается, и пользователь не получает никакого ответа.
На прикладном уровне используется DPI (глубокий анализ пакетов), который проверяет SNI (Server Name Indication) в TLS-запросе. Даже если IP-адрес разрешён, но SNI содержит заблокированный домен, соединение разрывается (RST). Таким образом, фильтрация работает в два этапа: сначала проверяется IP, затем SNI.
Интересно, что правила SNI-фильтрации не всегда консистентны. Например, при проверке одного и того же SNI через разные IP-адреса (Яндекс, VK, MAX) результаты могут отличаться. Это связано с тем, что правила ТСПУ (технических средств противодействия угрозам) могут различаться для разных подсетей или узлов.
Как проверить, работает ли белый список у вашего оператора
Существует несколько способов проверить, активен ли белый список у вашего оператора. Самый простой — попробовать открыть заведомо заблокированный сайт, например, Google или YouTube. Если они не открываются, а VK или Яндекс работают, скорее всего, белый список включён.
Более точный способ — использовать онлайн-сервисы, такие как belspiski.online. Этот сервис позволяет проверить доступность конкретного IP или домена через прокси выбранного оператора. Вы выбираете город и оператора, вводите адрес, и сервис показывает, открывается ли ресурс, а также статус HTTP, TCP и ICMP.
Также можно проверить вручную с помощью команд ping и traceroute. Если ping до внешнего IP не проходит, а до IP из белого списка — проходит, значит, фильтрация активна. Однако стоит учитывать, что некоторые операторы могут блокировать ICMP, поэтому этот метод не всегда надёжен.
Что входит в белый список: основные категории ресурсов
Официально полный список разрешённых ресурсов не публикуется, но на основе данных Минцифры, операторов и сообщений СМИ можно выделить несколько категорий.
Государственные порталы — это «Госуслуги», сайты президента, правительства, министерств и ведомств. Они доступны всегда.
Финансовые сервисы — большинство крупных банков, включая Альфа-банк, ВТБ, ПСБ, а также платёжные системы «Мир» и ресурсы ЦБ РФ. Однако, как показало сканирование, Сбербанк может отсутствовать в списке, что вызывает вопросы.
Социальные сети и мессенджеры — VK, Одноклассники, Дзен, а также национальный мессенджер MAX. При этом Facebook, Instagram и Twitter заблокированы.
Маркетплейсы и ритейл — Ozon, Wildberries, Авито, а также сети магазинов, такие как «Пятёрочка», «Перекрёсток», «Вкусвилл».
Службы доставки и такси — Яндекс Еда, Лавка, Самокат, СДЭК, Яндекс Такси, Ситидрайв.
Карты и погода — 2ГИС, Яндекс Карты, Навигатор, Gismeteo.
СМИ и ТВ — РИА Новости, ТАСС, Коммерсантъ, Ведомости, а также телеканалы, включая Первый канал, НТВ, Рен ТВ.
Развлечения — онлайн-кинотеатры Иви, Okko, Rutube, Кинопоиск.
Транспорт — РЖД, Аэрофлот, Tutu.ru.
Прочее — поисковики Яндекса, платформы для бизнеса, такие как HeadHunter, и даже некоторые VPN-сервисы.
Почему VPN-сервисы могут быть в белом списке
Сканирование белых списков, проведённое энтузиастами, показало, что в них присутствуют сотни серверов с доменами, содержащими слово «vpn». Это могут быть как государственные VPN-сервисы (например, vpn.gov45.ru), так и коммерческие, такие как russvpn.ru.
Причины включения VPN в белый список могут быть разными. Возможно, это связано с тем, что некоторые организации используют VPN для удалённой работы, и их серверы попали в список по ошибке или намеренно. Также не исключено, что власти пытаются контролировать использование VPN, разрешая только определённые сервисы.
Однако важно понимать, что наличие VPN в белом списке не гарантирует его работу. Фильтрация на уровне L7 может блокировать определённые протоколы, даже если IP-адрес разрешён. Поэтому перед использованием VPN стоит проверить его доступность через сервисы проверки.
Как обойти белые списки: рабочие методы
Несмотря на жёсткость фильтрации, существуют способы обхода белых списков. Один из самых эффективных — использование VLESS + Reality на российском VPS. Суть метода заключается в том, чтобы арендовать сервер у провайдера, чьи IP-адреса входят в белый список (например, Timeweb, Yandex Cloud, VK Cloud), и настроить на нём прокси с маскировкой под легитимный трафик.
Для этого потребуется:
- VPS с IP в белом списке.
- SNI разрешённого домена (например, vk.com или ya.ru).
- Настройка XTLS-Vision и Reality для маскировки.
Другой метод — использование Yandex Cloud Functions. Это serverless-решение, которое предоставляет бесплатный тариф с 1 миллионом вызовов в месяц. Эндпоинт functions.yandexcloud.net универсально входит в белый список у всех операторов, поэтому можно создать функцию-прокси и использовать её для обхода блокировок.
Важно помнить, что эти методы могут нарушать законодательство, и их использование несёт риски. Кроме того, эффективность методов может меняться в зависимости от региона и оператора.
Что не работает для обхода белых списков
Некоторые методы, которые работали раньше, теперь бесполезны. Например, QUIC и HTTP/3 блокируются на уровне UDP, поэтому они не помогут. ECH (Encrypted Client Hello) также блокируется ТСПУ, и даже если бы он работал, он не решил бы проблему, так как основная фильтрация идёт по IP.
Обычные VPN-сервисы на зарубежных серверах не работают, потому что их IP-адреса не входят в белый список. Даже если VPN-протокол замаскирован, пакеты будут отброшены на сетевом уровне.
Также не стоит полагаться на публичные DNS-серверы, такие как Google DNS (8.8.8.8) или Cloudflare (1.1.1.1). В режиме белых списков доступен только DNS провайдера, поэтому попытки использовать внешние DNS приведут к таймауту.
Как меняются белые списки в зависимости от региона и оператора
Белые списки не являются статичными. Они могут различаться не только между операторами, но и между регионами, и даже между разными районами одного города. Например, в Москве белые списки включаются эпизодически, в Санкт-Петербурге — редко, а в большинстве регионов они работают постоянно.
У разных операторов могут быть разные списки. Например, у Мегафона может быть доступен Тинькофф, а у МТС — нет. Также состав списков меняется со временем: что-то добавляют, что-то убирают. Поэтому важно регулярно проверять актуальность данных.
Для отслеживания изменений существуют открытые репозитории, например, openlibrecommunity/twl, где публикуются обновляемые списки. Также можно использовать сервисы проверки, которые показывают статус доступности в реальном времени.
Экономические и социальные последствия белых списков
Внедрение белых списков привело к серьёзным экономическим потерям. Только за первые пять дней отключений в Москве в марте 2026 года экономика города потеряла, по разным оценкам, от 3 до 5 миллиардов рублей. Пострадали службы доставки, такси, каршеринг и ретейл.
Социальные последствия также значительны. Жители столкнулись с невозможностью вызвать такси, оплатить покупки, воспользоваться банковскими приложениями. Это привело к росту продаж бумажных карт на 170%, пейджеров — на 73%, раций — на 27%.
Кроме того, белые списки вызвали критику со стороны правозащитных организаций, которые называют их «цифровым железным занавесом». Они отмечают, что государство навязывает гражданам использование подконтрольных платформ и ограничивает доступ к независимым источникам информации.
Практические советы для пользователей 4PDA
Если вы активно пользуетесь форумом 4PDA и другими ресурсами, которые могут быть недоступны из-за белых списков, вот несколько советов.
Во-первых, проверяйте доступность сайта через сервисы типа belspiski.online. Это поможет понять, работает ли белый список в вашем регионе и доступен ли конкретный ресурс.
Во-вторых, если сайт недоступен, попробуйте использовать альтернативные домены или зеркала. Некоторые ресурсы создают зеркала, которые могут быть включены в белый список.
В-третьих, рассмотрите возможность настройки собственного прокси на российском VPS. Это более надёжный способ, чем использование публичных VPN, но требует технических знаний.
Наконец, следите за обновлениями в сообществах, таких как openlibrecommunity, где публикуются актуальные списки и методы обхода. Помните, что ситуация может меняться, и то, что работало вчера, может перестать работать сегодня.
Вопросы и ответы
Как проверить, входит ли сайт в белый список?
Для проверки можно использовать онлайн-сервисы, например, belspiski.online. Выберите город и оператора, введите домен или IP-адрес, и сервис покажет, доступен ли ресурс. Также можно попробовать открыть сайт напрямую: если он не открывается, а другие ресурсы работают, вероятно, он не входит в белый список.
Почему 4PDA может быть недоступен при белых списках?
4PDA не входит в официальный перечень разрешённых ресурсов, поэтому его доступность зависит от того, включён ли он в список конкретного оператора. В некоторых регионах он может быть доступен, в других — нет. Рекомендуется проверять доступность через сервисы проверки.
Какие VPN-сервисы работают в условиях белых списков?
Работают только те VPN, серверы которых находятся в белом списке. Это могут быть государственные VPN или сервисы, размещённые на российских хостингах, таких как Yandex Cloud или Timeweb. Однако даже они могут быть заблокированы на уровне L7, поэтому гарантий нет.
Можно ли использовать публичные DNS для обхода блокировок?
Нет, в режиме белых списков доступен только DNS провайдера. Попытки использовать Google DNS (8.8.8.8) или Cloudflare (1.1.1.1) приведут к таймауту, так как UDP-порт 53 для внешних DNS закрыт.
Насколько законно обходить белые списки?
Обход белых списков может рассматриваться как нарушение законодательства, особенно если используются методы, не одобренные властями. Однако ответственность за использование VPN в России не предусмотрена, но риски могут возникнуть при использовании нелегальных методов. Рекомендуется ознакомиться с местными законами.
Как часто обновляются белые списки?
Белые списки обновляются регулярно, иногда еженедельно. Состав может меняться в зависимости от решений Минцифры и операторов. Для отслеживания изменений можно использовать открытые репозитории, например, openlibrecommunity/twl.