Что такое белый список и чем он отличается от чёрного
Белый список (whitelist) — это модель фильтрации интернета, при которой доступ разрешён только к заранее одобренным ресурсам, а всё остальное блокируется по умолчанию. Это противоположность привычной чёрной схеме, где запрещены конкретные сайты, а остальной интернет работает.
В России белые списки начали тестировать с осени 2025 года. Первыми регионами стали Якутия, Владимирская и Ивановская области, Приморский и Хабаровский края. К декабрю 2025 года режим охватил 48 регионов, а к марту 2026 — уже 68–71 регион. При этом Москва и Санкт-Петербург пока не затронуты, но ситуация может измениться в любой момент.
Для пользователя whitelist выглядит так: Госуслуги, Wildberries, Яндекс и VK открываются, а Telegram, YouTube, Instagram и большинство зарубежных сайтов не грузятся. Причём блокировка не всегда очевидна: вместо ошибки соединения вы видите бесконечную загрузку или таймаут.
Как технически работает блокировка: ТСПУ и DPI
Основной инструмент блокировки — ТСПУ (Технические Средства Противодействия Угрозам), оборудование, установленное у всех крупных российских операторов: МТС, МегаФон, Билайн, Tele2. К 2025 году охват ТСПУ приблизился к 100%.
ТСПУ использует DPI (Deep Packet Inspection) — глубокую инспекцию пакетов. Система анализирует не только IP-адреса, но и содержимое трафика: TLS SNI (имя сервера в начале handshake), HTTP Host header, размеры пакетов, временные интервалы. Это позволяет отличать обычный HTTPS-трафик от VPN-подключения даже на зашифрованном канале.
Исследователи OONI выявили двухуровневую архитектуру блокировки. Первый уровень — DNS-фильтрация: запросы к неразрешённым доменам перенаправляются на заглушку. Второй — IP-фильтрация на маршрутизации: пакеты к неразрешённым адресам просто удаляются, соединение зависает на таймауте (обычно 10 секунд).
Ключевая особенность whitelist-режима: TCP-соединение к неразрешённому ресурсу может установиться, handshake пройти, но после 16–20 килобайт переданных данных пакеты перестают доходить. Это намеренное «замораживание», а не разрыв с RST-флагом.
Что входит в белый список: состав и динамика
Официально полный перечень не публикуется, но по данным энтузиастов с Habr и сообщества OONI, в список входит примерно 1000 доменов из миллиона самых популярных в мире — около 0,1%.
Первая волна (сентябрь 2025) включила государственные сервисы (Госуслуги, сайты Госдумы и Администрации президента), коммуникационные платформы (ВКонтакте, Одноклассники, мессенджер Max, Mail.ru, Дзен), финансовые сервисы Яндекса, видеоплатформу Rutube, маркетплейсы Ozon и Wildberries, Авито, платёжную систему «Мир» и личные кабинеты операторов.
Вторая волна (ноябрь 2025) добавила банки (Сбербанк, Т-Банк, ВТБ, Альфа-банк, Газпромбанк), госучреждения (Почта России, РЖД), крупные СМИ (РИА Новости, Комсомольская правда, Лента.ру, РБК, Газета.ру, ТАСС, Известия, Rambler), а также 2ГИС, Gismeteo, HH.ru, Ivi, Pikabu, КиноПоиск.
Декабрьское обновление добавило ресурсы Центробанка, операторов T-Mobile, Эр-телеком, Сбермобайл, платформу «Россия — страна возможностей», онлайн-кинотеатр Окко и сервис Домклик.
При этом заблокированы YouTube, Instagram, Facebook, TikTok, Telegram, WhatsApp, Discord, Reddit, Twitter/X, ChatGPT, GitHub, Google (кроме отдельных сервисов), App Store и Google Play. Парадокс: Яндекс входит в список, но не все его сервисы; Google полностью заблокирован.
Почему обычные VPN не работают при белых списках
Стандартные VPN-протоколы легко распознать по характерным сигнатурам. OpenVPN имеет специфические заголовки пакетов, IKEv2/IPSec использует фиксированные порты, WireGuard — UDP-пакеты с узнаваемой структурой, L2TP/PPTP устарели и блокируются везде.
Даже если VPN использует порт 443 (HTTPS), DPI анализирует паттерны трафика: размеры пакетов, временные интервалы, последовательность. VPN-подключение отличается от обычного веб-серфинга, и система это видит.
В whitelist-режиме проблема усугубляется: серверы VPN часто находятся за пределами белого списка, поэтому даже handshake не проходит. Некоторые VPN формально «подключаются» (успевают за первые 16–20 КБ), но трафик упирается в стену сразу после установки туннеля. Пользователь видит вечную загрузку, хотя статус подключения — «активно».
Какие протоколы реально проходят whitelist: VLESS Reality, AmneziaWG, Hysteria2
На практике в режиме белого списка работают три протокола.
VLESS + Reality — самый стойкий вариант. Reality маскирует TLS-handshake под обращение к настоящему публичному сайту. Критичный нюанс: для России SNI должен быть из белого списка разрешённых российских ресурсов — yandex.ru, mail.ru, vk.com, max.ru, ok.ru, ozon.ru, wildberries.ru, 2gis.ru. Иначе ТСПУ не пропустит даже handshake. Современные VPN-сервисы для РФ уже настраивают SNI правильно.
AmneziaWG — российская модификация WireGuard от команды Amnezia. Перед обычным handshake передаются junk-пакеты со случайными заголовками, что не позволяет ТСПУ опознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP, который в whitelist обычно пропускается. Производительность — как у обычного WireGuard.
Hysteria2 — протокол на базе QUIC/HTTP3, маскируется под обычный HTTP/3-трафик. Работает по UDP, а белый список часто применяется только к TCP. На нестабильных мобильных сетях показывает хорошие результаты благодаря собственному congestion-контролю Brutal, который удерживает заданную полосу пропускания даже при потерях пакетов.
Чистые WireGuard, OpenVPN, Trojan и Shadowsocks без обфускации в whitelist не проходят — их сигнатуры известны ТСПУ, и handshake режется на этапе подключения.
Как проверить, работает ли VPN при белом списке
Пробный обход белого списка — это практическая проверка, которую можно провести за несколько минут. Вот пошаговый алгоритм.
- Подключитесь к VPN.
- Откройте сайт 2ip.ru или whoer.net — проверьте, что IP изменился на IP сервера VPN.
- Попробуйте открыть заблокированные сайты: YouTube, TikTok, Instagram, Telegram.
- Если всё открывается — VPN работает.
- Если ничего не открывается (даже разрешённые сайты) — VPN заблокирован.
Важно: если VPN «подключился», но интернет не работает, проверьте, что протокол не чистый WireGuard, а Reality использует SNI из белого списка. Также попробуйте переключиться на другой сервер или протокол.
Дополнительный тест: откройте сайт, который точно в белом списке (например, Госуслуги), и убедитесь, что он загружается. Если да, а зарубежный сайт — нет, значит, whitelist активен, и ваш VPN либо не подходит, либо настроен неправильно.
Что делать, если VPN перестал работать: практические шаги
Если ваш текущий VPN перестал работать в режиме whitelist, не паникуйте. Попробуйте следующие шаги.
- Переключитесь на сервер с обфускацией — в названии обычно есть «obfs», «Shadow», «Stealth».
- Смените протокол — попробуйте VLESS+Reality, AmneziaWG или Hysteria2.
- Смените порт — попробуйте 443, 80, 8080.
- Если используете Reality, проверьте SNI — он должен быть из белого списка (yandex.ru, max.ru и т.д.).
- Перезапустите VPN-клиент.
- Если ничего не помогает, скорее всего конкретный VPN-сервер уже заблокирован у вашего оператора — попробуйте другой VPN-сервис.
Также полезно настроить автоматическое подключение VPN при включении устройства, чтобы при следующей блокировке не пришлось ничего настраивать в спешке.
Если у вас есть технические навыки, можно рассмотреть цепочку серверов: клиент → российский VPS с «белым» IP → зарубежный VPS → интернет. ТСПУ видит, что вы общаетесь с российским сервером, а дальше трафик идёт нормально. Минусы: нужны два VPS (~$10/мес) и навыки настройки.
Мобильный vs проводной интернет: важные различия
Белый список в первую очередь затрагивает мобильный интернет. Причины: мобильные операторы быстрее установили ТСПУ, 85–90% пользователей используют мобильный интернет против 50–60% проводного, и мобильные операторы подчиняются быстрее.
Через Wi-Fi и домашний проводной интернет (Ростелеком, Дом.ру, МГТС) whitelist обычно не действует. Если у вас «отключился интернет» на телефоне, попробуйте подключиться к Wi-Fi: если там всё открывается, значит, у вас именно режим whitelist на мобильном.
Среди операторов жёсткость различается: Yota — самая жёсткая система фильтрации, контролирует TTL и реагирует на раздачу интернета; МегаФон и Билайн — стандартная жёсткость; МТС — чуть мягче. Местные провайдеры часто жёстче из-за усиленного надзора Роскомнадзора.
Бесплатные VPN и whitelist: почему они не работают
Бесплатные VPN практически никогда не работают при белых списках. Причина проста: они используют стандартные протоколы без обфускации, их трафик легко распознать и заблокировать. Кроме того, бесплатные сервисы часто перегружены, имеют ограничения по скорости и трафику, а некоторые даже продают данные пользователей.
Из бесплатных решений иногда работает ZoogVPN с технологией ZoogShadow, но это скорее исключение. В целом, для надёжного обхода whitelist лучше использовать платные VPN с обфускацией — они инвестируют в поддержку актуальных протоколов и серверов.
Если бюджет ограничен, можно рассмотреть бюджетные варианты, например, Норм VPN за 149 ₽/мес, но и они не гарантируют работу в whitelist-режиме. Лучше протестировать пробный период перед покупкой.
Частые ошибки при обходе белого списка
Ошибка 1: Использовать чистый WireGuard или OpenVPN. Эти протоколы легко распознаются ТСПУ, даже если используют порт 443.
Ошибка 2: Неправильный SNI в Reality. Если SNI не из белого списка, handshake не пройдёт. Для России нужны yandex.ru, max.ru, vk.com и другие разрешённые домены.
Ошибка 3: Игнорировать разницу между мобильным и Wi-Fi. Если whitelist активен только на мобильном, VPN может не понадобиться вовсе — достаточно подключиться к Wi-Fi.
Ошибка 4: Паниковать при «вечной загрузке». Это нормальное поведение при блокировке — соединение замораживается, а не разрывается. Проверьте протокол и SNI.
Ошибка 5: Доверять бесплатным VPN. Они либо не работают, либо работают нестабильно, либо собирают данные.
Ошибка 6: Не проверять актуальность списка. Белый список обновляется, и то, что работало вчера, может перестать работать сегодня. Следите за обновлениями в Telegram-канале @mintsifry.
Вопросы и ответы
Что такое пробный обход белого списка?
Пробный обход белого списка — это практическая проверка, позволяет ли ваш VPN или прокси-протокол получить доступ к заблокированным сайтам в условиях whitelist-режима. Обычно это включает подключение к VPN, проверку IP через 2ip.ru и попытку открыть YouTube или Telegram. Если сайты открываются — обход работает. Если нет — нужно менять протокол или сервер.
Какие VPN-протоколы работают при белом списке?
Работают три протокола: VLESS+Reality (с SNI из белого списка, например yandex.ru), AmneziaWG (модифицированный WireGuard с junk-пакетами) и Hysteria2 (на базе QUIC/HTTP3). Чистые WireGuard, OpenVPN, Trojan и Shadowsocks не проходят — их сигнатуры известны ТСПУ.
Как узнать, включён ли белый список у моего оператора?
Простой способ: откройте Госуслуги или Wildberries — если они работают, а Telegram или YouTube грузятся бесконечно, значит, whitelist активен. Также проверьте Wi-Fi: если на Wi-Fi всё открывается, а на мобильном нет — это whitelist. Минцифры публикует анонсы в Telegram-канале @mintsifry.
Что делать, если VPN подключается, но интернет не работает?
Сначала проверьте, что протокол не чистый WireGuard — переключитесь на VLESS+Reality, AmneziaWG или Hysteria2. Убедитесь, что Reality использует SNI из белого списка (yandex.ru, max.ru). Попробуйте другой сервер или перезапустите клиент. Если не помогает — VPN-сервер заблокирован, используйте другой сервис.
Бесплатные VPN работают при белых списках?
Практически никакие. Бесплатные VPN используют стандартные протоколы без обфускации, их трафик легко распознать. Из бесплатных иногда работает ZoogVPN с ZoogShadow, но это исключение. Для надёжного обхода лучше использовать платные сервисы с пробным периодом.
Можно ли обойти белый список без VPN?
Теоретически можно через Tor с мостами, Shadowsocks или VLESS, но это сложно настраивать и скорость низкая. VPN с обфускацией — оптимальный баланс простоты и эффективности. Также можно использовать цепочку серверов с российским VPS, но это требует технических навыков.
Касается ли белый список Wi-Fi и домашнего интернета?
Нет. Белый список действует только на мобильную передачу данных у операторов «большой четвёрки» (МТС, МегаФон, Билайн, Tele2). Домашний Wi-Fi, проводной интернет и мобильные Wi-Fi-роутеры работают без ограничений. Если у вас «отключился интернет» — попробуйте подключиться к Wi-Fi.