Белые списки интернета в России: как работает фильтрация DNS и трафика, что входит в перечень и как сохранить доступ

Что такое белые списки интернета и чем они отличаются от обычных блокировок

Белые списки интернета — это механизм фильтрации трафика, при котором доступ разрешён только к заранее одобренным ресурсам, а всё остальное блокируется. В отличие от классических чёрных списков, где запрещены конкретные сайты, белые списки работают по принципу «запрещено всё, кроме явно разрешённого». Это принципиально меняет пользовательский опыт: если при обычной блокировке интернет продолжает работать, а недоступны лишь отдельные ресурсы, то при белых списках сеть де-факто выключена для большинства сервисов.

В России белые списки начали применяться как временная мера в периоды повышенной беспилотной опасности, но в некоторых регионах они работают на постоянной основе. Например, жители Свердловской области сообщают, что ограничения действуют круглосуточно без предупреждений. Технически фильтрация реализуется на стороне оператора связи с использованием DPI (Deep Packet Inspection) и маршрутизации на сетевом уровне. Пользователь не может отключить её на своём устройстве, поскольку это настройка инфраструктуры провайдера.

Как работает фильтрация: два уровня — IP и SNI

Белые списки в России реализованы на двух уровнях: сетевом (L3) и прикладном (L7). На уровне L3 происходит фильтрация по IP-адресам: пакеты, направленные к адресам, не входящим в разрешённый список подсетей (CIDR), просто отбрасываются маршрутизатором ещё до глубокой проверки пакетов. Это означает, что для не-вайтлист IP не работает ни ICMP, ни TCP, ни UDP — пакеты физически не покидают сеть оператора.

На уровне L7 DPI анализирует SNI (Server Name Indication) в TLS-ClientHello. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение разрывается сбросом (RST). Порядок проверки таков: сначала проверяется IP, затем SNI. Если IP не в списке — пакет дропается, если IP в списке, но SNI заблокирован — отправляется RST. Только если оба условия пройдены, трафик пропускается. При этом правила SNI-фильтрации не всегда консистентны между разными подсетями: один и тот же домен может пропускаться через IP Яндекса, но блокироваться через IP VK или MAX.

Почему DNS-запросы к внешним серверам не работают

В режиме белых списков DNS-запросы к внешним серверам, таким как 8.8.8.8 (Google) или 1.1.1.1 (Cloudflare), блокируются на уровне UDP-порта 53. Это означает, что попытка использовать сторонний DNS-резолвер приводит к таймауту. Работает только DNS-сервер самого оператора, например, у Мегафона это 10.233.58.133. Это ограничение напрямую связано с фильтрацией по IP: внешние DNS-серверы не входят в белый список, поэтому их адреса недоступны.

Пользователи, которые вручную настроили DNS на устройстве (например, для обхода блокировок или ускорения), столкнутся с тем, что даже разрешённые сайты перестанут открываться. Рекомендуется переключить настройки DNS на автоматический режим, чтобы использовать DNS оператора. Однако стоит учитывать, что это не гарантирует доступ ко всем сервисам — фильтрация по SNI и IP всё равно остаётся.

Что входит в официальный белый список Минцифры

Минцифры опубликовало первую версию перечня разрешённых сервисов 5 сентября 2025 года, и с тех пор он дополнялся более пяти раз. В список входят операторы связи (МегаФон, МТС, билайн, t2, Ростелеком и другие), банки (Альфа-Банк, ВТБ, ПСБ, Газпромбанк), государственные сервисы (Госуслуги, сайты Президента и Правительства), транспортные сервисы (Яндекс Карты, 2ГИС, такси Максим), соцсети и мессенджеры (ВКонтакте, Одноклассники, Max), доставка и супермаркеты (Яндекс Еда, ВкусВилл, Лента), маркетплейсы (Wildberries, Ozon, Яндекс Маркет), СМИ и телеканалы, а также музыкальные и видеоплатформы (RUTUBE, VK Видео, Кинопоиск).

Примечательно, что Сбербанк до сих пор отсутствует в перечне, хотя его корпоративный сервис видеозвонков SaluteJazz включён. Это вызывает вопросы, но официальных объяснений нет. Также в списке нет Telegram, поскольку его серверы расположены за пределами России, что противоречит требованиям Минцифры. Состав списка может отличаться у разных операторов: например, МТС добавил МТС Банк, а билайн — Яндекс Банк. Поэтому важно сверяться с актуальными перечнями и у своего провайдера.

Как белые списки работают на практике: региональные различия и сбои

Белые списки действуют неравномерно по территории России. В Москве они включаются эпизодически, примерно на три часа, в Санкт-Петербурге — редко, а в большинстве регионов работают постоянно 24/7. При этом даже в пределах одного города ситуация может меняться от точки к точке: на одной улице доступ к сервису есть, на соседней — уже нет. Это связано с тем, что разные операторы и даже разные базовые станции могут иметь различные конфигурации фильтрации.

На практике пользователи сообщают о частичном доступе к разрешённым ресурсам. Например, приложения банков могут открываться, но бесконтактная оплата через SberPay или Яндекс Пэй не работает — доступен только Mir Pay. Поисковик Яндекса работает, но сайты из выдачи не открываются, так как они не входят в белый список. Это создаёт ощущение «витрины недоступного». Сбои также возникают из-за некорректной настройки фильтрации на стороне оператора, перегрузки оборудования или того, что ресурсы сервисов хранятся на разных серверах, часть из которых может быть заблокирована.

Какие методы обхода работают, а какие нет

При белых списках обычные VPN-сервисы, использующие зарубежные серверы, не работают, поскольку IP-адреса этих серверов не входят в разрешённый список. Также блокируются QUIC/HTTP3 (UDP-порт 443) и ECH/ESNI (Encrypted Client Hello), так как основная фильтрация идёт по IP, а не по SNI. Однако существуют методы обхода, которые используют особенности белых списков.

Один из рабочих методов — размещение VPN-сервера на российском VPS, IP-адрес которого входит в белый список. Например, серверы Yandex.Cloud, VK Cloud, Timeweb и Selectel часто присутствуют в списках. Настройка VLESS + Reality с маскировкой под разрешённый домен (например, vk.com или ya.ru) позволяет обойти фильтрацию. Также можно использовать Yandex Cloud Functions как прокси: эндпоинт functions.yandexcloud.net универсально доступен, а бесплатный тариф включает миллион вызовов в месяц. Важно выбирать SNI, которые не находятся в чёрном списке, например, storage.yandex.net или userapi.com.

Практические советы: как подготовиться к работе в условиях белых списков

Если вы находитесь в регионе, где белые списки действуют постоянно, стоит заранее подготовиться. Во-первых, скачайте офлайн-карты, документы и контакты, которые могут понадобиться. Во-вторых, настройте резервные каналы связи: проводной домашний интернет и Wi-Fi не подвержены ограничениям, поэтому при отключении электричества можно использовать мобильный роутер с запасным питанием. В-третьих, проверьте, какие мессенджеры работают: MAX входит в белый список, а Telegram — нет, поэтому для связи с коллегами лучше иметь альтернативы.

Также рекомендуется переключить DNS на автоматический режим, чтобы избежать проблем с доступом к разрешённым сервисам. Если вы владелец сайта или сервиса, который не входит в список, можно попытаться подать заявку на включение, но процесс сложный и небыстрый. Для технически подкованных пользователей возможен обход через российские VPS, но это требует определённых навыков и не гарантирует стабильной работы.

Перспективы: что будет с интернетом в России дальше

Белые списки — это не временная мера, а часть более широкой тенденции по созданию национального сегмента интернета. Инфраструктура для полного переключения уже построена и обкатана в регионах. Постепенное расширение практики белых списков может привести к тому, что доступ к глобальной сети станет ограниченным для большинства пользователей. При этом для тех, кто пользуется сервисами VK и Яндекса, ограничения почти незаметны, но для остальных это де-факто отключение от интернета.

Эксперты отмечают, что временные меры безопасности имеют свойство становиться постоянными. Уже сейчас обсуждается введение единого интернет-ID, что усилит контроль за пользователями. В таких условиях важно развивать цифровую гигиену: хранить важные данные локально, использовать офлайн-инструменты и быть готовым к автономной работе. Однако точные прогнозы о полном отключении интернета делать преждевременно — ситуация может измениться в зависимости от политических и технологических решений.

Частые вопросы о белых списках и DNS

Можно ли использовать сторонний DNS при белых списках? Нет, внешние DNS-серверы (8.8.8.8, 1.1.1.1) блокируются на уровне UDP-порта 53. Работает только DNS оператора. Рекомендуется переключить настройки на автоматический режим.

Почему Сбербанк не входит в белый список? Официальных объяснений нет. Возможно, это связано с техническими требованиями или политическими причинами. При этом приложение Сбербанка может работать у некоторых пользователей, но без гарантий.

Что делать, если разрешённый сервис не открывается? Проверьте, входит ли сервис в перечень Минцифры и вашего оператора. Если да, попробуйте очистить кэш приложения, переключить DNS на автоматический режим или перезагрузить устройство. Если проблема сохраняется, вероятно, сбой на стороне оператора.

Вопросы и ответы