Что такое белые списки интернета и чем они отличаются от обычных блокировок
Белый список — это режим фильтрации, при котором доступ разрешён только к заранее одобренному набору доменов, а всё остальное блокируется. В отличие от классического чёрного списка, где закрывают конкретные сайты, whitelist работает по обратному принципу: по умолчанию запрещено всё, кроме перечисленного. Для пользователя это выглядит так: интернет вроде есть, но Telegram, YouTube, Discord и большинство зарубежных сайтов не открываются, а Госуслуги, маркетплейсы и российские соцсети работают.
Технически фильтрация выполняется на стороне ТСПУ — оборудования, установленного у мобильных операторов. DPI анализирует TLS SNI или HTTP Host header и, если домен не в списке, замораживает TCP-соединение после 16–20 килобайт переданных данных. Это не разрыв с ошибкой, а «вечная загрузка» и таймаут. Важно понимать: белые списки касаются только мобильного интернета у МТС, МегаФона, Билайна и Tele2. Домашний Wi-Fi и проводной интернет работают без ограничений.
Как работает whitelist-режим: технические детали и ограничения
Когда оператор включает whitelist, ТСПУ начинает фильтровать трафик по списку разрешённых доменов. Список формирует Минцифры совместно с операторами и межведомственной комиссией, в которую входят представители ФСБ и Роскомнадзора. Полный перечень официально не публикуется, но энтузиасты оценивают его примерно в 1000 доменов из миллиона популярных — около 0,1%.
Ключевая особенность — «заморозка» соединений. ТСПУ не отправляет RST-пакеты, а просто перестаёт пропускать пакеты после определённого объёма. Из-за этого некоторые VPN формально подключаются (handshake успевает за первые 16 КБ), но трафик упирается в стену сразу после установки туннеля. Пользователь видит не ошибку, а бесконечную загрузку. Это делает диагностику сложной: кажется, что проблема в приложении, хотя на самом деле блокировка на уровне оператора.
Какие сайты и сервисы работают в белом списке, а какие нет
В whitelist-режиме стабильно открываются Госуслуги, сайты госорганов (президент, правительство, Госдума), маркетплейсы Wildberries, Ozon, Яндекс Маркет, а также 2ГИС и Авито. Работает вся экосистема Яндекса: поиск, карты, такси, музыка, доставка. Доступны VK, OK, Mail.ru, новый мессенджер MAX (max.ru), банковские приложения крупных банков и личные кабинеты операторов.
Полностью недоступны Telegram (даже мессенджер), WhatsApp, YouTube, Instagram, Discord, Roblox, ChatGPT, GitHub, большинство зарубежных новостей, Google, англоязычная Википедия, App Store и Google Play. Эти сервисы можно открыть только через VPN, который способен обойти фильтрацию. Важно: список может меняться, поэтому перед поездкой или важным звонком стоит проверить актуальный состав через Telegram-канал Минцифры @mintsifry.
Почему обычный VPN не работает при белых списках
Стандартные VPN-протоколы — OpenVPN, WireGuard, IKEv2, Shadowsocks — легко детектируются ТСПУ по сигнатурам. Даже если соединение устанавливается, трафик замораживается после первых килобайт. Проблема усугубляется тем, что многие VPN-сервисы используют публичные серверы, адреса которых быстро попадают в чёрные списки операторов.
Кроме того, при whitelist-режиме важен не только протокол, но и SNI (имя сервера). Если VPN-сервер использует зарубежный SNI, ТСПУ блокирует даже handshake. Поэтому для России критично, чтобы SNI был из белого списка — например, yandex.ru или max.ru. Современные сервисы, ориентированные на РФ, уже учитывают это, но при самостоятельной настройке VPS легко ошибиться.
Какие VPN-протоколы реально проходят через ТСПУ
На практике в whitelist-режиме работают три протокола: VLESS+Reality, AmneziaWG и Hysteria2. VLESS+Reality маскирует TLS-handshake под обращение к реальному сайту, причём для России SNI должен быть из белого списка. AmneziaWG — российская модификация WireGuard, которая перед handshake отправляет junk-пакеты со случайными заголовками, из-за чего ТСПУ не может опознать сигнатуру. Hysteria2 работает на QUIC поверх UDP и маскируется под HTTP/3, что особенно эффективно на нестабильных мобильных сетях.
Чистые WireGuard, OpenVPN, Trojan и Shadowsocks без обфускации в whitelist-режиме не проходят. Их сигнатуры известны ТСПУ, и соединение режется на этапе подключения. Если ваш VPN использует один из этих протоколов, он не заработает даже при смене сервера — нужен принципиально другой подход.
Цепочка серверов: как двойной туннель повышает надёжность
Для максимальной стабильности энтузиасты рекомендуют схему двойного туннеля: клиент → российский VPS с «белым» IP → зарубежный VPS → интернет. ТСПУ видит, что вы общаетесь с российским сервером, и пропускает трафик, а дальше связь идёт между серверами, которая фильтруется значительно слабее. Это особенно актуально, когда прямые подключения к зарубежным нодам замораживаются.
Минусы такого подхода — нужны два VPS (около $10 в месяц) и навыки настройки Xray-core. Однако для важных сценариев это самый надёжный вариант. Важно выбирать российского хостера с «белыми» IP-адресами — например, Яндекс.Облако или EDGE. Проверить «белость» можно, развернув веб-сервер на 443 порту и открыв его с мобильного интернета без VPN.
Как выбрать VPN-сервис для обхода белых списков: критерии и рекомендации
При выборе VPN для whitelist-режима обращайте внимание на несколько ключевых критериев. Во-первых, маскировка трафика: ищите упоминания VLESS, Reality, AmneziaWG, Hysteria2, обфускации или stealth. Во-вторых, наличие запасных серверов — один адрес может быть заблокирован, другой продолжит работать. В-третьих, поддержка мобильных сетей: тестируйте именно на мобильном интернете, а не на Wi-Fi.
Также важны простота настройки и наличие пробного периода. Когда интернет уже режется, сложная установка превращается в квест. Лучше выбрать сервис с быстрым импортом конфигурации или готовым приложением. Цена тоже имеет значение: не гонитесь за бесплатными вариантами — они первыми ложатся под фильтрацией из-за публичных серверов и перегруза. Оптимально — короткая подписка на месяц или триал.
Практические советы: как настроить VPN и что делать, если не работает
Начните с проверки на Wi-Fi: если интернет работает, а на мобильном нет — почти наверняка включён whitelist. Затем установите VPN-клиент с поддержкой Reality, AmneziaWG или Hysteria2 (например, v2RayTun, Happ, AmneziaVPN, Hiddify Next, Karing, NekoBox). Подключитесь через мобильную сеть, а не Wi-Fi, и проверьте Telegram, YouTube и браузер.
Если VPN не подключается, по порядку: смените протокол на один из трёх рабочих, попробуйте другой сервер, проверьте, что Reality использует SNI из белого списка (yandex.ru, max.ru), перезапустите клиент и мобильные данные. Если ничего не помогает, вероятно, конкретный сервер заблокирован — попробуйте другой сервис. На будущее настройте автоматическое подключение VPN при включении устройства, чтобы не пришлось настраивать в спешке.
Ограничения и риски: что нужно знать перед использованием VPN
Ни один VPN не даёт 100% гарантии работы в whitelist-режиме. На результат влияют оператор, регион, тип ограничения, протокол, сервер и качество сети. Даже рабочие протоколы могут периодически сбоить, особенно при массовых мероприятиях или учениях. Кроме того, использование VPN для обхода блокировок в России формально не запрещено, но сервисы могут попадать под фильтрацию, и их адреса блокируются.
Также учитывайте, что бесплатные VPN часто собирают данные пользователей и имеют лимиты скорости. Для конфиденциальности выбирайте сервисы с политикой no-logs и проверенной репутацией. И помните: белые списки касаются только мобильного интернета, поэтому при наличии Wi-Fi проблема решается простым переключением сети.
Вопросы и ответы
Что такое белый список интернета и как он работает?
Белый список — это режим, при котором оператор разрешает доступ только к заранее одобренным доменам, а всё остальное блокируется. Технически ТСПУ замораживает TCP-соединения после 16–20 КБ данных, если домен не в списке. В whitelist-режиме работают Госуслуги, маркетплейсы, Яндекс, VK, банки, а Telegram, YouTube и большинство зарубежных сайтов недоступны.
Какие VPN-протоколы работают при белых списках?
Работают три протокола: VLESS+Reality (с SNI из белого списка), AmneziaWG и Hysteria2. Чистые WireGuard, OpenVPN, Trojan и Shadowsocks не проходят, так как их сигнатуры известны ТСПУ. Для Reality важно использовать SNI разрешённого российского домена, например yandex.ru или max.ru.
Почему VPN подключается, но интернет не работает?
Это типичный симптом whitelist-режима: ТСПУ замораживает соединение после первых килобайт данных. VPN может успешно установить туннель, но трафик упирается в стену. Решение — использовать протокол с маскировкой (Reality, AmneziaWG, Hysteria2) и проверить, что SNI соответствует белому списку.
Как узнать, включён ли белый список у моего оператора?
Простой тест: если Госуслуги, Wildberries и Яндекс открываются, а Telegram, YouTube и зарубежные сайты грузятся бесконечно — скорее всего, включён whitelist. При этом Wi-Fi и домашний интернет работают нормально. Также можно следить за Telegram-каналом Минцифры @mintsifry, где публикуются обновления.
Касается ли белый список домашнего интернета и Wi-Fi?
Нет, whitelist-режим распространяется только на мобильную передачу данных у операторов «большой четвёрки» (МТС, МегаФон, Билайн, Tele2). Домашний Wi-Fi, проводной интернет и мобильные роутеры с другой SIM работают без ограничений. Если у вас «отключился интернет» на телефоне, попробуйте подключиться к Wi-Fi — если всё открывается, значит, дело в whitelist.
Что делать, если VPN не подключается в режиме белого списка?
По порядку: переключите протокол на VLESS+Reality, AmneziaWG или Hysteria2. Попробуйте другой сервер или локацию. Убедитесь, что Reality использует SNI из белого списка (yandex.ru, max.ru). Перезапустите клиент и мобильные данные. Если не помогает, вероятно, сервер заблокирован — используйте другой VPN-сервис с поддержкой этих протоколов.
Бесплатные VPN работают при белых списках?
Обычно нет. Бесплатные VPN имеют публичные серверы, которые быстро попадают под фильтрацию, а также лимиты скорости и слабую поддержку. Для обхода whitelist-режима нужны сервисы с маскировкой трафика и запасными серверами, что требует затрат на инфраструктуру. Лучше выбрать платный сервис с пробным периодом.