Что такое белый список и как он работает в сети Т2
Белый список — это перечень сайтов и сервисов, доступ к которым сохраняется при ограничениях мобильного интернета. Формируется Минцифры и применяется операторами, включая Т2, в ряде регионов России с 2025 года. Технически это реализовано через ТСПУ (технические средства противодействия угрозам), которые работают в режиме drop-all: пропускают только трафик к разрешённым IP-адресам и доменам, а всё остальное блокируют.
У Т2, как и у других операторов, фильтрация происходит на двух уровнях. Первый — сетевой (L3): пакеты к IP-адресам, не входящим в белый список, просто отбрасываются маршрутизатором. Второй — прикладной (L7): DPI-фильтр проверяет SNI в TLS-запросе, и если домен в чёрном списке, соединение разрывается. При этом даже если IP разрешён, но SNI подозрительный, может последовать сброс.
Важно понимать: ограничения касаются только мобильного интернета (4G/LTE). При подключении к Wi-Fi белый список не применяется, и все сайты работают в обычном режиме. Это ключевой момент, который часто используют для обхода.
Почему Т2 блокирует доступ и какие ресурсы остаются доступными
Основная причина введения белых списков — меры безопасности, включая противодействие беспилотным летательным аппаратам. Мобильные сети могут использоваться для координации БПЛА, поэтому в определённых регионах операторы ограничивают доступ к интернету, оставляя только социально значимые ресурсы.
В белый список входят государственные порталы («Госуслуги», сайты ведомств), банки (Альфа-Банк, ВТБ, ПСБ, Газпромбанк), маркетплейсы (Ozon, Wildberries, Avito), соцсети («ВКонтакте», «Одноклассники»), мессенджер MAX, видеосервисы (Rutube, VK Видео), карты и навигаторы (2ГИС, Яндекс Карты), а также операторы связи, включая Т2.
Однако состав списка непостоянен: он обновляется, и у разных операторов могут быть свои вариации. Например, у Т2 в одном регионе белый список может работать постоянно, в другом — включаться по расписанию. Также замечено, что некоторые банки, такие как Сбер и Т-Банк, могут отсутствовать в списке из-за требований по установке СОРМ.
Технические ограничения: что именно блокируется в сети Т2
В режиме белых списков блокируется не только доступ к сайтам, но и целые протоколы. По данным исследований, для не-вайтлист IP не работает ничего: ни ICMP, ни TCP на портах 80/443, ни UDP. Даже если IP в белом списке, UDP-трафик (например, QUIC или DNS) часто режется. Это значит, что стандартные методы обхода, такие как обычный VPN на зарубежном сервере, не работают, потому что IP-адрес VPN-сервера не входит в белый список.
Также блокируются ECH/ESNI (Encrypted Client Hello) — технология шифрования SNI, которая могла бы скрыть имя домена. Но даже если бы она работала, это не помогло бы, так как основная фильтрация идёт по IP-адресу, а не по SNI.
Интересно, что DNS-запросы к внешним серверам (8.8.8.8, 1.1.1.1) блокируются, работает только DNS самого оператора. Это ограничивает возможность использования альтернативных DNS для обхода.
Легальные способы обхода: выбор оператора и тарифа
Самый безопасный и легальный способ обойти белый список — не использовать обходные технологии, а подобрать оператора или тариф, где ограничения не действуют. Как показала практика, у разных операторов ситуация различается: например, в Пензе абоненты Т-Мобайла часто не сталкиваются с ограничениями, тогда как у МегаФона и Билайна они есть. У Т2 также могут быть региональные особенности.
Рекомендуется перед выбором тарифа уточнить у оператора, действуют ли ограничения в вашем районе. Можно также использовать Wi-Fi — дома, в кафе или торговых центрах. Это полностью легально и не несёт рисков.
Ещё один вариант — использовать ресурсы, которые входят в белый список, для доступа к нужной информации. Например, через 2ГИС можно найти ближайшие точки Wi-Fi.
Технические методы обхода: VLESS + Reality на российском VPS
Для технически подкованных пользователей существует метод обхода с использованием протокола VLESS + Reality на российском VPS. Суть в том, чтобы арендовать сервер у российского хостинг-провайдера, чьи IP-адреса входят в белый список (например, Timeweb, Yandex Cloud, VK Cloud), и настроить на нём прокси.
Требования: IP сервера должен быть в белом списке, а SNI — использовать домен из белого списка (например, vk.com или ya.ru). Протокол Reality маскирует трафик под обычное TLS-соединение, что позволяет обойти DPI-фильтрацию.
Пример конфигурации: vless://UUID@IP:443?type=tcp&security=reality&pbk=...&fp=chrome&sni=vklive.enotfast.com&sid=...&flow=xtls-rprx-vision. Этот метод считается стабильным, но требует определённых технических навыков.
Использование облачных функций как прокси
Альтернативный метод — использование серверless-функций, например, Yandex Cloud Functions. Эндпоинт functions.yandexcloud.net универсально входит в белый список у всех провайдеров. Можно написать SOCKS5-клиент, который подключается к функции, и использовать её как прокси.
Бесплатный тариф включает 1 000 000 вызовов в месяц, что достаточно для базового использования. DPI не применяется к IP Яндекса на уровне L3 и L7, поэтому домены *.yandexcloud.net работают без ограничений.
Этот метод менее стабилен, чем VPS, но может быть полезен для временного доступа. Однако стоит учитывать, что облачные функции могут быть заблокированы, если оператор обнаружит аномальную активность.
Риски использования VPN и нелегальных методов
Использование VPN для обхода белых списков сопряжено с серьёзными рисками. Во-первых, многие VPN-сервисы сами блокируются, а их использование может привести к утечке персональных данных. Мошенники могут получить доступ к вашим паролям, банковским счетам и другой конфиденциальной информации.
Во-вторых, хотя законодательство РФ не предусматривает ответственности для граждан за использование VPN, сами сервисы обхода блокируются, а их работа может быть нестабильной. Кроме того, некоторые приложения на iPhone не работают с VPN из-за новых требований Минцифры.
Эксперты предупреждают, что утечки данных часто становятся инструментом для социальной инженерии: злоумышленники могут оформлять кредиты, создавать поддельные документы и совершать другие мошеннические действия от вашего имени.
Практические советы для пользователей Т2
Если вы столкнулись с ограничениями в сети Т2, вот несколько практических рекомендаций:
- Используйте Wi-Fi — самый надёжный способ. Ограничения не действуют на Wi-Fi, поэтому дома или в кафе вы сможете пользоваться всеми сайтами.
- Проверьте, какие ресурсы доступны — попробуйте открыть нужный сайт. Если он не работает, возможно, он не в белом списке.
- Переключитесь на 2G/3G — в настройках смартфона можно выбрать режим сети. Иногда это помогает, но гарантий нет.
- Держите наличные — при массовых отключениях мобильного интернета платёжные терминалы могут не работать.
- Используйте легальные альтернативы — например, мессенджер MAX вместо Telegram, который не входит в белый список.
Также следите за обновлениями белого списка на сайте Минцифры или в поддержке оператора.
Перспективы развития белых списков и что ждать дальше
Белые списки продолжают расширяться: с 20 сервисов в сентябре 2025 года до более 500 в апреле 2026 года. Однако остаются проблемы: крупнейшие банки (Сбер, Т-Банк) по-прежнему не включены, Telegram не попадёт в список из-за иностранного происхождения, а сам факт регулярных отключений вызывает беспокойство.
В Госдуме обсуждаются альтернативные подходы, например, доступ по специальным пропускам. Однако пока система остаётся в силе. Эксперты называют белые списки временными «костылями», которые лучше полного отключения, но далеки от нормальной работы интернета.
Для пользователей это означает необходимость адаптироваться: иметь план Б, использовать Wi-Fi и выбирать операторов с менее жёсткими ограничениями.
Вопросы и ответы
Можно ли обойти белый список на Т2 без VPN?
Да, есть легальные способы. Самый простой — подключиться к Wi-Fi, так как ограничения действуют только на мобильный интернет. Также можно попробовать переключиться на 2G/3G в настройках смартфона, но это не гарантирует результат. Ещё вариант — выбрать тариф или оператора, у которого ограничения не действуют в вашем районе. Например, в некоторых регионах Т-Мобайл работает без ограничений.
Почему Telegram не работает при белых списках?
Telegram не входит в белый список, так как считается иностранной платформой. Главное условие включения — размещение всех вычислительных мощностей на территории России, а серверы Telegram расположены по всему миру. Кроме того, Telegram подвергается отдельной блокировке. Единственный мессенджер в списке — MAX.
Какие VPN-сервисы работают в режиме белых списков?
Обычные VPN на зарубежных серверах не работают, так как их IP-адреса не входят в белый список. Однако есть технические методы, например, VLESS + Reality на российском VPS, где IP сервера в списке. Также можно использовать облачные функции Yandex Cloud как прокси. Но эти методы требуют технических навыков и не гарантируют стабильность.
Блокирует ли Т2 UDP-трафик, например, для игр или видеозвонков?
Да, в режиме белых списков UDP-трафик часто блокируется, включая QUIC (HTTP/3) и DNS. Это значит, что многие онлайн-игры и видеозвонки могут не работать. Однако для ресурсов из белого списка TCP-порты 80 и 443 обычно открыты, поэтому веб-серфинг возможен.
Как узнать, какие сайты входят в белый список Минцифры?
Официального единого реестра нет, но списки публикуются на сайте Минцифры и в их канале в мессенджере MAX. Также можно обратиться в поддержку своего оператора — у них есть собственные выгрузки. Самый простой способ — попробовать открыть нужный сайт при ограниченном мобильном интернете: если открывается, значит, он в списке.
Какие риски при использовании VPN для обхода белых списков?
Главный риск — утечка персональных данных. Многие VPN-сервисы могут передавать ваши данные третьим лицам, что приводит к мошенничеству. Также VPN-сервисы сами блокируются, и их работа может быть нестабильной. Хотя законодательство не предусматривает наказания для пользователей, использование VPN несёт риски для безопасности.
Можно ли добавить свой сайт в белый список?
Обычный пользователь или мелкий бизнес не могут подать заявку напрямую. Формированием списка занимаются профильные ведомства, и в него включаются только социально значимые ресурсы, государственные сервисы и крупнейшие российские платформы. Если ваш сайт не соответствует этим критериям, он не будет добавлен.