Белые списки интернета в России: когда отключают, как работают и что делать

Что такое белые списки и чем они отличаются от обычной блокировки

Белые списки — это режим фильтрации интернет-трафика, при котором по умолчанию запрещено всё, кроме заранее одобренных ресурсов. В отличие от классической блокировки, когда недоступны отдельные сайты, здесь работает принцип «всё запрещено, кроме разрешённого» (default deny). Если при обычной блокировке интернет продолжает работать, а пользователь просто не может зайти на конкретные страницы, то при белых списках сеть де-факто отключена: открываются лишь несколько десятков сервисов из утверждённого перечня.

Технически это реализуется через ТСПУ (технические средства противодействия угрозам), которые устанавливаются у операторов связи. ТСПУ анализирует трафик на двух уровнях: сетевом (L3) и прикладном (L7). На сетевом уровне проверяется IP-адрес назначения: если он не входит в белый список, пакет просто отбрасывается (drop) ещё до того, как дойдёт до DPI. На прикладном уровне анализируется SNI (Server Name Indication) в TLS-запросе: даже если IP разрешён, но домен в чёрном списке, соединение разрывается (RST). Таким образом, фильтрация работает на уровне оператора, и пользователь не может её отключить со своего устройства.

Когда вводятся белые списки: хронология и география

Изначально белые списки использовались как временная мера во время угроз безопасности, например, при атаках беспилотников. Пользователи получали SMS-предупреждение, после чего мобильный интернет на несколько часов переходил в ограниченный режим. Однако с 2025 года практика изменилась: ограничения стали вводиться без предупреждения и на постоянной основе в ряде регионов.

По данным из открытых источников, тестирование системы началось осенью 2025 года, а к марту 2026 года белые списки были активированы в 68–71 регионе России. Кульминацией стали масштабные отключения в центре Москвы, начавшиеся 6 марта 2026 года и продлившиеся более недели. При этом география неравномерна: в Москве ограничения эпизодические (по несколько часов), в Санкт-Петербурге — редкие, а в большинстве регионов работают постоянно. Даже внутри одного города режим может меняться от вышки к вышке: на одной улице интернет работает, на другой — нет.

Важно понимать, что официального графика отключений не существует. Решения принимаются оперативно, часто без предварительного уведомления. Поэтому вопрос «во сколько отключают белые списки» не имеет точного ответа — всё зависит от региона, оператора и текущей ситуации.

Что входит в белый список: официальные и неофициальные данные

Полный перечень разрешённых ресурсов официально не публикуется, однако на основе заявлений Минцифры, данных операторов и сообщений СМИ можно выделить несколько категорий. В белый список входят государственные порталы (Госуслуги, сайты президента, Госдумы, министерств), финансовые сервисы (Альфа-банк, ВТБ, ПСБ, МТС Банк, система «Мир»), телеком-операторы (МТС, МегаФон, Билайн, Т2), соцсети и мессенджеры (ВКонтакте, Одноклассники, MAX), маркетплейсы (Ozon, Wildberries, Авито), службы доставки и такси (Яндекс Еда, Самокат, СДЭК, Яндекс Такси), карты и погода (2ГИС, Яндекс Карты, Gismeteo), СМИ (РИА Новости, ТАСС, Коммерсантъ, РБК), онлайн-кинотеатры (Иви, Okko, Rutube), транспортные сервисы (РЖД, Аэрофлот, Tutu.ru) и ряд других.

При этом состав списка не статичен: он обновляется несколько раз в год (в сентябре, ноябре, декабре 2025-го, феврале 2026-го). Некоторые ресурсы могут добавляться или исключаться без объяснения причин. Например, по данным сканирования, в белом списке оказались сотни VPN-серверов, включая государственный vpn.gov45.ru, но при этом отсутствует Сбербанк — крупнейший банк страны, хотя его корпоративный сервис видеозвонков salutejazz.ru доступен. Это говорит о том, что логика формирования списка не всегда очевидна.

Как белые списки влияют на повседневную жизнь

Для пользователей, которые активно используют сервисы VK и Яндекса, белые списки могут быть почти незаметны. Однако для всех остальных это фактически полное отключение от глобальной сети. В день, когда автор одного из обзоров столкнулся с белыми списками, у него не открывались рабочие инструменты, большинство привычных сайтов и даже поисковая выдача Яндекса превратилась в «витрину недоступного»: результаты видны, но перейти по ссылкам нельзя, так как сами сайты не входят в белый список.

Особенно остро проблема ощущается в финансовой сфере. Банковские приложения работают частично: можно проверить баланс и сделать перевод, но бесконтактная оплата через SberPay и Яндекс Пэй недоступна — работает только Mir Pay. Это означает, что расплатиться смартфоном в магазине можно лишь через эту систему, а привычные способы оплаты оказываются отрезанными.

Экономические последствия тоже значительны: только за первые пять дней отключений в Москве (с 6 по 11 марта 2026 года) экономика столицы потеряла, по разным оценкам, от 3 до 5 миллиардов рублей. Сильнее всего пострадали службы доставки, такси, каршеринг и ретейл. В 2025 году общие потери российской экономики от ограничений интернета оценивались в 1 триллион рублей.

Технические детали: как ТСПУ фильтрует трафик

Чтобы понять, можно ли обойти белые списки, нужно разобраться в механике работы ТСПУ. Как уже упоминалось, фильтрация идёт на двух уровнях. На L3 проверяется IP-адрес назначения: если он не в белом списке, пакет отбрасывается. Это означает, что для не-вайтлист IP не работает ничего: ни ICMP, ни TCP на портах 80 и 443, ни UDP. Пакеты физически не покидают сеть оператора.

Если IP в белом списке, ТСПУ переходит к L7-проверке SNI. Здесь правила менее консистентны: один и тот же SNI может пропускаться через одни подсети и блокироваться через другие. Например, telegram.org через IP Яндекса проходит, а через IP VK и MAX — режется. Это говорит о том, что единого чёрного списка SNI нет, и правила могут различаться в зависимости от ASN или даже конкретного узла.

Интересная деталь: ТСПУ физически расположен очень близко к оператору. При анализе TTL (time-to-live) пакетов выяснилось, что ответы от заблокированных ресурсов приходят с TTL 62, что означает всего два хопа. Это значит, что «ответ» генерирует устройство, стоящее сразу за первым роутером оператора, а не реальный сервер.

Можно ли обойти белые списки: реальные методы и их ограничения

Вопрос обхода белых списков — один из самых популярных. Короткий ответ: стандартные методы, такие как обычный VPN на зарубежном VPS, не работают, потому что IP-адрес сервера не входит в белый список. Однако существуют обходные пути, основанные на использовании разрешённых IP-адресов.

Первый метод — VLESS + Reality на российском VPS. Для этого нужен сервер с IP-адресом, который уже в белом списке (например, у Timeweb, Yandex.Cloud или VK Cloud). Настройка включает использование SNI разрешённого домена (например, vk.com или ya.ru) и протокола Reality с XTLS-Vision для маскировки трафика. Этот метод считается стабильным, но требует технических навыков.

Второй метод — использование Yandex Cloud Functions как прокси. Эндпоинт functions.yandexcloud.net универсально входит в белый список у всех провайдеров. Можно написать SOCKS5-клиент, который подключается к функции, и использовать его как прокси. Бесплатный тариф включает 1 миллион вызовов в месяц, что достаточно для базовых задач.

Важно понимать: ни один метод не даёт 100% гарантии. Списки постоянно меняются, а ТСПУ может блокировать новые протоколы. Кроме того, использование обходных методов может быть рискованно с юридической точки зрения, хотя официальной ответственности за это пока не установлено.

Что не работает при белых списках: типичные ошибки

Многие пользователи пытаются обойти ограничения с помощью стандартных инструментов, но большинство из них бесполезны. QUIC/HTTP3 блокируется почти всегда, даже без белых списков, поэтому на него не стоит рассчитывать. ECH/ESNI (Encrypted Client Hello) также блокируется ТСПУ, и даже если бы он работал, он не помог бы, потому что основная фильтрация идёт по IP, а не по SNI.

Внешние DNS-серверы (Google 8.8.8.8, Cloudflare 1.1.1.1, Яндекс 77.88.8.8) в режиме белых списков недоступны — работает только DNS провайдера. Это значит, что попытки сменить DNS на устройстве не дадут результата.

Обычный VPN на зарубежном сервере не подключается, так как IP сервера не в белом списке. Даже если использовать нестандартные порты (например, WireGuard на UDP:51820), пакеты будут отброшены на L3-уровне. Единственный способ — использовать IP-адреса, которые уже разрешены.

Как подготовиться к жизни с белыми списками

Учитывая, что белые списки становятся постоянной практикой во многих регионах, стоит заранее адаптироваться. Во-первых, скачайте офлайн-карты (например, 2ГИС или Яндекс Карты с возможностью офлайн-режима), сохраните важные документы в облачные сервисы, которые входят в белый список (Яндекс Диск, VK Cloud), и запишите контакты в телефонную книгу.

Во-вторых, проверьте, какие банковские приложения у вас работают в ограниченном режиме. Если вы пользуетесь SberPay или Яндекс Пэй, имейте при себе физическую карту или наличные. Mir Pay — единственная система бесконтактной оплаты, которая стабильно работает.

В-третьих, если вам критически важен доступ к заблокированным ресурсам, изучите методы обхода, описанные выше. Но помните: они требуют технических знаний и могут перестать работать в любой момент. Более надёжный вариант — заранее настроить VLESS + Reality на российском VPS с IP из белого списка, но это тоже не гарантия.

Что будет дальше: прогнозы и официальные заявления

Официальные лица заявляют, что белые списки — временная мера, необходимая для безопасности. Представитель Кремля Дмитрий Песков отметил, что ограничения будут действовать столько, сколько потребуется для «обеспечения безопасности граждан». Депутат Андрей Свинцов призвал граждан с пониманием отнестись к временным неудобствам.

Однако эксперты и правозащитники видят в этом более тревожную тенденцию. Human Rights Watch охарактеризовала белые списки как «цифровой железный занавес» и серьёзное нарушение прав на свободу информации. Критики указывают, что закон, позволяющий ФСБ блокировать связь без суда, даёт властям непропорционально широкие полномочия.

Технически инфраструктура для полного переключения на национальный сегмент уже построена и обкатана. В марте 2026 года появлялась информация о возможном внедрении белых списков для проводного интернета, но Минцифры это опровергло, сославшись на то, что проводные сети не используются для атак БПЛА. Тем не менее, учитывая поэтапное расширение практики, нельзя исключать, что ограничения станут ещё более масштабными.

Вопросы и ответы