Что такое белый список сайтов и чем он отличается от привычной блокировки
Классическая блокировка интернета в России работает по принципу чёрного списка: Роскомнадзор ведёт реестр запрещённых ресурсов, а всё остальное остаётся доступным. Белый список устроен противоположным образом — оператор разрешает доступ только к заранее одобренному перечню доменов, а весь остальной трафик блокируется по умолчанию. Пользователь видит, что интернет формально работает: открываются Госуслуги, маркетплейсы и соцсети из списка, но Telegram, YouTube и большинство зарубежных сайтов не загружаются.
Тестирование такого режима началось осенью 2025 года, а к началу 2026 года его пробовали уже в большинстве регионов России. Ограничения касаются только мобильного интернета операторов «большой четвёрки» — МТС, МегаФон, Билайн и Tele2. Домашний проводной интернет и Wi-Fi сети при этом работают без ограничений. Состав списка регулярно обновляется, что делает систему непредсказуемой: сегодня сайт доступен, а завтра может исчезнуть из перечня.
Как технически устроена фильтрация трафика при белом списке
Фильтрация выполняется оборудованием ТСПУ, которое установлено у российских мобильных операторов с 2021 года. Система глубокого анализа пакетов (DPI) изучает TLS-SNI — имя сервера, передаваемое в начале защищённого соединения, а также HTTP Host header у незашифрованных запросов. Если домен присутствует в белом списке, соединение проходит без помех. В противном случае происходит намеренное «замораживание» соединения.
Ключевая особенность такого подхода — блокировка не разрывает соединение с RST-флагом, а просто перестаёт пропускать пакеты после 16–20 килобайт переданных данных. Пользователь видит не сообщение об ошибке, а бесконечную загрузку страницы и таймаут. Из-за этого некоторые VPN-клиенты формально показывают успешное подключение — handshake успевает завершиться в рамках разрешённого лимита, но после этого трафик упирается в стену.
Какие сайты попадают в белый список, а какие остаются за его пределами
По оценкам энтузиастов, проводивших тесты на площадках вроде Habr, объём списка составляет примерно тысячу доменов из миллиона самых популярных в мире — то есть около 0,1 процента. В перечень стабильно входят Госуслуги и сайты государственных органов: президента, правительства, Госдумы, министерств и региональных властей. Также доступны крупнейшие маркетплейсы — Wildberries, Ozon, Яндекс Маркет — и классифайды вроде Авито и 2ГИС.
Полностью работает экосистема Яндекса: поиск, Карты, Такси, Музыка, Лавка и Доставка. Из соцсетей доступны ВКонтакте, Одноклассники и Дзен, а также почта Mail.ru и новый мессенджер MAX. Работают банковские приложения крупных банков, платёжная система «Мир» и личные кабинеты самих операторов связи. За пределами списка остаются Telegram, WhatsApp, YouTube, Instagram, Discord, Roblox, ChatGPT, GitHub, Google Поиск и большинство зарубежных новостных изданий. App Store и Google Play также недоступны без VPN.
Почему обычные VPN-протоколы не работают при белом списке
Стандартные VPN-протоколы имеют характерные сигнатуры, которые DPI-системы ТСПУ научились распознавать. Чистый WireGuard передаёт UDP-пакеты с особой структурой заголовков, OpenVPN отличается сигнатурой в начале соединения, IKEv2/IPSec использует фиксированные порты, а L2TP и PPTP считаются устаревшими и блокируются практически везде. Shadowsocks и Trojan без дополнительной обфускации также определяются по паттернам трафика.
Даже использование порта 443 не спасает: DPI анализирует не только порт, но и размер пакетов, временные интервалы между ними и другие косвенные признаки. В режиме белого списка проблема усугубляется тем, что зарубежные VPN-серверы находятся за пределами разрешённого перечня. ТСПУ видит, что соединение устанавливается с IP-адресом, которого нет в белом списке, и блокирует его ещё на этапе handshake, не дожидаясь анализа протокола.
VLESS+Reality: маскировка под легитимный российский сайт
Протокол VLESS в связке с технологией Reality считается самым устойчивым способом обхода белого списка. Reality маскирует TLS-handshake под обращение к настоящему публичному сайту: сервер «притворяется» легитимным ресурсом, и DPI не может отличить VPN-трафик от обычного HTTPS-соединения. Критически важный нюанс для России — SNI должен указывать на домен из белого списка, иначе ТСПУ заблокирует соединение ещё на этапе handshake.
Подходящими доменами считаются yandex.ru, mail.ru, vk.com, ok.ru, max.ru, ozon.ru, wildberries.ru и 2gis.ru. Современные VPN-сервисы, ориентированные на российский рынок, уже настраивают SNI правильно, но если пользователь поднимает собственный VPS, ему придётся выбирать «русский» домен из белого списка вручную. Неправильно выбранный SNI — например, google.com — приведёт к тому, что соединение не установится даже при полностью корректной настройке остальных параметров.
AmneziaWG и Hysteria2: альтернативные рабочие протоколы
AmneziaWG — это российская модификация WireGuard от команды разработчиков Amnezia. Перед стандартным handshake протокол передаёт junk-пакеты со случайными заголовками, что не позволяет ТСПУ распознать сигнатуру оригинального WireGuard. Внешне трафик выглядит как случайный UDP, который в режиме белого списка обычно пропускается. Производительность остаётся на уровне обычного WireGuard без дополнительных накладных расходов.
Hysteria2 работает на базе QUIC поверх UDP и маскируется под обычный HTTP/3-трафик. Протокол особенно эффективен на нестабильных мобильных сетях благодаря собственному алгоритму управления перегрузкой Brutal: пользователь указывает реальную полосу пропускания, и алгоритм удерживает скорость даже при значительных потерях пакетов. Hysteria2 также устойчив к задержкам и деградации соединения, что важно при использовании мобильного интернета в условиях активной фильтрации.
Двойной туннель через российский VPS как максимально надёжный вариант
Для сценариев, где стабильность критична, энтузиасты описывают технику двойного туннеля. Схема выглядит так: клиент подключается к российскому VPS с «белым» IP-адресом, а тот уже устанавливает соединение с зарубежным сервером, через который трафик уходит в интернет. Между двумя серверами фильтрация значительно слабее, поскольку Россия не блокирует исходящий трафик собственных коммерческих VPS на внешние сети.
В режиме белого списка ТСПУ видит, что телефон общается с российским сервером, чей IP или SNI находится в разрешённом перечне, и пропускает соединение. Дальнейшая передача данных происходит уже за пределами мобильной сети оператора. Минусы такого подхода очевидны: нужны два VPS-сервера, ежемесячные расходы составляют примерно 10 долларов, и требуются навыки настройки серверного ПО. Однако для важных рабочих сценариев это самый стабильный вариант, доступный на сегодняшний день.
Как проверить, что VPN действительно работает в режиме белого списка
Простой способ убедиться в работоспособности VPN — открыть сайт 2ip.ru или whoer.net и проверить, изменился ли IP-адрес на адрес сервера VPN. Затем нужно попробовать загрузить несколько ресурсов, которые отсутствуют в белом списке: YouTube, Telegram или любой зарубежный новостной сайт. Если страницы открываются — VPN функционирует корректно. Если ничего не загружается, включая разрешённые сайты, вероятнее всего, VPN-сервер заблокирован у конкретного оператора.
Важно понимать разницу между «VPN подключён» и «VPN работает». Многие клиенты показывают успешное соединение, но трафик упирается в стену сразу после установки туннеля из-за лимита в 16–20 килобайт. Поэтому при проверке стоит обращать внимание не на статус подключения в приложении, а на фактическую загрузку заблокированных ресурсов. Пользователи также отмечают, что работоспособность VPN может различаться у разных операторов связи даже в одном регионе.
Практические рекомендации при включении режима белого списка
Если белый список активировался, первое и самое простое действие — подключиться к Wi-Fi. Ограничения касаются только мобильной передачи данных, поэтому любая Wi-Fi сеть, включая мобильный роутер с другой SIM-картой, будет работать без ограничений. Если Wi-Fi недоступен, необходимо установить VPN-клиент с поддержкой Reality, AmneziaWG или Hysteria2 — подойдут v2RayTun, Happ, AmneziaVPN, Hiddify Next, Karing или NekoBox.
При подключении стоит проверить, что выбранный протокол не является чистым WireGuard или OpenVPN, а если используется Reality — убедиться, что SNI указывает на домен из белого списка. Если соединение установилось, но интернет не работает, стоит переключиться на другой сервер или протокол. На будущее рекомендуется настроить автоматическое подключение VPN при включении устройства, чтобы при следующей активации белого списка не пришлось выполнять настройку в спешке. Состав списка меняется еженедельно, поэтому универсального решения, работающего вечно, не существует.
Ограничения и риски: что нужно знать о законодательстве и бесплатных VPN
С сентября 2025 года в России действуют поправки, запрещающие продвижение и использование анонимных VPN-сервисов, не внесённых в реестр Минцифры. За использование нелицензированных сервисов предусмотрены штрафы как для компаний, так и для физических лиц. При этом спрос на VPN значительно вырос: по данным профильных медиа, количество запросов «работающий VPN в России» увеличилось более чем на 400 процентов за сентябрь–октябрь 2025 года.
Бесплатные VPN-сервисы в условиях белого списка практически не работают: они используют стандартные протоколы без обфускации, и их трафик легко распознаётся DPI. Технически обойти белый список можно и без VPN — через Tor с мостами, Shadowsocks или VLESS, но эти методы сложны в настройке и отличаются низкой скоростью. Пользователям, которые не готовы разбираться в технических деталях, стоит выбирать платные сервисы с обфускацией трафика, которые оперативно обновляют инфраструктуру под новые правила фильтрации и предлагают пробные периоды для тестирования.
Вопросы и ответы
Что такое белый список сайтов и когда его включают?
Белый список — это режим временного ограничения мобильного интернета, при котором оператор разрешает доступ только к небольшому перечню одобренных сайтов. В него входят Госуслуги, маркетплейсы, соцсети и банковские приложения, а всё остальное блокируется. Точного графика включения нет: режим активируют точечно при массовых мероприятиях, учениях или без объявленной причины. Тестирование началось осенью 2025 года, и к началу 2026 года режим пробовали в большинстве регионов России. Ограничение может длиться от пары часов до нескольких суток.
Какие VPN-протоколы реально работают при белом списке?
В режиме белого списка работают только три протокола: VLESS+Reality, AmneziaWG и Hysteria2. VLESS+Reality маскирует handshake под обращение к настоящему российскому сайту из белого списка, AmneziaWG передаёт junk-пакеты со случайными заголовками перед стандартным handshake WireGuard, а Hysteria2 маскируется под HTTP/3-трафик на базе QUIC. Чистые WireGuard, OpenVPN, Trojan и Shadowsocks без обфускации не работают — ТСПУ распознаёт их сигнатуры и блокирует соединение.
Какой SNI выбрать для VLESS+Reality в России?
Что делать, если VPN подключается, но интернет не работает?
Если VPN показывает успешное подключение, но сайты не загружаются, это значит, что ТСПУ «замораживает» соединение после 16–20 килобайт данных. Проверьте, что используется один из рабочих протоколов: VLESS+Reality, AmneziaWG или Hysteria2. Если используется Reality, убедитесь, что SNI указывает на домен из белого списка. Попробуйте переключиться на другой сервер или перезапустить клиент. Если ничего не помогает, вероятно, конкретный VPN-сервер заблокирован у вашего оператора — попробуйте другой сервис.
Касается ли белый список Wi-Fi и домашнего интернета?
Нет. Режим белого списка касается только мобильной передачи данных операторов «большой четвёрки» — МТС, МегаФон, Билайн и Tele2. Домашний проводной интернет от любого провайдера, Wi-Fi сети и мобильные роутеры с другими SIM-картами работают без ограничений. Если интернет «отключился» на телефоне, попробуйте подключиться к Wi-Fi: если там все сайты открываются, значит, у вас активирован режим белого списка на мобильной сети.
Работают ли бесплатные VPN при белых списках?
Практически никакие бесплатные VPN не работают при белых списках. Они используют стандартные протоколы без обфускации, и их трафик легко распознаётся DPI-системами ТСПУ. Бесплатные сервисы также не имеют ресурсов для оперативного обновления инфраструктуры под новые правила фильтрации. Из бесплатных решений иногда работают сервисы с собственной технологией обфускации, но их надёжность ниже, чем у платных аналогов. Для стабильной работы стоит рассматривать платные VPN с пробным периодом.
Как узнать, включён ли сейчас белый список у моего оператора?
Самый простой способ — проверить доступность характерных сайтов. Если Госуслуги, Wildberries и Яндекс открываются, а Telegram, YouTube и зарубежные сайты грузятся бесконечно или выдают таймаут — белый список активен. При этом Wi-Fi и домашний проводной интернет работают нормально. Минцифры публикует анонсы и обновления состава списка в своём Telegram-канале @mintsifry, а узнать о включении режима в конкретном регионе можно через местные СМИ и Telegram-каналы.