Какой VPN входит в белые списки: рабочие протоколы и сервисы для обхода ограничений

Что такое белые списки и чем они отличаются от обычной блокировки

Белый список — это режим ограничения доступа к интернету, при котором разрешены только заранее одобренные сайты и сервисы, а всё остальное блокируется. В отличие от классической блокировки, где закрывают конкретные ресурсы (чёрный список), здесь работает обратная логика: доступен лишь небольшой перечень доменов, а всё, что в него не входит, становится недоступным.

На практике это выглядит так: Госуслуги, Wildberries, Яндекс, VK и банковские приложения открываются, а Telegram, YouTube, Discord, GitHub, ChatGPT и большинство зарубежных сайтов не загружаются. При этом интернет формально «работает» — страницы из списка открываются, но всё остальное висит в бесконечной загрузке.

Технически блокировка реализуется через ТСПУ (технические средства противодействия угрозам), которые установлены у российских мобильных операторов. DPI-анализ проверяет TLS SNI или HTTP Host header: если домен в белом списке — соединение проходит, если нет — TCP-соединение замораживается после передачи 16–20 килобайт данных. Это не разрыв с ошибкой, а именно зависание, поэтому пользователь видит вечную загрузку, а не сообщение о блокировке.

Какие сайты и сервисы входят в белый список

Состав белого списка формирует Минцифры совместно с операторами связи и межведомственной комиссией, в которую входят представители Минцифры, ФСБ и Роскомнадзора. Официально полный перечень не публикуется, но энтузиасты и СМИ регулярно тестируют доступность и собирают данные.

По информации из открытых источников, в список входят:

• Государственные сервисы: Госуслуги, сайты Президента, Правительства, Госдумы, министерств, ФНС, Почта России, ГИС ЖКХ.
• Маркетплейсы и доски объявлений: Ozon, Wildberries, Яндекс Маркет, Мегамаркет, Авито, Домклик.
• Экосистема Яндекса: Поиск, Карты, Такси, Музыка, Лавка, Диск, Документы.
• Сервисы VK: ВКонтакте, Одноклассники, Mail.ru, Дзен, мессенджер MAX.
• Банковские приложения: Сбербанк, Т-Банк, ВТБ, Альфа-Банк, Газпромбанк, ПСБ и другие.
• Транспортные сервисы: РЖД, Туту.ру, 2ГИС, такси, каршеринги, авиакомпании.
• СМИ и развлечения: РБК, ТАСС, Коммерсант, РИА Новости, RUTUBE, Кинопоиск, Иви, Okko, Premier.
• Операторы связи: личные кабинеты МТС, МегаФон, Билайн, Tele2, а также виртуальных операторов.
• Сервисы для бизнеса: 1С, Эвотор, Честный знак, операторы ЭДО, системы мониторинга здоровья.

По оценкам сообщества, в списке около 1000 доменов из миллиона популярных в мире — примерно 0,1% от всего интернета. Список регулярно дополняется, последние обновления были в апреле 2026 года.

Почему обычные VPN не работают в режиме белого списка

Стандартные VPN-протоколы — OpenVPN, WireGuard, IKEv2, Shadowsocks, Trojan — в режиме белого списка чаще всего не работают. Причина в том, что ТСПУ распознаёт их сигнатуры по характерным паттернам трафика и блокирует ещё на этапе установки соединения или сразу после handshake.

Даже если VPN-клиент показывает «подключено», это не значит, что интернет работает. ТСПУ замораживает TCP-соединение после 16–20 КБ данных, поэтому handshake может пройти, но дальнейшая передача данных блокируется. Пользователь видит вечную загрузку, хотя VPN-туннель формально установлен.

Кроме того, многие VPN-сервисы используют публичные серверы, адреса которых быстро попадают в базы ТСПУ и блокируются. Бесплатные VPN особенно уязвимы: у них мало ресурсов для быстрой смены инфраструктуры, и они первыми выходят из строя.

Важно понимать: белые списки касаются только мобильного интернета у операторов «большой четвёрки» — МТС, МегаФон, Билайн, Tele2. Домашний проводной интернет и Wi-Fi работают без ограничений. Поэтому первое, что стоит сделать при подозрении на whitelist, — переключиться на Wi-Fi.

Какие VPN-протоколы реально проходят белые списки

В режиме белого списка работают только те протоколы, которые либо маскируются под легитимный трафик из разрешённого списка, либо выглядят как обычный UDP/QUIC, не похожий на VPN. На практике подтверждены три варианта:

VLESS + Reality — самый стойкий вариант. Reality маскирует TLS-handshake под обращение к реальному публичному сайту. Критически важно, чтобы SNI (имя сервера) был из белого списка разрешённых российских ресурсов — например, yandex.ru, mail.ru, vk.com, max.ru. Если SNI не в списке, ТСПУ не пропустит даже handshake. Современные VPN-сервисы для РФ уже настраивают SNI правильно, но при самостоятельной настройке VPS нужно выбирать именно «русский» SNI.

AmneziaWG — российская модификация WireGuard от команды Amnezia. Перед стандартным handshake передаются junk-пакеты со случайными заголовками, из-за чего ТСПУ не может опознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP, который в whitelist обычно пропускается. Производительность — как у обычного WireGuard, без накладных расходов.

Hysteria2 — современный протокол на QUIC поверх UDP, маскируется под HTTP/3-трафик. Благодаря собственному алгоритму контроля перегрузки Brutal отлично работает на нестабильных мобильных сетях: пользователь задаёт реальную полосу пропускания, и алгоритм удерживает скорость даже при потерях пакетов.

Чистые WireGuard, OpenVPN, Trojan и Shadowsocks без обфускации в режиме whitelist не проходят — их сигнатуры известны ТСПУ.

Как выбрать VPN-сервис для обхода белых списков

При выборе VPN для работы в условиях белых списков обращайте внимание не на рекламные обещания, а на конкретные технические характеристики.

Поддержка нужных протоколов. Сервис должен предлагать VLESS+Reality, AmneziaWG или Hysteria2. Если в описании есть только OpenVPN или стандартный WireGuard — такой VPN вряд ли поможет.

Маскировка трафика. Ищите упоминания обфускации, stealth, shadow, маскировки. Это ключевой фактор для прохождения DPI-фильтрации.

Запасные серверы. Один сервер может быть заблокирован, другой — продолжать работать. Хороший сервис предлагает множество точек подключения и быстро переключается.

Простота настройки. Когда интернет уже режется, сложная установка превращается в квест. Идеально, если есть готовая конфигурация, бот или инструкция по импорту.

Пробный период и цена. Лучше проверить сервис до оплаты на год. Ищите триал или короткую подписку на месяц.

Среди сервисов, которые пользователи отмечают как рабочие, — VPNUS VPN (7 дней бесплатно, от 199 ₽/мес), HideMy.name (премиальный сегмент), AdGuard VPN (браузерный вариант), Норм VPN (бюджетный). Однако помните: ситуация меняется, и то, что работает сегодня, может перестать работать завтра. Всегда имейте запасной вариант.

Как настроить VPN для работы в белом списке: пошаговая инструкция

Если вы столкнулись с whitelist-режимом, действуйте по следующему плану.

Шаг 1. Проверьте Wi-Fi. Подключитесь к домашнему или любому Wi-Fi. Если интернет работает — значит, ограничение касается только мобильной сети. Это подтверждает диагноз.

Шаг 2. Установите VPN-клиент с поддержкой Reality, AmneziaWG или Hysteria2. Подойдут v2RayTun, Happ, AmneziaVPN, Hiddify Next, Karing, NekoBox. Убедитесь, что в настройках выбран нужный протокол.

Шаг 3. Получите ключ от рабочего VPN-сервиса. Если у вас уже есть подписка, проверьте, поддерживает ли она нужные протоколы. Если нет — выберите сервис из проверенных.

Шаг 4. Подключитесь через мобильный интернет, а не Wi-Fi. Отключите Wi-Fi и проверьте работу на LTE/5G. Если сайты открываются через Wi-Fi, но не через мобильную сеть — проблема точно в операторской фильтрации.

Шаг 5. Проверьте SNI для Reality. Если используете VLESS+Reality, убедитесь, что SNI — из белого списка (yandex.ru, max.ru, vk.com и т.д.). Неправильный SNI — частая причина неудачи.

Шаг 6. Если VPN не подключается — смените сервер или протокол. Перезапустите мобильные данные, попробуйте другую локацию. Если ничего не помогает, возможно, конкретный сервер заблокирован — используйте другой VPN.

Шаг 7. Настройте автоматическое подключение VPN при включении устройства. Это поможет не остаться без интернета при следующей блокировке.

Двойной туннель: как повысить надёжность обхода

Для критически важных сценариев энтузиасты рекомендуют технику двойного туннеля: клиент → ваш российский VPS с «белым» IP → ваш зарубежный VPS → интернет.

Логика проста: ТСПУ видит, что вы общаетесь с российским сервером (его IP или SNI в белом списке), и пропускает трафик. Дальше, за пределами вашего телефона, связь между двумя VPS идёт без ограничений — Россия не блокирует исходящий трафик с собственных коммерческих серверов на внешние сети.

Преимущества: высокая стабильность, устойчивость к блокировкам, возможность использовать любые протоколы между серверами.

Недостатки: нужны два VPS (примерно $10 в месяц суммарно) и навыки настройки. Для обычного пользователя это может быть сложно, но для бизнеса или активных пользователей — оправдано.

Альтернативный вариант — использовать сервисы, которые уже предлагают цепочки серверов или мультихоп-подключение. Некоторые VPN-провайдеры внедряют такие функции, но они менее гибкие, чем самостоятельная настройка.

Что делать бизнесу и удалённым сотрудникам при белых списках

Белые списки создают серьёзные проблемы для бизнеса, особенно для тех, кто зависит от мобильного интернета: курьеры, выездные сотрудники, точки продаж без проводного интернета, удалённые команды.

Вот практические рекомендации:

• Перейдите на проводной интернет там, где это возможно. Офисы, склады, стационарные точки — всё это должно работать через проводное подключение.
• Используйте мессенджеры из белого списка — VK Мессенджер и MAX. Перенесите рабочие чаты и общение с клиентами туда.
• Храните файлы в облаках, которые не блокируются — Яндекс Диск, Облако Mail.ru. Это позволит сотрудникам получать доступ к документам.
• Настройте офлайн-режим для CRM, баз данных и систем учёта. Многие современные приложения поддерживают работу без сети с последующей синхронизацией.
• Протестируйте разных операторов — в сети одного оператора могут работать банковские приложения, у другого — нет. Выберите того, чьи ограничения меньше влияют на ваши процессы.
• Для критически важных операций используйте VPN с поддержкой Reality, AmneziaWG или Hysteria2. Но помните: VPN не гарантирует 100% доступности, поэтому всегда имейте запасной канал связи.

Частые ошибки при попытке обойти белые списки

Многие пользователи совершают типичные ошибки, которые мешают настроить обход whitelist.

Ошибка 1: Проверка только на Wi-Fi. Если вы тестируете VPN на домашнем Wi-Fi, вы не увидите реальную картину. Белые списки действуют только на мобильном интернете, поэтому тест должен проводиться через мобильную сеть.

Ошибка 2: Использование чистого WireGuard или OpenVPN. Эти протоколы легко детектируются ТСПУ. Даже если VPN подключается, трафик будет заморожен после 16–20 КБ.

Ошибка 3: Неправильный SNI для Reality. Если вы используете VLESS+Reality, но SNI указывает на зарубежный сайт (например, google.com), ТСПУ не пропустит handshake. Нужен SNI из белого списка.

Ошибка 4: Игнорирование перезагрузки мобильных данных. После смены сервера или протокола иногда нужно полностью перезапустить мобильную сеть, чтобы сбросить состояние соединения.

Ошибка 5: Настройка VPN на одном устройстве. Если VPN работает на телефоне, но не на ноутбуке, проблема может быть в настройках клиента или в том, что ноутбук использует другое сетевое подключение.

Ошибка 6: Выбор бесплатного VPN. Бесплатные сервисы первыми ложатся под фильтрацией: у них публичные серверы, перегруз, лимиты и мало мотивации быстро обновлять инфраструктуру.

Как узнать, включён ли белый список, и что делать в первую очередь

Определить, что у вас включён белый список, довольно просто. Симптомы:

• Госуслуги, Wildberries, Яндекс открываются, а Telegram, YouTube, зарубежные сайты — нет.
• Wi-Fi работает нормально, а мобильный интернет — нет.
• VPN-клиент подключается, но интернет не работает.
• Сайты грузятся бесконечно, без ошибок.

Если вы заметили эти признаки, действуйте по порядку:

1. Подключитесь к Wi-Fi — если интернет заработал, значит, ограничение на мобильной сети.
2. Установите VPN с поддержкой Reality, AmneziaWG или Hysteria2.
3. Получите ключ от рабочего сервиса (VPNUS, HideMy.name и другие).
4. Подключитесь через мобильный интернет и проверьте доступность нужных сайтов.
5. Если не работает — смените сервер, протокол, перезапустите мобильные данные.
6. На будущее настройте автоматическое подключение VPN при включении устройства.

Помните: белые списки включают точечно, без объявленного графика. Они могут действовать час-два или несколько суток. Следите за новостями в Telegram-каналах Минцифры (@mintsifry) и местных СМИ.

Вопросы и ответы