Что такое метод белого списка и чем он отличается от чёрного
Метод белого списка — это стратегия ограничения доступа, при которой по умолчанию запрещено всё, кроме явно разрешённых ресурсов. В отличие от классических чёрных списков, где блокируются конкретные адреса или домены, белый список работает по принципу default deny: пакет пропускается только если его адрес назначения или доменное имя есть в перечне разрешённых.
В контексте интернет-фильтрации это означает, что пользователь может открыть только те сайты и сервисы, которые включены в список. Всё остальное — будь то зарубежные соцсети, мессенджеры или даже отдельные IP-адреса — становится недоступным. Физическое соединение при этом сохраняется, но трафик отбрасывается на уровне маршрутизатора или DPI-системы.
Исторически метод белого списка использовался в корпоративной безопасности: администраторы разрешали запуск только проверенных приложений, блокируя всё остальное. В антивирусной индустрии это позволяло избежать ложных срабатываний и не полагаться на постоянное обновление сигнатур. Однако в масштабах целой страны такой подход создаёт принципиально иную ситуацию: доступ к информации жёстко контролируется, а список разрешённого определяет государство.
Как работает фильтрация: два уровня — L3 и L7
Белые списки в сетях операторов реализованы на двух уровнях одновременно. Первый — сетевой (L3): фильтрация по IP-адресам и подсетям. Если адрес назначения не входит в разрешённый CIDR-диапазон, пакет просто отбрасывается на маршрутизаторе ещё до того, как дойдёт до DPI. Это означает, что для не-вайтлист IP не работает ни ICMP, ни TCP, ни UDP — пакеты физически не покидают сеть оператора.
Второй уровень — прикладной (L7): DPI-система анализирует SNI (Server Name Indication) в TLS-рукопожатии. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение разрывается принудительно (RST). Порядок проверки выглядит так: сначала IP, затем SNI. Если IP не в списке — пакет молча дропается; если IP в списке, но SNI запрещён — отправляется RST.
Интересная деталь: фильтрация по портам тоже присутствует. На разрешённых IP обычно открыты только порты 80 и 443, а также ICMP. UDP-порты, включая 443 (QUIC), 53 (DNS) и 51820 (WireGuard), чаще всего закрыты. Это делает невозможным использование многих современных протоколов, включая HTTP/3 и стандартные VPN-решения.
Состав белого списка: что туда попадает и почему
Официально полный перечень разрешённых ресурсов не публикуется, однако на основе заявлений Минцифры, данных операторов и сообщений СМИ можно выделить несколько категорий. В список входят государственные порталы («Госуслуги», сайты ведомств), финансовые сервисы (Альфа-банк, ВТБ, ПСБ, НСПК «Мир»), телеком-операторы (МТС, МегаФон, Билайн, Т2), популярные российские платформы (VK, Одноклассники, Дзен, MAX), маркетплейсы (Ozon, Wildberries, Авито), службы доставки и такси (Яндекс Еда, Самокат, Ситидрайв), карты и погода (2ГИС, Яндекс Карты), СМИ и телеканалы, онлайн-кинотеатры (Иви, Okko, Rutube), транспортные сервисы (РЖД, Аэрофлот) и многие другие.
При этом состав списка не статичен — он регулярно обновляется. Например, в сентябре, ноябре и декабре 2025 года, а затем в феврале 2026-го Минцифры публиковало обновлённые версии. К марту 2026 года система была активирована в 68–71 регионе России, а кульминацией стали масштабные отключения в Москве.
Любопытная особенность: в белый список включаются не только государственные ресурсы, но и коммерческие сервисы, которые важны для повседневной жизни. Это создаёт парадокс: крупнейший банк страны может отсутствовать в списке, в то время как его корпоративная видеозвонилка — присутствовать. Такая непоследовательность объясняется тем, что включение в список зависит от технической возможности операторов и политических решений, а не от единой логики.
География и неравномерность: почему в одном районе интернет работает, а в другом нет
Белые списки работают крайне неравномерно как по регионам, так и внутри одного города. В Москве режим включается эпизодически — например, на несколько часов, в Санкт-Петербурге — редко, а в большинстве регионов он действует постоянно. При этом даже у одного оператора в одном регионе список может меняться от вышки к вышке: на одной остановке IP-адрес доступен, на следующей — уже нет.
Такая энтропия объясняется архитектурой ТСПУ (технических средств противодействия угрозам), которые устанавливаются на уровне операторов. Правила фильтрации могут различаться не только между операторами, но и между отдельными узлами сети. Например, SNI, который пропускается через подсеть Яндекса, может быть заблокирован через подсеть VK. Это создаёт серьёзные проблемы для пользователей, которые не могут предсказать, будет ли доступен нужный сервис в конкретный момент.
Для обхода таких ограничений энтузиасты регулярно сканируют белые списки и публикуют обновляемые данные. Например, одно из сканирований выявило 63 126 IP-адресов в белом списке, принадлежащих 2 557 ASN, что составляет лишь 0,14% от всех российских адресов. При этом топ-15 ASN включают Yandex.Cloud (12 906 IP), Timeweb (2 904), Ростелеком (2 312), VK (1 958) и других.
Почему DNS и VPN-сервисы становятся недоступны
В режиме белых списков блокируется не только доступ к сайтам, но и работа DNS-серверов. Внешние DNS, такие как Google (8.8.8.8) или Cloudflare (1.1.1.1), становятся недоступны — запросы к ним просто не проходят. Работает только DNS-сервер самого провайдера, что позволяет оператору контролировать разрешение имён и, при необходимости, подменять ответы.
Это создаёт дополнительные сложности для пользователей, которые привыкли использовать сторонние DNS для обхода блокировок или повышения конфиденциальности. В режиме белого списка такие попытки обречены на провал, поскольку даже если DNS-запрос уйдёт, ответ не вернётся.
Что касается VPN-сервисов, то большинство из них также перестают работать, поскольку их серверы находятся на IP-адресах, не входящих в белый список. Однако в самом белом списке обнаруживаются сотни серверов со словом «vpn» в домене — от государственных (vpn.gov45.ru) до частных. Это создаёт иронию: государство душит VPN на уровне DPI, но при этом собственные списки содержат множество VPN-серверов, которые пропускаются без проблем.
Способы обхода: что работает, а что нет
Несмотря на жёсткость фильтрации, существуют методы обхода, которые работают в условиях белых списков. Основной подход — использование серверов, чьи IP-адреса уже находятся в белом списке. Например, аренда VPS у российских хостинг-провайдеров, таких как Timeweb, Yandex.Cloud или VK Cloud, даёт высокий шанс попасть в разрешённый диапазон. Затем на этом сервере настраивается прокси или VPN с маскировкой под легитимный трафик.
Один из популярных методов — VLESS + Reality. Он использует TLS-шифрование и маскируется под обычное HTTPS-соединение с whitelisted доменом (например, vk.com или ya.ru). Это позволяет обойти DPI, поскольку SNI выглядит легитимным, а трафик неотличим от обычного браузерного.
Другой вариант — использование serverless-функций, например, Yandex Cloud Functions. Эндпоинт functions.yandexcloud.net универсально находится в белом списке у всех провайдеров, а бесплатный тариф включает 1 000 000 вызовов в месяц. Написав SOCKS5-прокси внутри функции, можно получить рабочий канал связи.
Важно понимать, что традиционные методы — QUIC/HTTP3, ECH/ESNI, обычные VPN на зарубежных VPS — не работают. QUIC блокируется на уровне UDP, ECH бесполезен, поскольку основная фильтрация идёт по IP, а зарубежные серверы просто не входят в белый список.
Экономические и социальные последствия внедрения белых списков
Внедрение белых списков имеет серьёзные экономические последствия. Только за первые пять дней отключений в Москве (с 6 по 11 марта 2026 года) экономика столицы потеряла, по разным оценкам, от 3 до 5 миллиардов рублей. Сильнее всего пострадали службы доставки, такси, каршеринг и ретейл, которые зависят от мобильного интернета.
В 2025 году общие потери российской экономики от ограничений интернета оценивались в 1 триллион рублей. Это связано с тем, что многие бизнесы не могут работать без доступа к своим онлайн-платформам, а пользователи теряют возможность совершать покупки и пользоваться услугами.
Социальная адаптация также вызывает тревогу: жители Москвы столкнулись с невозможностью вызвать такси, оплатить покупки, воспользоваться навигатором. Это привело к ажиотажному спросу на «старые» технологии: продажи бумажных карт выросли на 170%, пейджеров — на 73%, раций — на 27%. Такие цифры показывают, насколько глубоко интернет интегрирован в повседневную жизнь.
Критика и международная реакция
Метод белого списка подвергся резкой критике со стороны правозащитных организаций и международных СМИ. Human Rights Watch охарактеризовала эти действия как «цифровой железный занавес» и серьёзное нарушение прав на свободу выражения мнений и доступ к информации. Эксперты отмечают, что государство навязывает гражданам использование подконтрольных платформ и фактически лишает их доступа к независимым источникам информации.
Критики также указывают, что ограничения не являются ни необходимыми, ни соразмерными в демократическом обществе, как того требуют международные стандарты. Закон, позволяющий ФСБ блокировать связь без суда, даёт властям непропорционально широкие полномочия.
Западные СМИ, такие как The Guardian и El País, рассматривают внедрение белых списков как часть последовательной политики изоляции рунета. При этом внутри страны также звучат критические замечания: депутаты и чиновники признают неудобства, но оправдывают их соображениями безопасности.
Практические рекомендации для пользователей и бизнеса
Для обычных пользователей в условиях белых списков важно заранее подготовиться. Рекомендуется скачать офлайн-карты, установить приложения банков и маркетплейсов, которые могут работать через API, а также иметь запасные способы связи, например, SMS или голосовые звонки.
Для бизнеса критически важно проверить, входят ли используемые сервисы в белый список. Если нет — необходимо рассмотреть альтернативы: перенос критичных функций на российские хостинги, использование API-шлюзов или создание собственных прокси-серверов на whitelisted IP.
Техническим специалистам стоит изучить методы обхода, такие как VLESS + Reality, но помнить о юридических рисках. Использование VPN для обхода блокировок не запрещено напрямую, но может привлечь внимание. Также важно следить за обновлениями белых списков, поскольку они меняются еженедельно.
Вопросы и ответы
Чем белый список отличается от чёрного?
Чёрный список запрещает конкретные ресурсы, разрешая всё остальное. Белый список работает наоборот: запрещено всё, кроме явно разрешённого. Это означает, что даже если сайт не внесён в реестр запрещённых, он всё равно будет недоступен, если его IP или домен не входят в белый список. Такой подход даёт государству полный контроль над тем, какие ресурсы доступны пользователям.
Почему в белом списке есть VPN-серверы?
В белом списке действительно обнаруживаются сотни серверов со словом «vpn» в домене. Это может быть связано с тем, что некоторые государственные структуры используют VPN для своих нужд, а также с тем, что списки формируются автоматически на основе анализа трафика и не всегда тщательно вычищаются. Например, vpn.gov45.ru — государственный VPN Курганской области — пропускается, как и многие частные сервисы.
Можно ли обойти белый список с помощью обычного VPN?
Обычный VPN на зарубежном VPS не работает, потому что IP-адреса таких серверов не входят в белый список. Однако если использовать российский VPS, чей IP уже в списке, и настроить VPN с маскировкой (например, VLESS + Reality), то обход возможен. Также работают serverless-функции, такие как Yandex Cloud Functions, чей эндпоинт универсально разрешён.
Почему DNS-серверы Google и Cloudflare не работают в режиме белого списка?
В режиме белого списка блокируется весь UDP-трафик, включая DNS-запросы на внешние серверы. Работает только DNS-сервер провайдера, который находится в разрешённой подсети. Это позволяет оператору контролировать разрешение имён и, при необходимости, подменять ответы, что делает использование сторонних DNS бессмысленным.
Какие регионы России наиболее затронуты белыми списками?
По данным на март 2026 года, система активирована в 68–71 регионе. В Москве режим включается эпизодически, в Санкт-Петербурге — редко, а в большинстве регионов он действует постоянно. При этом даже внутри одного города доступность может меняться от вышки к вышке, что создаёт хаос для пользователей.
Какие экономические потери несут отключения интернета?
Только за первые пять дней отключений в Москве экономика потеряла от 3 до 5 миллиардов рублей. В 2025 году общие потери от ограничений интернета оценивались в 1 триллион рублей. Больше всего страдают доставка, такси, каршеринг и ретейл, которые зависят от мобильного интернета.