Почему перестали работать белые списки: причины сбоев и способы восстановления доступа

Что такое «белый список» интернета и как он работает

«Белый список» интернета — это перечень сайтов, приложений и онлайн-сервисов, которые продолжают работать даже при введении ограничений мобильного интернета. Механизм основан на фильтрации трафика с помощью технологии DPI (Deep Packet Inspection — глубокий анализ пакетов). Оператор связи проверяет, к какому ресурсу обращается абонент, и пропускает только те запросы, которые соответствуют утверждённому перечню. Всё остальное блокируется или сильно замедляется.

Важно понимать: «белые списки» применяются в первую очередь к мобильному интернету. Домашний Wi-Fi, проводной доступ и общественные сети обычно не затрагиваются. Это связано с тем, что фильтрация реализуется на стороне оператора мобильной связи, а не на уровне магистральных каналов.

Первая официальная версия перечня была опубликована Минцифры 5 сентября 2025 года и включала 20 сервисов. С тех пор список неоднократно дополнялся — на момент весны 2026 года в него входят сотни ресурсов: от государственных порталов до маркетплейсов и служб доставки. Однако даже включение в перечень не гарантирует стабильной работы: пользователи регулярно жалуются на сбои, медленную загрузку и полную недоступность «разрешённых» сайтов.

Почему «белые списки» перестают работать: основные причины

Сбои в работе «белых списков» могут быть вызваны несколькими факторами. Во-первых, технические ограничения DPI: оборудование оператора не всегда корректно распознаёт трафик, особенно если сервис использует множество серверов и CDN-сетей. Например, ресурс может быть в списке, но его отдельные подсети или IP-адреса не внесены в правила фильтрации — тогда часть функций приложения перестаёт открываться.

Во-вторых, «белые списки» разных операторов отличаются. Минцифры публикует базовый перечень, но каждый оператор вправе добавлять собственные сервисы или, наоборот, не включать некоторые из рекомендованных. Это приводит к путанице: абонент одного оператора видит работающий сервис, а другого — нет.

В-третьих, оборудование DPI может не справляться с пиковой нагрузкой. Когда ограничения вводятся в регионе, тысячи пользователей одновременно обращаются к разрешённым ресурсам, что вызывает перегрузку фильтрующих узлов. В результате даже «белые» сайты начинают тормозить или выдавать ошибки соединения.

Наконец, важную роль играет человеческий фактор: операторы часто обновляют конфигурации фильтрации, и в процессе обновления возможны временные сбои. Пользователи замечают, что «вчера всё работало, а сегодня нет» — это типичная картина при поэтапном внедрении новых правил.

Как отличить сбой «белого списка» от блокировки VPN

Многие пользователи путают проблемы с «белыми списками» и блокировкой VPN-сервисов. Это разные явления, хотя внешне они могут выглядеть одинаково: сайты не открываются, приложения не подключаются, скорость падает. Чтобы правильно диагностировать проблему, нужно обратить внимание на несколько признаков.

Если у вас включён VPN, и он перестал работать — скорее всего, дело в фильтрации VPN-трафика, а не в «белом списке». Современные системы DPI научились распознавать VPN-протоколы по характерным сигнатурам: размеру пакетов, частоте обмена, отсутствию вариативности payload. Даже если VPN-сервер находится в «белом списке» (что маловероятно), сам туннель может быть заблокирован.

Если VPN выключен, но «белые» сервисы всё равно недоступны — это уже сбой фильтрации. Проверьте, работает ли сайт через мобильный интернет без VPN. Если нет, попробуйте перезагрузить устройство, сменить DNS на автоматический режим или очистить кэш приложения. Если проблема сохраняется, вероятно, оператор ещё не обновил свои правила или в вашем регионе действуют дополнительные ограничения.

Отдельный случай — аномальная маршрутизация. Это техника, при которой трафик к определённым подсетям (например, к серверам VPN) направляется через специальные узлы фильтрации, что приводит к падению скорости до 5–15 Кбит/с и постоянным обрывам. Внешне это похоже на сбой «белого списка», но на самом деле это целенаправленная деградация соединения.

Что входит в «белый список»: обзор категорий и примеры

«Белый список» Минцифры охватывает широкий спектр сервисов, необходимых для повседневной жизни. Вот основные категории:

• Операторы связи: МегаФон, МТС, билайн, t2, Ростелеком, Мотив, Эр-Телеком, СберМобайл, Т-Мобайл, ВТБ-Мобайл, Next Mobile. Доступ к личным кабинетам и приложениям сохраняется.
• Банки и финансы: Альфа-Банк, ВТБ, ПСБ, Газпромбанк, платёжная система «Мир», Центробанк, Московская биржа. Примечательно, что Сбербанк пока не включён, хотя его приложение у многих продолжает работать.
• Государственные сервисы: Госуслуги, сайты Президента, Правительства, Госдумы, федеральных министерств, ГИС ЖКХ, ДЭГ, Роскачество и другие.
• Транспорт и навигация: Яндекс Карты, 2ГИС, Яндекс Go, такси Максим, каршеринги (Ситидрайв, Делимобиль, Белкакар), РЖД, Туту.ру, авиакомпании Аэрофлот, Победа, S7.
• Соцсети и мессенджеры: ВКонтакте, Одноклассники, Max. Telegram в списке отсутствует из-за зарубежного размещения серверов.
• Доставка и еда: Яндекс Еда, Лавка, Вкусно — и точка, Додо Пицца, Бургер Кинг, ВкусВилл, Ашан, Лента, Окей, Петрович, СДЭК, Самокат.
• Маркетплейсы: Wildberries, Ozon, Яндекс Маркет, Мегамаркет.
• СМИ и развлечения: ТАСС, РИА Новости, РБК, Коммерсант, Первый канал, НТВ, RT, RUTUBE, VK Видео, Кинопоиск, Иви, Окко, Wink, KION.
• Прочее: Авито, Домклик, Рувики, Gismeteo, Почта России, HeadHunter, КХЛ и другие.

Важно помнить, что состав списка меняется, и у разных операторов он может отличаться. Перед обращением в поддержку сверьтесь с актуальной версией на сайте Минцифры или вашего оператора.

Технические детали: как DPI распознаёт VPN и почему это связано с «белыми списками»

Современные DPI-системы, используемые для реализации «белых списков», одновременно выполняют и другую задачу — обнаружение VPN-трафика. Это стало возможным благодаря переходу от простых чёрных списков IP-адресов к поведенческому анализу.

Один из ключевых методов — анализ SNI (Server Name Indication) в TLS-рукопожатии. Когда клиент устанавливает HTTPS-соединение, он передаёт имя сервера в открытом виде. DPI сравнивает SNI с базой разрешённых доменов. Если SNI не соответствует «белому списку», соединение блокируется или перенаправляется на заглушку.

Однако даже если SNI выглядит легитимным (например, stats.vk-portal.net), DPI может проверить IP-адрес назначения. Если он не совпадает с IP-адресом, соответствующим заявленному домену, соединение помечается как подозрительное. Именно поэтому многие пользователи сообщают, что VPN с подменой SNI перестал работать: система сравнивает DNS-резолв домена с реальным IP-адресом сервера.

Другой метод — TLS fingerprinting. Каждый клиент (браузер, VPN-приложение) формирует уникальный набор расширений TLS, порядок шифров и другие параметры. DPI сравнивает fingerprint с базой известных браузеров. Если fingerprint не совпадает, трафик считается аномальным. Для обхода этой проверки используются библиотеки типа uTLS, которые имитируют fingerprint популярных браузеров.

Наконец, DPI анализирует размеры пакетов и тайминги. Например, WireGuard отправляет пакеты фиксированного размера с предсказуемой периодичностью — это легко распознать. Для маскировки применяются padding (добавление «мусорных» байтов) и jitter (случайные задержки).

Практические шаги: что делать, если «белый список» не работает

Если вы столкнулись с недоступностью сервисов из «белого списка», действуйте по следующему алгоритму:

1. Проверьте, действительно ли сервис в списке. Сверьтесь с актуальной версией перечня на сайте Минцифры и вашего оператора. Помните, что списки могут отличаться.
2. Перезагрузите устройство. Иногда сбой связан с временным зависанием сетевого стека.
3. Смените DNS на автоматический режим. Ручные настройки DNS (например, 8.8.8.8) могут мешать корректной фильтрации.
4. Очистите кэш приложения или браузера. Устаревшие данные могут вызывать ошибки.
5. Попробуйте использовать VPN. Если сервис не входит в «белый список», VPN может помочь, но только если он не заблокирован. В 2026 году большинство простых VPN-протоколов (WireGuard, OpenVPN без обфускации) не работают. Рекомендуются VLESS + Reality, Hysteria2 или AmneziaWG.
6. Обратитесь в поддержку оператора. Если проблема массовая, оператор должен знать о ней и, возможно, уже работает над исправлением.

Если ничего не помогает, остаётся ждать: операторы регулярно обновляют конфигурации, и сбои обычно устраняются в течение нескольких часов или дней.

Почему VPN-протоколы перестали работать при «белых списках»

Многие пользователи замечают, что даже правильно настроенные VPN-серверы (VLESS, Trojan, Vmess, Reality) перестали работать после введения «белых списков». Причина в том, что фильтрация теперь проверяет не только SNI, но и IP-адрес назначения.

Раньше достаточно было подменить SNI на легитимный домен (например, stats.vk-portal.net), и трафик проходил. Теперь DPI сравнивает IP-адрес, на который идёт соединение, с IP-адресом, соответствующим этому домену. Если они не совпадают, соединение блокируется. Это объясняет, почему VPN-серверы на зарубежных VPS перестали работать, даже если SNI был «белым».

Дополнительно операторы начали блокировать целые подсети дата-центров, где обычно размещаются VPN-серверы. Если IP-адрес вашего сервера не входит в «белый список» (а он туда не входит, если это не сервер Яндекса или VK), доступ к нему будет ограничен.

Некоторые пользователи сообщают, что VPN работает через CDN-сервисы (например, VK Cloud или Yandex Cloud), потому что их IP-адреса включены в «белые списки». Однако это сложное и дорогое решение, требующее аренды сервера в облаке российского провайдера и настройки проксирования.

Законодательный контекст: что разрешено, а что нет

Использование VPN в России не запрещено законом. Федеральный закон № 281-ФЗ запрещает только рекламу VPN-сервисов, но не их применение. Однако на практике доступ к зарубежным VPN-серверам может быть ограничен техническими средствами.

«Белые списки» вводятся в рамках мер по обеспечению безопасности и действуют в основном в регионах с повышенной беспилотной опасностью. Минцифры официально заявляет, что перечень формируется для сохранения доступа к социально значимым сервисам, но критики отмечают, что это фактически создаёт основу для тотальной фильтрации интернета.

Важно понимать: даже если сервис включён в «белый список», это не гарантирует его работу. Операторы могут ошибаться, оборудование может выходить из строя, а правила фильтрации — обновляться. Поэтому пользователям рекомендуется иметь несколько запасных каналов связи: домашний Wi-Fi, мобильный интернет другого оператора, а также настроенные VPN-протоколы, устойчивые к DPI.

Как оставаться на связи: рекомендации по настройке резервных каналов

В условиях нестабильной работы «белых списков» и блокировок VPN важно иметь несколько способов выхода в интернет. Вот практические рекомендации:

• Настройте разделение трафика (split tunneling). Российские сервисы (Госуслуги, банки, маркетплейсы) должны работать напрямую, без VPN. Зарубежные ресурсы — через VPN. Это снижает нагрузку на туннель и уменьшает вероятность детекции.
• Используйте несколько VPN-протоколов. Основной — VLESS + Reality или Hysteria2, резервный — AmneziaWG. Держите конфигурации для разных серверов (например, в Финляндии и Турции).
• Обновляйте клиенты и конфигурации. Разработчики Xray, sing-box и других инструментов регулярно выпускают обновления, адаптирующиеся к новым методам блокировок. Обновляйте v2rayN, v2rayNG, Streisand минимум раз в две недели.
• Используйте eSIM с роумингом как запасной вариант, если мобильный оператор вводит жёсткие ограничения.
• Проверяйте утечки DNS и WebRTC. Используйте сайты типа ipleak.net, чтобы убедиться, что ваш реальный IP не раскрывается.

Помните: ни один метод не даёт 100% гарантии. Противостояние между DPI и обходными техниками продолжается, и то, что работает сегодня, может перестать работать завтра. Поэтому важно быть готовым к быстрой смене стратегии.

Вопросы и ответы