Белые списки VPN: как обойти ограничения мобильного интернета в России

Что такое белые списки в VPN и зачем они нужны

Белый список в контексте VPN — это перечень доменов, приложений или IP-адресов, для которых трафик не направляется через VPN-туннель, а идёт напрямую через обычное интернет-соединение. Это противоположность чёрному списку, где ресурсы, наоборот, принудительно отправляются через VPN.

Зачем это нужно? Во-первых, чтобы не тратить трафик и не снижать скорость для ресурсов, которые и так доступны без VPN. Например, если вы в России и хотите смотреть YouTube через VPN, но при этом пользоваться Госуслугами, то добавление Госуслуг в белый список позволит им открываться мгновенно, без лишней нагрузки на туннель. Во-вторых, белые списки помогают обходить блокировки: если какой-то сайт заблокирован, вы можете добавить его в белый список, и трафик к нему пойдёт в обход VPN, что иногда позволяет получить доступ, если блокировка работает только для VPN-подключений.

Однако в контексте российских реалий термин «белый список» приобрёл и другое значение — это режим ограничения мобильного интернета, когда оператор разрешает доступ только к небольшому числу одобренных сайтов. В этом случае белый список VPN — это уже не настройка клиента, а способ обойти государственную фильтрацию. Оба значения мы рассмотрим подробно.

Как работает режим «белого списка» у мобильных операторов

С осени 2025 года в России периодически включается особый режим ограничения мобильного интернета, который в народе называют «белым списком». В отличие от привычного чёрного списка Роскомнадзора, где блокируются конкретные запрещённые сайты, здесь разрешён только заранее одобренный набор доменов, а всё остальное блокируется.

Технически это реализовано через ТСПУ (технические средства противодействия угрозам) — оборудование, установленное у операторов связи. DPI (глубокая проверка пакетов) анализирует TLS SNI (имя сервера в начале handshake) или HTTP Host header. Если домен есть в белом списке — соединение проходит, если нет — TCP-соединение устанавливается, но через 16-20 килобайт переданных данных пакеты перестают доходить. Это не разрыв с RST-флагом, а «замораживание» сессии: пользователь видит бесконечную загрузку и таймаут.

Важно: режим касается только мобильного интернета у операторов «большой четвёрки» — МТС, МегаФон, Билайн и Tele2. Домашний Wi-Fi и проводной интернет работают без ограничений. В белый список входят примерно 1000 доменов из миллиона популярных в мире — это около 0,1%. Среди них Госуслуги, сайты госорганов, маркетплейсы (Wildberries, Ozon, Яндекс Маркет), экосистема Яндекса, VK, OK, Mail.ru, банковские приложения и личные кабинеты операторов.

Какие VPN-протоколы реально проходят через ТСПУ

В режиме «белого списка» далеко не каждый VPN-протокол способен работать. ТСПУ научилось распознавать сигнатуры популярных протоколов и блокировать их. Чистые WireGuard, OpenVPN, Trojan и Shadowsocks без обфускации не проходят: их handshake режется ещё на этапе подключения.

На практике работают три протокола:

VLESS + Reality — самый стойкий вариант. Reality маскирует TLS-handshake под обращение к реальному публичному сайту. Критичный нюанс: для России в режиме whitelist SNI должен быть из белого списка разрешённых российских ресурсов (yandex.ru, mail.ru, vk.com, max.ru и т.д.), иначе ТСПУ не пропустит даже handshake. Современные VPN-сервисы для РФ уже настраивают SNI правильно.

AmneziaWG — российская модификация WireGuard от команды Amnezia. Перед обычным handshake протокола передаются junk-пакеты со случайными заголовками, из-за чего ТСПУ не может опознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP, который в whitelist обычно пропускается. Производительность — как у обычного WireGuard.

Hysteria2 — современный протокол на QUIC поверх UDP, маскируется под обычный HTTP/3-трафик. На нестабильных мобильных сетях работает особенно хорошо благодаря собственному контролю перегрузки Brutal: пользователь задаёт реальную полосу пропускания, и алгоритм её удерживает, не сбрасывая скорость при потерях пакетов.

Цепочка серверов: как усилить обход белых списков

Для тех, кому нужна максимальная надёжность, энтузиасты рекомендуют технику двойного туннеля — цепочку из двух серверов. Схема выглядит так: клиент → российский VPS с «белым» IP → зарубежный VPS → интернет.

Почему это работает? ТСПУ лояльно относится к трафику внутри страны, поэтому сессия между клиентом и российской «прокладкой» не замораживается. Российская нода через vnext пробрасывает трафик на зарубежную ноду, которая уже выходит в открытый интернет. Для ТСПУ это выглядит как обычный обмен данными между двумя серверами, который фильтруется гораздо слабее, чем прямой «заход» пользователя на иностранный хостинг.

Минусы: нужны два VPS (примерно $10/мес) и навыки настройки. Но для важных сценариев это самый стабильный вариант на сегодня. Важно, чтобы российская «прокладка» имела «белый» IP — то есть её адрес не был заблокирован. Проверить это можно, развернув любой веб-сервер на 443 порту: если сайт открывается с мобильного без VPN — IP «белый».

Настройка белых списков в VPN-клиентах: Android, iOS, ПК

Если вы используете VPN-клиент с поддержкой белых списков (например, на Android), настройка обычно проста: откройте настройки приложения, найдите раздел «Белые списки» или «Split Tunneling» и добавьте нужные приложения или домены. После сохранения изменений трафик для этих ресурсов пойдёт напрямую, а остальной — через VPN.

На iOS ситуация сложнее: из-за ограничений системы белые списки на уровне приложений поддерживаются не всеми VPN-клиентами. Однако можно настроить разделение трафика на уровне конфигурации, например, в WireGuard или OpenVPN, указав маршруты. На ПК (Windows, macOS, Linux) большинство клиентов также поддерживают split tunneling.

Важно: если вы используете VPN для обхода блокировок, белый список должен быть настроен с умом. Например, если вы добавите в белый список YouTube, а YouTube заблокирован, то доступ к нему не появится — трафик пойдёт напрямую и упрётся в блокировку. Поэтому белые списки полезны только для ресурсов, которые и так доступны.

Как настроить белые списки на роутере и нестандартных устройствах

Игровые консоли (PlayStation, Xbox), Smart TV и другие устройства часто не поддерживают VPN напрямую. В этом случае VPN настраивается на роутере, и тогда все устройства в сети используют туннель. Белые списки на роутере позволяют исключить из VPN-трафика, например, игровой трафик, чтобы снизить задержки.

Для настройки VPN на роутере обычно используется протокол WireGuard или OpenVPN. В интерфейсе роутера нужно найти раздел VPN, добавить параметры подключения и включить белые списки. Для Smart TV процесс аналогичен: либо VPN на роутере, либо приложение VPN, если оно доступно для конкретной модели.

Важно помнить: если роутер настроен на VPN, а режим «белого списка» активен на мобильном операторе, то домашний Wi-Fi всё равно работает без ограничений, так как whitelist касается только мобильной передачи данных. Поэтому на роутере белые списки чаще нужны для оптимизации скорости, а не для обхода блокировок.

Проблемы с DPI и замедлением соединения: как их решить

Провайдеры могут замедлять или блокировать трафик, который распознают как VPN. Это особенно актуально в режиме «белого списка», когда ТСПУ «замораживает» сессии после 16-20 КБ данных. Даже если VPN-клиент успешно устанавливает соединение, трафик может упираться в стену сразу после handshake.

Чтобы справиться с этим, важно использовать протоколы, устойчивые к DPI: VLESS+Reality, AmneziaWG, Hysteria2. Они маскируют трафик под легитимный. Также рекомендуется:

• Использовать серверы VPN, расположенные ближе к вам.
• Выбирать протоколы с хорошим сочетанием скорости и безопасности.
• Регулярно обновлять VPN-программное обеспечение.
• Если отваливается WhatsApp или Instagram, попробуйте добавить IPv6 на выходную ноду или убрать поток vision из конфига для этих сервисов.

На iOS есть лимит памяти для VPN-процесса (50 MiB), поэтому тяжёлые Geo-файлы могут вызывать падения клиента. Используйте облегчённые версии Geo-файлов или packet-up вместо stream-up.

Как выбрать VPN-сервис с поддержкой белых списков

При выборе VPN-сервиса, который сможет работать в режиме «белого списка», обратите внимание на следующие аспекты:

• Поддержка протоколов: убедитесь, что сервис предлагает VLESS+Reality, AmneziaWG или Hysteria2. Чистые WireGuard и OpenVPN в whitelist не работают.
• Количество серверов: чем больше серверов, тем выше вероятность найти незаблокированный IP.
• Политика конфиденциальности: ищите сервисы с прозрачной политикой без логов.
• Наличие российских серверов: для цепочки или для правильного SNI могут понадобиться серверы в РФ.

Среди сервисов, которые упоминаются в обсуждениях как рабочие в режиме whitelist, можно выделить hynet.cloud (наиболее универсальное решение), Amnezia (но есть жалобы на закрытость), Voxiproxy (оптимизирован под мобильный трафик), MamontVPN (фокус на iOS), SayVPN, DuckVPN. Однако помните, что ситуация меняется, и лучше проверять актуальные отзывы.

Практические советы: что делать, если VPN не работает в режиме белого списка

Если вы столкнулись с тем, что VPN не подключается или интернет не работает в режиме «белого списка», действуйте по порядку:

1. Подключитесь к Wi-Fi, если есть возможность. Режим whitelist касается только мобильной передачи данных.
2. Переключите протокол на VLESS+Reality, AmneziaWG или Hysteria2.
3. Попробуйте другую локацию сервера.
4. Проверьте, что Reality использует разрешённый в РФ SNI (yandex.ru, max.ru и т.д.).
5. Перезапустите VPN-клиент.
6. Если ничего не помогает, скорее всего конкретный VPN-сервер уже заблокирован у вашего оператора — попробуйте другой сервис.

Также полезно настроить автоматическое подключение VPN при включении устройства, чтобы при следующей блокировке не пришлось ничего настраивать в спешке. Следите за обновлениями в Telegram-канале Минцифры @mintsifry, где публикуются анонсы и изменения состава белого списка.

Вопросы и ответы