Что такое белый список и как он работает
Белый список — это режим ограничения доступа в интернет, при котором разрешены только заранее одобренные сайты и сервисы. В отличие от привычного «чёрного списка», где блокируются конкретные ресурсы, здесь всё наоборот: доступен лишь небольшой набор доменов, а всё остальное недоступно. Пользователь видит, что интернет «работает»: Госуслуги, Wildberries, Яндекс открываются, но Telegram, YouTube и большинство зарубежных сайтов не загружаются.
Технически фильтрация осуществляется на стороне ТСПУ — оборудования, установленного у мобильных операторов. DPI-анализ проверяет TLS SNI (имя сервера) или HTTP Host header. Если домен есть в белом списке, соединение проходит. Если нет — TCP-соединение устанавливается, но после передачи 16–20 килобайт данных пакеты перестают доходить. Это не разрыв с ошибкой, а «заморозка»: страница висит в бесконечной загрузке.
Важно: белый список касается только мобильного интернета операторов «большой четвёрки» — МТС, МегаФон, Билайн, Tele2. Домашний проводной интернет и Wi-Fi работают без ограничений. Поэтому первое, что стоит сделать при подозрении на блокировку — переключиться на Wi-Fi.
Какие сайты и сервисы остаются доступными
Состав белого списка формирует Минцифры совместно с операторами и межведомственной комиссией, в которую входят представители Минцифры, ФСБ и Роскомнадзора. Полный перечень официально не публикуется, но по данным энтузиастов, в него входит около 1000 доменов из миллиона популярных в мире — примерно 0,1%.
В список стабильно входят:
- Госуслуги и сайты госорганов (президент, правительство, министерства);
- Маркетплейсы: Wildberries, Ozon, Яндекс Маркет, а также Авито и 2ГИС;
- Экосистема Яндекса: поиск, карты, такси, музыка;
- Соцсети VK, OK, Mail.ru, мессенджер MAX (max.ru);
- Банковские приложения крупных банков;
- Личные кабинеты операторов связи.
Операторы, например Билайн, публикуют собственные списки доступных сервисов. Туда входят приложения для мониторинга здоровья (например, системы контроля уровня сахара), сервисы электронного документооборота, телеканалы, платформы дистанционного голосования. Список постоянно пополняется, но в пилотном режиме.
Не работают без VPN: Telegram, WhatsApp, YouTube, Instagram, Discord, Roblox, ChatGPT, GitHub, большинство зарубежных новостных сайтов, Google, англоязычная Википедия, App Store и Google Play.
Почему обычные VPN не работают в режиме белого списка
Многие пользователи обнаруживают, что их VPN «подключается», но интернет не работает. Причина в том, что ТСПУ замораживает TCP-соединения после 16–20 КБ данных. VPN-туннель успевает установиться (handshake проходит в пределах лимита), но как только начинается передача полезных данных, пакеты перестают доходить.
Чистые протоколы WireGuard, OpenVPN, Trojan и Shadowsocks без обфускации имеют известные сигнатуры, которые ТСПУ распознаёт и блокирует ещё на этапе handshake. Даже если соединение устанавливается, трафик быстро замирает.
Дополнительная сложность: некоторые VPN-сервисы используют SNI зарубежных сайтов (например, google.com), которые не входят в белый список. В режиме whitelist ТСПУ не пропустит даже handshake, если SNI не из разрешённого списка.
Рабочие VPN-протоколы: VLESS+Reality, AmneziaWG, Hysteria2
В режиме белого списка работают только протоколы, которые маскируются под легитимный трафик или выглядят как обычный UDP/QUIC. На практике подтверждены три варианта.
VLESS+Reality — самый стойкий вариант. Reality маскирует TLS-handshake под обращение к реальному публичному сайту. Критично: для России SNI должен быть из белого списка (yandex.ru, mail.ru, vk.com, max.ru, ok.ru, ozon.ru, wildberries.ru, 2gis.ru). Современные VPN-сервисы для РФ уже настраивают SNI правильно, но при самостоятельной настройке VPS нужно выбирать именно «русский» SNI.
AmneziaWG — российская модификация WireGuard от команды Amnezia. Перед handshake передаются junk-пакеты со случайными заголовками, что мешает ТСПУ распознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP, который в whitelist обычно пропускается. Производительность — как у обычного WireGuard.
Hysteria2 — протокол на QUIC поверх UDP, маскируется под HTTP/3. Благодаря собственному congestion-контролю Brutal хорошо работает на нестабильных мобильных сетях, удерживая заданную полосу пропускания.
Настройка цепочки серверов для максимальной надёжности
Даже с рабочими протоколами прямой коннект до зарубежного сервера может быть нестабильным. Энтузиасты описывают технику двойного туннеля: клиент → российский VPS («мост») → зарубежный VPS → интернет.
Схема работает так: ТСПУ видит, что телефон общается с российским сервером (его IP или SNI в белом списке), и пропускает трафик. Российский сервер, в свою очередь, устанавливает соединение с зарубежным. Россия не блокирует исходящий трафик с коммерческих VPS, поэтому связь между серверами фильтруется значительно слабее.
Для настройки понадобятся два сервера с Xray-core (минимум версии 25.12.8). На зарубежной ноде поднимается обычный VLESS-инбаунд с транспортом xhttp в режиме packet-up. На российской ноде настраивается outbound на европейский сервер с Reality и SNI из белого списка (например, vkvideo.ru). Также настраивается роутинг, чтобы российские сайты шли напрямую, а заблокированные — через цепочку.
Минусы: нужны два VPS (около $10/мес) и навыки настройки. Но для важных сценариев это самый стабильный вариант.
Как выбрать VPS и проверить, что IP «белый»
Ключевой момент для цепочки — российский VPS должен иметь IP-адрес, который не блокируется в режиме белого списка. Если IP сам в блокировке, цепочка не заработает.
По опыту пользователей, наиболее надёжный вариант — Яндекс.Облако, но нужно искать хорошие диапазоны IP. VK Cloud предлагает бесплатный трафик, но «белые» IP там поймать почти невозможно. EDGE Cloud — хорошая альтернатива с CDN.
Как проверить: разверните любой веб-сервер на 443 порту и попробуйте открыть сайт с мобильного интернета (МТС, МегаФон) без VPN. Если открывается — IP «белый».
Также важно обновлять Xray-core до актуальной версии: старые версии Reality детектятся через анализ TLS 1.3 NewSessionTicket, новые умеют мимикрировать под эти сообщения.
Что делать, если VPN не подключается: пошаговая диагностика
Если VPN не работает в режиме белого списка, действуйте по порядку:
- Переключите протокол на VLESS+Reality, AmneziaWG или Hysteria2. Чистые WireGuard, OpenVPN, Trojan и Shadowsocks не пройдут.
- Проверьте, что Reality использует SNI из белого списка (yandex.ru, max.ru и т.д.).
- Попробуйте другую локацию сервера — возможно, конкретный IP уже заблокирован у вашего оператора.
- Перезапустите VPN-клиент.
- Если ничего не помогает, скорее всего, сервер заблокирован — попробуйте другой VPN-сервис.
Дополнительные советы:
- На iPhone лимит памяти для VPN-процесса — 50 MiB. Тяжёлые Geo-файлы могут вызывать падение клиента. Используйте packet-up вместо stream-up и облегчённые версии Geo-файлов.
- Если отваливается WhatsApp или Instagram, попробуйте добавить IPv6 на выходную ноду или убрать поток vision из конфига.
- Настройте автоматическое подключение VPN при включении устройства, чтобы при следующей блокировке не пришлось настраивать в спешке.
Практические советы: что сделать заранее
Чтобы не оказаться без доступа к нужным сервисам во время блокировки, подготовьтесь заранее:
- Установите VPN-клиент с поддержкой Reality, AmneziaWG или Hysteria2 (например, v2RayTun, Happ, AmneziaVPN, Hiddify Next, Karing, NekoBox).
- Получите ключи от одного-двух надёжных VPN-сервисов, которые работают в режиме белого списка.
- Настройте автоматическое подключение VPN при старте устройства.
- Скачайте офлайн-карты, сохраните важные файлы в облако, сделайте копии документов.
- Имейте под рукой наличные — банкоматы и терминалы могут работать с перебоями.
- Проверьте, какие сервисы доступны в белом списке вашего оператора (например, Билайн публикует список на своём сайте).
Помните: режим белого списка может включаться точечно, на час-два или несколько суток. Узнать о его активации можно по Telegram-каналам местных СМИ или через канал Минцифры @mintsifry.
Ограничения и юридические аспекты
Обход белого списка с помощью VPN — это технически возможное, но юридически спорное действие. В России нет прямого запрета на использование VPN для частных лиц, но законодательство постоянно ужесточается. Провайдеры обязаны блокировать доступ к запрещённым ресурсам, а VPN-сервисы, которые не подключены к реестру Роскомнадзора, могут быть заблокированы.
Важно понимать: использование VPN не гарантирует полную анонимность. ТСПУ может анализировать трафик, и даже обфусцированные протоколы могут быть распознаны. Кроме того, бесплатные VPN-сервисы часто продают данные пользователей или содержат вредоносное ПО.
Рекомендуется использовать только проверенные платные VPN-сервисы с хорошей репутацией и прозрачной политикой конфиденциальности. Также стоит помнить, что скорость и стабильность соединения зависят от множества факторов, включая загрузку серверов и качество мобильной сети.
Часто задаваемые вопросы
Здесь собраны ответы на вопросы, которые чаще всего возникают у пользователей при попытке обойти белый список.
Вопросы и ответы
Что такое белый список и как он работает?
Белый список — это режим ограничения мобильного интернета, при котором доступны только заранее одобренные сайты и сервисы. Вместо блокировки отдельных ресурсов оператор разрешает доступ к небольшому списку доменов (около 1000). Всё остальное блокируется ТСПУ: TCP-соединение устанавливается, но после 16–20 КБ данных пакеты перестают доходить. Пользователь видит бесконечную загрузку вместо ошибки.
Какие VPN-протоколы работают в режиме белого списка?
Работают три протокола: VLESS+Reality (с SNI из белого списка), AmneziaWG и Hysteria2. Чистые WireGuard, OpenVPN, Trojan и Shadowsocks не проходят, так как их сигнатуры известны ТСПУ. VLESS+Reality маскирует handshake под обращение к реальному сайту, AmneziaWG использует junk-пакеты, а Hysteria2 маскируется под HTTP/3.
Какой SNI выбрать для Reality в России?
Для России SNI должен быть из белого списка разрешённых ресурсов, иначе ТСПУ не пропустит даже handshake. Подходят yandex.ru, mail.ru, vk.com, ok.ru, max.ru, ozon.ru, wildberries.ru, 2gis.ru и другие домены из белого списка. Современные VPN-сервисы для РФ уже настраивают SNI правильно, но при самостоятельной настройке VPS выбирайте именно «русский» SNI.
Что делать, если VPN не подключается в режиме белого списка?
По порядку: переключите протокол на VLESS+Reality, AmneziaWG или Hysteria2. Если у VPN-сервиса несколько серверов — попробуйте другую локацию. Проверьте, что Reality использует разрешённый в РФ SNI (yandex.ru, max.ru и т.д.). Перезапустите клиент. Если ничего не помогает, скорее всего, конкретный VPN-сервер заблокирован у вашего оператора — попробуйте другой VPN из проверенных подборок.
Касается ли белый список Wi-Fi и домашнего интернета?
Нет. Белый список действует только на мобильную передачу данных у операторов «большой четвёрки» (МТС, МегаФон, Билайн, Tele2). Домашний Wi-Fi, проводной интернет и мобильный Wi-Fi-роутер с другой SIM работают без ограничений. Если у вас «отключился интернет» — попробуйте подключиться к Wi-Fi: если там всё открывается, значит, у вас именно режим whitelist на мобильном.
Как узнать, включён ли сейчас белый список?
Простой признак: открываются Госуслуги, Wildberries, Яндекс, а Telegram, YouTube и зарубежные сайты грузятся бесконечно или вылетают по таймауту. Wi-Fi и домашний проводной при этом работают нормально. Минцифры публикует анонсы в Telegram-канале @mintsifry. Также можно следить за местными СМИ.
Что входит в белый список?
В список входят Госуслуги, сайты госорганов, маркетплейсы (Wildberries, Ozon, Яндекс Маркет), экосистема Яндекса, VK, OK, Mail.ru, мессенджер MAX, банковские приложения, 2ГИС, Авито, личные кабинеты операторов. Также операторы добавляют социально значимые сервисы: приложения для мониторинга здоровья, телеканалы, платформы электронного документооборота. Полный список не публикуется, но по оценкам — около 1000 доменов.