Белые списки в России: как долго включают, что работает и как подготовиться

Что такое белые списки и зачем они нужны

Белые списки — это перечни сайтов и сервисов, которые остаются доступными во время отключений мобильного интернета. Механизм работает по принципу «запрещено всё, кроме разрешённого»: операторы связи с помощью систем DPI блокируют весь трафик, кроме того, что идёт на IP-адреса и домены из списка. Идею публично озвучил глава Минцифры Максут Шадаев в июле 2025 года, а тестирование началось осенью того же года в ряде регионов.

Основная цель — сохранить доступ к массово востребованным сервисам: госуслугам, банкам, маркетплейсам, соцсетям и мессенджерам. Однако на практике белые списки работают неравномерно: в одних регионах они включены постоянно, в других — эпизодически, а в Москве, например, активируются на несколько часов. Это создаёт неопределённость как для обычных пользователей, так и для бизнеса, который зависит от мобильного интернета.

Как долго длятся отключения и как долго работают белые списки

Продолжительность отключений мобильного интернета варьируется от нескольких часов до нескольких недель. Например, в Казани интернет работал с перебоями с 14 мая как минимум до 17 июня, а в Москве масштабные отключения в марте 2026 года длились более недели. В приграничных регионах, таких как Брянская, Курская и Белгородская области, почти 90% сессий в мобильных сетях проходили на фоне ограничений.

Белые списки включаются на время действия ограничений и отключаются вместе с восстановлением обычного доступа. Однако точных регламентированных сроков нет: операторы и власти действуют по ситуации. В некоторых регионах белые списки работают круглосуточно, в других — по расписанию, например, только в ночные часы. Это подтверждается наблюдениями: в одном и том же городе на одной остановке интернет может работать, а через километр — уже нет.

Для бизнеса это означает, что нельзя полагаться на белые списки как на постоянное решение. Даже если сервис включён в список, его доступность может меняться от точки к точке и от оператора к оператору.

Как устроена фильтрация: два уровня блокировки

Белые списки работают на двух уровнях одновременно. Первый уровень — сетевой (L3): фильтрация по IP-адресам. Если IP-адрес не входит в белый список, пакеты просто не покидают сеть оператора — они отбрасываются на маршрутизаторе. Это означает, что для не-вайтлист IP не работает ничего: ни ICMP, ни TCP, ни UDP.

Второй уровень — прикладной (L7): DPI проверяет SNI (Server Name Indication) в TLS-запросе. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение разрывается. Например, при подключении к IP Яндекса с SNI twitter.com соединение сбрасывается, а с SNI google.com — проходит, хотя Google заблокирован по IP. Это создаёт неконсистентность: правила SNI-фильтрации различаются даже между подсетями одного оператора.

Такая двухуровневая архитектура делает обход сложнее, но не невозможным. Понимание этих уровней помогает выбрать правильные методы для сохранения доступа к нужным ресурсам.

Что входит в белые списки: состав и категории

Официально полный белый список не публикуется, но на основе данных Минцифры, операторов и СМИ можно выделить основные категории. В список входят государственные порталы («Госуслуги», сайты ведомств), банки (Альфа-Банк, ВТБ, ПСБ, Газпромбанк), операторы связи, соцсети и мессенджеры (ВКонтакте, Одноклассники, MAX), маркетплейсы (Ozon, Wildberries, Avito), службы доставки и такси, карты и навигация (2ГИС, Яндекс.Карты), СМИ и онлайн-кинотеатры.

Интересно, что в белые списки попадают и региональные сервисы, которые различаются в зависимости от субъекта. Например, у Мегафона в Тамбовской области доступны «Дневник.ру» и портал пациента. Также в списках есть VPN-сервисы, включая государственные, что выглядит парадоксально на фоне борьбы с VPN.

Состав списков постоянно меняется: что-то добавляют, что-то убирают. Например, почти все банки в списке, кроме Сбербанка, но при этом есть сервис видеозвонков salutejazz.ru. Это создаёт дополнительные сложности для пользователей, которые не могут быть уверены в доступности конкретного ресурса.

Как попасть в белый список: критерии и процедура

Официальной процедуры включения в белые списки нет, но Минцифры ориентируется на несколько факторов: массовость использования (примерно от 5 миллионов пользователей в месяц), важность для граждан и бизнеса, готовность к работе в условиях ограничений, соблюдение требований о локализации IT-инфраструктуры в России, отсутствие незаконного контента и размещение политики обработки персональных данных.

Чтобы попытаться попасть в список, бизнесу рекомендуется подготовить обоснование: собрать данные о посещаемости, перенести инфраструктуру в Россию, обратиться в профильное министерство с ходатайством. Однако даже при выполнении всех условий включение не гарантировано. Как отмечает юрист Полина Пушкарёва, процедура не регламентирована, и всё решается «за закрытыми дверями». На практике включение может занять несколько месяцев, а обжаловать отказ пока невозможно — практики нет.

Для малого и среднего бизнеса шансы попасть в белый список крайне низки, поэтому важно разрабатывать альтернативные стратегии работы в условиях ограничений.

Что не работает в режиме белых списков и почему

В режиме белых списков блокируется большинство протоколов и сервисов. UDP-трафик режется почти полностью, включая QUIC (HTTP/3), DNS и WireGuard на стандартных портах. Внешние DNS-серверы, такие как 8.8.8.8 и 1.1.1.1, недоступны — работает только DNS провайдера. ECH/ESNI (Encrypted Client Hello) также блокируется, но это не критично, поскольку основная фильтрация идёт по IP.

Обычные VPN-сервисы на зарубежных серверах не работают, потому что их IP-адреса не входят в белый список. Даже если VPN-протокол замаскирован, соединение не устанавливается из-за L3-фильтрации. Это делает невозможным использование большинства коммерческих VPN без дополнительных ухищрений.

Также стоит отметить, что белые списки не гарантируют работу всего бизнес-процесса. Например, клиент может увидеть рекламу в Яндексе, но не сможет перейти на сайт компании, если он не в списке. Это особенно критично для онлайн-бизнеса, который теряет значительную часть мобильного трафика.

Как обойти белые списки: легальные и технические способы

Несмотря на ограничения, существуют способы сохранить доступ к нужным ресурсам. Один из основных методов — использование VLESS + Reality на российском VPS с IP-адресом, входящим в белый список. Для этого подходят хостинги Timeweb, Yandex.Cloud, VK Cloud. В качестве SNI можно использовать whitelisted домены, например, vk.com или ya.ru. Этот метод работает стабильно, но требует технических навыков.

Другой способ — использование Yandex Cloud Functions как прокси. Эндпоинт functions.yandexcloud.net универсально доступен в белых списках у всех провайдеров. Можно написать SOCKS5-клиент и подключиться к функции, получая доступ к интернету через IP Яндекса. Это бесплатно в рамках free tier.

Важно помнить, что обход белых списков может нарушать законодательство, и ответственность за это лежит на пользователе. Рекомендуется использовать эти методы только для доступа к легальным ресурсам и с осторожностью.

Как бизнесу подготовиться к отключениям и белым спискам

Бизнесу, особенно малому и среднему, необходимо разработать запасной план на случай отключений. Во-первых, стоит перевести критически важные процессы на проводной интернет или Wi-Fi, если это возможно. Во-вторых, использовать сервисы из белых списков для коммуникации с клиентами и сотрудниками, например, мессенджер MAX или ВКонтакте.

В-третьих, продумать сценарии работы для сотрудников на выезде: курьеры, таксисты и водители должны иметь офлайн-карты и альтернативные способы связи. Также важно заранее проверить, какие из используемых сервисов входят в белые списки, и при необходимости подать заявку на включение.

Наконец, стоит рассмотреть технические решения для обхода ограничений, но только в рамках закона. Например, настроить собственный VPN на российском VPS с IP из белого списка. Это может быть сложно, но обеспечит стабильный доступ к нужным ресурсам.

Региональные особенности и различия между операторами

Белые списки работают неравномерно по регионам и операторам. В Москве они включаются эпизодически, примерно на 3 часа, в Санкт-Петербурге — редко, а в большинстве регионов — постоянно 24/7. У разных операторов списки могут отличаться: одна подсеть в белом списке у Мегафона может отсутствовать у МТС. Даже в пределах одного города доступность меняется от вышки к вышке.

Это создаёт серьёзные неудобства для пользователей, которые не могут предсказать, когда и где интернет будет работать. Для бизнеса это означает необходимость мониторинга доступности сервисов в реальном времени и быстрой адаптации.

Минцифры публикует перечни порционно, а операторы — на своих сайтах. Однако эти списки не всегда совпадают: у Мегафона есть магазины «Магнит» и «Пятёрочка», хотя Минцифры не сообщало об их включении. Поэтому важно проверять актуальные списки у своего оператора.

Перспективы и критика белых списков

Внедрение белых списков вызывает серьёзную критику со стороны правозащитных организаций и международных СМИ. Human Rights Watch охарактеризовала это как «цифровой железный занавес» и нарушение прав на свободу информации. Критики также указывают на непропорциональные полномочия властей, особенно после закона, позволяющего ФСБ блокировать связь без суда.

Экономические последствия значительны: только за пять дней отключений в Москве экономика потеряла от 3 до 5 миллиардов рублей. В 2025 году потери от ограничений интернета оценивались в 1 триллион рублей. Это затронуло доставку, такси, ретейл и другие отрасли.

Несмотря на критику, власти продолжают развивать систему. Возможно, в будущем появятся официальные критерии включения и более прозрачная процедура, но пока белые списки остаются инструментом с непредсказуемыми последствиями для пользователей и бизнеса.

Вопросы и ответы