Что такое белые списки интернета и зачем они нужны
Белый список интернета — это перечень сайтов, сервисов и приложений, которые продолжают работать даже при ограничении мобильного интернета. В отличие от чёрных списков, где запрещено только то, что явно указано, белый список работает по принципу «запрещено всё, кроме разрешённого». Это означает, что если ресурс не включён в перечень, доступ к нему блокируется на уровне оператора связи.
Такая система была введена для того, чтобы в условиях повышенной нагрузки или угроз безопасности у пользователей сохранялся доступ к критически важным сервисам: банкам, такси, доставке, государственным порталам. Первая версия перечня появилась в сентябре 2025 года и включала 20 сервисов, но с тех пор состав неоднократно расширялся. Сейчас в нём сотни ресурсов, разделённых на категории: операторы связи, банки, транспорт, СМИ, маркетплейсы и другие.
Важно понимать, что белые списки применяются в первую очередь к мобильному интернету. Домашний Wi-Fi и проводное подключение обычно не подвергаются такой фильтрации, поэтому многие пользователи замечают проблему только при использовании сотовой сети.
Как технически устроена фильтрация по белому списку
Фильтрация трафика в режиме белых списков работает на двух уровнях: сетевом (L3) и прикладном (L7). На сетевом уровне происходит проверка IP-адреса назначения. Если адрес не входит в разрешённый список подсетей, пакет просто отбрасывается маршрутизатором — соединение не устанавливается, и никакие данные не передаются. Это объясняет, почему при включённом белом списке не работают даже такие протоколы, как ICMP (ping) или UDP.
На прикладном уровне используется технология DPI (Deep Packet Inspection), которая анализирует содержимое пакетов. Для HTTPS-соединений DPI проверяет поле SNI (Server Name Indication) в TLS-рукопожатии. Если SNI домена находится в чёрном списке, соединение принудительно разрывается (RST). При этом даже если IP-адрес разрешён, но SNI заблокирован, доступ будет невозможен.
Интересная особенность: правила SNI-фильтрации могут различаться в зависимости от подсети. Например, один и тот же домен может пропускаться через IP Яндекса, но блокироваться через IP VK. Это связано с тем, что разные операторы и узлы ТСПУ могут иметь разные версии правил, что создаёт неконсистентность в фильтрации.
Что входит в белый список: основные категории ресурсов
Белый список формируется Минцифры и включает ресурсы, необходимые для повседневной жизни. Основные категории:
- Операторы связи: МегаФон, МТС, билайн, t2, Ростелеком, а также виртуальные операторы (СберМобайл, Т-Мобайл и другие).
- Банки и финансы: Альфа-Банк, ВТБ, ПСБ, Газпромбанк, платёжная система «Мир», Центральный банк, Московская биржа. Примечательно, что Сбербанк долгое время отсутствовал в списке, хотя его приложение у многих продолжало работать.
- Государственные сервисы: Госуслуги, сайты Президента, Правительства, Госдумы, федеральных министерств, система ДЭГ и другие.
- Транспорт и навигация: Яндекс Карты, 2ГИС, Яндекс Go, такси Максим, каршеринги, РЖД, авиакомпании.
- Соцсети и мессенджеры: ВКонтакте, Одноклассники, Max. Telegram в список не входит из-за зарубежного размещения серверов.
- Доставка и супермаркеты: Яндекс Еда, Лавка, Вкусно — и точка, Додо Пицца, Ашан, ВкусВилл, Лента и другие.
- Маркетплейсы: Wildberries, Ozon, Яндекс Маркет, Мегамаркет.
- СМИ и развлечения: крупные новостные издания, телеканалы, видеоплатформы (RUTUBE, VK Видео, Кинопоиск, Иви).
Списки могут отличаться у разных операторов. Например, МТС включает в свой перечень МТС Банк, а билайн — Яндекс Банк. Поэтому если ресурс есть в списке Минцифры, но не работает у конкретного оператора, стоит проверить его собственный перечень.
Почему сайт не открывается: типичные причины и как их определить
Если сайт не открывается в период ограничений, причин может быть несколько. Самая очевидная — ресурс не входит в белый список. Но даже если сервис есть в перечне, он может быть недоступен из-за технических проблем на стороне оператора или самого сайта.
Вот основные причины:
- Ресурс не в белом списке — доступ заблокирован на уровне оператора.
- Некорректная настройка фильтрации — оператор мог ошибиться при применении правил, и разрешённый ресурс блокируется.
- Серверы ресурса распределены по разным IP — часть адресов может быть в белом списке, а часть нет, поэтому сайт работает с перебоями.
- Перегрузка оборудования — во время массовых ограничений операторы могут не справляться с нагрузкой, и даже разрешённые сервисы начинают тормозить.
- Проблемы на стороне самого сайта — сервер может быть недоступен из-за DDoS-атаки или технических работ.
Чтобы понять, кто виноват, можно воспользоваться детектором сбоев, например, DETECTOR404. Такие сервисы агрегируют жалобы пользователей и показывают, есть ли массовые проблемы с конкретным сайтом. Если жалоб много, скорее всего, проблема на стороне сервиса или оператора, а не у вас.
Как работает детектор 404 и чем он полезен
Детектор 404 — это онлайн-платформа для мониторинга доступности сайтов и приложений. Она собирает данные о сбоях из нескольких источников: жалобы пользователей, автоматические проверки сенсорами, а также информацию о качестве интернет-соединений в разных городах.
Основные возможности сервиса:
- Статус сервисов в реальном времени — на главной странице отображается текущее состояние популярных ресурсов: работают они или нет.
- Карта сбоев — можно посмотреть, в каких регионах наблюдаются проблемы с конкретным сайтом.
- История сбоев — позволяет отследить, когда начался сбой и когда он завершился.
- Мониторинг TLS-сертификатов — сервис проверяет валидность SSL-сертификатов доменов, что помогает выявить проблемы с шифрованием.
- Оповещения — можно подписаться на уведомления о сбоях интересующих сервисов.
Детектор 404 особенно полезен в условиях белых списков, когда непонятно, почему сайт не открывается: из-за блокировки или из-за реального сбоя. Если на карте видно, что проблема массовая и затрагивает многих пользователей, значит, дело не в вашем устройстве или настройках.
Что делать, если сайт из белого списка не работает
Если вы уверены, что ресурс должен работать, но он не открывается, попробуйте следующие шаги:
- Проверьте, действительно ли сайт в белом списке — сверьтесь с официальным перечнем Минцифры и списком вашего оператора. Они могут отличаться.
- Смените DNS-сервер — иногда ручные настройки DNS мешают доступу к разрешённым сервисам. Переключитесь на автоматический режим или используйте DNS оператора.
- Очистите кэш приложения или браузера — устаревшие данные могут вызывать ошибки.
- Перезагрузите устройство — это помогает сбросить временные сетевые настройки.
- Попробуйте другое подключение — если есть возможность, переключитесь на Wi-Fi или проводной интернет. Белые списки применяются в основном к мобильной сети.
- Проверьте статус сервиса через детектор 404 — если сбой массовый, остаётся только ждать, пока оператор или владелец сайта устранит проблему.
Если ничего не помогает, обратитесь в поддержку оператора. Возможно, проблема в неправильной фильтрации именно на вашем тарифе или в вашем регионе.
Как обходят белые списки: технические методы и их ограничения
Несмотря на заявления о том, что обойти белый список почти невозможно, энтузиасты находят способы. Основной метод — использование VPN-серверов, которые находятся в белом списке. Например, если арендовать VPS у российского облачного провайдера (Yandex Cloud, VK Cloud, Timeweb), его IP-адрес, скорее всего, будет разрешён. Настроив на нём VPN с маскировкой под легитимный трафик (например, VLESS + Reality), можно получить доступ к заблокированным ресурсам.
Другой способ — использование серверных функций (serverless) облачных платформ, таких как Yandex Cloud Functions. Эндпоинты этих сервисов часто включены в белые списки, и через них можно организовать проксирование трафика.
Однако у этих методов есть ограничения:
- Нестабильность — белые списки постоянно меняются, и IP, который сегодня разрешён, завтра может быть заблокирован.
- Скорость — обходные пути часто работают медленнее обычного соединения.
- Риск блокировки — операторы могут обнаружить и заблокировать такие методы, особенно если используют DPI для анализа трафика.
Важно понимать, что использование обходных методов может нарушать условия предоставления услуг оператора и законодательство, поэтому применять их стоит на свой страх и риск.
Особенности работы белых списков в разных регионах и у разных операторов
Белые списки работают неравномерно по всей России. В Москве они включаются эпизодически, например, на несколько часов, в Санкт-Петербурге — редко, а в большинстве регионов могут действовать постоянно. Причём даже в пределах одного города ситуация может меняться: на одной улице интернет работает нормально, а на соседней — уже с ограничениями.
Разные операторы также применяют разные правила. У МегаФона и t2 в одном регионе белый список может работать постоянно, а в другом — включаться по расписанию. У МТС и билайна свои настройки. Кроме того, состав белого списка у операторов может отличаться: одна и та же подсеть может быть разрешена у одного оператора и заблокирована у другого.
Это создаёт путаницу для пользователей, которые переходят с одного оператора на другой и обнаруживают, что привычные сайты перестали открываться. Поэтому при выборе оператора в регионах с частыми ограничениями стоит учитывать, какие сервисы для вас критически важны, и проверять их доступность через детектор сбоев.
Как проверить доступность сайта самостоятельно
Если вы подозреваете, что сайт заблокирован или не работает, можно провести простую диагностику самостоятельно. Вот несколько шагов:
- Проверьте доступность с другого устройства или сети — если сайт открывается через Wi-Fi, но не через мобильный интернет, скорее всего, дело в белом списке.
- Используйте команду ping — если ping не проходит, это может указывать на блокировку на сетевом уровне. Однако помните, что многие сайты отключают ICMP, поэтому отсутствие ответа не всегда означает блокировку.
- Проверьте DNS-резолвинг — если домен не резолвится, возможно, проблема с DNS. Попробуйте использовать публичные DNS-серверы, например, 8.8.8.8, но учтите, что в режиме белых списков они могут быть недоступны.
- Используйте онлайн-сервисы проверки доступности — такие как DETECTOR404, которые показывают статус сайта из разных точек.
- Проверьте TLS-сертификат — если сертификат истёк или невалиден, браузер может блокировать доступ. Сервисы типа TLS/SSL Watch помогут это выявить.
Эти методы помогут определить, на каком уровне возникает проблема: на стороне сети, DNS или самого сайта.
Будущее белых списков и что это значит для пользователей
Система белых списков продолжает развиваться. Минцифры регулярно дополняет перечень, реагируя на потребности пользователей и запросы компаний. Например, в список добавляются новые банки, транспортные сервисы и даже медицинские приложения для диабетиков. Однако остаются и нерешённые вопросы, такие как отсутствие Сбербанка в перечне.
Для пользователей это означает, что доступ к интернету может становиться всё более фрагментированным. В периоды ограничений придётся полагаться только на разрешённые сервисы, а для доступа к остальным — искать обходные пути. При этом важно следить за обновлениями списков и использовать детекторы сбоев, чтобы быстро реагировать на изменения.
Технологии обхода также будут совершенствоваться, но и методы блокировки не стоят на месте. В долгосрочной перспективе, вероятно, стоит ожидать ужесточения контроля и, возможно, распространения белых списков на проводной интернет, хотя пока такие планы не анонсированы.
Вопросы и ответы
Что такое детектор 404 и как он помогает при белых списках?
Детектор 404 — это сервис мониторинга доступности сайтов и приложений. Он собирает жалобы пользователей и данные автоматических проверок, чтобы показать, работает ли конкретный ресурс в данный момент. При белых списках он помогает понять, заблокирован ли сайт на уровне оператора или проблема в самом сервисе. Если на карте сбоев видно массовые жалобы, значит, дело не в вашем устройстве.
Почему Сбербанк не входит в белый список?
Официальной причины не сообщается. Известно, что Сбербанк заявлял о намерении попасть в перечень, но точных сроков не называл. При этом у многих абонентов приложение Сбербанка продолжает работать даже без включения в белый список, что может быть связано с особенностями технической реализации фильтрации.
Как узнать, какие сайты входят в белый список моего оператора?
Операторы публикуют свои списки на официальных сайтах. Например, МегаФон, МТС, билайн и t2 размещают перечни разрешённых ресурсов. Также можно свериться с общим списком Минцифры, но учтите, что у операторов он может быть расширен. Если сомневаетесь, проверьте доступность конкретного сайта через детектор 404.
Можно ли обойти белый список с помощью VPN?
Обычный VPN на зарубежном сервере не работает, так как IP-адрес сервера не входит в белый список. Однако можно использовать VPN на российском VPS, который находится в разрешённых подсетях (например, у Yandex Cloud или Timeweb). Такие методы требуют технических знаний и могут быть нестабильными, так как списки постоянно меняются.
Что делать, если сайт из белого списка не открывается?
Сначала проверьте, действительно ли сайт в списке вашего оператора. Затем попробуйте сменить DNS на автоматический, очистить кэш браузера или приложения, перезагрузить устройство. Если проблема сохраняется, проверьте статус сервиса через детектор 404 — возможно, идёт массовый сбой. В крайнем случае обратитесь в поддержку оператора.
Почему белый список работает не во всех регионах одинаково?
Применение белых списков зависит от региона и оператора. В Москве и Санкт-Петербурге ограничения включаются реже, а в других регионах могут действовать постоянно. Это связано с разными угрозами безопасности и техническими возможностями операторов. Даже в пределах одного города доступность может меняться от вышки к вышке.