Чёрные и белые списки сайтов: что это, как работают и чем отличаются

Что такое чёрные и белые списки сайтов

В контексте интернета чёрный список — это перечень запрещённых ресурсов, доступ к которым блокируется. Принцип работы прост: всё, что не запрещено, разрешено. Такой подход использовался в России с 2012 года, когда начал действовать реестр запрещённых сайтов Роскомнадзора. В него попадают страницы с противоправным контентом, экстремистские материалы, ресурсы, распространяющие наркотики, и так далее.

Белый список — это противоположный подход: разрешены только те ресурсы, которые явно включены в перечень, всё остальное блокируется. Принцип называется default deny — «по умолчанию запрещено». В России белые списки начали активно внедряться с 2025 года в рамках тестирования системы ограничения мобильного интернета. В отличие от чёрных списков, которые точечно блокируют отдельные сайты, белые списки отсекают весь трафик, кроме одобренного.

Оба механизма реализуются на уровне операторов связи с помощью технических средств противодействия угрозам (ТСПУ). Разница в логике фильтрации: чёрный список — это «запрещено X, Y, Z, остальное можно», белый список — «запрещено всё, кроме явно разрешённого».

Как работают чёрные списки

Чёрные списки — это классический механизм блокировок, который используется в России уже более десяти лет. Операторы связи получают от Роскомнадзора реестр запрещённых доменов и IP-адресов и блокируют к ним доступ. Технически это реализуется через DPI (Deep Packet Inspection) — систему глубокого анализа трафика, которая проверяет, к какому ресурсу обращается пользователь.

Когда пользователь пытается зайти на сайт из чёрного списка, DPI может разорвать соединение (отправить RST-пакет), подменить DNS-ответ или полностью заблокировать IP-адрес. При этом остальной интернет продолжает работать без ограничений. Например, если заблокирован сайт example.com, пользователь не сможет открыть его, но сможет пользоваться любыми другими сайтами.

Чёрные списки имеют недостаток: их можно обходить. Если заблокирован конкретный домен, пользователь может зайти на него через VPN, прокси или зеркало. Именно поэтому в России с 2022 года активно блокируются VPN-сервисы, но полностью закрыть все способы обхода не удаётся. По данным исследований, уровень использования VPN в России вырос с 4% в 2021 году до 42% в 2022 году, что показывает ограниченную эффективность чёрных списков.

Как работают белые списки

Белые списки работают по принципу «всё запрещено, кроме разрешённого». Когда вводится режим белых списков, оператор связи с помощью ТСПУ блокирует весь трафик, кроме того, который идёт на IP-адреса и домены из утверждённого перечня. Это означает, что даже если у вас есть физический сигнал и байты идут, ТСПУ решает, какие байты пропустить, а какие отбросить.

Фильтрация в белых списках происходит на двух уровнях. Первый уровень — сетевой (L3): проверяется IP-адрес назначения. Если IP не входит в белый список, пакет просто отбрасывается на маршрутизаторе, и соединение не устанавливается. Второй уровень — прикладной (L7): DPI проверяет SNI (Server Name Indication) в TLS-запросе. Даже если IP разрешён, но SNI находится в чёрном списке, соединение разрывается.

На практике это выглядит так: если у вас открывается vk.com, но не открывается google.com, значит, ТСПУ работает в режиме белых списков. При этом важно понимать, что белые списки применяются в основном к мобильному интернету. Домашний Wi-Fi и проводной доступ обычно не ограничиваются, хотя в будущем возможны исключения.

Кто формирует белые списки и что в них входит

Формированием белых списков в России занимается Минцифры. Первая версия перечня была опубликована 5 сентября 2025 года, в неё вошли 20 сервисов. С тех пор список дополнялся более пяти раз. Официально полный перечень не публикуется, но на основе заявлений Минцифры, данных операторов и сообщений СМИ можно выделить основные категории.

В белый список входят государственные порталы (Госуслуги, сайты президента, правительства, министерств), финансовые сервисы (Альфа-Банк, ВТБ, ПСБ, платёжная система «Мир»), операторы связи (МТС, МегаФон, билайн, t2, Ростелеком), соцсети и мессенджеры (ВКонтакте, Одноклассники, Max), маркетплейсы (Ozon, Wildberries, Яндекс Маркет), службы доставки и такси (Яндекс Еда, Яндекс Go, Самокат), карты и навигация (Яндекс Карты, 2ГИС), СМИ (ТАСС, РИА Новости, Коммерсантъ), онлайн-кинотеатры (Иви, Okko, Кинопоиск) и многие другие.

Интересно, что в белый список не вошёл Сбербанк, хотя его приложение продолжает работать у многих пользователей. Также нет Telegram, так как его серверы расположены за границей, что противоречит требованиям Минцифры. Состав списка постоянно меняется: что-то добавляют, что-то убирают, поэтому данные в разных источниках могут отличаться.

Технические детали: как ТСПУ фильтрует трафик

Чтобы понять, как работают белые списки, нужно разобраться в технической стороне. ТСПУ — это аппаратно-программные комплексы, которые устанавливаются на сетях операторов связи. Они анализируют весь проходящий трафик и применяют правила фильтрации.

На сетевом уровне (L3) ТСПУ проверяет IP-адрес назначения. Если адрес не входит в белый список, пакет отбрасывается. Это означает, что не работают не только HTTP/HTTPS, но и любые другие протоколы — ICMP, UDP, TCP на любых портах. Например, если IP-адрес Google не в белом списке, то пакеты до него просто не дойдут.

На прикладном уровне (L7) ТСПУ анализирует SNI в TLS-запросе. SNI — это поле в ClientHello, которое сообщает серверу, к какому домену обращается клиент. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение разрывается. Например, если вы подключаетесь к IP-адресу Яндекса, но указываете SNI twitter.com, ТСПУ может отправить RST и заблокировать соединение.

Интересная деталь: правила SNI-фильтрации не всегда консистентны. В ходе сканирования было обнаружено, что один и тот же SNI может пропускаться через одни IP-адреса и блокироваться через другие. Это связано с тем, что разные операторы и разные узлы ТСПУ могут иметь разные версии правил.

Почему белые списки вызывают сбои и критику

Белые списки, несмотря на свою цель — сохранить доступ к важным сервисам, — вызывают множество проблем. Пользователи жалуются, что даже разрешённые ресурсы работают с перебоями или вовсе недоступны. Причин несколько.

Во-первых, фильтрация на уровне IP может блокировать не только запрещённые, но и разрешённые сервисы, если они используют общие IP-адреса. Например, если сайт из белого списка хостится на том же IP, что и заблокированный ресурс, он может стать недоступен. Во-вторых, DPI-оборудование не всегда справляется с нагрузкой, особенно в пиковые моменты, что приводит к замедлению или обрывам соединений.

В-третьих, белые списки критикуют за ограничение свободы информации. Правозащитные организации, такие как Human Rights Watch, называют это «цифровым железным занавесом». Эксперты отмечают, что государство фактически навязывает пользователям подконтрольные платформы, такие как мессенджер Max, и лишает доступа к независимым источникам информации.

Экономические последствия тоже значительны: только за первые пять дней отключений в Москве в марте 2026 года экономика города потеряла, по разным оценкам, от 3 до 5 миллиардов рублей. Сильнее всего пострадали службы доставки, такси и ретейл.

Как обходят белые списки: технические методы

Несмотря на усилия властей, белые списки можно обойти. Энтузиасты и эксперты по информационной безопасности разработали несколько методов, которые работают в условиях ограничений.

Самый популярный метод — использование VLESS-прокси с технологией Reality на российском VPS-сервере. Суть в том, чтобы арендовать сервер у хостинг-провайдера, чьи IP-адреса входят в белый список (например, Timeweb, Yandex Cloud, VK Cloud), и настроить на нём прокси. При этом в качестве SNI используется домен из белого списка, например, vk.com или ya.ru. Трафик маскируется под обычное HTTPS-соединение, и ТСПУ пропускает его.

Другой метод — использование серверных функций Yandex Cloud Functions. Эндпоинт functions.yandexcloud.net универсально входит в белый список у всех операторов. Можно написать SOCKS5-клиент, который подключается к функции, и использовать её как прокси. Это бесплатно в рамках тарифа (1 миллион вызовов в месяц).

Также можно использовать VPN-сервисы, которые специально адаптированы для работы в условиях белых списков. Некоторые из них даже включены в белый список, например, государственный VPN в Курганской области (vpn.gov45.ru) или патриотические сервисы. Однако большинство коммерческих VPN-сервисов блокируются, так как их IP-адреса не входят в перечень.

Как узнать, что ваш регион или оператор использует белые списки

Белые списки работают неравномерно по регионам и операторам. В Москве они включаются эпизодически, например, на несколько часов, в Санкт-Петербурге — редко, а в большинстве регионов могут работать постоянно. Это зависит от уровня «беспилотной опасности» и решений местных властей.

Определить, что ваш оператор использует белые списки, можно по нескольким признакам. Если у вас есть мобильный интернет, но не открываются зарубежные сайты (Google, YouTube, Instagram), а российские сервисы (VK, Яндекс) работают — скорее всего, включён белый список. Также можно проверить доступность DNS-серверов: если внешние DNS (8.8.8.8, 1.1.1.1) не отвечают, а DNS оператора работает, это тоже признак фильтрации.

У разных операторов правила могут отличаться. Например, у МегаФона и t2 в одном регионе белые списки работают постоянно, в другом — включаются по расписанию. У МТС и билайна свои настройки. Даже в пределах одного города доступность может меняться от вышки к вышке. Поэтому, если у вас не работает интернет, попробуйте переместиться — возможно, в другом районе ограничений нет.

Что делать, если сервис из белого списка не работает

Если вы уверены, что нужный сайт или приложение входит в белый список, но оно не открывается, есть несколько шагов, которые можно предпринять.

Во-первых, проверьте, действительно ли ресурс в списке. Списки Минцифры и операторов могут отличаться, поэтому сверьтесь с обоими. Например, МТС включил в свой список МТС Банк, а билайн — МТС Банк и Яндекс Банк, но в официальном списке Минцифры этих банков может не быть.

Во-вторых, попробуйте сменить DNS-настройки на автоматические. Сторонние DNS-серверы, такие как Google Public DNS или Cloudflare, могут быть заблокированы, и это помешает работе разрешённых сервисов. Переключение на автоматический режим часто решает проблему.

В-третьих, очистите кэш приложения или браузера. Иногда устаревшие данные мешают корректному подключению. Также попробуйте перезагрузить устройство или включить авиарежим на несколько секунд, чтобы переподключиться к сети.

Если ничего не помогает, возможно, проблема на стороне оператора — оборудование не справляется с нагрузкой или фильтрация настроена некорректно. В таком случае остаётся только ждать, пока ограничения снимут, или использовать проводной интернет дома.

Перспективы и влияние на пользователей

Внедрение белых списков — это часть более широкой стратегии по контролю над интернетом в России. С 2022 года количество заблокированных сайтов выросло с 200 тысяч до 1,2 миллиона в 2025 году. Белые списки — это следующий шаг, который позволяет полностью отключать интернет в нужный момент, сохраняя доступ только к одобренным ресурсам.

Для обычных пользователей это означает, что в периоды ограничений они смогут пользоваться только ограниченным набором сервисов. Это создаёт неудобства: невозможно вызвать такси, оплатить покупки, воспользоваться навигатором или банковским приложением, если они не в списке. В Москве во время отключений в марте 2026 года продажи бумажных карт выросли на 170%, пейджеров — на 73%, раций — на 27%, что показывает, как люди адаптируются к новым условиям.

В то же время белые списки не являются абсолютным барьером. Технические энтузиасты продолжают находить способы обхода, а сами списки постоянно меняются. Однако для большинства пользователей, не обладающих техническими знаниями, белые списки означают существенное ограничение доступа к информации и сервисам. Вопрос о том, насколько долго такая система будет действовать и как она повлияет на развитие интернета в России, остаётся открытым.

Вопросы и ответы