Что такое белый список и зачем он нужен
Белый список (whitelist) — это перечень IP-адресов и доменов, которые остаются доступными при временных ограничениях мобильного интернета. Механизм работает на стороне оператора связи: оборудование пропускает трафик только к заранее одобренным ресурсам, а всё остальное блокируется. В отличие от классических блокировок по чёрному списку, где запрещено только то, что явно перечислено, белый список работает по принципу «запрещено всё, кроме разрешённого».
Такие ограничения вводятся для обеспечения безопасности в отдельных регионах, но пользователи часто сталкиваются с тем, что привычные сайты и приложения перестают открываться. Белый список призван сохранить доступ к социально значимым сервисам: банкам, госуслугам, доставке, такси и средствам массовой информации.
Важно понимать: белый список действует только для мобильной сети. Домашний интернет, проводное подключение и Wi-Fi продолжают работать в обычном режиме, если для них не введены отдельные ограничения. Поэтому при проблемах с доступом через мобильную сеть стоит попробовать открыть тот же сайт через Wi-Fi.
Как технически устроена фильтрация: уровни L3 и L7
Фильтрация трафика при белых списках происходит на двух уровнях одновременно.
Уровень L3 (сетевой) — это фильтрация по IP-адресам. Список разрешённых подсетей (CIDR) загружается в оборудование оператора. Если пакет направляется на IP, которого нет в списке, он просто отбрасывается на маршрутизаторе ещё до глубокой инспекции трафика. Это означает, что для не-вайтлист адресов не работает ничего: ни ICMP, ни TCP, ни UDP. Пакеты физически не покидают сеть оператора.
Уровень L7 (приложений) — это проверка SNI (Server Name Indication) в TLS-запросе. Даже если IP-адрес разрешён, но домен, к которому обращается пользователь, находится в чёрном списке SNI, соединение разрывается (RST). Порядок проверки выглядит так: сначала пакет проверяется на уровне L3 — если IP не в белом списке, пакет дропается; если IP разрешён, то DPI (Deep Packet Inspection) смотрит на SNI и принимает решение — пропустить трафик или разорвать соединение.
Интересный нюанс: правила SNI-фильтрации не всегда консистентны между разными подсетями. Например, один и тот же SNI telegram.org может пропускаться через IP Яндекса, но резаться через IP VK или MAX. Это говорит о том, что единого общего чёрного списка SNI не существует, и правила могут отличаться в зависимости от ASN или конкретного узла.
Какие IP-адреса попадают в белый список: статистика и структура
Сканирование белых списков через мобильный интернет одного из операторов показало, что в whitelist входит около 63 000 IP-адресов, что составляет примерно 0,14% от всех российских адресов (46 миллионов). Эти адреса распределены по 2 557 автономным системам (ASN).
Топ-15 ASN по количеству IP в белом списке:
| ASN | Организация | Количество IP | |-----|-------------|---------------| | AS200350 | Yandex.Cloud | 12 906 | | AS9123 | Timeweb | 2 904 | | AS12389 | Ростелеком | 2 312 | | AS47764 | VK | 1 958 | | AS34879 | ССТ | 1 806 | | AS198610 | Beget | 1 644 | | AS57363 | CDNvideo | 1 638 | | AS29182 | IOT | 1 591 | | AS197695 | REG.RU | 1 380 | | AS49505 | Selectel | 1 037 | | AS13238 | YANDEX LLC | 978 | | AS50340 | Selectel | 917 | | AS3216 | Билайн | 884 | | AS210079 | EuroByte | 869 | | AS47541 | VK | 791 |
Как видно, Yandex.Cloud занимает лидирующую позицию — каждый пятый адрес в белом списке принадлежит этой облачной платформе. Это связано с тем, что значительная часть государственных и коммерческих сервисов размещена именно там. VK через три разных ASN набирает около 3000 IP, Selectel — почти 2000 через два ASN.
Почему в белом списке нет Сбербанка и других крупных сервисов
Одной из самых обсуждаемых тем является отсутствие Сбербанка в белом списке. Несмотря на то, что это крупнейший банк России, его сайт и приложение не входят в перечень Минцифры. Точная причина не сообщается, но известно, что банк ведёт переговоры о включении. При этом у многих абонентов приложение Сбербанка продолжает работать даже в условиях ограничений — возможно, из-за особенностей технической реализации или региональных настроек.
Аналогичная ситуация с Telegram: мессенджер не включён в белый список, поскольку его серверы расположены в разных странах мира, что противоречит требованию о размещении вычислительных мощностей на территории России. Однако, по данным сканирования, SNI telegram.org через некоторые IP-адреса (например, Яндекса) пропускается, что создаёт путаницу.
Также стоит отметить, что списки операторов могут отличаться от официального перечня Минцифры. Например, МТС включает в свой список МТС Банк, а билайн — МТС Банк и Яндекс Банк. Поэтому информация о доступности конкретного сервиса может различаться в зависимости от оператора и региона.
Какие категории сервисов гарантированно доступны
Несмотря на то, что полный список IP-адресов не публикуется, Минцифры регулярно сообщает о включении новых категорий сервисов. На основе официальных данных и информации от операторов можно выделить основные группы ресурсов, которые остаются доступными при ограничениях.
Социальные сети и мессенджеры: ВКонтакте, Одноклассники, MAX, Mail.ru (включая почту).
Банковские сервисы: Альфа-Банк, ВТБ, ПСБ, Газпромбанк, МТС Банк, платёжная система «Мир», Система быстрых платежей, Московская биржа.
Маркетплейсы: Ozon, Wildberries, Мегамаркет, Яндекс Маркет.
Доставка и супермаркеты: ВкусВилл, Ашан, Магнит, Лента, О'КЕЙ, Дикси, Спар, Metro, Азбука вкуса, Пятёрочка, Перекрёсток, Самокат, Достависта, Яндекс Еда, Яндекс Лавка, а также сети быстрого питания «Вкусно — и точка», «Бургер-Кинг», «Додо Пицца».
Транспорт и путешествия: РЖД, авиакомпании «Аэрофлот», «Победа», S7, Туту.ру, 2ГИС, Яндекс Карты, Яндекс Go, такси Максим, Деловые линии, Гранд Сервис Экспресс, каршеринги Ситидрайв, Делимобиль, BelkaCar.
СМИ: РИА Новости, РБК, ТАСС, Комсомольская правда, Газета.Ru, Лента.ру, Известия, Аргументы и факты, Российская газета, Ведомости, Московский комсомолец, Коммерсантъ, Парламентская газета, Рамблер, а также сайты телеканалов.
Государственные сервисы: Госуслуги, Почта России, сайт Центробанка, платформа ДЭГ, ГИС ЖКХ, Честный знак, Объясняем.рф, сайты Правительства, Администрации Президента, Госдумы, Совета Федерации, федеральных министерств и ведомств.
Медицинские сервисы: приложения для мониторинга глюкозы (FreeStyle Libre, Yuwell, POCTech, Medtrum, ДиаНянь и другие), платформы дистанционного наблюдения, сервисы клиник «Медси» и «Мать и дитя».
Развлечения: Дзен, Rutube, онлайн-кинотеатры (Иви, Okko, Kion, Кинопоиск, Wink, Premier), музыкальные сервисы (Яндекс Музыка, МТС Музыка), Рувики.
Операторы связи: Билайн, МегаФон, МТС, Ростелеком, Т2, Мотив, Сбермобайл, Т-Мобайл, ВТБ Мобайл, Next Mobile.
Как узнать, какие IP в белом списке у вашего оператора
Официального единого документа со списком всех IP-адресов не существует. Минцифры публикует только новости о расширении перечня, а операторы связи размещают на своих сайтах списки доступных сервисов. Эти списки могут отличаться от базового перечня Минцифры и включать дополнительные ресурсы.
Чтобы узнать, какие сервисы доступны у вашего оператора, зайдите на официальный сайт оператора в раздел с информацией о белых списках. Например, МегаФон, МТС, билайн и t2 публикуют такие перечни. Однако стоит учитывать, что даже внутри одного оператора списки могут различаться в зависимости от региона и конкретной вышки.
Существуют также неофициальные источники, например, репозиторий openlibrecommunity/twl, где энтузиасты собирают данные сканирования белых списков. Эти данные обновляются еженедельно и могут дать представление о том, какие IP-адреса и домены реально пропускаются. Но полагаться на них как на официальный источник не стоит — они основаны на любительских измерениях и могут содержать погрешности.
Почему белые списки работают неравномерно и дают сбои
На практике белые списки работают нестабильно. Пользователи жалуются, что одни сервисы из перечня открываются, другие нет, а иногда доступ полностью пропадает. Причин несколько.
Во-первых, фильтрация может быть настроена некорректно на стороне оператора. Оборудование DPI не всегда справляется с нагрузкой, особенно в часы пик, что приводит к ошибкам.
Во-вторых, ресурсы сервисов могут быть распределены по разным серверам и CDN. Если один из IP-адресов не попал в белый список, часть функций приложения или сайта может быть недоступна, даже если основной домен разрешён.
В-третьих, белые списки различаются не только между операторами, но и между регионами, и даже между отдельными вышками. В одном районе города сервис может работать, а в соседнем — нет. Это связано с тем, что правила фильтрации применяются на уровне конкретного оборудования.
Кроме того, в разных регионах режим белых списков может включаться и выключаться в разное время. В Москве ограничения действуют эпизодически, в Санкт-Петербурге — редко, а в большинстве регионов — постоянно.
Что делать, если нужный сервис не открывается
Если мобильный интернет ограничен, а нужный сайт или приложение не работает, сначала проверьте, входит ли он в белый список Минцифры и вашего оператора. Списки могут отличаться, поэтому сверьтесь с обоими.
Если сервис в списке, но не открывается, попробуйте следующие шаги:
- Переключите DNS с ручного на автоматический. Сторонние DNS-серверы (например, 8.8.8.8 или 1.1.1.1) могут быть недоступны в режиме белых списков, так как порт UDP:53 для внешних DNS часто блокируется. Работает только DNS провайдера.
- Очистите кэш приложения или браузера. Иногда старые записи DNS или кэшированные данные мешают корректному подключению.
- Попробуйте использовать другой браузер или приложение. Некоторые приложения могут обращаться к не-вайтлист IP-адресам, что вызывает блокировку.
- Перезагрузите устройство или включите режим полёта на несколько секунд, чтобы переподключиться к сети.
- Если ничего не помогает, обратитесь в службу поддержки оператора. Возможно, проблема на их стороне, и они смогут оперативно её устранить.
Также стоит помнить, что домашний Wi-Fi и проводной интернет не подвержены ограничениям, поэтому при возможности используйте их для доступа к заблокированным ресурсам.
Можно ли добавить свой ресурс в белый список
Включение в белый список — это не автоматический процесс. Решение принимает Минцифры после проверки соответствия ресурса установленным требованиям. Основные критерии: востребованность у пользователей, соответствие требованиям безопасности, размещение вычислительных мощностей на территории России, а также рекомендация от федеральных или региональных органов власти как социально значимого ресурса.
Владелец сайта или приложения может подать заявку на включение, но гарантий нет. Процесс может занять длительное время, и не все заявки удовлетворяются. Например, Сбербанк уже давно пытается попасть в список, но пока безуспешно.
Для обычного пользователя добавить свой IP в белый список невозможно. Это прерогатива государства и операторов связи. Однако если вы владелец сервиса, который считаете социально значимым, можно обратиться в Минцифры с официальным запросом.
Как обходят белые списки: технические методы
Несмотря на заявления о том, что обойти белый список почти невозможно, энтузиасты находят способы. Основная идея — использовать серверы, IP-адреса которых уже находятся в белом списке, и маскировать трафик под разрешённые сервисы.
Метод 1: VLESS + Reality на российском VPS. Этот метод считается самым стабильным. Требуется VPS-сервер с IP в белом списке (например, у Timeweb, Yandex.Cloud или VK Cloud). Настраивается прокси с использованием протокола VLESS и технологии Reality, которая маскирует трафик под обычное TLS-соединение с разрешённым доменом (например, vk.com или ya.ru).
Метод 2: Yandex Cloud Functions. Бесплатный серверless-сервис от Яндекса, который можно использовать как прокси. Эндпоинт functions.yandexcloud.net универсально находится в белом списке у всех провайдеров. Лимиты бесплатного тарифа: 1 миллион вызовов в месяц, 100 000 ГБ-секунд и 40 000 ГГц-секунд. Этого достаточно для личного использования.
Метод 3: Использование VPN-серверов, которые случайно попали в белый список. При сканировании обнаружилось множество серверов с доменами, содержащими «vpn», которые пропускаются фильтрацией. Например, vpn.gov45.ru (государственный VPN Курганской области) или russvpn.ru. Однако такие серверы могут быть нестабильны и не предназначены для общего пользования.
Важно понимать, что использование обходных методов может нарушать законодательство и условия предоставления услуг оператора. Кроме того, методы обхода постоянно совершенствуются, и то, что работает сегодня, завтра может быть заблокировано.
Вопросы и ответы
Какие IP-адреса входят в белый список?
Точный список IP-адресов не публикуется, но по данным сканирования в whitelist входит около 63 000 адресов, что составляет примерно 0,14% от всех российских IP. Больше всего адресов принадлежит Yandex.Cloud (12 906), Timeweb (2 904), Ростелекому (2 312), VK (1 958) и другим крупным хостинг-провайдерам. В белый список попадают IP-адреса серверов, на которых размещены социально значимые сервисы: банки, госуслуги, маркетплейсы, СМИ и т.д.
Почему Сбербанк не входит в белый список?
Официальной причины не сообщается. Известно, что Сбербанк ведёт переговоры о включении в перечень, но точных сроков нет. При этом у многих абонентов приложение Сбербанка продолжает работать даже без включения в список, возможно, из-за особенностей технической реализации или региональных настроек операторов.
Работает ли Telegram в режиме белых списков?
Telegram официально не включён в белый список, так как его серверы расположены за пределами России. Однако на практике SNI telegram.org может пропускаться через некоторые IP-адреса (например, Яндекса), но блокироваться через другие (VK, MAX). Поэтому доступность Telegram непредсказуема и зависит от оператора и конкретной вышки.
Как узнать, какие сервисы доступны у моего оператора?
Операторы публикуют списки доступных сервисов на своих официальных сайтах. Например, МегаФон, МТС, билайн и t2 размещают такие перечни. Списки могут отличаться от официального перечня Минцифры и включать дополнительные ресурсы. Также можно воспользоваться неофициальными источниками, например, репозиторием openlibrecommunity/twl, где собираются данные сканирования.
Что делать, если сервис из белого списка не открывается?
Сначала проверьте, действительно ли сервис входит в список Минцифры и вашего оператора. Если да, попробуйте переключить DNS на автоматический, очистить кэш приложения или браузера, перезагрузить устройство. Если проблема сохраняется, обратитесь в службу поддержки оператора. Также можно использовать домашний Wi-Fi, который не подвержен ограничениям.
Можно ли обойти белый список?
Существуют технические методы обхода, например, использование VPS-серверов с IP в белом списке и настройка прокси с маскировкой под разрешённые домены (VLESS + Reality). Также можно использовать Yandex Cloud Functions как бесплатный прокси. Однако такие методы могут нарушать законодательство и условия оператора, а также не гарантируют стабильную работу.
Почему белые списки работают нестабильно?
Причины могут быть разными: некорректная настройка фильтрации на стороне оператора, перегрузка оборудования DPI, распределение ресурсов сервисов по разным IP-адресам, часть из которых не попала в список, а также различия в правилах между регионами и даже отдельными вышками. В Москве ограничения действуют эпизодически, в Санкт-Петербурге — редко, а в большинстве регионов — постоянно.