Что такое «белые списки» и как они работают
«Белый список» — это перечень интернет-ресурсов, которые остаются доступными при отключении мобильного интернета во время угроз или чрезвычайных ситуаций. В отличие от привычных блокировок отдельных сайтов, здесь доступ разрешён только к ограниченному числу сервисов, а всё остальное становится недоступным. Такой подход называют сегментацией интернета: связь с глобальной сетью ограничивается, и пользователь может заходить только на одобренные ресурсы.
Первая версия списка была опубликована в сентябре 2025 года и включала сервисы «ВКонтакте», «Одноклассники», «Дзен», Rutube, Mail.ru, мессенджер Max, «Госуслуги», сервисы «Яндекса», маркетплейсы Ozon, Wildberries и Avito, сайт платёжной системы «Мир», а также сайты правительства и администрации президента. Позже список расширили, добавив сайты Госдумы, федеральных министерств, Почту России, Альфа-Банк, систему «Честный знак», сайты крупных СМИ, РЖД, навигатор «2ГИС» и другие.
Важно понимать: «белый список» — это не единый федеральный реестр. Операторы связи публикуют собственные перечни, которые могут отличаться от списка Минцифры. Например, у «Мегафона» есть «Кинопоиск» и PREMIER, у «МТС» — Kion и «МТС Музыка», а у «Т2» — только «Пятёрочка». Это создаёт путаницу: один и тот же сервис может работать у абонентов одного оператора и не работать у другого.
Почему обычный VPN не помогает при белых списках
Классические VPN-сервисы, которые помогают обходить блокировки отдельных сайтов, при «белых списках» оказываются бесполезны. Причина проста: при шатдауне блокируется не конкретный ресурс, а вся произвольная связь с внешним миром. VPN-клиент не может установить соединение со своим сервером, потому что сервер находится за пределами разрешённого списка.
Технически это выглядит так: оператор связи через DPI-системы (системы глубокого анализа трафика) пропускает только те пакеты, которые идут на IP-адреса из «белого списка». Всё остальное отбрасывается или «замораживается». При этом «заморозка» — это особая тактика, когда сессия не разрывается принудительно, а просто перестаёт передавать данные после определённого объёма. Пользователь видит, что соединение установлено, но данные не идут.
Даже если VPN-сервер находится в России, но его IP не входит в «белый список», подключение не состоится. Поэтому стандартные решения, такие как OpenVPN, WireGuard или коммерческие VPN-подписки, в условиях шатдауна не работают. Нужны специальные методы, которые маскируют трафик под разрешённые сервисы или используют инфраструктуру, уже включённую в список.
Подмена SNI: как это работает и почему это временно
Один из самых простых способов обойти «белые списки» — подмена SNI (Server Name Indication). SNI — это поле в TLS-запросе, которое указывает, к какому домену обращается клиент. Фильтрация по SNI позволяет оператору понять, какой сайт вы запрашиваете, даже если трафик зашифрован.
Идея обхода заключается в том, чтобы подменить SNI на домен из «белого списка», например vk.com или yandex.ru. Тогда DPI видит «разрешённый» домен и пропускает трафик, хотя на самом деле вы подключаетесь к другому серверу. Этот метод активно использовался в начале внедрения «белых списков» и помогал на некоторых операторах.
Однако у подмены SNI есть серьёзные ограничения. Во-первых, она работает только если фильтрация действительно основана на SNI, а не на IP-адресах. Во-вторых, операторы быстро закрывают такие дыры, обновляя правила фильтрации. В-третьих, при «белых списках» часто блокируется не только SNI, но и IP-адреса, поэтому подмена домена перестаёт помогать. Как отмечают эксперты, простые решения с SNI уже не работают на большинстве операторов, и этот метод можно рассматривать только как временный.
Цепочки VPN: российский VPS + зарубежный сервер
Более надёжный способ — использование цепочки из двух серверов: российского «моста» и зарубежного «выхода». Схема работает так: клиент подключается к VPS-серверу внутри России, который находится в «белом списке» (например, в Яндекс.Облаке или VK Cloud). Этот сервер принимает трафик и перенаправляет его на зарубежный сервер, который уже выходит в открытый интернет.
Для ТСПУ (технических средств противодействия угрозам) такой трафик выглядит как обычный обмен данными между двумя серверами, который фильтруется гораздо слабее, чем прямое подключение пользователя к иностранному хостингу. Главное — чтобы IP-адрес российского VPS был «белым», то есть входил в список разрешённых.
Настройка цепочки требует определённых технических навыков. Обычно используется Xray-core с протоколом VLESS и транспортом xhttp в режиме packet-up. На зарубежной ноде поднимается обычный VLESS-инбаунд, а на российской — аутбаунд, который связывает обе ноды. Также настраивается маршрутизация, чтобы российские сайты шли напрямую, а заблокированные — через цепочку. Это позволяет экономить трафик и ускорять доступ к локальным ресурсам.
Как выбрать российский VPS для обхода белых списков
Ключевой элемент цепочки — российский VPS с «белым» IP-адресом. Не все облачные провайдеры подходят: их IP-диапазоны могут быть не включены в списки операторов. По опыту пользователей, наиболее надёжным вариантом является Яндекс.Облако — там можно найти хорошие диапазоны IP, которые работают на большинстве операторов. VK Cloud также упоминается, но «белые» IP там поймать почти невозможно. EDGE Cloud — ещё одна альтернатива с CDN.
Как проверить, «белый» ли IP? Нужно развернуть на сервере любой веб-сервер на 443 порту и попробовать открыть его с мобильного интернета без VPN. Если сайт открывается — IP подходит. Если нет — придётся искать другой сервер или диапазон.
Важно учитывать, что поиск «чистых» IP — это лотерея. Операторы постоянно обновляют списки, и то, что работало вчера, может перестать работать сегодня. Некоторые пользователи рекомендуют использовать несколько VPS с разными IP и автоматически переключаться между ними. Также стоит обратить внимание на хостинг-провайдеров, которые специализируются на обходе блокировок и предлагают готовые решения с «белыми» IP.
Готовые сервисы и приложения для обхода белых списков
Для тех, кто не хочет самостоятельно настраивать цепочки, существуют готовые сервисы и приложения. На форумах и в обсуждениях упоминаются несколько популярных решений:
- hynet.cloud — отмечается как наиболее универсальное решение, стабильно работает на большинстве крупных провайдеров и выдаёт неплохую скорость.
- Amnezia — работает неплохо, но пользователи жалуются на закрытость и проблемы с настройкой сложных конфигураций.
- Voxiproxy — оптимизирован под мобильный трафик, лучше всего раскрывается на смартфонах.
- MamontVPN — сфокусирован на фиксах проблем iOS, но также упоминается как вариант.
- SayVPN — предлагает сложные связки через vnext под конкретные задачи.
- DuckVPN — показывает результат на ряде провайдеров, но есть сообщения о проблемах с доступностью через Мегафон и МТС.
Также существуют приложения для Android, такие как Tunnel, FPTN VPN, Silent VPN, которые позволяют импортировать подписки с конфигурациями, обходящими «белые списки». Подписки — это обновляемые ссылки на конфигурации VPN-соединения, которые можно найти в открытых источниках или Telegram-каналах. Однако стоит помнить, что бесплатные подписки могут быть нестабильными и быстро умирать.
Практические советы по настройке и устранению неполадок
При настройке обхода «белых списков» важно учитывать несколько нюансов, которые могут существенно повлиять на работу.
Проблемы с iOS. На iPhone лимит памяти для VPN-процесса составляет всего 50 MiB. Если в конфиг загрузить тяжёлые Geo-файлы, клиент будет падать при старте. Рекомендуется использовать облегчённые версии Geo-файлов или транспорт packet-up вместо stream-up.
Проблемы с WhatsApp и Instagram. Часто бывает, что Instagram летает, а WhatsApp висит в статусе «подключение». В таких случаях помогает добавление IPv6 на выходную ноду или удаление потока vision из конфига для этих сервисов.
Оптимизация под нагрузку. Если на вашем каскаде сидит много пользователей, стоит подкрутить параметры ядра в /etc/sysctl.conf: увеличить net.core.somaxconn, net.ipv4.tcp_max_syn_backlog и, при уверенности в защите от DDoS, отключить tcp_syncookies.
Разделение трафика. Настройте маршрутизацию так, чтобы российские сайты (ВКонтакте, Госуслуги, Яндекс) шли напрямую, а заблокированные — через цепочку. Это снизит нагрузку на зарубежный сервер и ускорит доступ к локальным ресурсам.
Юридические и этические аспекты обхода блокировок
Обсуждение обхода «белых списков» носит в первую очередь технический характер, но важно помнить о юридической стороне вопроса. В России действует законодательство, которое может предусматривать ответственность за обход блокировок, особенно если речь идёт о доступе к запрещённым ресурсам. Однако на практике преследование пользователей, использующих VPN для доступа к обычным сайтам, встречается редко.
Стоит также учитывать, что «белые списки» вводятся в условиях угрозы атаки беспилотников, и их цель — обеспечить безопасность. Обход таких ограничений может рассматриваться как вмешательство в работу систем безопасности. Тем не менее, эксперты отмечают, что эффективность блокировок против дронов сомнительна, и они скорее нужны для отчётности, чем для реальной защиты.
Если вы решите использовать методы обхода, делайте это осознанно и на свой страх и риск. Не забывайте о цифровой гигиене: используйте надёжные пароли, двухфакторную аутентификацию и не доверяйте сомнительным бесплатным VPN-сервисам, которые могут собирать ваши данные.
Перспективы: что будет дальше с белыми списками и обходами
Ситуация с «белыми списками» постоянно меняется. Список ресурсов расширяется, операторы обновляют свои перечни, а методы обхода становятся всё более сложными. Эксперты прогнозируют, что с ростом «белого списка» будет расти и вероятность появления новых уязвимостей, которые можно будет использовать для обхода.
Однако любое временное решение, основанное на имитации разрешённых сервисов, скорее всего, будет быстро закрыто. Операторы активно мониторят трафик и устраняют ошибки в списках исключений. Поэтому рассчитывать на долгосрочную работу конкретного метода не стоит — нужно быть готовым к постоянной адаптации.
В долгосрочной перспективе возможно, что «белые списки» станут более прозрачными и будут регулироваться законодательно. Сейчас же отсутствие чётких правил создаёт коррупционные риски и путаницу. Пользователям остаётся следить за обновлениями, тестировать разные методы и выбирать те, которые работают в их конкретном регионе и у их оператора.
Вопросы и ответы
Можно ли скачать файл без VPN, если включён белый список?
Если файл находится на ресурсе, который входит в «белый список», например на Яндекс.Диске или VK, то да, скачать его можно напрямую. Если же файл расположен на зарубежном сайте, который не входит в список, то без обхода не обойтись. В этом случае придётся использовать один из методов, описанных выше: цепочку VPN, подмену SNI или готовый сервис.
Почему VPN не работает при белых списках, но работает при обычных блокировках?
При обычных блокировках блокируется доступ к конкретным сайтам, а VPN-сервер остаётся доступным. При «белых списках» блокируется вся связь с внешним миром, кроме разрешённых ресурсов. VPN-сервер, скорее всего, не входит в «белый список», поэтому подключение к нему невозможно. Нужны специальные методы, которые маскируют трафик под разрешённые сервисы.
Что такое подмена SNI и как она помогает обойти белые списки?
SNI (Server Name Indication) — это поле в TLS-запросе, которое указывает домен, к которому вы обращаетесь. Подмена SNI заключается в том, чтобы изменить это поле на домен из «белого списка», например vk.com. Тогда DPI пропускает трафик, думая, что вы идёте на разрешённый ресурс. Однако этот метод работает только если фильтрация основана на SNI, и операторы быстро закрывают такие дыры.
Как настроить цепочку VPN для обхода белых списков?
Вам понадобятся два сервера: российский VPS с «белым» IP и зарубежный сервер. На обоих устанавливается Xray-core. Клиент подключается к российскому серверу, который перенаправляет трафик на зарубежный. Настройка включает создание VLESS-инбаунда на зарубежной ноде, аутбаунда на российской ноде и настройку маршрутизации. Подробные инструкции можно найти в специализированных статьях и на форумах.
Какие готовые сервисы помогают обойти белые списки?
Среди упоминаемых сервисов: hynet.cloud, Amnezia, Voxiproxy, MamontVPN, SayVPN, DuckVPN. Также есть приложения для Android, такие как Tunnel, FPTN VPN, Silent VPN, которые позволяют импортировать подписки с конфигурациями. Однако эффективность этих сервисов может различаться в зависимости от оператора и региона, поэтому стоит тестировать несколько вариантов.
Безопасно ли использовать методы обхода белых списков?
С юридической точки зрения, обход блокировок может быть сопряжён с рисками, особенно если речь идёт о доступе к запрещённым ресурсам. С технической точки зрения, использование небезопасных VPN-сервисов может привести к утечке данных. Рекомендуется использовать проверенные решения, обновлять программное обеспечение и соблюдать цифровую гигиену.
Что делать, если ни один метод обхода не работает?
Если все методы не работают, возможно, ваш оператор использует более строгую фильтрацию или «белый список» в вашем регионе настроен иначе. Попробуйте сменить оператора (например, перейти с Билайна на МТС или Мегафон), так как списки у них различаются. Также следите за обновлениями в специализированных сообществах — новые методы появляются регулярно.