Белые списки сайтов в России: как работает фильтрация интернета и что делать пользователям

Что такое «белые списки» сайтов

«Белый список» — это перечень интернет-ресурсов, доступ к которым сохраняется для пользователей в периоды ограничений или полного отключения мобильного интернета. В отличие от классических блокировок, работающих по принципу «запрещено X, Y, Z, остальное можно», белые списки действуют наоборот: запрещено всё, кроме явно разрешённого.

Технически это реализуется через оборудование ТСПУ (технические средства противодействия угрозам), которое устанавливается на сетях операторов по закону о «суверенном интернете». В обычном режиме ТСПУ фильтрует трафик по чёрным спискам, пропуская всё остальное. В режиме «белых списков» логика переворачивается: блокируется каждый пакет, который не соответствует разрешённым адресам.

Идея была впервые публично озвучена главой Минцифры Максутом Шадаевым в июле 2025 года. Он заявил, что ведомство прорабатывает возможность обеспечения доступа к ограниченному перечню «массово востребованных сервисов» в периоды отключений. Тестирование началось осенью 2025 года в ряде регионов, а к марту 2026 года система была активирована в большинстве субъектов РФ.

Как технически устроена фильтрация: два уровня контроля

Белые списки работают на двух уровнях одновременно: сетевом (L3) и прикладном (L7).

Уровень L3 — фильтрация по IP-адресам. Список разрешённых подсетей (CIDR) загружается в маршрутизаторы оператора. Если пакет идёт на IP, которого нет в списке, он просто «исчезает» — не возвращается ни ICMP, ни TCP, ни UDP. Это означает, что физически трафик не покидает сеть оператора. Для разрешённых IP работают порты 80 и 443, но почти весь UDP (включая DNS, QUIC и WireGuard) блокируется.

Уровень L7 — проверка SNI. Даже если IP-адрес разрешён, ТСПУ анализирует SNI (Server Name Indication) в TLS-рукопожатии. Если SNI находится в чёрном списке, соединение разрывается (RST). При этом правила SNI-фильтрации не всегда консистентны: один и тот же домен может пропускаться через одни подсети и блокироваться через другие. Например, telegram.org через IP Яндекса проходит, а через IP VK — нет.

Порядок обработки пакета выглядит так: пакет → проверка IP по белому списку → если нет, DROP; если да, проверка SNI по чёрному списку → если да, RST; если нет, PASS.

Кто попадает в «белый список»: состав и критерии

Официально полный перечень не публикуется, однако на основе заявлений Минцифры, данных операторов и сообщений СМИ можно выделить несколько категорий ресурсов, которые обычно включаются в список.

Государственные и официальные порталы: «Госуслуги», сайты президента, Госдумы, Совета Федерации, министерств и ведомств, региональные сервисы, «Почта России», «Россети», «Честный знак».

Финансовые сервисы и банки: Альфа-банк, ВТБ, ПСБ, МТС Банк, сервисы Национальной системы платёжных карт, сайт ЦБ РФ, Московская биржа. Примечательно, что Сбербанк и Т-Банк долгое время отсутствовали в списках, что вызывало вопросы.

Телеком-операторы: МТС, МегаФон, Т2, Билайн, Ростелеком, Сбермобайл, Т-Мобайл, Дом.ру, Мотив.

Соцсети и мессенджеры: ВКонтакте, Одноклассники, Дзен, почта Mail.ru и Яндекс.Почта, национальный мессенджер MAX.

Маркетплейсы и ритейл: Ozon, Wildberries, Мегамаркет, Авито, Детский мир, Ашан, Вкусвилл, а также сервисы доставки и такси: Яндекс Еда, Лавка, Самокат, СДЭК, Яндекс Такси, Ситидрайв, Делимобиль.

Карты и навигация: 2ГИС, Яндекс Карты, Навигатор, Погода.

СМИ и ТВ: РИА Новости, ТАСС, Коммерсантъ, Ведомости, РБК, Известия, Газета.ru, Lenta.ru, Российская газета, Комсомольская правда, а также телеканалы: Первый канал, НТВ, Рен ТВ, ТНТ, СТС и другие.

Развлечения: онлайн-кинотеатры Иви, Okko, KION, видеохостинг Rutube, Яндекс Музыка, Кинопоиск.

Транспорт: РЖД, Аэрофлот, Победа, Tutu.ru.

Бизнес-сервисы: платформы ЭДО «Тензор» и «СКБ Контур», онлайн-кассы «Эвотор», HeadHunter.

Критерии включения непубличны. Официально заявляется о популярности и социальной значимости, однако на практике решающую роль играет готовность компании разместить серверы в РФ, обеспечить «прозрачность» трафика для ТСПУ и пройти верификацию со стороны силовых ведомств. Лоббистские возможности тоже имеют значение.

Почему даже разрешённые сервисы работают с перебоями

Попадание в «белый список» не гарантирует стабильной работы. Пользователи в регионах, где введены ограничения, жалуются на сбои даже у «избранных» приложений. Технические специалисты выделяют три основные причины.

Перегрузка ТСПУ. В режиме белых списков оборудование должно проверять каждый пакет, что создаёт колоссальную нагрузку на процессоры. В пиковые моменты, когда миллионы людей одновременно пытаются зайти в VK или Ozon, ТСПУ превращаются в «бутылочное горлышко» — пакеты встают в очередь или теряются.

Проблема CDN. Современные сайты и приложения используют десятки серверов и CDN (Content Delivery Network) для раздачи контента. В «белый список» часто вносят только основной домен, а служебные адреса CDN остаются за бортом. В результате приложение формально работает, но картинки, скрипты и другие элементы не загружаются.

Бюрократическая инерция. IT-гиганты постоянно меняют IP-адреса для балансировки нагрузки и защиты от DDoS. Обновление «белых списков» происходит с задержкой, поэтому новые адреса могут быть недоступны, пока не пройдут согласование.

Банковский парадокс: почему Сбер и Т-Банк не в списке

Отсутствие крупнейших банков в «белых списках» вызывает больше всего вопросов. Хотя Альфа-Банк номинально вошёл в перечень, пользователи сообщают, что его приложение во время шатдаунов работает крайне нестабильно или не работает вовсе.

Причины кроются в архитектуре безопасности банковских приложений. Они используют сложные протоколы шифрования и защищённые каналы, которые разрывают соединение при попытке DPI-инспекции. ТСПУ, чтобы корректно фильтровать трафик, должен «видеть», куда идёт запрос, но банки этому сопротивляются.

Кроме того, банковские приложения — это супераппы, которые обращаются к тысячам разных узлов: маркетплейсы, страховки, медиа, платёжные шлюзы. Даже если внести в список IP процессинга, остальные сервисы останутся недоступны. Наконец, многие банки зависят от облачных сервисов Google и Apple для пуш-уведомлений, которые в «белые списки» не попали. Без ответа от этих серверов приложение может зависнуть на этапе загрузки или не получить код подтверждения.

География и неравномерность работы белых списков

Белые списки работают неравномерно как по регионам, так и по операторам. Сканирование, проведённое энтузиастами через мобильный интернет Мегафона, показало, что в Москве режим включается эпизодически (например, на ~3 часа), в Санкт-Петербурге — редко, а в большинстве регионов работает постоянно 24/7.

При этом у разных операторов в одном регионе могут быть разные правила: у Мегафона и Т2 белые списки могут работать постоянно, у МТС — по расписанию, у Билайна — свои настройки. Даже в пределах одного города ситуация меняется от вышки к вышке: на одной остановке интернет работает, на другой — уже нет.

Сами списки тоже различаются: одна подсеть может быть в белом списке у Мегафона, но отсутствовать у МТС. Списки постоянно обновляются, что добавляет хаоса.

Способы обхода белых списков: что работает, а что нет

Несмотря на усилия властей, существуют методы обхода ограничений. Однако важно понимать, что не все популярные способы работают.

Что не работает:

• Обычный VPN на зарубежном VPS — не работает, так как IP-адрес сервера не в белом списке.
• QUIC/HTTP3 — блокируется, так как UDP:443 режется.
• ECH/ESNI (Encrypted Client Hello) — блокируется ТСПУ, и даже если бы работал, не помог бы, потому что основная блокировка идёт по IP.

Что работает:

1. VLESS + Reality на российском VPS. Нужен сервер с IP в белом списке (например, у Timeweb, Yandex.Cloud, VK Cloud) и SNI разрешённого домена (vk.com, ya.ru, yastatic.net). Протокол Reality маскирует трафик под обычное TLS-соединение.
2. Yandex Cloud Functions. Serverless-функция как прокси. Эндпоинт functions.yandexcloud.net универсально в белом списке у всех провайдеров. Можно написать SOCKS5-клиент и подключаться через функцию.
3. Использование IP-адресов из подсетей с высокой плотностью. Например, подсети Яндекса, VK, Timeweb, Selectel. Если ваш сервер находится в такой подсети, шанс, что он попадёт в белый список, выше.

Важно: методы обхода могут нарушать законодательство РФ, и ответственность за их использование лежит на пользователе.

Экономические и социальные последствия внедрения белых списков

Внедрение белых списков и связанные с ними отключения интернета имеют серьёзные последствия для экономики и общества.

Экономический ущерб. Только за первые пять дней отключений в Москве (с 6 по 11 марта 2026 года) экономика столицы потеряла, по разным оценкам, от 3 до 5 миллиардов рублей. Сильнее всего пострадали службы доставки, такси, каршеринг и ретейл. В 2025 году общие потери российской экономики от ограничений интернета оценивались в 1 триллион рублей.

Социальная адаптация. Жители столкнулись с невозможностью вызвать такси, оплатить покупки, воспользоваться банковскими приложениями или навигатором. Это привело к ажиотажному спросу на «старые» технологии: продажи бумажных карт выросли на 170%, пейджеров — на 73%, раций — на 27%.

Реакция властей. Проблемы с интернетом затронули даже политическую элиту: в Госдуме и администрации президента наблюдались перебои со связью, из-за чего сотрудникам пришлось перейти на проводные телефоны. Официальный представитель Кремля Дмитрий Песков заявил, что ограничения будут действовать столько, сколько потребуется для «обеспечения безопасности граждан».

Критика и международная реакция

Инициатива создания «белых списков» подверглась резкой критике со стороны правозащитных организаций и международных СМИ.

Human Rights Watch охарактеризовала эти действия как «цифровой железный занавес» и серьёзное нарушение прав на свободу выражения мнений и доступ к информации. Эксперты отмечают, что государство навязывает гражданам использование подконтрольных платформ (таких как мессенджер MAX) и фактически лишает их доступа к независимым источникам информации.

Критики указывают, что ограничения не являются ни необходимыми, ни соразмерными в демократическом обществе, как того требуют международные стандарты. Закон, позволяющий ФСБ блокировать связь без суда, даёт властям непропорционально широкие полномочия.

Западные СМИ, такие как The Guardian и El País, рассматривают внедрение «белых списков» как часть последовательной политики изоляции российского интернета.

Как подготовиться к возможным ограничениям

Если вы находитесь в регионе, где возможны отключения интернета, стоит заранее продумать свои действия.

Составьте список критически важных сервисов. Убедитесь, что у вас есть доступ к банковским приложениям, навигации, такси и доставке. Проверьте, какие из них входят в «белый список».

Скачайте офлайн-карты. Приложения 2ГИС и Яндекс Карты позволяют работать без интернета, если заранее загрузить карты местности.

Настройте альтернативные каналы связи. Рассмотрите возможность использования проводного интернета, если он доступен, — в некоторых случаях он не подвергается ограничениям.

Изучите способы обхода. Если вам критически важен доступ к заблокированным ресурсам, изучите технические методы, описанные выше. Но помните о юридических рисках.

Следите за обновлениями. Списки разрешённых ресурсов постоянно меняются. Подписывайтесь на официальные каналы Минцифры и операторов, чтобы быть в курсе.

Вопросы и ответы