Как поставить белые списки: техническое руководство по настройке и обходу

Что такое белые списки и зачем они нужны

Белый список (whitelist) — это перечень ресурсов, доступ к которым разрешён по умолчанию, в то время как все остальные блокируются. В отличие от чёрных списков, которые запрещают конкретные адреса, белые списки работают по принципу «запрещено всё, кроме разрешённого» (default deny). Такой подход применяется в корпоративных сетях, школах, государственных инфраструктурах и даже на уровне целых стран.

В России белые списки стали инструментом контроля интернета: с 2025 года операторы связи тестируют режим, при котором доступ к сети ограничен списком одобренных сайтов. Это часть более широкой политики «суверенного интернета», включающей установку ТСПУ (технических средств противодействия угрозам) и законы о немедленном отключении связи по требованию ФСБ.

Для обычного пользователя белый список означает, что привычные сайты могут перестать открываться, если их нет в перечне. Для бизнеса — необходимость заранее включать нужные ресурсы в список, чтобы сотрудники могли работать. Понимание принципов работы белых списков помогает адаптироваться к новым условиям и находить способы сохранить доступ к необходимым сервисам.

Как работают белые списки: два уровня фильтрации

Белые списки в России реализованы на двух уровнях: сетевом (L3) и прикладном (L7). На первом уровне фильтрация идёт по IP-адресам: если адрес назначения не входит в разрешённый список подсетей (CIDR), пакет просто отбрасывается маршрутизатором ещё до того, как попадёт в интернет. Это означает, что для заблокированных IP не работает ни ICMP, ни TCP, ни UDP — соединение физически не устанавливается.

На втором уровне, если IP-адрес разрешён, в дело вступает DPI (глубокий анализ пакетов), который проверяет SNI (Server Name Indication) в TLS-запросе. Если SNI находится в чёрном списке (например, twitter.com), соединение принудительно разрывается (RST). Таким образом, даже если IP-адрес принадлежит разрешённому сервису, но запрос идёт на запрещённый домен, доступ будет заблокирован.

Интересная деталь: правила SNI-фильтрации не всегда консистентны. Например, один и тот же SNI может пропускаться через IP Яндекса, но блокироваться через IP VK. Это связано с тем, что разные операторы и узлы ТСПУ могут иметь разные обновления правил. Для пользователя это означает, что доступ к некоторым ресурсам может быть непредсказуемым и зависеть от конкретного IP-адреса.

Что входит в белый список в России: состав и категории

Официально полный белый список не публикуется, но на основе данных Минцифры, операторов и СМИ можно выделить основные категории разрешённых ресурсов. В первую очередь это государственные порталы: «Госуслуги», сайты президента, Госдумы, министерств и ведомств. Также в список входят финансовые сервисы — крупные банки (Альфа-банк, ВТБ, ПСБ), система «Мир», Московская биржа.

Обязательно присутствуют телеком-операторы: МТС, МегаФон, Билайн, Ростелеком и другие. Из социальных сетей и мессенджеров в белый список включены «ВКонтакте», «Одноклассники», «Дзен», почтовые сервисы Mail.ru и «Яндекс.Почта», а также национальный мессенджер MAX. Маркетплейсы и сервисы доставки — Ozon, Wildberries, Авито, «Яндекс.Еда», «Самокат» — тоже в списке.

Отдельно стоит отметить, что в белый список включены многие VPN-сервисы, что выглядит парадоксально на фоне борьбы с VPN. Например, там есть государственный VPN Курганской области (vpn.gov45.ru) и другие «патриотические» VPN. Это создаёт возможности для обхода ограничений, о которых мы поговорим позже.

Как настроить белый список для бизнеса или школы

Для организаций белые списки — это инструмент контроля доступа к интернету. Настроить их можно несколькими способами: через политики браузера, фильтрацию DNS, сетевые брандмауэры или платформы управления устройствами (MDM/UEM). Например, Scalefusion позволяет ИТ-администраторам централизованно создавать список разрешённых сайтов и публиковать его на всех управляемых устройствах.

Пошаговый процесс обычно выглядит так: администратор заходит в панель управления, выбирает раздел «Разрешённые веб-сайты», добавляет URL-адреса, настраивает параметры для конкретных браузеров (Chrome, Safari, Edge) и публикует политику для групп устройств. Это удобно для школ, где нужно ограничить доступ учеников, или для компаний, где сотрудники должны работать только с определёнными ресурсами.

Важно учитывать, что белые списки требуют постоянного обслуживания: новые сайты нужно добавлять вручную, а устаревшие — удалять. Если сотруднику понадобится доступ к новому ресурсу, ему придётся ждать одобрения ИТ-отдела, что может снижать производительность. Поэтому перед внедрением стоит тщательно продумать список необходимых ресурсов и процедуру его обновления.

Проблемы и ограничения белых списков

У белых списков есть серьёзные недостатки. Во-первых, высокие административные издержки: ИТ-специалистам приходится вручную проверять и обновлять список, что отнимает время. Во-вторых, пользовательский опыт страдает: сотрудники или ученики могут столкнуться с блокировкой легитимных сайтов, которые просто не успели добавить в список.

Ещё одна проблема — безопасность. Белый список предполагает, что одобренные сайты всегда безопасны, но если такой сайт взломают, вредоносный контент сможет проникнуть в сеть. Кроме того, новые сайты автоматически блокируются, даже если они безвредны, что создаёт ложные срабатывания.

В контексте России белые списки также вызывают критику за ограничение свободы информации. Правозащитные организации, такие как Human Rights Watch, называют это «цифровым железным занавесом». Экономические потери от отключений интернета в Москве в марте 2026 года оценивались в 3–5 миллиардов рублей за первые пять дней. Это показывает, что белые списки — не просто техническая мера, но и серьёзный социально-экономический фактор.

Как обойти белые списки: технические методы

Несмотря на строгость фильтрации, существуют способы обойти белые списки. Основной метод — использование VPN-сервера, IP-адрес которого входит в белый список. Например, можно арендовать VPS у российских хостинг-провайдеров, таких как Timeweb, Yandex.Cloud или VK Cloud, которые часто попадают в разрешённые подсети. Затем настроить на нём VLESS-прокси с протоколом Reality и маскировкой под легитимный трафик.

Ключевой момент — выбор SNI для маскировки. Нужно использовать домены, которые точно не в чёрном списке, например, storage.yandex.net или userapi.com. Это позволяет обойти DPI-фильтрацию, так как трафик выглядит как обычное обращение к разрешённому сервису.

Другой метод — использование серверных функций Yandex Cloud Functions. Эндпоинт functions.yandexcloud.net универсально доступен в белых списках у всех провайдеров. Можно написать SOCKS5-прокси на базе этой функции и подключаться к интернету через неё. Бесплатный тариф включает миллион вызовов в месяц, что достаточно для личного использования.

Что не работает для обхода белых списков

Важно понимать, какие методы обхода неэффективны. Обычные VPN-сервисы, работающие на зарубежных серверах, не помогут, потому что их IP-адреса не входят в белый список. Пакеты до них просто не дойдут. Также бесполезен протокол QUIC/HTTP3, так как UDP-порты, включая 443, блокируются почти полностью.

ECH/ESNI (Encrypted Client Hello) — технология шифрования SNI — тоже не спасёт. Основная блокировка идёт на уровне IP (L3), а не SNI, поэтому скрытие имени домена не поможет, если сам IP-адрес назначения не разрешён.

Даже если использовать российский VPS, но с IP-адресом, который не в белом списке, доступ не будет работать. Поэтому важно выбирать хостинг-провайдеров, чьи подсети гарантированно включены в разрешённый список. Как показывают исследования, к таким относятся Yandex.Cloud, Timeweb, VK Cloud, Selectel и некоторые другие.

Практические советы по настройке обхода

Если вы решили настроить обход белых списков, начните с выбора подходящего VPS. Timeweb предлагает бесплатную смену IP-адреса, что позволяет подобрать адрес из белого списка. Yandex.Cloud даёт грант 4000 рублей при регистрации, а его подсети почти всегда в белом списке. VK Cloud надёжен, но требует сложной верификации.

После получения VPS настройте VLESS-сервер с протоколом Reality. В конфигурации укажите SNI разрешённого домена, например, vk.com или ya.ru. Используйте XTLS-Vision для улучшения производительности и маскировки. Пример конфигурации: vless://UUID@IP:443?type=tcp&security=reality&pbk=...&fp=chrome&sni=vk.com&sid=...&flow=xtls-rprx-vision

Для мобильных устройств можно использовать приложения, поддерживающие VLESS, например, v2rayNG или Shadowrocket. Важно регулярно обновлять списки разрешённых IP и SNI, так как они меняются. Сообщество openlibrecommunity/twl публикует актуальные данные еженедельно — следите за обновлениями.

Будущее белых списков и что это значит для пользователей

Белые списки в России продолжают развиваться. По данным на март 2026 года, система активирована в 68–71 регионе, а в Москве прошли масштабные тестирования. Минцифры регулярно обновляет список разрешённых ресурсов, но полный перечень официально не публикуется, что создаёт неопределённость для пользователей и бизнеса.

Эксперты прогнозируют, что белые списки могут быть распространены на проводной интернет, хотя Минцифры пока это опровергает. Также обсуждается введение требований к ресурсам для включения в список, включая ограничение доступа при включённом VPN. Это может ещё больше ограничить использование VPN-сервисов.

Для обычных пользователей это означает, что доступ к интернету может стать менее предсказуемым. Важно заранее изучить, какие сервисы входят в белый список, и иметь запасные способы связи, например, SMS или проводной телефон. Для бизнеса критично включать свои ресурсы в белые списки и разрабатывать планы непрерывности на случай отключений.

Вопросы и ответы