Сколько работают белые списки: сроки действия, обновление и особенности в России

Что такое белые списки и зачем они нужны

Белые списки — это перечни сайтов и сервисов, которые остаются доступными даже во время отключений мобильного интернета. В отличие от классических блокировок по чёрным спискам, где запрещено только то, что явно указано, белые списки работают по принципу «разрешено всё, что в списке, остальное недоступно». Такой подход применяется для того, чтобы в условиях ограничений у людей и бизнеса сохранялся доступ к критически важным ресурсам: госуслугам, банкам, маркетплейсам, мессенджерам и другим сервисам.

Формированием списков занимается Минцифры совместно с операторами связи. В перечни включаются ресурсы, которые считаются важными для повседневной жизни: портал «Госуслуги», сайты госорганов, сервисы «Яндекса», соцсети VK, банковские приложения, маркетплейсы, службы доставки и даже некоторые СМИ. По оценкам Минцифры, в белые списки входят более 500 сайтов и сервисов, но точный перечень публикуется порционно и может отличаться у разных операторов.

Как технически работают белые списки

Технически белые списки реализуются через фильтрацию трафика на двух уровнях. Первый уровень — сетевой (L3): оператор проверяет IP-адрес назначения. Если адрес не входит в разрешённый список подсетей, пакет просто отбрасывается (drop) на маршрутизаторе, и соединение не устанавливается. Второй уровень — прикладной (L7): если IP разрешён, система глубокого анализа пакетов (DPI) проверяет SNI в TLS-запросе. Если SNI находится в чёрном списке, соединение разрывается (RST). Если SNI допустим, трафик пропускается.

Такая двухуровневая схема означает, что даже если сайт находится на разрешённом IP, но его домен заблокирован, доступ к нему будет закрыт. При этом фильтрация по IP работает жёстко: для неразрешённых адресов не проходит ни ICMP, ни TCP, ни UDP. Это делает невозможным использование обычных VPN-сервисов, если их серверы не находятся в белом списке.

Сколько действует белый список: сроки и обновление

Официально установленного срока действия белого списка нет. Перечни не являются статичными: Минцифры и операторы связи регулярно обновляют их, добавляя новые ресурсы и исключая те, что попали в реестр запрещённых. На практике обновления происходят по мере необходимости — например, после атак беспилотников или по итогам рассмотрения заявок от владельцев сайтов. Некоторые операторы публикуют актуальные списки на своих сайтах, и они могут отличаться от федерального перечня.

Важно понимать: белый список не гарантирует постоянную работу. В разных регионах и у разных операторов режим белых списков включается и выключается в разное время. Например, в Москве ограничения могут действовать эпизодически по несколько часов, в то время как в приграничных регионах — почти постоянно. Поэтому говорить о «сроке работы» белого списка можно только применительно к конкретной ситуации: пока действует режим ограничений, список остаётся активным.

Как часто обновляются белые списки

Частота обновления белых списков не регламентирована. Минцифры заявляет, что перечень будет актуализироваться по итогам рассмотрения заявок от владельцев сайтов и приложений. Операторы связи также могут вносить изменения: например, добавлять региональные сервисы или исключать ресурсы, которые перестали соответствовать требованиям. На практике обновления происходят нерегулярно: иногда списки меняются еженедельно, иногда остаются без изменений месяцами.

Энтузиасты, которые сканируют белые списки через мобильных операторов, отмечают, что перечни постоянно меняются: что-то добавляют, что-то убирают. Например, в одном из сканирований было обнаружено более 63 тысяч IP-адресов в белом списке, но этот набор не является фиксированным. Для бизнеса это означает, что нельзя полагаться на то, что сервис, включённый в список сегодня, останется в нём завтра.

Кто попадает в белые списки и как долго ждать включения

Попасть в белые списки сложно: официальной процедуры и критериев нет. Минцифры отбирает ресурсы на основе нескольких факторов: массовость использования (примерно от 5 миллионов пользователей в месяц), важность для граждан и бизнеса, готовность инфраструктуры к работе в условиях ограничений, соблюдение требований о локализации данных в России, отсутствие запрещённого контента. Также учитываются предложения отраслевых ведомств.

На практике включение в список может занять несколько месяцев, но гарантий нет. Юристы отмечают, что процедура не регламентирована, поэтому решение принимается «за закрытыми дверями». Малый и средний бизнес редко попадает в федеральные списки, хотя есть примеры включения региональных сервисов. Если компания хочет попасть в список, рекомендуется подготовить обоснование, обратиться в профильное министерство и затем в Минцифры, но даже это не гарантирует успех.

Региональные особенности и различия между операторами

Белые списки не едины для всей страны. Минцифры публикует федеральный перечень, но операторы связи могут дополнять его региональными сервисами. Например, у «Мегафона» в Тамбовской области в белый список включены «Дневник.ру», портал пациента и сайт «Новости Тамбова». В других регионах перечни могут отличаться. Кроме того, у разных операторов даже федеральные списки могут различаться: некоторые ресурсы, разрешённые у одного оператора, могут быть недоступны у другого.

Режим работы белых списков также различается по географии. В Москве ограничения включаются эпизодически, в Санкт-Петербурге — редко, а в большинстве регионов — практически постоянно. Причём даже в пределах одного города доступность может меняться от вышки к вышке: на одной улице интернет работает, на соседней — нет. Это создаёт дополнительные сложности для пользователей и бизнеса, которые не могут предсказать, когда и где будут работать белые списки.

Что делать бизнесу, если сайт не в белом списке

Если ваш сайт или приложение не входит в белый список, во время отключений мобильного интернета клиенты не смогут получить к нему доступ. Это особенно критично для онлайн-магазинов, служб доставки, сервисов такси и других компаний, зависящих от мобильного трафика. Чтобы минимизировать потери, эксперты рекомендуют разработать запасной план: использовать проводной интернет, настроить резервные каналы связи, перевести критически важные процессы на стационарные сети.

Также стоит рассмотреть возможность включения в белый список. Для этого нужно подготовить обоснование с данными о посещаемости, перенести инфраструктуру в Россию, обеспечить локализацию данных и обратиться в профильное ведомство. Однако, как показывает практика, даже аккредитованные IT-компании не всегда получают положительный ответ. Поэтому основной стратегией должно быть снижение зависимости от мобильного интернета.

Как обходят белые списки: технические методы

Несмотря на жёсткую фильтрацию, существуют способы обхода белых списков. Основной метод — использование VPN-серверов, которые находятся в белом списке. Например, можно арендовать VPS у российских хостинг-провайдеров, таких как Timeweb, Yandex.Cloud или VK Cloud, и настроить на нём прокси с маскировкой под разрешённый домен. Для этого используется протокол VLESS с технологией Reality, которая имитирует TLS-соединение с легитимным сайтом.

Другой способ — использование serverless-функций, например Yandex Cloud Functions. Эндпоинт functions.yandexcloud.net входит в белый список у большинства операторов, поэтому через него можно организовать проксирование трафика. Однако такие методы требуют технических знаний и могут нарушать законодательство, поэтому использовать их стоит с осторожностью. Кроме того, фильтрация постоянно совершенствуется, и некоторые методы перестают работать.

Перспективы: будут ли белые списки работать постоянно

Пока белые списки применяются только к мобильному интернету, но эксперты не исключают, что ограничения могут распространиться на проводные сети и Wi-Fi. Технически это возможно: у российских операторов уже установлено оборудование DPI, а инфраструктура для суверенного интернета готова. Однако, по мнению ИТ-экспертов, необходимости в этом нет, поскольку основная цель ограничений — защита от атак беспилотников, а они не затрагивают проводные сети.

В Госдуме анонсирован перевод ключевой инфраструктуры Рунета на систему белых списков, но сроки и масштабы не определены. Пока что белые списки остаются инструментом точечного реагирования на угрозы, а не постоянным режимом работы. Тем не менее бизнесу и пользователям стоит быть готовыми к тому, что ограничения могут стать более частыми и продолжительными.

Вопросы и ответы