Что такое белые списки и зачем они нужны
Белые списки — это перечни сайтов и сервисов, которые остаются доступными во время отключений мобильного интернета. Такие отключения происходят в разных регионах России с 2025 года, часто из-за угроз атак беспилотников. Чтобы люди и бизнес не оставались полностью без связи, Минцифры формирует реестр разрешённых ресурсов, а операторы связи настраивают доступ к ним.
Принцип работы белых списков отличается от привычных блокировок. Обычно блокировка работает по принципу «чёрного списка»: запрещено то, что в списке, остальное доступно. Белый список действует наоборот: по умолчанию запрещено всё, кроме явно разрешённого. Когда пользователь открывает сайт через мобильный интернет, оператор проверяет адрес и пропускает только те, что есть в списке.
Важно понимать, что белые списки не гарантируют стабильную работу даже разрешённых сервисов. На практике доступ может быть непостоянным, а некоторые функции сайтов могут не работать. Кроме того, списки ограничены: в них не попадают многие популярные ресурсы, а обновления происходят редко.
Как технически устроена фильтрация: уровни L3 и L7
Фильтрация в режиме белых списков работает на двух уровнях одновременно. Первый уровень — сетевой (L3): фильтрация по IP-адресам. Если IP-адрес назначения не входит в разрешённый список подсетей, пакет просто отбрасывается на маршрутизаторе оператора, ещё до того, как трафик покинет сеть. Это означает, что для неразрешённых адресов не работает ничего: ни ping, ни TCP-соединения, ни UDP.
Второй уровень — прикладной (L7): DPI (глубокий анализ пакетов) проверяет SNI (Server Name Indication) в TLS-запросе. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение разрывается. Например, если подключиться к IP-адресу Яндекса, но указать SNI twitter.com, соединение будет сброшено.
Порядок проверки такой: пакет сначала проверяется на уровне L3 — если IP не в белом списке, пакет отбрасывается. Если IP разрешён, то на уровне L7 проверяется SNI: если он в чёрном списке, соединение рвётся, иначе трафик пропускается.
Эта двухуровневая система объясняет, почему некоторые сайты могут открываться, а другие нет, даже если они находятся на одном хостинге. Также важно, что фильтрация по портам: обычно разрешены только TCP-порты 80 и 443, а UDP-трафик (включая DNS и QUIC) часто блокируется.
Признаки того, что белые списки активны
Самый очевидный признак — часть сайтов открывается, а часть нет, при этом физический сигнал мобильной сети есть. Например, VK и Яндекс работают, а Google и Telegram — нет. Это классический симптом работы белых списков.
Другой признак — не работает DNS. Если вы попробуете использовать внешние DNS-серверы, например 8.8.8.8 или 1.1.1.1, они будут недоступны. Работает только DNS-сервер вашего оператора. Это можно проверить, выполнив команду dig @8.8.8.8 ya.ru — она завершится с ошибкой таймаута.
Также можно заметить, что не работают VPN-сервисы, если их IP-адреса не входят в белый список. Однако некоторые VPN-серверы, размещённые на российских хостингах, могут быть доступны.
Ещё один признак — нестабильность. Белые списки могут включаться и выключаться в разных районах города. Вы можете ехать по городу и замечать, что на одной улице интернет работает, а на другой — нет. Это связано с тем, что фильтрация настраивается на уровне отдельных вышек.
Практические способы проверки: от простых к техническим
Самый простой способ — открыть несколько известных сайтов и посмотреть, какие работают. Если VK и Яндекс открываются, а Google и YouTube — нет, скорее всего, белые списки активны. Но этот метод не даёт полной картины, так как доступ может быть нестабильным.
Более точный способ — проверить доступность IP-адресов с помощью команды ping или traceroute. Если пакеты до неразрешённого IP не проходят (100% потерь), а до разрешённого — проходят, это подтверждает фильтрацию на уровне L3.
Для технически подкованных пользователей подойдёт сканирование портов с помощью утилиты masscan. Можно просканировать диапазон российских IP-адресов и выявить, какие порты открыты. Если порт 443 открыт на IP, который не входит в белый список, значит, фильтрация не работает или настроена иначе.
Также можно проверить SNI-фильтрацию: подключиться к разрешённому IP, но указать в запросе разные SNI. Например, если к IP Яндекса с SNI ya.ru соединение устанавливается, а с SNI twitter.com — сбрасывается, значит, работает L7-фильтр.
Как проверить DNS и порты: команды для смартфона и компьютера
Для проверки DNS можно использовать приложения типа Termux на Android или встроенные инструменты на компьютере. Выполните команду nslookup ya.ru 8.8.8.8 — если ответа нет, внешний DNS заблокирован. Затем попробуйте nslookup ya.ru (с DNS по умолчанию) — если работает, значит, доступен только DNS оператора.
Проверка портов: на компьютере можно использовать telnet или nc. Например, nc -zv 77.88.8.8 443 покажет, открыт ли порт. Если соединение устанавливается, порт доступен. Для проверки UDP-портов (например, 443 для QUIC) можно использовать утилиту nmap.
На смартфоне можно установить приложение для проверки сети, например PingTools или Network Analyzer. Они позволяют проверить доступность хостов и портов.
Важно помнить, что результаты могут различаться в зависимости от оператора и региона. Поэтому лучше проводить несколько проверок в разное время и в разных местах.
Почему белые списки работают нестабильно: технические и организационные причины
Белые списки работают нестабильно по нескольким причинам. Во-первых, техническая реализация сложна: у одного сервиса может быть множество IP-адресов, и все их нужно включать в список. Если какой-то IP забыли добавить, доступ к сервису будет нестабильным.
Во-вторых, система не централизована: каждый оператор связи настраивает белые списки самостоятельно. Поэтому один и тот же сайт может работать у одного оператора и не работать у другого. Кроме того, списки могут отличаться даже в разных регионах.
В-третьих, обновления списков происходят редко. Минцифры заявляло о еженедельном обновлении, но на практике списки не обновлялись месяцами. Это приводит к тому, что новые сервисы не попадают в список, а старые могут быть удалены.
Также стоит учитывать, что фильтрация на уровне L7 (SNI) может быть неконсистентной: правила для разных подсетей могут отличаться. Например, один и тот же SNI может пропускаться через IP Яндекса, но блокироваться через IP VK.
Что делать, если нужный сайт не работает: легальные и технические варианты
Если нужный сайт не входит в белый список, есть несколько вариантов. Самый простой — использовать проводной интернет (Wi-Fi), который обычно не подвержен отключениям. Также можно попробовать переключиться на другого оператора связи, так как списки у них могут отличаться.
Для бизнеса важно заранее продумать запасные каналы связи: например, использовать несколько SIM-карт разных операторов или спутниковый интернет. Также можно настроить VPN-сервер на российском хостинге, который входит в белый список.
Технические пользователи могут использовать методы обхода, такие как VLESS + Reality на российском VPS. Это позволяет замаскировать трафик под легитимный и обойти фильтрацию. Однако такие методы требуют технических знаний и могут нарушать условия использования.
Важно помнить, что обход белых списков может быть незаконным в некоторых контекстах, поэтому стоит оценивать риски.
Как проверить, есть ли ваш сайт в белом списке
Если вы владелец сайта и хотите узнать, попал ли он в белый список, есть несколько способов. Самый простой — попросить знакомых в разных регионах открыть ваш сайт через мобильный интернет. Если он открывается у всех, скорее всего, он в списке.
Более точный способ — проверить IP-адрес вашего сервера. Если он входит в подсети, которые разрешены, то сайт, вероятно, доступен. Можно использовать онлайн-инструменты для проверки IP или скачать списки разрешённых подсетей из открытых источников.
Также можно проверить SNI: если ваш домен не в чёрном списке, то даже если IP разрешён, сайт будет работать. Но если IP не в белом списке, то сайт не будет доступен, даже если SNI разрешён.
Если сайт не работает, можно попробовать подать заявку на включение в белый список. Для этого нужно обратиться в Минцифры или профильное ведомство, но процедура не регламентирована и шансы на успех невелики.
Инструменты и ресурсы для мониторинга белых списков
Существуют открытые проекты, которые отслеживают состав белых списков. Например, репозиторий openlibrecommunity/twl на GitHub содержит данные сканирования белых списков, обновляемые еженедельно. Там можно найти списки разрешённых IP-адресов и доменов.
Также можно использовать утилиты для сканирования сети, такие как masscan или nmap, чтобы самостоятельно проверить доступность IP-адресов. Для мониторинга изменений можно настроить автоматические проверки с помощью скриптов.
Некоторые операторы связи публикуют свои белые списки на официальных сайтах. Например, Мегафон, МТС, Билайн и Т2 публикуют перечни разрешённых ресурсов. Эти списки могут отличаться от списков Минцифры, поэтому полезно проверять несколько источников.
Для обычных пользователей достаточно знать, что если сайт не работает, это не обязательно означает проблему с их устройством — возможно, он просто не в белом списке.
Ограничения и риски: что нужно знать о белых списках
Белые списки имеют серьёзные ограничения. Во-первых, они не гарантируют доступ ко всем важным сервисам. Например, в первоначальный список не вошли банковские приложения, что создало проблемы для многих пользователей. Во-вторых, даже разрешённые сайты могут работать нестабильно из-за технических проблем.
Кроме того, белые списки вызывают опасения по поводу свободы интернета. Критики считают, что это шаг к созданию контролируемого государством доступа в сеть. Однако исследования показывают, что введение белых списков не привело к увеличению частоты отключений.
Для бизнеса белые списки создают дополнительные риски: если ваш сайт не в списке, вы теряете мобильный трафик. Это особенно критично для малого и среднего бизнеса, у которого нет ресурсов для лоббирования.
Наконец, обход белых списков может быть технически сложным и юридически рискованным. Поэтому важно взвешивать все за и против.
Вопросы и ответы
Как быстро проверить, работают ли белые списки на моём телефоне?
Откройте несколько известных сайтов: например, vk.com и ya.ru. Если они открываются, а google.com или youtube.com — нет, то, скорее всего, белые списки активны. Также проверьте, работает ли ваш VPN: если он не подключается, это ещё один признак. Для более точной проверки можно использовать команду ping или приложение для проверки сети.
Почему белые списки работают нестабильно, даже для разрешённых сайтов?
Нестабильность связана с технической сложностью реализации. У сервисов может быть много IP-адресов, и не все они включены в список. Кроме того, каждый оператор настраивает фильтрацию по-своему, поэтому доступ может отличаться в зависимости от оператора и региона. Также списки редко обновляются, что приводит к устареванию данных.
Можно ли узнать, какие сайты входят в белый список?
Да, операторы связи публикуют свои белые списки на официальных сайтах. Также существуют открытые проекты, например openlibrecommunity/twl, которые собирают данные сканирования. Однако списки могут отличаться у разных операторов и в разных регионах, поэтому лучше проверять несколько источников.
Что делать, если нужный сайт не работает из-за белых списков?
Попробуйте использовать проводной интернет (Wi-Fi). Если это невозможно, можно переключиться на другого оператора — у него список может быть шире. Для бизнеса стоит рассмотреть настройку VPN-сервера на российском хостинге, который входит в белый список. Технические пользователи могут использовать методы обхода, но это может быть рискованно.
Как проверить, есть ли мой сайт в белом списке?
Попросите пользователей из разных регионов открыть ваш сайт через мобильный интернет. Также проверьте IP-адрес вашего сервера: если он входит в разрешённые подсети, сайт, скорее всего, доступен. Можно использовать онлайн-инструменты для проверки IP или скачать списки из открытых источников.
Безопасно ли использовать VPN для обхода белых списков?
Использование VPN может быть рискованным: некоторые VPN-сервисы сами блокируются, а обход ограничений может нарушать законодательство. Если вы решите использовать VPN, выбирайте надёжные сервисы и учитывайте возможные последствия. Для бизнеса лучше рассмотреть легальные способы, такие как включение в белый список.