Что такое белые списки и зачем они нужны
Белые списки — это перечни сайтов и сервисов, которые остаются доступными при ограничении мобильного интернета. В отличие от классических блокировок, где запрещены конкретные ресурсы, белые списки работают по принципу «запрещено всё, кроме разрешённого». Операторы связи настраивают оборудование так, чтобы пропускать трафик только к адресам из списка, а остальные пакеты отбрасывать.
Такие меры вводятся для того, чтобы во время отключений или сбоев у людей оставался доступ к критически важным сервисам: банкам, госуслугам, картам, поисковикам и мессенджерам. По оценкам Минцифры, в белые списки включено более 500 сайтов и сервисов, но точный состав перечня не публикуется полностью — он может отличаться у разных операторов и в разных регионах.
Как технически устроена фильтрация трафика
Фильтрация при работе белых списков происходит на двух уровнях. На сетевом уровне (L3) маршрутизатор оператора проверяет IP-адрес назначения: если он не входит в разрешённый список подсетей, пакет просто отбрасывается — соединение не устанавливается, и никакие данные не передаются. На прикладном уровне (L7) система глубокого анализа пакетов (DPI) проверяет SNI в TLS-запросе: даже если IP-адрес разрешён, но домен находится в чёрном списке, соединение принудительно разрывается.
На практике это означает, что при включённом белом списке у вас не работает не только браузер, но и большинство приложений, которые используют нестандартные порты или протоколы. Например, UDP-трафик (QUIC, DNS, WireGuard) часто блокируется целиком, а доступны только TCP-порты 80 и 443. Именно поэтому проверить работу белых списков можно, попробовав открыть сайт из заведомо разрешённого списка и сайт, который туда не входит.
Почему белые списки работают нестабильно
Белые списки не являются статичным набором правил — они постоянно меняются и могут работать по-разному в зависимости от множества факторов. Во-первых, у каждого оператора свой перечень разрешённых ресурсов, и он может отличаться от списка Минцифры. Во-вторых, даже в пределах одного оператора доступность сервисов может различаться в разных регионах и даже в разных районах города.
Наблюдения показывают, что в Москве белые списки включаются эпизодически, в Санкт-Петербурге — редко, а в большинстве регионов они могут работать постоянно. При этом состав списка может меняться от вышки к вышке: на одной улице сайт открывается, а через квартал — уже нет. Это связано с тем, что операторы используют разные узлы фильтрации и обновляют правила неравномерно.
Как проверить, работает ли белый список у вашего оператора
Самый простой способ проверить, активен ли белый список, — сравнить доступность нескольких сайтов через мобильный интернет. Если у вас открываются только российские сервисы (Яндекс, VK, Госуслуги), а зарубежные (Google, YouTube, Instagram) не грузятся, скорее всего, фильтрация включена.
Более точная проверка: попробуйте открыть сайт, который заведомо не входит в белый список, например, любой небольшой зарубежный ресурс. Если он не открывается, а при этом сигнал сети есть и другие сайты работают — белый список активен. Также можно проверить доступность DNS-серверов: если внешние DNS (8.8.8.8, 1.1.1.1) не отвечают, а DNS оператора работает, это ещё один признак фильтрации.
Какие сервисы обычно остаются доступными
В белые списки чаще всего включают государственные сервисы (Госуслуги, сайты ведомств), банковские приложения (Альфа-Банк, ВТБ, ПСБ, Газпромбанк), поисковые системы (Яндекс), соцсети (VK, Одноклассники), мессенджеры (Max, Telegram — но не всегда), маркетплейсы (Ozon, Wildberries, Avito), сервисы доставки еды и такси, а также сайты крупных СМИ и онлайн-кинотеатров.
Однако состав списка не гарантирует, что конкретное приложение будет работать. Например, Сбербанк часто отсутствует в белых списках, хотя его корпоративный сервис видеозвонков может быть доступен. Это связано с тем, что приложения используют дополнительные домены, CDN и внешние API, которые не включены в разрешённый перечень.
Почему некоторые сервисы не работают, даже если они в списке
Даже если сайт или приложение формально входит в белый список, оно может не работать. Причин несколько: во-первых, приложение может обращаться к серверам, которые не входят в разрешённые подсети (например, к зарубежным CDN). Во-вторых, после обновления приложения могут измениться используемые домены, и они перестанут соответствовать списку. В-третьих, операторы могут использовать разные правила для разных типов трафика: например, разрешить доступ к сайту, но заблокировать API, к которому обращается приложение.
Кроме того, белые списки обновляются не мгновенно: если сервис добавили в список, может пройти несколько дней, прежде чем изменения вступят в силу у всех операторов. Поэтому даже проверка по актуальным данным не гарантирует, что сервис будет работать в данный момент.
Как проверить доступность конкретного сайта или приложения
Для проверки доступности конкретного ресурса можно воспользоваться специализированными сервисами, которые отслеживают статус белых списков. Например, сайт belyispisok.ru позволяет проверить, входит ли сайт в перечень, и посмотреть актуальные статусы для разных операторов. Также можно проверить вручную: переключите телефон в режим «только мобильные данные» (отключите Wi-Fi) и попробуйте открыть нужный сайт или приложение.
Если ресурс не открывается, но вы уверены, что он должен быть в белом списке, попробуйте:
- обновить страницу или перезапустить приложение;
- очистить кэш приложения;
- проверить, не использует ли приложение VPN или прокси;
- обратиться в поддержку оператора с вопросом о доступности сервиса.
Помните, что доступность может меняться в течение дня, поэтому для точной проверки лучше повторить тест несколько раз.
Что делать, если важный сервис не работает
Если во время действия белых списков у вас не работает критически важный сервис (например, банковское приложение или навигатор), есть несколько вариантов действий. Во-первых, проверьте, не работает ли сервис через Wi-Fi — если да, то проблема именно в мобильной сети. Во-вторых, попробуйте использовать альтернативные приложения или веб-версии сервисов, которые могут быть доступны.
Для бизнеса, который зависит от мобильного интернета, важно заранее продумать запасные сценарии: использовать проводной интернет, настроить VPN на серверах, которые находятся в белом списке, или перевести ключевые процессы на стационарные каналы связи. Также можно попробовать подать заявку на включение сервиса в белый список, но процедура не регламентирована и шансы для малого бизнеса невелики.
Как обойти ограничения белых списков
Существуют технические способы обхода белых списков, но они требуют определённых знаний и не гарантируют стабильную работу. Основной метод — использование VPN-сервера, который находится в белом списке (например, на IP-адресах Яндекс.Облака или VK Cloud). Настроив VLESS + Reality с маскировкой под разрешённый домен, можно получить доступ к заблокированным ресурсам.
Другой способ — использовать серверные функции (например, Yandex Cloud Functions) как прокси, но это сложнее в настройке. Важно понимать, что обход ограничений может нарушать условия предоставления услуг оператора и законодательство, поэтому применять такие методы стоит на свой страх и риск. Кроме того, эффективность обхода зависит от конкретного оператора и региона.
Как отслеживать изменения в белых списках
Белые списки обновляются регулярно, иногда ежедневно, поэтому для актуальной информации стоит использовать специализированные ресурсы и сообщества. Например, на GitHub есть открытые репозитории (openlibrecommunity/twl), где публикуются результаты сканирования белых списков разных операторов. Также можно подписаться на Telegram-каналы, посвящённые этой теме, или регулярно проверять сайты операторов связи.
При отслеживании изменений обращайте внимание на:
- дату последнего обновления списка;
- регион, для которого актуальны данные;
- оператора, чьи настройки отражены в списке.
Помните, что даже свежие данные могут не совпадать с реальной ситуацией в вашем районе, поэтому окончательную проверку всегда делайте самостоятельно.
Вопросы и ответы
Как понять, что у меня включён белый список?
Если через мобильный интернет открываются только российские сервисы (Яндекс, VK, Госуслуги), а зарубежные сайты не грузятся, при этом сигнал сети есть — скорее всего, у оператора активен белый список. Также можно проверить доступность внешних DNS-серверов: если они не отвечают, а DNS оператора работает, это дополнительный признак фильтрации.
Почему Сбербанк не работает, хотя он должен быть в белом списке?
Сбербанк часто отсутствует в белых списках, несмотря на его важность. Приложения банка используют множество дополнительных доменов, CDN и внешних API, которые могут не входить в разрешённый перечень. Кроме того, доступность зависит от региона и оператора, поэтому в одном месте приложение может работать, а в другом — нет.
Можно ли попасть в белый список малому бизнесу?
Официальной процедуры и критериев включения в белые списки нет. Минцифры отбирает ресурсы на основе массовости использования (обычно от 5 миллионов посетителей в месяц), важности для граждан и готовности инфраструктуры. Малому бизнесу попасть в список крайне сложно, но можно попробовать подать заявку через профильное министерство или напрямую в Минцифры.
Как часто обновляются белые списки?
Белые списки могут обновляться ежедневно. Операторы вносят изменения в свои перечни, добавляя или убирая ресурсы. Поэтому доступность конкретного сайта может меняться даже в течение одного дня. Для отслеживания актуальных изменений стоит использовать специализированные сервисы и сообщества.
Что делать, если важный сервис не работает из-за белого списка?
Если сервис не работает, попробуйте использовать Wi-Fi или проводной интернет. Для бизнеса важно заранее разработать запасные сценарии: настроить VPN на серверах из белого списка, использовать альтернативные каналы связи или перенести критичные процессы на стационарные сети. Также можно обратиться в поддержку оператора, но не факт, что проблему решат быстро.
Работают ли VPN-сервисы в белом списке?
Некоторые VPN-сервисы действительно могут быть доступны, если их серверы находятся в белом списке. Например, в перечнях встречаются государственные VPN и отдельные коммерческие сервисы. Однако большинство популярных VPN-сервисов заблокированы, и их работа не гарантирована. Для обхода можно настроить собственный VPN на сервере в белом списке, но это требует технических знаний.