Белые списки у МТС, МегаФона, Билайна и Т2 в 2026: чем они отличаются на уровне сети

Когда мобильный интернет переводят в режим белых списков, абоненты разных операторов описывают его по-разному. У одних карты и маркетплейсы открываются целиком, у других без картинок, у кого-то обходной VPN держится весь день, а у соседа с другой SIM-картой отваливается через минуту. Причина не в том, что у каждого оператора свой список: перечень один. Различается техническое исполнение — фильтры, адреса, протоколы, момент включения. Ниже разобрано, из каких элементов складывается режим и что из этого следует для обхода.

Общая схема: перечень задаётся централизованно, исполняется в сети оператора

Перечень социально значимых ресурсов, которые должны оставаться доступными при ограничениях, ведёт Минцифры: первый опубликован 5 сентября 2025 года, а с декабря 2025 года в него добавляются региональные сервисы. В нём Госуслуги, банки, крупные маркетплейсы, российские поисковики, карты и соцсети. Решение ограничить мобильный интернет на территории принимают федеральные органы безопасности, а с 20 февраля 2026 года закон обязывает операторов приостанавливать услуги связи по требованию ФСБ. Выполняют решение операторы — каждый на своём оборудовании и на ТСПУ, технических средствах противодействия угрозам, которые установлены в их сетях и управляются централизованно.

Ключевая деталь: перечень составлен из сервисов, а сеть работает с пакетами. В пакете нет слов «маркетплейс» или «банк», там есть IP-адрес назначения, порт, протокол и, для зашифрованных соединений, имя домена в начале TLS-рукопожатия. Кто-то должен перевести «сервис из списка» в набор адресов и доменов. У крупного сервиса это десятки доменов, сеть доставки контента, отдельные серверы для картинок, аналитики и платежей. Именно на этапе перевода и появляются расхождения между сетями.

Из чего складывается режим: IP, домены, протоколы

Режим белых списков — это не один рубильник, а несколько слоёв фильтрации. Их сочетание и настройка определяют, как сеть ведёт себя на практике.

Фильтр по IP-адресам и подсетям

Базовый слой работает по принципу «запрещено всё, кроме разрешённого». Пакет к адресу из разрешённых диапазонов проходит, к любому другому — отбрасывается. Такой фильтр дешёв и работает на скорости линии, но он грубый. Если разрешённый сервис арендует место у крупного облачного провайдера, в разрешённую подсеть могут попасть и соседние клиенты этого облака. Если сервис переносит часть серверов на новые адреса, его функции перестают работать до обновления правил.

Проверка домена в SNI

При установке HTTPS-соединения клиент открытым текстом сообщает имя сайта в поле SNI. Оборудование с глубоким анализом трафика (DPI) читает это поле и сравнивает с перечнем. Проверка SNI поверх фильтра по IP делает режим точнее: соединение с разрешённым адресом, но с посторонним доменом в рукопожатии, может быть оборвано.

Ограничения протоколов

Помимо адресов, сеть может по-разному обращаться с транспортом. UDP, на котором работают WireGuard и QUIC (HTTP/3), в ограничительных режимах страдает первым. TCP-соединения на порт 443, похожие на обычный HTTPS, проходят чаще остальных.

DNS

Запросы к зарубежным DNS-серверам упираются в тот же фильтр по IP, поэтому при белых списках обычно работает только DNS-сервер оператора. Шифрованный DNS через зарубежный резолвер в таком режиме ломает открытие даже разрешённых сайтов.

МТС: что видно со стороны абонента

МТС — крупнейшая сеть в стране по числу абонентов, поэтому сообщения о включении режима в новом регионе часто первыми приходят именно от её клиентов. Это следствие масштаба, а не признак особой строгости.

Технических подробностей реализации МТС не публикует, поэтому о поведении сети можно судить только по симптомам. Типичная картина: значок 4G на месте, звонки идут, Госуслуги и банковские приложения открываются, а зарубежные сайты и обычный VPN не отвечают. Важно, как именно не отвечают. Если пакеты к запрещённому адресу молча отбрасываются, клиент VPN долго висит на подключении и выдаёт ошибку по таймауту. Это характерный признак фильтра по IP, а не проблемы на сервере.

Отдельно стоит помнить, что белые списки действуют только в мобильной сети. Домашний проводной интернет, в том числе от того же оператора, работает на другой инфраструктуре: в марте 2026 года Минцифры и Ростелеком опровергли введение белых списков на проводных сетях.

МегаФон и Yota: одна инфраструктура

Yota работает на сети МегаФона. Технически это значит, что трафик абонента Yota проходит через то же пакетное ядро, где стоят правила фильтрации. Если у МегаФона в районе включён режим белых списков, SIM-карта Yota в том же месте окажется в том же режиме. Держать её как запасную при основной SIM МегаФона бессмысленно.

Это общий принцип для виртуальных операторов: у них нет своей радиосети, и фильтрация выполняется в сети оператора-хозяина. Поэтому для резервного канала важна не марка на SIM-карте, а то, чья сеть под ней.

В остальном абоненты МегаФона описывают ту же картину, что и у других: сеть есть, открываются только разрешённые ресурсы, обходные маршруты VPN работают с переменным успехом.

Билайн: что отличается на практике

Билайн, как и остальные, исполняет общий перечень на собственном оборудовании. На его примере удобно разобрать явление, которое встречается во всех сетях: разрешённый сервис открывается наполовину.

Приложение маркетплейса загружает каталог с одного домена, картинки — с сети доставки контента, отзывы и рекомендации — с третьих серверов. Если вспомогательный домен или подсеть не попали в правила конкретной сети, вы видите каталог без фотографий или страницу, на которой не работает поиск. У крупных сервисов часть кэширующих узлов стоит прямо внутри сетей операторов, и набор таких узлов у каждой сети свой. Отсюда разница: у соседа с другой SIM-картой то же приложение может грузиться полностью.

Для абонента вывод простой: частичная загрузка — не сбой телефона и не признак того, что сервис исключили из перечня.

Т2 и виртуальные операторы на её сети

У Т2 собственная сеть, и на ней работают несколько виртуальных операторов, в том числе Т-Мобайл и СберМобайл. Для них действует то же правило, что и для Yota: при ограничении на сети Т2 они окажутся в том же режиме. Вторую SIM-карту на случай белых списков есть смысл брать у оператора с другой сетью, например на eSIM: её выпускают все четыре крупных оператора.

На Т2 удобно проверить ещё один распространённый совет — переключить телефон в 3G или 2G. Схему фильтрации операторы официально не раскрывают, но, по опыту пользователей, переключение на 3G или 2G режим белых списков не обходит: меняется в основном скорость, а ограничения остаются прежними.

Сравнительная таблица: что одинаково, а что различается

Почему обход работает у одного оператора и сбоит у другого

Обход белых списков строится на промежуточном узле внутри России, адрес которого сеть оператора пропускает. Телефон подключается к этому узлу, а тот уже передаёт трафик дальше, на зарубежный сервер, по обычному каналу, где фильтра белых списков нет. Вся конструкция держится на одном условии: адрес узла должен попадать в разрешённые диапазоны именно вашей сети.

Здесь и возникает разница между операторами. Диапазоны, которые пропускает МТС, не обязаны совпадать с теми, что пропускает Билайн. Узел, который стабильно работает на одной сети, на другой может не отвечать вовсе или отвечать с перебоями. Кроме того, правила меняются: подсеть, доступная утром, к вечеру может оказаться закрыта. Сервисы, которые всерьёз занимаются обходом, держат несколько узлов в разных подсетях и переключают их, а пользователю показывают это как один пункт в списке серверов.

Вторая причина — маскировка. Если сеть проверяет SNI, соединение с промежуточным узлом должно выглядеть как обращение к допустимому сайту. Протоколы вроде VLESS с транспортом Reality подставляют в рукопожатие домен реального стороннего сайта, но выбор этого домена тоже приходится согласовывать с поведением конкретной сети.

Третья — нагрузка. Обходной узел обслуживает всех, кто сидит на белых списках в этом регионе, и в часы пик он может работать заметно хуже, чем ночью.

Варианты обхода для всех четырёх операторов

Свой сервер за границей при белых списках не поможет: его адрес не входит в разрешённые диапазоны. Свой узел в России возможен, но на практике сложно угадать хостинг, который пропускают все четыре сети, и следить за ним при каждом изменении правил. Поэтому чаще выбирают готовый сервис с отдельным маршрутом для белых списков. Формулировки у таких сервисов заметно различаются, и по ним видно, насколько они уверены в своих решениях.

Например, Project V использует VLESS + Reality и AmneziaWG, поддерживает обход белых списков у МТС, МегаФона, Билайна и Т2 через специальный маршрут с российскими промежуточными серверами. Подписка PRO стоит 180 ₽ за 30 дней, до трёх устройств, квота 500 ГБ на 30 дней. Ограничения стоит учитывать сразу: трафик через обход белых списков расходует квоту ×10, то есть только через этот маршрут выйдет около 50 ГБ реального трафика. Оплата возможна только в Telegram, и без Telegram подпиской не управлять. Сам сервис оговаривает, что доступность зависит от сети, региона и текущих ограничений.

У других сервисов заявления выглядят так, по данным их сайтов и каналов на октябрь 2026:

• Amnezia Premium добавила локацию «Гренландия», которая, по заявлению сервиса, предусмотрена специально для обхода белых списков; для VLESS она стабильно работает только в новой версии приложения.
• Null VPN выделяет направление «Обход белых списков» и прямо пишет, что универсальной гарантии нет: ограничения различаются по оператору, региону и времени.
• Atlanta VPN предлагает несколько «обходов» и советует проверять каждый: по словам сервиса, хотя бы один из них заработает; трафик обходов оплачивается отдельно по гигабайтам.
• Dino VPN заявляет специальные LTE-профили для всех операторов.
• VPNTYPE добавил отдельный сервер «Обход Белых списков», а про автоматический сервер пишет, что он работает не у всех операторов.
• Paper VPN честно отвечает на вопрос об обходе: «иногда — да, иногда — нет».

Как определить поведение своей сети: пошаговая диагностика

Прежде чем менять сервис или тариф, полезно понять, что происходит именно в вашей сети. Последовательность занимает несколько минут.

1. Откройте Госуслуги или приложение крупного банка, а затем любой зарубежный сайт. Если первое работает, а второе нет, это похоже на режим белых списков, а не на отсутствие связи.
2. Отключите на время проверки частный DNS в настройках телефона и другие VPN- или прокси-приложения, чтобы они не мешали диагностике.
3. Подключитесь к обычному зарубежному серверу VPN и обратите внимание на характер ошибки: долгое ожидание и таймаут обычно означают фильтр по IP.
4. Переключитесь на сервер или маршрут для белых списков, если он есть у вашего сервиса, и подождите полного подключения.
5. Откройте страницу, которая показывает ваш внешний IP-адрес, и убедитесь, что трафик выходит через VPN, а не напрямую.
6. Если маршрут не работает, повторите проверку со второй SIM-карты оператора с другой сетью.
7. Запишите время, место и результат. Через несколько таких записей становится видно, связаны ли сбои с районом, временем суток или конкретным оператором.

Роуминг, поездки и смена региона

Режим определяется местом, где телефон подключён к сети, а не регионом выдачи SIM-карты. Приехав в область, где включены белые списки, вы получите их на своей SIM-карте у своего же оператора. Обратное тоже верно: из зоны ограничений достаточно уехать туда, где режим не действует.

С международным роумингом своя техническая особенность. Мобильные данные в роуминге по умолчанию часто идут через сеть домашнего оператора: туннель от зарубежной сети доходит до российского ядра и уже оттуда выходит в интернет. Поэтому российская SIM-карта за границей может вести себя так, будто вы в России, включая блокировки. Местная SIM-карта или Wi-Fi в поездке такой проблемы не имеют.

Практические выводы

• Перечень разрешённых ресурсов общий, а различия между МТС, МегаФоном, Билайном и Т2 — в исполнении фильтра, времени и территории.
• Сравнивать операторов имеет смысл только в одном месте и в одно время; отзывы из другого региона мало что говорят о вашей сети.
• Резервная SIM-карта полезна, только если она работает на другой сети. Yota дублирует МегаФон, Т-Мобайл и СберМобайл дублируют Т2.
• Переключение на 3G или 2G и смена тарифа режим не снимают.
• Для обхода нужен маршрут с промежуточным узлом в России, и проверять его стоит на своей SIM-карте до оплаты длинного периода.
• Если мобильный интернет отключили полностью, никакой VPN не поможет: туннелю нужен хотя бы разрешённый канал связи.