Что такое белые списки в интернете простыми словами и как они устроены в 2026

Фраза «включили белые списки» звучит всё чаще, обычно вместе с жалобой: сигнал есть, а открываются только Госуслуги и пара крупных российских сайтов. Ниже сначала короткое объяснение на бытовом примере, а затем разбор того, что происходит в сети оператора: где стоит фильтр, что он проверяет и чем этот режим отличается от привычных блокировок.

Белые списки простыми словами: пропуск на проходной

Представьте офисное здание с охраной. В обычный день вход свободный, а у охранника короткий перечень тех, кого пускать нельзя. Режим белого списка переворачивает правило: охранник пропускает только тех, чьи фамилии есть в списке, а всех остальных разворачивает, не спрашивая, зачем они пришли.

В сети роль охранника играет оборудование оператора связи, а роль посетителей — соединения, которые пытается установить ваш телефон. Если адрес назначения есть среди разрешённых, трафик проходит. Если нет, пакеты молча отбрасываются, и приложение долго крутит индикатор загрузки, пока не сообщит об ошибке сети.

У этой аналогии есть важное продолжение. Охраннику неважно, насколько приличный у вас вид и с какой целью вы пришли: без фамилии в списке вы не пройдёте. Фильтру тоже неважно, насколько безобидно выглядит трафик. Если адрес не разрешён, соединение не состоится, как бы аккуратно оно ни было оформлено.

Чем белый список отличается от чёрного

Привычные блокировки сайтов в России работают по модели чёрного списка. Есть реестр запрещённых ресурсов, оператор закрывает доступ к ним, а всё остальное открыто по умолчанию. Новый сайт, о котором никто не слышал, откроется без проблем, пока его не внесут в реестр.

Белый список устроен наоборот: закрыто всё, что не разрешено явно. Новый сайт, небольшой интернет-магазин, зарубежный сервис или сервер VPN недоступны по умолчанию, хотя персонально их никто не блокировал.

Из этой разницы вытекают практические последствия. При чёрном списке достаточно спрятать трафик так, чтобы фильтр не узнал запрещённый ресурс или протокол, — этим и занимаются маскирующие протоколы. При белом списке маскировка почти бесполезна. Фильтру не нужно ничего распознавать: он проверяет, есть ли адрес среди разрешённых, и всё неизвестное отсекает. Поэтому способы обхода у двух режимов принципиально разные.

Где стоит фильтр: ТСПУ в сети оператора

Технически белые списки реализуются на оборудовании внутри сети оператора. После принятия в 2019 году закона о «суверенном интернете» российские операторы устанавливают ТСПУ — технические средства противодействия угрозам. Это комплексы глубокого анализа трафика (DPI), через которые проходят соединения абонентов. Правила для них задаются централизованно, а не каждым оператором по своему усмотрению.

ТСПУ умеет больше, чем сверять адреса. Оно разбирает заголовки пакетов, видит начало защищённых соединений, может замедлять отдельные виды трафика или отбрасывать их. Белый список — один из режимов, который включают на этом оборудовании для конкретной территории и конкретного типа сети.

Детальная схема режима публично не раскрывается. Всё, что известно о конкретных правилах, складывается из наблюдений пользователей и специалистов: что открывается, что нет, на каком этапе обрывается соединение. Общая картина описана ниже, но в отдельных регионах и сетях детали могут отличаться.

По каким признакам трафик пропускают: IP, домены, SNI

Чтобы решить судьбу соединения, фильтру нужен признак, который можно сверить со списком. Таких признаков несколько, и на практике, судя по поведению сети, они используются вместе.

IP-адреса и подсети

Самый простой признак — адрес назначения. У каждого сервера есть IP-адрес, а крупные компании владеют целыми диапазонами адресов, подсетями. Разрешить подсеть проще, чем перечислять каждый сервер, поэтому в список могут попадать целые блоки адресов, принадлежащие разрешённым сервисам.

Имя сайта в начале соединения

Почти весь веб работает по HTTPS. В самом начале защищённого соединения браузер отправляет сообщение ClientHello, где открытым текстом указано имя сайта — поле SNI (Server Name Indication). DPI читает его без расшифровки содержимого. Это позволяет различать сайты, которые живут на одних и тех же адресах, например у общего облачного провайдера.

DNS

Перед соединением телефон узнаёт IP-адрес сайта через DNS. Сам запрос имени может пройти, а соединение с полученным адресом — нет. Отсюда характерная картина: адрес сайта определяется, но страница не грузится.

Сочетание признаков делает фильтр строже, чем каждый из них по отдельности. Соединение с разрешённым адресом, но с посторонним именем в SNI может быть отброшено. И наоборот: подставить в SNI имя разрешённого сайта бесполезно, если сам IP-адрес сервера в перечень не входит. Именно поэтому трюки с маскировкой под известный сайт, которые помогают против обычных блокировок, в режиме белых списков не срабатывают.

Почему разрешённый сервис открывается частично

Самая частая жалоба при белых списках: приложение из перечня запускается, но работает наполовину. Лента грузится без картинок, карта открывается без подложки, оплата зависает на последнем шаге.

Причина в устройстве современных сервисов. Один экран приложения — это десятки запросов к разным адресам. Основной домен отдаёт интерфейс, изображения и видео приходят из сети доставки контента (CDN), шрифты и скрипты — с третьих доменов, платёжная форма — от банка-партнёра, уведомления — через серверы Apple или Google. В перечень могут попасть адреса основного сервиса, но не все адреса его подрядчиков.

Бывает и обратная ситуация. CDN или облачный хостинг используют сразу многие компании. Если фильтр разрешает подсеть такого провайдера, через неё могут случайно открываться и сервисы, которых в списке нет. Поэтому поведение отдельных сайтов в этом режиме трудно предсказать, и оно меняется по мере того, как правила уточняют.

Белые списки, замедления и отключения

Белые списки — не единственный способ ограничить мобильную связь. На практике встречаются три режима, и их легко перепутать: снаружи все они выглядят как «интернет не работает».

Режимы могут сменять друг друга в течение дня и различаться в соседних районах. Обычные голосовые звонки и SMS при этом, как правило, работают: они идут не через мобильный интернет.

Различать режимы важно, потому что от этого зависит, есть ли смысл что-то настраивать. Против замедления помогает VPN с маскирующим протоколом. При белых списках помогает только специальный маршрут, а при полном отключении бесполезно всё, кроме другой сети.

Мобильный и домашний интернет

Белые списки применяют только к мобильному интернету. Весной и летом 2025 года мобильный интернет в регионах отключали полностью, а режим белых списков применяется с осени 2025 года. Решение об ограничениях принимают федеральные органы безопасности, операторы его исполняют, а с 20 февраля 2026 года закон обязывает их приостанавливать услуги связи по требованию ФСБ. Ограничения вводят по регионам, и они касаются абонентов всех крупных операторов на этой территории: МТС, МегаФона, Билайна и Т2.

Домашний проводной интернет и Wi-Fi от него продолжают работать в привычном режиме, с блокировками по чёрному списку: в марте 2026 года Минцифры и Ростелеком опровергли введение белых списков на проводных сетях. Отсюда типичная картина: дома всё открывается, а стоит выйти на улицу и переключиться на мобильную сеть, остаются только сервисы из перечня.

Отдельный случай — 4G-роутеры и модемы с SIM-картой. Для сети оператора это такой же мобильный абонент, поэтому белые списки распространяются и на них, даже если дома такой роутер раздаёт Wi-Fi. Так же ведут себя планшеты с SIM-картой и умные устройства с мобильной связью.

Что обычно входит в белые списки

Решение о том, какие ресурсы останутся доступными, принимает не оператор. Перечень социально значимых сервисов ведёт Минцифры: первый опубликован 5 сентября 2025 года, с декабря 2025 года в него добавляются региональные сервисы. Попадают туда по предложению профильных федеральных или региональных органов власти, официальной процедуры заявки от владельца сервиса нет. Базовый перечень общий, но операторы реализуют его на своём оборудовании, и фактический набор доступного у них может отличаться.

В первый перечень вошли Госуслуги, VK, OK, Mail.ru, Max, сервисы Яндекса, Ozon, Wildberries, Avito, Дзен, Rutube и другие. Если обобщить, чаще всего туда входят:

• сервисы государства: портал Госуслуг и сайты ведомств;
• отечественные социальные сети и национальный мессенджер;
• российские поисковые системы, почтовые и картографические сервисы;
• крупные интернет-магазины и доставка;
• банки и всё, что связано с платежами;
• заказ такси и общественный транспорт.

Зарубежные сервисы, включая популярные мессенджеры и видеохостинги, в перечень, как правило, не входят: Telegram, WhatsApp и YouTube в нём нет, хотя с февраля 2026 года они и без белых списков работают только через VPN. Не входят и серверы VPN, если только сервис специально не размещает промежуточные узлы на разрешённых адресах.

Как понять, что у вас включён режим белых списков

Признаки похожи на плохую связь, но есть отличия, которые можно выяснить за пару минут.

1. Посмотрите на индикатор сети. Если стоит 4G или LTE с хорошим уровнем сигнала, а страницы не открываются, дело не в покрытии.
2. Отключите VPN, если он включён: иначе непонятно, что именно не работает.
3. Откройте сервис из перечня, например Госуслуги или крупный российский маркетплейс.
4. Сразу после этого откройте небольшой российский сайт и любой зарубежный. В режиме белого списка не откроются оба, при обычной блокировке — только заблокированный.
5. Подключитесь к Wi-Fi от проводного интернета и повторите проверку. Если там всё работает, ограничение действует на уровне мобильной сети.
6. Сверьтесь с местными новостями: об ограничениях в регионе обычно объявляют региональные власти.

Если не открывается вообще ничего, включая сервисы из перечня, скорее всего, мобильный интернет отключён полностью, и белые списки тут ни при чём.

Почему VPN в этом режиме чаще всего не подключается

VPN работает так: телефон устанавливает зашифрованное соединение с сервером, обычно зарубежным, и весь трафик идёт через него. Для фильтра оператора это одно соединение с одним IP-адресом — адресом VPN-сервера.

В режиме белого списка фильтр задаёт ровно один вопрос: разрешён ли этот адрес? Зарубежного сервера VPN в перечне нет, поэтому соединение отбрасывается ещё на этапе установки, до шифрования и маскировки. Протокол роли не играет: WireGuard, OpenVPN, VLESS с Reality ведут себя одинаково.

Обойти это можно только одним способом: сделать так, чтобы первый узел, к которому подключается телефон, находился внутри разрешённых адресов. Такой промежуточный сервер принимает соединение в России и передаёт трафик дальше по каналам, на которые ограничения мобильной сети не распространяются. Подобные маршруты есть у части VPN-сервисов, но и они результат не гарантируют: доступность зависит от сети, региона и текущих правил, а при полном отключении интернета не поможет ничего.

Что из этого следует для обычного пользователя

Главный вывод: белые списки — не очередная блокировка, а другой принцип работы сети. Привычные советы вроде «смените протокол» или «включите другой зарубежный сервер» в этом режиме почти не работают.

Несколько практических следствий:

• держите под рукой доступ к Wi-Fi от проводного провайдера: белые списки на него не распространяются;
• банковские операции и документы в режиме белых списков проще делать через сервисы из перечня, но будьте готовы, что отдельные функции не сработают;
• если нужен доступ к остальному интернету с мобильной сети, выбирайте VPN с заявленным отдельным маршрутом для белых списков и проверяйте его на своём операторе;
• карты и важные файлы полезно скачать заранее, пока интернет работает полностью.

Режим постоянно меняется: перечни расширяют, правила уточняют, регионы вводят ограничения и снимают их. Поэтому то, как ведёт себя конкретный сайт сегодня, не гарантирует такого же поведения завтра.