Как проверить работу белых списков: инструкция по диагностике и обходу ограничений

Что такое белые списки и зачем они нужны

Белые списки — это перечни сайтов и сервисов, которые остаются доступными во время отключений мобильного интернета. Такие отключения происходят в российских регионах с 2024 года и связаны с угрозами атак беспилотников. Механизм работы прост: операторы связи настраивают оборудование так, чтобы пропускать трафик только к разрешённым ресурсам, а всё остальное блокировать.

В отличие от классических блокировок по чёрным спискам, где запрещено только то, что явно указано, белые списки работают по принципу «запрещено всё, кроме разрешённого». Это значит, что если сайт не попал в список, он будет недоступен, даже если технически сеть работает.

Первые официальные списки появились в сентябре 2025 года. В них вошли государственные сервисы, соцсети, маркетплейсы, банки и другие важные ресурсы. По оценкам Минцифры, без мобильного интернета доступно более 500 сайтов и сервисов. Однако на практике списки неполны и нестабильны, а многие популярные ресурсы в них отсутствуют.

Как технически устроена фильтрация: два уровня блокировки

Фильтрация в режиме белых списков работает на двух уровнях: сетевом (L3) и прикладном (L7). На первом уровне проверяется IP-адрес назначения. Если он не входит в разрешённый список подсетей, пакет просто отбрасывается маршрутизатором — до DPI дело даже не доходит. Это означает, что для не-вайтлист IP не работает ничего: ни ICMP, ни TCP, ни UDP.

На втором уровне, если IP-адрес разрешён, DPI (система глубокого анализа пакетов) проверяет SNI — имя сервера в TLS-запросе. Если SNI находится в чёрном списке, соединение разрывается принудительно (RST). В противном случае трафик пропускается.

Интересная деталь: SNI-фильтрация не всегда консистентна. Например, один и тот же SNI может пропускаться через IP Яндекса, но блокироваться через IP VK. Это связано с тем, что правила ТСПУ различаются для разных ASN, и единого общего чёрного списка SNI не существует.

Как проверить, активны ли белые списки в вашем регионе

Самый простой способ — попробовать открыть заведомо заблокированный сайт, например google.com, и сравнить с доступностью vk.com. Если vk.com открывается, а google.com нет — белые списки активны. Однако такой тест не всегда показателен, так как блокировки могут быть частичными.

Более точный метод — проверить доступность нескольких ресурсов из разных категорий. Например, откройте сайт банка, маркетплейса и государственного сервиса. Если хотя бы один из них не работает, это может указывать на неполноту списка или технические сбои.

Также можно использовать командную строку: выполните ping или traceroute до известного IP, например 8.8.8.8. Если пакеты не проходят, а до IP Яндекса (77.88.8.8) проходят, значит, фильтрация активна. Но помните, что ICMP может быть заблокирован даже без белых списков, поэтому лучше проверять TCP-соединения на 443 порт.

Какие сервисы обычно доступны, а какие нет

В белые списки стабильно входят государственные порталы (Госуслуги, сайты ведомств), соцсети ВКонтакте и Одноклассники, сервисы Яндекса (поиск, карты, почта), маркетплейсы Ozon, Wildberries, Avito, а также мессенджер Max. Операторы связи также включают свои сайты и приложения.

Однако состав списков различается в зависимости от оператора и региона. Например, у Мегафона в списке есть магазины «Магнит» и «Пятёрочка», а у МТС их может не быть. Банки присутствуют не все: Сбербанк часто отсутствует, хотя его корпоративный сервис видеозвонков может быть доступен.

Многие популярные сервисы, такие как Telegram, WhatsApp, Google, YouTube, в белые списки не входят и при отключениях недоступны. Это создаёт серьёзные неудобства для пользователей и бизнеса, особенно для курьеров и таксистов, которые зависят от навигации и приложений для заказов.

Почему белые списки работают нестабильно

Даже если сайт числится в белом списке, он может работать с перебоями. Причины разные: технические сбои у оператора, неполная синхронизация списков между операторами, а также то, что у одного сервиса может быть множество IP-адресов, и не все они включены в разрешённый диапазон.

Кроме того, списки обновляются нерегулярно. По данным источников, Минцифры не обновляло списки после первого запуска, несмотря на обещания делать это еженедельно. Это означает, что новые сервисы, которые могли бы быть полезны, не добавляются, а уже включённые могут перестать работать из-за изменений в инфраструктуре.

Также стоит учитывать, что фильтрация может включаться и выключаться в разных районах города в разное время. На одной улице интернет работает нормально, а через квартал — уже нет. Это связано с тем, что ТСПУ активируется точечно, в зависимости от текущей угрозы.

Как проверить, какие IP-адреса входят в белый список

Для технически подкованных пользователей есть способ проверить белый список самостоятельно. Можно использовать сканер портов, например masscan, чтобы прогнать по всем российским подсетям и найти IP, на которых открыт 443 порт через мобильный интернет. Если порт открыт — значит, IP в белом списке.

Однако такой метод требует времени и ресурсов, а результаты могут быть неточными из-за потери пакетов. Более простой способ — воспользоваться готовыми репозиториями, например openlibrecommunity/twl, где энтузиасты публикуют обновляемые списки IP и доменов, которые пропускаются через белые списки.

Также можно проверить конкретный домен: если он резолвится в IP, который входит в известные подсети Яндекса или VK, вероятность его доступности выше. Но помните, что даже если IP разрешён, SNI может быть заблокирован, поэтому полную проверку лучше делать через реальное подключение.

Что делать, если нужный сайт не работает

Если важный для вас сайт или приложение не работает во время отключений, есть несколько вариантов. Во-первых, можно попробовать использовать VPN или прокси. Однако обычные зарубежные VPN-сервисы в режиме белых списков не работают, так как их IP-адреса не входят в разрешённый список. Нужны специальные решения, например VLESS + Reality на российском VPS с IP в белом списке.

Во-вторых, можно использовать альтернативные сервисы, которые есть в белом списке. Например, вместо Telegram — Max, вместо Google — Яндекс. Это не всегда удобно, но позволяет оставаться на связи.

В-третьих, для бизнеса есть возможность подать заявку на включение в белый список. Для этого нужно обратиться в Минцифры или профильное ведомство, предоставить данные о посещаемости и социальной значимости сервиса. Однако процедура не регламентирована, и шансы на успех невелики, особенно для малого бизнеса.

Как бизнесу подготовиться к отключениям

Бизнесу, особенно тому, что зависит от мобильного интернета, стоит разработать запасной план. Во-первых, нужно продумать сценарии работы для сотрудников на выезде: курьеры, водители, торговые представители. Возможно, потребуется использовать офлайн-карты, заранее скачанные данные и альтернативные каналы связи.

Во-вторых, важно проверить, какие из используемых сервисов входят в белые списки, и по возможности перевести ключевые процессы на доступные платформы. Например, если онлайн-кассы не работают, нужно иметь резервный способ фискализации.

В-третьих, стоит рассмотреть использование проводного интернета для стационарных точек, а также установку спутникового интернета в критических случаях. Некоторые компании уже переходят на такие решения, чтобы минимизировать простои.

Юридические аспекты и перспективы белых списков

Включение в белые списки не гарантирует стабильную работу, а процедура попадания туда остаётся непрозрачной. Критерии отбора не опубликованы, решения принимаются «за закрытыми дверями». Это создаёт неравные условия для бизнеса: крупные федеральные ресурсы попадают в списки, а малый и средний бизнес — нет.

Обжаловать отказ можно в суде, но практики пока нет. Эксперты отмечают, что для включения нужно показать массовость использования (от 5 миллионов пользователей в месяц), социальную значимость и готовность инфраструктуры к работе в условиях ограничений.

В будущем возможно, что списки будут обновляться чаще, а процедура станет более прозрачной. Однако пока пользователям и бизнесу приходится адаптироваться к текущим условиям, используя обходные пути и резервные каналы связи.

Вопросы и ответы