Белые списки в Петербурге: как работают, почему не всё открывается и что делать

Что такое белые списки и зачем они нужны

Белые списки — это перечень сайтов и онлайн-сервисов, которые остаются доступными для пользователей даже в периоды частичных ограничений мобильного интернета. Механизм начал активно применяться в России после 2020 года, когда Минцифры (тогда Минкомсвязи) утвердило перечень социально значимых ресурсов, доступ к которым предоставлялся бесплатно. В тот список вошёл 371 интернет-ресурс.

Сейчас белые списки формируются на постоянной основе и расширяются в несколько этапов. По информации Минцифры, уже состоялось три этапа расширения перечня. В него включаются наиболее популярные российские сервисы, а также ресурсы, предложенные федеральными и региональными органами власти. Согласование происходит с участием органов, отвечающих за обеспечение безопасности.

Основная цель белых списков — гарантировать доступ к критически важным сервисам: банкам, госуслугам, маркетплейсам, навигации и связи. В периоды отключений, которые могут быть связаны с угрозами безопасности, пользователи должны иметь возможность воспользоваться этими ресурсами.

Как формируется белый список: роль Минцифры и операторов

Процесс включения сервиса в белый список выглядит следующим образом: сервис подаёт заявку в Минцифры, ведомство согласовывает IP-адреса и передаёт их сотовым операторам. Операторы, в свою очередь, тестируют доступ на лабораторном стенде и только после этого переносят настройки на коммерческую сеть. По данным Т2, на включение сервиса в список технически требуется от одной недели.

Операторы подчёркивают, что сами не взаимодействуют с компаниями по вопросам включения — этим занимается исключительно регулятор. Например, в «Мегафоне» сообщили, что механизм работает на всей сети и является штатным технологическим процессом. Абонентам не требуется никаких дополнительных настроек для доступа к ресурсам из списка.

Список регулярно обновляется. На последнем этапе, о котором сообщалось в декабре 2025 года, в него вошли ресурсы Центробанка, операторов связи «Сбермобайл», «Т-Мобайл», «Эр-Телеком», онлайн-кинотеатра «Окко». Ранее были добавлены сервисы «Яндекса» (от «Такси» до «Музыки» и «Кинопоиска»), маркетплейсы Ozon и Wildberries, такси «Максим», навигатор 2ГИС, Почта России, РЖД и Альфа-банк.

Почему в белом списке только один банк

Один из самых частых вопросов — почему среди банков в белом списке представлен только Альфа-банк. Клиенты Сбера, ВТБ и других крупных банков сталкиваются с трудностями при отключениях интернета. Официального ответа от Минцифры на этот вопрос нет, но эксперты выдвигают две основные версии.

Первая — инфраструктурная. У крупнейших системно значимых банков сложная и закрытая IT-инфраструктура, которая защищена от кибератак. Чтобы передать информацию о своих IP-адресах регулятору, банкам нужно разработать безопасный способ передачи данных, чтобы не подставиться перед хакерами в случае утечек. Размер клиентской базы тоже имеет значение: у Сбера около 110 млн клиентов, у Альфа-банка — около 40 млн, у ВТБ — около 32 млн. Разные масштабы означают разные риски и сложность интеграции.

Вторая версия — бюрократическая. Согласование включения банка в список может быть медленным, потому что в процессе задействовано множество ведомств, включая органы безопасности. Пока официальных разъяснений нет, остаётся только предполагать, что процесс займёт время.

Как технически реализована фильтрация: DPI и 16 килобайт

Технически белые списки реализуются через системы глубокого анализа пакетов (DPI). Эти системы анализируют TLS SNI (Server Name Indication) или заголовок Host в HTTP-запросах. Если запрос направлен на адрес, который не входит в белый список, соединение может быть заблокировано или ограничено.

Один из характерных признаков работы DPI — обрыв передачи данных после первых 16–20 килобайт. Этого объёма достаточно, чтобы браузер начал отрисовывать страницу, но ключевые элементы (JavaScript-бандлы, стили, API-запросы) не загружаются. Пользователь видит вечную загрузку. Такая имитация работы создаёт впечатление, что сайт просто медленно открывается, хотя на самом деле происходит целенаправленная фильтрация.

Интересно, что фильтры работают с масками по поддоменам: если основной домен разрешён, то и его поддомены тоже проходят. Например, если ok.ru в списке, то и test.ok.ru будет доступен. Это упрощает работу DPI, но также создаёт потенциальные уязвимости.

Масштабы ограничений: что осталось доступным

Исследования показывают, что белый список охватывает лишь малую часть интернета. В одном из экспериментов было протестировано около миллиона доменов из рейтинга Tranco, и в белом списке оказалось всего около 1000 доменов — примерно 0,1% от глобальной сети. Это означает, что подавляющее большинство зарубежных сайтов и сервисов становятся недоступными.

При этом наблюдаются аномалии: например, домены в зоне .co.uk почему-то не блокируются. Причины этого неясны, возможно, это баг в настройках DPI. Также фильтрация может зависеть от ASN (автономной системы) — в некоторых случаях трафик к заблокированному хосту проходит, если ASN совпадает с ASN разрешённого домена, но это не всегда обязательно.

Настройки фильтров постоянно меняются: то, что работало час назад, может перестать работать. Это создаёт дополнительные сложности для пользователей и технических специалистов.

Почему сайты из белого списка не работают у некоторых пользователей

Даже сервисы, официально включённые в белый список, могут не работать у части пользователей. Опрос, проведённый в телеграм-канале «Фонтанки», показал, что 36% столкнувшихся с отключениями сообщили, что у них не работало вообще ничего, включая сервисы из списка. Другие отмечали, что работала только часть ресурсов.

Эксперты связывают это с тем, что процесс ещё не отлажен. Операторы получают от Минцифры списки IP-адресов, но настройка может занимать время, и в моменты массовых отключений возможны сбои. Кроме того, у разных операторов могут быть разные технические реализации, что приводит к различиям в доступности.

Также стоит учитывать, что в список включаются IP-адреса, а не домены. Если сервис использует CDN с множеством IP-адресов, не все они могут быть внесены в список. Это объясняет, почему у одного пользователя сайт открывается, а у другого — нет.

Что делать, если интернет не работает: практические советы

Если вы оказались в ситуации, когда мобильный интернет не работает, а сервисы из белого списка недоступны, есть несколько шагов, которые можно предпринять.

1. Проверьте, работает ли интернет через Wi-Fi. Часто ограничения касаются только мобильной сети, а домашний или офисный Wi-Fi может работать без проблем.
2. Перезагрузите телефон или переключите режим сети (например, с LTE на 3G). Иногда это помогает восстановить соединение.
3. Попробуйте использовать VPN. Однако учтите, что не все VPN-сервисы работают в условиях фильтрации. Некоторые могут быть заблокированы.
4. Обратитесь в службу поддержки своего оператора. Операторы могут предоставить актуальную информацию о доступности сервисов.
5. Следите за официальными сообщениями Минцифры и операторов о расширении белого списка.

Если вам критически важен доступ к банковским приложениям, рассмотрите возможность установки приложений банков заранее и настройки офлайн-доступа, если такая функция предусмотрена.

Технические обходы: что работает, а что нет

В сообществе активно обсуждаются способы обхода ограничений. Традиционные методы, такие как простые VPN-туннели, часто перестают работать, потому что Роскомнадзор блокирует подсети популярных хостинг-провайдеров целиком. Если ваш VPS находится в Финляндии, он может быть заблокирован по IP, а не по протоколу.

Одним из относительно рабочих вариантов является использование сложных схем с раздельным туннелированием. Например, создание «мостика»: VPS у непопулярного хостера в Норвегии, через который пробрасывается туннель к заблокированному серверу. Для системы это выглядит как обращение к «чистому» IP.

Из протоколов лучше всего пока держится VLESS с Reality, который маскируется под обычный трафик. Также используются XHTTP, GRPC и WebSocket в связке с Reality. Однако любые массовые решения быстро попадают под блокировку, поэтому приходится постоянно мониторить актуальные стратегии.

Важно понимать, что использование обходных методов может нарушать законодательство, и ответственность за это лежит на пользователе.

Перспективы: что дальше

Система белых списков продолжает развиваться. Минцифры заявляет, что работа по расширению перечня ведётся постоянно. Однако остаётся много вопросов: почему в списке так мало банков, как обеспечить стабильную работу сервисов из списка, и как быть с зарубежными ресурсами.

Эксперты отмечают, что фильтрация становится всё более «умной»: анализируется TTL, проверяются DNS-запросы, обрываются сессии на 16-м килобайте. Это означает, что простые методы обхода будут становиться всё менее эффективными.

Для обычных пользователей главный совет — заранее скачивать нужные приложения и данные, а также следить за официальными объявлениями. В долгосрочной перспективе, вероятно, белый список будет расширяться, но полного возврата к прежнему интернету ожидать не стоит.

Вопросы и ответы