Зачем сделали белые списки сайтов: принципы работы, состав и перспективы в России

Что такое белые списки и зачем они нужны

Белый список — это перечень доменов, IP-адресов и приложений, доступ к которым разрешён, тогда как все остальные ресурсы по умолчанию блокируются. В отличие от классических чёрных списков, где запрещено только то, что явно перечислено, белые списки работают по принципу «запрещено всё, кроме разрешённого». Это принципиально меняет подход к фильтрации интернет-трафика.

В России белые списки начали активно внедряться с 2025 года, а с 2026 года стали применяться в масштабах страны. Основная цель — сохранить доступ к социально значимым сервисам даже при временных ограничениях мобильного интернета. Такие ограничения могут вводиться для противодействия терроризму, обеспечения безопасности или в связи с техническими работами. Белые списки позволяют балансировать между необходимостью ограничить доступ к нежелательному контенту и потребностью граждан в критически важных цифровых услугах.

Механизм особенно актуален для мобильной связи, где операторы могут быстро перекрыть доступ к нежелательным ресурсам, но при этом обязаны обеспечить работу государственных порталов, банков, маркетплейсов и других жизненно важных платформ. Проводной интернет, как правило, продолжает работать в штатном режиме, что подтверждается официальными заявлениями Минцифры.

Как технически устроены белые списки

Технически белые списки реализуются на двух уровнях: сетевом (L3) и прикладном (L7). На сетевом уровне используется CIDR-фильтрация по IP-адресам. Если пакет направляется на IP, не входящий в белый список, он просто отбрасывается маршрутизатором ещё до того, как попадёт в DPI-систему. Это означает, что для заблокированных адресов не работает ни ICMP, ни TCP, ни UDP — пакеты физически не покидают сеть оператора.

На прикладном уровне DPI-оборудование проверяет SNI (Server Name Indication) в TLS-запросе. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение разрывается. Порядок проверки выглядит так: пакет сначала проходит проверку по IP, затем по SNI, и только если обе проверки успешны, трафик пропускается. При этом правила SNI-фильтрации могут различаться в зависимости от подсети и оператора, что создаёт неоднородность в работе системы.

Для фильтрации используется оборудование ТСПУ (технические средства противодействия угрозам), которое уже установлено у российских операторов. ТСПУ может генерировать ответы от имени заблокированных серверов, что делает блокировку практически незаметной для пользователя. Например, при попытке подключиться к заблокированному ресурсу пользователь получает сброс соединения (RST) или таймаут, но при этом видит, что сигнал сети есть.

Что входит в белые списки: состав и категории

Состав белых списков формируется Минцифры совместно с операторами связи и владельцами цифровых платформ. Перечень не является статичным и регулярно обновляется. В него включаются ресурсы, которые считаются «нужными для жизни»: государственные порталы, банковские приложения, маркетплейсы, сервисы связи, навигационные системы и другие социально значимые платформы.

Среди конкретных сервисов, которые обычно остаются доступными, — портал «Госуслуги», сайты правительства и президента, сервисы «Яндекса», социальные сети VK («ВКонтакте», «Одноклассники»), мессенджер MAX, Rutube, Ozon, Wildberries, приложения банков (Альфа-банк, ВТБ, ПСБ), платёжная система «Мир», 2ГИС, РЖД, сервисы такси и каршеринга, службы доставки и онлайн-кассы. Также в список могут включаться региональные ресурсы по предложению местных властей.

Важно понимать, что перечень может отличаться в зависимости от оператора и региона. Например, у одного оператора в белый список может входить Тинькофф, а у другого — нет. Это создаёт неопределённость для пользователей, поэтому рекомендуется проверять актуальный список на официальных сайтах операторов или в приложениях.

Почему белые списки вызывают споры и критику

Белые списки вызывают неоднозначную реакцию в обществе. С одной стороны, они позволяют сохранить доступ к критически важным сервисам во время ограничений. С другой стороны, критики указывают на отсутствие прозрачности в формировании перечня и на возможность злоупотреблений. Например, в белый список могут не попасть некоторые популярные сервисы, что создаёт неудобства для пользователей.

Особое недоумение вызывает тот факт, что в белый список включаются далеко не все банки. Например, по данным сканирования, Сбербанк может отсутствовать в перечне, хотя его корпоративный сервис видеозвонков SaluteJazz присутствует. Это выглядит нелогично и вызывает вопросы к критериям отбора.

Кроме того, в белых списках обнаруживаются VPN-сервисы и другие ресурсы, которые формально должны быть заблокированы. Это говорит о том, что система несовершенна и может содержать ошибки или намеренные исключения. Также наблюдается неконсистентность правил между разными подсетями и операторами, что делает работу белых списков непредсказуемой.

Как белые списки влияют на VPN и обход блокировок

Белые списки существенно усложняют использование традиционных VPN-сервисов. Поскольку блокировка осуществляется на уровне IP-адресов, обычный VPN-сервер за границей, скорее всего, не будет доступен. Однако существуют способы обхода, которые используют особенности белых списков.

Один из методов — размещение VPN-сервера на российском VPS, IP-адрес которого входит в белый список. Например, серверы в Yandex.Cloud, VK Cloud, Timeweb и Selectel часто попадают в перечень. Для маскировки используется протокол VLESS с технологией Reality, которая имитирует трафик легитимных сервисов. В качестве SNI можно использовать домены, которые точно не блокируются, например, vk.com или ya.ru.

Другой способ — использование serverless-функций, например, Yandex Cloud Functions. Эндпоинт functions.yandexcloud.net универсально доступен в белых списках у всех операторов. Можно написать прокси-функцию и использовать её для обхода ограничений. Однако такие методы требуют технических знаний и могут нарушать законодательство, поэтому пользователям стоит взвешивать риски.

География и неравномерность работы белых списков

Белые списки работают неравномерно как по регионам, так и по времени. В Москве они могут включаться эпизодически, на несколько часов, в Санкт-Петербурге — редко, а в большинстве регионов — постоянно. Это создаёт путаницу: пользователь может перемещаться по городу и обнаруживать, что на одной улице интернет работает нормально, а на другой — только белые списки.

Разные операторы также применяют разные правила. У Мегафона и Tele2 в одном регионе белые списки могут работать постоянно, у МТС — по расписанию, у Билайна — свои настройки. Даже в пределах одного города ситуация может меняться от вышки к вышке. Это связано с тем, что ТСПУ устанавливаются на уровне базовых станций и могут иметь разные конфигурации.

Такая неравномерность создаёт дополнительные сложности для пользователей и бизнеса, которые не могут полагаться на стабильный доступ к тем или иным сервисам. Рекомендуется заранее проверять, какие ресурсы доступны в конкретной локации, и иметь резервные каналы связи.

Правовые аспекты и регулирование белых списков

Правовую основу белых списков составляют законы «Об информации», «О защите детей от вредной информации» и другие нормативные акты в сфере связи и информационной безопасности. В феврале 2026 года президент подписал закон, обязывающий операторов связи приостанавливать оказание услуг по запросу ФСБ. Этот закон вступил в силу через десять дней и стал основой для введения временных ограничений.

Минцифры официально заявляет, что белые списки формируются для обеспечения доступа к социально значимым ресурсам. При этом процедура включения в перечень не является полностью прозрачной. Владельцы сайтов могут подавать заявки на включение, но критерии отбора не всегда понятны. Ресурс может быть исключён из списка, если он попадает в реестр запрещённых сайтов Роскомнадзора.

Для бизнеса это означает необходимость следить за изменениями в законодательстве и адаптировать свои цифровые сервисы. Рекомендуется заранее проверять, входит ли ваш сайт в белый список, и при необходимости подавать заявку на включение.

Что делать пользователям и бизнесу в условиях белых списков

Пользователям в условиях белых списков важно заранее подготовиться. Рекомендуется сохранить контакты и важные документы в офлайн-доступе, проверить, какие сервисы продолжают работать, и использовать резервные каналы связи, например, проводной интернет или Wi-Fi. Также стоит установить официальные приложения банков и государственных сервисов, которые обычно остаются доступными.

Для бизнеса критически важно обеспечить непрерывность операций. Если компания зависит от мобильного интернета, необходимо иметь резервный канал доступа, регулярно создавать локальные копии данных и заранее проверять доступность ключевых сервисов. Использование отечественных облачных решений, которые входят в белые списки, может снизить риски.

При попытках обхода белых списков важно помнить о рисках: утечка персональных данных, заражение вредоносным ПО, потеря доступа к учётным записям. Специалисты рекомендуют использовать только официальные способы доступа и не устанавливать непроверенное программное обеспечение.

Перспективы развития системы белых списков

Система белых списков, вероятно, будет развиваться и расширяться. По мере цифровизации государственных и коммерческих сервисов перечень разрешённых ресурсов может пополняться новыми категориями: медицинскими платформами, образовательными проектами, региональными сервисами. Возможно появление единых критериев включения и более прозрачной процедуры рассмотрения заявок.

Однако остаются открытыми вопросы о распространении белых списков на проводной интернет и Wi-Fi. Эксперты отмечают, что технически это возможно, но пока необходимости в этом нет, поскольку ограничения мобильной связи достаточно для решения текущих задач безопасности. В то же время нельзя исключать, что в будущем белые списки станут постоянным инструментом регулирования интернета в России.

Для пользователей и бизнеса важно следить за изменениями и адаптироваться к новым условиям. Понимание принципов работы белых списков поможет минимизировать неудобства и сохранить доступ к необходимым сервисам.

Вопросы и ответы