Обход белых списков в России: рабочие протоколы, настройка и практические советы

Что такое белый список и чем он отличается от чёрного

Белый список (whitelist) — это модель фильтрации, при которой разрешены только заранее одобренные ресурсы, а всё остальное блокируется. Это противоположность привычному чёрному списку, где запрещены конкретные сайты, а остальной интернет доступен.

В России с осени 2025 года белые списки начали внедрять в тестовом режиме. Первыми регионами стали Якутия, Владимирская и Ивановская области, Приморский и Хабаровский края. К октябрю 2025 года режим охватил 48 регионов, а к марту 2026 — уже 68–71 регион. При этом Москва и Санкт-Петербург пока остаются в основном без ограничений, но ситуация может измениться в любой момент.

Для пользователя белый список выглядит так: интернет «работает», но открываются только Госуслуги, маркетплейсы, VK, Яндекс и другие одобренные сервисы. Telegram, YouTube, WhatsApp, Discord и большинство зарубежных сайтов не загружаются — соединение зависает или обрывается через несколько секунд.

Как технически устроена блокировка: ТСПУ и DPI

Фильтрация выполняется на стороне ТСПУ (Технические Средства Противодействия Угрозам) — оборудования, установленного у всех крупных российских операторов: МТС, МегаФон, Билайн, Tele2. ТСПУ использует DPI (Deep Packet Inspection) — технологию глубокой инспекции пакетов, которая анализирует не только IP-адреса, но и содержимое трафика.

Блокировка работает на двух уровнях:

• Уровень L3 (сетевой) — CIDR-фильтрация по IP-адресам. Если IP не входит в белый список, пакеты просто удаляются на маршрутизаторе. Это происходит до DPI, поэтому даже ICMP-запросы не проходят.
• Уровень L7 (прикладной) — DPI проверяет SNI (Server Name Indication) в TLS-запросе. Если IP разрешён, но SNI в чёрном списке, соединение рвётся с RST-флагом.

Важная деталь: для не-вайтлист IP не работает вообще ничего — ни TCP, ни UDP, ни ICMP. Для разрешённых IP открыты только порты 80, 443 и 22. UDP-порты, включая 443 (QUIC) и 53 (DNS), обычно закрыты. Это значит, что многие VPN-протоколы, работающие через UDP, не смогут подключиться.

Что входит в белый список: состав и динамика

Точный состав белого списка официально не публикуется, но энтузиасты и исследователи регулярно сканируют его и публикуют результаты. По данным сообщества, в список входит около 1000 доменов из миллиона самых популярных в мире — примерно 0,1%.

Первая волна (сентябрь 2025) включала государственные сервисы (Госуслуги, сайты Госдумы и администрации президента), коммуникационные платформы (VK, Одноклассники, мессенджер Max, Mail.ru), Яндекс, Rutube, маркетплейсы Ozon и Wildberries, Авито, платёжную систему «Мир» и личные кабинеты операторов.

Вторая волна (ноябрь 2025) добавила банки (Сбербанк, Т-Банк, ВТБ, Альфа-банк, Газпромбанк), госучреждения (Почта России, РЖД), крупные СМИ (РИА Новости, Лента.ру, РБК, ТАСС) и развлекательные сервисы (ivi, КиноПоиск, Pikabu).

Декабрьское обновление включило ресурсы Центробанка, операторов T-Mobile, Эр-телеком, Сбермобайл, платформу «Россия — страна возможностей», онлайн-кинотеатр Okko и сервис Домклик.

При этом состав списка непостоянен: он меняется от региона к региону и даже от вышки к вышке. Например, у МегаФона может быть доступен Т-Банк, а у МТС — нет. Забавный факт: Сбербанк часто отсутствует в списке, но его корпоративный сервис видеозвонков salutejazz.ru — присутствует.

Какие VPN-протоколы реально работают в режиме белого списка

Не все VPN одинаково полезны в условиях белого списка. Чистые WireGuard, OpenVPN, Trojan и Shadowsocks не проходят: их сигнатуры известны ТСПУ, и соединение обрывается либо сразу, либо после первых 16–20 килобайт данных.

Работают только три протокола:

• VLESS + Reality — самый стойкий вариант. Reality маскирует TLS-handshake под обращение к реальному публичному сайту. Критично: SNI должен быть из белого списка российских ресурсов (yandex.ru, vk.com, max.ru и т.д.), иначе ТСПУ не пропустит даже handshake.
• AmneziaWG — модификация WireGuard от команды Amnezia. Перед handshake передаются junk-пакеты со случайными заголовками, что делает трафик неотличимым от случайного UDP. Производительность — как у обычного WireGuard.
• Hysteria2 — протокол на базе QUIC/HTTP3, маскируется под обычный HTTP/3-трафик. Хорошо работает на нестабильных мобильных сетях благодаря собственному алгоритму контроля перегрузки Brutal.

Важно: даже если VPN подключается, это не гарантирует доступ. Если после установки туннеля интернет не работает, проверьте, что протокол не чистый WireGuard, а Reality использует SNI из белого списка.

Практические схемы обхода: от простого к сложному

Самый простой способ обойти белый список — подключиться к Wi-Fi. Режим whitelist касается только мобильной передачи данных у операторов «большой четвёрки». Домашний проводной интернет и Wi-Fi работают без ограничений.

Если Wi-Fi недоступен, используйте VPN с поддержкой Reality, AmneziaWG или Hysteria2. Подойдут клиенты: v2RayTun, Happ, AmneziaVPN, Hiddify Next, Karing, NekoBox. Получите ключ от рабочего VPN-сервиса, который поддерживает эти протоколы, и подключитесь.

Для более надёжного обхода можно использовать двойной туннель: клиент → российский VPS с IP в белом списке → зарубежный VPS → интернет. ТСПУ видит, что вы общаетесь с «российским» сервером, и пропускает трафик. Это требует двух VPS и навыков настройки, но обеспечивает максимальную стабильность.

Ещё один вариант — использовать Yandex Cloud Functions как прокси. Эндпоинт functions.yandexcloud.net универсально в белом списке у всех провайдеров. Free tier включает 1 000 000 вызовов в месяц, что достаточно для базового использования.

Как выбрать VPS для обхода: критерии и подводные камни

Если вы решили поднять собственный VPN-сервер, важно выбрать VPS с IP-адресом, который входит в белый список. По данным сканирования, в белом списке около 63 000 IP-адресов из 46 миллионов российских — примерно 0,14%. Больше всего адресов у Yandex.Cloud (12 906), Timeweb (2 904), Ростелекома (2 312), VK (1 958) и Selectel (около 2 000).

При выборе VPS обращайте внимание на плотность IP в подсети. Максимальная плотность — 37,5% (подсеть Storm Networks), но в среднем она ниже. Для сервера лучше выбирать IP из подсетей с высокой плотностью, например, 185.71.67.0/24 или 95.129.236.0/24.

Провайдеры, которые часто попадают в белый список: Timeweb (есть бесплатный reroll IP), Yandex.Cloud (бесплатный грант 4000₽ при регистрации), VK Cloud (долго держится, но сложная верификация).

Важно: даже если IP в белом списке, SNI должен быть из whitelisted доменов. Хорошие варианты: storage.yandex.net, yastatic.net, userapi.com, vkuser.net, hosting.reg.ru, cdnvideo.ru. Избегайте SNI, которые явно заблокированы: twitter.com, youtube.com и подобные.

Ограничения и частые ошибки при настройке обхода

Даже с правильным протоколом и VPS можно столкнуться с проблемами. Вот типичные ошибки:

• Использование чистого WireGuard или OpenVPN — эти протоколы не проходят через ТСПУ в режиме белого списка. Нужны только Reality, AmneziaWG или Hysteria2.
• Неправильный SNI для Reality — если SNI не в белом списке, handshake не пройдёт. Используйте yandex.ru, vk.com, max.ru и другие разрешённые домены.
• Игнорирование UDP-ограничений — в белом списке UDP-порты часто закрыты, поэтому Hysteria2 может не работать у некоторых операторов. Проверяйте на своём операторе.
• Настройка DNS на внешние серверы — в режиме белого списка внешние DNS (8.8.8.8, 1.1.1.1) часто блокируются. Используйте DNS провайдера или настройте DNS через VPN.

Также помните, что белый список нестабилен: он может включаться и выключаться в разных регионах и даже в разных точках одного города. Если VPN перестал работать, проверьте, не изменился ли режим, и попробуйте другую локацию сервера.

Юридические аспекты и риски использования обходов

Использование VPN для обхода блокировок в России не запрещено напрямую, но существует ответственность за предоставление VPN-сервисов, которые позволяют обходить блокировки. Роскомнадзор ведёт реестр запрещённых VPN-сервисов, и доступ к ним может быть ограничен.

Для обычного пользователя риски минимальны: административной или уголовной ответственности за использование VPN нет. Однако стоит помнить, что ТСПУ может блокировать конкретные серверы, и ваш VPN может перестать работать в любой момент.

Важно: не используйте VPN для незаконных действий. Обход блокировок сам по себе не является нарушением, но доступ к запрещённому контенту (экстремистские материалы, наркотики и т.д.) может повлечь ответственность.

Также учитывайте, что бесплатные VPN-сервисы часто собирают данные пользователей и могут быть небезопасны. Для критически важных задач лучше использовать собственный VPS или проверенные платные сервисы.

Практические рекомендации: что делать при включении белого списка

Если вы обнаружили, что мобильный интернет перестал открывать Telegram и YouTube, но Госуслуги работают — у вас включён белый список. Вот пошаговый план действий:

1. Попробуйте Wi-Fi — если есть доступ к Wi-Fi, подключитесь к нему. Скорее всего, ограничения исчезнут.
2. Установите VPN-клиент — выберите клиент с поддержкой Reality, AmneziaWG или Hysteria2 (например, v2RayTun, Happ, AmneziaVPN).
3. Получите ключ от рабочего VPN-сервиса — используйте проверенные сервисы, которые поддерживают эти протоколы.
4. Проверьте подключение — если VPN подключается, но интернет не работает, проверьте протокол и SNI. Для Reality SNI должен быть из белого списка.
5. Настройте автоподключение — чтобы при следующей блокировке VPN включался автоматически, настройте автозапуск приложения.

Для жителей регионов с постоянным белым списком рекомендуется заранее настроить VPN и держать его включённым. Для профессионалов, которым нужен стабильный доступ, стоит рассмотреть двойной туннель через российский VPS.

Вопросы и ответы