Белые списки сайтов в России: как работает whitelist-режим и какие VPN его обходят

Что такое «белые списки» сайтов

«Белые списки» — это механизм ограничения доступа к интернет-ресурсам, при котором разрешён только заранее утверждённый перечень сайтов, а всё остальное блокируется. В отличие от привычных «чёрных списков» Роскомнадзора, где запрещены конкретные адреса, здесь действует принцип «всё запрещено, кроме разрешённого» (default deny).

В России этот режим начал тестироваться с осени 2025 года и применяется в периоды временных ограничений мобильного интернета. Пользователь видит, что интернет «работает»: открываются Госуслуги, маркетплейсы, банки, но Telegram, YouTube и большинство зарубежных сайтов не загружаются. Технически это реализовано через оборудование ТСПУ (технические средства противодействия угрозам), которое устанавливается у операторов связи с 2021 года в рамках закона о «суверенном интернете».

Правовая основа и предыстория

Инфраструктура для интернет-цензуры в России формировалась с 2010-х годов. Ключевыми законодательными актами стали «закон Яровой» (2016) и закон о «суверенном интернете» (2019), который обязал операторов устанавливать ТСПУ. С 2022 года, на фоне событий в Украине, начались массовые блокировки независимых СМИ, соцсетей и мессенджеров. Число сайтов в реестре Роскомнадзора выросло с 200 тысяч в конце 2021 года до 1,2 млн к 2025 году.

В феврале 2026 года был подписан закон, обязывающий операторов немедленно прекращать оказание услуг по требованию ФСБ без решения суда. Это создало правовую основу для массовых отключений связи. Идея «белого списка» впервые была публично озвучена главой Минцифры Максутом Шадаевым в июле 2025 года, а тестирование началось осенью того же года.

Как технически работает whitelist-режим

Фильтрация трафика выполняется на стороне ТСПУ с помощью технологии глубокого анализа пакетов (DPI). Оборудование анализирует TLS SNI (имя сервера в начале handshake) или HTTP Host header у незашифрованных запросов. Если домен есть в «белом списке» — соединение проходит, если нет — TCP-соединение устанавливается, но после передачи 16–20 килобайт данных пакеты перестают доходить. Это не разрыв с ошибкой, а «замораживание»: пользователь видит бесконечную загрузку и таймаут.

Важно: «белые списки» применяются только к мобильному интернету операторов «большой четвёрки» (МТС, МегаФон, Билайн, Tele2). Домашний Wi-Fi и проводной интернет не затрагиваются, за исключением единичных случаев. Минцифры в марте 2026 года опровергло слухи о распространении режима на проводные сети.

Состав «белого списка»: какие сайты разрешены

Официально полный перечень не публикуется, но на основе данных Минцифры, операторов и СМИ известно, что в него входят около 1000 доменов (примерно 0,1% от миллиона самых популярных в мире). Основные категории:

• Государственные порталы: Госуслуги, сайты президента, правительства, Госдумы, министерств, региональных властей, «Почта России», «Честный знак».
• Финансовые сервисы: банки (Альфа-банк, ВТБ, ПСБ, МТС Банк, Газпромбанк), платёжная система «Мир», сайт ЦБ РФ, Московская биржа. Примечательно, что Сбербанк в перечне отсутствует, хотя глава ЦБ предлагала включить все банки.
• Телеком-операторы: МТС, МегаФон, Билайн, Tele2, Ростелеком и другие.
• Соцсети и мессенджеры: ВКонтакте, Одноклассники, Дзен, почта Mail.ru, мессенджер MAX.
• Маркетплейсы и ритейл: Ozon, Wildberries, Яндекс Маркет, Авито, а также сети магазинов и ресторанов.
• Сервисы доставки и такси: Яндекс Еда, Лавка, Самокат, СДЭК, Яндекс Такси, Ситидрайв, Делимобиль.
• Карты и погода: 2ГИС, Яндекс Карты, Навигатор, Погода, Gismeteo.
• СМИ и ТВ: РИА Новости, ТАСС, Коммерсантъ, Ведомости, РБК, Первый канал, НТВ, RT и другие.
• Развлечения: онлайн-кинотеатры Иви, Okko, Кинопоиск, KION, Rutube, Яндекс Музыка.
• Транспорт: РЖД, Аэрофлот, Победа, Tutu.ru.
• Прочее: поиск Яндекса, HeadHunter, платформы ЭДО.

Кто решает, какие сайты попадают в список

Формированием «белого списка» занимается Минцифры совместно с операторами связи и межведомственной комиссией, в которую входят представители Минцифры, ФСБ и Роскомнадзора. Первая версия перечня была опубликована 5 сентября 2025 года и включала всего 20 сервисов. С тех пор список пересматривался более пяти раз, расширяясь.

Одно из ключевых требований для включения — вычислительные мощности сервиса должны находиться на территории России. Это автоматически исключает зарубежные платформы. Также, по данным «Коммерсанта», Минцифры озвучило требование ограничивать доступ к ресурсу при включённом VPN, что фактически направлено на борьбу с обходом блокировок.

Последствия для экономики и общества

Внедрение «белых списков» и связанные с ними отключения интернета имеют серьёзные последствия. Только за первые пять дней отключений в Москве (с 6 по 11 марта 2026 года) экономика столицы потеряла, по разным оценкам, от 3 до 5 миллиардов рублей. Сильнее всего пострадали службы доставки, такси, каршеринг и ретейл. В 2025 году общие потери российской экономики от ограничений интернета оценивались в 1 трлн рублей.

Жители столкнулись с невозможностью вызвать такси, оплатить покупки, воспользоваться банковскими приложениями. Это привело к ажиотажному спросу на «старые» технологии: продажи бумажных карт выросли на 170%, пейджеров — на 73%, раций — на 27%. Проблемы затронули даже госслужащих, которым пришлось перейти на проводные телефоны.

Критика и международная реакция

Инициатива «белых списков» подверглась резкой критике. Human Rights Watch охарактеризовала действия властей как «цифровой железный занавес» и серьёзное нарушение прав на свободу выражения мнений и доступ к информации. Эксперты отмечают, что государство навязывает гражданам использование подконтрольных платформ, таких как мессенджер MAX, и лишает доступа к независимым источникам.

Западные СМИ, включая The Guardian и El País, рассматривают внедрение «белых списков» как часть последовательной политики изоляции. Критики также указывают, что закон, позволяющий ФСБ блокировать связь без суда, даёт властям непропорционально широкие полномочия, что противоречит международным стандартам.

Какие VPN-протоколы реально работают в whitelist-режиме

В режиме «белого списка» большинство VPN-протоколов не работает, так как ТСПУ распознаёт их сигнатуры и блокирует ещё на этапе handshake. Однако есть три протокола, которые успешно обходят ограничения:

• VLESS + Reality: маскирует TLS-handshake под обращение к реальному сайту. Критически важно, чтобы SNI (имя сервера) был из «белого списка» — например, yandex.ru, mail.ru, vk.com, max.ru, ozon.ru. Современные VPN-сервисы для РФ уже настраивают это автоматически.
• AmneziaWG: российская модификация WireGuard, которая перед handshake передаёт junk-пакеты со случайными заголовками, из-за чего ТСПУ не может опознать сигнатуру. Внешне трафик выглядит как случайный UDP.
• Hysteria2: протокол на QUIC поверх UDP, маскируется под HTTP/3. Благодаря собственному контролю перегрузки Brutal хорошо работает на нестабильных мобильных сетях.

Чистые WireGuard, OpenVPN, Trojan и Shadowsocks в whitelist-режиме не проходят.

Практические советы: что делать при включении whitelist

Если вы столкнулись с режимом «белого списка», первым делом попробуйте подключиться к Wi-Fi — он не затрагивается ограничениями. Если Wi-Fi недоступен, установите VPN-клиент с поддержкой Reality, AmneziaWG или Hysteria2 (например, v2RayTun, Happ, AmneziaVPN, Hiddify Next, Karing, NekoBox).

Для максимальной надёжности можно использовать цепочку из двух серверов: российский VPS с «белым» IP и зарубежный VPS. ТСПУ видит только соединение с российским сервером, а дальше трафик идёт без фильтрации. Это требует двух VPS (~$10/мес) и навыков настройки, но обеспечивает стабильный доступ.

Заранее скачайте офлайн-карты, сохраните музыку и фильмы, держите наличные — оплата по QR-коду часто зависит от мобильного интернета. Голосовая связь и СМС обычно продолжают работать, поэтому включите VoLTE для более устойчивого соединения.

Вопросы и ответы