Белые списки на модемы: как работают, что в них входит и можно ли их обойти

Что такое белые списки и чем они отличаются от обычных блокировок

Белый список интернета — это перечень ресурсов, доступ к которым сохраняется при введении ограничений мобильной передачи данных. В отличие от классических блокировок, когда запрещены конкретные сайты, а остальной интернет работает, белый список действует по принципу «запрещено всё, кроме разрешённого». Если ресурс не включён в перечень, пакеты до него просто не доходят — соединение не устанавливается, сайт не открывается, приложение не работает.

Технически это реализовано на стороне оператора связи с помощью оборудования глубокого анализа пакетов (DPI). Когда абонент пытается открыть сайт, оператор проверяет, к какому IP-адресу и домену идёт запрос, и принимает решение: пропустить трафик или заблокировать. При этом фильтрация применяется только к мобильному интернету — домашний проводной интернет и общественный Wi-Fi обычно остаются без ограничений.

Важно понимать: белый список — это не блокировка отдельных сайтов, а фактическое отключение интернета для всего, что не входит в перечень. Для пользователя это выглядит так: мобильный интернет работает, но открываются только несколько десятков одобренных сервисов. Обычные сайты, поисковики, мессенджеры и даже VPN-сервисы становятся недоступны.

Как устроена фильтрация: два уровня проверки

Фильтрация трафика в режиме белых списков работает на двух уровнях одновременно. Первый уровень — сетевой (L3). Оператор проверяет IP-адрес назначения: если он не входит в список разрешённых подсетей, пакет отбрасывается ещё до того, как покинет сеть оператора. Это означает, что для неразрешённых адресов не работает ни ICMP, ни TCP, ни UDP — пакеты просто исчезают.

Второй уровень — прикладной (L7). Даже если IP-адрес разрешён, DPI проверяет SNI (Server Name Indication) в TLS-запросе. SNI — это имя сервера, которое браузер или приложение передаёт при установке защищённого соединения. Если SNI находится в чёрном списке, соединение принудительно разрывается (RST). Если SNI не запрещён — трафик пропускается.

На практике это означает, что даже если IP-адрес сервиса в белом списке, но домен, к которому вы обращаетесь, попал в чёрный список SNI, доступ будет заблокирован. Например, при подключении к IP Яндекса с SNI twitter.com соединение может быть разорвано, хотя сам IP разрешён. При этом единого чёрного списка SNI нет — правила могут отличаться для разных подсетей и операторов.

Что входит в белый список: официальный перечень и реальность

Официальный перечень белого списка формирует Минцифры. Первая версия появилась 5 сентября 2025 года и включала около 20 сервисов. С тех пор список дополнялся более пяти раз. В него входят операторы связи (МегаФон, МТС, билайн, t2, Ростелеком и другие), банки (Альфа-Банк, ВТБ, ПСБ, Газпромбанк), государственные сервисы (Госуслуги, сайты Президента и Правительства), транспортные сервисы (Яндекс Карты, 2ГИС, такси Максим), соцсети и мессенджеры (ВКонтакте, Одноклассники, Max), маркетплейсы (Wildberries, Ozon, Яндекс Маркет), доставка и супермаркеты, СМИ, видеоплатформы (RUTUBE, VK Видео, Кинопоиск) и многие другие.

Однако реальный состав белого списка у каждого оператора может отличаться от официального. Операторы включают в него не только обязательные ресурсы, но и собственные сервисы. Например, МТС добавил МТС Банк, а билайн — МТС Банк и Яндекс Банк. При этом Сбербанк в перечень не входит, хотя его корпоративные сервисы, такие как salutejazz.ru, могут быть доступны.

Кроме того, в белом списке могут оказаться ресурсы, которые не имеют отношения к официальному перечню. Например, при сканировании были обнаружены сотни VPN-серверов, включая государственные VPN-сервисы (vpn.gov45.ru) и частные проекты. Это говорит о том, что список формируется не только на основе официальных решений, но и с учётом технических особенностей и ошибок.

Как белые списки работают на модемах и роутерах

Белые списки применяются на уровне мобильного оператора, поэтому они одинаково влияют на смартфоны, планшеты, USB-модемы и роутеры с SIM-картой. Если вы вставили SIM-карту в модем и раздаёте интернет на компьютер, фильтрация будет работать точно так же, как на телефоне. Это важно учитывать, если вы планируете использовать мобильный интернет как резервный канал.

При этом домашний проводной интернет, как правило, не подвержен белым спискам. Если у вас есть возможность подключиться к Wi-Fi от стационарного провайдера, вы сможете пользоваться всеми сайтами без ограничений. Однако в ситуациях, когда отключается электричество или пропадает проводной интернет, мобильный интернет с белыми списками становится единственным доступным каналом связи, и его ограничения становятся критичными.

Для модемов и роутеров важно понимать, что настройки DNS, которые вы можете изменить на устройстве, не помогут обойти белый список. Фильтрация происходит на стороне оператора, и любые локальные настройки не влияют на решение о пропуске трафика. Единственное, что можно сделать, — это использовать сервисы, которые уже входят в белый список.

Почему белые списки работают неравномерно: регионы, операторы и время

Белые списки не работают одинаково по всей стране. В Москве они включаются эпизодически, на несколько часов, в Санкт-Петербурге — редко, а в большинстве регионов могут действовать постоянно. При этом даже в одном регионе разные операторы могут применять разные правила. Например, у Мегафона и Т2 белый список может работать постоянно, а у МТС — только в определённые периоды.

Более того, фильтрация может меняться от точки к точке. Пользователи сообщают, что при перемещении по городу доступность тех или иных ресурсов меняется: на одной улице сайт открывается, на другой — нет. Это связано с тем, что разные базовые станции могут быть подключены к разным узлам фильтрации, и правила на них могут отличаться.

Состав белого списка также непостоянен. Он регулярно обновляется: что-то добавляют, что-то убирают. Например, в один период может быть доступен Тинькофф, а в другой — нет. Поэтому даже если сервис был доступен вчера, сегодня он может оказаться заблокированным.

Что не работает в режиме белых списков

В режиме белых списков большинство привычных инструментов и протоколов перестают работать. Прежде всего, это касается VPN-сервисов. Обычный VPN на зарубежном сервере не сможет подключиться, потому что IP-адрес сервера не входит в белый список. Пакеты до него просто не дойдут.

Также блокируются или ограничиваются многие протоколы. Например, UDP-трафик почти полностью режется: не работают QUIC/HTTP3, DNS-запросы к внешним серверам (8.8.8.8, 1.1.1.1), WireGuard на стандартных портах. Работает только DNS оператора. ECH/ESNI (Encrypted Client Hello) также блокируется, но даже если бы он работал, он не помог бы, потому что основная фильтрация идёт по IP-адресу, а не по SNI.

Из-за этого обойти белый список стандартными методами практически невозможно. Переключение DNS, смена протоколов, установка VPN-приложений — всё это работает на уровне выше, чем фильтрация, и не влияет на решение оператора пропустить или заблокировать трафик.

Способы обхода: что реально работает

Несмотря на кажущуюся безысходность, существуют способы обойти белый список. Основной метод — использование сервера, IP-адрес которого уже входит в белый список. Например, можно арендовать VPS у российского хостинг-провайдера, который попал в перечень (Timeweb, Yandex Cloud, VK Cloud), и настроить на нём прокси или VPN-туннель.

Один из популярных методов — VLESS + Reality на российском VPS. Для этого нужен сервер с IP в белом списке и SNI разрешённого домена (например, vk.com или ya.ru). Настройка требует определённых технических навыков, но в интернете есть готовые инструкции и конфиги.

Другой вариант — использовать серверные функции, например Yandex Cloud Functions. Эндпоинт functions.yandexcloud.net универсально входит в белый список у всех операторов. Можно написать SOCKS5-клиент, который будет подключаться к функции и использовать её как прокси. Это легальный и относительно простой способ, но он требует навыков программирования.

Важно понимать, что все эти методы не гарантируют стабильной работы. Белые списки постоянно обновляются, и то, что работает сегодня, может перестать работать завтра. Кроме того, использование обходных методов может нарушать условия предоставления услуг оператора.

Практические советы: как подготовиться к работе в условиях белых списков

Если вы живёте в регионе, где белые списки действуют постоянно или периодически, стоит заранее подготовиться. Прежде всего, убедитесь, что у вас есть доступ к проводному интернету — он не подвержен ограничениям. Если это невозможно, сохраните офлайн-карты, скачайте документы и контакты, которые могут понадобиться.

Настройте резервные каналы связи. Например, можно использовать мессенджер MAX, который входит в белый список, для связи с коллегами и близкими. Также стоит проверить, какие банковские приложения работают в вашем регионе. Как показывает практика, не все банки из официального перечня реально доступны.

Если вы используете модем или роутер с SIM-картой, убедитесь, что у вас есть возможность переключиться на другого оператора. В разных сетях белые списки могут отличаться, и то, что недоступно у одного оператора, может работать у другого. Также следите за обновлениями списка — например, в открытых репозиториях публикуются актуальные данные о том, какие IP-адреса и домены входят в белый список.

Частые проблемы и их решение

Пользователи часто жалуются, что сервисы из белого списка не открываются. Причин может быть несколько. Во-первых, сервис может не входить в перечень вашего оператора, даже если он есть в официальном списке Минцифры. Во-вторых, ресурс может быть частично недоступен из-за того, что его контент хранится на разных серверах, и не все они попали в белый список.

Если сервис из списка не работает, попробуйте следующие действия: переключите DNS на автоматический режим, очистите кэш приложения или браузера, перезагрузите устройство. Если это не помогает, проблема может быть на стороне оператора — в этом случае стоит обратиться в службу поддержки.

Также важно помнить, что белые списки могут работать с перебоями из-за высокой нагрузки на оборудование. В периоды массовых ограничений операторы могут не справляться с наплывом пользователей, и даже разрешённые сервисы начинают тормозить или временно становятся недоступными.

Вопросы и ответы