VPN и белый список LTE: как обойти ограничения мобильного интернета в России

Что такое «белый список» и чем он отличается от обычных блокировок

С осени 2025 года в России начал применяться новый режим ограничения доступа к интернету — так называемый «белый список» (whitelist). В отличие от традиционного «чёрного списка», где блокируются конкретные запрещённые ресурсы, а всё остальное доступно, белый список работает наоборот: разрешён только заранее утверждённый набор доменов и сервисов, а всё, что в него не входит, становится недоступным.

Технически это реализуется на уровне ТСПУ (технических средств противодействия угрозам) — оборудования, которое установлено у всех крупных мобильных операторов. DPI-система анализирует TLS-рукопожатие (SNI) или HTTP-заголовок Host. Если домен присутствует в белом списке — соединение проходит, если нет — после передачи первых 16–20 килобайт данных пакеты перестают доходить. Пользователь видит не ошибку соединения, а бесконечную загрузку и таймаут.

Важно: режим затрагивает только мобильную передачу данных (4G/LTE). Домашний проводной интернет и Wi-Fi работают в обычном режиме без ограничений.

Какие ресурсы входят в белый список и кто его формирует

Формированием и ведением белого списка занимается Минцифры совместно с операторами связи и межведомственной комиссией, в которую входят представители Минцифры, ФСБ и Роскомнадзора. Полный перечень официально не публикуется, но обновления и анонсы появляются в Telegram-канале ведомства @mintsifry.

По состоянию на 2026 год в список входят примерно 1000 доменов из миллиона самых популярных в мире — около 0,1%. В него включены:

• Государственные сервисы: портал «Госуслуги», сайты Президента, Правительства, Госдумы, Совета Федерации, федеральных министерств, Генеральной прокуратуры, региональных властей.
• Финансовые ресурсы: сайт Центрального банка РФ, Федеральной налоговой службы, Московской биржи, платёжная система «Мир», а также сервисы Сбербанка, ВТБ, Альфа-Банка и Промсвязьбанка.
• Социальные сети и мессенджеры: «ВКонтакте», «Одноклассники», мессенджер Max (max.ru), сервисы Яндекса и Mail.ru.
• Видеоплатформы: Rutube и VK Видео.
• Маркетплейсы и доставка: Ozon, Wildberries, Avito, «Мегамаркет», «Магнит», «ВкусВилл», «Дикси», «Детский мир», «Почта России», СДЭК, «Деловые линии».
• Транспорт и навигация: РЖД, «Аэрофлот», «Победа», «Туту.ру», «Яндекс Драйв», «Ситидрайв», 2ГИС.
• СМИ: «Комсомольская правда», «РИА Новости», «РБК», «Газета.ру», «Лента.ру», Rambler.

При этом у разных операторов списки могут незначительно отличаться — например, «МегаФон» добавляет «Кинопоиск» и PREMIER, а МТС — Kion и «МТС Музыку».

Почему обычные VPN не работают в режиме белого списка

Многие пользователи привыкли, что VPN помогает обходить блокировки отдельных сайтов — YouTube, Telegram, Instagram. Однако в режиме белого списка ситуация принципиально иная. ТСПУ не просто блокирует конкретные домены, а разрешает только те, что есть в списке. Весь остальной трафик, включая VPN-туннели, замораживается после первых 16–20 КБ.

Проблема в том, что сигнатуры популярных протоколов — WireGuard, OpenVPN, Trojan, Shadowsocks — хорошо известны системе. Даже если сам VPN-сервер находится за рубежом, его handshake распознаётся, и соединение обрывается ещё на этапе установки. Некоторые VPN формально «подключаются» (рукопожатие успевает за первые 16 КБ), но интернета через них нет — трафик упирается в стену сразу после установки туннеля.

Таким образом, для обхода белого списка нужны специальные протоколы, которые маскируют VPN-трафик под легитимные запросы к разрешённым ресурсам.

Какие протоколы реально проходят через ТСПУ в whitelist-режиме

На практике в режиме белого списка работают только три протокола:

1. VLESS + Reality — самый надёжный вариант. Reality маскирует TLS-рукопожатие под обращение к настоящему публичному сайту. Критичный нюанс: для России SNI (имя сервера) должен быть из белого списка разрешённых ресурсов, иначе ТСПУ не пропустит даже handshake. Правильные SNI: yandex.ru, mail.ru, vk.com, max.ru, ozon.ru, wildberries.ru, 2gis.ru и другие домены из белого списка.

1. AmneziaWG — модификация WireGuard от команды Amnezia. Перед обычным handshake передаются junk-пакеты со случайными заголовками, из-за чего ТСПУ не может опознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP, который в whitelist обычно пропускается. Производительность — как у обычного WireGuard, без дополнительных накладных расходов.

1. Hysteria2 — современный протокол на QUIC поверх UDP, маскируется под обычный HTTP/3-трафик. На нестабильных мобильных сетях работает особенно хорошо благодаря собственному алгоритму контроля перегрузки Brutal — пользователь задаёт реальную полосу пропускания, и алгоритм её удерживает, не сбрасывая скорость при потерях пакетов.

Чистые WireGuard, OpenVPN, Trojan и Shadowsocks без обфускации в режиме whitelist не проходят.

Как выбрать VPN-сервис для обхода белого списка

При выборе VPN для работы в условиях белого списка обращайте внимание на следующие критерии:

• Поддержка протоколов: сервис должен предлагать VLESS+Reality, AmneziaWG или Hysteria2. Если в списке только OpenVPN и WireGuard — такой VPN не подойдёт.
• Правильная настройка SNI: для Reality SNI должен быть из белого списка (yandex.ru, max.ru и т.д.). Современные VPN-сервисы для РФ-сегмента уже настраивают это автоматически.
• Наличие российских серверов: некоторые провайдеры предлагают серверы внутри России, что снижает задержки и упрощает маскировку трафика.
• Отзывы пользователей: проверяйте, как сервис работает именно у вашего оператора и в вашем регионе. На сайтах-каталогах (например, vpnstatus.site) пользователи голосуют за рабочие VPN.
• Автоматическое подключение: функция автостарта VPN при включении устройства поможет не остаться без интернета при внезапной активации белого списка.

Помните: даже рабочий протокол может перестать функционировать, если оператор обновит фильтры. Поэтому полезно иметь под рукой несколько альтернативных сервисов.

Практические примеры: как настроить обход самостоятельно

Если вы технически подкованы, можно настроить собственный VPN-сервер для обхода белого списка. Вот пошаговая схема:

1. Арендуйте VPS за рубежом (например, в Нидерландах или Германии) — от $5–10 в месяц.
2. Установите на него серверную часть одного из рабочих протоколов: Xray с VLESS+Reality, AmneziaWG или Hysteria2. Для этого можно использовать скрипты автоматической установки (например, от проекта Xray-REALITY).
3. Настройте SNI для Reality: укажите домен из белого списка (yandex.ru, max.ru).
4. Установите клиент на телефон или компьютер: v2RayTun, Happ, AmneziaVPN, Hiddify Next, Karing, NekoBox.
5. Импортируйте конфигурацию и подключитесь.

Для максимальной надёжности энтузиасты рекомендуют технику двойного туннеля: клиент → ваш российский VPS с «белым» IP → ваш зарубежный VPS → интернет. ТСПУ видит, что вы общаетесь с российским сервером (его IP или SNI в белом списке), а дальше трафик идёт без ограничений. Минусы: нужны два VPS и навыки настройки.

Если самостоятельная настройка сложна, используйте готовые VPN-сервисы из проверенных каталогов.

Ограничения и риски использования VPN в режиме белого списка

Даже при использовании рабочих протоколов важно понимать риски:

• Нестабильность: методы обхода постоянно совершенствуются, и то, что работает сегодня, может перестать работать завтра. Операторы и ТСПУ обновляют фильтры.
• Утечка данных: использование непроверенных VPN-сервисов может привести к краже персональных данных, паролей и банковской информации. Информация может быть продана или использована для социальной инженерии.
• Юридические риски: на сегодняшний день в российском законодательстве нет ответственности для граждан за сам факт использования VPN. Однако блокируются сами сервисы обхода, а их использование несёт риски утечки данных.
• Скорость и задержки: обфускация и двойные туннели снижают скорость соединения. Для просмотра видео в высоком разрешении может потребоваться более мощный сервер.
• Несовместимость с некоторыми приложениями: некоторые банковские и государственные приложения могут блокировать подключение через VPN.

Рекомендуется использовать только проверенные VPN-сервисы с хорошей репутацией и прозрачной политикой конфиденциальности.

Что делать, если VPN не подключается в режиме белого списка

Если ваш VPN перестал работать при включении белого списка, выполните следующие шаги:

1. Проверьте, действительно ли активен whitelist: откройте Госуслуги или Wildberries — если они грузятся, а Telegram или YouTube нет, значит режим включён.
2. Подключитесь к Wi-Fi: если есть возможность, используйте домашний или публичный Wi-Fi — на него ограничения не распространяются.
3. Смените протокол: переключитесь на VLESS+Reality, AmneziaWG или Hysteria2. Если ваш VPN-клиент не поддерживает эти протоколы, установите другой (например, v2RayTun, AmneziaVPN, Hiddify Next).
4. Проверьте SNI: для Reality убедитесь, что SNI установлен на домен из белого списка (yandex.ru, max.ru).
5. Попробуйте другой сервер: у VPN-сервиса может быть несколько локаций — переключитесь на другую.
6. Перезапустите клиент и устройство: иногда помогает простая перезагрузка.
7. Обратитесь в поддержку: если ничего не помогает, напишите в службу поддержки вашего VPN-провайдера — возможно, они уже знают о проблеме и готовят обновление.

На будущее настройте автоматическое подключение VPN при включении устройства, чтобы при следующей блокировке не пришлось ничего настраивать в спешке.

Перспективы: как может измениться ситуация с белыми списками

Режим белого списка продолжает развиваться. По данным на 2026 год, он протестирован уже в 68–71 регионе России. Минцифры обещает еженедельное обновление списка, но на практике обновления выходят реже. В список постепенно добавляются новые ресурсы — СМИ, банки, транспортные сервисы.

Эксперты отмечают, что отсутствие законодательного регулирования делает процесс включения в список непрозрачным. Бизнес жалуется на коррупционные риски, а социально значимые сервисы (например, приложения для мониторинга здоровья) не могут попасть в перечень.

С технической стороны, вероятно, будут совершенствоваться методы обхода — как со стороны пользователей (новые протоколы, двойные туннели), так и со стороны операторов (более глубокий анализ трафика). Пока что баланс сил сохраняется: VPN с правильной обфускацией работает, но требует внимания и своевременного обновления.

Для обычного пользователя самый простой легальный способ избежать ограничений — использовать домашний Wi-Fi или подобрать оператора и тариф, на котором белый список не применяется (например, у Т-Мобайла в некоторых регионах ограничений нет).

Вопросы и ответы