Что такое белые списки и чем они отличаются от чёрных
Белые списки — это перечень разрешённых сайтов, приложений и IP-адресов, доступ к которым сохраняется даже при временных ограничениях интернета. В отличие от чёрных списков, где запрещено только то, что явно указано, белые списки работают по принципу «запрещено всё, кроме разрешённого». Это означает, что если ресурс не включён в перечень, он становится недоступен, даже если технически сеть работает.
В России белые списки начали активно обсуждать в 2025 году на фоне массовых отключений мобильного интернета. По данным проекта «На связи», только за июль 2025 года было зафиксировано более 2000 шатдаунов по всей стране. Власти объясняют такие меры необходимостью защиты от атак беспилотников, однако эксперты сомневаются в их эффективности. Исполнительный директор «Общества защиты интернета» Михаил Климарев отмечает, что отключения не мешают дронам, так как военные используют разные каналы связи.
Технически белые списки реализуются через ТСПУ (технические средства противодействия угрозам), которые устанавливаются на сетях операторов. Эти устройства могут работать в двух режимах: чёрных списков (блокировка конкретных адресов) и белых списков (разрешение только одобренных). В режиме белых списков трафик фильтруется на двух уровнях: сетевом (L3) и прикладном (L7).
Как работают белые списки: два уровня фильтрации
Фильтрация в белых списках происходит на двух уровнях одновременно. Первый уровень — сетевой (L3): проверяется IP-адрес назначения. Если он не входит в разрешённый список подсетей, пакет просто отбрасывается на маршрутизаторе оператора, ещё до глубокого анализа трафика. Это означает, что для не-вайтлист IP не работает ничего: ни ICMP, ни TCP, ни UDP. Пакеты физически не покидают сеть оператора.
Второй уровень — прикладной (L7): если IP-адрес разрешён, ТСПУ анализирует SNI (Server Name Indication) в TLS-запросе. SNI — это поле, которое указывает имя сервера при установке защищённого соединения. Если SNI находится в чёрном списке, соединение разрывается (RST). Если нет — трафик пропускается. Таким образом, даже если IP-адрес разрешён, но домен заблокирован, доступ будет ограничен.
Порядок проверки выглядит так: пакет → проверка IP в белом списке → если нет, DROP; если да, проверка SNI в чёрном списке → если да, RST; если нет, PASS. Важно отметить, что фильтрация по портам тоже существует: в режиме белых списков обычно разрешены только порты 80 и 443, а UDP-трафик (включая DNS и QUIC) часто блокируется.
Что входит в белые списки: состав и категории
Официального перечня разрешённых сервисов пока нет, но по заявлениям властей и аналитиков, в белые списки включаются ресурсы, необходимые для повседневной жизни. Глава Минцифры Максут Шадаев упоминал, что туда войдут маркетплейсы, службы доставки, такси, банковские приложения и государственные порталы. Также отдельно выделяются банкоматы и устройства самообслуживания.
На практике, по данным сканирований, в белые списки попадают:
- Государственные сервисы: «Госуслуги», официальные порталы органов власти.
- Крупные российские платформы: VK, Яндекс, а также госмессенджер Max.
- Банковские приложения: большинство крупных банков, хотя, как показало сканирование, Сбербанк может отсутствовать, а его корпоративный сервис SaluteJazz — присутствовать.
- Транспортные и навигационные сервисы, маркетплейсы, службы доставки.
- Операторы связи и их внутренняя инфраструктура.
Состав списков постоянно меняется и зависит от региона и оператора. Например, у Мегафона и МТС списки могут отличаться: одна подсеть может быть в белом списке у одного оператора, но не у другого. Также наблюдается неравномерность по географии: в Москве белые списки работают эпизодически, в Санкт-Петербурге — редко, а в большинстве регионов — постоянно.
Почему белые списки не всегда работают: технические ограничения
Белые списки не являются абсолютным решением для контроля доступа. Во-первых, они требуют постоянного обновления, так как IP-адреса и домены меняются. Во-вторых, фильтрация на уровне SNI не всегда консистентна: как показало сканирование, один и тот же SNI может пропускаться через одни подсети и блокироваться через другие. Например, twitter.com блокируется через IP VK и MAX, но пропускается через Яндекс.
Во-вторых, белые списки не учитывают динамические IP-адреса и CDN-сети. Многие крупные сервисы используют распределённые сети доставки контента, и их IP-адреса могут меняться. Если в белый список внесён только один IP, а сервис переехал на другой, доступ будет потерян.
В-третьих, технические ограничения: в режиме белых списков блокируется UDP-трафик, включая DNS. Это означает, что пользователи не могут использовать внешние DNS-серверы (например, 8.8.8.8 или 1.1.1.1), а только DNS оператора. Это создаёт дополнительные сложности для обхода блокировок, но также может нарушать работу некоторых приложений, которые полагаются на альтернативные DNS.
Как обходят белые списки: методы и их эффективность
Несмотря на кажущуюся жёсткость, белые списки можно обойти. Основной метод — использование VPN-серверов, которые находятся в белом списке. Например, если арендовать VPS у российского хостинг-провайдера, который включён в белый список (Timeweb, Yandex.Cloud, VK Cloud), и настроить на нём VPN с маскировкой под разрешённый домен, трафик будет пропускаться.
Один из популярных методов — VLESS + Reality. Это протокол, который маскирует VPN-трафик под обычное HTTPS-соединение с разрешённым сайтом. Для этого используется SNI разрешённого домена (например, vk.com или ya.ru) и TLS-шифрование. Такой подход позволяет обойти фильтрацию на уровне L7, так как ТСПУ видит только обычное HTTPS-соединение.
Другой метод — использование облачных функций, например, Yandex Cloud Functions. Эндпоинт functions.yandexcloud.net универсально находится в белом списке у всех провайдеров. Можно написать серверную функцию, которая будет работать как прокси, и подключаться к ней через SOCKS5. Это бесплатно в рамках тарифа (1 миллион вызовов в месяц) и не требует собственного сервера.
Однако важно понимать, что не все методы работают. QUIC/HTTP3 блокируется, ECH/ESNI также не помогает, так как основная блокировка идёт по IP, а не по SNI. Обычные VPN-сервисы на зарубежных серверах не работают, так как их IP-адреса не входят в белый список.
Риски и последствия использования белых списков
Введение белых списков вызывает серьёзные опасения у экспертов. Во-первых, это создаёт коррупционные риски: процедура включения в список непрозрачна, и компании могут платить за то, чтобы их сервисы остались доступными. Михаил Климарев отмечает, что вокруг этого возникнет целый рынок, и чем дольше система будет работать, тем больше будет злоупотреблений.
Во-вторых, белые списки могут привести к нормализации ограничений. Если система заработает в полную силу, её могут расширить на весь рунет, что фактически создаст «суверенный интернет» по образцу китайского файрвола. Это ограничит доступ к зарубежным ресурсам и снизит свободу информации.
В-третьих, технические сбои в белых списках могут нарушить работу критически важных сервисов. Например, если банк не включён в список, пользователи не смогут проводить платежи, что приведёт к экономическим потерям. Также есть риск, что белые списки будут использоваться для блокировки неугодных ресурсов, что усилит цензуру.
Как проверить, работает ли белый список в вашем регионе
Если вы хотите узнать, действуют ли белые списки в вашем регионе, можно провести несколько простых тестов. Во-первых, попробуйте открыть сайт, который заведомо не входит в белый список, например, google.com. Если он не открывается, а vk.com работает, скорее всего, включён режим белых списков.
Во-вторых, проверьте доступность внешних DNS-серверов. Если dig @8.8.8.8 ya.ru не отвечает, а DNS оператора работает, это также признак фильтрации. В-третьих, можно использовать инструменты для сканирования, например, masscan, чтобы проверить, какие IP-адреса доступны. Однако это требует технических знаний и может быть незаконно в некоторых контекстах.
Также стоит учитывать, что белые списки могут работать неравномерно даже в пределах одного города. Как показало сканирование, на одной остановке IP может быть доступен, а на следующей — нет. Поэтому результаты тестов могут меняться в зависимости от местоположения и времени суток.
Практические рекомендации для пользователей и бизнеса
Для обычных пользователей важно заранее узнать, какие сервисы останутся доступными при ограничениях. Рекомендуется сохранить контакты и важные данные в офлайн-режиме, а также установить отечественные облачные приложения, которые могут быть в белом списке. Также стоит иметь резервный канал доступа в интернет, например, проводной.
Для бизнеса критически важно проверить, входят ли используемые сервисы в белые списки. Если нет, необходимо разработать план действий на случай отключения мобильного интернета. Это может включать использование резервных каналов, локальные копии данных и альтернативные платёжные системы.
Также рекомендуется следить за официальными объявлениями Минцифры и операторов связи, чтобы быть в курсе изменений. Не стоит использовать сомнительные методы обхода, так как они могут привести к утечке данных или заражению устройства вредоносным ПО.
Перспективы развития системы белых списков
Система белых списков, вероятно, будет развиваться и расширяться. По мере цифровизации государственных и коммерческих сервисов в перечень могут включаться новые категории: медицинские платформы, образовательные проекты, региональные ресурсы. Возможно появление единых критериев включения и более прозрачной процедуры рассмотрения заявок.
Однако остаётся много вопросов: как будет обеспечиваться безопасность данных, как будут решаться споры о включении в список, и не приведёт ли это к ещё большей изоляции рунета. Эксперты сходятся во мнении, что белые списки — это временная мера, но её последствия могут быть долгосрочными.
Для пользователей важно понимать, что белые списки — это не панацея, а инструмент, который может быть использован как для защиты, так и для ограничения свобод. Поэтому необходимо сохранять критическое мышление и следить за развитием ситуации.
Вопросы и ответы
Что такое белые списки сайтов?
Белые списки — это перечень разрешённых сайтов и приложений, доступ к которым сохраняется даже при временных ограничениях интернета. В отличие от чёрных списков, где запрещено только то, что явно указано, белые списки работают по принципу «запрещено всё, кроме разрешённого». Если ресурс не включён в перечень, он становится недоступен.
Как узнать, работает ли белый список в моём регионе?
Попробуйте открыть сайт, который заведомо не входит в белый список, например, google.com. Если он не открывается, а vk.com работает, скорее всего, включён режим белых списков. Также проверьте доступность внешних DNS-серверов: если dig @8.8.8.8 ya.ru не отвечает, а DNS оператора работает, это признак фильтрации.
Какие сервисы обычно входят в белые списки?
Обычно в белые списки включаются государственные порталы (Госуслуги), крупные российские платформы (VK, Яндекс), банковские приложения, маркетплейсы, службы доставки, такси и госмессенджер Max. Однако состав списков постоянно меняется и зависит от региона и оператора.
Можно ли обойти белые списки?
Да, существуют методы обхода, например, использование VPN-серверов, которые находятся в белом списке, или облачных функций. Однако не все методы работают: QUIC и ECH блокируются, а обычные VPN на зарубежных серверах неэффективны, так как их IP не входят в список.
Какие риски связаны с белыми списками?
Основные риски — коррупция при формировании списков, ограничение свободы информации и возможные технические сбои, которые могут нарушить работу критически важных сервисов. Также существует риск расширения системы на весь рунет, что приведёт к изоляции.
Что делать, если важный сервис не входит в белый список?
Рекомендуется заранее проверить, какие сервисы останутся доступными, и подготовить резервные каналы связи. Для бизнеса важно иметь локальные копии данных и альтернативные платёжные системы. Также можно использовать официальные способы получения доступа, если они предусмотрены.