Белые списки IP в России: как работают, что в них входит и как обходить

Что такое белые списки IP и зачем они нужны

Белые списки IP — это механизм фильтрации интернет-трафика, при котором доступ разрешён только к заранее определённому перечню IP-адресов и доменов, а всё остальное блокируется. В отличие от классических чёрных списков, где запрещены конкретные ресурсы, белые списки работают по принципу «запрещено всё, кроме разрешённого» (default deny).

В России этот механизм начал активно внедряться с 2025 года в рамках политики «суверенного интернета». Основная цель — сохранить доступ граждан к ограниченному набору государственных и коммерческих сервисов в периоды отключений мобильного интернета, которые власти вводят для «обеспечения безопасности». Технически это реализуется через системы глубокого анализа пакетов (DPI), установленные у операторов связи, и через обязательные для провайдеров технические средства противодействия угрозам (ТСПУ).

Белые списки IP вызывают неоднозначную реакцию: с одной стороны, они позволяют сохранить работу критически важных сервисов, с другой — ограничивают свободу доступа к информации и создают «цифровой железный занавес», как отмечают правозащитники.

Как работает фильтрация: два уровня блокировки

Фильтрация по белым спискам осуществляется на двух уровнях: сетевом (L3) и прикладном (L7).

Уровень L3 (сетевой) — это фильтрация по IP-адресам и подсетям (CIDR). Если IP-адрес назначения не входит в белый список, пакет просто отбрасывается (drop) на маршрутизаторе оператора ещё до того, как попадёт в интернет. При этом не работает ни ICMP, ни TCP, ни UDP — пакеты физически не покидают сеть оператора. Для разрешённых IP-адресов обычно открыты порты 80 и 443, но UDP-порты (включая 443 для QUIC и 53 для DNS) часто заблокированы.

Уровень L7 (прикладной) — это проверка SNI (Server Name Indication) в TLS-запросе. Даже если IP-адрес разрешён, но SNI содержит домен из чёрного списка (например, twitter.com), соединение принудительно разрывается (RST). При этом правила SNI-фильтрации не всегда консистентны: один и тот же SNI может пропускаться через IP Яндекса, но блокироваться через IP VK или MAX.

Порядок обработки пакета выглядит так: сначала проверяется IP — если он не в белом списке, пакет дропается; если в списке, то DPI проверяет SNI — если он в чёрном списке, соединение рвётся; в противном случае трафик пропускается.

Состав белого списка: что в него входит

Официально полный белый список не публикуется, но на основе заявлений Минцифры, данных операторов и сообщений СМИ можно выделить несколько категорий разрешённых ресурсов.

Государственные сервисы: Госуслуги, сайты президента, правительства, Госдумы, Совета Федерации, министерств и ведомств, региональные порталы, ГИС ЖКХ, сервисы ФНС, платформа дистанционного электронного голосования.

Финансовые сервисы: Альфа-Банк, ВТБ, ПСБ, Газпромбанк, платёжная система «Мир», сайт ЦБ РФ, Московская биржа. Примечательно, что Сбербанк долгое время отсутствовал в списке, хотя его корпоративные сервисы (например, видеозвонки SaluteJazz) были доступны.

Телеком-операторы: МТС, МегаФон, билайн, t2, Ростелеком, СберМобайл, Т-Мобайл и другие.

Соцсети и мессенджеры: ВКонтакте, Одноклассники, MAX. Telegram в список не входит, так как его серверы расположены за рубежом.

Маркетплейсы и ритейл: Ozon, Wildberries, Яндекс Маркет, Мегамаркет, Авито, а также сети магазинов («Ашан», «ВкусВилл», «Лента», «Пятёрочка» и др.).

Транспорт и навигация: Яндекс Карты, 2ГИС, Яндекс Go, такси Максим, каршеринги, РЖД, Аэрофлот, S7.

СМИ и развлечения: РИА Новости, ТАСС, Коммерсантъ, Ведомости, РБК, а также телеканалы (Первый канал, НТВ, RT и др.), онлайн-кинотеатры (Иви, Okko, Кинопоиск), Rutube, VK Видео.

Список постоянно обновляется — Минцифры публиковало новые версии в сентябре, ноябре, декабре 2025 года и феврале 2026-го.

Технические детали: как устроен белый список на практике

Сканирование белых списков, проведённое энтузиастами через мобильный интернет оператора МегаФон, показало, что в белый список входит около 63 000 IP-адресов, принадлежащих примерно 2 500 автономным системам (ASN). Это всего лишь 0,14% от всех российских IPv4-адресов.

Крупнейшие держатели IP в белом списке:

• Yandex.Cloud — около 12 900 IP (каждый пятый адрес);
• Timeweb — около 2 900 IP;
• Ростелеком — около 2 300 IP;
• VK (через несколько ASN) — около 3 000 IP;
• Selectel — около 2 000 IP.

Такая концентрация объясняется тем, что многие государственные и коммерческие сервисы размещены на облачных платформах Яндекса, VK и Selectel. Именно эти подсети становятся главной целью для обхода блокировок.

Плотность белых IP в подсетях: максимальная плотность в /24 подсети достигает 37,5% (например, у Storm Networks), но обычно она ниже. Это значит, что при выборе IP для обхода стоит ориентироваться на подсети с высокой плотностью.

DNS-фильтрация: в режиме белых списков внешние DNS-серверы (8.8.8.8, 1.1.1.1, 77.88.8.8) часто недоступны — работает только DNS провайдера. Это дополнительно ограничивает возможности пользователей.

География и неравномерность работы белых списков

Белые списки работают неравномерно как по регионам, так и по операторам. В Москве они включаются эпизодически (например, на несколько часов), в Санкт-Петербурге — редко, а в большинстве регионов — практически постоянно. При этом даже в одном городе доступность может меняться от точки к точке: на одной улице интернет работает нормально, на соседней — только белые списки.

Разные операторы используют разные списки: одна подсеть может быть разрешена у МегаФона, но заблокирована у МТС. Списки постоянно обновляются — что-то добавляют, что-то убирают. Например, почти все банки есть в списке, но Сбербанк отсутствует, а его корпоративный сервис видеозвонков — есть.

Такая неравномерность создаёт дополнительные сложности для пользователей, которые не могут заранее знать, какие сервисы будут доступны в конкретный момент.

Способы обхода белых списков: что работает, а что нет

Несмотря на заявления властей о невозможности обхода, энтузиасты нашли несколько рабочих методов. Однако важно понимать, что большинство традиционных способов обхода блокировок в условиях белых списков не работают.

Что не работает:

• Обычные VPN-сервисы на зарубежных серверах — их IP не входят в белый список, поэтому трафик блокируется на уровне L3.
• QUIC/HTTP3 — UDP-порт 443 часто заблокирован даже без белых списков.
• ECH/ESNI (Encrypted Client Hello) — блокируется ТСПУ, а главное, не помогает, так как блокировка идёт по IP, а не по SNI.

Что работает:

1. VLESS + Reality на российском VPS. Нужно арендовать сервер у российского хостинг-провайдера (Timeweb, Yandex.Cloud, VK Cloud), IP которого уже в белом списке. Настроить VLESS с Reality и XTLS-Vision, указав SNI разрешённого домена (например, vk.com или ya.ru). Это позволяет замаскировать трафик под легитимный.
2. Yandex Cloud Functions. Бессерверные функции Яндекса (functions.yandexcloud.net) доступны в белом списке у всех операторов. Можно написать SOCKS5-прокси и использовать его для обхода. Бесплатный тариф включает 1 миллион вызовов в месяц.
3. Прокси на основе CDN. Некоторые CDN-сервисы (например, CDNvideo) также включены в белый список, что позволяет использовать их для проксирования.

Важно помнить, что использование обходных методов может нарушать законодательство РФ, и ответственность за это лежит на пользователе.

Практические рекомендации: как оставаться на связи

Если вы оказались в регионе с активными белыми списками, вот несколько советов, которые помогут сохранить доступ к важным сервисам.

Для обычных пользователей:

• Убедитесь, что нужные приложения и сайты есть в белом списке. Сверяйтесь с официальными списками Минцифры и вашего оператора — они могут отличаться.
• Если сервис из списка не открывается, попробуйте сменить DNS на автоматический, очистить кэш приложения или перезагрузить устройство.
• Используйте проводной домашний интернет — он не подвержен ограничениям, в отличие от мобильного.
• Рассмотрите возможность установки российских VPN-сервисов, которые могут быть включены в белый список (например, vpn.gov45.ru).

Для владельцев сервисов:

• Чтобы ваш ресурс попал в белый список, необходимо соответствовать требованиям Минцифры, включая ограничение доступа при включённом VPN. Процесс подачи заявки официально не описан, но можно обращаться в Минцифры напрямую.
• Размещайте серверы на российских хостингах (Yandex.Cloud, VK Cloud, Selectel), так как их IP чаще включаются в белые списки.

Для технических специалистов:

• Изучите открытые репозитории (например, openlibrecommunity/twl), где публикуются актуальные списки разрешённых IP и доменов.
• При настройке обходных решений выбирайте IP из подсетей с высокой плотностью белых адресов.

Экономические и социальные последствия

Внедрение белых списков и связанные с ними отключения интернета имеют серьёзные последствия для экономики и общества.

Экономический ущерб: Только за первые пять дней отключений в Москве (март 2026 года) экономика столицы потеряла, по разным оценкам, от 3 до 5 миллиардов рублей. Сильнее всего пострадали службы доставки, такси, каршеринг и ретейл. В 2025 году общие потери российской экономики от ограничений интернета оценивались в 1 триллион рублей.

Социальная адаптация: Жители столкнулись с невозможностью вызвать такси, оплатить покупки, воспользоваться навигатором. Это привело к ажиотажному спросу на «старые» технологии: продажи бумажных карт выросли на 170%, пейджеров — на 73%, раций — на 27%.

Реакция властей: Проблемы с интернетом затронули даже политическую элиту — в Госдуме и администрации президента наблюдались перебои со связью. Официальный представитель Кремля заявил, что ограничения будут действовать столько, сколько потребуется для «обеспечения безопасности граждан».

Критика: Правозащитные организации (Human Rights Watch) характеризуют белые списки как «цифровой железный занавес» и нарушение прав на свободу информации. Международные СМИ рассматривают это как часть политики изоляции.

Будущее белых списков: перспективы и риски

Белые списки IP — это не временная мера, а долгосрочный тренд. Уже сейчас обсуждается возможность распространения их на проводной интернет, хотя Минцифры пока опровергает такие планы. Закон, подписанный в феврале 2026 года, обязывает операторов немедленно прекращать оказание услуг по требованию ФСБ без решения суда, что создаёт правовую основу для массовых отключений.

Основные риски:

• Дальнейшее ограничение свободы информации и усиление цензуры.
• Рост экономических потерь из-за нестабильности интернета.
• Усиление цифрового разрыва между регионами.

Возможные сценарии:

• Расширение белого списка за счёт включения новых сервисов, особенно российских аналогов заблокированных платформ.
• Ужесточение требований к ресурсам, претендующим на включение в список (например, обязательное ограничение доступа при VPN).
• Развитие технологий обхода и ответное усиление фильтрации.

В любом случае, пользователям и бизнесу стоит адаптироваться к новым реалиям, диверсифицируя каналы доступа к информации и сервисам.

Вопросы и ответы