Белые списки Минцифры: как устроены, что в них входит и как подготовиться к отключениям интернета

Что такое «белые списки» и зачем они появились

«Белые списки» — это перечень интернет-ресурсов, доступ к которым сохраняется для пользователей в периоды массовых отключений мобильного интернета, вводимых в России. В отличие от классических блокировок по «чёрным спискам», когда запрещается доступ к конкретным сайтам, модель «белых списков» работает по принципу default deny: разрешено только то, что явно включено в перечень, всё остальное блокируется.

Идея была впервые публично озвучена главой Минцифры Максутом Шадаевым в июле 2025 года, а тестирование началось осенью того же года в ряде регионов. Массовые отключения мобильного интернета стартовали в мае 2025 года — сначала как разовые меры перед праздниками, затем всё чаще и чаще. За 2025 год было зафиксировано более 11 700 случаев отключений, тогда как за весь 2024 год во всём мире — лишь 296 подобных инцидентов.

Технической основой для работы «белых списков» стали ТСПУ (технические средства противодействия угрозам), установленные у операторов связи в рамках закона о «суверенном интернете». Эти устройства способны анализировать трафик и пропускать только те пакеты, которые идут к разрешённым IP-адресам и доменам.

Как технически устроена фильтрация: два уровня блокировки

Фильтрация при работе «белых списков» происходит на двух уровнях.

Первый уровень (L3, сетевой) — это фильтрация по IP-адресам. Список разрешённых подсетей загружается в ТСПУ, и если пакет направлен к IP, которого нет в списке, он просто «падает» (drop) на маршрутизаторе. При этом не работает ни ICMP, ни TCP, ни UDP — пакеты физически не покидают сеть оператора. Проверка показала, что для не-вайтлист IP наблюдается 100% потеря пакетов по всем направлениям.

Второй уровень (L7, прикладной) — это проверка SNI (Server Name Indication) внутри TLS-запроса. Даже если IP-адрес разрешён, но в TLS ClientHello указан домен из «чёрного списка SNI», соединение разрывается (RST). Порядок работы: сначала проверяется IP, затем SNI, и только потом трафик пропускается.

Интересная деталь: правила SNI-фильтрации не единообразны для разных подсетей. Например, SNI telegram.org через IP Яндекса пропускается, а через VK и MAX — блокируется. Вероятно, правила ТСПУ различаются для разных автономных систем, либо на некоторых узлах их забыли обновить.

UDP-трафик режется почти полностью: блокируются QUIC (UDP 443), внешние DNS (UDP 53), WireGuard на стандартных портах. Работает только DNS провайдера — например, у Мегафона это 10.233.58.133.

Что входит в «белый список»: полный обзор по категориям

Официально полный «белый список» не публикуется, однако на основе заявлений Минцифры, данных операторов и сообщений СМИ можно составить достаточно полную картину.

Государственные сервисы: «Госуслуги», сайты президента, правительства, Госдумы, Совета Федерации, министерств и ведомств, региональных властей. Также в списке — платформа дистанционного электронного голосования, «Почта России», «Честный знак», сайты «Объясняем РФ».

Финансовые сервисы: Альфа-банк, ВТБ, ПСБ, МТС Банк, сервисы НСПК (оператор «Мир»), сайт ЦБ, Московская биржа. Примечательно, что Сбербанк отсутствует в официальном списке, хотя его корпоративный видеосервис salutejazz.ru пропускается.

Операторы связи: МТС, МегаФон, Т2, Билайн, Ростелеком, Сбермобайл, Т-Мобайл, «Эр-Телеком» («Дом.ру»), «Мотив».

Соцсети и мессенджеры: «ВКонтакте», «Одноклассники», «Дзен», почтовые сервисы Mail.ru и «Яндекс Почта», национальный мессенджер MAX. Telegram, WhatsApp и другие зарубежные мессенджеры не входят в список.

Маркетплейсы и ритейл: Ozon, Wildberries, «Мегамаркет», «Авито», «Детский мир», «Ашан», «Вкусвилл», «Spar», «Вкусно — и точка», а также «Магнит», «Дикси», «Пятёрочка», «Перекрёсток» — последние работают у части операторов.

Транспорт и навигация: «Яндекс Такси», «Ситидрайв», «Делимобиль», «РЖД», «Аэрофлот», «Победа», а также 2ГИС, «Яндекс Карты», «Яндекс Навигатор».

Медиа и развлечения: ТАСС, РИА Новости, «Коммерсантъ», «Ведомости», РБК, «Известия», телеканалы (Первый, НТВ, RT и др.), онлайн-кинотеатры «Иви», Okko, KION, видеохостинг Rutube, «Яндекс Музыка».

Важно: списки отличаются у разных операторов и в разных регионах, обновляются примерно раз в месяц, а не еженедельно, как обещало Минцифры.

Как проводилось сканирование и что показали результаты

Энтузиасты из сообщества openlibrecommunity провели собственное сканирование «белого списка» через мобильный интернет Мегафона в режиме ограничений. Методология проста: если порт 443 открывается через «белый список», значит IP-адрес разрешён. Было просканировано около 80 600 российских подсетей (RU allocation от RIPE).

Результат: 63 126 IP-адресов в «белом списке», относящихся к 2 557 автономным системам. Из 46 миллионов российских адресов пропускается примерно 0,14%.

Топ-15 ASN по количеству разрешённых IP возглавляет Yandex.Cloud (12 906 IP), далее идут Timeweb (2 904), Ростелеком (2 312), VK (1 958), ССТ (1 806), Beget (1 644), CDNvideo (1 638) и другие. Yandex.Cloud занимает каждый пятый адрес в списке — это объясняется тем, что облако хостит множество государственных и коммерческих сервисов, и исключить его невозможно.

Максимальная плотность разрешённых IP в подсетях /24 составила 37,5% (Storm Networks), но это не значит, что остальные адреса заблокированы — просто на них нет активных серверов на 443 порту. Фильтрация идёт по CIDR-диапазонам, поэтому для обхода важно выбирать подсети с высокой плотностью, но это не является определяющим фактором.

Почему VPN перестаёт работать и что с этим делать

Многие пользователи рассчитывают на VPN как на универсальное средство обхода блокировок, но в режиме «белых списков» классические VPN-сервисы бесполезны. Причина проста: большинство VPN-серверов находятся за пределами России, и их IP-адреса не входят в «белый список». Пакеты к ним просто не пропускаются на сетевом уровне — соединение установить невозможно.

Дополнительно ТСПУ использует анализ TLS-фингерпринтов для обнаружения и блокировки VPN-трафика. Даже если VPN-сервер находится в России, но его IP не в списке, он не будет работать.

Однако энтузиасты нашли несколько способов обхода, которые действительно функционируют. Главный метод — использование VLESS + Reality на российском VPS. Требования: IP-сервера должен быть в «белом списке» (например, у Timeweb, Yandex Cloud или VK Cloud), а в качестве SNI для маскировки используется домен из whitelisted-списка, например vk.com, ya.ru или storage.yandex.net. Протокол Reality + XTLS-Vision маскирует трафик под обычное HTTPS-соединение, что позволяет обойти L7-фильтрацию.

Другой метод — использование Yandex Cloud Functions: серверless-функция выступает в роли прокси, а эндпоинт functions.yandexcloud.net универсально доступен у всех провайдеров. Это работает благодаря бесплатному тарифу (1 млн вызовов в месяц) и тому, что DPI не блокирует IP Яндекса.

География и непредсказуемость: где и когда работают ограничения

«Белые списки» работают крайне неравномерно. В Москве режим ограничений включается эпизодически — например, в марте 2026 года отключения в центре столицы длились более недели, что источники в телеком-отрасли назвали финальным тестированием. В Санкт-Петербурге ограничения случаются реже — бывают недели без «белых списков». А вот в большинстве регионов России режим работает почти постоянно, 24/7.

Разница наблюдается даже внутри одного города: на одной остановке интернет работает нормально, а через квартал — уже режим «белых списков». Это связано с тем, что отключения инициируются на уровне отдельных вышек или районов. Списки также меняются от точки к точке и от оператора к оператору: подсеть, разрешённая у Мегафона, может быть заблокирована у МТС.

Статистика 2025 года показывает лидеров по числу дней с ограничениями: Нижегородская область (202 дня), Ростовская область (200 дней), Москва (199 дней). При этом частота отключений нарастала: в мае было 69 случаев, в июне — 655, в июле — более 2 000, а к концу года шатдауны стали почти ежедневными.

Экономические и социальные последствия внедрения

Внедрение «белых списков» и отключения интернета имеют серьёзные экономические последствия. Только за первые пять дней отключений в Москве (с 6 по 11 марта 2026 года) экономика столицы потеряла, по разным оценкам, от 3 до 5 миллиардов рублей (37–62 миллиона долларов). Сильнее всего пострадали службы доставки, такси, каршеринг и розничная торговля.

В 2025 году, по данным Top10VPN, общие потери российской экономики от ограничений интернета оценивались в 1 триллион рублей (12,5 миллиарда долларов).

Социальная адаптация привела к неожиданным последствиям: жители Москвы столкнулись с невозможностью вызвать такси, оплатить покупки, воспользоваться банковскими приложениями или навигатором. Это вызвало ажиотажный спрос на «старые» технологии: продажи бумажных карт выросли на 170%, пейджеров — на 73%, раций — на 27%.

Проблемы затронули даже политическую элиту: в Госдуме и администрации президента наблюдались перебои со связью, из-за чего сотрудникам пришлось перейти на проводные телефоны. Официальный представитель Кремля Дмитрий Песков заявил, что ограничения будут действовать столько, сколько потребуется для «обеспечения безопасности граждан».

Критика и международная реакция

Инициатива создания «белых списков» подверглась резкой критике со стороны правозащитных организаций и международных СМИ. Human Rights Watch охарактеризовала эти действия как «цифровой железный занавес» и серьёзное нарушение прав на свободу выражения мнений и доступ к информации. Эксперты отмечают, что государство навязывает гражданам использование подконтрольных платформ (таких как мессенджер MAX) и фактически лишает их доступа к независимым источникам информации.

Критики указывают, что ограничения не являются ни необходимыми, ни соразмерными в демократическом обществе, как того требуют международные стандарты. Закон, позволяющий ФСБ блокировать связь без суда, даёт властям непропорционально широкие полномочия.

Западные СМИ, такие как The Guardian и El País, рассматривают внедрение «белых списков» как часть последовательной политики по изоляции российского интернета и созданию «цифрового суверенитета».

Практические советы: как подготовиться к шатдауну и пережить его

Хотя точное время отключений предсказать невозможно, к ним можно подготовиться заранее.

Что делать до отключения:

• Заведите SIM-карты 2–3 разных операторов — это повышает шансы, что хотя бы один будет работать.
• Скачайте офлайн-карты вашего города в «2ГИС» или «Яндекс Картах».
• Сохраните номера служб такси, принимающих заказы по телефону, и другие важные контакты.
• Держите дома наличные деньги — терминалы в магазинах могут не работать.
• Отключите автообновление приложений через мобильную сеть.
• Купите пауэрбанк: смартфон без интернета быстрее разряжается из-за активного поиска сети.

Во время шатдауна:

• Ищите публичные Wi-Fi точки: в кафе, ТЦ, на вокзалах. Карты таких точек доступны в приложениях из «белого списка» (например, в 2ГИС).
• Попробуйте переключиться на 2G/EDGE — иногда старые стандарты продолжают работать, когда 4G отключён. Скорость будет низкой, но текстовые сообщения и звонки возможны.
• Не рассчитывайте на VPN — он не работает в режиме «белых списков».
• Будьте осторожны с публичным Wi-Fi: мошенники могут создавать поддельные точки доступа для перехвата данных.

Чего не стоит делать:

• Не вводите пароли и не совершайте финансовых операций через незнакомые Wi-Fi сети.
• Не забывайте вернуть настройки сети обратно после окончания ограничений, иначе останетесь на медленном 2G.

Перспективы и нерешённые вопросы

Система «белых списков» продолжает развиваться, но остаётся множество нерешённых вопросов. Минцифры заявляет о еженедельных обновлениях списка, но на практике они происходят примерно раз в месяц. Решение о включении новых ресурсов принимает межведомственная комиссия, куда входят представители Минцифры, ФСБ и Роскомнадзора.

Одним из требований для включения в «белый список» является ограничение доступа при включённом VPN. Таким образом, власти пытаются ограничить использование VPN-сервисов, не вводя прямую ответственность за их применение.

При этом в самом «белом списке» обнаруживаются сотни VPN-серверов — от государственных (vpn.gov45.ru в Курганской области) до частных. Это создаёт парадоксальную ситуацию: государство борется с VPN, но вынуждено включать их в список для собственных нужд.

Неясна и судьба проводного интернета: в марте 2026 года появлялась информация о возможном внедрении «белых списков» для проводных сетей, но Минцифры опровергло эти слухи, заявив, что проводные сети не используются для атак беспилотников.

В целом, система остаётся непрозрачной и непредсказуемой для пользователей, что вызывает критику и порождает спрос на технические средства обхода.

Вопросы и ответы