Что такое белый список и как он работает у операторов
Белый список (whitelist) — это перечень интернет-ресурсов, доступ к которым сохраняется при временных ограничениях мобильного интернета. Механизм реализован на уровне операторов связи: оборудование пропускает трафик только к заранее определённым IP-адресам и доменам, которые считаются социально значимыми. Всё, что не входит в список, блокируется.
Технически фильтрация происходит на уровне DNS-запросов и IP-адресов. Операторы используют глубокую инспекцию трафика (DPI) для распознавания доменных имён и пропуска разрешённых ресурсов. Важно понимать: белый список не означает полное отсутствие сети — если сигнал 3G/4G есть, но часть сайтов не открывается, скорее всего, действует именно этот механизм.
Формированием списка занимается Минцифры совместно с операторами и владельцами цифровых платформ. Единого открытого документа нет, но по данным на 2026 год в перечень входит более 500 российских сайтов и приложений. Критерии включения: востребованность у пользователей, соответствие требованиям безопасности, размещение вычислительных мощностей в России и рекомендации органов власти.
Какие операторы применяют белые списки: общая картина
По состоянию на середину 2026 года все четыре крупных оператора — МТС, МегаФон, Билайн и Tele2 — в разной степени применяют белые списки. Однако ситуация сильно различается по регионам и времени.
МТС — один из самых активных операторов по внедрению фильтрации. В Москве ограничения мягче, в регионах — жёстче. МегаФон также отличается агрессивной фильтрацией, особенно в отдельных субъектах. Билайн применяет белые списки менее последовательно: в некоторых регионах их может не быть вовсе. Tele2 в крупных городах обычно работает мягче, но в небольших населённых пунктах возможны жёсткие ограничения.
Важно понимать, что ситуация динамична: оператор может включить белый список в вашем регионе в любой момент. Если вчера VPN работал на мобильном интернете, а сегодня нет — скорее всего, фильтрация была обновлена.
Официальный белый список: какие сайты и сервисы остаются доступными
Минцифры регулярно расширяет перечень разрешённых ресурсов. В него входят десятки категорий: от госуслуг до маркетплейсов и стриминговых платформ. Вот основные группы, которые остаются доступными при ограничениях:
- Госуслуги и госорганы: портал «Госуслуги», сайты правительства, администрации президента, Госдумы, МВД, МЧС, ФНС, Центробанка, ГИС ЖКХ, «Честный знак».
- Банки и финансы: Альфа-Банк, ВТБ, ПСБ, Газпромбанк, МТС Банк, платёжная система «Мир», СБП, Московская биржа.
- Соцсети и мессенджеры: «ВКонтакте», «Одноклассники», Mail.ru, MAX.
- Маркетплейсы и доставка: Ozon, Wildberries, «Мегамаркет», «Яндекс Маркет», «ВкусВилл», «Магнит», «Лента», «Самокат», «Яндекс Еда».
- Транспорт и навигация: РЖД, «Аэрофлот», «Победа», S7, 2ГИС, «Яндекс Карты», «Яндекс Go», каршеринги.
- СМИ и развлечения: РИА Новости, РБК, ТАСС, «Первый канал», Rutube, «Дзен», онлайн-кинотеатры (Иви, Okko, Кинопоиск), музыкальные сервисы.
- Медицина: приложения для мониторинга глюкозы (FreeStyle LibreLink, Yuwell Anytime и др.), платформы дистанционного наблюдения, сервисы клиник «Медси» и «Мать и дитя».
Список постоянно пополняется, поэтому если нужного сервиса нет — возможно, он появится позже.
Почему обычные VPN не работают при белых списках
Когда оператор включает белый список, доступ к VPN-серверам блокируется, потому что их IP-адреса не входят в разрешённый перечень. VPN-клиент пытается установить соединение с сервером, но оператор видит, что адрес не в списке, и отсекает трафик. В результате пользователь видит вечное «Подключение...» или ошибку таймаута.
Это касается всех стандартных протоколов: OpenVPN, WireGuard, IKEv2 и других. Не имеет значения, платный VPN или бесплатный — если протокол не умеет маскироваться под легитимный трафик, белый список его не пропустит.
Некоторые пользователи пытаются использовать утилиты вроде Zapret, ByeDPI или GoodbyeDPI, которые помогают обходить DPI-фильтрацию. Однако при белых списках они практически бесполезны: эти инструменты манипулируют пакетами (фрагментация, подмена TTL), но не могут изменить IP-адрес сервера. Белый список — это фильтрация по IP, а не только DPI-анализ, поэтому для обхода нужен именно VPN-туннель с маскировкой.
Какие технологии реально обходят белые списки
Единственный протокол, который стабильно пробивает белые списки у всех четырёх операторов, — VLESS Reality. Его ключевая особенность — маскировка VPN-трафика под обычное HTTPS-соединение с легитимным сайтом. При подключении VPN-клиент «притворяется», что обращается к сайту из белого списка (например, google.com или gosuslugi.ru). Оператор видит стандартный TLS-хендшейк с валидным сертификатом доверенного домена и пропускает трафик.
Важно, что сертификат настоящий — он принадлежит реальному сайту, который VPN-сервер имитирует. DPI-система не может отличить такое соединение от обычного HTTPS-посещения.
Для работы нужны три компонента:
- VPN-клиент с поддержкой VLESS Reality (например, Happ или V2RayTun).
- VPN-сервис, предоставляющий серверы со специально настроенным SNI (Server Name Indication) — именем сайта из белого списка.
- Правильная конфигурация: Reality с SNI доверенного домена, транспорт TCP или xHTTP, fingerprint современного браузера.
В последнее время роль xHTTP-транспорта возросла: в периоды жёсткой фильтрации именно xHTTP-серверы показывают большую стабильность, хотя скорость у них ниже. Поэтому рекомендуется использовать TCP-транспорт для повседневных задач и переключаться на xHTTP при сбоях.
Как проверить, работает ли ваш оператор без белого списка
Прежде чем искать способы обхода, убедитесь, что проблема действительно в белом списке. Самый простой способ — подключиться к Wi-Fi и попробовать открыть тот же сайт. Если через Wi-Fi всё работает, а через мобильный интернет нет — скорее всего, действует фильтрация.
Также можно проверить доступность конкретных ресурсов из официального списка. Если «Госуслуги» и Сбербанк открываются, а YouTube или Instagram — нет, это характерный признак белого списка.
Обратите внимание: белый список может работать некорректно. Как отмечают эксперты, часть запросов может уходить на адреса, которые не прописаны в реестре Минцифры, и получать отказ. В таких случаях страница не грузится, хотя сервис формально в списке. Если вы столкнулись с этим, стоит сообщить оператору или в поддержку сервиса — это помогает улучшить работу механизма.
Пошаговая инструкция по обходу белого списка на Android и iPhone
Если вы подтвердили, что ваш оператор применяет белый список, можно попробовать обойти его с помощью VLESS Reality. Вот базовая инструкция:
На Android:
- Установите приложение Happ из Google Play (бесплатно).
- Получите подписку с серверами для белых списков (например, через Telegram-бот X Rocket VPN). Если Telegram не открывается через мобильный интернет, подключитесь к Wi-Fi на минуту.
- Импортируйте ключ подписки в Happ.
- Выберите сервер с пометкой «для мобильных операторов» или на xHTTP-транспорте.
- Нажмите Connect.
На iPhone:
- Установите Happ Plus из App Store (или INCY).
- Активируйте пробный период в X Rocket VPN.
- Добавьте подписку через Happ Plus.
- Подтвердите установку VPN-профиля паролем устройства.
- Выберите подходящий сервер и подключитесь.
На ПК (если раздаёте мобильный интернет):
- Установите Happ на Windows (запускайте от администратора) и используйте ту же подписку.
Важно: не все серверы в подписке подходят для белых списков. Обычные серверы (Германия, Нидерланды) работают через Wi-Fi, но на мобильном интернете могут не подключиться. Ищите серверы с Reality и SNI от сайта из белого списка.
Что делать, если сервер не подключается: советы и устранение неполадок
Если вы выбрали сервер для белых списков, но подключение не устанавливается, попробуйте следующее:
- Переключитесь на другой сервер. Не все серверы одинаково работают у разных операторов и в разных регионах.
- Используйте xHTTP-транспорт. В периоды жёсткой фильтрации xHTTP-серверы более устойчивы, чем TCP.
- Проверьте, что проблема именно в белом списке. Подключитесь к Wi-Fi и попробуйте тот же сервер. Если через Wi-Fi работает, а через мобильный нет — подтверждение.
- Обновите подписку. Серверы ротируются, и устаревший список — частая причина «ничего не работает». Сделайте долгий тап на подписку → «Обновить».
- Обратитесь в поддержку сервиса. Укажите оператора и регион — вам подберут оптимальный сервер.
Также имейте в виду: если вы используете бесплатные ключи с GitHub, они обычно не настроены для белых списков и не будут работать. Лучше использовать пробный период коммерческого сервиса, который включает серверы для белых списков.
Бесплатные и платные варианты обхода: что выбрать
Вопрос стоимости важен для многих пользователей. Бесплатные VPN-сервисы, как правило, не имеют серверов, оптимизированных для белых списков, поэтому они не работают. Пробный период коммерческих сервисов (например, X Rocket VPN) — это лучший бесплатный вариант: полноценный доступ на ограниченное время без ввода карты.
После пробного периода стоимость подписки составляет около 250 ₽/месяц, 480 ₽ за 3 месяца или 1200 ₽ в год (примерно 100 ₽/месяц). Одна подписка обычно покрывает до 5 устройств.
При выборе сервиса обращайте внимание на:
- наличие серверов с VLESS Reality и SNI от сайтов из белого списка;
- поддержку xHTTP-транспорта;
- возможность быстрой ротации серверов;
- отзывы пользователей о работе с конкретными операторами.
Помните, что ни один сервис не даёт 100% гарантии: операторы постоянно совершенствуют фильтрацию, и возможны периоды, когда даже Reality-серверы не работают. В таких случаях помогает переключение на xHTTP или ожидание обновления конфигураций.
Особенности работы белых списков в разных регионах
Региональный фактор играет ключевую роль. В крупных городах (Москва, Санкт-Петербург) фильтрация часто мягче, и белые списки могут не применяться вовсе. В регионах, которые чаще сталкиваются с отключениями мобильного интернета (например, приграничные области), механизм может работать жёстче и стабильнее.
Эксперты отмечают, что в регионах с частыми ограничениями белый список работает лучше, потому что у технических специалистов больше возможностей отловить ошибки и исправить их. Однако это не гарантия: даже в таких регионах возможны сбои.
Если вы путешествуете по России, учитывайте, что при пересечении границ регионов доступность сервисов может меняться. Рекомендуется заранее проверить, какие серверы VPN работают в вашем регионе, и держать под рукой несколько вариантов.
Вопросы и ответы
Какие мобильные операторы в России применяют белые списки?
По состоянию на 2026 год все четыре крупных оператора — МТС, МегаФон, Билайн и Tele2 — в разной степени используют белые списки. МТС и МегаФон считаются наиболее агрессивными, Билайн — менее последовательным, Tele2 в крупных городах обычно мягче. Однако ситуация сильно зависит от региона и может меняться в любой момент.
Почему обычный VPN не работает при белом списке?
Потому что IP-адрес VPN-сервера не входит в белый список оператора. Оператор блокирует соединение ещё до установки VPN-туннеля. Это касается всех стандартных протоколов (OpenVPN, WireGuard, IKEv2). Для обхода нужен протокол, который маскирует трафик под легитимное HTTPS-соединение, например VLESS Reality.
Какой VPN обходит белые списки?
Работает только VPN на протоколе VLESS Reality с правильно настроенным SNI (именем сайта из белого списка). Такие серверы предоставляют некоторые коммерческие сервисы, например X Rocket VPN. Важно, чтобы сервер был специально настроен для мобильных операторов, иначе он не пройдёт фильтрацию.
Можно ли обойти белый список бесплатно?
Бесплатные VPN-ключи с GitHub обычно не работают, так как не имеют серверов с нужным SNI. Однако многие коммерческие сервисы предлагают бесплатный пробный период без ввода карты, в который включены серверы для белых списков. Это лучший бесплатный вариант для тестирования.
Что делать, если сервер для белого списка не подключается?
Попробуйте другой сервер, переключитесь на xHTTP-транспорт, обновите подписку (серверы ротируются) и проверьте, работает ли тот же сервер через Wi-Fi. Если через Wi-Fi работает, а через мобильный нет — подтверждение белого списка. Также можно обратиться в поддержку сервиса, указав оператора и регион.
Помогают ли Zapret или ByeDPI при белых списках?
Нет. Эти утилиты обходят DPI-фильтрацию, но белый список — это фильтрация по IP-адресам. Zapret не может изменить IP-адрес сервера, поэтому он бесполезен. Для обхода нужен именно VPN-туннель с маскировкой, например VLESS Reality.
Какие сайты входят в официальный белый список Минцифры?
В список входят более 500 российских ресурсов: госуслуги, банки, маркетплейсы, соцсети (ВКонтакте, Одноклассники), мессенджер MAX, транспортные сервисы, СМИ, онлайн-кинотеатры, медицинские приложения и многое другое. Полный перечень не публикуется, но он регулярно расширяется.