Почему ВКонтакте в белых списках, а другие сайты нет: разбор работы ТСПУ и ограничений

Что такое белые списки и как они работают

Белые списки — это режим фильтрации интернет-трафика, при котором по умолчанию запрещено всё, кроме заранее одобренных ресурсов. В отличие от классических блокировок по чёрным спискам, где закрываются конкретные сайты, белые списки работают по принципу «разрешено только то, что явно разрешено».

Технически это реализовано на двух уровнях. Первый — сетевой (L3): фильтрация по IP-адресам и подсетям. Если IP-адрес не входит в белый список, пакеты просто не покидают сеть оператора — соединение обрывается ещё до того, как данные дойдут до сервера. Второй — прикладной (L7): DPI (Deep Packet Inspection) анализирует SNI в TLS-запросе и принимает решение о пропуске или блокировке.

Порядок проверки выглядит так: сначала пакет проверяется по IP — если адрес не в списке, он отбрасывается. Если IP разрешён, DPI смотрит на SNI: если домен в чёрном списке, соединение разрывается принудительно (RST). Если домен разрешён — трафик проходит.

Именно поэтому в белых списках оказываются крупные российские платформы, такие как ВКонтакте и Яндекс, — их IP-адреса и домены включены в разрешённый перечень. А вот большинство зарубежных сервисов, включая Google, Telegram и Twitter, в этот перечень не попадают, и доступ к ним блокируется на уровне сети.

Почему ВКонтакте и Яндекс остаются доступными

ВКонтакте и Яндекс — это не просто популярные сайты, а ключевые элементы российской интернет-инфраструктуры. Их серверы размещены в российских дата-центрах, а сами компании активно сотрудничают с государственными органами. Поэтому их включение в белые списки выглядит логичным шагом.

Сканирование белых списков, проведённое энтузиастами, показало, что ВКонтакте и Яндекс входят в число наиболее представленных ресурсов. Например, в списке разрешённых IP-адресов значительная доля принадлежит Yandex.Cloud и VK. Это объясняется тем, что на их инфраструктуре работают тысячи государственных и коммерческих сервисов, от которых зависит функционирование многих организаций.

Кроме того, ВКонтакте и Яндекс предоставляют широкий спектр услуг: от социальных сетей и мессенджеров до облачных хранилищ и платёжных систем. Их отключение парализовало бы значительную часть цифровой экономики России. Поэтому они остаются доступными даже в режиме жёстких ограничений.

Интересно, что в белых списках также присутствуют многие банковские приложения, государственные порталы и даже некоторые VPN-сервисы, но их состав непостоянен и зависит от региона и оператора связи.

Технические детали: как ТСПУ фильтрует трафик

ТСПУ (технические средства противодействия угрозам) — это оборудование, установленное на сетях операторов связи для фильтрации трафика. В режиме белых списков ТСПУ работает в двух режимах: на уровне IP и на уровне SNI.

На уровне IP фильтрация происходит по CIDR-подсетям. Если IP-адрес назначения не входит в разрешённый список, пакет отбрасывается. Это означает, что даже если вы попытаетесь подключиться к заблокированному сайту по IP-адресу, соединение не установится — пакеты просто не дойдут до цели.

На уровне SNI DPI проверяет имя сервера в TLS-запросе. Если домен в чёрном списке, соединение разрывается. При этом важно отметить, что списки SNI не всегда консистентны: один и тот же домен может быть заблокирован через одни IP-адреса, но пропускаться через другие. Например, при проверке через IP Яндекса google.com проходил, а через IP VK — блокировался.

Такая неоднородность объясняется тем, что правила фильтрации на разных узлах ТСПУ могут отличаться. Это создаёт дополнительные сложности для пользователей, пытающихся обойти ограничения, но также показывает, что система ещё не полностью отлажена.

Что попадает в белый список, а что нет

Состав белых списков не является публичным и постоянно меняется. Однако на основе наблюдений и сканирований можно выделить несколько категорий ресурсов, которые обычно остаются доступными.

Во-первых, это государственные сервисы: портал Госуслуги, сайты министерств и ведомств, системы электронного документооборота. Во-вторых, это крупные российские платформы: ВКонтакте, Одноклассники, Яндекс (поиск, почта, карты, такси), мессенджер MAX. В-третьих, это банковские приложения и платёжные системы, такие как Mir Pay.

При этом зарубежные сервисы, включая Google, YouTube, Instagram, Twitter, а также большинство VPN-сервисов, в белые списки не попадают. Исключение составляют лишь отдельные случаи, когда VPN-сервер размещён на российском хостинге и его IP-адрес включён в разрешённый перечень.

Интересно, что в белых списках могут оказаться и неожиданные ресурсы. Например, в ходе сканирования были обнаружены серверы с доменами, содержащими слово "vpn", включая государственные VPN-сервисы. Это говорит о том, что списки формируются не всегда последовательно.

Как обойти белые списки: реальные способы

Обход белых списков — задача нетривиальная, но возможная. Основная сложность в том, что блокировка происходит на уровне IP, поэтому обычные VPN-сервисы, использующие зарубежные серверы, не работают. Однако существуют методы, которые позволяют обойти ограничения.

Первый способ — использование VPN-сервера, размещённого на российском хостинге, чей IP-адрес входит в белый список. Например, можно арендовать VPS у Timeweb, Yandex.Cloud или VK Cloud и настроить на нём VPN-сервер. При этом важно, чтобы SNI домена, используемого для подключения, также был в белом списке. В качестве такого домена можно использовать, например, vk.com или ya.ru.

Второй способ — использование протокола VLESS с технологией Reality. Этот протокол маскирует трафик под обычное HTTPS-соединение, что позволяет обойти DPI. Настройка требует определённых технических знаний, но при правильной конфигурации обеспечивает стабильное соединение.

Третий способ — использование облачных функций, например, Yandex Cloud Functions. Можно создать прокси-функцию, которая будет перенаправлять трафик через разрешённые IP-адреса Яндекса. Это сложнее в настройке, но также работает.

Важно понимать, что все эти методы не гарантируют 100% доступности и могут быть заблокированы в будущем. Кроме того, использование обходных путей может противоречить законодательству.

Почему VPN-сервисы не работают в белых списках

Большинство коммерческих VPN-сервисов используют серверы за пределами России. Их IP-адреса не входят в белые списки, поэтому при попытке подключения пакеты отбрасываются на уровне сети оператора. Даже если VPN-сервер использует нестандартный порт или протокол, это не помогает, так как фильтрация идёт по IP.

Кроме того, DPI может распознавать VPN-трафик по характерным признакам, таким как структура пакетов или используемые протоколы. Поэтому даже если IP-адрес VPN-сервера случайно окажется в белом списке, соединение может быть заблокировано на уровне SNI или по другим признакам.

Некоторые VPN-сервисы пытаются маскировать свой трафик под обычный HTTPS, используя технологию obfuscation. Однако это не всегда эффективно, так как ТСПУ постоянно совершенствуется и учится распознавать такие попытки.

Единственный надёжный способ — использовать VPN-сервер, размещённый на российском хостинге с IP-адресом из белого списка. Но такие серверы часто блокируются после обнаружения, поэтому их приходится часто менять.

Региональные особенности и непостоянство белых списков

Белые списки работают неравномерно в разных регионах России. В Москве и Санкт-Петербурге они включаются эпизодически, в то время как в других регионах могут действовать постоянно. Это связано с тем, что решение о введении ограничений принимается на региональном уровне.

Например, в Свердловской области белые списки работают на постоянной основе, о чём сообщают местные жители. При этом состав списков может меняться даже в пределах одного города: на одной улице интернет работает, на другой — нет.

Такая нестабильность создаёт дополнительные неудобства для пользователей, которые не могут заранее знать, какие сайты будут доступны. Кроме того, списки обновляются регулярно, и то, что работало вчера, сегодня может быть заблокировано.

Операторы связи также вносят свои коррективы. У разных операторов белые списки могут отличаться: то, что доступно у Мегафона, может быть заблокировано у МТС. Это связано с тем, что каждый оператор настраивает ТСПУ по-своему.

Перспективы: что будет дальше

Введение белых списков — это часть более широкой тенденции по усилению контроля над интернетом в России. Власти объясняют такие меры необходимостью обеспечения безопасности в условиях угроз со стороны беспилотников. Однако эксперты опасаются, что временные ограничения могут стать постоянными.

Уже сейчас в некоторых регионах белые списки работают круглосуточно, без каких-либо предупреждений. Это вызывает опасения, что в будущем подобный режим может быть распространён на всю страну.

Кроме того, обсуждается введение обязательной капчи для доступа к разрешённым ресурсам, а также ограничение звонков в иностранных мессенджерах. Всё это указывает на то, что интернет в России будет становиться всё более закрытым.

Для пользователей это означает необходимость адаптироваться к новым условиям: скачивать офлайн-карты, сохранять важные документы и контакты, а также рассматривать альтернативные способы связи.

Практические советы для пользователей

Если вы оказались в регионе, где действуют белые списки, важно быть готовым к ограничениям. Вот несколько практических советов, которые помогут минимизировать неудобства.

Во-первых, заранее скачайте офлайн-карты и важные документы на устройство. Это позволит вам ориентироваться на местности и иметь доступ к необходимой информации даже без интернета.

Во-вторых, сохраните контакты и важные данные в офлайн-режиме. Мессенджер MAX, который входит в белые списки, может стать основным средством связи.

В-третьих, если вам нужен доступ к заблокированным сайтам, рассмотрите возможность использования российского VPS с VPN-сервером. Это сложный, но работающий способ.

Наконец, следите за обновлениями и новостями о белых списках. Ситуация меняется быстро, и то, что было актуально вчера, сегодня может быть уже неактуально.

Вопросы и ответы