Что такое белые списки и чем они отличаются от чёрных
Белый список — это перечень интернет-ресурсов, доступ к которым сохраняется в периоды ограничений или полного отключения мобильного интернета. В отличие от чёрных списков, где блокируются конкретные адреса, белый список работает по принципу «всё запрещено, кроме разрешённого» (default deny). Это означает, что по умолчанию любой трафик блокируется, а исключения делаются только для ресурсов, включённых в перечень.
Технически это реализуется на уровне операторов связи с помощью систем глубокого анализа пакетов (DPI). DPI-фильтры анализируют заголовки пакетов, в частности TLS SNI (Server Name Indication) для HTTPS-соединений или поле Host для обычного HTTP. Если запрашиваемый домен присутствует в белом списке, трафик пропускается; в противном случае соединение либо разрывается, либо скорость искусственно ограничивается.
Важно понимать, что белые списки — это не просто «замедление» или «отключение» интернета, а полноценная перестройка модели доступа. Пользователь может физически находиться в зоне уверенного приёма 4G, но при этом не иметь доступа к большинству сайтов, поскольку фильтрация происходит на уровне маршрутизации и фаерволов провайдера.
Правовая основа и история внедрения
Инфраструктурная база для интернет-цензуры в России формировалась с 2010-х годов. Ключевыми законодательными актами стали «закон Яровой» (2016) и закон о «суверенном интернете» (2019), которые обязали провайдеров устанавливать технические средства противодействия угрозам (ТСПУ). С 2022 года, на фоне геополитических событий, началось активное использование негативной фильтрации — блокировались независимые СМИ, зарубежные соцсети и мессенджеры.
Однако чёрные списки показали ограниченную эффективность: население активно использовало VPN-сервисы, и уровень их проникновения вырос с 4% в 2021 году до 42% в 2022-м. По данным опросов, к 2025 году не менее трети россиян (и две трети среди молодёжи 18–40 лет) регулярно пользовались VPN. Это подтолкнуло власти к более жёсткой стратегии — переходу от точечных блокировок к модели «белых списков».
Идея была впервые публично озвучена главой Минцифры Максутом Шадаевым в июле 2025 года. Тестирование началось осенью 2025 года в ряде регионов, а к марту 2026 года система была активирована, по разным данным, в 68–71 регионе России. Кульминацией стали масштабные отключения мобильного интернета в центре Москвы, начавшиеся 6 марта 2026 года и продлившиеся более недели.
Как работает DPI-фильтрация: механика «16 килобайт»
Одной из самых обсуждаемых особенностей новой системы стала так называемая «механика 16 килобайт». Суть её в том, что соединение с заблокированным ресурсом технически устанавливается: TCP-хендшейк проходит успешно, начинается передача данных, но обрывается ровно после первых 16–20 килобайт (обычно 10–14 пакетов). Этого объёма достаточно, чтобы браузер начал отрисовывать страницу, но ключевые элементы — тяжёлые JS-бандлы, стили, API-запросы — не загружаются. В результате пользователь видит вечную загрузку или частично отрисованную страницу.
Эксперименты с подменой SNI показали, что фильтрация работает именно на уровне анализа имени сервера. Если отправить запрос на «вражеский» IP с SNI из белого списка (например, ok.ru), данные проходят мгновенно. Если же использовать SNI заблокированного домена — получаем таймаут на 16 КБ. Это подтверждает, что DPI-фильтры не анализируют содержимое пакетов, а лишь проверяют поле SNI/Host.
При этом белые списки работают с масками по поддоменам: если разрешён основной домен, то и любой поддомен (например, test.ok.ru) будет пропускаться. Это создаёт потенциальные уязвимости, которыми пользуются исследователи и энтузиасты для обхода ограничений.
Что входит в белый список: состав и критерии
Официально полный перечень ресурсов не публикуется, однако на основе заявлений Минцифры, данных операторов и сообщений СМИ можно выделить несколько категорий. В белый список входят государственные порталы («Госуслуги», сайты ведомств), финансовые сервисы (Альфа-банк, ВТБ, ПСБ, сервисы НСПК), телеком-операторы (МТС, МегаФон, Билайн), соцсети и мессенджеры (ВКонтакте, Одноклассники, MAX), маркетплейсы (Ozon, Wildberries, Авито), службы доставки и такси (Яндекс Еда, Самокат, Ситидрайв), карты и погода (2ГИС, Яндекс Карты), СМИ (РИА Новости, ТАСС, Коммерсантъ), онлайн-кинотеатры (Иви, Okko, Кинопоиск), транспортные сервисы (РЖД, Аэрофлот) и ряд других.
Интересно, что Минцифры озвучило требования к ресурсам, претендующим на включение в список, одно из которых — ограничение доступа при включённом VPN. Это фактически означает, что сервисы, желающие остаться доступными, должны блокировать пользователей, использующих VPN-соединения. Таким образом, власти пытаются ограничить использование VPN без введения прямой ответственности для пользователей.
Масштаб фильтрации впечатляет: из миллиона популярных доменов (по рейтингу Tranco) в белом списке содержится лишь около 1000 — то есть 0,1% от глобальной сети. При этом наблюдаются аномалии: например, домены в зоне .co.uk почему-то не фильтруются вовсе, что может указывать на ошибки в настройках DPI.
Региональные особенности и отключения
Система белых списков внедрялась неравномерно. В Карелии, например, абоненты МТС столкнулись с шейпингом: в городе всё работало более-менее, а за городом скорость на всё, что не входит в список, резалась до 250 кбит/с, при этом аплоад мог достигать 40 Мбит/с. Это типичный пример ограничения по списку разрешённых доменов.
В Москве и Санкт-Петербурге подход оказался жёстче — вместо замедления произошло фактическое отключение интернета, где доступными оставались только сервисы из белого списка. В Южном административном округе Москвы связь отсутствовала более трёх часов, аналогичные проблемы наблюдались в Петербурге.
Примечательно, что отключения затрагивали не только мобильный интернет, но и работу государственных структур: в Госдуме и администрации президента наблюдались перебои со связью, из-за чего сотрудникам пришлось перейти на проводные телефоны. Это свидетельствует о том, что система фильтрации не всегда работает корректно и может создавать неудобства даже для тех, кто её внедряет.
Экономические и социальные последствия
Внедрение белых списков привело к серьёзным экономическим потерям. Только за первые пять дней отключений в Москве (с 6 по 11 марта 2026 года) экономика столицы, по разным оценкам, потеряла от 3 до 5 миллиардов рублей. Сильнее всего пострадали службы доставки, такси, каршеринг и ретейл. В 2025 году общие потери российской экономики от ограничений интернета оценивались в 1 триллион рублей.
Для обычных граждан последствия оказались не менее ощутимыми: невозможность вызвать такси, оплатить покупки, воспользоваться банковскими приложениями или навигатором. Это привело к ажиотажному спросу на «старые» технологии: продажи бумажных карт выросли на 170%, пейджеров — на 73%, раций — на 27%. Люди начали возвращаться к офлайн-способам оплаты и связи, что выглядит парадоксально в эпоху цифровизации.
Социальная адаптация идёт медленно, и многие пользователи испытывают фрустрацию от невозможности получить доступ к привычным сервисам. Особенно остро это ощущается в сфере развлечений и образования, где зарубежные платформы (YouTube, Netflix, Coursera) остаются недоступными.
Можно ли обойти белые списки: технические лазейки
Вопрос обхода белых списков активно обсуждается в техническом сообществе. Традиционные VPN-сервисы, как правило, перестают работать, поскольку их серверы не входят в белый список, и соединение с ними блокируется на уровне DPI. Однако существуют более сложные схемы.
Одна из рабочих (пока что) стратегий — использование «мостиков»: берётся VPS у непопулярного хостера в нейтральной стране, и через него с помощью инструментов типа GOST пробрасывается туннель к заблокированному серверу. Для системы это выглядит как обращение к «чистому» IP, что позволяет обойти фильтрацию.
Другой подход — использование протоколов, маскирующихся под обычный трафик. Например, VLESS + Reality пытается имитировать легитимные TLS-соединения, а AmneziaWG — модифицированный WireGuard, который маскируется под другие протоколы. Однако такие решения требуют постоянного администрирования и быстро устаревают: как только стратегия становится массовой, её тут же блокируют.
Также существуют утилиты типа zapret, которые позволяют подбирать стратегии обхода под конкретного оператора. Они работают на уровне клиента, модифицируя пакеты таким образом, чтобы DPI не мог корректно определить SNI. Однако эффективность таких инструментов нестабильна и зависит от конкретных настроек фильтрации.
Критика и международная реакция
Внедрение белых списков вызвало резкую критику со стороны правозащитных организаций и международных СМИ. Human Rights Watch охарактеризовала эти действия как «цифровой железный занавес» и серьёзное нарушение прав на свободу выражения мнений и доступ к информации. Эксперты отмечают, что государство навязывает гражданам использование подконтрольных платформ (таких как мессенджер MAX) и фактически лишает их доступа к независимым источникам информации.
Критики также указывают на нарушение международного права: ограничения не являются ни необходимыми, ни соразмерными в демократическом обществе, как того требуют международные стандарты. Закон, позволяющий ФСБ блокировать связь без суда, даёт властям непропорционально широкие полномочия.
Западные СМИ, такие как The Guardian и El País, рассматривают внедрение белых списков как часть последовательной политики изоляции российского сегмента интернета. При этом официальные лица России заявляют, что ограничения вводятся для «обеспечения безопасности граждан» и будут действовать столько, сколько потребуется.
Перспективы и возможные сценарии развития
Будущее белых списков остаётся неопределённым. С одной стороны, власти продолжают расширять список разрешённых ресурсов, реагируя на потребности граждан и бизнеса. С другой — фильтрация становится всё более «умной»: анализирует TTL, проверяет DNS-запросы, обрывает сессии на 16-м килобайте. Это говорит о том, что система будет совершенствоваться, а обходные пути — закрываться.
Возможен сценарий, при котором белые списки будут распространены и на проводной интернет, хотя Минцифры пока опровергает такие планы, ссылаясь на то, что проводные сети не используются для атак БПЛА. Однако учитывая динамику событий, нельзя исключать и такого развития.
Для пользователей это означает необходимость адаптации: либо переход на разрешённые сервисы, либо использование сложных технических решений для обхода фильтрации. Для бизнеса — необходимость включать свои ресурсы в белые списки, что может потребовать выполнения определённых условий, включая ограничение доступа через VPN.
В любом случае, белые списки уже сейчас кардинально меняют ландшафт российского интернета, и этот процесс, судя по всему, будет продолжаться.
Вопросы и ответы
Чем белый список отличается от чёрного?
Чёрный список блокирует конкретные адреса, разрешая всё остальное. Белый список работает наоборот: по умолчанию запрещено всё, а доступ разрешён только к ресурсам из перечня. Это более жёсткая модель контроля, которая фактически превращает интернет в закрытую экосистему.
Почему VPN перестаёт работать при белых списках?
VPN-сервер не входит в белый список, поэтому соединение с ним блокируется на уровне DPI. Даже если VPN-протокол замаскирован, DPI анализирует SNI и IP-адрес назначения, и если они не в списке разрешённых, трафик отбрасывается. Обход возможен только с использованием сложных схем, например, через промежуточные серверы с «чистыми» IP.
Какие ресурсы входят в белый список?
Официальный полный перечень не публикуется, но по данным СМИ в него входят госуслуги, банки, маркетплейсы, соцсети (ВКонтакте, Одноклассники), мессенджер MAX, службы такси и доставки, карты, СМИ, онлайн-кинотеатры и другие «социально значимые» сервисы. Всего около 1000 доменов из миллиона популярных.
Что такое «механика 16 килобайт»?
Это особенность DPI-фильтрации, при которой соединение с заблокированным ресурсом устанавливается, но передача данных обрывается после первых 16–20 килобайт. Этого хватает, чтобы браузер начал отрисовывать страницу, но ключевые элементы не загружаются, создавая эффект вечной загрузки.
Можно ли обойти белые списки?
Да, но это сложно и требует технических знаний. Используются «мостики» через VPS в нейтральных странах, протоколы с маскировкой трафика (VLESS + Reality, AmneziaWG), а также утилиты типа zapret. Однако такие решения нестабильны и быстро блокируются, поэтому требуют постоянного обновления.
Какие экономические последствия от внедрения белых списков?
Только за первые пять дней отключений в Москве экономика потеряла 3–5 миллиардов рублей. Пострадали доставка, такси, ретейл. В 2025 году общие потери от ограничений интернета оценивались в 1 триллион рублей. Также вырос спрос на бумажные карты, пейджеры и рации.
Будут ли белые списки распространяться на проводной интернет?
Пока Минцифры опровергает такие планы, ссылаясь на то, что проводные сети не используются для атак БПЛА. Однако учитывая динамику внедрения, нельзя исключать, что в будущем фильтрация затронет и проводной доступ, особенно если власти решат усилить контроль.