Что такое белые списки и как они меняют интернет
Белый список — это режим фильтрации трафика, при котором доступ разрешён только к заранее одобренному набору доменов, а всё остальное блокируется. В отличие от привычного «чёрного списка», где запрещены конкретные сайты, здесь работает обратная логика: разрешено только то, что явно указано. Для пользователя это выглядит так: интернет «работает», но Telegram, YouTube и большинство зарубежных сайтов не открываются, а Госуслуги, маркетплейсы и соцсети — открываются.
Технически фильтрация выполняется на стороне ТСПУ — оборудования, которое установлено у российских мобильных операторов. DPI анализирует TLS SNI (имя сервера в начале handshake) или HTTP Host header. Если домен в белом списке — соединение проходит, если нет — TCP-соединение устанавливается, но после 16–20 килобайт переданных данных пакеты перестают доходить. Это не разрыв с RST-флагом, а намеренное «замораживание»: пользователь видит вечную загрузку и таймаут.
Важно понимать: белые списки касаются только мобильного интернета у операторов «большой четвёрки» — МТС, МегаФон, Билайн и Tele2. Домашний проводной интернет и Wi-Fi работают без ограничений. Поэтому первое, что стоит сделать при подозрении на включение режима, — переключиться на Wi-Fi.
Почему обычные VPN не работают при белых списках
Классические VPN-протоколы — WireGuard, OpenVPN, Trojan, Shadowsocks — в режиме белого списка не работают. Причина в том, что ТСПУ анализирует сигнатуры этих протоколов и блокирует их ещё на этапе handshake. Даже если соединение устанавливается, трафик упирается в стену сразу после первых килобайт данных.
Проблема усугубляется тем, что многие VPN-сервисы используют именно эти протоколы. Пользователь видит, что VPN «подключился», но интернета нет — это типичная картина при белых списках. Некоторые сервисы пытаются маскироваться, но без специальных протоколов и правильной настройки SNI это не помогает.
Ещё одна особенность: ТСПУ «морозит» сессии не только для зарубежных сайтов, но и для VPN-туннелей. Даже если протокол замаскирован, объём данных в одной TCP-сессии не должен превышать 16–20 КБ, иначе пакеты перестают приходить. Это делает практически невозможным использование «тяжёлых» протоколов без обфускации.
Какие VPN-протоколы реально проходят фильтрацию
На практике в режиме белого списка работают три протокола: VLESS+Reality, AmneziaWG и Hysteria2. Каждый из них имеет свои особенности.
VLESS+Reality — самый стойкий вариант. Reality маскирует TLS-handshake под обращение к настоящему публичному сайту. Критичный нюанс: для России SNI должен быть из белого списка разрешённых российских ресурсов, иначе ТСПУ не пропустит даже handshake. Подходят yandex.ru, mail.ru, vk.com, ok.ru, max.ru, ozon.ru, wildberries.ru, 2gis.ru и другие домены из белого списка.
AmneziaWG — российская модификация WireGuard от команды Amnezia. Перед обычным handshake протокола передаются junk-пакеты со случайными заголовками, благодаря чему ТСПУ не может опознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP, который в whitelist обычно пропускается. Производительность — как у обычного WireGuard.
Hysteria2 — современный протокол на QUIC поверх UDP, маскируется под обычный HTTP/3-трафик. На нестабильных мобильных сетях работает особенно хорошо благодаря собственному congestion-контролю Brutal: пользователь задаёт реальную полосу пропускания, и алгоритм её удерживает, не сбрасывая скорость при потерях пакетов.
Остальные протоколы — чистые WireGuard, OpenVPN, Trojan, Shadowsocks без обфускации — в режиме whitelist не проходят.
Как выбрать VPN-сервис для доступа к ВКонтакте и другим сайтам
При выборе VPN-сервиса для работы в условиях белых списков важно обращать внимание на несколько ключевых моментов.
Поддержка протоколов. Убедитесь, что сервис поддерживает хотя бы один из трёх рабочих протоколов: VLESS+Reality, AmneziaWG или Hysteria2. Если сервис предлагает только WireGuard или OpenVPN — он не подойдёт.
Правильный SNI. Для VLESS+Reality критично, чтобы SNI был из белого списка. Современные VPN-сервисы для РФ-сегмента уже настраивают SNI правильно, но если вы поднимаете свой VPS — выбирайте «русский» SNI.
Наличие российских серверов. Некоторые сервисы предлагают «мосты» — российские VPS с «белыми» IP, которые проксируют трафик на зарубежные серверы. Это повышает стабильность, так как ТСПУ лояльнее относится к внутрироссийскому трафику.
Отзывы и голоса пользователей. На сайтах-каталогах, таких как vpnstatus.site, можно посмотреть, какой процент пользователей подтверждает работу сервиса при белых списках. Это полезный ориентир, но помните, что ситуация может меняться.
Цена и условия. Платные сервисы обычно надёжнее бесплатных, но и среди бесплатных есть рабочие варианты. Обратите внимание на наличие пробного периода и возможность возврата денег.
Цепочка серверов: как повысить надёжность соединения
Для максимальной стабильности энтузиасты рекомендуют использовать цепочку из двух серверов: клиент → российский VPS с «белым» IP → зарубежный VPS → интернет. Эта схема работает потому, что ТСПУ видит только соединение с российским сервером, которое выглядит как обычный обмен данными между двумя серверами. Дальше трафик идёт по защищённому каналу между серверами, который фильтруется гораздо слабее.
Настройка такой цепочки требует двух VPS (примерно $10 в месяц) и определённых навыков. На обоих серверах должен быть установлен Xray-core (минимум версии 25.12.8). Зарубежная нода настраивается как обычный VLESS-инбаунд с транспортом xhttp в режиме packet-up. Российская нода (мост) принимает трафик от клиента и отправляет его в цепочку через outbounds.
Важно настроить роутинг, чтобы российские сайты (ВК, Госуслуги, Яндекс) шли напрямую, а заблокированные — через мост. Это экономит трафик и ускоряет доступ к локальным ресурсам.
Минусы такого подхода — сложность настройки и необходимость следить за актуальностью конфигураций. Но для важных сценариев это самый стабильный вариант.
Практические советы по настройке VPN-клиентов
Если вы решили использовать VPN-клиент с поддержкой Reality, AmneziaWG или Hysteria2, вот несколько практических рекомендаций.
Выбор клиента. На Android хорошо зарекомендовали себя v2RayTun, Happ, AmneziaVPN, Hiddify Next, Karing, NekoBox. На iOS — те же клиенты, но нужно учитывать ограничение памяти: на iPhone лимит памяти для VPN-процесса всего 50 MiB, поэтому тяжёлые Geo-файлы могут вызывать падения. Используйте облегчённые версии Geo-файлов.
Настройка SNI. Если вы используете VLESS+Reality, обязательно проверьте, что SNI указан из белого списка. Например, yandex.ru или max.ru. Если SNI будет зарубежным, handshake не пройдёт.
Раздельная маршрутизация. Настройте маршрутизацию так, чтобы российские сайты шли напрямую, а зарубежные — через VPN. Это снизит нагрузку и ускорит доступ к локальным ресурсам.
Автоподключение. Настройте автоматическое подключение VPN при включении устройства, чтобы при следующей блокировке не пришлось ничего настраивать в спешке.
Проверка соединения. Если VPN подключился, но интернета нет, проверьте: протокол не чистый WireGuard? SNI в Reality из белого списка? Попробуйте другую локацию сервера.
Где искать рабочие подписки и конфигурации
Для обхода белых списков часто используются подписки — обновляемые конфигурации VPN-соединения, которые подключаются в клиенте. Подписки содержат серверы, маршруты и ключи, и они регулярно обновляются, чтобы оставаться рабочими.
Найти подписки можно на специализированных форумах, в Telegram-каналах и на сайтах-каталогах. Например, на 4PDA есть раздел с подписками против белых списков, а в Telegram существуют каналы с бесплатными и платными подписками. Важно помнить, что бесплатные подписки могут быть нестабильными и быстро умирать, поэтому для важных задач лучше использовать платные сервисы.
Также можно создать собственный VPN-сервер на VPS. Это даёт полный контроль и независимость от чужих конфигураций, но требует технических навыков. На Habr есть подробные гайды по настройке цепочек и обходу белых списков.
Ограничения и риски при использовании VPN для обхода белых списков
Использование VPN для обхода белых списков связано с определёнными рисками и ограничениями.
Юридические риски. В России законодательство о «суверенном интернете» предусматривает ответственность за обход блокировок. Хотя на практике наказания для обычных пользователей редки, стоит помнить о возможных последствиях.
Технические риски. ТСПУ постоянно совершенствуется. То, что работает сегодня, может перестать работать завтра. Например, если массово начнут использовать подмену SNI, регуляторы могут закрыть эту дыру. Поэтому важно следить за обновлениями и быть готовым к смене протокола или сервиса.
Качество соединения. VPN-туннели могут снижать скорость, особенно при использовании цепочек. На нестабильных мобильных сетях это может быть критично.
Приватность. Не все VPN-сервисы одинаково безопасны. Некоторые могут логировать трафик или продавать данные. Выбирайте проверенные сервисы с хорошей репутацией.
Как проверить, включён ли белый список, и что делать
Понять, что у вас включён белый список, просто: открываются Госуслуги, Wildberries, Яндекс, а Telegram, YouTube и любой зарубежный сайт грузятся бесконечно или вылетают по таймауту. При этом Wi-Fi и домашний проводной интернет работают нормально.
Если вы столкнулись с такой ситуацией, действуйте по порядку:
- Подключитесь к Wi-Fi, если он есть рядом. Режим whitelist касается только мобильной передачи данных.
- Если Wi-Fi нет, установите VPN-клиент с поддержкой Reality, AmneziaWG или Hysteria2.
- Получите ключ от рабочего VPN-сервиса — можно использовать платные сервисы или подписки из проверенных источников.
- Подключайтесь и проверяйте. Если коннект встал, а интернета нет — проверьте, что протокол не чистый WireGuard, а Reality использует SNI из белого списка.
- Если ничего не помогает, попробуйте другой VPN-сервис или другую локацию сервера.
Минцифры публикует анонсы и обновления состава списка в своём Telegram-канале @mintsifry, так что можно отслеживать ситуацию там.
Вопросы и ответы
Что такое белый список интернета?
Белый список — это режим фильтрации трафика, при котором доступ разрешён только к заранее одобренному набору доменов, а всё остальное блокируется. В отличие от «чёрного списка», где запрещены конкретные сайты, здесь разрешено только то, что явно указано. В России этот режим периодически включается на мобильном интернете операторов «большой четвёрки» — МТС, МегаФон, Билайн и Tele2. В список входят примерно 1000 доменов: Госуслуги, маркетплейсы, Яндекс, VK, банки. Всё остальное — Telegram, YouTube, зарубежные сайты — блокируется ТСПУ после 16–20 килобайт переданных данных.
Какие VPN-протоколы работают при белых списках?
В режиме белого списка работают три протокола: VLESS+Reality, AmneziaWG и Hysteria2. VLESS+Reality маскирует TLS-handshake под обращение к реальному сайту, причём SNI должен быть из белого списка (например, yandex.ru или vk.com). AmneziaWG — модификация WireGuard с junk-пакетами, которые скрывают сигнатуру протокола. Hysteria2 работает на QUIC и маскируется под HTTP/3. Чистые WireGuard, OpenVPN, Trojan и Shadowsocks не проходят — ТСПУ блокирует их на этапе handshake.
Как купить VPN для доступа к ВКонтакте при белых списках?
При выборе VPN-сервиса обращайте внимание на поддержку протоколов VLESS+Reality, AmneziaWG или Hysteria2. Убедитесь, что сервис использует правильный SNI из белого списка. Можно воспользоваться платными сервисами, которые уже настроены для работы в РФ, или купить VPS и настроить цепочку самостоятельно. На сайтах-каталогах, таких как vpnstatus.site, можно посмотреть голоса пользователей и выбрать сервис с высоким процентом успешных подключений.
Почему VPN подключается, но интернет не работает?
Это типичная ситуация при белых списках. VPN может установить соединение (handshake успевает за первые 16–20 КБ), но трафик упирается в стену сразу после установки туннеля. Причины: использование неподходящего протокола (например, чистого WireGuard), неправильный SNI в Reality (не из белого списка), или сервер VPN уже заблокирован у вашего оператора. Попробуйте переключить протокол на VLESS+Reality, AmneziaWG или Hysteria2, проверьте SNI и попробуйте другую локацию сервера.
Какие сайты входят в белый список?
В белый список входят Госуслуги, сайты госорганов, маркетплейсы Wildberries, Ozon, Яндекс Маркет, экосистема Яндекса (Поиск, Карты, Такси), VK, OK, Mail.ru, мессенджер MAX, банковские приложения Сбербанка, Тинькофф, ВТБ, 2ГИС, Авито, а также личные кабинеты операторов. Полный список официально не публикуется, но по оценкам сообщества он включает около 1000 доменов из миллиона популярных в мире.
Как узнать, что у меня включён белый список?
Простой способ: попробуйте открыть Госуслуги или Wildberries — они должны работать, а Telegram или YouTube — грузиться бесконечно. Если при этом Wi-Fi работает нормально, а мобильный интернет нет — у вас включён белый список. Также можно следить за Telegram-каналом Минцифры @mintsifry, где публикуются анонсы и обновления состава списка.
Безопасно ли использовать VPN для обхода белых списков?
Использование VPN для обхода блокировок в России связано с юридическими рисками, хотя на практике наказания для обычных пользователей редки. Технически VPN-туннели могут снижать скорость, а ТСПУ постоянно совершенствуется, поэтому рабочие методы могут перестать работать. Также важно выбирать надёжные VPN-сервисы, которые не логируют трафик и не продают данные. Взвесьте риски и принимайте решение осознанно.