Что такое белые списки и зачем они нужны
Белые списки — это перечень интернет-ресурсов, которые продолжают работать даже при введении ограничений на мобильный интернет. В отличие от классических блокировок, когда запрещается доступ к конкретным сайтам, белые списки работают по обратному принципу: разрешено только то, что явно включено в перечень, всё остальное блокируется.
В России эта система начала внедряться в 2025 году. Изначально она тестировалась в отдельных регионах, включая Краснодарский край, где из-за регулярных отключений связи возникла необходимость обеспечить доступ к социально значимым сервисам. Позже практика распространилась и на другие субъекты, в том числе на Свердловскую область и Екатеринбург.
Технически белые списки реализуются через оборудование ТСПУ (технические средства противодействия угрозам), которое устанавливается на сетях операторов. В обычном режиме ТСПУ ищет запрещённый контент и блокирует его, пропуская остальной трафик. В режиме белых списков логика меняется: блокируется всё, кроме разрешённых адресов. Это создаёт серьёзную нагрузку на оборудование, поскольку каждый пакет данных должен быть проверен и сопоставлен с базой разрешённых адресов.
Кто попадает в белые списки: официальные критерии и реальная практика
Официально главными критериями для включения сайта в белый список являются его популярность и социальная значимость. Минцифры заявляет, что ориентируется на рейтинги наиболее востребованных в России интернет-сервисов, чтобы в перечень попали ресурсы, которыми ежедневно пользуются миллионы россиян.
Однако на практике принцип работает избирательно. В белые списки не попадают популярные категории, такие как порносайты и игровые сервисы, а также мессенджеры WhatsApp и Telegram, несмотря на их массовое использование. Это указывает на то, что популярность — не единственный фактор.
Кандидаты должны соответствовать строгим критериям «суверенного интернета»: серверы должны располагаться на территории России, трафик должен маршрутизироваться определённым образом, а также требуется верификация со стороны «уполномоченных органов». По данным источников, итоговый перечень формирует межведомственная комиссия, где решающее слово остаётся за силовым блоком, а Минцифры имеет лишь совещательный голос.
Первая версия белого списка, представленная в сентябре 2025 года, включала только госсервисы («Госуслуги»), соцсети группы VK и маркетплейсы (Ozon, Wildberries). Банки в неё не вошли, несмотря на инсайды СМИ. Вторая волна расширения произошла 14 ноября: добавились транспорт и логистика («Почта России», РЖД, такси «Максим»), навигация (2GIS), ряд СМИ и «Альфа-Банк». При этом Сбер и Т-Банк в списке так и не появились.
Как работают белые списки в Екатеринбурге и Свердловской области
В Екатеринбурге и Свердловской области белые списки начали применяться в рамках общероссийской практики. Жители региона могут замечать, что при включённых ограничениях мобильного интернета одни сайты открываются, а другие — нет. Это связано с тем, что ТСПУ в режиме белых списков пропускает только те IP-адреса и домены, которые внесены в перечень.
Сканирование, проведённое энтузиастами через мобильный интернет, показало, что в белых списках находится около 63 тысяч IP-адресов из 46 миллионов российских адресов, то есть примерно 0,14%. Среди них преобладают адреса Yandex.Cloud (около 13 тысяч), Timeweb, Ростелекома, VK и других крупных хостинг-провайдеров.
В Екатеринбурге, как и в других регионах, белые списки работают неравномерно. В одних районах города доступ к разрешённым ресурсам может быть стабильным, в других — наблюдаться сбои. Это связано с тем, что разные операторы могут иметь разные конфигурации ТСПУ, а также с перегрузкой оборудования в часы пик.
Важно понимать, что белые списки не являются постоянными: они обновляются, и состав может меняться в зависимости от региона и оператора. Например, у одного оператора может быть доступен Т-Банк, а у другого — нет. Поэтому универсального списка «что работает» не существует.
Почему даже разрешённые сайты работают с перебоями
Попадание в белый список не гарантирует стабильной работы. Пользователи по всей России, включая Екатеринбург, жалуются на проблемы с загрузкой даже разрешённых сервисов. Технические специалисты выделяют три основные причины.
Первая — перегрузка оборудования ТСПУ. В режиме белых списков система должна проверить каждый пакет данных, сверить его с базой разрешённых адресов и принять решение. В моменты пиковой нагрузки, когда миллионы людей одновременно пытаются зайти в VK или Ozon, ТСПУ превращаются в «бутылочное горлышко»: пакеты встают в очередь или теряются.
Вторая — проблема CDN. Современные сайты и приложения используют сети доставки контента (CDN), серверы которых могут находиться по всему миру. В белый список вносят только основной домен, а служебные адреса CDN часто не попадают. В результате приложение формально работает, но картинки, скрипты и другие элементы не загружаются.
Третья — бюрократическая медлительность. Крупные IT-компании используют динамические IP-адреса для защиты от DDoS-атак и балансировки нагрузки. Адрес сервера может меняться в течение дня, а обновление белых списков происходит с задержкой, так как регламенты согласования рассчитаны на «бумажный документооборот». Пока новый пул IP-адресов пройдёт все круги согласования, он может уже устареть.
Банки в белых списках: почему Сбер и Т-Банк остались за бортом
Отсутствие в белых списках крупнейших банков — Сбера и Т-Банка — вызывает много вопросов. Даже «Альфа-Банк», который номинально вошёл в перечень, по сообщениям пользователей, работает крайне нестабильно во время шатдаунов.
Эксперты связывают это с архитектурой безопасности банковских приложений. Банки используют сложные протоколы шифрования и технологии, которые разрывают соединение, если кто-то пытается «посмотреть» трафик. Система белых списков работает через DPI (глубокую инспекцию пакетов), что конфликтует с защитными механизмами банков.
Кроме того, банковские приложения — это супераппы, которые обращаются к тысячам разных узлов: маркетплейсы, сервисы бронирования, страховки, медиа. Даже если внести в белый список IP-адрес процессинга платежей, доступ к другим сервисам останется закрытым.
Ещё одна проблема — зависимость от внешних облаков и пуш-уведомлений. Многие банковские приложения используют серверы Google или Apple для доставки уведомлений, которые в белые списки не попали. Без ответа от этих серверов приложение может зависнуть на этапе загрузки или не прислать код подтверждения для входа.
Мошенники используют тему белых списков для обмана жителей Екатеринбурга
С начала марта 2026 года в Свердловской области зафиксирована новая мошенническая схема, связанная с белыми списками. Аферисты создают фейковые сайты, имитирующие реестр ресурсов, доступных при отключениях мобильного интернета. Жертва, пытаясь проверить ссылку от мошенников, находит в поисковике именно поддельный «белый список» и, проверяя доступность сайта в таком «реестре», передаёт злоумышленникам данные от «Госуслуг» или банковских карт.
Эксперты обнаружили не менее 15 таких ресурсов. В Минцифры подчеркнули, что отдельного официального реестра не существует, и призвали граждан не доверять подобным сайтам.
Чтобы не стать жертвой, важно помнить: официального публичного списка нет, и любые сайты, предлагающие проверить доступность ресурсов, — это ловушка. Не переходите по подозрительным ссылкам, не вводите личные данные на незнакомых сайтах и всегда проверяйте адресную строку браузера.
Как защититься от мошенников и сохранить доступ к нужным сервисам
В условиях работы белых списков важно соблюдать базовые правила цифровой гигиены. Прежде всего, не доверяйте сайтам, которые обещают проверить доступность ресурсов или предлагают «официальные» списки. Единственный надёжный способ узнать, работает ли сайт, — попробовать открыть его напрямую.
Если вам пришло сообщение со ссылкой, якобы подтверждающей доступность сайта, не переходите по ней. Мошенники часто используют поддельные страницы, которые внешне напоминают «Госуслуги» или банковские порталы, чтобы выманить логины, пароли и данные карт.
Для сохранения доступа к нужным сервисам можно использовать официальные приложения банков и маркетплейсов, которые могут работать через другие каналы связи. Также полезно заранее скачать офлайн-карты и сохранить важные контакты.
Если вы столкнулись с мошенничеством, немедленно сообщите в банк и в полицию. Также можно обратиться в техподдержку «Госуслуг», если ваши данные могли быть скомпрометированы.
Технические способы обхода белых списков: что работает, а что нет
Несмотря на блокировки, существуют технические способы обхода белых списков. Однако важно понимать, что их использование может нарушать законодательство, и мы не рекомендуем прибегать к ним без необходимости.
Самый распространённый метод — использование VPN-серверов, расположенных на IP-адресах, которые входят в белый список. Например, можно арендовать VPS у российских хостинг-провайдеров, таких как Timeweb, Yandex.Cloud или VK Cloud, и настроить на нём прокси или VPN. При этом важно использовать SNI (Server Name Indication) разрешённого домена, например vk.com или ya.ru, чтобы обойти DPI-фильтрацию.
Другой способ — использование серверных функций, например Yandex Cloud Functions, которые предоставляют бесплатный лимит вызовов и могут выступать в роли прокси. Однако такие методы требуют технических знаний и могут быть нестабильными.
Важно отметить, что обычные VPN-сервисы, работающие через зарубежные серверы, в режиме белых списков не работают, так как их IP-адреса не входят в разрешённый перечень. Также блокируются QUIC/HTTP3, ECH/ESNI и другие современные протоколы.
Что будет дальше: перспективы развития белых списков
Внедрение белых списков — это часть более широкой стратегии по созданию «суверенного интернета» в России. По мнению экспертов, мы движемся к формированию двухскоростного интернета, где одни сервисы будут работать бесперебойно, а другие — с перебоями или полностью недоступны.
С одной стороны, белые списки позволяют сохранить доступ к социально значимым ресурсам во время чрезвычайных ситуаций. С другой — они создают неравные условия для бизнеса и ограничивают свободу информации.
Технические проблемы, такие как перегрузка ТСПУ и несовершенство фильтрации, вероятно, будут решаться, но это потребует времени и инвестиций. Пока же пользователям приходится адаптироваться к новой реальности, а мошенники активно используют эту тему для обмана.
В Екатеринбурге, как и в других городах, важно быть внимательными и не поддаваться на уловки аферистов. Следите за официальными сообщениями Минцифры и региональных властей, чтобы быть в курсе изменений.
Вопросы и ответы
Что такое белые списки сайтов?
Белые списки — это перечень интернет-ресурсов, которые продолжают работать даже при введении ограничений на мобильный интернет. В отличие от чёрных списков, где блокируются конкретные сайты, белые списки разрешают доступ только к определённым ресурсам, а всё остальное блокируется. В России эта система реализуется через оборудование ТСПУ, которое фильтрует трафик на уровне IP-адресов и SNI.
Кто попадает в белые списки?
В белые списки включаются социально значимые и популярные ресурсы, такие как «Госуслуги», соцсети VK, маркетплейсы Ozon и Wildberries, а также некоторые банки, транспортные и навигационные сервисы. Однако состав списка не является публичным и может меняться. Критерии включения включают популярность, социальную значимость, расположение серверов в России и соответствие требованиям «суверенного интернета».
Почему даже разрешённые сайты работают с перебоями?
Перебои возникают из-за перегрузки оборудования ТСПУ, которое не успевает обрабатывать все пакеты данных в часы пик. Также проблемы связаны с тем, что в белый список вносят только основной домен, а вспомогательные серверы CDN могут быть заблокированы. Кроме того, обновление списков происходит с задержкой, и динамические IP-адреса сервисов могут не успевать попадать в актуальные версии.
Как мошенники используют тему белых списков?
Мошенники создают фейковые сайты, имитирующие официальные реестры белых списков. Жертва, пытаясь проверить ссылку, попадает на такой сайт и вводит свои данные от «Госуслуг» или банковских карт, которые затем используются для кражи денег. В Минцифры подчёркивают, что официального публичного реестра не существует, поэтому любые подобные сайты — мошеннические.
Можно ли обойти белые списки?
Технически существуют способы обхода, например использование VPN-серверов на IP-адресах, входящих в белый список, или настройка прокси через облачные функции. Однако такие методы требуют технических знаний и могут нарушать законодательство. Обычные VPN-сервисы с зарубежными серверами в режиме белых списков не работают.
Что делать, если я стал жертвой мошенников?
Если вы передали свои данные мошенникам, немедленно свяжитесь с банком для блокировки карт, смените пароли от «Госуслуг» и других важных сервисов, а также обратитесь в полицию с заявлением. Сохраните все переписки и ссылки, которые могут помочь в расследовании.