Что такое белый список и как он работает
Белый список — это перечень интернет-ресурсов, которые остаются доступными при ограничениях мобильного интернета. В отличие от классических блокировок по черным спискам, где запрещено только то, что явно указано, белый список работает по принципу «запрещено всё, кроме разрешённого». Это означает, что трафик к IP-адресам и доменам, не входящим в список, отбрасывается или разрывается.
Технически фильтрация реализуется на двух уровнях. Первый — сетевой (L3): маршрутизатор оператора проверяет IP-адрес назначения и пропускает пакеты только к подсетям из белого списка. Если адрес не в списке, пакет просто исчезает — соединение не устанавливается, таймаут. Второй уровень — прикладной (L7): DPI-система анализирует SNI (Server Name Indication) в TLS-запросе. Даже если IP разрешён, но SNI принадлежит заблокированному ресурсу, соединение разрывается принудительно (RST).
Важно понимать, что белые списки применяются только к мобильному интернету (4G/LTE). Домашний Wi-Fi и проводные сети обычно не затрагиваются, поэтому доступ к сайтам через них сохраняется в обычном режиме. Это подтверждается и официальными заявлениями, и практикой пользователей.
Почему обычный VPN не работает при белых списках
Многие пользователи ожидают, что VPN, который спасал при точечных блокировках YouTube или Instagram, поможет и здесь. Однако при белых списках ситуация принципиально иная. Основная блокировка происходит на уровне IP-адресов: если адрес VPN-сервера не входит в белый список, пакеты до него просто не доходят. Никакое шифрование или маскировка трафика не поможет, потому что проблема не в содержимом, а в самом адресе назначения.
Дополнительно блокируются многие протоколы, которые обычно используют VPN: UDP-порты (включая 443 для QUIC и 51820 для WireGuard) часто закрыты, а внешние DNS-серверы (8.8.8.8, 1.1.1.1) недоступны. Работает только DNS провайдера. Это делает невозможным использование большинства коммерческих VPN-сервисов, серверы которых расположены за границей или на IP, не входящих в список.
Даже если VPN-сервер находится в России, но его IP не в белом списке, соединение не установится. Поэтому классические решения, которые работали при чёрных списках, здесь бесполезны. Нужны методы, которые используют инфраструктуру, уже включённую в белый список.
Технические методы обхода: VLESS + Reality на российском VPS
Один из наиболее рабочих методов — развёртывание собственного прокси-сервера на виртуальном сервере (VPS), IP-адрес которого входит в белый список. Сканирование, проведённое энтузиастами, показало, что в белый список попадают подсети крупных российских хостинг-провайдеров: Yandex.Cloud, Timeweb, VK Cloud, Selectel, REG.RU и других. Например, Yandex.Cloud владеет примерно 12 906 IP-адресами в списке, Timeweb — 2 904, VK — около 3 000.
Суть метода: вы арендуете VPS у провайдера, чьи подсети гарантированно в белом списке, и устанавливаете на него прокси-сервер с протоколом VLESS и технологией Reality. Reality маскирует трафик под обычное TLS-соединение к легитимному сайту (например, vk.com или ya.ru), что позволяет обойти DPI-фильтрацию на уровне SNI. При этом важно выбрать SNI, который не входит в чёрный список — например, домены CDN Яндекса или VK.
Настройка требует определённых технических навыков, но инструкции доступны в открытых репозиториях. Провайдеры различаются по удобству: Timeweb позволяет бесплатно менять IP-адрес, Yandex.Cloud даёт грант 4000 рублей при регистрации, VK Cloud отличается стабильностью, но сложнее в верификации. Этот метод считается одним из самых надёжных, хотя и не гарантирует 100% доступности во всех регионах.
Вопросы и ответы
Можно ли обойти белый список с помощью обычного VPN?
Обычный VPN, как правило, не работает, потому что блокировка идёт на уровне IP-адресов. Если сервер VPN не входит в белый список, пакеты до него не доходят. Нужны специальные методы, например, использование VPS с IP из белого списка и протоколами типа VLESS + Reality.
Какие методы обхода белых списков существуют?
Основные методы: развёртывание прокси на VPS с IP из белого списка (например, Yandex.Cloud, Timeweb), использование serverless-функций (например, Yandex Cloud Functions) как прокси, а также поиск ошибок в списках — например, IP-адресов, которые пропускают трафик, но не проверяются DPI. Однако все методы нестабильны и могут перестать работать после обновления списков.
Почему VPN не помогает при белых списках, если он помогал раньше?
Раньше блокировки были точечными — по доменам или SNI, и VPN мог обойти их, шифруя трафик. При белых списках блокируется сам IP-адрес назначения, и если он не в списке, соединение невозможно установить в принципе. Шифрование не помогает, когда пакеты отбрасываются на сетевом уровне.
Есть ли легальные способы обойти белый список?
Да, самый простой легальный способ — использовать домашний Wi-Fi или публичные сети, где белый список не применяется. Также можно выбрать оператора или тариф, который не ограничивает интернет в вашем районе — например, по данным из Пензы, у Т-Мобайла ограничений часто нет. Однако это зависит от региона и времени.
Какие риски при использовании методов обхода белых списков?
Главные риски — утечка персональных данных при использовании ненадёжных VPN-сервисов, а также нестабильность самих методов: они могут перестать работать после обновления списков. Кроме того, использование обходных методов может привлечь внимание, хотя на данный момент ответственности для пользователей за это нет.
Что делать, если нужный сайт не работает из-за белого списка?
Попробуйте подключиться через домашний Wi-Fi или публичную сеть. Если это невозможно, рассмотрите вариант смены оператора или тарифа — в некоторых регионах ограничения действуют не у всех. Также можно попробовать технические методы обхода, но они требуют навыков и не гарантируют стабильность.