Как попасть в белый список сайтов Минцифры: инструкция для бизнеса 2026

Что такое белый список сайтов и зачем он нужен

Белый список сайтов — это перечень интернет-ресурсов, доступ к которым сохраняется даже при ограничениях мобильного интернета. В России такой список формируется Минцифры совместно с ФСБ и Роскомнадзором с сентября 2025 года.

Технически работа белого списка обеспечивается системами глубокого анализа пакетов (DPI), которые устанавливаются у операторов связи. Когда пользователь пытается открыть сайт, DPI проверяет, входит ли запрашиваемый ресурс в утверждённый перечень. Если да — соединение устанавливается, если нет — доступ блокируется.

Важно понимать: белый список не защищает от блокировок по другим основаниям (например, по решению суда). Это отдельный механизм, который действует только в условиях ограничения мобильного интернета. При обычной работе сети все сайты, не входящие в список, остаются доступными.

Как формируется белый список: кто принимает решения

Список ведёт межведомственная комиссия, в которую входят представители Минцифры, ФСБ и Роскомнадзора. Решения принимаются коллегиально, а не единолично одним ведомством.

Первая версия перечня, опубликованная 5 сентября 2025 года, содержала около 20–50 ресурсов. К марту 2026 года их число превысило 500, а обновления выходят еженедельно. Последнее известное расширение датируется 23 апреля 2026 года.

Критерии включения в список жёсткие:

• Все вычислительные мощности должны находиться на территории России.
• Используемые IP-адреса должны принадлежать российским провайдерам.
• Домен должен быть зарегистрирован через российского регистратора (зоны .ru, .рф или через аккредитованных регистраторов).

При этом даже соответствие всем трём требованиям не гарантирует включения. Комиссия также оценивает социальную значимость ресурса, его востребованность у пользователей и соответствие законодательству.

Кто уже в белом списке: основные категории и примеры

По состоянию на апрель 2026 года в белый список входят сотни ресурсов, разделённых на несколько категорий. Вот ключевые из них:

Государственные сервисы — «Госуслуги», сайты Президента и Правительства РФ, ФНС, МВД, Генпрокуратуры, региональных администраций, платформа дистанционного электронного голосования.

Финансовые сервисы — Центральный банк России, платёжная система «Мир», Альфа-Банк, ВТБ, ПСБ, Газпромбанк, МТС Банк, Московская биржа. Примечательно, что Сбербанк в список не попал, хотя его дочерние сервисы (Домклик, СберМобайл, Okko) — да.

Маркетплейсы и доставка — Wildberries, Ozon, Яндекс Маркет, Авито, Яндекс Еда и Лавка, «Вкусно — и точка», «Додо Пицца», «Бургер Кинг», «ВкусВилл», «Ашан», «Лента», «Самокат», СДЭК.

Соцсети и мессенджеры — ВКонтакте, Одноклассники, Max (мессенджер VK). Telegram в списке нет из-за расположения серверов за рубежом.

Транспорт — Яндекс Go, 2ГИС, такси «Максим», каршеринги «Делимобиль», «Ситидрайв», «Белкакар», РЖД, «Аэрофлот», S7, «Победа».

СМИ — ТАСС, РИА Новости, «Коммерсантъ», «Известия», «РБК», «Лента.ру», «Газета.ру», телеканалы «Первый канал», НТВ, RT, «Соловьёв LIVE» и другие.

Медицина — сервисы дистанционного контроля уровня сахара в крови (FreeStyle Libre, Medtrum и другие), «Медси», «Мать и дитя».

Прочее — «Рувики», Gismeteo, «Почта России», HeadHunter, «1С», «СКБ Контур», КХЛ, «ЛизаАлерт», «Добро.рф».

Почему Сбербанк не в белом списке: разбор ситуации

Отсутствие Сбербанка в белом списке — один из самых обсуждаемых моментов. Крупнейший банк России по количеству клиентов не соответствует техническим требованиям для включения.

Основная причина — использование зарубежной инфраструктуры. По данным из открытых источников, часть серверов и CDN-решений Сбербанка размещена за пределами России или использует иностранные IP-адреса. Это прямо нарушает два из трёх обязательных условий: российский хостинг и российский IP.

При этом дочерние сервисы Сбербанка — Домклик, СберМобайл, Okko — в список попали. Это говорит о том, что проблема не в принципиальном нежелании включать банк, а в технической невозможности на данный момент.

Сам Сбербанк заявлял о намерении попасть в перечень, но точные сроки не назывались. Для бизнеса это важный сигнал: размер компании и количество клиентов не дают автоматического преимущества. Только полное соответствие инфраструктурным требованиям открывает путь в белый список.

Как бизнесу попасть в белый список: пошаговая инструкция

Универсальной публичной формы подачи заявки на включение в белый список на данный момент не существует. Процесс идёт через отраслевые ассоциации и прямые обращения в Минцифры. Однако можно выделить несколько обязательных шагов, которые повышают шансы на успех.

Шаг 1. Аудит инфраструктуры. Проверьте, где физически расположены ваши серверы. Если хостинг за рубежом (Hetzner, OVH, DigitalOcean, AWS) — необходима миграция на российского провайдера: Selectel, Yandex Cloud, VK Cloud, Timeweb Cloud, reg.ru или Cloud.ru.

Шаг 2. Переход на российский IP. Убедитесь, что все IP-адреса принадлежат российским провайдерам. Использование зарубежных CDN (Cloudflare, Akamai, AWS CloudFront) недопустимо — они автоматически делают ресурс недоступным при ограничениях.

Шаг 3. Проверка домена. Домен должен быть зарегистрирован через российского регистратора. Зоны .ru и .рф — безопасный выбор. Если у вас домен .com через GoDaddy, это создаёт риск.

Шаг 4. Подготовка обоснования. Соберите данные о востребованности ресурса: размер аудитории, количество активных пользователей, социально значимые функции. Чем убедительнее аргументы, тем выше шанс.

Шаг 5. Подача обращения. Обратитесь в профильное ведомство или региональную администрацию с ходатайством. Если чиновники сочтут доводы убедительными, они могут направить запрос в Минцифры. Без такой поддержки включение в список практически невозможно.

Шаг 6. Рассмотрение комиссией. Межведомственная комиссия оценивает соответствие техническим требованиям, востребованность и социальную значимость. Даже выполнение всех условий не гарантирует положительного решения — объём баз DPI ограничен, поэтому в список включают прежде всего ресурсы, важные для большого числа пользователей.

Что даёт белый список, а чего не даёт: развенчиваем мифы

Вокруг белого списка сложилось несколько устойчивых заблуждений. Разберём их.

Миф 1: Сайт в списке = защита от блокировки. Реальность: блокировки и белый список — разные реестры. Роскомнадзор блокирует ресурсы через ЕАИС отдельно. Проверять нужно оба списка.

Миф 2: Сайт не в списке = сайт недоступен. Реальность: при обычном интернете всё работает. Риск возникает только в режиме ограничений. Это не повод для паники, но страховка нужна.

Миф 3: Яндекс Директ работает при любых ограничениях. Реальность: да, весь Яндекс в белом списке — реклама, поиск, РСЯ, Карты. Это надёжный канал при любом сценарии.

Миф 4: Раз Сбербанк не попал, значит список нерабочий. Реальность: Сбер не соответствует техтребованиям. Список работает по правилам, размер компании не даёт автоматического попадания.

Миф 5: Попасть в список = конкурентное преимущество. Реальность: да, но только при ограничениях. При обычной работе интернета никакой разницы нет. Это инфраструктурная страховка, а не маркетинговый инструмент.

Миф 6: Хостинг в Яндекс Облаке автоматически даёт место в списке. Реальность: нет, нужна отдельная заявка. Хостинг — только одно из трёх требований.

Практические риски для бизнеса: что теряет компания без белого списка

Отсутствие в белом списке создаёт несколько конкретных бизнес-рисков.

Потеря клиентов. Если ваш сайт или приложение недоступны во время ограничений, пользователи уходят к конкурентам, чьи ресурсы в списке есть. Особенно критично для сервисов с высокой долей мобильного трафика: доставка еды, онлайн-магазины, банки, такси.

Сжигание рекламного бюджета. Вы платите за трафик, но пользователи не могут попасть на сайт. Деньги списаны, а конверсии нет. Особенно остро это касается кампаний в Яндекс Директе и VK Рекламе — сами платформы работают, но посадочная страница может быть недоступна.

Проблемы с оплатой. Если клиент не может провести платёж через банковское приложение или платёжный шлюз, покупка не состоится. Для бизнеса это прямые убытки.

Репутационные потери. Пользователи не всегда понимают технические причины недоступности. Они просто видят, что сервис не работает, и формируют негативное впечатление.

Зависимость от зарубежной инфраструктуры. Использование Cloudflare, Hetzner, AWS или GoDaddy создаёт риск не только при ограничениях, но и при изменении законодательства или санкционных ограничениях.

Что делать бизнесу прямо сейчас: чек-лист для подготовки

Даже если вы не планируете подавать заявку на включение в белый список, стоит минимизировать риски. Вот что можно сделать уже сегодня.

1. Проверьте DNS-записи вашего домена. Если видите CNAME на cloudflare, fastly или akamai — вы в зоне риска. Запишите, какие внешние CDN используете, и передайте информацию DevOps-команде.

2. Оцените долю мобильного трафика. Зайдите в Яндекс Метрику или любую аналитику и посмотрите, какой процент пользователей приходит со смартфонов. Если он высокий — риски потери аудитории максимальны.

3. Проверьте IP-адреса. Выполните команду dig +short yourdomain.ru в терминале или используйте сервис 2ip.ru. Если IP принадлежит зарубежному хостеру — ставьте задачу на миграцию.

4. Изучите российские альтернативы CDN. NGENIX, CDNvideo, EdgeCenter, Selectel CDN — все они работают на территории РФ и не создают проблем с доступностью.

5. Подготовьте инфраструктурный аудит. Соберите информацию о расположении серверов, используемых IP и доменах. Это пригодится, если вы решите подавать заявку.

6. Следите за обновлениями списка. Минцифры публикует новые перечни отдельными документами. Единого общедоступного реестра пока нет, поэтому отслеживайте новости ведомства и профильных СМИ.

7. Рассмотрите включение в реестр российского ПО. Если у вас SaaS-продукт или программное обеспечение, это повышает доверие и даёт преимущества при госзакупках. Однако это не то же самое, что белый список.

Частые вопросы и ответы о белом списке сайтов

Вопрос: Работает ли белый список на практике?

Ответ: Система запущена в пилотном режиме. Она действует по всей России, но активнее применяется в регионах с повышенной беспилотной опасностью. Отзывы пользователей различаются: у одних все сервисы из перечня открываются, другие сообщают о частичном доступе, третьи не могут подключиться вовсе. Причины сбоев могут быть разными: некорректная настройка фильтрации у оператора, использование разных серверов для одного ресурса, перегрузка оборудования.

Вопрос: Что делать, если сервис из белого списка не открывается?

Ответ: Сначала убедитесь, что сайт или приложение действительно входит в перечни Минцифры и вашего оператора — они могут отличаться. Если сервис в списке, но не работает, попробуйте:

• Переключить DNS на автоматический режим (ручные настройки могут мешать).
• Почистить кэш приложения или браузера.
• Перезагрузить устройство.
• Обратиться в поддержку оператора — возможно, проблема на его стороне.

Вопрос: Влияет ли оператор связи на белый список?

Ответ: Да. Операторы публикуют собственные версии списка, которые могут отличаться от официального перечня Минцифры. Например, МТС включает в свой список МТС Банк, а билайн — МТС Банк и Яндекс Банк. Поэтому важно сверяться с обоими источниками.

Вопрос: Можно ли обойти белый список?

Ответ: Практически невозможно. Фильтрация трафика осуществляется на уровне оператора с помощью DPI, и обход требует использования VPN или других средств, которые также могут быть заблокированы.

Вопрос: Будет ли список расширяться дальше?

Ответ: Да, Минцифры регулярно обновляет перечень. Последнее известное расширение было 23 апреля 2026 года. Ожидается, что список будет пополняться и дальше, особенно для социально значимых и востребованных сервисов.

Вопросы и ответы