Обход белых списков Дзен: как работают ограничения и почему VPN не помогает

Что такое «белые списки» и как они появились

«Белые списки» — это перечень интернет-ресурсов, доступ к которым сохраняется для пользователей в периоды ограничений или полного отключения мобильного интернета. Механизм основан на модели «всё запрещено, кроме разрешённого» (default deny). Идея была впервые публично озвучена главой Минцифры Максутом Шадаевым в июле 2025 года. Тестирование системы началось осенью 2025 года в ряде регионов России, а к марту 2026 года она была активирована в 68–71 регионе.

Правовая база для таких ограничений формировалась с 2010-х годов: «закон Яровой» (2016), закон о «суверенном интернете» (2019), а также закон февраля 2026 года, обязывающий операторов немедленно прекращать оказание услуг по требованию ФСБ без решения суда. Эти нормативные акты создали инфраструктуру для массовых отключений и внедрения «белых списков».

Как технически реализованы «белые списки»

Техническая реализация «белых списков» — это закрытая информация, но эксперты сходятся, что исключение отдельных ресурсов происходит не централизованно через ТСПУ (технические средства противодействия угрозам), а на уровне самих операторов связи. Операторы используют собственные DPI-системы (глубокий анализ пакетов) для фильтрации трафика.

Наиболее эффективный механизм — блокировка по IP-адресам. Операторы собирают диапазоны адресов, принадлежащих разрешённым сервисам, и пропускают только трафик на эти адреса. Для этого регулятор (Роскомнадзор) может запросить у компаний списки их IP-сетей. Проблема в том, что IP-адреса могут ротироваться, и операторы должны регулярно обновлять свои списки. На практике это приводит к тому, что некоторые ресурсы из «белого списка» то работают, то нет.

Почему VPN не помогает при блокировках мобильного интернета

Многие пользователи рассчитывают, что VPN, который помогает обходить прицельные блокировки отдельных сайтов (например, YouTube или Instagram), будет работать и при шатдаунах с «белыми списками». Однако это не так. При шатдауне блокируется весь трафик, кроме того, который идёт на IP-адреса из «белого списка». VPN-серверы, как правило, находятся за пределами этого списка, поэтому их IP-адреса блокируются на сетевом уровне.

Даже если VPN-серверу удастся замаскироваться под разрешённый сервис (например, используя SNI-подмену), DPI-системы могут обнаружить несоответствие доменного имени и IP-адреса. Кроме того, операторы могут анализировать баланс входящего и исходящего трафика: у VPN-узлов объёмы трафика примерно равны, что является аномалией для обычного сервера. Такие аномалии легко выявляются и блокируются.

Какие ресурсы входят в «белый список»

Официально полный «белый список» не публикуется, но на основе заявлений Минцифры, данных операторов и сообщений СМИ известны следующие категории:

Государственные порталы: «Госуслуги», сайты президента, правительства, министерств, региональных властей.
Финансовые сервисы: Альфа-банк, ВТБ, ПСБ, МТС Банк, сервисы НСПК «Мир», ЦБ РФ, Московская биржа.
Телеком-операторы: МТС, «МегаФон», T2, «Билайн», «Ростелеком» и другие.
Социальные сети и мессенджеры: «ВКонтакте», «Одноклассники», «Дзен», «Почта Mail.ru», «Яндекс Почта», мессенджер MAX.
Маркетплейсы и ритейл: Ozon, Wildberries, «Авито», «Мегамаркет», «Пятёрочка», «Перекрёсток», «Магнит» и другие.
Службы доставки и такси: «Яндекс Еда», «Яндекс Лавка», «Самокат», СДЭК, «Яндекс Такси», «Ситидрайв».
Карты и погода: 2ГИС, Gismeteo, «Яндекс Карты», «Яндекс Навигатор».
СМИ: «РИА Новости», ТАСС, «Коммерсантъ», РБК, «Известия», «Газета.ru», Lenta.ru.
Развлечения: онлайн-кинотеатры «Иви», Okko, Rutube, «Яндекс Музыка», «Кинопоиск».
Транспорт: РЖД, «Аэрофлот», «Победа», Tutu.ru.

Список регулярно обновляется, но у разных операторов он может незначительно отличаться.

Почему некоторые ресурсы из «белого списка» не работают

Пользователи часто жалуются, что даже разрешённые сайты и приложения не открываются во время шатдаунов. Причин несколько:

Неполнота IP-списков: Операторы могут не иметь актуальных IP-адресов всех сервисов. Крупные компании используют множество IP-адресов, которые могут меняться. Если оператор не обновил свой список, ресурс будет заблокирован.
Перестраховка операторов: Операторы связи несут ответственность за пропуск трафика к запрещённым ресурсам, поэтому они предпочитают блокировать больше, чем нужно. Ошибочная блокировка разрешённого ресурса для них менее рискованна, чем пропуск запрещённого.
Технические сбои: DPI-системы могут некорректно обрабатывать трафик, особенно если сервис использует CDN или динамическую выдачу IP.

Минцифры признаёт, что «белый список» работает в пилотном режиме, и обещает улучшать его.

Можно ли обойти «белые списки» технически

Технические эксперты сходятся во мнении, что надёжного способа обхода «белых списков» на данный момент не существует. Рассмотрим основные подходы и их ограничения:

Использование IP из «белого списка»: Некоторые пытаются арендовать IP-адреса, которые входят в диапазоны разрешённых сервисов (например, в облаках российских провайдеров). Однако операторы могут выявить такие узлы по аномальному балансу трафика (входящий и исходящий объёмы примерно равны, что характерно для VPN). Кроме того, регулятор может запросить у компании информацию о назначении каждого IP, и тогда «серый» VPN будет обнаружен.
Маскировка под разрешённый сервис: Эмуляция SNI (Server Name Indication) популярного ресурса может временно сработать, но DPI-системы быстро научатся проверять соответствие домена и IP. Если IP не принадлежит разрешённому сервису, соединение будет заблокировано.
Мультиплексирование трафика: Использование SSH-туннелей или других механизмов, которые упаковывают множество клиентских соединений в одно долгоживущее, может затруднить обнаружение, но не делает узел невидимым. Статистический анализ трафика всё равно выявит аномалию.

Единственный потенциально работающий способ — организация альтернативных каналов связи, не контролируемых регулятором (например, через спутниковый интернет или частные радиоканалы), но это требует значительных ресурсов и не доступно массовому пользователю.

Как операторы могут выявлять скрытые VPN

Операторы связи и регуляторы используют несколько методов для обнаружения VPN-серверов, даже если они замаскированы под разрешённые сервисы:

Анализ баланса трафика: У типичного веб-сервера входящий трафик (запросы) значительно меньше исходящего (ответы). У VPN-узла объёмы входящего и исходящего трафика примерно равны, так как он транзитный. Это легко заметить на графиках трафика.
Проверка SNI и IP: DPI-системы сверяют доменное имя, указанное в SNI, с IP-адресом сервера. Если они не соответствуют друг другу, соединение блокируется.
Рейтлимитинг: Ограничение количества исходящих соединений с одного IP-адреса. VPN-серверы обычно устанавливают множество соединений, что превышает типичные лимиты.
Сотрудничество с сервисами: Некоторые приложения (например, мессенджеры) могут отправлять запросы на внешние серверы для проверки IP. Если трафик идёт через VPN, точка выхода становится известна, и её IP может быть заблокирован.

Эти методы в совокупности делают скрытие VPN-трафика крайне сложной задачей.

Какие последствия для пользователей и бизнеса

Внедрение «белых списков» и связанные с этим отключения интернета имеют серьёзные экономические и социальные последствия:

Экономический ущерб: Только за первые пять дней отключений в Москве (март 2026 года) экономика столицы потеряла, по разным оценкам, от 3 до 5 миллиардов рублей. Сильнее всего пострадали службы доставки, такси, каршеринг и ретейл. В 2025 году общие потери российской экономики от ограничений интернета оценивались в 1 трлн рублей.
Социальная адаптация: Жители столкнулись с невозможностью вызвать такси, оплатить покупки, воспользоваться банковскими приложениями или навигатором. Это привело к ажиотажному спросу на «старые» технологии: продажи бумажных карт выросли на 170%, пейджеров — на 73%, раций — на 27%.
Реакция бизнеса: Компании, не включённые в «белый список», теряют клиентов и доходы. При этом процедура включения в список непрозрачна, что создаёт коррупционные риски. Социально значимые сервисы (например, приложения для мониторинга здоровья) могут остаться за бортом.

Для пользователей, которые зависят от мобильного интернета, единственный надёжный способ сохранить доступ — использовать проводное подключение (Wi-Fi или Ethernet), так как «белые списки» официально планируются только для мобильного интернета.

Перспективы развития «белых списков» и обхода

Эксперты прогнозируют, что «белые списки» будут ужесточаться и расширяться. Основные тенденции:

Переход на блокировку по IP: Это наиболее эффективный и малозатратный метод. Операторы будут собирать актуальные списки IP-адресов разрешённых сервисов и блокировать всё остальное.
Автоматизация обновления списков: DPI-системы будут регулярно получать обновлённые списки «доверенных» доменов и IP, что снизит количество ложных блокировок.
Ужесточение контроля за облачными провайдерами: Российские облачные компании будут обязаны не выдавать IP-адреса из «привилегированных» диапазонов никому, кроме сервисов из «белого списка».
Рост административного давления: Регулятор может запрашивать у компаний информацию о назначении каждого IP, что сделает невозможным скрытое использование «белых» адресов для VPN.

Что касается обхода, то массовых и доступных методов, скорее всего, не появится. Любые «дыры» будут быстро закрываться, так как операторы заинтересованы в минимизации рисков. Временные решения (например, использование IP из «белого списка» до обнаружения) могут работать, но их срок жизни будет недолгим.

Вопросы и ответы

Почему VPN не работает при шатдаунах с «белыми списками»?

При шатдауне блокируется весь трафик, кроме того, который идёт на IP-адреса из «белого списка». VPN-серверы обычно не входят в этот список, поэтому их IP блокируются на сетевом уровне. Даже если VPN маскируется под разрешённый сервис, DPI-системы могут выявить несоответствие домена и IP, а также аномальный баланс трафика (входящий и исходящий объёмы примерно равны), что характерно для транзитных узлов.

Какие ресурсы гарантированно работают во время отключений?

Официально полный список не публикуется, но на основе данных Минцифры и операторов в него входят: «Госуслуги», сайты госорганов, «ВКонтакте», «Одноклассники», «Дзен», «Яндекс» (поиск, карты, такси), Ozon, Wildberries, «Авито», «Почта России», банки (Альфа-банк, ВТБ, ПСБ), «РЖД», 2ГИС, Gismeteo, а также многие СМИ и онлайн-кинотеатры. Однако на практике некоторые из этих ресурсов могут не работать из-за технических сбоев или неполноты IP-списков у операторов.

Можно ли использовать IP из «белого списка» для обхода блокировок?

Технически можно попытаться арендовать IP-адрес, который входит в диапазон разрешённых сервисов (например, в облаке российского провайдера), и поднять на нём VPN. Однако такой узел будет быстро обнаружен по аномальному балансу трафика (входящий и исходящий объёмы примерно равны). Регулятор может запросить у провайдера информацию о назначении IP, и тогда «серый» VPN будет заблокирован. Этот метод крайне ненадёжен и не рекомендуется.

Почему некоторые сайты из «белого списка» не открываются?

Причины могут быть разными: операторы не обновили списки IP-адресов (крупные сервисы используют много IP, которые могут меняться); операторы перестраховываются и блокируют больше, чем нужно; DPI-системы могут некорректно обрабатывать трафик, особенно при использовании CDN. Минцифры признаёт, что система работает в пилотном режиме, и обещает улучшения.

Какие альтернативы мобильному интернету есть во время шатдаунов?

Наиболее надёжная альтернатива — проводное подключение (Wi-Fi или Ethernet). «Белые списки» официально планируются только для мобильного интернета, поэтому проводной интернет, как правило, не ограничивается. Также можно использовать спутниковый интернет, но это дорого и не всегда доступно. Для навигации и базовых сервисов рекомендуется заранее скачать офлайн-карты и другие необходимые данные.

Как узнать, какие ресурсы входят в «белый список» моего оператора?

Многие операторы публикуют свои списки на официальных сайтах. Например, «МегаФон», «Билайн», МТС и T2 размещают перечни ресурсов, которые должны быть доступны во время блокировок. Однако эти списки могут незначительно отличаться от списка Минцифры. Также существуют неофициальные агрегированные списки, которые формируются на основе данных от пользователей и СМИ, но их точность не гарантирована.

Что делать, если мой бизнес-сервис не включён в «белый список»?

Рекомендуется обратиться в Минцифры с официальным запросом на включение. Однако процедура непрозрачна, и нет гарантии, что сервис будет добавлен. В качестве временного решения можно использовать проводной интернет для критически важных операций (кассы, терминалы). Также стоит рассмотреть возможность переноса сервисов на российские облачные платформы, которые могут быть включены в список по умолчанию.