Белые списки в России: как работают, что в них входит и как бизнесу сохранить доступ

Что такое белые списки и чем они отличаются от чёрных

Белый список — это перечень ресурсов, доступ к которым сохраняется даже при введении ограничений на интернет-трафик. В отличие от классических чёрных списков, где запрещены конкретные адреса, белый список работает по принципу «запрещено всё, кроме разрешённого». Если ресурс не включён в перечень, он становится недоступен для пользователей, даже если технически сеть исправна.

Такая модель фильтрации применяется не только в России. Корпоративные сети используют белые списки для ограничения доступа сотрудников к определённым сайтам, банки — для гарантии работы своих сервисов, а операторы связи — для поддержки критически важных ресурсов. В России механизм стал особенно актуален с осени 2025 года, когда начали публиковаться официальные перечни ресурсов, доступных при ограничениях мобильного интернета.

Ключевое отличие от чёрных списков — в логике работы. Чёрный список блокирует точечно, оставляя остальной трафик нетронутым. Белый список, наоборот, изначально предполагает, что весь трафик нежелателен, и пропускает только те адреса, которые явно одобрены. Это делает фильтрацию более строгой, но одновременно создаёт сложности для владельцев сайтов, которые не попали в перечень.

Как технически устроена фильтрация по белым спискам

Фильтрация по белым спискам реализуется на двух уровнях: сетевом (L3) и прикладном (L7). На сетевом уровне проверяется IP-адрес назначения. Если он не входит в разрешённый список подсетей, пакет отбрасывается ещё до того, как попадёт на сервер. Это означает, что для неразрешённых адресов не работает ни один протокол — ни ICMP, ни TCP, ни UDP.

На прикладном уровне, если IP-адрес разрешён, система DPI (Deep Packet Inspection) анализирует SNI (Server Name Indication) в TLS-запросе. SNI — это поле, которое сообщает серверу, к какому домену обращается клиент. Если SNI находится в чёрном списке, соединение разрывается принудительно (RST). Если нет — трафик пропускается.

Порядок проверки выглядит так: пакет сначала проходит проверку IP, затем — проверку SNI. Если IP не в белом списке, пакет просто исчезает. Если IP разрешён, но SNI заблокирован, соединение рвётся. Только если обе проверки пройдены успешно, трафик доходит до сервера.

Важно понимать, что фильтрация по IP и по SNI работает независимо. Даже если IP-адрес принадлежит разрешённому сервису, но SNI указывает на заблокированный домен, доступ будет ограничен. Это создаёт дополнительные сложности для обхода ограничений.

Что входит в официальный белый список Минцифры

Официальный перечень ресурсов, доступных при ограничениях, формирует Минцифры. Первая версия списка была опубликована 5 сентября 2025 года, затем перечень неоднократно дополнялся — 14 ноября, 5 и 18 декабря 2025 года, а также 4 февраля и 23 апреля 2026 года. По состоянию на апрель 2026 года в списке содержится более 500 сервисов.

В перечень включены государственные порталы, включая «Госуслуги» и сайты региональных администраций, финансовые сервисы — ресурсы Центрального банка, интернет-банки и платёжные шлюзы, крупные СМИ, маркетплейсы, службы доставки и такси, медицинские порталы и экстренные службы, а также сайты операторов связи.

Примечательно, что единого общедоступного обновляемого списка на сайте Минцифры нет — ведомство публикует новые перечни отдельными документами. Это создаёт неудобства для бизнеса, который вынужден отслеживать изменения вручную. Кроме того, состав списка может отличаться у разных операторов связи, что добавляет непредсказуемости.

Белые списки у операторов: почему они различаются

Хотя официальный перечень формируется на федеральном уровне, на практике белые списки у разных операторов могут отличаться. Это связано с тем, что правила доступа хранятся в оборудовании DPI каждого оператора, и их обновление происходит неравномерно. Например, одна и та же подсеть может быть доступна у Мегафона, но недоступна у МТС.

Различия наблюдаются не только между операторами, но и внутри одного оператора в разных регионах. В Москве белые списки работают эпизодически, в Санкт-Петербурге — редко, а в большинстве регионов — постоянно. Причём даже в пределах одного города доступность может меняться от точки к точке: на одной улице сайт открывается, на следующей — уже нет.

Такая неоднородность создаёт серьёзные проблемы для пользователей и бизнеса. Компания может исправно работать, но клиенты в разных регионах будут видеть разные результаты. Для бизнеса это означает необходимость учитывать региональные особенности при планировании доступности сервисов.

Банки в белом списке: почему финансовый сектор в приоритете

Финансовые сервисы — одна из ключевых категорий белого списка. Это объясняется тем, что через банки проходят практически все ежедневные расчёты: переводы, покупки, оплата услуг. Если банковское приложение недоступно, пользователь не может совершить платёж, что немедленно сказывается на бизнесе.

По состоянию на апрель 2026 года в белый список были включены ВТБ, Альфа-Банк, ПСБ, МТС Банк и Газпромбанк. Это менее 2% от общего числа российских банков. При этом отдельного списка для банков нет — они включены в общий перечень наравне с другими социально значимыми сервисами.

Интересно, что в белый список попадают не только сами банки, но и связанные с ними сервисы. Например, видеозвонки от Сбера могут быть доступны, даже если основной сайт банка недоступен. Это создаёт парадоксальную ситуацию, когда второстепенный сервис работает, а ключевой — нет.

Как бизнесу попасть в белый список

Универсальной инструкции по включению в белый список не существует. Обычно процесс начинается с подготовки обоснования, после чего компания обращается в профильное ведомство или региональную администрацию. Если чиновники сочтут доводы убедительными, они могут направить ходатайство в Минцифры.

При рассмотрении заявок учитываются соответствие законодательству, востребованность ресурса и его значимость для пользователей. Важно, чтобы инфраструктура сервиса находилась на территории России. Если часть серверов расположена за рубежом, это может стать препятствием.

Даже выполнение всех требований не гарантирует положительного решения. Одна из причин — ограниченная ёмкость баз DPI. Правила доступа хранятся в оборудовании операторов, и объём этих баз не бесконечен. Поэтому в список стараются включать прежде всего сервисы, важные для большого числа пользователей.

Для бизнеса, который планирует добиваться включения в список, рекомендуется заранее подготовить перечень доменов, IP-адресов и используемых API, проверить расположение серверов и оценить зависимость от зарубежных сервисов. Также важно иметь данные, подтверждающие востребованность ресурса: размер аудитории, количество пользователей и выполняемые социально значимые функции.

Что делать бизнесу, если ресурс не попал в белый список

Если сайт или приложение не включены в белый список, это не означает, что бизнес обречён. Существуют стратегии адаптации, которые позволяют минимизировать риски.

Во-первых, стоит рассмотреть возможность размещения инфраструктуры на российских облачных платформах, которые сами входят в белые списки. Например, серверы Яндекса, VK и Timeweb часто оказываются в перечне разрешённых подсетей. Это не гарантирует доступность, но повышает шансы.

Во-вторых, можно использовать альтернативные каналы доставки контента. Например, CDN-сети, которые также могут быть включены в белые списки. Это особенно актуально для медиа и интернет-магазинов.

В-третьих, важно иметь резервные каналы связи. Если мобильный интернет ограничен, пользователи могут переключиться на Wi-Fi, но и домашние провайдеры иногда тестируют аналогичные механизмы. Поэтому стоит заранее продумать сценарии для разных ситуаций.

Наконец, бизнесу следует внимательно следить за обновлениями белых списков и оперативно реагировать на изменения. Если ресурс был добавлен, это нужно использовать для коммуникации с клиентами.

Практические примеры: что работает, а что нет в режиме белых списков

На практике режим белых списков проявляется по-разному. Например, мессенджер MAX (max.ru) почти всегда доступен, так как его инфраструктура включена в базовый уровень списка. Социальные сети VK и Яндекс также обычно работают, но их доступность может варьироваться.

Сложнее ситуация с зарубежными сервисами. Google, Telegram и Twitter часто недоступны, даже если их IP-адреса разрешены, из-за SNI-фильтрации. При этом некоторые домены, которые формально должны быть заблокированы, могут пропускаться из-за неконсистентности правил.

Для обхода ограничений пользователи применяют различные методы, включая VPN на российских серверах, которые входят в белые списки. Однако такие методы не всегда легальны и могут быть заблокированы в будущем. Бизнесу не стоит полагаться на обходные пути, лучше сосредоточиться на легальных способах обеспечения доступности.

Ограничения и риски: что нужно знать о белых списках

Белые списки — это не статичный механизм. Они постоянно обновляются, и состав перечня может меняться без предупреждения. Это создаёт неопределённость для бизнеса, который не может быть уверен в долгосрочной доступности своих сервисов.

Кроме того, белые списки не гарантируют полную доступность. Даже если ресурс включён в перечень, возможны технические сбои, перегрузки или региональные особенности. Например, в одном регионе сайт может работать, а в другом — нет.

Ещё один риск — зависимость от решений регулятора. Включение в белый список не является постоянным, и ресурс может быть исключён из перечня в любой момент. Поэтому бизнесу важно иметь запасные планы и не полагаться только на один канал доступа.

Наконец, стоит учитывать, что белые списки могут использоваться не только для обеспечения доступа, но и для ограничения. Это означает, что компании, которые не попали в перечень, могут столкнуться с серьёзными проблемами, особенно если их аудитория зависит от мобильного интернета.

Вопросы и ответы