Что такое белый список и чем он отличается от обычной блокировки
Белый список — это режим ограничения доступа к интернету, при котором оператор разрешает открывать только заранее одобренные сайты и сервисы, а весь остальной трафик блокируется. В отличие от классической блокировки, когда закрывают конкретные ресурсы из чёрного списка, здесь работает обратная логика: по умолчанию запрещено всё, кроме перечня разрешённого.
В России белые списки начали тестировать с осени 2025 года, а к марту 2026 режим был опробован в 68–71 регионе. Ограничения касаются только мобильного интернета операторов «большой четвёрки» — МТС, МегаФон, Билайн и Tele2. Домашний проводной интернет и Wi-Fi работают без ограничений.
Для пользователя это выглядит так: интернет вроде есть, Госуслуги, маркетплейсы и банки открываются, но Telegram, YouTube, Discord, GitHub и большинство зарубежных сайтов не загружаются. Технически блокировка реализована через ТСПУ — оборудование, которое анализирует TLS-соединения и замораживает трафик после 16–20 килобайт переданных данных, если домен не входит в разрешённый список.
Что входит в белый список: состав и категории
Официально полный перечень не публикуется, но Минцифры периодически обновляет список, а энтузиасты и СМИ собирают данные. По оценкам сообщества, в белый список входит около 1000 доменов из миллиона популярных в мире — примерно 0,1%.
Основные категории разрешённых сервисов:
- Государственные сайты: Госуслуги, сайты президента, правительства, Госдумы, министерств, ФНС, Почта России.
- Маркетплейсы и доски объявлений: Ozon, Wildberries, Яндекс Маркет, Мегамаркет, Авито, Домклик.
- Экосистемы Яндекса и VK: Поиск, Карты, Такси, Музыка, Лавка; ВКонтакте, Одноклассники, Mail.ru, Дзен, мессенджер MAX.
- Банки и финансы: Сбер, Т-Банк, Альфа-Банк, ВТБ, Газпромбанк, платёжная система «Мир», Центробанк.
- Транспорт и логистика: РЖД, Туту.ру, 2ГИС, Аэрофлот, СДЭК, каршеринги.
- СМИ и развлечения: РБК, ТАСС, Коммерсант, RUTUBE, Кинопоиск, Иви, Okko, Premier.
- Сервисы для бизнеса: «Честный знак», 1С, онлайн-кассы «Эвотор», операторы ЭДО.
- Медицинские системы: мониторинг глюкозы FreeStyle LibreLink и другие.
Некоторые операторы дополнительно включают в список собственные сервисы и партнёрские ресурсы.
Почему обычные VPN не работают в режиме белого списка
Стандартные VPN-протоколы — OpenVPN, чистый WireGuard, IKEv2, Trojan, Shadowsocks — легко определяются ТСПУ по сигнатурам. Когда пользователь пытается подключиться, DPI видит характерный handshake и блокирует соединение ещё на этапе установки.
Даже если VPN-клиент формально подключается, трафик замораживается после первых 16–20 килобайт данных. Пользователь видит вечную загрузку и таймаут, а не ошибку соединения. Это создаёт иллюзию, что VPN «работает», но интернета через него нет.
Кроме того, публичные серверы популярных бесплатных VPN быстро попадают под фильтрацию. Адреса серверов вносятся в чёрные списки, и подключение становится невозможным. Поэтому фраза «установите любой VPN» в условиях белого списка не работает — нужны специальные протоколы с маскировкой трафика.
Какие VPN-протоколы реально проходят белый список
В режиме белого списка выживают только протоколы, которые маскируются под легитимный трафик или выглядят как обычный UDP/QUIC. На практике работают три варианта:
VLESS + Reality — самый стойкий вариант. Reality маскирует TLS-handshake под обращение к реальному публичному сайту. Критично: для России SNI должен быть из белого списка разрешённых ресурсов — yandex.ru, mail.ru, vk.com, max.ru, ozon.ru, wildberries.ru, 2gis.ru. Если SNI не из списка, ТСПУ не пропустит даже handshake.
AmneziaWG — российская модификация WireGuard от команды Amnezia. Перед обычным handshake передаются junk-пакеты со случайными заголовками, из-за чего ТСПУ не может опознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP, который в whitelist обычно пропускается. Производительность — как у обычного WireGuard.
Hysteria2 — современный протокол на QUIC поверх UDP, маскируется под HTTP/3. Благодаря собственному контролю перегрузки Brutal хорошо работает на нестабильных мобильных сетях, удерживая заданную полосу пропускания даже при потерях пакетов.
Чистые WireGuard, OpenVPN, Trojan и Shadowsocks без обфускации в режиме белого списка не проходят — их сигнатуры известны ТСПУ.
Как выбрать VPN-сервис для обхода белого списка: критерии
При выборе VPN для работы в условиях белого списка обращайте внимание не на рекламные обещания, а на конкретные технические характеристики:
- Поддержка протоколов с маскировкой: VLESS+Reality, AmneziaWG, Hysteria2. Наличие этих протоколов в клиенте — обязательное условие.
- Запасные серверы: один сервер может быть заблокирован, другой продолжит работать. У сервиса должно быть несколько точек подключения в разных локациях.
- Поддержка мобильных сетей: белые списки бьют именно по мобильному интернету, поэтому проверяйте работу отдельно на Wi-Fi и на LTE/5G.
- Простота настройки: когда интернет уже режется, сложная установка превращается в квест. Хорошо, если есть бот, инструкция или быстрый импорт конфигурации.
- Пробный период и цена: лучше проверить сервис до оплаты на год. Ищите триал или короткую подписку на месяц.
- Репутация и отзывы: ориентируйтесь на независимые каталоги и голоса пользователей, которые тестируют VPN в реальных условиях.
Обзор популярных VPN-сервисов для белого списка
На основе анализа источников можно выделить несколько сервисов, которые чаще всего рекомендуют для обхода белых списков:
VPNUS VPN — позиционируется как главный вариант для российских сценариев: белые списки, мобильный интернет, YouTube, Telegram. Есть пробный период 7 дней, цена от 199 ₽ в месяц, до 3 устройств. Подходит для быстрого старта без сложной настройки.
HideMy.name — премиальный сервис с нативными приложениями для Windows, macOS, Android, iPhone. Дороже бюджетных решений, но стабильнее и понятнее для пользователя, который не хочет разбираться в конфигах.
AdGuard VPN — хорош для браузерного доступа и повседневной приватности, особенно в связке с блокировкой рекламы. Не самый «боевой» вариант для экстремальных сценариев, но удобен для обычного сёрфинга.
Норм VPN — бюджетный вариант на одно устройство, от 149 ₽ в месяц. Подходит как запасной маршрут или для второго телефона.
ZoogVPN — международный сервис с бесплатным лимитом, но лучше держать его как резерв, а не основной инструмент.
Важно: ни один сервис не гарантирует 100% работу всегда и везде. Результат зависит от оператора, региона, типа ограничения и текущей нагрузки.
Как настроить VPN для работы в белом списке: пошаговая инструкция
Если вы столкнулись с белым списком, действуйте по следующему алгоритму:
- Проверьте Wi-Fi: подключитесь к домашнему или любому Wi-Fi. Если интернет работает — проблема именно в мобильной сети, и VPN нужен только для неё.
- Установите VPN-клиент с поддержкой Reality, AmneziaWG или Hysteria2: например, v2RayTun, Happ, AmneziaVPN, Hiddify Next, Karing, NekoBox.
- Получите ключ от рабочего VPN-сервиса: выберите один из рекомендованных выше или из независимого каталога с голосами пользователей.
- Подключитесь через мобильный интернет, а не через Wi-Fi. Откройте Telegram, YouTube, браузер и проверьте.
- Если соединение висит — смените сервер или протокол, перезапустите мобильные данные.
- Проверьте SNI для Reality: он должен быть из белого списка (yandex.ru, max.ru и т.д.).
Для Android: отключите старые VPN-приложения, разрешите создание VPN-профиля, подключитесь через мобильную сеть. Для iPhone: проверьте, нет ли конфликтующих VPN-профилей, разрешите добавление конфигурации, отключите Wi-Fi и тестируйте на LTE/5G. Для Windows: убедитесь, что не мешают старые VPN-клиенты или антивирусные фильтры, проверьте подключение через домашний интернет, затем через раздачу с телефона.
Что делать, если VPN не подключается: диагностика и решения
Если VPN не работает в режиме белого списка, не спешите удалять приложение. Чаще всего проблема не в сервисе, а в маршруте до сервера. Вот типичные симптомы и решения:
- VPN висит на подключении — сервер или протокол режется оператором. Смените сервер, протокол, перезапустите мобильные данные.
- Подключение есть, сайты не открываются — возможно, проблема с DNS. Поменяйте DNS в приложении, переподключитесь, попробуйте другой браузер.
- YouTube грузит только низкое качество — высокая задержка или перегруз сервера. Выберите ближайший сервер, отключите фоновые загрузки.
- Telegram открывается, видео нет — часть трафика идёт мимо туннеля или режется UDP. Включите полный туннель, проверьте настройки split tunneling.
- На Wi-Fi работает, на мобильном нет — ограничение со стороны оператора. Попробуйте другой сервер, другой VPN или SIM другого оператора.
Если ничего не помогает, скорее всего конкретный VPN-сервер уже заблокирован у вашего оператора. Попробуйте другой сервис из проверенного списка.
Бесплатные VPN и белый список: почему это почти всегда провал
Запрос «обход белых списков бесплатно» очень популярен, но честный ответ: полностью бесплатные VPN обычно первыми ложатся под фильтрацией. Причины:
- Публичные серверы быстро попадают в чёрные списки ТСПУ.
- Перегрузка и низкая скорость из-за большого числа пользователей.
- Слабая поддержка и отсутствие мотивации быстро менять инфраструктуру под российские ограничения.
- Лимиты трафика и скорости, которые делают использование некомфортным.
Бесплатные VPN можно использовать только как временное решение для проверки, но для стабильной работы в белом списке лучше выбрать платный сервис с пробным периодом. Это позволит протестировать качество до оплаты.
Дополнительные меры: двойной туннель и альтернативные каналы
Для максимальной надёжности энтузиасты рекомендуют технику двойного туннеля: клиент → российский VPS с «белым» IP → зарубежный VPS → интернет. Между двумя серверами трафик фильтруется значительно слабее, чем при прямом подключении пользователя за рубеж. ТСПУ видит, что вы общаетесь с «российским» сервером, а дальше связь идёт нормально.
Минусы: нужны два VPS (около $10 в месяц) и навыки настройки. Но для важных сценариев это самый стабильный вариант.
Также стоит заранее настроить автоматическое подключение VPN при включении устройства, чтобы при следующей блокировке не пришлось ничего настраивать в спешке. И помните: белые списки включают точечно, без объявленного графика — лучше быть готовым заранее.
Вопросы и ответы
Какие VPN в белом списке работают в 2026 году?
В режиме белого списка работают только VPN с протоколами VLESS+Reality, AmneziaWG и Hysteria2. Чистые WireGuard, OpenVPN, Trojan и Shadowsocks не проходят — ТСПУ блокирует их по сигнатурам. Среди сервисов, которые поддерживают эти протоколы, выделяют VPNUS, HideMy.name, AdGuard VPN и Норм VPN, но конкретный выбор зависит от оператора и региона.
Что входит в белый список интернета в России?
В белый список входят Госуслуги, сайты госорганов, маркетплейсы (Ozon, Wildberries, Яндекс Маркет), экосистемы Яндекса и VK, банки, транспортные сервисы, СМИ и развлекательные платформы (RUTUBE, Кинопоиск). Полный перечень официально не публикуется, но по оценкам сообщества в него входит около 1000 доменов.
Почему обычный VPN не работает при белом списке?
Обычные VPN-протоколы легко определяются ТСПУ по сигнатурам. Даже если подключение устанавливается, трафик замораживается после 16–20 килобайт данных. Кроме того, публичные серверы бесплатных VPN быстро попадают в чёрные списки. Нужны протоколы с маскировкой трафика, такие как VLESS+Reality, AmneziaWG или Hysteria2.
Какой SNI выбрать для VLESS+Reality в России?
Для России SNI должен быть из белого списка разрешённых ресурсов: yandex.ru, mail.ru, vk.com, ok.ru, max.ru, ozon.ru, wildberries.ru, 2gis.ru. Если SNI не из списка, ТСПУ не пропустит даже handshake. Современные VPN-сервисы для РФ уже настраивают SNI правильно, но при самостоятельной настройке VPS выбирайте именно «русский» SNI.
Что делать, если VPN не подключается в режиме белого списка?
По порядку: переключите протокол на VLESS+Reality, AmneziaWG или Hysteria2. Попробуйте другой сервер или локацию. Проверьте, что Reality использует разрешённый SNI. Перезапустите клиент и мобильные данные. Если ничего не помогает, скорее всего сервер заблокирован — попробуйте другой VPN-сервис.
Касается ли белый список Wi-Fi и домашнего интернета?
Нет. Белый список действует только на мобильную передачу данных операторов «большой четвёрки» (МТС, МегаФон, Билайн, Tele2). Домашний проводной интернет и Wi-Fi работают без ограничений. Если интернет «отключился» на телефоне, попробуйте подключиться к Wi-Fi — если там всё открывается, значит, у вас именно режим whitelist.
Есть ли бесплатные VPN, которые работают в белом списке?
Полностью бесплатные VPN обычно первыми ложатся под фильтрацией: публичные серверы быстро блокируются, есть лимиты и перегрузки. Для стабильной работы лучше выбрать платный сервис с пробным периодом (например, VPNUS с 7 днями бесплатно) и проверить его до оплаты.