Белые списки операторов: как работают, чем отличаются и что реально помогает

Что такое белый список мобильного интернета

Белый список — это режим работы сети, при котором оператор пропускает трафик только к заранее определённым IP-адресам и доменам. В обычной ситуации интернет работает по принципу «чёрного списка»: заблокированы отдельные ресурсы, а всё остальное доступно. При веерных отключениях логика меняется на противоположную: разрешено только то, что явно указано в перечне.

Когда включается белый список, пользователь замечает, что большинство сайтов и приложений перестают открываться, хотя индикатор сети показывает стабильное соединение. Мессенджеры не отправляют сообщения, браузеры зависают на «Подключение…», а приложения банков и госуслуг продолжают работать. Это не случайность, а результат фильтрации на стороне оператора.

Важно понимать: белый список — это не блокировка конкретных ресурсов, а разрешение только определённых. Технически это реализовано через ТСПУ (технические средства противодействия угрозам) — оборудование, установленное на сетях всех крупных операторов. Управление происходит централизованно, а не самим оператором по своему желанию. Команда на ограничение приходит по региону, часто в привязке к событиям.

Что входит в белый список: состав и изменения

Официальный перечень ресурсов, которые остаются доступными, публикует Минцифры. Первая версия списка появилась 5 сентября 2025 года и включала 20 сервисов, с тех пор состав дополнялся более пяти раз. В него входят государственные порталы, банки, маркетплейсы, транспортные сервисы, СМИ и другие социально значимые ресурсы.

Среди банков в перечне — Альфа-Банк, ВТБ, ПСБ, Газпромбанк, а также платёжная система «Мир». При этом Сбербанк в списке отсутствует, хотя его приложение у многих абонентов продолжает работать. Операторы включают в свои списки дополнительные сервисы: например, МТС добавил МТС Банк, а билайн — МТС Банк и Яндекс Банк.

В категорию транспорта входят Яндекс Карты, 2ГИС, Яндекс Go, такси «Максим», каршеринги «Делимобиль», «Ситидрайв» и «Белкакар», а также РЖД, «Аэрофлот», S7 и «Победа». Из соцсетей и мессенджеров в списке — ВКонтакте, Одноклассники и Max, а вот Telegram отсутствует, поскольку его серверы расположены за пределами России.

Состав белого списка не является фиксированным: он меняется от региона к региону и от одного инцидента к другому. Ресурс, доступный в одном городе, может не открываться в соседнем. Поэтому любые статичные списки, опубликованные в интернете, быстро устаревают, и полагаться на них можно только как на ориентир.

Почему обычные VPN не работают при белом списке

Главная причина, по которой стандартные VPN-сервисы перестают работать, — это фильтрация по IP-адресу назначения. VPN-серверы размещаются на IP дата-центров (Hetzner, DigitalOcean и другие), которые не входят в белый список. Когда телефон пытается установить соединение с таким сервером, сеть отбрасывает SYN-пакет ещё до того, как туннель будет создан.

Смена протокола (OpenVPN, WireGuard, IKEv2) или порта не помогает, потому что блокируется сам маршрут к «неразрешённому» IP, а не конкретный транспорт. Приложение VPN бесконечно висит на «Подключении…» или выдаёт таймаут. Это касается и платных, и бесплатных сервисов, включая NordVPN и ProtonVPN.

Некоторые пользователи пытаются использовать прокси или «серые» IP-адреса, но и они не работают по той же причине. Единственный способ обойти белый список — направить трафик через ресурс, который сам находится в списке разрешённых. Это может быть CDN-домен или IP-адрес, который сеть пропускает.

Операторы: есть ли разница между МТС, Билайн, Мегафон и Tele2

Принципиальной разницы между операторами нет. Белый список у МТС, Билайна, Мегафона и Tele2 (t2) устроен по одной логике, потому что ТСПУ установлено на сети каждого, а команды приходят централизованно по региону. Однако на практике могут наблюдаться отличия в деталях.

Точный состав списка у разных операторов и регионов слегка расходится. Момент включения и снятия ограничения также может отличаться на минуты или часы. Где-то список «дырявый» — часть CDN работает, а где-то нет. В домашнем регионе иногда открыто чуть больше ресурсов, чем в роуминге.

По состоянию на середину 2026 года можно сказать, что Мегафон применяет одну из самых агрессивных фильтраций, МТС — в зависимости от региона (в Москве мягче, в регионах жёстче), Билайн — менее агрессивно, а Tele2 — с вариациями. Но эти оценки быстро устаревают: оператор может включить белый список в любой момент, и ситуация меняется постоянно.

Совет «поставь SIM другого оператора» работает как лотерея: при веерном отключении по региону ограничение затрагивает всех сразу. Разница между операторами — вопрос удачи, а не системного преимущества.

Технологии обхода: VLESS Reality и xHTTP

Наиболее эффективный способ обойти белый список — использовать протокол VLESS Reality. Этот протокол маскирует VPN-трафик под обычное HTTPS-соединение с легитимным сайтом. При подключении VPN-клиент «притворяется», что обращается к домену из белого списка, например, к google.com или gosuslugi.ru.

Оператор видит стандартный TLS-хендшейк с валидным сертификатом доверенного домена и пропускает трафик. DPI-система не может отличить VPN-соединение от обычного посещения сайта, потому что сертификат настоящий — он принадлежит реальному сайту, который VPN-сервер имитирует.

Для работы VLESS Reality нужны три компонента:

• VPN-клиент с поддержкой протокола (например, Happ или V2RayTun, оба на ядре Xray);
• VPN-сервис, предоставляющий серверы, специально настроенные с правильным SNI (Server Name Indication) — именем сайта из белого списка;
• правильная конфигурация: транспорт TCP или xHTTP, fingerprint современного браузера.

Транспорт xHTTP зарекомендовал себя как более устойчивый в условиях жёсткой фильтрации. В периоды, когда обычные TCP-серверы с Reality переставали работать, именно xHTTP продолжал функционировать. Однако скорость у xHTTP ниже, поэтому его рекомендуют использовать как запасной вариант, а не основной.

Почему DPI-обходчики (Zapret, ByeDPI) не помогают

Инструменты вроде Zapret, ByeDPI и GoodbyeDPI, популярные для обхода DPI-фильтрации, при белых списках практически бесполезны. Эти утилиты работают на уровне манипуляции пакетами: фрагментация, подмена TTL, десинхронизация. Они помогают обойти анализ трафика, но не решают проблему, когда оператор просто не пропускает трафик к неизвестным IP-адресам.

Белый список — это не DPI-фильтрация, а фильтрация по IP. Zapret не может изменить IP-адрес сервера, поэтому соединение к VPN-серверу блокируется ещё до того, как начнётся обмен пакетами. Для обхода белого списка нужен именно VPN-туннель с маскировкой, а не манипуляции с пакетами.

Некоторые пользователи ищут «обход глушилок» или «обход заглушек» — это разговорные названия той же проблемы. Технически это те же DPI-системы и белые списки, поэтому решение одинаковое: VLESS Reality + правильно настроенный сервер.

Как настроить обход белого списка на телефоне и ПК

Настройка обхода белого списка занимает около пяти минут, если использовать готовые решения. На Android нужно установить клиент Happ из Google Play (бесплатно), затем получить подписку с серверами для белых списков, например, от X Rocket VPN. После активации пробного периода ключ импортируется в Happ, и в списке серверов нужно выбрать сервер с пометкой для мобильных операторов или на xHTTP-транспорте.

На iPhone алгоритм аналогичен: установите Happ Plus из App Store (или INCY), получите подписку, добавьте её в клиент и выберите подходящий сервер. При добавлении подписки iPhone запросит пароль устройства — это нормально, подтвердите.

Если вы раздаёте мобильный интернет на ПК через точку доступа, белый список распространяется и на компьютер. В этом случае установите Happ на Windows (запускайте от администратора) и используйте ту же подписку.

Важно: не все серверы в подписке подходят для белых списков. Обычные серверы (Германия, Нидерланды, США) работают через Wi-Fi, но на мобильном интернете с белым списком могут не подключиться. Нужны серверы с протоколом VLESS Reality, SNI от сайта из белого списка и транспортом TCP или xHTTP.

Что делать, если сервер не подключается: практические советы

Если выбранный сервер не подключается, не спешите писать в поддержку. Сначала попробуйте другой сервер из списка — не все работают одинаково у разных операторов и в разных регионах. Если есть возможность, переключитесь на xHTTP-транспорт: в жёсткие окна фильтрации он стабильнее.

Проверьте, действительно ли проблема в белом списке. Подключитесь к Wi-Fi и попробуйте тот же сервер. Если через Wi-Fi работает, а через мобильный интернет нет — это подтверждение белого списка. Если сервер не работает и через Wi-Fi, проблема в самом сервере или подписке.

Обновите подписку в клиенте: серверы ротируются, и устаревший список конфигураций — самая частая причина «ничего не работает». В Happ это делается долгим тапом на подписку и выбором «Обновить».

Если ничего не помогло, обратитесь в поддержку VPN-сервиса, указав оператора и регион — вам подберут оптимальный сервер. Помните, что ситуация меняется постоянно, и то, что работало вчера, может не работать сегодня.

Бесплатные варианты и ограничения обхода

Бесплатные ключи с GitHub обычно не настроены для белых списков: они используют стандартные серверы без специального SNI, и мобильный оператор их не пропускает. Однако некоторые сервисы, например X Rocket VPN, предлагают бесплатный пробный период, который включает серверы для белых списков. Это лучший бесплатный вариант: полноценный доступ на ограниченное время без привязки карты.

После пробного периода стоимость подписки составляет около 250 ₽/мес, 480 ₽/3 мес или 1200 ₽/год (100 ₽/мес). Одна подписка обычно покрывает до 5 устройств.

Важно понимать границы применимости: если оператор отключает мобильную передачу данных целиком (полный shutdown), не помогает ничего, кроме проводного или Wi-Fi подключения, а также спутниковой связи. Белый список — это «мягкий» режим, когда часть маршрутов жива. В случае полного отключения VPN-обходы бессильны.

Как подготовиться к отключениям заранее

Веерные отключения и режим белого списка стали регулярным инструментом, а не разовой мерой. С 2025 года такие ограничения фиксировались во множестве регионов и повторяются. Готовиться нужно заранее, а не в момент, когда интернет уже «схлопнулся» — тогда скачать и настроить что-либо уже не получится.

Пользователям рекомендуется:

• Держать под рукой VPN-сервис, который явно заявляет работу через whitelisted-CDN или «белые» IP, а не просто «VPN».
• Установить и настроить приложение заранее, чтобы в момент отключения не искать его в сторах.
• Скачать офлайн-копии критичных данных: документы, карты района, контакты.
• Помнить, что банки, госуслуги и маркетплейсы обычно продолжают работать даже в режиме белого списка — через них можно совершить срочные операции.

Владельцам VPN-сервисов стоит проверять конкретные /24-подсети CDN на попадание в белые списки, держать резервный whitelist-фронт и закладывать в экономику повышенную стоимость трафика через CDN. Тестирование на реальных отключениях в разных регионах и у разных операторов — единственный способ убедиться в надёжности решения.

Вопросы и ответы