Что такое белые списки и как они меняют интернет
Белые списки — это механизм фильтрации трафика, при котором доступ разрешён только к заранее определённому перечню ресурсов, а всё остальное блокируется. В отличие от классических чёрных списков, где запрещены конкретные сайты, белый список работает по принципу «запрещено всё, кроме разрешённого». Это принципиально меняет подход к обеспечению доступа: вместо точечных блокировок вводится полная сегментация сети.
В России концепция белых списков стала активно обсуждаться с 2025 года, когда начались тестирования в регионах. По данным из открытых источников, к марту 2026 года система была активирована в большинстве регионов, а в Москве прошли масштабные отключения мобильного интернета. В таких условиях пользователи, привыкшие к свободному доступу, столкнулись с необходимостью искать обходные пути, и VPN стал одним из главных инструментов.
Важно понимать, что белые списки — это не просто блокировка отдельных сайтов, а полноценная инфраструктурная мера. Операторы используют системы глубокого анализа пакетов (DPI), которые анализируют не только IP-адреса, но и доменные имена, SNI и другие параметры трафика. Это делает обход сложнее, чем при обычной блокировке по IP.
Почему классические VPN перестают работать
Традиционные VPN-протоколы, такие как OpenVPN и WireGuard, легко обнаруживаются системами DPI. ТСПУ (технические средства противодействия угрозам) анализируют сигнатуры трафика, характерные для этих протоколов, и блокируют их за миллисекунды. Даже если VPN-сервер находится за границей, его IP-адрес может быть в чёрных списках, а сам трафик — распознан по характерным паттернам.
Коммерческие VPN-сервисы также сталкиваются с проблемами: их серверы массово блокируются, а подписки становятся нестабильными. По данным на апрель 2026 года, в России было заблокировано более 469 VPN-сервисов. Это означает, что пользователи, полагающиеся на популярные решения, рискуют остаться без доступа в любой момент.
Белые списки добавляют ещё один уровень сложности: даже если VPN-трафик замаскирован, он должен идти на IP-адрес, который разрешён. Поскольку зарубежные VPN-серверы не входят в белые списки, прямое подключение к ним невозможно. Это вынуждает искать обходные пути, такие как использование промежуточных серверов внутри разрешённых сетей.
Технологии маскировки: VLESS Reality и SNI-подмена
VLESS Reality — это протокол, который делает VPN-трафик неотличимым от обычного HTTPS-соединения. Принцип работы основан на том, что клиент устанавливает TLS-соединение с сервером, но при проверке подставляется реальный сертификат сайта-донора. Если кто-то попытается подключиться к серверу без правильного ключа, он будет перенаправлен на настоящий сайт, что делает маскировку практически идеальной.
Ключевой элемент — выбор сайта-донора (SNI). Он должен быть за пределами России, не иметь CDN-присутствия в стране и поддерживать TLS 1.3 и HTTP/2. Если выбрать неправильный донор, DPI может заметить аномалию: например, пользователь из России обращается к зарубежному сайту, который обычно доступен через локальные серверы. Поэтому для выбора донора используются специальные инструменты, такие как RealiTLScanner, которые сканируют подсети дата-центров и находят подходящие сайты.
SNI-подмена — это ещё один метод, при котором VPN-клиент подставляет в TLS-заголовок домен из белого списка, например vk.com или ya.ru. DPI видит обращение к разрешённому ресурсу и пропускает трафик. Однако этот метод уязвим: если DPI проверяет не только SNI, но и IP-адрес назначения, подмена не сработает. На практике, по данным форумов, SNI-подмена работает на некоторых операторах, но не на всех, и может быть закрыта после обновлений.
Релеи через облачные сервисы: обход белых списков
Один из эффективных способов обойти белые списки — использовать промежуточные серверы внутри разрешённых сетей. Например, IP-адреса Yandex Cloud часто входят в белые списки, поскольку без них перестанут работать сервисы Яндекса. Пользователь поднимает виртуальную машину в Yandex Cloud и настраивает её как релей: трафик идёт от устройства к VM, а затем к зарубежному VPS.
Этот подход имеет свои нюансы. Как отмечают эксперты, не все IP-адреса Yandex Cloud гарантированно доступны: автономные системы Yandex.Cloud LLC и YANDEX LLC различаются, и некоторые подсети могут быть заблокированы. Однако в большинстве случаев релей через Yandex Cloud работает, особенно если использовать SNI ya.ru для маскировки.
Стоимость такого решения относительно невысока: preemptible VM в Yandex Cloud обходится примерно в 400–500 рублей в месяц при постоянной работе. Для сравнения, аренда VPS в Нидерландах стоит около 265 рублей в месяц. Таким образом, общая сумма составляет около 765 рублей, что сопоставимо с подпиской на коммерческий VPN, но даёт больше контроля и устойчивости.
Аварийные каналы: WebRTC и нестандартные решения
Когда все стандартные методы заблокированы, на помощь приходят экзотические решения. Одно из них — использование WebRTC через видеозвонки в Яндекс.Телемосте. Идея заключается в том, чтобы передавать данные через DataChannel, который использует SCTP over DTLS. Поскольку серверы Яндекса всегда в белом списке, трафик проходит беспрепятственно.
Ограничения такого подхода существенны: максимальный размер сообщения — 8 КБ, скорость ограничена 44 Мбит/с, и работает он только на десктопе. Тем не менее, это может быть единственным способом сохранить доступ к внешнему миру в условиях полной блокировки. Проект OlcRTC реализует эту идею, и его код доступен на GitHub.
Другие нестандартные методы включают использование TURN-серверов VK Calls с шифрованием DTLS, а также передачу данных через Яндекс.Диск (так называемый ДискЧат). Эти методы менее надёжны и медленны, но могут работать, когда всё остальное недоступно. Важно понимать, что такие решения — это крайняя мера, и они не подходят для повседневного использования.
Раздельная маршрутизация: баланс между доступом и скоростью
Раздельная маршрутизация (split routing) — это техника, при которой часть трафика идёт напрямую, а часть — через VPN. Это особенно полезно в условиях белых списков, когда российские сайты должны работать без VPN, а зарубежные — через обход. Настройка позволяет избежать проблем с банками и госуслугами, которые могут блокировать доступ с иностранных IP-адресов.
Реализуется раздельная маршрутизация через правила в VPN-клиенте: список российских подсетей добавляется в исключения, и трафик к ним идёт напрямую. Например, при включённом VPN вы можете открыть YouTube, а Яндекс будет работать с вашим российским IP. Это удобно и снижает нагрузку на VPN-сервер.
Однако есть нюанс: если VPN-клиент неправильно настроен, возможны утечки IP-адреса. Например, десктопные приложения могут отправлять запросы через fetch() напрямую, минуя VPN, что раскрывает ваш реальный IP. Для защиты от этого используются специальные серверные блокировки, которые перехватывают запросы к «узнай-свой-IP» сервисам.
Практические примеры настройки VPN для обхода белых списков
Рассмотрим типичную схему, описанную в статье на Хабре. Пользователь арендует VPS в Нидерландах (2 евро в месяц), покупает домен (3–6 евро в год) и настраивает VLESS Reality с помощью панели 3X-UI. Для мобильных операторов добавляется релей через Yandex Cloud. В качестве клиентов используются Hiddify на Windows и Shadowrocket на iPhone.
Процесс настройки включает несколько шагов: установка Xray-core на VPS, настройка inbound с VLESS Reality, выбор SNI-донора, настройка Cloudflare для CDN-фронтинга (если IP заблокирован), и развёртывание релея через скрипт deploy-relay-yc.sh. Всё это можно автоматизировать с помощью AI-инструментов, таких как Claude Code, который генерирует конфиги и скрипты.
Важно отметить, что подобные схемы требуют технических знаний и времени. Для обычного пользователя проще использовать готовые подписки, которые распространяются в Telegram и на форумах. Однако такие подписки могут быть нестабильными и быстро блокироваться, поэтому самостоятельная настройка даёт больше контроля.
Риски и ограничения: что нужно знать перед использованием
Использование VPN для обхода белых списков сопряжено с рядом рисков. Во-первых, это юридические последствия: хотя ответственность за использование VPN в России не введена, власти могут рассматривать это как нарушение. Во-вторых, технические риски: даже самые продвинутые методы могут быть заблокированы после обновлений DPI.
Экономические последствия также значительны. По данным Top10VPN, в 2025 году потери российской экономики от ограничений интернета оценивались в 1 трлн рублей. Для отдельных пользователей это выражается в невозможности оплатить покупки, вызвать такси или воспользоваться банковским приложением во время отключений.
Наконец, важно помнить о безопасности: использование непроверенных VPN-сервисов может привести к утечке данных. Рекомендуется использовать только проверенные решения с открытым исходным кодом и самостоятельно настраивать серверы, чтобы минимизировать риски.
Будущее белых списков и VPN: прогнозы и тенденции
Белые списки, скорее всего, будут ужесточаться. Уже сейчас обсуждается возможность распространения их на проводной интернет, хотя Минцифры опровергает эти планы. Технологии обхода также развиваются: появляются новые протоколы, такие как Hysteria, и методы маскировки, например, имитация трафика под видеозвонки.
Однако есть и обратная тенденция: власти могут пойти на смягчение, если экономические потери станут слишком велики. В Москве отключения уже привели к убыткам в 3–5 миллиардов рублей за пять дней, что вызвало недовольство бизнеса. Возможно, это подтолкнёт к поиску компромиссов.
Для пользователей важно оставаться гибкими: иметь несколько запасных каналов и следить за обновлениями в сообществе. Технологии обхода — это гонка вооружений, и то, что работает сегодня, может перестать работать завтра.
Вопросы и ответы
Что такое белые списки и чем они отличаются от чёрных?
Белые списки — это механизм, при котором доступ разрешён только к определённым ресурсам, а всё остальное блокируется. В отличие от чёрных списков, где запрещены конкретные сайты, белый список работает по принципу «запрещено всё, кроме разрешённого». Это делает обход сложнее, так как блокируется весь неизвестный трафик.
Почему классические VPN-протоколы не работают при белых списках?
Классические протоколы, такие как OpenVPN и WireGuard, легко обнаруживаются системами DPI по характерным сигнатурам. Кроме того, их серверы обычно находятся за границей и не входят в белые списки, поэтому прямое подключение к ним блокируется. Для обхода требуются более сложные методы маскировки, например VLESS Reality.
Как работает VLESS Reality и почему он эффективен?
VLESS Reality маскирует VPN-трафик под обычное HTTPS-соединение. Клиент устанавливает TLS-соединение с сервером, но при проверке подставляется реальный сертификат сайта-донора. Если кто-то попытается подключиться без правильного ключа, он будет перенаправлен на настоящий сайт, что делает маскировку практически идеальной.
Можно ли использовать Yandex Cloud для обхода белых списков?
Да, это один из популярных методов. IP-адреса Yandex Cloud часто входят в белые списки, поэтому трафик через них не блокируется. Вы поднимаете виртуальную машину в Yandex Cloud и настраиваете её как релей, который пересылает трафик на зарубежный VPS. Однако не все подсети Yandex Cloud гарантированно доступны, поэтому нужно тестировать.
Что такое раздельная маршрутизация и зачем она нужна?
Раздельная маршрутизация позволяет направлять часть трафика напрямую, а часть — через VPN. Это полезно, чтобы российские сайты (банки, госуслуги) работали с вашим российским IP, а зарубежные — через VPN. Это снижает нагрузку на VPN и избегает проблем с блокировками со стороны российских сервисов.
Какие риски связаны с использованием VPN для обхода белых списков?
Риски включают юридические последствия (хотя ответственность не введена), технические риски (блокировка методов после обновлений DPI) и риски безопасности (использование непроверенных сервисов может привести к утечке данных). Рекомендуется использовать проверенные решения и самостоятельно настраивать серверы.
Сколько стоит самостоятельная настройка VPN для обхода белых списков?
Минимальная стоимость включает VPS за рубежом (около 265 рублей в месяц), домен (3–6 евро в год) и, при необходимости, релей через Yandex Cloud (400–500 рублей в месяц). Итого около 300–765 рублей в месяц, что сопоставимо с подпиской на коммерческий VPN, но даёт больше контроля.