Что такое белые списки и чем они отличаются от обычной блокировки
Белые списки — это режим фильтрации трафика, при котором разрешено только то, что явно внесено в список. В отличие от классических блокировок, где запрещены конкретные сайты, здесь по умолчанию запрещено всё, кроме одобренных ресурсов. Это принципиально меняет подход к обходу: если при блокировке достаточно сменить IP или использовать прокси, то при белых списках нужно, чтобы ваш трафик выглядел как обращение к разрешённому сервису.
На практике это означает, что при включённом белом списке у вас работает только ограниченный набор сервисов — обычно это ресурсы Яндекса, VK, государственные порталы и некоторые банковские приложения. Всё остальное, включая VPN-серверы, недоступно. При этом физическое соединение с интернетом есть, просто сетевые пакеты отбрасываются на уровне оператора.
Как технически устроена фильтрация: уровни L3 и L7
Фильтрация при белых списках работает на двух уровнях. Первый — сетевой (L3): маршрутизатор оператора проверяет IP-адрес назначения и пропускает только те, что входят в белый список. Если адрес не в списке, пакет просто отбрасывается — соединение не устанавливается, таймаут. Второй уровень — прикладной (L7): DPI анализирует SNI в TLS-запросе и может разорвать соединение, если домен в чёрном списке, даже если IP разрешён.
Порядок проверки такой: сначала IP, потом SNI. Если IP не в белом списке — пакет исчезает. Если IP разрешён, но SNI подозрительный — соединение сбрасывается. Это важно понимать, потому что обход должен учитывать оба уровня. Например, если вы используете сервер с IP из белого списка, но подключаетесь к нему с SNI заблокированного домена, соединение будет разорвано.
Что реально работает при белых списках: состав разрешённых сервисов
Состав белого списка варьируется в зависимости от оператора и региона, но есть общие закономерности. Всегда доступны сервисы Яндекса (поиск, почта, карты, такси), VK (соцсеть, почта Mail.ru, Одноклассники), государственные порталы и мессенджер MAX. Банковские приложения работают частично: можно проверить баланс и сделать перевод, но бесконтактная оплата через SberPay или Яндекс Пэй недоступна — только Mir Pay.
Интересная деталь: поисковик Яндекса работает, но сайты из выдачи не открываются, если они не в белом списке. То есть поиск превращается в витрину недоступного контента. Также в белых списках часто оказываются VPN-сервисы — как государственные, так и частные, что создаёт лазейки для обхода.
Почему обычные VPN не работают и что используют вместо них
Классические VPN-протоколы — OpenVPN, WireGuard, старые версии VLESS — легко обнаруживаются DPI по характерным признакам. При белых списках они не работают, потому что сервер VPN не входит в разрешённый список IP. Даже если сервер находится в России, его адрес скорее всего не в белом списке.
Современные методы обхода используют маскировку трафика под обычный HTTPS. Протоколы VLESS Reality, Trojan и Hysteria2 шифруют трафик и имитируют обращение к легитимному сайту. DPI видит обычный TLS-запрос и пропускает его. Важно, чтобы сервер находился на IP из белого списка — например, в облаке Яндекса или VK, — и использовал SNI разрешённого домена.
Метод 1: VLESS Reality на российском VPS
Один из самых надёжных способов — поднять свой сервер на VPS, который попал в белый список. Подходят провайдеры Timeweb, Yandex Cloud, VK Cloud — их подсети часто включены в белые списки. На сервере настраивается VLESS с Reality и XTLS-Vision, а в качестве SNI указывается домен из белого списка, например vk.com или ya.ru.
Преимущество этого метода — полный контроль и стабильность. Недостаток — сложность настройки и необходимость следить за актуальностью списков. Если ваш IP перестанет быть в белом списке, соединение пропадёт. У Timeweb есть возможность бесплатно сменить IP, что помогает, но не гарантирует попадание в список.
Метод 2: Serverless-функции как прокси
Альтернативный подход — использование serverless-платформ, например Yandex Cloud Functions. Эндпоинт functions.yandexcloud.net почти всегда в белом списке, так как Яндекс — ключевой разрешённый сервис. Можно написать простую функцию, которая работает как прокси, и подключаться к ней через SOCKS5.
Бесплатный тариф Yandex Cloud Functions включает миллион вызовов в месяц, что достаточно для личного использования. Этот метод менее стабилен, чем VPS, но проще в настройке и не требует покупки сервера. Однако стоит учитывать, что DPI может анализировать трафик к функциям, поэтому лучше использовать в сочетании с маскировкой.
Метод 3: Готовые VPN-сервисы с маскировкой
Для тех, кто не хочет разбираться в технических деталях, существуют коммерческие VPN-сервисы, специально адаптированные для обхода белых списков. Они используют протоколы VLESS Reality, Trojan или Hysteria2, автоматически обновляют ключи и предлагают серверы в разных странах. Такие сервисы обычно имеют раздельный туннель — можно направить через VPN только проблемные приложения, а остальной трафик оставить напрямую.
Важно выбирать сервисы с политикой no-logs и проверенной репутацией. Бесплатные ключи часто перегружены и быстро блокируются, поэтому для стабильной работы лучше платить. Некоторые сервисы предлагают пробные периоды, что позволяет протестировать их на вашем операторе.
Что не работает: QUIC, ECH и другие тупиковые пути
Некоторые технологии, которые могли бы помочь, на практике бесполезны. QUIC/HTTP3 блокируется почти всегда, так как UDP-трафик режется. ECH (Encrypted Client Hello) также блокируется ТСПУ, и даже если бы работал, не помог бы — основная фильтрация идёт по IP, а не по SNI. Шифрование имени домена не решает проблему, когда сам адрес назначения не в белом списке.
Также не работают обычные VPN на зарубежных VPS — их IP не в белом списке. Даже если протокол маскируется, соединение не установится, потому что пакеты до сервера не дойдут. Поэтому все методы обхода требуют серверов внутри разрешённых подсетей.
Практические советы по настройке и безопасности
При настройке обхода белых списков важно учитывать несколько моментов. Во-первых, используйте раздельный туннель, чтобы через VPN шёл только проблемный трафик — это снижает нагрузку и уменьшает вероятность обнаружения. Во-вторых, имейте запасные протоколы: если VLESS перестал работать, переключитесь на Trojan или Hysteria2. В-третьих, следите за обновлениями списков — операторы меняют их в реальном времени.
С точки зрения безопасности, избегайте случайных публичных ключей и подозрительных сервисов. Используйте проверенные решения с открытым кодом, например AmneziaVPN, или настраивайте свой сервер. Помните, что даже при обходе белых списков ваш трафик может анализироваться, поэтому не вводите личные данные на непроверенных сайтах.
Будущее белых списков и что это значит для пользователей
Белые списки постепенно становятся постоянной практикой в ряде регионов России. Если раньше они включались только по тревоге, то теперь работают круглосуточно. Это меняет подход к использованию интернета: офлайн-карты, скачанные документы и заранее сохранённые контакты становятся необходимостью.
Для обычных пользователей, которые пользуются в основном сервисами Яндекса и VK, белые списки почти незаметны. Но для тех, кто зависит от глобальных ресурсов, это серьёзное ограничение. Технические методы обхода существуют, но требуют определённых знаний и ресурсов. В долгосрочной перспективе, вероятно, будут появляться новые инструменты, но и операторы будут совершенствовать фильтрацию.
Вопросы и ответы
Что такое белые списки интернета?
Белые списки — это режим фильтрации, при котором оператор разрешает доступ только к определённым сайтам и сервисам. Всё, что не в списке, блокируется на уровне сети. Это отличается от обычной блокировки, где запрещены конкретные ресурсы, а остальной интернет работает.
Почему обычный VPN не работает при белых списках?
Обычные VPN-протоколы, такие как OpenVPN и WireGuard, легко обнаруживаются DPI по характерным признакам. Кроме того, сервер VPN обычно находится на IP-адресе, который не входит в белый список, поэтому пакеты до него просто не доходят. Для обхода нужны протоколы с маскировкой под HTTPS и серверы внутри разрешённых подсетей.
Какие протоколы лучше всего обходят белые списки?
Наиболее эффективны VLESS Reality, Trojan и Hysteria2. Они маскируют трафик под обычный HTTPS, поэтому DPI не видит признаков VPN. Также работает AmneziaWG, но он сложнее в настройке. Старые версии VLESS без Reality не работают.
Можно ли обойти белые списки бесплатно?
Технически можно, но бесплатные решения менее стабильны. Например, можно использовать бесплатный грант Yandex Cloud или бесплатные ключи от ботов, но они быстро блокируются и перегружены. Для надёжного обхода лучше использовать платные сервисы или свой сервер.
Почему VPN отваливается через несколько минут?
DPI анализирует трафик и может обнаружить признаки VPN в течение 3-5 минут. Также сервер может попасть в чёрный список, если на него подключается много пользователей. Операторы обновляют белые списки в реальном времени, поэтому то, что работало, может перестать работать.
Что делать, если белые списки включились, а VPN не работает?
Попробуйте использовать протоколы с маскировкой, такие как VLESS Reality или Trojan, и убедитесь, что сервер находится на IP из белого списка. Если у вас нет своего сервера, воспользуйтесь коммерческим VPN-сервисом, адаптированным для обхода белых списков. Также настройте раздельный туннель, чтобы через VPN шёл только проблемный трафик.
Какие сервисы обычно входят в белый список?
Обычно это сервисы Яндекса (поиск, почта, карты), VK (соцсеть, Одноклассники), государственные порталы, мессенджер MAX и некоторые банковские приложения. Состав может меняться в зависимости от оператора и региона. Например, Сбербанк часто отсутствует, а его корпоративные сервисы могут быть доступны.