Что такое белый список и чем он отличается от чёрного
Белый список — это режим фильтрации интернета, при котором по умолчанию блокируется весь трафик, кроме того, что направлен на заранее утверждённые ресурсы. В отличие от классического чёрного списка (реестра запрещённых сайтов), где блокируются только конкретные адреса, белый список работает по принципу «всё запрещено, кроме разрешённого».
Технически это реализуется через системы глубокого анализа пакетов (DPI), установленные у операторов связи. Когда вводится ограничение, DPI-система пропускает только пакеты, идущие на IP-адреса и домены из белого списка. Весь остальной трафик — включая серверы обычных VPN — отбрасывается на уровне маршрутизации.
Это принципиально меняет подход к обходу блокировок. Если при чёрных списках достаточно было сменить IP-адрес VPN-сервера, то при белых списках сам факт VPN-подключения становится видимым и блокируется, если сервер не входит в разрешённый перечень.
Почему обычные VPN перестают работать при белых списках
Стандартные VPN-протоколы имеют характерные сигнатуры, которые легко распознаются DPI-системами. OpenVPN использует определённые заголовки пакетов, IKEv2/IPSec — фиксированные порты, WireGuard — UDP-пакеты с уникальной структурой. Даже если VPN работает через порт 443 (HTTPS), анализаторы трафика смотрят на размер пакетов, временные интервалы и паттерны передачи данных.
При белых списках DPI не просто ищет запрещённые сайты — он анализирует весь трафик и сравнивает его с эталонными профилями. VPN-подключение отличается от обычного веб-сёрфинга: пакеты идут равномерными потоками, имеют предсказуемый размер, отсутствуют типичные для браузера паузы и запросы к множеству разных доменов. Система видит это и блокирует соединение, даже если IP-адрес VPN-сервера не числится в реестре.
Кроме того, операторы могут применять дополнительные меры: блокировать протоколы по портам, ограничивать скорость для подозрительных соединений или требовать прохождения CAPTCHA для доступа к разрешённым ресурсам.
Технологии, которые реально работают: обфускация и маскировка трафика
Единственный надёжный способ обойти белые списки — сделать VPN-трафик неотличимым от обычного HTTPS. Для этого используются технологии обфускации (маскировки).
Обфускация (Obfuscation) — это модификация пакетов VPN-протокола таким образом, чтобы они выглядели как стандартный веб-трафик. Пакеты получают случайные размеры, хаотичные временные интервалы, правдоподобные TLS-заголовки. DPI видит обычное HTTPS-подключение и пропускает его.
Shadowsocks + плагины — прокси-протокол, который изначально создавался для обхода глубокой фильтрации. С плагинами v2ray-plugin или simple-obfs трафик маскируется под HTTP или HTTPS. Shadowsocks не имеет фиксированной сигнатуры, и его сложно обнаружить.
VLESS + XTLS-Reality — современный протокол, который имитирует трафик популярных сайтов (например, Google, Apple, Facebook). Сервер «притворяется» настоящим сайтом из белого списка. Если кто-то попытается открыть адрес такого сервера в браузере, он увидит обычную страницу-заглушку.
Trojan-GFW — ещё один протокол, маскирующий трафик под HTTPS. При попытке прямого доступа к серверу пользователь видит обычный сайт, что затрудняет обнаружение.
Все эти технологии объединяет одно: они не создают характерных для VPN паттернов трафика. DPI не может отличить их от обычного сёрфинга.
Какие VPN-сервисы сохраняют работоспособность
На практике в условиях белых списков работают только те VPN, которые используют обфускацию на уровне протокола. Среди них выделяются несколько сервисов, ориентированных на российские реалии.
VPNUS VPN — использует WireGuard с обфускацией, маскирующей трафик под HTTPS. По заявлениям разработчиков, сервис проходит через любые фильтры, включая тестовые белые списки в регионах. Скорость — до 800 Мбит/с, поддерживает до 3 устройств. Есть бесплатный пробный период.
Норм VPN — бюджетная альтернатива с аналогичной технологией обфускации, но на одно устройство. Цена ниже, функционал схож.
ZoogVPN — использует собственную технологию ZoogShadow для обхода DPI. Предоставляет 10 ГБ бесплатного трафика ежемесячно, чего достаточно для базовых задач.
Важно понимать: даже эти сервисы могут периодически терять работоспособность, если операторы обновляют фильтры. Рекомендуется иметь запасной вариант и следить за обновлениями.
Как проверить, работает ли VPN при белых списках
Простая проверка займёт несколько минут. После подключения к VPN:
- Откройте сайт 2ip.ru или whoer.net.
- Убедитесь, что ваш IP-адрес изменился на IP сервера VPN.
- Попробуйте открыть несколько сайтов, которые заведомо не входят в белый список (например, YouTube, TikTok, Instagram).
- Если все они открываются — VPN работает корректно.
- Если ничего не открывается, даже разрешённые ресурсы — VPN заблокирован.
Обратите внимание: при белых списках может наблюдаться ситуация, когда разрешённые сайты открываются, а заблокированные — нет. Это нормально для работающего VPN, если он использует обфускацию. Если же не открываются вообще никакие сайты, значит, DPI распознал VPN-подключение и заблокировал его.
Также полезно проверить скорость соединения. При обфускации она может быть ниже, чем у обычного VPN, из-за дополнительной обработки пакетов.
Что делать, если VPN перестал работать
Если ваш текущий VPN внезапно перестал работать, не паникуйте. Попробуйте следующие шаги:
- Переключитесь на сервер с обфускацией — в названии сервера обычно есть пометки «obfs», «Shadow», «Stealth».
- Смените протокол — попробуйте TCP вместо UDP, или наоборот. Иногда это помогает обойти временные фильтры.
- Смените порт — используйте 443, 80 или 8080. Эти порты реже блокируются.
- Используйте Shadowsocks — если ваш VPN-клиент поддерживает этот протокол, он часто проходит там, где обычный VPN нет.
- Обновите приложение VPN — разработчики постоянно адаптируют свои продукты к новым фильтрам.
- Перейдите на другой сервис — если ничего не помогает, попробуйте VPNUS или Норм VPN, которые специально созданы для таких условий.
Важно: не пытайтесь использовать бесплатные VPN без обфускации. Они практически гарантированно будут заблокированы.
Альтернативные способы обхода без VPN
VPN — не единственный способ обойти белые списки, хотя и самый удобный. Рассмотрим альтернативы.
Tor с мостами (bridges) — сеть Tor может использовать мосты, которые не публикуются в открытом доступе. Это затрудняет их блокировку. Однако скорость Tor значительно ниже, чем у VPN, и он не подходит для потокового видео или онлайн-игр.
Shadowsocks — как уже упоминалось, это прокси-протокол, который можно настроить самостоятельно. Требует аренды сервера и некоторых технических навыков.
VLESS/XTLS — более сложная настройка, но даёт высокую скорость и хорошую маскировку. Подходит для опытных пользователей.
SSH-туннели — можно создать зашифрованный туннель через SSH. Однако этот метод легко обнаруживается DPI, если не использовать дополнительные обфускаторы.
Прокси-серверы — обычные HTTP/HTTPS прокси не шифруют трафик и не скрывают его содержимое. Они могут работать, но не обеспечивают анонимности.
Выбор метода зависит от ваших технических навыков и потребностей. Для большинства пользователей VPN с обфускацией остаётся оптимальным балансом простоты и эффективности.
Практические рекомендации по подготовке к ограничениям
Лучше подготовиться заранее, чем паниковать в момент отключения. Вот что можно сделать уже сейчас:
- Установите и настройте VPN с обфускацией — выберите один из проверенных сервисов и убедитесь, что он работает на вашем устройстве.
- Скачайте офлайн-карты — приложения вроде 2ГИС или Organic Maps позволяют пользоваться навигацией без интернета.
- Сохраните важные файлы и контакты — сделайте резервные копии на разных носителях.
- Запаситесь наличными — при отключении интернета могут не работать банковские приложения и терминалы.
- Узнайте список разрешённых ресурсов — он публикуется операторами и Минцифры. В него входят госуслуги, банки, маркетплейсы, такси, доставка еды.
- Проверьте работу VPN в фоновом режиме — некоторые приложения могут блокировать VPN, если они настроены на определённые серверы.
Помните: ни один метод не даёт 100% гарантии. Фильтры постоянно обновляются, и то, что работало вчера, может перестать работать сегодня. Следите за новостями и обновлениями от разработчиков VPN.
Юридические аспекты и риски использования VPN
Использование VPN в России не запрещено, но законодательство постоянно ужесточается. В 2026 году был принят закон, обязывающий операторов связи немедленно прекращать оказание услуг по требованию ФСБ без решения суда. Это создаёт правовую основу для массовых отключений.
Кроме того, Минцифры выдвинуло требования к ресурсам, претендующим на включение в белый список: одно из них — ограничение доступа при включённом VPN. Таким образом, власти пытаются ограничить использование VPN, не вводя прямую ответственность за их применение.
На практике риски для обычных пользователей невелики, если VPN используется для доступа к заблокированным сайтам, а не для противоправных действий. Однако стоит помнить:
- Не используйте VPN для обхода блокировок экстремистских материалов.
- Выбирайте VPN-сервисы, которые не ведут логи и расположены в юрисдикциях, дружественных к конфиденциальности.
- Будьте готовы к тому, что в любой момент доступ к VPN может быть ограничен.
Юридические риски существуют, но на данный момент массовых преследований пользователей VPN не зафиксировано.
Будущее белых списков и перспективы обхода
Система белых списков продолжает развиваться. По состоянию на март 2026 года она была активирована в 68–71 регионе России. Минцифры регулярно обновляет перечень разрешённых ресурсов, добавляя новые сервисы и исключая старые.
Эксперты отмечают, что полное отключение мобильного интернета с белыми списками наносит серьёзный экономический ущерб. Только за первые пять дней отключений в Москве (март 2026) экономика столицы потеряла, по разным оценкам, от 3 до 5 миллиардов рублей. Это стимулирует поиск компромиссов.
В перспективе возможно внедрение более гибких моделей фильтрации, например, динамических белых списков, которые меняются в зависимости от ситуации. Также не исключено, что технология будет распространена на проводной интернет, хотя Минцифры пока это опровергает.
Для пользователей это означает одно: необходимость в инструментах обхода сохранится как минимум на ближайшие годы. Разработчики VPN будут продолжать совершенствовать технологии обфускации, а операторы — искать способы их обнаружения. Это постоянная гонка, в которой выигрывает тот, кто лучше подготовлен.