Взлом белых списков в России: как работают ограничения и какие методы обхода реально действуют в 2025–2026 годах

Что такое белые списки и почему они меняют интернет

Белый список — это модель фильтрации, при которой доступ разрешён только к заранее одобренным ресурсам, а всё остальное блокируется по умолчанию. В отличие от классических чёрных списков, где закрывают конкретные сайты, здесь работает обратная логика: «запрещено всё, кроме явно разрешённого». В России эта система начала внедряться с сентября 2025 года, когда в пяти регионах — Якутии, Владимирской и Ивановской областях, Приморском и Хабаровском краях — заработали первые белые списки. К октябрю число регионов выросло до 48, а к декабрю 2025 года система охватила почти половину страны.

Для пользователя это выглядит так: физический сигнал есть, байты идут, но ТСПУ (Технические Средства Противодействия Угрозам) решает, какие пакеты пропустить, а какие уничтожить. В результате открываются Госуслуги, ВКонтакте, Яндекс, банки, но YouTube, Telegram, Discord, зарубежные сайты и большинство VPN-сервисов перестают работать. Важно понимать: это не временный сбой и не ошибка провайдера, а новая архитектура российского интернета, управляемая централизованно через Роскомнадзор.

Как работает ТСПУ: два уровня фильтрации

ТСПУ — это оборудование, установленное на сетевых узлах всех крупных операторов связи. Оно анализирует каждый пакет данных в реальном времени, используя технологию Deep Packet Inspection (DPI). Система работает на двух уровнях одновременно.

Уровень 1 (L3, сетевой) — CIDR-фильтрация по IP-адресам. Если пакет направлен на IP, который не входит в белый список, он просто удаляется на маршрутизаторе ещё до DPI. Для таких адресов не работает ничего: ни ICMP, ни TCP, ни UDP. Пакеты физически не покидают сеть оператора.

Уровень 2 (L7, приложений) — DPI проверяет SNI (Server Name Indication) внутри TLS-ClientHello. Даже если IP разрешён, но SNI находится в чёрном списке, соединение разрывается (RST). Например, при подключении к IP Яндекса с SNI twitter.com вы получите сброс соединения, хотя сам IP легален.

Порядок обработки пакета выглядит так: сначала проверяется IP в белом списке, затем SNI в чёрном. Если оба теста пройдены, трафик пропускается. Эта двухуровневая архитектура делает обход сложнее, но не невозможным.

География и особенности блокировок

Белые списки работают неравномерно по России. По данным OONI и Digital Report, в Москве ограничения включаются эпизодически, примерно на 3 часа, в Санкт-Петербурге — редко, бывают недели без фильтрации. В большинстве регионов система действует постоянно, 24/7. Причём даже внутри одного города ситуация может меняться от вышки к вышке: на одной остановке интернет работает, на следующей — уже нет.

Разные операторы применяют разные правила. Например, у Мегафона и Tele2 в одном регионе белый список работает постоянно, у МТС — по расписанию, у Билайна — свои настройки. Мобильный интернет страдает сильнее проводного: операторы быстрее внедрили ТСПУ, и 85–90% пользователей выходят в сеть именно через мобильные сети. Через Wi-Fi ограничения тоже действуют, но у стационарных провайдеров, таких как Ростелеком, они могут быть мягче.

Списки разрешённых ресурсов постоянно меняются: что-то добавляют, что-то убирают. Например, в белом списке есть почти все банки, кроме Сбербанка, но при этом присутствует корпоративный сервис видеозвонков salutejazz.ru. Такая непоследовательность создаёт возможности для обхода.

Что входит в белый список и что заблокировано

Первая волна белого списка (сентябрь 2025) включала государственные сервисы (Госуслуги, сайты Госдумы и Администрации президента), коммуникационные платформы (ВКонтакте, Одноклассники, мессенджер Max, Mail.ru, Дзен), финансовые сервисы Яндекса, видеоплатформу Rutube, маркетплейсы Ozon и Wildberries, а также Авито и платёжную систему «Мир».

Вторая волна (ноябрь 2025) добавила банки (Сбербанк, Т-Банк, ВТБ, Альфа-банк, Газпромбанк), госучреждения (Почта России, РЖД), крупные СМИ (РИА Новости, Комсомольская правда, Лента.ру, РБК, ТАСС, Известия) и развлекательные сервисы (2ГИС, Gismeteo, HH.ru, Ivi, Pikabu, КиноПоиск). Декабрьское обновление включило ресурсы Центробанка, операторов T-Mobile и Сбермобайл, платформу «Россия — страна возможностей», онлайн-кинотеатр Окко и сервис Домклик.

Заблокированы стандартно: YouTube, Instagram, Facebook, TikTok, Telegram, WhatsApp, Discord, Reddit, Twitter/X, большинство западных сервисов и VPN-сервисы. Парадокс: Яндекс входит в белый список, но не все его сервисы, а Google полностью заблокирован.

Почему обычные VPN не работают при белых списках

Стандартные VPN-приложения создавались для приватности, а не для обхода DPI-фильтрации. При белых списках они сталкиваются с несколькими проблемами.

Во-первых, сервер VPN может быть недоступен: если его IP не входит в белый список, подключение не установится. Во-вторых, протоколы вроде OpenVPN, стандартного WireGuard и IKEv2 легко определяются по сигнатурам трафика. В-третьих, UDP-трафик режется жёстче, что особенно критично для видео, игр и звонков. Наконец, публичные серверы бесплатных VPN быстро попадают под фильтрацию, потому что их адреса известны.

Ключевой момент: DPI анализирует не только IP, но и паттерны поведения. Даже если трафик зашифрован, система может определить, что это VPN, по характерным признакам — например, по размеру пакетов или временным интервалам. Поэтому для обхода нужны протоколы с маскировкой трафика, такие как VLESS Reality, Hysteria2 или AmneziaWG.

Методы обхода: VLESS Reality, Hysteria2, AmneziaWG и другие

VLESS Reality — золотой стандарт 2025 года. Это комбинация протокола VLESS (облегчённая версия V2Ray) и техники Reality, которая маскирует трафик под реальный TLS-хост. Сервер берёт сертификат и заголовок легального сайта (например, Microsoft или Яндекс) и создаёт трафик, который для DPI выглядит как обычный HTTPS-запрос. Преимущества: высокая скорость, сложность блокировки без блокирования легальных сайтов, работа через различные VPS-провайдеры. Недостатки: сложная настройка, необходимость актуальных ключей и правильного выбора «покрывающего» домена.

Hysteria2 — протокол на базе QUIC/HTTP3, разработанный для нестабильных сетей. Он работает по UDP, который часто не фильтруется так жёстко, как TCP. Поддерживает обфускацию (режим Salamander) и режим FakeTCP на Linux. Это хороший выбор для мобильного интернета с потерями пакетов.

AmneziaWG — модифицированный WireGuard, адаптированный под российские реалии. Сохраняет простоту и скорость оригинального протокола, но добавляет обфускацию, которая скрывает факт использования VPN.

ByeDPI — локальный инструмент, который модифицирует пакеты на устройстве, изменяя их размер и последовательность, чтобы DPI не мог распознать VPN. Не требует внешнего сервера, но работает только для обхода SNI-фильтрации, а не IP-блокировок.

Split Tunneling — техника, при которой часть трафика идёт напрямую (к белому списку), а часть — через туннель. Это позволяет сохранить доступ к разрешённым ресурсам без замедления.

Практические сценарии: как настроить обход на разных устройствах

Для Android: отключите старые VPN-приложения, установите выбранный сервис (например, VPNUS или Sigma VPN), разрешите создание VPN-профиля. Подключайтесь через мобильный интернет, а не Wi-Fi, и проверяйте доступ к Telegram, YouTube и браузеру. Если соединение висит — смените сервер или протокол.

Для iPhone: проверьте, не включён ли другой VPN-профиль в настройках iOS. Установите приложение, разрешите добавление конфигурации. Отключите Wi-Fi и проверьте работу на LTE/5G. Если сайты открываются через Wi-Fi, но не через мобильную сеть, проблема в операторской фильтрации.

Для Windows: убедитесь, что старые VPN-клиенты, прокси или антивирусные фильтры не мешают. Поставьте клиент VPN или импортируйте конфигурацию. Проверьте подключение через домашний интернет, затем раздайте интернет с телефона и проверьте ту же страницу. Если на домашнем всё работает, а через раздачу нет — нужен другой сервер или тип маскировки.

Для продвинутых: используйте российский VPS с IP в белом списке (например, Timeweb, Yandex.Cloud, VK Cloud) и настройте VLESS Reality. В качестве SNI выбирайте домены из списка whitelisted, например storage.yandex.net или userapi.com. Избегайте SNI, которые проверяются ТСПУ, — twitter.com, youtube.com.

Что не работает: ограничения и подводные камни

Некоторые методы обхода неэффективны или даже вредны. QUIC/HTTP3 часто блокируется даже на домашних провайдерах без белых списков, а в режиме БС UDP:443 режется почти всегда. ECH/ESNI (Encrypted Client Hello) блокируется ТСПУ, и даже если бы работал, не помог бы, потому что основная блокировка идёт по IP, а не по SNI.

Обычный VPN на зарубежном VPS не работает, так как IP не в белом списке. Бесплатные VPN-сервисы первыми ложатся под фильтрацией: у них публичные серверы, перегруз, лимиты и мало мотивации обновлять инфраструктуру.

Важно понимать: даже если метод работает сегодня, завтра он может перестать. Списки постоянно меняются, операторы обновляют правила. Поэтому рекомендуется иметь несколько запасных вариантов и следить за актуальными данными, например, в репозитории openlibrecommunity/twl.

Легальность и риски: что нужно знать

Использование VPN для обхода блокировок в России формально не запрещено, но существует ответственность за предоставление VPN-сервисов, которые позволяют обходить ограничения. Для обычных пользователей риски минимальны, но стоит помнить, что Роскомнадзор может блокировать отдельные сервисы и протоколы.

Также важно учитывать, что бесплатные VPN могут быть небезопасны: они могут собирать данные пользователей или содержать вредоносное ПО. Рекомендуется использовать проверенные сервисы с пробным периодом, например VPNUS (7 дней бесплатно, от 199 ₽/мес) или HideMy.name.

Наконец, не стоит полагаться на один метод. Комплексный подход — сочетание нескольких протоколов и серверов — повышает шансы на стабильный доступ. Для профессионалов рекомендуется держать собственный VPS с VLESS Reality, а для обычных пользователей — использовать коммерческие VPN с маскировкой трафика.

Как выбрать VPN для обхода белых списков: критерии и рейтинг

При выборе VPN для обхода белых списков обращайте внимание на следующие критерии:

• Маскировка трафика: ищите слова «обфускация», «stealth», «shadow», «VLESS», «Reality».
• Запасные серверы: один сервер может лечь, другой продолжит работать.
• Поддержка мобильных сетей: белые списки чаще всего бьют по мобильному интернету.
• Простая настройка: когда интернет уже режется, сложная установка превращается в квест.
• Цена и триал: лучше проверить сервис до оплаты на год.

На основе этих критериев можно выделить несколько сервисов. VPNUS VPN — главный вариант для белых списков, мобильного интернета, YouTube и Telegram: 7 дней бесплатно, от 199 ₽/мес, до 3 устройств. HideMy.name — премиальный VPN с нативными приложениями для Windows, macOS, Android, iPhone. AdGuard VPN — хорош для браузера и повседневного доступа, особенно в связке с блокировкой рекламы. Норм VPN — бюджетный вариант на одно устройство, от 149 ₽/мес. ZoogVPN — запасной международный вариант, но не основной для белых списков.

Помните: ни один VPN не гарантирует работу всегда и везде. Результат зависит от оператора, региона, типа ограничения, протокола и нагрузки. Поэтому выбирайте сервис с быстрым переключением серверов и пробным периодом.

Вопросы и ответы