Белые списки сайтов в России: что это и как работает

Белые списки сайтов в России: что это и как работает

Белые списки сайтов — это режим фильтрации, при котором доступ разрешён только к заранее одобренным ресурсам, а всё остальное блокируется по умолчанию. Это противоположность привычному чёрному списку, где блокируют конкретные адреса, а весь остальной интернет открыт. При белом списке логика перевёрнута: не «запрещено то, что в списке», а «разрешено только то, что в списке».

Что такое белый список сайтов?

Белый список — это перечень доменов, IP-адресов и сервисов, которые оператор связи пропускает через свою сеть, тогда как любой трафик к ресурсам вне перечня отбрасывается автоматически. В такой перечень обычно попадают госуслуги, банки, крупные российские платформы, мессенджеры и картографические сервисы. Всё, что не внесено в список, для пользователя просто «не открывается» — без уведомлений и страниц-заглушек.

Чем белый список отличается от чёрного?

Главное отличие — в поведении «по умолчанию»: чёрный список блокирует избранное и разрешает остальное, а белый разрешает избранное и блокирует остальное.

Как это технически реализуется?

Фильтрация выполняется на уровне ТСПУ — технических средств противодействия угрозам, установленных на сетях операторов, с использованием DPI (глубокого анализа пакетов). Оборудование смотрит на SNI в TLS-соединении (имя домена, к которому идёт запрос), IP-адреса и характерные сигнатуры протоколов. Если домен или адрес не входит в разрешённый перечень, соединение обрывается или «зависает». Именно поэтому режим можно включать регионально и на ограниченное время — например, при отключениях мобильного интернета с сохранением доступа к «социально значимым» ресурсам.

Как понять, что включили белые списки?

Основной признак — работает только небольшая часть привычных сайтов и приложений, а остальное недоступно без объяснений. Чек-лист:

• Госуслуги, банки и крупные российские сервисы открываются, зарубежные — нет;
• сайты не выдают страницу блокировки, а бесконечно грузятся или обрывают соединение;
• в приложениях частично не подгружается контент (например, работают карточки, но не картинки с зарубежных CDN);
• проблема наблюдается на мобильном интернете, а по Wi-Fi от другого оператора всё в порядке;
• перезагрузка устройства и смена DNS ничего не меняют.

Почему работает только часть сайтов и приложений?

Потому что современные сервисы собраны из десятков доменов: сам сайт может быть в списке, а его CDN, API аналитики или платёжный шлюз — нет. В результате приложение «наполовину живое»: интерфейс открывается, но платежи, картинки или авторизация через зарубежный сервис отваливаются. Это типичный побочный эффект белых списков — предусмотреть все зависимости крупного сервиса в перечне почти невозможно.

Что делать, если доступна только часть интернета?

Сначала стоит убедиться, что дело именно в фильтрации: проверьте те же сайты через другого оператора или Wi-Fi и посмотрите сообщения о временных ограничениях в вашем регионе. Для работы часто критичны зарубежные инструменты — корпоративная почта, облака, документация, CI-сервисы. Для стабильного доступа к таким рабочим сервисам многие используют VPN с обфускацией трафика: например, протокол VLESS Reality маскирует соединение под обычный HTTPS, что делает его устойчивее к DPI-анализу. В ESO VPN это дополнено двойным хопом RU→EU и политикой нулевых логов — попробовать можно бесплатно на 3 дня.

Затронет ли это VPN и что учитывать?

Обычные VPN-протоколы (OpenVPN, WireGuard) при белых списках чаще всего перестают работать первыми — их сигнатуры легко распознаются DPI. Устойчивее решения, чей трафик неотличим от стандартного TLS-соединения с обычным сайтом. Стопроцентных гарантий в условиях меняющейся фильтрации не даёт ни один сервис, но обфусцированные протоколы на практике заметно надёжнее. Если вам важен предсказуемый доступ к нужным зарубежным сервисам — подключите ESO VPN: 3 дня бесплатно, далее от 200 ₽/мес (499 ₽ за 3 месяца), оплата по СБП.