Обход белого списка на неделю: рабочие методы, протоколы и настройка VPN в 2025–2026

Что такое белый список и почему он включается

Белый список (whitelist) — это режим фильтрации интернета, при котором доступ разрешён только к заранее одобренным ресурсам, а всё остальное блокируется. В отличие от привычного чёрного списка, где запрещены отдельные сайты, здесь по умолчанию закрыт почти весь интернет.

В России этот режим начал тестироваться с осени 2025 года. Сначала его включили в пяти регионах — Якутии, Владимирской и Ивановской областях, Приморском и Хабаровском краях. К октябрю 2025 года число регионов выросло до 48, а к началу 2026 года, по данным сообщества, режим прокатан в 68–71 регионе. Включение происходит точечно: при массовых мероприятиях, учениях или без объявленной причины. Длительность варьируется от пары часов до нескольких суток, иногда — недели.

Важно понимать: белый список касается только мобильного интернета у операторов «большой четвёрки» — МТС, МегаФон, Билайн и Tele2. Домашний проводной интернет и Wi-Fi обычно работают без ограничений. Если у вас «отключился интернет» на телефоне, но Wi-Fi работает — скорее всего, включён именно whitelist.

Как технически работает блокировка: ТСПУ и DPI

Фильтрация выполняется на стороне ТСПУ (Технические Средства Противодействия Угрозам) — оборудования, установленного у всех крупных операторов. ТСПУ использует DPI (Deep Packet Inspection) — глубокую инспекцию пакетов, которая анализирует не только IP-адреса, но и содержимое трафика.

Когда вы открываете сайт, DPI смотрит на TLS SNI (имя сервера в начале handshake) или на HTTP Host header у незашифрованных запросов. Если домен в белом списке — соединение проходит. Если нет — TCP-соединение устанавливается, handshake может пройти, но после 16–20 килобайт переданных данных пакеты перестают доходить. Это не разрыв с ошибкой, а «замораживание»: пользователь видит бесконечную загрузку и таймаут.

Исследователи OONI выявили двухуровневую архитектуру: DNS-фильтрация (подмена адресов) и IP-фильтрация на маршрутизации. При этом важно, что белые списки у разных операторов могут отличаться: например, МегаФон блокирует все CDN и почти все подсети Яндекса и ВКонтакте, а Tele2 — почти все CDN-обходы.

Какие ресурсы остаются доступными, а какие блокируются

Состав белого списка формирует Минцифры совместно с операторами и межведомственной комиссией (Минцифры, ФСБ, Роскомнадзор). Официально полный перечень не публикуется, но энтузиасты оценивают его примерно в 1000 доменов из миллиона популярных — около 0,1%.

В первую волну (сентябрь 2025) вошли Госуслуги, сайты госорганов, ВКонтакте, Одноклассники, мессенджер Max, Mail.ru, Дзен, Яндекс (основные сервисы), Rutube, Ozon, Wildberries, Авито, платёжная система «Мир», личные кабинеты операторов. Вторая волна (ноябрь 2025) добавила банки (Сбербанк, Т-Банк, ВТБ, Альфа-банк, Газпромбанк), Почту России, РЖД, крупные СМИ (РИА Новости, ТАСС, РБК, Лента.ру), 2ГИС, Gismeteo, HH.ru, Ivi, Pikabu, КиноПоиск. Декабрьское обновление включило ресурсы Центробанка, операторов T-Mobile, Эр-телеком, Сбермобайл, платформу «Россия — страна возможностей», Okko, Домклик.

Заблокированы стандартно: YouTube, Instagram, Facebook, TikTok, Telegram, WhatsApp, Discord, Reddit, Twitter/X, большинство западных сервисов, а также VPN-сервисы. Парадокс: Яндекс входит в список, но не все его сервисы; Google полностью заблокирован.

Почему обычные VPN не работают в режиме белого списка

Классические VPN-протоколы — OpenVPN, WireGuard, Shadowsocks, Trojan — имеют известные сигнатуры, которые ТСПУ распознаёт и блокирует. В режиме whitelist проблема усугубляется: даже если handshake проходит (укладывается в первые 16–20 КБ), дальнейший трафик замораживается, потому что DPI видит, что соединение идёт к неразрешённому IP или SNI.

Некоторые VPN «подключаются», но интернета нет — это типичный признак того, что протокол не маскируется должным образом. Чтобы обойти whitelist, нужно либо маскировать трафик под легитимный (например, под HTTPS-запрос к разрешённому домену), либо использовать протоколы, которые выглядят как обычный UDP/QUIC и не имеют узнаваемой сигнатуры VPN.

Рабочие протоколы: VLESS Reality, AmneziaWG, Hysteria2

На практике в режиме белого списка работают три протокола:

VLESS + Reality — комбинация протокола VLESS и техники Reality, которая маскирует TLS-handshake под обращение к реальному публичному сайту. Критично: для России SNI должен быть из белого списка (yandex.ru, mail.ru, vk.com, ok.ru, max.ru, ozon.ru, wildberries.ru, 2gis.ru и другие). Если SNI не из списка, ТСПУ не пропустит даже handshake. Современные VPN-сервисы для РФ уже настраивают SNI правильно.

AmneziaWG — модификация WireGuard от команды Amnezia. Перед handshake передаются junk-пакеты со случайными заголовками, из-за чего ТСПУ не может опознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP, который в whitelist обычно пропускается. Производительность — как у обычного WireGuard.

Hysteria2 — протокол на базе QUIC (HTTP/3), маскируется под обычный HTTP/3-трафик. Работает по UDP, который часто не фильтруется так жёстко, как TCP. Поддерживает обфускацию (режим Salamander) и собственный congestion-контроль Brutal, который удерживает заданную полосу даже при потерях пакетов — полезно на нестабильных мобильных сетях.

Чистые WireGuard, OpenVPN, Trojan и Shadowsocks без обфускации в whitelist не проходят.

Практические способы обхода: подписки, конфиги, приложения

Самый популярный способ — использовать готовые подписки (наборы конфигураций) для VPN-клиентов. Подписки можно найти в тематических разделах форумов и Telegram-каналах. Они содержат ссылки на обновляемые конфигурации с серверами, маршрутами и ключами.

Для Android часто рекомендуют приложения Exclave, v2RayNG, NekoBox, Hiddify Next, Karing, v2RayTun. Для iOS — Shadowrocket, AmneziaVPN. Важно: перед импортом конфигов в v2RayNG нужно включить «Разрешить небезопасные соединения» в расширенных настройках. Exclave и Shadowrocket делают это автоматически.

Пользователи сообщают, что иногда помогает смена ядра приложения: например, в NekoBox переключение с Xray на sing-box, а в sing-box — смена мультиплексирования с h2mux на smux. Также полезно делать URL-тест после добавления подписки и удалять неработающие конфиги.

Некоторые энтузиасты делятся файлами с сотнями вариаций одного сервера (например, «Кумыс.txt» с 438 вариантами), которые пробивают белые списки у конкретных операторов. Такие файлы можно найти на форумах, но их актуальность быстро падает.

Как настроить свой VPS для обхода белого списка

Если готовые подписки не помогают или нужна максимальная стабильность, можно поднять собственный VPN-сервер. Для этого потребуется VPS (виртуальный сервер) за пределами России, желательно у хостера, чьи IP-адреса не входят в CIDR-фильтры ТСПУ.

Базовые шаги:

1. Выберите VPS у зарубежного провайдера (например, в Казахстане, Германии, Нидерландах).
2. Установите панель 3x-ui или используйте скрипты для настройки VLESS Reality, Hysteria2 или AmneziaWG.
3. Для VLESS Reality обязательно укажите SNI из белого списка (yandex.ru, max.ru и т.д.).
4. Настройте клиент (v2RayNG, NekoBox, Exclave) и импортируйте конфиг.
5. Проверьте соединение: если коннект есть, но интернета нет — проверьте SNI и протокол.

Для максимальной надёжности можно использовать цепочку из двух серверов: клиент → российский VPS с «белым» IP → зарубежный VPS → интернет. ТСПУ видит только соединение с российским сервером, а дальше трафик идёт свободно. Минусы: нужны два VPS (около $10 в месяц) и навыки настройки.

Что делать, если белый список включился прямо сейчас

Пошаговый план:

1. Попробуйте Wi-Fi. Если рядом есть Wi-Fi, подключитесь к нему — скорее всего, он работает без ограничений.
2. Установите VPN-клиент с поддержкой Reality, AmneziaWG или Hysteria2 (v2RayTun, Happ, AmneziaVPN, Hiddify Next, Karing, NekoBox).
3. Получите ключ от рабочего VPN-сервиса или подписку. Проверьте, что протокол не чистый WireGuard, а Reality использует SNI из белого списка.
4. Подключитесь и проверьте. Если коннект встал, но интернета нет — переключите протокол, попробуйте другой сервер, перезапустите клиент.
5. Настройте автоматическое подключение VPN при включении устройства, чтобы в следующий раз не пришлось настраивать в спешке.

Если ничего не помогает, скорее всего конкретный VPN-сервер уже заблокирован у вашего оператора. Попробуйте другой сервис или подписку. Также полезно следить за Telegram-каналом Минцифры (@mintsifry) — там публикуют анонсы и изменения состава списка.

Частые ошибки и как их избежать

Ошибка 1: Использовать чистый WireGuard или OpenVPN. Эти протоколы не маскируются и блокируются сразу. Нужны AmneziaWG, VLESS Reality или Hysteria2.

Ошибка 2: Неправильный SNI для Reality. Если SNI не из белого списка, handshake не пройдёт. Используйте yandex.ru, max.ru, vk.com и другие разрешённые домены.

Ошибка 3: Не включать «Разрешить небезопасные» в v2RayNG. Без этого импорт конфигов может не работать. В Exclave и Shadowrocket это настроено по умолчанию.

Ошибка 4: Не проверять конфиги после добавления. Многие подписки содержат мёртвые серверы. Делайте URL-тест и удаляйте неработающие.

Ошибка 5: Сдаваться после первой неудачи. Белые списки у разных операторов отличаются, и то, что не работает у одного, может работать у другого. Пробуйте разные подписки, серверы, протоколы и ядра (Xray vs sing-box).

Юридические и этические аспекты обхода

Обход блокировок в России формально не запрещён, но использование VPN для доступа к запрещённым ресурсам может трактоваться как нарушение. Роскомнадзор блокирует VPN-сервисы, которые не ограничивают доступ к запрещённому контенту. Однако технические методы обхода, описанные в этой статье, широко обсуждаются на форумах и в сообществах, и ответственность за их использование лежит на пользователе.

Важно помнить: белый список вводится в рамках закона о суверенном Рунете, и его цель — обеспечение цифрового суверенитета. Обсуждение политических причин блокировок выходит за рамки технической помощи. Мы рекомендуем использовать VPN только для легальных целей — например, для доступа к сервисам, которые временно недоступны из-за технических сбоев.

Вопросы и ответы