Как решить проблему с белыми списками: диагностика, обход и подготовка

Что такое белый список и как он работает

Белый список — это режим фильтрации трафика, при котором оператор или провайдер пропускает только заранее одобренные адреса, а всё остальное блокирует. В отличие от классических чёрных списков, где запрещено конкретное, здесь действует принцип «запрещено всё, кроме разрешённого». Технически фильтрация реализована на двух уровнях: сетевом (L3) и прикладном (L7).

На сетевом уровне проверяется IP-адрес назначения. Если он не входит в разрешённый список подсетей, пакет просто отбрасывается на маршрутизаторе — соединение не устанавливается, и никакие протоколы не работают. На прикладном уровне, если IP разрешён, DPI-система проверяет SNI в TLS-запросе. Если SNI находится в чёрном списке, соединение разрывается принудительно (RST). Таким образом, даже если IP-адрес доступен, но домен заблокирован, доступ не будет.

Важно понимать, что белые списки — это не постоянное явление. Они включаются локально, часто на несколько часов или дней, и могут различаться у разных операторов и даже в разных районах одного города. Поэтому первым шагом в решении проблемы является точная диагностика.

Как понять, что вы попали в белый список

Симптомы белого списка довольно характерны. Если значок сети полный, звонки и SMS работают, Госуслуги открываются, а Telegram, YouTube и магазин приложений — нет, скорее всего, включён режим белого списка. При этом по домашнему Wi-Fi те же сайты работают без проблем, а у знакомых на других операторах в том же городе картина аналогичная.

Чтобы убедиться, выполните простую проверку:

1. Откройте сайт Госуслуг (gosuslugi.ru) в браузере. Если он загружается — интернет у оператора есть.
2. Попробуйте открыть Telegram или YouTube. Если они не работают, а Госуслуги открываются — с высокой вероятностью включён белый список.
3. Спросите у знакомого с другим оператором. Если у него та же ситуация — режим подтверждён.

Не путайте белый список с обычной аварией сети. Если Госуслуги тоже не открываются, проблема может быть в общем сбое или в самом устройстве. Перезагрузка телефона, смена APN и переустановка приложений в случае белого списка не помогут — дело не в устройстве.

Что обычно работает в белом списке

Состав белого списка меняется, но есть устойчивые категории, которые почти всегда доступны. Прежде всего это государственные сервисы: Госуслуги, портал налоговой, запись к врачу. Затем идут крупные банки — Сбер, ВТБ, Альфа-Банк, Т-Банк, Газпромбанк. Платёжная система СБП и карты «Мир» также работают.

Из российских сервисов обычно доступны VK, «Одноклассники», «Дзен», «Кинопоиск» (не всегда), крупные новостные сайты. Работают Яндекс Такси, Ozon, Wildberries, «Самокат», «ВкусВилл». Поиск и почта Яндекса открываются почти всегда. Отдельно в перечень включают мессенджер MAX — он работает всегда.

При этом мелкие банки могут не попадать в список, а в приложениях маркетплейсов иногда падают отдельные функции — например, не грузится карта или фото товаров. Оплата через приложение обычно проходит, так как платёжная часть использует СБП.

Почему одни сайты открываются, а другие нет

Оператор не различает «банк» и «не банк» — он различает конкретные IP-адреса и домены. Серверы крупных банков включены в перечень разрешённых, а серверы мелких — не всегда. Кроме того, приложения устроены сложнее: они подключаются к множеству вспомогательных серверов для аналитики, рекламы, обновлений. Если хотя бы один из этих серверов не проходит фильтр, приложение может выдавать ошибку, хотя основной адрес доступен.

Например, приложение банка может открываться, но не загружать курс валют или историю операций, потому что эти данные подтягиваются с другого домена. В таких случаях помогает использование сайта через браузер вместо приложения — сайт часто отдаётся с основных адресов, а второстепенные подключения просто отваливаются. Функциональность будет урезана, но основные операции — перевод, баланс, оплата по QR — обычно работают.

Также стоит учитывать, что белые списки неоднородны: у разных операторов состав может отличаться. Например, у одного оператора может быть доступен Т-Банк, а у другого — нет. Это связано с тем, что списки формируются не централизованно, а для каждого оператора отдельно.

Почему обычный VPN не работает и что делать

В режиме белого списка обычный VPN, у которого сервер находится за границей или на IP, не входящем в разрешённый список, не подключится. Причина проста: пакеты до сервера VPN просто не доходят, так как его IP не в белом списке. Поэтому первое, что нужно понять — бесполезно пытаться подключиться к любому VPN, если его сервер не разрешён.

Однако есть обходные пути. Один из них — использовать VPN-сервер, расположенный на IP-адресе, который входит в белый список. Например, серверы в российских облаках (Yandex Cloud, VK Cloud) или у хостинг-провайдеров, таких как Timeweb, часто попадают в список. Настроив VPN на таком сервере, вы сможете обойти ограничение.

Другой вариант — использовать сервисы, которые маскируют трафик под разрешённый. Например, некоторые VPN-сервисы предоставляют специальные настройки для работы в условиях белых списков. Они используют протоколы, которые имитируют обычный HTTPS-трафик к разрешённым доменам, что позволяет обойти фильтрацию.

Методы обхода: от простых к сложным

Если вы оказались в белом списке, есть несколько способов восстановить доступ. Самый простой — переждать. Режим обычно длится от часа до суток, и если срочной необходимости нет, можно просто подождать.

Если нужно работать прямо сейчас, попробуйте переключиться на домашний Wi-Fi. Ограничение накладывается на мобильную сеть оператора, а не на весь интернет в регионе. Если дома есть роутер, все сайты, которые молчали на мобильном, откроются через Wi-Fi.

Для мобильного интернета подойдёт VPN с точкой входа в белом списке. Это может быть VPN-сервер на российском VPS или специализированный сервис. Важно настроить его заранее, потому что в момент включения режима магазин приложений и страницы подписок с мобильного не открываются.

Более продвинутый метод — использование протокола VLESS с Reality и XTLS-Vision на российском VPS. Этот метод маскирует трафик под легитимные соединения к разрешённым доменам, например, к vk.com или ya.ru. Требуется сервер с IP в белом списке и настройка SNI на разрешённый домен. Этот способ считается стабильным, но требует технических навыков.

Что не работает: QUIC, ECH и другие тупики

Некоторые технологии, которые обычно помогают обходить блокировки, в режиме белого списка бесполезны. Например, QUIC/HTTP/3, который использует UDP-порт 443, часто блокируется даже без белого списка, а в режиме белого списка UDP-трафик режется почти полностью. Поэтому полагаться на QUIC не стоит.

ECH (Encrypted Client Hello) — технология шифрования SNI — также блокируется. Но даже если бы она работала, она не помогла бы, потому что основная блокировка идёт по IP-адресу, а не по SNI. Шифровать имя домена бесполезно, когда сам адрес назначения не в белом списке.

Обычный VPN на зарубежном VPS не работает, так как IP-адрес сервера не в белом списке. Также не помогут смена DNS на публичные серверы (8.8.8.8, 1.1.1.1) — порт UDP 53 для внешних DNS закрыт, работает только DNS провайдера. Поэтому не тратьте время на эти методы.

Как подготовиться заранее: три сценария

Подготовка зависит от того, как часто вы сталкиваетесь с белыми списками. Если вы обычный пользователь и живёте в регионе, где режим включают редко, можно ничего не делать заранее. При первом попадании просто переждите или используйте домашний Wi-Fi.

Если вы часто ездите в командировки или живёте в приграничном регионе, стоит настроить обходной вариант заранее. Установите VPN-приложение, которое поддерживает работу в белых списках, и проверьте его на домашнем Wi-Fi. В момент включения режима магазин приложений будет недоступен, поэтому настройка «на коленке» может не получиться.

Для регионов, где белые списки включают регулярно, лучше иметь два варианта: подготовленный VPN и запасной канал через домашний Wi-Fi. Также полезно знать, что у некоторых операторов белый список работает не постоянно, а по расписанию — например, в Москве он включается эпизодически на несколько часов, а в других регионах может работать круглосуточно. Следите за сообщениями в локальных чатах и Telegram-каналах, чтобы быть в курсе.

Как выбрать VPN-сервис для работы в белых списках

При выборе VPN-сервиса для работы в условиях белых списков обращайте внимание на несколько ключевых моментов. Во-первых, сервис должен иметь серверы в России или использовать технологию маскировки под разрешённый трафик. Обычные зарубежные VPN-серверы не подойдут.

Во-вторых, проверьте, поддерживает ли сервис протоколы, устойчивые к DPI, например, VLESS с Reality или Shadowsocks с плагинами. Эти протоколы маскируют трафик под обычный HTTPS, что затрудняет его обнаружение.

В-третьих, обратите внимание на скорость и стабильность. В белых списках трафик проходит через дополнительные фильтры, что может снижать скорость. Выбирайте сервисы с оптимизированными серверами для России.

Наконец, читайте отзывы и проверяйте, как сервис ведёт себя в реальных условиях. Некоторые VPN-сервисы специально адаптированы для работы в белых списках и предлагают настройки для мобильных сетей. Пробный период — хороший способ проверить, подходит ли сервис.

Частые ошибки и как их избежать

Одна из частых ошибок — пытаться настроить VPN в момент, когда белый список уже включён. Магазин приложений и сайты VPN-сервисов в это время недоступны, поэтому скачать или настроить ничего не получится. Поэтому подготовьте всё заранее.

Вторая ошибка — использовать VPN-сервер, который не входит в белый список. Даже если VPN-протокол хороший, но IP-адрес сервера заблокирован, соединение не установится. Проверяйте IP-адреса серверов на доступность в режиме белого списка.

Третья ошибка — полагаться на смену DNS. В белом списке внешние DNS-серверы, такие как Google или Cloudflare, не работают, поэтому смена DNS не поможет. Используйте DNS провайдера.

Четвёртая ошибка — игнорировать региональные особенности. Белые списки работают неравномерно: в одном районе города может быть доступен один IP, в другом — нет. Если у вас не работает один сервер, попробуйте другой — возможно, он в белом списке.

Вопросы и ответы