Что такое белые списки и как они влияют на камеры
Белые списки — это механизм фильтрации интернет-трафика, при котором доступ разрешён только к заранее одобренным ресурсам, а всё остальное блокируется. В отличие от чёрных списков, где запрещены конкретные адреса, здесь действует принцип «запрещено всё, кроме явно разрешённого». Технически это реализовано через ТСПУ (технические средства противодействия угрозам), которые устанавливаются у операторов связи и работают на двух уровнях: сетевом (L3) и прикладном (L7).
Для IP-камер и систем видеонаблюдения это означает, что если ваш провайдер или региональная сеть переходит в режим белых списков, камера, которая отправляет видео на облачный сервис или удалённый сервер, может потерять связь, если IP-адрес или домен сервиса не внесён в разрешённый перечень. При этом локальная сеть (LAN) продолжает работать без ограничений, так как фильтрация применяется только к внешнему трафику.
Важно понимать, что белые списки в России на момент публикации применяются в основном к мобильному интернету, а домашние и офисные проводные сети обычно не затрагиваются. Однако в некоторых регионах зафиксированы случаи включения фильтрации и на проводных подключениях, поэтому универсального ответа «работает/не работает» нет — всё зависит от конкретного оператора и локации.
Как устроена фильтрация: L3 и L7
Фильтрация в режиме белых списков работает на двух уровнях. Первый уровень — сетевой (L3): проверяется IP-адрес назначения. Если он не входит в разрешённый список подсетей (CIDR), пакет просто отбрасывается на маршрутизаторе, и соединение не устанавливается. Это касается всех протоколов: ICMP, TCP, UDP. Например, если камера отправляет поток на сервер с IP, не входящим в белый список, пакеты не покинут сеть оператора.
Второй уровень — прикладной (L7): если IP-адрес разрешён, ТСПУ дополнительно проверяет SNI (Server Name Indication) в TLS-запросе. Если SNI находится в чёрном списке (например, домен заблокированного сервиса), соединение разрывается принудительно (RST). Это значит, что даже если камера использует IP из белого списка, но обращается к домену, который не одобрен, доступ будет заблокирован.
Для камер, которые используют RTSP, ONVIF или проприетарные протоколы, важно, что фильтрация по портам также имеет значение. В тестах на мобильных операторах было выявлено, что UDP-порты, включая 443 (QUIC), 53 (DNS) и 51820 (WireGuard), часто блокируются, а TCP-порты 80, 443 и 22 работают. Это означает, что камеры, использующие UDP для видеопотока (например, некоторые модели с поддержкой QUIC), могут потерять связь даже при разрешённом IP.
Какие камеры и сервисы попадают в белые списки
Официальный перечень белых списков, публикуемый Минцифры, включает более 120 сайтов и сервисов, но он не содержит конкретных моделей камер. Однако в список попадают облачные платформы, на которых работают многие системы видеонаблюдения. Например, сервисы Яндекса (включая Yandex Cloud), VK (включая VK Cloud), а также некоторые хостинг-провайдеры, такие как Timeweb, Selectel, Beget, REG.RU. Если ваша камера использует облачный сервис, размещённый на этих платформах, есть высокая вероятность, что её трафик будет пропускаться.
Среди популярных облачных сервисов для камер, которые могут работать с белыми списками, можно выделить:
- Яндекс.Видеонаблюдение (на базе Yandex Cloud)
- VK Видеонаблюдение (на базе VK Cloud)
- Облачные сервисы на базе Timeweb и Selectel (если камера поддерживает RTSP-передачу на ваш собственный сервер)
Важно: сам перечень белых списков не является публичным в полном объёме, и он постоянно меняется. Поэтому даже если сервис сейчас работает, завтра он может быть исключён. Рекомендуется регулярно проверять доступность вашего облачного сервиса через мобильный интернет в режиме белых списков.
Как проверить, работает ли ваша камера с белыми списками
Чтобы узнать, попадает ли ваша камера в белый список, можно провести несколько простых тестов. Во-первых, проверьте IP-адрес сервера, на который камера отправляет видео. Это можно сделать через веб-интерфейс камеры или через настройки облачного сервиса. Затем, находясь в сети с активными белыми списками (например, мобильный интернет), попробуйте открыть этот IP-адрес через браузер или утилиту ping. Если ping не проходит, а TCP-соединение на порт 443 не устанавливается, скорее всего, IP не в белом списке.
Более точный способ — использовать специализированные скрипты, которые сканируют доступность IP-адресов через мобильный интернет. Например, можно использовать masscan для проверки портов, но это требует технических навыков. Проще всего обратиться к сообществам, которые ведут актуальные списки разрешённых IP (например, openlibrecommunity/twl на GitHub), и сверить IP вашего сервера с этими данными.
Также стоит учитывать, что у разных операторов списки могут отличаться. Например, у Мегафона фильтрация по SNI более строгая, чем у МТС или Теле2, где часто работает только фильтрация по IP. Поэтому, если камера не работает у одного оператора, попробуйте другого — возможно, там ограничения мягче.
Настройка камер для работы с белыми списками
Если ваша камера не работает с белыми списками, есть несколько способов адаптировать её. Первый и самый простой — переключиться на локальную запись. Большинство IP-камер поддерживают запись на SD-карту или на локальный NVR-сервер в вашей домашней сети. В этом случае внешний трафик не нужен, и белые списки не влияют на работу.
Второй способ — использовать VPN-туннель. Если у вас есть сервер с IP в белом списке (например, на Yandex Cloud или Timeweb), вы можете настроить VPN-соединение между камерой и этим сервером. Камера будет подключаться к серверу через разрешённый IP, а сервер уже будет пересылать трафик в интернет. Для этого подойдут протоколы WireGuard или OpenVPN, но учтите, что UDP-порты могут быть заблокированы, поэтому лучше использовать TCP-режим.
Третий способ — использовать облачные сервисы, которые уже находятся в белом списке. Например, если ваша камера поддерживает интеграцию с Яндекс.Видеонаблюдением, вы можете перенастроить её на этот сервис. Однако учтите, что не все камеры совместимы, и потребуется проверить поддержку.
Обход ограничений: технические методы
Для тех, кто готов к более сложным решениям, существуют методы обхода белых списков. Основной метод — использование VLESS + Reality на российском VPS с IP в белом списке. Этот подход позволяет замаскировать трафик под легитимные соединения, например, под обращение к vk.com или ya.ru. Для камер это означает, что видеопоток будет передаваться через зашифрованный туннель, который не блокируется ТСПУ.
Требования для такого решения:
- VPS-сервер с IP в белом списке (например, у Timeweb, Yandex Cloud, VK Cloud)
- Настроенный VLESS-сервер с Reality и XTLS-Vision
- SNI, который не находится в чёрном списке (например, vk.com, ya.ru, storage.yandex.net)
Альтернативный метод — использование Yandex Cloud Functions как прокси. Это serverless-решение, которое предоставляет бесплатный тариф (1 миллион вызовов в месяц). Эндпоинт functions.yandexcloud.net универсально доступен в белых списках у всех операторов. Вы можете написать простую функцию, которая будет перенаправлять трафик от камеры к нужному серверу. Однако этот метод подходит только для низкоинтенсивного трафика, так как видеопоток может быстро исчерпать лимиты.
Практические примеры и кейсы
Рассмотрим несколько практических сценариев. Например, у вас есть камера Hikvision, которая отправляет видео на облачный сервис Ezviz. Если ваш оператор включает белые списки, и IP-адреса Ezviz не входят в перечень, камера потеряет удалённый доступ. В этом случае вы можете либо переключиться на локальную запись, либо настроить VPN-туннель на VPS с белым IP.
Другой пример: камера Xiaomi, работающая через приложение Mi Home. Серверы Xiaomi находятся за рубежом, и их IP-адреса, скорее всего, не в белом списке. Однако если вы используете локальный режим (без облака), камера продолжит работать в пределах домашней сети. Для удалённого доступа можно использовать сторонние приложения, которые подключаются через ваш собственный сервер.
Также стоит отметить, что некоторые камеры поддерживают RTSP-протокол, и вы можете самостоятельно настроить трансляцию на свой сервер. Если этот сервер размещён на хостинге с белым IP (например, Timeweb), то доступ будет работать даже в режиме белых списков. Это один из самых надёжных способов, так как вы полностью контролируете инфраструктуру.
Ограничения и риски
Важно понимать, что белые списки — это динамическая система, и она может меняться. IP-адреса, которые сегодня в белом списке, завтра могут быть исключены. Это особенно актуально для облачных провайдеров, которые могут разделять свои подсети на «доверенные» и «недоверенные». Например, VK Cloud ужесточил правила для физических лиц, и теперь для получения доступа к серверам требуется договор с юридическим лицом.
Кроме того, использование методов обхода может быть рискованным. Хостинг-провайдеры, такие как Yandex Cloud, могут блокировать аккаунты за использование прокси или VPN. В сообществах отмечаются случаи пожизненных банов без объяснения причин. Поэтому, если вы решите использовать обходные методы, будьте готовы к возможным последствиям.
Также помните, что белые списки не влияют на локальную сеть, поэтому для большинства домашних пользователей проблема может быть неактуальна. Если вы используете камеры только в пределах дома или офиса, вам не нужно беспокоиться о совместимости с белыми списками.
Будущее белых списков и камер
На момент публикации белые списки применяются в основном к мобильному интернету, но обсуждается их распространение на проводные сети. В марте 2026 года Минцифры опровергло слухи о расширении, однако в Ростове-на-Дону был зафиксирован единичный случай ограничения домашней сети. Это означает, что в будущем ситуация может измениться, и камерам, работающим через облачные сервисы, придётся адаптироваться.
Производители камер, вероятно, будут вынуждены переносить свои облачные серверы в Россию или использовать российские CDN, чтобы соответствовать требованиям. Уже сейчас многие сервисы, такие как Яндекс и VK, предлагают локальные облачные решения, которые могут быть включены в белые списки.
Для пользователей это означает, что при выборе камеры стоит обращать внимание на поддержку локальной записи и возможность настройки собственного сервера. Это обеспечит независимость от внешних ограничений и гарантирует работу системы видеонаблюдения в любых условиях.
Вопросы и ответы
Какие камеры гарантированно работают с белыми списками?
Гарантированно работают только те камеры, которые используют локальную запись или подключаются к серверам, находящимся в белом списке. Например, камеры с поддержкой Яндекс.Видеонаблюдения или VK Видеонаблюдения, так как эти платформы размещены на российских облачных серверах, которые обычно включены в перечень. Однако точный список IP-адресов не публикуется, поэтому перед покупкой стоит проверить доступность сервиса через мобильный интернет в режиме белых списков.
Можно ли использовать камеру с облачным сервисом зарубежного производителя?
Скорее всего, нет, если серверы производителя находятся за пределами России. IP-адреса зарубежных облачных сервисов, как правило, не входят в белые списки, поэтому трафик будет блокироваться. В этом случае рекомендуется переключиться на локальную запись или использовать VPN-туннель на российский VPS с белым IP.
Как проверить, входит ли IP-адрес моего сервера в белый список?
Вы можете использовать скрипты для сканирования доступности IP-адресов через мобильный интернет, например masscan. Также можно свериться с открытыми базами данных, такими как openlibrecommunity/twl на GitHub, которые регулярно обновляются. Простой способ — попробовать подключиться к серверу по TCP-порту 443 с мобильного устройства в режиме белых списков: если соединение устанавливается, IP, вероятно, в списке.
Что делать, если камера перестала работать из-за белых списков?
Первым делом проверьте, работает ли камера в локальной сети. Если да, то проблема только в удалённом доступе. Вы можете настроить VPN-туннель на VPS с белым IP или переключиться на локальную запись. Также можно попробовать сменить оператора связи, так как у разных операторов списки могут отличаться.
Безопасно ли использовать методы обхода белых списков для камер?
Методы обхода, такие как VLESS + Reality, технически работают, но они сопряжены с рисками. Хостинг-провайдеры могут блокировать аккаунты за использование прокси или VPN. Кроме того, использование обходных методов может нарушать законодательство. Рекомендуется использовать легальные способы, такие как локальная запись или переход на российские облачные сервисы.
Влияют ли белые списки на работу камер в локальной сети?
Нет, белые списки применяются только к внешнему интернет-трафику. Локальная сеть (LAN) не фильтруется, поэтому камеры, подключённые к вашему роутеру, продолжат работать без ограничений. Вы сможете просматривать видео через локальный интерфейс или NVR-сервер.