Что такое белые списки и как они работают
Белые списки — это режим фильтрации мобильного интернета, при котором доступ разрешён только к определённым ресурсам, включённым в перечень. В отличие от чёрных списков, где блокируются конкретные сайты, здесь по умолчанию запрещено всё, кроме явно разрешённого. Этот режим введён в России с сентября 2025 года и регулируется Минцифры совместно с операторами связи.
Технически фильтрация реализована на оборудовании операторов (ТСПУ) и работает на двух уровнях. Первый уровень — сетевой (L3): пакеты, направленные на IP-адреса, не входящие в белый список, просто отбрасываются. Второй уровень — прикладной (L7): DPI анализирует SNI в TLS-запросах и может разрывать соединения с запрещёнными доменами даже на разрешённых IP.
Важно понимать: режим белых списков касается только мобильного интернета (3G/4G/5G). Домашний Wi-Fi и проводной интернет работают в обычном режиме. Поэтому если сайт не открывается на телефоне через мобильную сеть, но открывается через Wi-Fi — это признак действия белых списков.
Почему обычные VPN не работают при белых списках
Классические VPN-протоколы, такие как OpenVPN, WireGuard, IKEv2, используют фиксированные порты и имеют характерные сигнатуры трафика. В режиме белых списков IP-адреса VPN-серверов не входят в разрешённый перечень, поэтому пакеты до них просто не доходят — соединение не устанавливается.
Даже если VPN-сервер находится на российском хостинге и его IP в белом списке, DPI может распознать VPN-трафик по TLS-отпечаткам и заблокировать его. Кроме того, в белых списках часто режутся все UDP-порты, включая стандартный порт WireGuard (51820) и QUIC (UDP 443), что делает многие современные протоколы бесполезными.
Таким образом, для обхода белых списков нужны специальные решения, которые маскируют трафик под обычные HTTPS-запросы к разрешённым сайтам.
Какие методы реально работают для обхода
Наиболее эффективный метод — использование протокола VLESS с маскировкой Reality. Этот протокол имитирует TLS-соединение с реальным сайтом, например, с vk.com или ya.ru, и его трафик неотличим от обычного HTTPS-запроса. Для работы требуется сервер, IP-адрес которого входит в белый список (например, на хостингах Timeweb, Yandex Cloud, VK Cloud).
Другой способ — использование серверных функций Yandex Cloud (Cloud Functions) как прокси. Эндпоинт functions.yandexcloud.net универсально доступен в белых списках у всех операторов. Можно написать SOCKS5-прокси на базе serverless-функции и подключаться через него.
Также существуют специализированные VPN-сервисы, которые предоставляют серверы, оптимизированные для работы в условиях белых списков. Например, сервис X Rocket имеет отдельную группу серверов под мобильные сети, работающих на VLESS Reality. Такие сервисы обычно предлагают пробный период для проверки.
Почему порно сайты особенно уязвимы
Порно сайты, как правило, размещаются на зарубежных хостингах и CDN, которые не входят в белые списки. Их IP-адреса не разрешены, поэтому доступ к ним блокируется на сетевом уровне. Даже если сайт имеет российское зеркало, оно может не быть включено в перечень.
Кроме того, многие порно сайты используют QUIC/HTTP3 для ускорения загрузки, но UDP-порты в белых списках часто заблокированы, что делает эти сайты недоступными даже при наличии разрешённого IP.
Наконец, DPI может блокировать SNI доменов, связанных с порно, если они попали в чёрный список SNI. Однако, как показали исследования, чёрный список SNI не является исчерпывающим, и многие домены остаются доступными, если IP-адрес разрешён.
Какие порно сайты могут работать без обхода
В белый список Минцифры включены только социально значимые ресурсы: госуслуги, банки, маркетплейсы, СМИ, транспорт и т.д. Порно сайты в этот перечень не входят. Однако есть исключения: некоторые российские порно сайты могут быть размещены на хостингах, чьи IP-адреса попали в белый список (например, Timeweb, Selectel). В этом случае сайт может открываться, но только если его SNI не заблокирован на уровне L7.
Также стоит учитывать, что списки операторов различаются. Один оператор может включать IP-адрес хостинга, другой — нет. Поэтому доступность конкретного порно сайта зависит от оператора и региона.
Практический совет: если вы знаете IP-адрес нужного сайта, можно попробовать открыть его напрямую по IP, но это сработает только если сайт поддерживает доступ по IP и не использует виртуальный хостинг.
Как настроить обход с помощью VLESS Reality
Для настройки обхода через VLESS Reality вам понадобится:
- VPS-сервер с IP в белом списке. Подойдут хостинги Timeweb, Yandex Cloud, VK Cloud. У Timeweb есть возможность бесплатно менять IP, пока не попадётся разрешённый.
- Установить на сервер Xray с поддержкой VLESS Reality.
- Выбрать SNI для маскировки — домен, который входит в белый список и не блокируется DPI. Хорошие варианты: vk.com, ya.ru, storage.yandex.net, userapi.com.
- Настроить клиент (например, Happ, v2rayN) с параметрами Reality.
Пример конфигурации: vless://UUID@IP:443?type=tcp&security=reality&pbk=...&fp=chrome&sni=vk.com&sid=...&flow=xtls-rprx-vision
После настройки подключитесь к серверу и проверьте доступность нужных сайтов. Если сайт не открывается, попробуйте сменить SNI или IP-адрес сервера.
Использование серверных функций Yandex Cloud как прокси
Yandex Cloud Functions предоставляет бесплатный бессрочный тариф: 1 миллион вызовов в месяц, 100 000 ГБ-секунд и 40 000 ГГц-секунд. Эндпоинт functions.yandexcloud.net входит в белый список у всех операторов, поэтому трафик к нему не блокируется.
Можно написать простую serverless-функцию, которая будет работать как HTTP-прокси. Для этого потребуется создать функцию на Python или Node.js, которая принимает запросы и перенаправляет их на целевые сайты. Затем настроить клиент (например, Proxifier или v2ray) для использования этого прокси.
Этот метод менее стабилен, чем VLESS Reality, но может работать для обхода блокировок, особенно если у вас нет возможности арендовать VPS. Однако учтите, что serverless-функции имеют ограничения по времени выполнения и размеру ответа, поэтому для просмотра тяжёлых сайтов он может не подойти.
Практические советы по проверке доступности
Прежде чем настраивать обход, убедитесь, что проблема действительно в белых списках. Быстрая диагностика:
- Если сайт не открывается на мобильной сети, но работает через Wi-Fi — скорее всего, действуют белые списки.
- Если сайт не работает и через Wi-Fi — проблема не в белых списках, а в общей блокировке или неполадках.
- Если VPN подключён, но сайты не открываются, проверьте IP-адрес выхода через сервис 2ip. Если показан адрес сервера — туннель работает, дело в конкретном сайте. Если показан адрес оператора — соединение не установилось.
Также проверьте, не входит ли нужный сайт в белый список. Для этого можно воспользоваться открытыми репозиториями, например, openlibrecommunity/twl, где публикуются результаты сканирования белых списков.
Помните, что белые списки постоянно обновляются, и доступность сайтов может меняться. Если сайт не работал вчера, сегодня он может уже быть доступен.
Ограничения и риски обхода
Обход белых списков технически возможен, но сопряжён с определёнными рисками. Во-первых, использование неофициальных методов может нарушать законодательство, и в зависимости от юрисдикции за это могут быть предусмотрены санкции. Во-вторых, серверы для обхода могут быть нестабильными и периодически блокироваться.
Кроме того, не все методы работают одинаково у разных операторов и в разных регионах. Например, у Мегафона и Т2 белые списки могут работать постоянно, а у МТС — эпизодически. Поэтому то, что работает у одного пользователя, может не работать у другого.
Наконец, при использовании VLESS Reality важно правильно подобрать SNI, иначе соединение может быть разорвано. Не рекомендуется использовать SNI явно заблокированных доменов, таких как twitter.com или youtube.com, так как они могут быть в чёрном списке SNI.
Частые вопросы о порно сайтах при белых списках
В этом разделе собраны ответы на вопросы, которые чаще всего возникают у пользователей, столкнувшихся с ограничениями.
Вопрос: Могу ли я открыть порно сайт, если он есть в белом списке? Ответ: Порно сайты не включаются в белый список Минцифры, так как он предназначен для социально значимых ресурсов. Однако если сайт размещён на хостинге, чей IP входит в белый список, он может быть доступен, но это скорее исключение.
Вопрос: Что делать, если порно сайт не открывается через VPN? Ответ: Обычные VPN не работают при белых списках, так как их IP-адреса не разрешены. Используйте VLESS Reality или другие методы маскировки трафика.
Вопрос: Безопасно ли использовать обходные методы? Ответ: Технически обход возможен, но вы должны осознавать юридические риски. Рекомендуется использовать только легальные методы и не нарушать законодательство.
Вопросы и ответы
Какие порно сайты работают при белых списках без VPN?
Порно сайты не входят в белый список Минцифры, поэтому напрямую они не работают. Однако если сайт размещён на российском хостинге, чей IP-адрес попал в белый список (например, Timeweb, Selectel), он может открываться. Но это редкость, и доступность зависит от оператора и региона. В большинстве случаев для доступа к порно сайтам требуется обход с помощью VLESS Reality или других методов маскировки.
Почему обычный VPN не подключается при белых списках?
Обычные VPN-протоколы (OpenVPN, WireGuard, IKEv2) используют фиксированные порты и имеют характерные сигнатуры трафика. В режиме белых списков IP-адреса VPN-серверов не входят в разрешённый перечень, поэтому пакеты до них не доходят. Кроме того, DPI может блокировать VPN-трафик по TLS-отпечаткам, а UDP-порты часто режутся целиком. Поэтому классические VPN не работают.
Какой метод обхода белых списков самый надёжный?
Самый надёжный метод — использование протокола VLESS с маскировкой Reality. Он имитирует TLS-соединение с реальным сайтом (например, vk.com), и его трафик неотличим от обычного HTTPS. Для работы нужен сервер с IP в белом списке, например, на Timeweb или Yandex Cloud. Также можно использовать serverless-функции Yandex Cloud как прокси, но это менее стабильно.
Можно ли открыть порно сайт через мобильный интернет, если он заблокирован?
Да, можно, если использовать обходные методы. Наиболее эффективный способ — VLESS Reality на сервере с IP в белом списке. Также можно попробовать переключиться на 2G, но это не гарантирует доступ. Важно помнить, что обход может быть юридически рискованным, и вы действуете на свой страх и риск.
Какие SNI лучше использовать для маскировки в VLESS Reality?
Для маскировки лучше использовать SNI доменов, которые точно входят в белый список и не блокируются DPI. Хорошие варианты: vk.com, ya.ru, storage.yandex.net, userapi.com, vkuser.net. Избегайте SNI явно заблокированных доменов, таких как twitter.com или youtube.com, так как они могут быть в чёрном списке SNI.
Что делать, если сайт из белого списка всё равно не открывается?
Если сайт входит в белый список, но не открывается, возможные причины: перегрузка сети, частичная работоспособность (функции сайта на сторонних доменах) или различия в списках операторов. Попробуйте перезагрузить страницу, переключиться на другого оператора или подождать. Если проблема сохраняется, проверьте, не блокируется ли SNI сайта на уровне DPI.
Как проверить, действуют ли белые списки в моём регионе?
Самый простой способ — попробовать открыть заведомо заблокированный сайт, например, google.com, через мобильный интернет. Если он не открывается, а Госуслуги работают, скорее всего, действуют белые списки. Также можно проверить доступность через Wi-Fi: если на Wi-Fi сайт открывается, а на мобильной сети нет — это белые списки.