Что такое белый список и почему он касается только мобильного интернета
Белый список — это режим ограничения доступа в интернет, при котором оператор пропускает трафик только к заранее одобренным доменам и IP-адресам. В отличие от привычной блокировки по реестру Роскомнадзора (чёрный список), где запрещены конкретные сайты, белый список разрешает лишь небольшой перечень ресурсов, а всё остальное отсекается. Для пользователя это выглядит так: Госуслуги, Wildberries, Яндекс и банки открываются, а Telegram, YouTube, Discord и большинство зарубежных сайтов бесконечно загружаются или выдают таймаут.
Важно понимать: белый список применяется только к мобильной передаче данных (4G/LTE) у операторов «большой четвёрки» — МТС, МегаФон, Билайн и Tele2. Домашний проводной интернет и Wi-Fi (включая публичные сети в кафе и ТЦ) работают без ограничений. Это подтверждают и региональные издания: например, в Пензе ограничения действуют лишь в отдельных районах, а при подключении к домашнему Wi-Fi доступ восстанавливается в полном объёме.
Технически фильтрация реализована на стороне ТСПУ — оборудования, установленного у операторов с 2021 года. DPI-система анализирует TLS-заголовок (SNI) или HTTP Host и, если домен не в белом списке, замораживает TCP-соединение после 16–20 килобайт переданных данных. Это не разрыв с ошибкой, а «вечная загрузка», из-за чего многие VPN-клиенты формально подключаются, но трафик не идёт.
Какие операторы попадают под белый список: общая картина по России
По состоянию на 2026 год белые списки применяются у всех четырёх крупных мобильных операторов: МТС, МегаФон, Билайн и Tele2 (Т-Мобайл). Однако интенсивность и география ограничений сильно различаются. Тестирования, проводившиеся с осени 2025 года, затронули десятки регионов — от Карелии до Краснодарского края, включая Москву и Санкт-Петербург. К марту 2026 года режим был опробован в 68–71 регионе РФ.
При этом у каждого оператора своя специфика:
- МТС — ограничения применяются в ряде регионов, особенно на мобильном интернете. В Москве режим мягче, в регионах жёстче.
- МегаФон — считается одним из самых агрессивных: в зонах действия ограничений часто открываются только ресурсы из перечня Минцифры.
- Билайн — фильтрация менее последовательна: некоторые тарифы и номера физлиц работают без ограничений, тогда как часть корпоративных номеров переводится в режим белого списка.
- Tele2 (Т-Мобайл) — ситуация варьируется: в крупных городах обычно мягче, а в некоторых регионах, например в Пензе, абоненты Т-Мобайла часто вообще не сталкиваются с ограничениями.
Важно: даже внутри одного оператора ограничения могут отличаться в зависимости от региона, тарифа и типа номера. Поэтому универсального ответа «какой оператор без белого списка» не существует — нужно проверять конкретную ситуацию в вашем районе.
Что входит в белый список: перечень разрешённых ресурсов
Состав белого списка формирует Минцифры совместно с операторами и межведомственной комиссией, в которую входят представители ФСБ и Роскомнадзора. Полный перечень официально не публикуется, но по оценкам энтузиастов с Habr в него входит около 1000 доменов из миллиона самых популярных в мире — примерно 0,1%.
Судя по открытым данным и тестам, в список входят:
- Госуслуги и сайты госорганов: Президент, Правительство, Госдума, Совет Федерации, министерства, региональные власти, Генпрокуратура.
- Финансовые сервисы: сайт Центробанка, ФНС, Московская биржа, платёжная система «Мир», приложения Сбербанка, ВТБ, Альфа-Банка, Промсвязьбанка, Тинькофф.
- Маркетплейсы и доставка: Wildberries, Ozon, Яндекс Маркет, Авито, «Мегамаркет», «Магнит», «ВкусВилл», «Дикси», «Детский мир», «Почта России», СДЭК, «Деловые линии».
- Экосистема Яндекса: поиск, Карты, Такси, Музыка, Лавка, Доставка, а также 2ГИС.
- Соцсети и мессенджеры: VK, OK, Mail.ru, новый мессенджер MAX (max.ru), Rutube, VK Видео.
- Транспорт и сервисы: РЖД, «Аэрофлот», «Победа», «Туту.ру», каршеринг «Яндекс Драйв» и «Ситидрайв».
- Личные кабинеты операторов: МТС, МегаФон, Билайн, Tele2.
Что точно не работает без VPN: Telegram, WhatsApp, YouTube, Instagram, Discord, Roblox, ChatGPT, GitHub, Google, англоязычная Википедия, App Store и Google Play.
Почему обычные VPN не работают в режиме белого списка
Стандартные VPN-протоколы — OpenVPN, WireGuard, IKEv2, а также Trojan и Shadowsocks без обфускации — в режиме белого списка не работают. Причина проста: IP-адрес VPN-сервера не входит в разрешённый перечень, и оператор блокирует соединение ещё до установки туннеля. Клиент показывает вечное «Подключение...» или таймаут.
Даже если VPN-клиенту удаётся установить соединение (например, handshake успевает пройти за первые 16–20 КБ), трафик всё равно упирается в стену: ТСПУ замораживает пакеты сразу после начала передачи данных. Поэтому не помогают ни платные, ни бесплатные сервисы, если они используют «чистые» протоколы без маскировки.
Отдельно стоит сказать об утилитах типа Zapret, ByeDPI, GoodbyeDPI. Они манипулируют пакетами (фрагментация, подмена TTL) и помогают обходить DPI-анализ, но белый список — это фильтрация по IP, а не по сигнатурам. Эти инструменты не могут изменить IP-адрес сервера, поэтому в условиях белого списка они практически бесполезны.
Какие протоколы реально обходят белый список: VLESS Reality, AmneziaWG, Hysteria2
В режиме белого списка выживают только те протоколы, которые маскируют VPN-трафик под легитимные соединения. На практике подтверждены три варианта:
VLESS + Reality — самый стойкий вариант. Reality маскирует TLS-handshake под обращение к реальному публичному сайту. Критичный нюанс: для России SNI (имя сервера) должен быть из белого списка разрешённых российских ресурсов — например, yandex.ru, mail.ru, vk.com, max.ru, ozon.ru, wildberries.ru, 2gis.ru. Если SNI зарубежный (google.com), ТСПУ не пропустит даже handshake. Современные VPN-сервисы для РФ уже настраивают SNI правильно, но при самостоятельной настройке VPS это нужно учитывать.
AmneziaWG — российская модификация WireGuard от команды Amnezia. Перед handshake передаются junk-пакеты со случайными заголовками, из-за чего ТСПУ не может опознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP, который в whitelist обычно пропускается. Производительность — как у обычного WireGuard.
Hysteria2 — протокол на QUIC поверх UDP, маскируется под HTTP/3. Благодаря собственному congestion-контролю Brutal хорошо работает на нестабильных мобильных сетях: пользователь задаёт реальную полосу, и алгоритм её удерживает даже при потерях пакетов.
Важно: чистые WireGuard, OpenVPN, Trojan и Shadowsocks без обфускации в режиме белого списка не проходят — их сигнатуры известны ТСПУ, и handshake режется на этапе подключения.
Какой оператор без белого списка: сравнение по регионам и тарифам
Прямого ответа «оператор X вообще не использует белые списки» не существует, но есть закономерности, которые помогут выбрать наименее ограничивающего оператора.
По данным региональных изданий и отчётов пользователей:
- Tele2 (Т-Мобайл) — в ряде регионов, например в Пензе, абоненты Tele2 в большинстве районов не сталкиваются с ограничениями. В крупных городах фильтрация также обычно мягче. Однако это не гарантия: в других областях Tele2 может работать в жёстком режиме.
- Билайн — ситуация неоднородна: часть тарифов и номеров физлиц работает без ограничений, тогда как корпоративные номера чаще попадают под белый список. Если у вас корпоративный тариф, риск выше.
- МТС — ограничения применяются, но в Москве мягче, в регионах жёстче. На некоторых тарифах могут быть послабления.
- МегаФон — считается одним из самых агрессивных: в зонах действия ограничений часто открываются только ресурсы из перечня Минцифры.
Практический совет: если вам критически важен доступ к заблокированным ресурсам, выбирайте оператора с наименьшим числом жалоб в вашем регионе. Можно проверить форумы и Telegram-каналы местных СМИ. Также учитывайте, что ограничения могут включаться и выключаться в любой момент, поэтому даже «спокойный» оператор может ужесточить режим.
Легальные способы обойти белый список без VPN: Wi-Fi и выбор оператора
Самый простой и легальный способ обойти белый список — переключиться на Wi-Fi. Домашний проводной интернет, публичные сети в кафе, ТЦ и транспорте не подпадают под ограничения. Если у вас дома есть роутер, подключитесь к нему — и все сайты откроются. Это подтверждают и официальные источники: ограничения касаются только мобильной передачи данных.
Второй легальный способ — выбрать оператора или тариф, который в вашем районе не применяет белый список. Как показала практика, у Tele2 и Билайна ограничения могут отсутствовать на части номеров, особенно у физических лиц. Перед покупкой SIM-карты уточните у оператора, действуют ли ограничения в вашем районе, или проверьте на практике, попросив у знакомых симку.
Третий вариант — использовать мобильный Wi-Fi-роутер с SIM-картой другого оператора, если ваш основной оператор попал под ограничения. Это не всегда удобно, но может быть выходом.
Важно: использование VPN в России не запрещено для граждан, но сервисы обхода блокируются, а сами VPN-сервисы могут нести риски утечки данных. Поэтому легальные способы предпочтительнее.
Как настроить VPN для обхода белого списка: пошаговая инструкция
Если Wi-Fi недоступен, а легальные способы не помогают, остаётся VPN с поддержкой Reality, AmneziaWG или Hysteria2. Вот базовая инструкция:
- Установите VPN-клиент с поддержкой нужных протоколов. Подойдут Happ (Android, iOS как Happ Plus), V2RayTun, AmneziaVPN, Hiddify Next, Karing, NekoBox. Все они бесплатны.
- Получите ключ от VPN-сервиса, у которого есть серверы, специально настроенные для белых списков. Обычные серверы (Германия, Нидерланды) могут не работать. Ищите сервисы с пометкой «для мобильных операторов» или «обход белых списков».
- Импортируйте подписку в клиент. Обычно это делается через QR-код или ссылку.
- Выберите сервер с протоколом VLESS Reality и SNI из белого списка (yandex.ru, max.ru и т.п.). Если есть серверы на xHTTP — они более устойчивы в жёсткие периоды.
- Подключитесь и проверьте. Если соединение установлено, но интернета нет — попробуйте другой сервер или обновите подписку.
На iPhone процесс аналогичен: установите Happ Plus из App Store, импортируйте подписку и выберите сервер. На ПК, если раздаёте мобильный интернет, используйте Happ для Windows (запускайте от администратора).
Если ничего не помогает, сначала обновите подписку (серверы ротируются), затем попробуйте xHTTP-транспорт, и только потом обращайтесь в поддержку сервиса.
Риски использования VPN и как защитить свои данные
Использование VPN в России не является административным или уголовным правонарушением для граждан, однако сервисы обхода блокируются, а их использование несёт риски. Главная опасность — утечка персональных данных. Непроверенные VPN-сервисы могут собирать логи, продавать данные третьим лицам или передавать их злоумышленникам. Это может привести к социальной инженерии: мошенники получают доступ к вашим аккаунтам, оформляют кредиты, создают поддельные документы.
Чтобы минимизировать риски:
- Выбирайте VPN-сервисы с прозрачной политикой конфиденциальности и положительными отзывами.
- Избегайте бесплатных VPN, которые зарабатывают на продаже данных.
- Используйте двухфакторную аутентификацию для важных аккаунтов.
- Не вводите банковские данные при подключении через сомнительные VPN.
- Регулярно обновляйте VPN-клиент и подписку.
Помните: даже легальные способы (Wi-Fi, выбор оператора) безопаснее, чем использование непроверенного VPN. Если VPN необходим, отдавайте предпочтение проверенным сервисам с открытым исходным кодом и независимыми аудитами.
Что делать, если белый список включился прямо сейчас: экстренный чек-лист
Ситуация может измениться в любой момент: вчера интернет работал, а сегодня Telegram не грузится. Вот что делать по порядку:
- Проверьте, действительно ли это белый список. Подключитесь к Wi-Fi. Если все сайты открываются, а на мобильном — нет, значит, ограничение активно.
- Переключитесь на Wi-Fi, если есть возможность. Это самый быстрый способ восстановить доступ.
- Если Wi-Fi нет, установите VPN-клиент с поддержкой Reality/AmneziaWG/Hysteria2 (Happ, V2RayTun, AmneziaVPN).
- Используйте подписку с серверами для белых списков. Если у вас уже есть VPN, проверьте, есть ли в нём такие серверы. Если нет — найдите сервис с пометкой «для мобильных операторов».
- Выберите сервер с SNI из белого списка (yandex.ru, max.ru и т.п.). Если сервер не подключается, попробуйте xHTTP-транспорт.
- Обновите подписку, если серверы не работают. Ротация конфигураций происходит часто.
- Настройте автоматическое подключение VPN при включении устройства, чтобы в следующий раз не пришлось настраивать в спешке.
Если ничего не помогает, обратитесь в поддержку VPN-сервиса, указав оператора и регион. Также следите за Telegram-каналом Минцифры (@mintsifry) — там публикуются анонсы об изменениях в белом списке.
Вопросы и ответы
Какой оператор без белого списка в 2026 году?
Однозначного ответа нет. Белые списки применяются у всех операторов «большой четвёрки» — МТС, МегаФон, Билайн, Tele2 — но с разной интенсивностью. По отзывам, Tele2 и Билайн в ряде регионов (например, в Пензе) работают без ограничений на части тарифов, особенно у физических лиц. МегаФон считается самым агрессивным, МТС — средним. Ситуация меняется по регионам и даже по районам, поэтому перед выбором оператора проверяйте актуальные отзывы в вашем городе.
Почему обычный VPN не работает при белом списке?
Стандартные VPN-протоколы (OpenVPN, WireGuard, IKEv2) не маскируют трафик. Оператор видит, что IP-адрес VPN-сервера не входит в белый список, и блокирует соединение ещё до установки туннеля. Даже если handshake проходит, ТСПУ замораживает трафик после 16–20 КБ данных. Работают только протоколы с обфускацией: VLESS+Reality, AmneziaWG и Hysteria2.
Какие протоколы обходят белый список?
Подтверждённо работают три протокола: VLESS+Reality (с SNI из белого списка, например yandex.ru), AmneziaWG (модификация WireGuard с junk-пакетами) и Hysteria2 (на QUIC, маскируется под HTTP/3). Чистые WireGuard, OpenVPN, Trojan и Shadowsocks не проходят. В жёсткие периоды более устойчив xHTTP-транспорт.
Можно ли обойти белый список без VPN?
Да, есть легальные способы. Самый простой — подключиться к Wi-Fi (домашнему или публичному), так как ограничения касаются только мобильной передачи данных. Также можно выбрать оператора или тариф, который в вашем районе не применяет белый список — например, Tele2 или Билайн в некоторых регионах. Использование VPN не запрещено, но несёт риски утечки данных.
Что входит в белый список?
В список входят Госуслуги, сайты госорганов, банки (Сбербанк, ВТБ, Альфа-Банк), маркетплейсы (Wildberries, Ozon, Авито), экосистема Яндекса, VK, OK, мессенджер MAX, Rutube, 2ГИС, сервисы доставки и транспорта. Всего около 1000 доменов. Telegram, YouTube, Discord, ChatGPT и большинство зарубежных сайтов не входят.
Как узнать, что у меня включён белый список?
Если на мобильном интернете открываются Госуслуги, Wildberries, Яндекс, а Telegram и YouTube не грузятся (бесконечная загрузка), при этом через Wi-Fi всё работает — значит, включён белый список. Также можно проверить Telegram-канал Минцифры (@mintsifry), где публикуются анонсы.
Безопасно ли использовать VPN для обхода белого списка?
Использование VPN в России не является правонарушением, но сервисы обхода блокируются, а непроверенные VPN могут красть личные данные. Чтобы снизить риски, выбирайте проверенные сервисы с прозрачной политикой, избегайте бесплатных VPN, используйте двухфакторную аутентификацию. Легальные способы (Wi-Fi, выбор оператора) безопаснее.