Что такое белый список и как он меняет интернет
Белый список (whitelist) — это модель фильтрации, при которой доступ разрешён только к заранее одобренным ресурсам, а всё остальное блокируется. В отличие от чёрного списка, где запрещены отдельные сайты, белый список по умолчанию закрывает весь интернет, оставляя лишь перечень разрешённых доменов и сервисов.
В России система белых списков начала внедряться с 15 сентября 2025 года в пяти регионах: Якутии, Владимирской и Ивановской областях, Приморском и Хабаровском краях. К октябрю 2025 года число регионов выросло до 48, и система охватила почти половину страны. Это не временная мера, а часть архитектуры суверенного Рунета, реализуемая на основе закона, принятого ещё в 2019 году.
Управление осуществляется централизованно Роскомнадзором через специальное оборудование — ТСПУ (Технические средства противодействия угрозам), установленное у всех крупных операторов. По данным исследователей OONI, система работает в два уровня: DNS-фильтрация и IP-фильтрация на маршрутизации. При попытке открыть неразрешённый сайт пользователь либо получает блокирующую страницу, либо соединение просто зависает на таймауте.
Как работает DPI и почему стандартные VPN перестали помогать
Ключевая технология блокировки — Deep Packet Inspection (DPI), или глубокая инспекция пакетов. Если раньше блокировка шла по IP-адресам, то теперь система анализирует содержимое каждого пакета: тип контента, используемое приложение, протокол шифрования и паттерны поведения трафика. Например, оператор Beeline в мае 2025 года опубликовал тендер на DPI-фильтрацию, где прямо указал, что система может определять, смотрит ли пользователь YouTube или работает с почтой.
DPI способен распознавать характерные сигнатуры VPN-протоколов, поэтому классические OpenVPN, Shadowsocks и даже обычный WireGuard легко блокируются. Именно поэтому стандартные VPN-сервисы, которые работали в 2022–2024 годах, в условиях белых списков перестали функционировать. Для обхода требуются технологии, которые маскируют трафик под легитимные HTTPS-соединения или используют протоколы, которые DPI пока не научился надёжно распознавать.
Основные протоколы обхода: VLESS Reality, Hysteria2, AmneziaWG
Среди технологий, которые показывают эффективность в 2025 году, выделяются три основных направления.
VLESS Reality — комбинация протокола VLESS и техники Reality. VLESS — это облегчённый протокол без встроенного шифрования, который делегирует защиту внешним уровням (TLS). Reality маскирует трафик под реальный TLS-хост, например под Microsoft или Google. Для DPI такое соединение выглядит как обычный HTTPS-запрос к легальному сайту, поэтому блокировка без запрета всех легальных ресурсов практически невозможна. VLESS Reality считается золотым стандартом 2025 года, но требует сложной настройки и актуальных ключей.
Hysteria2 — протокол на базе QUIC/HTTP3, разработанный для нестабильных сетей. Он работает по UDP, который часто остаётся вне зоны блокировки, и поддерживает обфускацию (режим Salamander), шифрующую заголовки пакетов. Это делает его хорошей альтернативой, особенно там, где TCP-трафик жёстко фильтруется.
AmneziaWG — модифицированная версия WireGuard, адаптированная для российских реалий. Она сохраняет простоту и скорость оригинального протокола, но добавляет обфускацию, которая затрудняет распознавание DPI. AmneziaWG часто используется в приложениях типа AmneziaVPN.
Локальные методы обхода: ByeDPI и другие утилиты
Не всегда нужно поднимать полноценный VPN-туннель. Локальные утилиты, такие как ByeDPI, работают на устройстве пользователя и модифицируют исходящие пакеты так, чтобы DPI не мог распознать блокируемый сервис. Они изменяют размер пакетов, последовательность и временные интервалы, что позволяет обойти фильтрацию без внешнего сервера.
Такие инструменты особенно полезны, когда нужно получить доступ к конкретному сайту или мессенджеру, не меняя всю сетевую конфигурацию. Однако они менее универсальны, чем полноценные VPN, и могут перестать работать после обновлений DPI. Тем не менее, ByeDPI остаётся популярным решением для быстрого доступа к YouTube или Telegram в условиях белых списков.
Где брать ключи и подписки: Telegram-каналы и боты
Для настройки VPN-клиентов требуются ключи — конфигурации, содержащие адреса серверов и параметры подключения. В условиях блокировок ключи быстро устаревают, поэтому важно использовать актуальные источники.
Одним из таких источников является Telegram-канал WhiteList - обход белого списка (@whitelistbypass), где публикуются гайды по обходу через CDN, списки доменов и CIDR-подсетей, а также обсуждаются рабочие методы. Канал предупреждает о рисках: операторы могут ограничить доступ к CDN за установку VPN, а трафик может быть раскрыт провайдером.
Другой ресурс — канал ByeWhiteLists (@ByeWhiteLists), который предоставляет общий ключ со смесью серверов, обновляемый автоматически. Рекомендуется использовать приложение Happ, которое поддерживает автообновление подписки и сортировку серверов по пингу. Авторы канала также запустили платный сервис через бота @glushvpn_bot, предлагающий стабильные обходы для всех регионов и операторов, включая Мегафон.
Практические сценарии: как настроить обход для разных ситуаций
Рассмотрим два типичных сценария.
Сценарий 1: Заблокированы YouTube и Telegram. Если вы находитесь в регионе без белого списка, но столкнулись с замедлением или блокировкой отдельных сервисов, можно использовать локальные утилиты вроде ByeDPI или настроить VLESS Reality на своём VPS. Для Telegram также работают прокси MTProto, которые иногда размещаются на серверах, доступных из-под белых списков.
Сценарий 2: Вы в одном из 48 регионов с белым списком. Здесь нужен полноценный VPN с обфускацией. Рекомендуется использовать приложение Happ с ключом от ByeWhiteLists, который автоматически обновляется. Важно настроить сортировку серверов по пингу, чтобы выбирать самые быстрые. Если ключ перестал работать, нужно удалить его и добавить заново с сайта ByeWhiteLists.cc.
Split tunneling: как сохранить доступ к белым спискам
Одна из ключевых стратегий — раздельное туннелирование (split tunneling). Она позволяет направлять часть трафика напрямую (например, к Госуслугам или банкам), а часть — через VPN. Это важно, потому что при полном VPN-подключении доступ к ресурсам белого списка может быть затруднён, особенно если VPN-сервер находится за пределами России.
Настройка split tunneling доступна в большинстве современных VPN-клиентов, включая Happ и AmneziaVPN. Вы можете указать, какие приложения или домены должны идти через туннель, а какие — напрямую. Это не только сохраняет доступ к госуслугам и банкам, но и снижает нагрузку на VPN-сервер, увеличивая скорость.
Риски и предостережения: что нужно знать перед использованием
Использование методов обхода связано с определёнными рисками. Во-первых, операторы могут ограничить доступ к CDN-сетям, если заметят подозрительную активность. Во-вторых, бесплатные ключи и подписки могут быть украдены с чужих сервисов, как это произошло с ByeWhiteLists, что привело к массовым сбоям. В-третьих, некоторые «бесплатные» VPN-клиенты, например подделка Telegram от VK, могут сливать данные пользователей.
Важно использовать только проверенные источники и приложения. Также стоит помнить, что в России действует законодательство о суверенном интернете, и обход блокировок может быть признан нарушением. Хотя формально ответственность для пользователей не предусмотрена, риски существуют. Рекомендуется избегать использования VPN для незаконных целей и соблюдать осторожность при передаче личных данных.
Будущее обхода: что ожидать в 2026 году
Система белых списков продолжает расширяться: в декабре 2025 года в реестр добавили ресурсы Центробанка, операторов T-Mobile, Эр-телеком, Сбермобайл, платформу «Россия — страна возможностей», онлайн-кинотеатр Окко и сервис Домклик. Это означает, что количество разрешённых ресурсов растёт, но и методы блокировки совершенствуются.
По сообщениям из Telegram-каналов, в конце 2025 года наблюдалась блокировка VLESS на основе TLS 1.3, что привело к временной недоступности многих серверов. Однако провайдеры обходов быстро адаптировались, добавив новые серверы и обходы. Ожидается, что в 2026 году борьба между DPI и методами обфускации продолжится, и пользователям придётся чаще обновлять ключи и следить за актуальными гайдами.
Вопросы и ответы
Что такое белый список и чем он отличается от чёрного?
Белый список — это модель фильтрации, при которой разрешены только заранее одобренные ресурсы, а всё остальное блокируется. Чёрный список, наоборот, блокирует отдельные сайты, оставляя остальной интернет доступным. В России с 2025 года белые списки внедряются в ряде регионов, ограничивая доступ к большинству зарубежных сервисов.
Какие VPN-протоколы работают в 2025 году при белых списках?
Наиболее эффективными считаются VLESS Reality, Hysteria2 и AmneziaWG. VLESS Reality маскирует трафик под HTTPS-запросы к легальным сайтам, Hysteria2 работает по UDP и поддерживает обфускацию, а AmneziaWG — модифицированный WireGuard с защитой от DPI. Стандартные OpenVPN и Shadowsocks часто блокируются.
Где взять актуальные ключи для обхода белого списка?
Актуальные ключи можно найти в Telegram-каналах, например @whitelistbypass и @ByeWhiteLists. ByeWhiteLists предоставляет общий ключ, который автоматически обновляется, и рекомендует использовать приложение Happ. Также есть платные сервисы, например бот @glushvpn_bot, который предлагает стабильные обходы для всех операторов.
Что такое split tunneling и зачем он нужен?
Split tunneling — это технология раздельного туннелирования, при которой часть трафика идёт напрямую, а часть — через VPN. Это позволяет сохранить доступ к ресурсам белого списка (например, Госуслугам) и одновременно обходить блокировки для других сервисов. Настройка доступна в Happ, AmneziaVPN и других клиентах.
Какие риски при использовании методов обхода?
Риски включают возможное ограничение доступа к CDN со стороны операторов, использование украденных ключей, которые могут перестать работать, и утечку данных при использовании непроверенных VPN-клиентов. Также существуют юридические риски, связанные с обходом блокировок, хотя для обычных пользователей они минимальны.
Почему стандартные VPN перестали работать?
Стандартные VPN используют протоколы, которые легко распознаются DPI-системами. DPI анализирует сигнатуры трафика и блокирует характерные паттерны VPN-соединений. Для обхода требуются технологии обфускации, которые маскируют трафик под обычные HTTPS-запросы или используют нестандартные протоколы.
Что делать, если ключ перестал работать?
Если ключ перестал работать, попробуйте обновить конфигурацию в приложении или удалить и добавить ключ заново. В Happ поддерживается автоматическое обновление подписки раз в час. Если проблема сохраняется, обратитесь к источникам ключей — возможно, серверы были заблокированы, и появились новые.