Детектор белых списков: как проверить, работает ли интернет в режиме ограничений

Что такое белые списки и зачем они нужны

Белые списки — это механизм фильтрации интернет-трафика, при котором разрешён доступ только к определённым ресурсам, а всё остальное блокируется. В отличие от классических чёрных списков, где запрещены конкретные сайты, белые списки работают по принципу «запрещено всё, кроме явно разрешённого». В России этот режим стал применяться с весны 2025 года в рамках мер по ограничению мобильного интернета в ряде регионов. Официально он объясняется необходимостью затруднить управление беспилотниками через сотовые сети.

Технически белые списки реализуются на уровне операторов связи с использованием DPI-фильтров (Deep Packet Inspection). Когда абонент пытается открыть сайт, DPI анализирует запрос и пропускает его только в том случае, если адрес назначения входит в перечень разрешённых. Этот перечень формируется Минцифры совместно с операторами и включает социально значимые сервисы: госуслуги, банки, маркетплейсы, СМИ и мессенджеры. Однако состав списка может различаться в зависимости от региона и оператора, что создаёт путаницу у пользователей.

Как работает фильтрация: два уровня блокировки

Фильтрация в режиме белых списков происходит на двух уровнях: сетевом (L3) и прикладном (L7). На сетевом уровне проверяется IP-адрес назначения. Если он не входит в разрешённый список подсетей, пакет просто отбрасывается маршрутизатором — соединение не устанавливается, и никакие данные не передаются. Это означает, что для заблокированных ресурсов не работает ни ICMP, ни TCP, ни UDP.

На прикладном уровне DPI анализирует SNI (Server Name Indication) в TLS-запросе. Даже если IP-адрес разрешён, но SNI содержит домен из чёрного списка, соединение разрывается. Например, при попытке подключиться к IP Яндекса с SNI twitter.com будет получен сброс соединения. При этом SNI google.com через тот же IP может пройти, поскольку Google заблокирован только на уровне IP, а не SNI. Такая двухуровневая система делает обход сложнее, но не невозможным.

Как детектор белых списков определяет режим ограничений

Детектор белых списков — это онлайн-инструмент, который проверяет, работает ли ваша сеть в режиме ограничений. Принцип его работы основан на попытке доступа к заведомо разрешённым и заведомо заблокированным ресурсам. Если разрешённые сайты открываются, а заблокированные нет, значит, фильтрация активна.

Обычно детектор выполняет несколько проверок: пинг до известных серверов, попытку установить TCP-соединение с IP-адресами из белого и чёрного списков, а также анализ DNS-запросов. Например, если DNS-серверы Google (8.8.8.8) и Cloudflare (1.1.1.1) не отвечают, а DNS провайдера работает, это явный признак фильтрации. Результаты проверки могут отображаться в виде таблицы со статусами: «доступен», «недоступен», «таймаут».

Важно понимать, что детектор не даёт 100% гарантии, так как списки различаются у разных операторов и в разных регионах. Однако он помогает быстро сориентироваться в ситуации и понять, стоит ли искать обходные пути.

Где найти детектор белых списков и как им пользоваться

Одним из популярных сервисов является sboi.online, который предоставляет набор инструментов для проверки сети, включая «Проверку режима белых списков». На странице инструмента вы увидите кнопку запуска проверки, после нажатия которой сервис выполнит серию тестов и покажет результат. Также на сайте есть другие полезные инструменты: проверка IP-адреса, утечек WebRTC и DNS, SSL-сертификатов и DNS-записей.

Чтобы воспользоваться детектором, достаточно открыть сайт в браузере на устройстве, подключённом к проверяемой сети. Результаты обычно появляются в течение нескольких секунд. Если сервис показывает, что часть ресурсов недоступна, это может указывать на активный режим белых списков. Однако стоит учитывать, что результаты могут быть неточными из-за кэширования DNS или особенностей работы оператора.

Для более детального анализа можно использовать инструменты, которые сканируют доступность IP-адресов из открытых списков, например, репозиторий openlibrecommunity/twl на GitHub. Там публикуются еженедельно обновляемые списки разрешённых подсетей, собранные на основе сканирования российских операторов.

Что делать, если детектор показал, что вы в белом списке

Если вы обнаружили, что ваша сеть работает в режиме белых списков, не паникуйте. Во-первых, проверьте, работает ли проводной интернет (домашний Wi-Fi, офисная сеть). Чаще всего ограничения касаются только мобильного интернета, а проводное подключение остаётся полноценным. Если у вас есть доступ к Wi-Fi, вы можете продолжать пользоваться интернетом без ограничений.

Во-вторых, попробуйте переключить смартфон в режим 2G. Власти обычно отключают 4G/LTE, но старые стандарты связи могут продолжать работать. Скорость будет низкой, но для текстовых сообщений и простых сайтов её хватит. На Android это делается через «Настройки» → «Сеть и интернет» → «SIM-карты» → «Предпочтительный тип сети» → «Только 2G». На iPhone: «Настройки» → «Сотовая связь» → «Голос и данные» → «2G».

В-третьих, имейте в виду, что VPN в таких условиях обычно не работает, так как трафик к зарубежным серверам блокируется на уровне IP. Однако существуют специальные методы обхода, о которых мы расскажем ниже. Также полезно заранее скачать офлайн-карты и сохранить важные контакты, чтобы не зависеть от интернета.

Почему VPN не помогает и какие методы обхода существуют

При работе белых списков обычные VPN-сервисы бесполезны, потому что их серверы находятся за пределами России и их IP-адреса не входят в разрешённый список. Трафик к ним блокируется на сетевом уровне ещё до установления соединения. Однако существуют обходные методы, основанные на использовании серверов, которые находятся в белом списке.

Один из самых эффективных методов — VLESS + Reality на российском VPS. Для этого нужно арендовать виртуальный сервер у провайдера, чьи IP-адреса входят в белый список (например, Timeweb, Yandex Cloud, VK Cloud). Затем настроить на нём прокси с маскировкой под легитимный трафик, используя SNI разрешённого домена (например, vk.com или ya.ru). Это позволяет обойти фильтрацию, так как трафик выглядит как обычное обращение к разрешённому ресурсу.

Другой метод — использование Yandex Cloud Functions. Серверные функции Яндекса имеют IP-адреса, которые всегда входят в белый список. Можно написать простую функцию, которая будет работать как прокси, и подключаться к ней через SOCKS5. Это бесплатно в рамках тарифного плана (1 миллион вызовов в месяц). Однако такие методы требуют технических знаний и могут нарушать условия использования сервисов, поэтому применяйте их с осторожностью.

Как проверить, какие сайты доступны в белом списке

Чтобы узнать, какие ресурсы доступны в вашей сети, можно воспользоваться онлайн-сервисами, которые проверяют доступность сайтов из официального списка Минцифры. Например, на sboi.online есть инструмент «Проверка белых списков», который показывает статус для популярных сервисов. Также можно вручную попробовать открыть сайты из списка, например, vk.com, ya.ru, gosuslugi.ru.

Однако стоит помнить, что список может отличаться у разных операторов. Например, у Мегафона могут быть доступны одни банки, а у МТС — другие. Поэтому результаты проверки на одном операторе не гарантируют того же на другом. Для более точной картины можно использовать несколько SIM-карт разных операторов и сравнивать результаты.

Также полезно знать, что некоторые сервисы, не входящие в официальный список, могут работать через M2M-каналы (machine-to-machine). Например, приложения банков, таких как Сбербанк, иногда доступны даже при ограничениях. Это связано с тем, что операторы выделяют отдельные каналы для корпоративных клиентов.

Ограничения и подводные камни при использовании детекторов

Детекторы белых списков — полезный инструмент, но у них есть ограничения. Во-первых, они не могут предсказать, когда будет включён режим ограничений. Фильтрация может работать эпизодически: например, в Москве она включается на несколько часов, а в других регионах — постоянно. Поэтому результаты проверки актуальны только на момент её проведения.

Во-вторых, детекторы могут давать ложные срабатывания. Например, если сайт временно недоступен из-за технических проблем, это может быть ошибочно интерпретировано как блокировка. Также некоторые операторы используют кэширование DNS, что может искажать результаты.

В-третьих, не стоит полагаться только на детектор. Если вы подозреваете, что интернет ограничен, проверьте несколько разных ресурсов и сравните результаты. Также обратите внимание на скорость соединения: при белых списках она может быть ниже, так как трафик проходит через дополнительные фильтры. И помните, что детектор не является официальным инструментом и не может заменить обращение к оператору связи.

Практические советы: как подготовиться к возможным ограничениям

Чтобы минимизировать неудобства от возможных ограничений, стоит заранее подготовиться. Во-первых, заведите SIM-карты двух-трёх разных операторов — это повышает шансы, что хотя бы один из них будет работать в обычном режиме. Во-вторых, скачайте офлайн-карты в «Яндекс Картах» или «2ГИС», чтобы ориентироваться в городе без интернета.

В-третьих, сохраните важные контакты в телефонной книге, а не только в облаке. Запишите номера такси, служб доставки и экстренных служб на бумаге. Также держите при себе наличные деньги, так как терминалы в магазинах могут не работать при отключении интернета.

В-четвёртых, настройте VoWiFi (звонки через Wi-Fi) на смартфоне — это позволит совершать звонки даже при слабом сигнале сотовой сети, если есть Wi-Fi. И не забывайте про пауэрбанк: при поиске сети смартфон разряжается быстрее. Наконец, отключите автообновление приложений через мобильную сеть, чтобы не тратить трафик, который может быть ограничен.

Частые ошибки и заблуждения о белых списках

Многие пользователи ошибочно полагают, что белые списки отключают интернет полностью. На самом деле, доступ к разрешённым ресурсам сохраняется, и это позволяет пользоваться госуслугами, банками и мессенджерами. Другое заблуждение — что VPN всегда помогает обойти ограничения. Как мы уже выяснили, обычные VPN не работают, но существуют специальные методы.

Также некоторые думают, что белые списки действуют одинаково для всех операторов и регионов. Это не так: списки различаются, и даже в пределах одного города могут быть разные настройки на разных вышках. Поэтому не стоит удивляться, если у соседа с другим оператором интернет работает, а у вас нет.

Наконец, не путайте шатдаун с обычным сбоем. Если интернет пропал только у вашего оператора, это может быть авария. Если проблемы у всех операторов одновременно — вероятно, это целенаправленное ограничение. В любом случае, детектор белых списков поможет вам быстрее разобраться в ситуации.

Вопросы и ответы