Как узнать, где работают белые списки: проверка IP, сайта и операторов

Что такое белые списки и зачем о них знать

Белым списком называют перечень сайтов, приложений и IP-адресов, доступ к которым сохраняется во время ограничений мобильного интернета. Основной принцип такого режима — «запрещено всё, кроме явно разрешённого». Это принципиально отличается от классических блокировок по чёрным спискам, где по умолчанию доступны все ресурсы, кроме запрещённых.

Знание того, как работают белые списки, нужно и обычным пользователям, и владельцам сайтов. Пользователь может столкнуться с ситуацией, когда интернет формально активен, но сайт не открывается. Владельцу ресурса важно понимать, почему клиенты не могут оформить заказ или загрузить приложение, особенно если большая часть аудитории заходит со смартфонов. Проверка участия ресурса в белом списке помогает отличить блокировку на уровне оператора от проблем на стороне хостинга или самого сайта.

Из-за того, что правила фильтрации могут различаться у операторов и в разных регионах, универсального ответа «где работает белый список» не существует. Требуется фактическая проверка в конкретной сети, в конкретный момент времени.

Как технически устроена фильтрация: два уровня

Фильтрация трафика при белых списках строится на оборудовании DPI, которое входит в состав ТСПУ (технических средств противодействия угрозам). Обычно задействованы два уровня.

Первый уровень — сетевой, или L3. Он работает по IP-адресам: маршрутизатор проверяет, входит ли адрес назначения в список разрешённых подсетей. Если IP не в списке, пакет «молча» отбрасывается (DROP) ещё до того, как попадёт к DPI. В таких случаях не работает ни TCP-подключение, ни ICMP, ни большинство UDP-запросов.

Второй уровень — прикладной, или L7. DPI анализирует SNI внутри TLS ClientHello. То есть даже если IP-адрес разрешён, но имя домена в чёрном списке SNI, соединение может быть принудительно разорвано (RST). Порядок проверки выглядит так: сначала IP, затем SNI.

На практике это означает, что для IP из белого списка обычно доступны TCP-порты 80 и 443, а также иногда ICMP. Почти весь UDP — включая DNS, QUIC, WireGuard — блокируется. Поэтому при диагностике не стоит полагаться на ping или попытки подключиться по нестандартным портам.

Где и когда действуют белые списки: операторы и регионы

Активность белых списков сильно зависит от географии. В Москве режим ограниченного доступа включался эпизодически и продолжался примерно по три часа. В Санкт-Петербурге такие случаи редки, иногда белые списки не активируются неделями. В большинстве других регионов режим может работать постоянно — 24 часа в сутки.

Ситуация осложняется тем, что у разных операторов правила различаются. Например, у одного оператора в регионе белые списки работают постоянно, у другого — включаются по расписанию. Даже внутри одного города доступность отдельного IP может меняться от вышки к вышке: на одной остановке ресурс открывается, через километр — уже нет, а ещё чуть дальше фильтрация отключается полностью.

Списки разрешённых подсетей тоже неодинаковы. IP, который есть в белом списке у одного оператора, может отсутствовать у другого. Кроме того, перечни периодически обновляются: что-то добавляют, что-то убирают. Поэтому единого статичного ответа на вопрос «где включены белые списки» не существует — необходима проверка для конкретного оператора и города.

Официальный перечень Минцифры: что в него входит

Осенью 2025 года в России появился официальный сформированный Минцифры перечень ресурсов, которые должны оставаться доступными во время ограничений мобильного интернета. Первая версия была опубликована 5 сентября 2025 года. Затем список дополнялся: 14 ноября, 5 и 18 декабря 2025 года, а также 4 февраля и 23 апреля 2026 года.

По состоянию на апрель 2026 года перечень включал более 500 сервисов. Среди них — государственные порталы и сайты региональных администраций, финансовые сервисы, крупные СМИ, маркетплейсы, службы доставки и такси, медицинские порталы, операторы «большой четвёрки». Например, упоминались «Госуслуги», ресурсы ЦБ, интернет-банки, а также такие издания, как РБК, «Газета.ру», «Лента.ру», ТАСС и другие.

Отдельного списка банков нет — они включены в общий перечень. По данным на апрель 2026 года, в белый список попали ВТБ, Альфа-Банк, ПСБ, МТС Банк и Газпромбанк. Это меньше двух процентов от общего числа российских банков.

Единого постоянно обновляемого реестра на портале Минцифры нет. Ведомство публикует новые перечни отдельными документами, поэтому владельцам сайтов и пользователям рекомендуется следить за официальными каналами и отраслевыми новостями.

Способы проверки: от контрольного адреса до сканирования

Самый простой способ проверить, активен ли белый список, — использовать контрольный адрес, который заведомо в такой список не входит. Если этот адрес закрыт, но проверяемый ресурс открывается, значит, фильтрация работает и ресурс в перечне. Если контрольный адрес тоже открывается, режим белого списка в данной локации, скорее всего, не включён.

Для проверки конкретного IP или домена удобно пользоваться прокси-серверами, которые находятся в сети интересующего оператора. Через такой прокси выполняются HTTP-запросы, проверяется TCP-связь и ICMP. Этот подход реализован в специализированных онлайн-сервисах.

Более продвинутый вариант — массовое сканирование портов 443 по российским подсетям. Исследователи пропускают через мобильный интернет с активным белым списком трафик к широкому диапазону IP-адресов и смотрят, какие из них отвечают. Так можно выявить подсети, которые фактически входят в белый список. Результаты таких сканирований иногда публикуются в открытых репозиториях.

Наконец, частичную информацию о составе белых списков можно получить, анализируя разницу в ответах ТСПУ: для запрещённых адресов обычно приходит RST или пакеты просто исчезают, тогда как для разрешённых устанавливается TCP-соединение.

Как пользоваться онлайн-сервисами проверки белых списков

Наглядный пример инструмента — сайт belspiski.online. Он позволяет проверить IP-адрес или домен у выбранного мобильного оператора в конкретном городе. Сначала выбираются локация и оператор, затем вводится домен или IP и запускается проверка.

Сервис показывает несколько характеристик: доступность HTTP, состояние TCP-соединения, ответы ICMP и итоговый статус. Если ресурс отвечает через выбранного оператора, а контрольный адрес вне белого списка закрыт, значит, проверяемый ресурс в белом списке этой сети. Если открываются оба адреса — фильтрация в данной локации не подтверждена.

Инструмент пригодится не только для разовой проверки, но и для сравнения операторов. Например, можно выяснить, что домен входит в белый список у «Мегафона», но недоступен у МТС в одном и том же регионе. По состоянию на конец 2025 — начало 2026 года массовая проверка сразу нескольких IP-адресов и одновременное тестирование более чем трёх операторов были недоступны — разработчики анонсировали такие функции позже.

Важная деталь: хорошо работающий сервис проверки обычно не собирает персональные данные. У belspiski.online нет регистрации и систем аналитики, что делает проверку анонимной.

Как интерпретировать результаты: статусы и их значения

При проверке через прокси оператора важно понимать, что означают полученные статусы. Чаще всего встречаются четыре комбинации.

Первая: ресурс открывается, связь есть, контрольный адрес вне белого списка закрыт. Это означает, что белый список активен и проверяемый IP или домен в него включён. Вторая: контрольный адрес также открывается. Тогда фильтрация в данной точке не подтверждена, и доступность ресурса объясняется обычными причинами.

Третья: TCP-соединение устанавливается, но HTTP-ответа нет. Такое может происходить, если IP-адрес в белом списке, но домен (SNI) попал в отдельный чёрный список. Сеть оператора разрывает соединение на уровне приложения. Четвёртая: связь отсутствует полностью — ресурс не в белом списке, либо на стороне самого сайта есть технические проблемы.

Следует учитывать, что результаты меняются в зависимости от оператора и города. Один и тот же домен может быть доступен у одного оператора и закрыт у другого. Поэтому выводы нужно делать только по свежей проверке в конкретной сети.

Владельцам сайтов: как понять, попал ли ресурс в белый список

Если клиенты жалуются, что сайт или приложение не открываются через мобильный интернет, а сервер работает штатно, первым делом нужно проверить IP-адреса и домены ресурса через сервисы проверки белых списков. Прогоните несколько операторов в регионах, где больше всего пользователей.

Когда ресурс не входит в белый список, есть два пути. Можно попытаться добиться включения в официальный перечень через профильное ведомство или региональную администрацию. Минцифры учитывает востребованность ресурса, его соответствие законодательству и расположение инфраструктуры на территории России. Однако даже выполнение формальных требований не гарантирует включение — в том числе из-за ограниченной вместимости баз правил DPI.

Альтернативный подход — техническая адаптация. Практика показывает, что в белые списки попадают в первую очередь подсети крупных российских облачных провайдеров и хостингов. Если разместить сайт на IP-адресе из такой подсети, вероятность сохранения доступности выше. Например, по результатам открытых сканирований большая часть IP из белого списка принадлежит Yandex Cloud, Timeweb, VK, Selectel и другим российским площадкам. Но даже это не гарантирует доступность во всех регионах и у всех операторов.

Перед обращениями в ведомства стоит подготовить пакет данных: список доменов, IP-адресов, API, подтверждения аудитории и социальной значимости сервиса, а также информацию о расположении серверов.

Ограничения и частые ошибки при диагностике

Первая и самая распространённая ошибка — перенос результатов проверки с одного оператора на другого. Правила у МТС, «Мегафона», «Билайна» и Tele2 могут различаться, даже когда речь идёт об одном регионе. Списки обновляются, поэтому вчерашний результат сегодня может быть неактуален.

Вторая ошибка — использование внешних DNS-серверов для диагностики. В режиме белых списков многие операторы блокируют UDP-запросы к сторонним DNS (например, 8.8.8.8 или 1.1.1.1). При этом DNS самого оператора продолжает работать. Если пакет до внешнего DNS не проходит, это не значит, что сайт недоступен — нужно повторить проверку со стандартными настройками сети.

Третья ошибка — считать, что если IP в белом списке, то все домены на этом IP открываются. Из-за проверки SNI часть доменов может блокироваться даже на разрешённых адресах. Также стоит помнить, что многие хостеры используют общие IP для сотен сайтов, и сосед по адресу может влиять на репутацию подсети.

Наконец, у массовых сканирований есть свои погрешности: часть IP не отвечает на 443 просто потому, что не слушает этот порт, а инструменты вроде masscan могут терять пакеты. Поэтому публикуемые цифры о количестве «белых» адресов всегда приблизительны.

Как оставаться в курсе изменений белых списков

Поскольку состав белых списков постоянно меняется, важно регулярно перепроверять данные. Отслеживайте официальные публикации Минцифры: ведомство размещает обновления отдельными документами, и единый реестр на одном портале не ведётся. Подпишитесь на новости профильных СМИ и телеграм-каналы, где оперативно сообщают о новых версиях перечня.

Технические энтузиасты и исследователи поддерживают открытые репозитории с результатами сканирований. Например, упоминался репозиторий openlibrecommunity/twl, который планировалось обновлять еженедельно. В нём можно найти актуальные на момент последнего сканирования списки подсетей и доменов, которые пропускаются через белые списки.

Специализированные сервисы проверки также добавляют новости о своей работе и изменениях в доступности. Периодически запускайте проверки своих ресурсов с разных операторов, особенно если вы владелец сайта, критически важного для клиентов. Это позволит вовремя заметить, что сайт перестал быть доступен в каком-то регионе, и принять меры.

Имейте в виду, что после апреля 2026 года могли появиться новые версии официального перечня. Все данные о количестве включённых сервисов и составе актуальны на указанную дату последней публикации.

Вопросы и ответы