Белый VPN: как выбрать рабочий протокол и сервис для обхода белых списков в России

Что такое белый список и чем он отличается от обычной блокировки

Привычная модель блокировки интернета в России строится на «чёрном списке»: Роскомнадзор ведёт реестр запрещённых сайтов, а всё остальное остаётся доступным. Белый список работает наоборот: разрешён только заранее одобренный набор доменов, а всё, что в него не входит, блокируется. Для пользователя это выглядит как «интернет работает, но Telegram и YouTube не открываются, а Госуслуги — открываются».

Технически режим белого списка реализуется на оборудовании ТСПУ, которое с 2021 года установлено у российских мобильных операторов. DPI-система анализирует TLS SNI (имя сервера в начале handshake) или HTTP Host header. Если домен есть в белом списке — соединение проходит, если нет — TCP-соединение замораживается после 16–20 килобайт переданных данных. Это не разрыв с ошибкой, а «вечная загрузка» и таймаут, поэтому пользователь часто не понимает, что именно произошло.

Важно понимать: белый список касается только мобильного интернета у операторов «большой четвёрки» — МТС, МегаФон, Билайн и Tele2. Домашний проводной интернет и Wi-Fi работают без ограничений. Если у вас «отключился интернет» на телефоне, но на ноутбуке через Wi-Fi всё открывается — скорее всего, включён именно whitelist-режим.

Что входит в белый список и что блокируется

Точный состав белого списка официально не публикуется, но энтузиасты с Habr провели тесты и оценили его примерно в 1000 доменов из миллиона самых популярных в мире — около 0,1%. Список обновляет Минцифры совместно с операторами и межведомственной комиссией, в которую входят представители Минцифры, ФСБ и Роскомнадзора. Анонсы и изменения публикуются в Telegram-канале @mintsifry.

Что точно работает в режиме whitelist:

• Госуслуги и сайты госорганов (президент, Правительство, Госдума, министерства);
• Маркетплейсы Wildberries, Ozon, Яндекс Маркет, а также 2ГИС и Авито;
• Вся экосистема Яндекса: поиск, Карты, Такси, Музыка, Лавка, Доставка;
• VK, OK, Mail.ru, мессенджер MAX (max.ru);
• Банковские приложения крупных банков;
• Личные кабинеты операторов МТС, МегаФон, Билайн, Tele2.

Что не работает: Telegram (даже мессенджер), WhatsApp, YouTube, Instagram, Discord, Roblox, ChatGPT, GitHub, большинство зарубежных новостей, Google, англоязычная Википедия, App Store и Google Play. Доступ к этим ресурсам возможен только через VPN.

Какие VPN-протоколы реально проходят через ТСПУ

В режиме белого списка выживают только те протоколы, которые маскируются под легитимный трафик из самого белого списка или выглядят как обычный UDP/QUIC. На практике это три варианта.

VLESS + Reality — самый стойкий вариант. Reality маскирует TLS-handshake под обращение к настоящему публичному сайту. Критичный нюанс: для России SNI должен быть из белого списка разрешённых российских ресурсов (yandex.ru, mail.ru, vk.com, ok.ru, max.ru, ozon.ru, wildberries.ru, 2gis.ru), иначе ТСПУ не пропустит даже handshake. Современные VPN-сервисы для РФ-сегмента уже настраивают SNI правильно.

AmneziaWG — российская модификация WireGuard от команды Amnezia. Перед обычным handshake передаются junk-пакеты со случайными заголовками, из-за чего ТСПУ не может опознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP, который в whitelist обычно пропускается. Производительность — как у обычного WireGuard, без накладных расходов.

Hysteria2 — современный протокол на QUIC поверх UDP, маскируется под HTTP/3. На нестабильных мобильных сетях работает особенно хорошо благодаря собственному congestion-контролю Brutal, который удерживает заданную полосу пропускания даже при потерях пакетов.

Чистые WireGuard, OpenVPN, Trojan и Shadowsocks без обфускации в режиме whitelist не проходят: их сигнатуры известны ТСПУ, и handshake режется ещё на этапе подключения.

Как выбрать VPN-сервис для обхода белых списков

При выборе VPN для работы в условиях белых списков обращайте внимание на несколько ключевых параметров.

Поддержка протоколов. Сервис должен предлагать VLESS+Reality, AmneziaWG или Hysteria2. Если в списке протоколов только OpenVPN и WireGuard — такой VPN не подойдёт для мобильного интернета в whitelist-режиме.

Наличие российских SNI. Для Reality критично, чтобы сервис использовал SNI из белого списка (yandex.ru, max.ru и т.д.). Некоторые провайдеры уже автоматически настраивают это для РФ-сегмента.

Репутация и отзывы. Изучите актуальные отзывы пользователей, особенно тех, кто тестирует VPN в регионах с включённым whitelist. На сайтах-каталогах можно найти голосования «работает/не работает» по конкретным операторам.

Цена и условия. Бесплатные VPN часто имеют лимиты трафика или собирают данные. Для стабильной работы лучше выбрать платный тариф с безлимитом и no-log политикой. Ориентировочная цена качественного сервиса — от 300 рублей в месяц.

Количество серверов и локаций. Чем больше серверов в разных странах, тем выше шанс найти незаблокированный IP. Но помните: в whitelist-режиме важнее не количество, а правильная маскировка.

Обзор популярных VPN-сервисов с поддержкой нужных протоколов

Среди сервисов, которые заявляют поддержку современных протоколов, выделяются несколько.

Amnezia VPN — бесплатный VPN с открытым кодом, предлагает три сценария: платный Premium, бесплатный Free и собственный сервер на своём VPS. Протоколы AmneziaWG 3.0 и XRay VLESS Reality маскируют трафик под обычный. В Premium — 21 локация, включая Гренландию для сетей с белыми списками (по данным Amnezia), безлимитный трафик и скорость до 200 Мбит/с, до 7 одновременных подключений.

Planet VPN — румынский сервис с 1260+ серверами в 60+ странах. Бесплатная версия — 6 локаций без ограничений по трафику и времени, без регистрации. Премиум от $3.99/мес с P2P, стримингом, Double VPN и Split Tunneling. Протоколы: OpenVPN, собственные PlanetX и StarGuard, IKEv2.

AdGuard VPN — от команды AdGuard, собственный протокол, 75+ локаций. Бесплатный тариф — 3 ГБ/мес, Premium — безлимит, до 10 устройств.

Windscribe — канадский сервис с щедрым бесплатным планом (10 ГБ/мес), серверами в 69+ странах, 6 протоколами на выбор, включая WireGuard. Есть встроенный блокировщик R.O.B.E.R.T.

Важно: даже если сервис заявляет поддержку Reality или AmneziaWG, это не гарантирует работу в конкретном регионе и у конкретного оператора. Всегда проверяйте актуальные отзывы и тесты.

Как самостоятельно поднять VPN с запасными каналами

Для тех, кто хочет максимальной надёжности, есть вариант поднять собственный VPN с многоуровневой архитектурой. Один из пользователей Habr описал систему из четырёх уровней защиты, которая обходит белые списки.

Layer 0: VLESS Reality на VPS за рубежом. Арендуется VPS в Нидерландах или Швеции (от 2 евро в месяц), устанавливается панель 3X-UI, настраивается Reality с правильным SNI. Важно выбирать сайт-донора вне РФ, без CDN-присутствия в России, поддерживающий TLS 1.3 и HTTP/2. Порт — только 443.

Layer 1: Cloudflare CDN. Если IP VPS заблокирован, трафик идёт через Cloudflare. Но с середины 2025 года Cloudflare активно блокируется ТСПУ, поэтому этот уровень работает только на домашнем Wi-Fi, а не на мобильных операторах с белыми списками.

Layer 2: Relay через российский VPS. Идея: поднять VM в Yandex Cloud (или другом российском облаке), которая будет промежуточным звеном между устройством и зарубежным VPS. Однако, как выяснилось на практике, IP Yandex Cloud не входят в белые списки — AS Yandex.Cloud LLC и AS YANDEX LLC разные, и VM режется. Поэтому этот вариант требует проверки.

Layer 3: WebRTC через Яндекс.Телемост. Аварийный канал, когда трафик гонится через видеозвонки. Ограничения: максимальный размер сообщения 8 КБ, скорость до 44 Мбит/с, работает только на десктопе. Проект OlcRTC реализует эту идею.

Плюс обязательный split routing: российские сайты идут напрямую, зарубежные — через VPN. Это позволяет пользоваться Госуслугами и банками без риска блокировки.

Практические советы: что делать, если VPN не работает в whitelist-режиме

Если вы столкнулись с тем, что VPN подключается, но интернета нет, действуйте по порядку.

1. Переключите протокол на VLESS+Reality, AmneziaWG или Hysteria2. Чистые WireGuard и OpenVPN в whitelist не работают.
2. Проверьте SNI. Для Reality он должен быть из белого списка (yandex.ru, max.ru, vk.com и т.д.). Если сервис использует зарубежный SNI — handshake не пройдёт.
3. Смените сервер. Возможно, конкретный IP уже заблокирован у вашего оператора. Попробуйте другую локацию.
4. Перезапустите клиент. Иногда помогает полный перезапуск приложения или устройства.
5. Проверьте, включён ли whitelist. Откройте Госуслуги — если они работают, а YouTube нет, значит, режим активен.
6. Используйте Wi-Fi. Если есть возможность, подключитесь к Wi-Fi — там ограничений нет.

Если ничего не помогает, скорее всего, ваш VPN-сервис не адаптирован под whitelist. Попробуйте другой сервис из проверенных подборок или рассмотрите вариант собственного VPN.

Бесплатные VPN: риски и ограничения

Бесплатные VPN-сервисы привлекательны, но несут серьёзные риски. Главное правило: если VPN полностью бесплатный и неизвестный — вы платите данными. Многие бесплатные сервисы собирают и продают пользовательскую информацию, вставляют рекламу или ограничивают скорость и трафик.

Из проверенных бесплатных вариантов можно выделить Amnezia VPN (бесплатный тариф с ограничениями), Planet VPN (6 локаций без лимитов), Windscribe (10 ГБ/мес). Но даже они могут не работать в whitelist-режиме, если не поддерживают нужные протоколы.

Для торрентов и стриминга бесплатные тарифы обычно не подходят: большинство провайдеров не поддерживают P2P, а Netflix распознаёт IP бесплатных VPN. Платные сервисы держат более чистый пул IP и работают стабильнее.

Если вам нужен надёжный VPN для обхода белых списков, лучше не экономить. Качественный платный сервис стоит от 300 рублей в месяц — это сопоставимо с чашкой кофе, но даёт гарантию работы и защиты данных.

Будущее обхода блокировок: что дальше

Ситуация с блокировками в России постоянно меняется. К апрелю 2026 года заблокировано более 469 VPN-сервисов, и ТСПУ совершенствуется. Протоколы, которые работают сегодня, завтра могут быть обнаружены. Поэтому важно следить за обновлениями и иметь запасные каналы.

Энтузиасты уже разрабатывают новые методы: SNI rotation (смена нескольких serverNames на один inbound), использование WebRTC через легитимные сервисы, relay через российские облака. ИИ-инструменты, такие как Claude Code, позволяют автоматизировать настройку VPN и быстро адаптироваться к новым блокировкам.

Для обычного пользователя главный совет — выбирать VPN-сервисы, которые активно обновляются и следят за изменениями в ТСПУ. Подписывайтесь на Telegram-каналы, где публикуются актуальные тесты и рекомендации. И помните: ни один VPN не даёт 100% гарантии, но правильный выбор протокола и сервиса значительно повышает шансы на стабильную работу.

Вопросы и ответы