Что такое белый список и зачем он нужен
Белый список — это перечень сайтов, приложений и онлайн-сервисов, доступ к которым сохраняется даже при введении ограничений мобильного интернета. Когда в регионе действуют шатдауны или фильтрация трафика, ресурсы из этого списка продолжают работать, тогда как остальные сайты могут быть недоступны или открываться с перебоями.
Технически механизм реализуется через системы глубокой инспекции пакетов (DPI), которые входят в состав технических средств противодействия угрозам (ТСПУ). Эти системы анализируют трафик и принимают решение о пропуске или блокировке на основе доменного имени, IP-адреса, протокола и других признаков. В обычном режиме ТСПУ работают по принципу «черного списка»: блокируют только запрещенные ресурсы. В режиме «белого списка» логика переворачивается: разрешены только те ресурсы, которые явно указаны в перечне, а весь остальной трафик блокируется или ограничивается.
Идея белых списков не нова: компании используют их для защиты корпоративных сетей, банки — для обеспечения стабильной работы финансовых сервисов, операторы — для поддержки критически важных ресурсов. Однако в России с осени 2025 года этот механизм стал применяться в масштабах целых регионов при ограничениях мобильного интернета.
Как появились белые списки в России
Впервые о планах ввести белые списки заговорили в августе 2025 года, когда министр цифрового развития Максут Шадаев анонсировал разработку перечня социально значимых сервисов. Поводом стали регулярные отключения мобильного интернета в ряде регионов, которые начались еще в мае. Бизнес нес убытки, а пользователи теряли доступ к важным услугам.
5 сентября 2025 года Минцифры опубликовало первую версию списка. В нее вошли «Госуслуги», сайты правительства, соцсети группы VK (ВКонтакте, Одноклассники), маркетплейсы Ozon, Wildberries, Avito, а также операторы связи «большой четверки» и платежная система «Мир». Примечательно, что банки в первоначальный список не попали, хотя ранее СМИ сообщали об их включении.
Список неоднократно расширялся: 14 ноября 2025 года добавили транспортные и логистические сервисы («Почта России», РЖД, такси «Максим»), навигацию 2GIS, ряд СМИ (РИА Новости, «Комсомольская правда»), а также Альфа-Банк. Позже, 5 и 18 декабря, 4 февраля и 23 апреля 2026 года, перечень пополнялся новыми ресурсами. По состоянию на апрель 2026 года в нем более 500 сервисов, включая банки ВТБ, ПСБ, МТС Банк, Газпромбанк и другие.
Кто попадает в белый список: критерии отбора
Официально главные критерии — популярность и социальная значимость ресурса. Минцифры заявляет, что ориентируется на рейтинги наиболее востребованных сервисов, которыми ежедневно пользуются миллионы россиян. Однако на практике принцип работает избирательно. Например, в список не включают мессенджеры WhatsApp и Telegram, несмотря на их огромную аудиторию. Также отсутствуют порносайты и игровые сервисы.
Негласные требования включают обязательное расположение серверов на территории России, особые условия маршрутизации трафика и соответствие требованиям «суверенного интернета». Как пояснял глава Минцифры, все кандидаты проходят верификацию со стороны «других уполномоченных органов». По данным источников, итоговый перечень формирует межведомственная комиссия, где решающее слово остается за силовым блоком. Именно они оценивают, не создаст ли работа сервиса «дыру» в безопасности.
Включение в список не гарантировано даже при выполнении всех формальных требований. Одна из причин — ограниченная емкость баз DPI-оборудования операторов. Поэтому в перечень стараются включать прежде всего сервисы, важные для большого числа пользователей. Также важна готовность компании быстро перестроить свою сетевую архитектуру под непубличные требования безопасности.
Как белые списки работают на практике
Когда в регионе вводится режим ограничений, операторы связи получают от Минцифры обновленные реестры разрешенных ресурсов. Эти списки загружаются в оборудование ТСПУ, которое начинает фильтровать трафик. Пользователи, находящиеся в зоне действия ограничений, могут заходить только на сайты и в приложения из белого списка, а также на ресурсы, которые оператор считает критически важными (например, экстренные службы).
На практике списки могут немного отличаться в зависимости от региона и оператора. Например, «Билайн» не включал в свой перечень «Одноклассники» и платежную систему «Мир», а «МегаФон» добавлял ретейлера «Магнит». Региональные власти также могут вносить коррективы. Так, в Тыве первоначально в список включали мессенджеры WhatsApp, Viber и Telegram, но позже упоминание убрали.
Важно понимать: белый список не означает, что все ресурсы из него работают идеально. Даже разрешенные сервисы могут сбоить из-за технических ограничений, о которых речь пойдет ниже.
Почему даже разрешенные сервисы работают с перебоями
Пользователи в Краснодарском крае и других регионах жалуются, что даже сайты из белого списка загружаются медленно или вовсе не открываются. Технические специалисты выделяют три основные причины.
Первая — перегрузка оборудования ТСПУ. В режиме белого списка система должна проверить каждый пакет данных, сверить его с базой разрешенных адресов и принять решение. Это требует огромных вычислительных мощностей. В моменты пиковой нагрузки, когда миллионы людей одновременно пытаются зайти в VK или Ozon, ТСПУ превращаются в «бутылочное горлышко»: пакеты встают в очередь или теряются.
Вторая причина — проблема CDN. Современные сайты и приложения — это сложные конструкции: текст подгружается с одного сервера, картинки — с другого, оплата — с третьего. Часто контент раздается через CDN — сеть серверов по всему миру. В белый список вносят только основной домен, а служебные адреса CDN часто не попадают. В результате приложение формально работает, но пользоваться им невозможно: картинки не грузятся, скрипты не выполняются.
Третья причина — бюрократическая. Крупные IT-компании используют динамические IP-адреса для защиты от DDoS-атак и балансировки нагрузки. Адрес сервера может меняться несколько раз в день. Процесс обновления белых списков остается медленным: пока новый пул IP-адресов пройдет согласование и попадет в фильтры ТСПУ, он может уже устареть.
Банки в белом списке: почему гиганты остались за бортом
Отсутствие в белых списках Сбера и Т-Банка вызывало много вопросов. Хотя Альфа-Банк номинально вошел в перечень, пользователи сообщали, что его приложение во время шатдаунов работало нестабильно или вовсе не открывалось. Эксперты объясняют это несколькими факторами.
Во-первых, банковские приложения используют сложные протоколы шифрования для защиты данных клиентов. Если кто-то пытается «посмотреть» трафик, приложение разрывает соединение. Система белых списков работает через DPI, которому для фильтрации нужно понимать, куда идет трафик. Это создает конфликт между безопасностью и доступностью.
Во-вторых, современные банковские приложения — это супераппы с маркетплейсами, сервисами бронирования, страховками и медиа. Они обращаются к тысячам разных узлов, и внесение в список только IP-адреса процессинга не решает проблему.
В-третьих, многие банки зависят от облачных сервисов Google и Apple для пуш-уведомлений. Эти серверы не входят в белые списки, поэтому приложение может зависнуть на этапе загрузки или не получить код подтверждения. Переписывание кода для работы в автономном контуре занимает месяцы.
Как бизнесу попасть в белый список
Универсальной инструкции по включению в белый список нет, но есть общий алгоритм. Бизнес начинает с подготовки обоснования, в котором нужно показать социальную значимость ресурса и его востребованность. Затем обращается в профильное ведомство или региональную администрацию. Если чиновники сочтут доводы убедительными, они направят ходатайство в Минцифры. Без такой поддержки включение в список практически невозможно.
При рассмотрении заявок учитываются соответствие законодательству, востребованность ресурса и его значимость для пользователей. Также важно, чтобы инфраструктура сервиса находилась на территории России. Если часть серверов расположена за рубежом, этот вопрос лучше решить заранее.
Компаниям, планирующим добиваться включения, стоит подготовить перечень доменов, IP-адресов и используемых API, проверить расположение серверов и оценить зависимость от зарубежных сервисов. Также нужно иметь данные о размере аудитории и выполняемых социально значимых функциях. Однако даже выполнение всех требований не гарантирует положительного решения из-за ограничений системы.
Что белые списки значат для пользователей и бизнеса
Для пользователей белые списки означают, что во время ограничений связи доступны только определенные ресурсы. Это может быть удобно, если нужные сервисы в списке есть, но создает проблемы, если нет. Например, если человек не может открыть банковское приложение или мессенджер, это серьезно затрудняет повседневную жизнь.
Для бизнеса ситуация еще более критична. Если сайт или приложение не включены в белый список, клиенты не могут оформить заказ, провести оплату или связаться с компанией. Часть клиентов вернется позже, но часть уйдет к конкурентам, доступ к которым сохранился. Поэтому для многих компаний белый список — это вопрос сохранения выручки.
Эксперты отмечают, что внедрение белых списков ведет к формированию двухскоростного интернета. В первом блоке останутся сервисы, готовые переписать свою архитектуру под требования безопасности, отказаться от сложного шифрования и зарубежных партнеров. Во втором — весь остальной рынок, для которого работа в условиях постоянных ограничений станет нерентабельной. Это плата за попытку превратить открытую сеть в закрытый интранет.
Как защитить свои данные при использовании белых списков
Даже если вы пользуетесь только разрешенными сервисами, важно помнить о безопасности. Во-первых, не переходите по подозрительным ссылкам, которые могут прийти в мессенджерах или по SMS. Во время ограничений мошенники активизируются, используя панику и неопределенность.
Во-вторых, используйте VPN для доступа к ресурсам, которые не входят в белый список, если это необходимо. Однако помните, что не все VPN-сервисы работают стабильно в условиях фильтрации трафика. Выбирайте проверенные решения с хорошей репутацией.
В-третьих, регулярно обновляйте приложения и операционную систему. Разработчики часто выпускают обновления, которые улучшают совместимость с новыми сетевыми условиями и закрывают уязвимости.
Наконец, следите за официальными объявлениями Минцифры и операторов связи. Списки регулярно обновляются, и то, что было недоступно вчера, может стать доступным сегодня. Будьте готовы к тому, что ситуация может меняться быстро.
Вопросы и ответы
Что такое белый список сайтов и как он работает?
Белый список — это перечень интернет-ресурсов, доступ к которым сохраняется даже при ограничениях мобильного интернета. Технически это реализуется через системы DPI (глубокой инспекции пакетов) в составе ТСПУ. Когда в регионе вводится режим ограничений, операторы блокируют весь трафик, кроме того, что идет на ресурсы из белого списка. Решение о пропуске принимается на основе доменного имени, IP-адреса, протокола и других признаков.
Какие сайты входят в белый список Минцифры?
В белый список входят государственные порталы («Госуслуги», сайты правительства), соцсети группы VK (ВКонтакте, Одноклассники), маркетплейсы (Ozon, Wildberries, Avito), операторы связи («МегаФон», МТС, «Билайн», T2), ряд СМИ (РИА Новости, «Комсомольская правда», РБК), банки (Альфа-Банк, ВТБ, ПСБ, Газпромбанк), транспортные сервисы (РЖД, «Почта России»), навигация 2GIS и другие. Список регулярно обновляется, по состоянию на апрель 2026 года в нем более 500 сервисов.
Почему банки не сразу попали в белый список?
Первоначально банки не включали в список из-за сложностей с архитектурой их приложений. Банковские сервисы используют сложное шифрование, которое конфликтует с DPI-фильтрацией, зависят от зарубежных облачных сервисов (Google, Apple) для пуш-уведомлений и обращаются к тысячам разных узлов. Кроме того, включение в список требует готовности перестроить сетевую архитектуру под требования безопасности, что занимает время.
Почему даже разрешенные сайты работают с перебоями?
Причин несколько. Во-первых, оборудование ТСПУ перегружается при пиковых нагрузках, так как должно проверять каждый пакет. Во-вторых, в белый список часто вносят только основной домен, а служебные адреса CDN не включают, из-за чего контент не загружается. В-третьих, динамические IP-адреса крупных сервисов меняются быстрее, чем обновляются списки, поэтому часть трафика может блокироваться.
Может ли бизнес попасть в белый список?
Да, но это сложный процесс. Нужно подготовить обоснование социальной значимости ресурса, собрать данные об аудитории и инфраструктуре, обратиться в профильное ведомство или региональную администрацию, которые направят ходатайство в Минцифры. Важно, чтобы серверы находились в России. Однако даже выполнение всех требований не гарантирует включения из-за ограниченной емкости систем DPI.
Как белые списки влияют на безопасность пользователей?
Белые списки создают иллюзию безопасности, но на самом деле могут повышать риски. Пользователи вынуждены использовать VPN для доступа к нужным ресурсам, что может быть небезопасно, если выбирать непроверенные сервисы. Кроме того, мошенники активизируются во время ограничений, используя панику. Важно соблюдать базовые правила цифровой гигиены: не переходить по подозрительным ссылкам, обновлять приложения и использовать надежные VPN.