Белые списки интернета: что это, как работают и что дают пользователям

Что такое белые списки и зачем они нужны

Белые списки — это перечни сайтов, сервисов и приложений, которые остаются доступными даже при ограничении мобильного интернета. Когда оператор связи вводит режим ограничений, доступ к ресурсам вне списка блокируется, а перечисленные в нём продолжают работать. Такой подход применяется для того, чтобы в условиях возможных атак беспилотников или других чрезвычайных ситуаций у людей и бизнеса сохранялся доступ к критически важным сервисам: госуслугам, банкам, такси, доставке еды и средствам массовой информации.

В отличие от классических блокировок по чёрным спискам, где запрещено только то, что явно перечислено, белые списки работают по принципу «запрещено всё, кроме разрешённого». Это означает, что если сайт не включён в перечень, он становится недоступен в период действия ограничений. Такой подход позволяет операторам быстро и точечно ограничивать трафик, сохраняя при этом работу социально значимых ресурсов.

Как технически устроена фильтрация по белым спискам

Фильтрация трафика при использовании белых списков реализована на нескольких уровнях. На сетевом уровне (L3) оператор проверяет IP-адрес назначения: если он не входит в разрешённые подсети, пакеты просто отбрасываются, и соединение не устанавливается. Это означает, что для не-вайтлист IP не работает ни ICMP, ни TCP, ни UDP — пакеты физически не покидают сеть оператора.

На прикладном уровне (L7) используется технология DPI (Deep Packet Inspection), которая анализирует содержимое пакетов. В частности, проверяется SNI (Server Name Indication) в TLS-запросе. Даже если IP-адрес разрешён, но SNI принадлежит заблокированному ресурсу, соединение может быть разорвано. Таким образом, фильтрация идёт по двум уровням: сначала проверяется IP, затем — SNI. Это позволяет блокировать доступ к конкретным доменам, даже если они используют разрешённые подсети.

Кто формирует белые списки и как они публикуются

Формированием белых списков занимается Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры). Ведомство отбирает ресурсы, которые считает важными для граждан и бизнеса, и публикует перечни на своём сайте, в соцсетях и мессенджерах. Операторы связи, в свою очередь, настраивают доступ к этим ресурсам и публикуют собственные списки на своих сайтах.

Важно понимать, что единого белого списка не существует. Перечни операторов могут отличаться от списка Минцифры: некоторые ресурсы могут отсутствовать, а другие — добавляться по инициативе оператора. Например, у одного оператора в списке может быть Тинькофф Банк, а у другого — нет. Кроме того, в белые списки включаются региональные сервисы, которые публикуются только на сайтах операторов и могут различаться в зависимости от субъекта РФ.

Какие сервисы входят в белые списки

В белые списки включаются ресурсы из разных категорий. Это государственные сервисы (Госуслуги, сайты министерств, ГИС ЖКХ, «Честный знак»), банки (Альфа-Банк, ВТБ, ПСБ, Газпромбанк, платёжная система «Мир»), операторы связи (МТС, МегаФон, билайн, t2, Ростелеком), соцсети и мессенджеры (ВКонтакте, Одноклассники, Max), транспортные сервисы (Яндекс Карты, 2ГИС, такси Максим, каршеринги, РЖД, авиакомпании), маркетплейсы (Ozon, Wildberries, Яндекс Маркет), доставка еды и супермаркеты (Яндекс Еда, «Вкусно — и точка», «Додо Пицца», «Ашан», «ВкусВилл»), СМИ и онлайн-кинотеатры (ТАСС, РБК, «Первый канал», RUTUBE, «Иви»), а также различные социально значимые платформы.

Примечательно, что в списки включаются и узкоспециализированные сервисы, например, системы мониторинга глюкозы для диабетиков, приложения для дистанционного контроля давления, а также ресурсы медицинских клиник. Это подчёркивает стремление сохранить доступ к жизненно важным услугам в условиях ограничений.

Что дают белые списки обычным пользователям

Для обычных пользователей белые списки означают, что в период ограничений мобильного интернета они могут продолжать пользоваться ключевыми сервисами: оплачивать покупки, заказывать такси и еду, пользоваться навигацией, читать новости, общаться в соцсетях и мессенджерах. Это особенно важно в ситуациях, когда доступ к интернету ограничен на длительное время, как это происходило в некоторых регионах.

Однако стоит понимать, что белые списки не гарантируют полную функциональность всех сервисов. Некоторые приложения могут работать с перебоями, особенно если их ресурсы размещены на разных серверах, часть из которых может быть недоступна. Кроме того, скорость соединения в период ограничений может быть ниже обычной, а некоторые функции, требующие передачи данных вне разрешённых подсетей, могут не работать.

Что дают белые списки бизнесу

Для бизнеса белые списки — это возможность сохранить доступ к ключевым сервисам, необходимым для операционной деятельности. Например, курьеры могут продолжать пользоваться навигацией и приложениями для обработки заказов, если они включены в список. Онлайн-кассы и системы электронного документооборота также могут оставаться доступными.

Однако, как показывает практика, белые списки не решают всех проблем бизнеса. Многие компании, особенно малый и средний бизнес, не попадают в перечни, и их сайты и приложения становятся недоступными для клиентов в период ограничений. Это приводит к потере заказов, сложностям с коммуникацией и снижению выручки. Поэтому бизнесу рекомендуется разрабатывать запасные планы, включая использование проводного интернета, альтернативных каналов связи и резервных сервисов.

Как попасть в белый список: возможности для владельцев сайтов

Процедура включения ресурса в белые списки официально не регламентирована. Минцифры не публикует критерии и порядок подачи заявок. Однако, по информации юристов, при отборе учитываются массовость использования (посещаемость от 5 миллионов пользователей в месяц), важность для граждан и бизнеса, готовность инфраструктуры к работе в условиях ограничений, соблюдение требований о локализации данных в России и отсутствие незаконного контента.

Чтобы повысить шансы на включение, владельцу сайта рекомендуется подготовить обоснование социальной значимости ресурса, собрать данные о посещаемости, обеспечить размещение IT-инфраструктуры в России и обратиться в профильное ведомство с просьбой ходатайствовать перед Минцифры. Однако даже при соблюдении всех условий включение не гарантировано, и процесс может занять несколько месяцев. Обжаловать отказ можно в суде, но практики по таким делам пока нет.

Почему белые списки работают неравномерно и дают сбои

На практике белые списки работают неравномерно. В разных регионах и у разных операторов режим ограничений может включаться по-разному: где-то он действует постоянно, где-то эпизодически, а где-то может отсутствовать вовсе. Даже в пределах одного города доступность ресурсов может меняться от точки к точке, что связано с особенностями настройки оборудования на разных базовых станциях.

Кроме того, возможны сбои в работе самих разрешённых сервисов. Причины могут быть разными: некорректная настройка фильтрации на стороне оператора, перегрузка оборудования, недоступность отдельных серверов ресурса. Пользователи также могут столкнуться с проблемами из-за ручных настроек DNS на устройстве, которые конфликтуют с фильтрацией оператора. В таких случаях рекомендуется переключить DNS на автоматический режим и очистить кэш приложений.

Как обходят белые списки и почему это сложно

Несмотря на то, что белые списки считаются достаточно надёжным механизмом, существуют способы их обхода. Основной метод — использование VPN-серверов, размещённых на IP-адресах, которые входят в белые списки. Например, серверы в облаке Яндекса или VK Cloud часто оказываются в разрешённых подсетях, и через них можно организовать туннель для доступа к заблокированным ресурсам.

Однако такой обход требует технических знаний и настройки. Кроме того, DPI может блокировать некоторые протоколы, например, QUIC или ECH, что усложняет использование стандартных VPN-решений. Также стоит учитывать, что обход белых списков может нарушать законодательство, и в периоды ограничений такие действия могут быть особенно чувствительными.

Практические рекомендации: как подготовиться к ограничениям

Чтобы минимизировать неудобства в период ограничений мобильного интернета, рекомендуется заранее:

• Сохранить офлайн-карты и важные документы на устройстве.
• Установить и настроить приложения из белого списка, чтобы они работали без необходимости загрузки данных.
• Иметь под рукой список разрешённых сервисов вашего оператора.
• Для бизнеса — разработать план действий на случай отключения мобильного интернета, включая использование проводного интернета, резервных каналов связи и альтернативных сервисов.
• Регулярно проверять обновления белых списков, так как их состав может меняться.

Также стоит помнить, что домашний и общественный Wi-Fi, а также проводной интернет обычно не подвергаются ограничениям, поэтому при возможности стоит использовать их для доступа к ресурсам, не входящим в белые списки.

Вопросы и ответы