Что такое белые списки и почему они ломают привычный интернет
Белый список — это режим фильтрации трафика, при котором оператор связи разрешает доступ только к заранее одобренному набору доменов. В отличие от классического «чёрного списка», где блокируются конкретные запрещённые сайты, здесь всё работает наоборот: разрешён только небольшой перечень ресурсов, а всё остальное недоступно.
Для пользователя это выглядит так: интернет вроде бы работает, но открываются только Госуслуги, Wildberries, Яндекс, VK и банковские приложения. Telegram, YouTube, Instagram, Discord, ChatGPT и большинство зарубежных сайтов просто не загружаются — соединение зависает навечно.
Технически блокировка реализована на стороне ТСПУ — оборудования, установленного у российских мобильных операторов. DPI (глубокая проверка пакетов) анализирует TLS SNI или HTTP Host header и, если домен не в списке, замораживает TCP-соединение после 16–20 килобайт переданных данных. Это не разрыв с ошибкой, а именно «заморозка»: страница грузится бесконечно.
Важно понимать: белые списки касаются только мобильного интернета у операторов «большой четвёрки» (МТС, МегаФон, Билайн, Tele2). Домашний Wi-Fi и проводной интернет работают без ограничений. Если у вас «отключился интернет» на телефоне — попробуйте подключиться к Wi-Fi: если там всё открывается, значит, вы столкнулись именно с режимом whitelist.
Почему обычный VPN не справляется с белыми списками
Стандартные VPN-протоколы — WireGuard, OpenVPN, Trojan, Shadowsocks — имеют характерные сигнатуры, которые ТСПУ распознаёт без труда. В режиме белого списка эти протоколы блокируются ещё на этапе установки соединения или сразу после handshake.
Проблема усугубляется тем, что многие VPN «подключаются» формально: handshake успевает пройти за первые 16–20 килобайт, но как только туннель установлен, трафик упирается в стену. Пользователь видит, что VPN активен, но интернета нет.
Кроме того, даже если VPN-сервер находится за рубежом, ТСПУ видит, что вы обращаетесь к иностранному IP, и блокирует соединение. В режиме whitelist разрешены только российские ресурсы, поэтому любой зарубежный сервер автоматически попадает под подозрение.
Именно поэтому для обхода белых списков нужны специальные протоколы с маскировкой трафика, которые делают VPN-соединение неотличимым от обычного посещения сайтов.
Какие протоколы реально работают в режиме белого списка
На практике в условиях whitelist выживают только три протокола: VLESS+Reality, AmneziaWG и Hysteria2. Рассмотрим каждый подробнее.
VLESS + Reality — самый стойкий вариант. Reality маскирует TLS-handshake под обращение к настоящему публичному сайту. Критичный нюанс: для России SNI (имя сервера) должен быть из белого списка разрешённых ресурсов, иначе ТСПУ не пропустит даже сам handshake. Правильный выбор: yandex.ru, mail.ru, vk.com, max.ru, ok.ru, ozon.ru, wildberries.ru, 2gis.ru и другие домены из белого списка. Современные VPN-сервисы для РФ-сегмента уже настраивают SNI правильно, но если поднимаете свой VPS — обязательно выбирайте «русский» SNI.
AmneziaWG — российская модификация WireGuard от команды Amnezia. Перед обычным handshake протокола передаются junk-пакеты со случайными заголовками, благодаря чему ТСПУ не может опознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP, который в whitelist обычно пропускается. Производительность — как у обычного WireGuard, без накладных расходов.
Hysteria2 — современный протокол на QUIC поверх UDP, маскируется под обычный HTTP/3-трафик. На нестабильных мобильных сетях работает особенно хорошо благодаря собственному congestion-контролю Brutal: пользователь задаёт реальную полосу пропускания, и алгоритм её удерживает, не сбрасывая скорость при потерях пакетов.
Чистые WireGuard, OpenVPN, Trojan и Shadowsocks без обфускации в режиме whitelist не проходят — их сигнатуры известны ТСПУ.
Как выбрать VPN-сервис с поддержкой белых списков
При выборе VPN для обхода белых списков обращайте внимание на несколько ключевых моментов.
Наличие протоколов маскировки. Убедитесь, что сервис поддерживает VLESS+Reality, AmneziaWG или Hysteria2. Без них обход whitelist невозможен. Многие провайдеры указывают это в описании тарифов или на сайте.
Пробный период или гарантия возврата. Лучше выбрать сервис, который предлагает бесплатный тест или возврат денег в течение хотя бы недели. Этого достаточно, чтобы проверить работу в реальных условиях — через мобильный интернет, в разное время суток.
Количество серверов и скорость переключения. Системы блокировки постоянно обновляются, поэтому рабочий вчера сервер может не работать сегодня. Чем больше серверов у провайдера, тем выше шанс быстро переключиться на рабочую локацию.
Политика конфиденциальности. Ищите сервисы с прозрачной политикой no-logs — они не хранят данные о ваших подключениях. Это важно для приватности.
Удобство оплаты. Для российских пользователей критична возможность оплаты картами МИР или через СБП. Многие сервисы также принимают криптовалюту.
Поддержка клиентов. Хорошо, если есть Telegram-бот или служба поддержки, которая быстро реагирует на блокировки и обновляет конфигурации.
Обзор популярных VPN-сервисов с пробным периодом
На рынке есть несколько сервисов, которые зарекомендовали себя в обходе белых списков. Вот краткий обзор некоторых из них.
Дядя Ваня VPN — сервис с поддержкой обфускации через Shadowsocks, охватывает 174 страны, безлимит устройств, цена от $1.90/мес. Есть пробный период 3 дня за 10 ₽.
Durev VPN — доступный вариант от 188 ₽/мес, поддерживает 50+ стран, до 10 устройств. Использует продвинутые методы маскировки трафика, активация через приложение Happ. Оплата через СБП и криптовалюту.
Liberty VPN — работает через Telegram-бота, поддерживает Shadowsocks и VLESS, от 417 ₽/мес. Есть бесплатная версия и kill-switch, до 150 устройств.
Bulba VPN — бюджетный вариант от 112 ₽/мес, поддерживает TCP и VLESS, бесплатный пробный период 3 дня. Оплата картами МИР и СБП.
Легенда VPN — от 129 ₽/мес, поддерживает VLESS Reality, пробный период 10 дней. Управление через Telegram-бот.
hidemy.name — известный сервис с обфускацией Chameleon, 89 серверов в 36 странах, от 330 ₽/мес, гарантия возврата 30 дней.
Trust.Zone — 192 сервера в 37 странах, обфускация SSPT, TrustTunnel, VLESS, от $1.86/мес, гарантия возврата 10 дней.
Veil VPN — поддерживает WireGuard и XRay VLESS Reality, гарантия возврата 30 дней, есть бесплатная версия.
Важно: перед покупкой всегда тестируйте сервис через мобильный интернет, так как ограничения там жёстче, чем на домашнем Wi-Fi.
Настройка VPN с белыми списками на роутере и других устройствах
Белые списки можно настраивать не только в приложениях VPN, но и на уровне роутера. Это удобно, если нужно защитить все устройства в сети — игровые консоли, Smart TV, умные колонки, которые не поддерживают VPN напрямую.
Настройка на роутере. Зайдите в веб-интерфейс роутера, найдите раздел VPN и добавьте параметры подключения (сервер, протокол, ключи). После этого весь трафик с устройств, подключённых к роутеру, будет проходить через VPN. Включите белые списки, чтобы указать, какие сайты или приложения должны работать напрямую, а какие — через VPN.
Настройка на Android. В приложении VPN найдите раздел «Белые списки» и добавьте нужные адреса или приложения. Трафик для них пойдёт напрямую, остальной — через VPN.
Настройка на OpenVPN. В конфигурационном файле можно добавить строки route-nopull для исключения определённых подсетей из VPN-туннеля.
Настройка на WireGuard. В клиенте WireGuard есть раздел для указания разрешённых IP-адресов (AllowedIPs). Если указать только нужные подсети, остальной трафик пойдёт напрямую.
Настройка на IKEv2. В настройках клиента найдите раздел «Белые списки» и добавьте нужные адреса.
Важно: при настройке на роутере убедитесь, что прошивка поддерживает VPN-клиент. Некоторые роутеры требуют установки сторонней прошивки (например, OpenWrt).
Как проверить скорость и эффективность VPN с белыми списками
После настройки VPN важно проверить, насколько эффективно он работает. Для этого используйте сервисы Speedtest.net или Fast.com.
Проверка скорости. Запустите тест с включённым VPN и без него, сравните результаты. Если скорость с VPN значительно ниже — возможно, выбранный сервер далеко или перегружен. Попробуйте другую локацию.
Проверка стабильности. Тестируйте в разное время суток — утром и вечером. Системы фильтрации работают с разной интенсивностью, поэтому важно убедиться, что VPN стабилен в пиковые часы.
Проверка обхода блокировок. Откройте несколько заблокированных сайтов (например, YouTube, Telegram, Instagram) и убедитесь, что они загружаются. Если какой-то сайт не открывается — возможно, проблема в SNI или протоколе.
Оптимизация. Для улучшения производительности выбирайте серверы, расположенные ближе к вам. Используйте протоколы, которые обеспечивают наилучшее сочетание скорости и безопасности (например, AmneziaWG). Регулярно обновляйте VPN-приложение и конфигурации.
Проблемы с DPI и как их избежать
DPI (Deep Packet Inspection) — это технология, которую провайдеры используют для анализа трафика. Она может замедлять или блокировать VPN-соединения, распознавая их по характерным признакам.
Чтобы избежать проблем с DPI, используйте протоколы с обфускацией: VLESS+Reality, AmneziaWG, Hysteria2. Они маскируют трафик под обычные HTTPS-запросы или случайный UDP, что затрудняет распознавание.
Также важно правильно выбирать SNI для Reality. Для России SNI должен быть из белого списка разрешённых ресурсов (yandex.ru, mail.ru, vk.com и т.д.), иначе ТСПУ заблокирует даже handshake.
Если VPN перестал работать — возможно, провайдер обновил сигнатуры DPI. В этом случае переключитесь на другой протокол или сервер. Качественные сервисы регулярно обновляют конфигурации, чтобы оставаться незаметными.
Двойной туннель: максимальная надёжность для важных сценариев
Для тех, кому нужна максимальная стабильность, существует техника двойного туннеля: клиент → российский VPS с «белым» IP → зарубежный VPS → интернет.
Схема работает так: вы подключаетесь к российскому серверу, который находится в белом списке (или его IP не блокируется), а он уже пересылает трафик на зарубежный сервер. ТСПУ видит, что вы общаетесь с «российским» сервером, и пропускает соединение. Дальше трафик идёт по защищённому каналу между серверами, который фильтруется значительно слабее.
Минусы: нужны два VPS (около $10/мес) и навыки настройки. Но для важных сценариев — работы, учёбы, доступа к критически важным сервисам — это самый стабильный вариант на сегодня.
Если вы не готовы к сложной настройке, можно использовать готовые VPN-сервисы, которые уже реализуют подобные схемы на своей стороне.
Что делать, если VPN не работает в режиме белого списка
Если вы столкнулись с тем, что VPN не подключается или не даёт доступ к сайтам, действуйте по порядку:
- Проверьте тип подключения. Убедитесь, что вы используете мобильный интернет, а не Wi-Fi. Если Wi-Fi работает — значит, проблема именно в мобильной сети.
- Переключите протокол. Используйте VLESS+Reality, AmneziaWG или Hysteria2. Если у вас чистый WireGuard или OpenVPN — замените его.
- Проверьте SNI. Для Reality SNI должен быть из белого списка (yandex.ru, max.ru и т.д.). Если SNI зарубежный — соединение будет заблокировано.
- Смените сервер. Попробуйте другую локацию. Возможно, текущий сервер уже заблокирован у вашего оператора.
- Перезапустите клиент. Иногда помогает полный перезапуск приложения или устройства.
- Проверьте обновления. Убедитесь, что у вас последняя версия VPN-клиента и конфигураций.
Если ничего не помогает — скорее всего, конкретный VPN-сервер заблокирован. Попробуйте другой сервис из проверенных подборок.
Вопросы и ответы
Что такое белый список в VPN?
Белый список в VPN — это функция, которая позволяет указать, какие приложения или сайты должны работать напрямую, без шифрования через VPN, а какие — через VPN. Это полезно для экономии трафика и повышения скорости для определённых ресурсов. Например, можно добавить в белый список банковское приложение, чтобы оно работало через обычное соединение, а остальной трафик шёл через VPN.
Какие протоколы VPN поддерживают белые списки?
Белые списки поддерживаются в большинстве современных VPN-клиентов, включая WireGuard, OpenVPN и IKEv2. Однако реализация может отличаться. В WireGuard для этого используется параметр AllowedIPs, в OpenVPN — route-nopull, в IKEv2 — специальный раздел в настройках. Важно, чтобы сам VPN-сервис поддерживал такую настройку.
Можно ли использовать белые списки для обхода блокировок?
Да, белые списки помогают обходить блокировки, позволяя направлять трафик к заблокированным ресурсам через VPN, а остальной — напрямую. Однако в режиме «белого списка» оператора (когда разрешены только определённые домены) обычный VPN не работает. Нужны специальные протоколы с маскировкой, такие как VLESS+Reality, AmneziaWG или Hysteria2.
Как настроить белые списки на Android?
Откройте настройки вашего VPN-приложения, найдите раздел «Белые списки» или «Split Tunneling» и добавьте нужные адреса или приложения. После этого трафик для указанных приложений будет идти напрямую, а остальной — через VPN. Конкретные шаги могут отличаться в зависимости от приложения.
Как проверить скорость VPN с белыми списками?
Используйте сервисы Speedtest.net или Fast.com. Запустите тест с включённым VPN и без него, сравните результаты. Также проверьте стабильность в разное время суток. Если скорость с VPN значительно ниже — попробуйте другой сервер или протокол.
Какой VPN лучше всего подходит для обхода белых списков в России?
Лучше всего подходят сервисы, которые поддерживают протоколы VLESS+Reality, AmneziaWG или Hysteria2. Среди проверенных — Дядя Ваня VPN, Durev VPN, Bulba VPN, Легенда VPN, hidemy.name, Trust.Zone. Важно выбирать сервис с пробным периодом, чтобы протестировать его в ваших условиях.
Что делать, если VPN не работает в режиме белого списка?
Проверьте, что вы используете один из рабочих протоколов (VLESS+Reality, AmneziaWG, Hysteria2). Убедитесь, что SNI для Reality выбран из белого списка (yandex.ru, max.ru и т.д.). Попробуйте сменить сервер или перезапустить клиент. Если не помогает — обратитесь в поддержку сервиса или попробуйте другой VPN.