Что такое белые списки и как они работают
Содержание
У «белых списков» два значения. В IT так называют способ защиты сетей, а в России с 2025 года ещё и перечень сервисов, которые работают, когда отключают мобильный интернет. VPN в такие дни обычно не подключается.
Как работает белый список
Белый список работает по принципу default deny, то есть «запрещено всё, кроме явно разрешённого». Система заранее перечисляет, кому можно, а всех остальных не пускает, даже если они ничего плохого не сделали.
Обратный подход называют чёрным списком. Там открыто всё, а закрывают только то, что попало в перечень плохого. Чёрный список плохо справляется с новыми угрозами. Свежий вредоносный адрес какое-то время в перечне ещё не значится и проходит. Белый список не делает разницы между новыми и старыми адресами. Если адреса нет среди разрешённых, он не пройдёт.
| Параметр | Белый список | Чёрный список |
|---|---|---|
| По умолчанию | Всё закрыто | Всё открыто |
| Что в перечне | Разрешённое | Запрещённое |
| Новая, ещё неизвестная угроза | Не пройдёт | Пройдёт, пока её не внесут |
| Обслуживание | Добавлять всё новое, что должно работать | Вносить каждую новую угрозу |
| Где применяют | Серверы, корпоративные сети, детские фильтры | Антиспам, блокировка известных вредоносных сайтов |
Где применяют белые списки в IT
В белый список вносят то, что системе нужно проверять при каждом подключении.
- IP-адреса. К серверу компании подключаются только адреса офиса и сотрудников, и подбирать пароль с чужих адресов бесполезно.
- Домены. Корпоративный фильтр или детский режим пускают только на одобренные сайты.
- Почтовые адреса. Письма от доверенных отправителей не попадают в спам.
- Программы. На рабочем компьютере запускается только то, что одобрил отдел IT.
- Учётные записи. В систему входят только заранее заведённые пользователи.
Такой перечень приходится постоянно обновлять. Если сотрудник сменил адрес или понадобилась новая программа, работа остановится, пока их не внесут в перечень.
Белые списки мобильного интернета в России
С 2025 года в российских регионах время от времени отключают мобильный интернет, объясняя это соображениями безопасности. Чтобы самое нужное при этом работало, операторы оставляют доступ к сервисам из особого перечня, его и называют белым списком. Всё, чего в перечне нет, на это время не открывается. Домашний интернет и Wi-Fi такие отключения обычно не затрагивают.
Кто составляет перечень
Перечень формирует Минцифры, но единого опубликованного документа со всем составом нет. Сервисы объявляли частями в 2025 и 2026 годах, и состав меняется, поэтому свежие сведения ищите в новостях Минцифры и на сайте своего оператора.
Какие сервисы в него входят
В таблице только примеры из заявлений Минцифры и публикаций в СМИ, а не весь перечень.
| Категория | Примеры |
|---|---|
| Госуслуги и ведомства | Госуслуги, сайты МВД, МЧС и ФНС, ГИС ЖКХ |
| Операторы связи | Личные кабинеты Билайна, МегаФона, МТС, T2 и Ростелекома |
| Банки | ВТБ, Альфа-Банк, Газпромбанк, ПСБ |
| Магазины | Ozon, Wildberries, Авито, Яндекс Маркет |
| Соцсети и мессенджеры | ВКонтакте, Одноклассники, Max |
| Новости и видео | РБК, «Коммерсант», Дзен, Rutube |
| Транспорт и доставка | РЖД, 2ГИС, Яндекс Go, СДЭК |
Почему VPN при белых списках не подключается
Белый список в сети оператора устроен так же, как в IT. Пропускаются соединения только с адресами сервисов из перечня, остальные отбрасываются. Сервер VPN в этот перечень не входит, и обычное подключение к нему не проходит, как бы хорошо ни маскировался протокол. Маскировка помогает против фильтра, который ищет запрещённое, а белый список пропускает только разрешённое.
Что может помочь
Для таких дней в приложение Дяди Вани добавлен мультихоп «Через Россию». Трафик в этом режиме идёт сначала на наш сервер в России и только оттуда дальше. Большинство локаций при этом недоступны, приложение предупреждает об этом заранее. Помогает режим не во всех сетях: где-то оператор не пропускает и наш российский сервер.
Чтобы включить режим, сначала отключите VPN, потом выберите «Россия» в «Аккаунт» → «Настройки» → «Мультихоп». Когда отключения закончатся или если режим не помог, верните «Автоматически», и остальные страны снова появятся. Все шаги с окнами приложения есть в инструкции по мультихопу. Тарифы и другие возможности приложения на такие дни смотрите на странице «VPN с белыми списками».
Ставить приложение лучше заранее, пока мобильный интернет не ограничен или рядом есть домашний Wi-Fi. Установку на iPhone и Android по шагам показывает страница VPN для телефона.
Вопросы о белых списках
Что такое белые списки?
Перечень разрешённого. Всё, что в него входит, работает, а остальное закрыто по умолчанию. В IT так защищают серверы и сети. В России белым списком называют сервисы, которые остаются доступны при отключениях мобильного интернета.
Как работают белые списки?
Система сверяет каждое подключение с перечнем разрешённых адресов, доменов, программ или учётных записей. Что есть в перечне, она пропускает, а остальное блокирует, не разбираясь, опасно оно или нет.
Чем белый список отличается от чёрного?
Белый пропускает только то, что в нём перечислено. Чёрный, наоборот, пропускает всё, кроме перечисленного. Против новых угроз надёжнее белый, зато чёрный проще поддерживать.
Какие сайты работают при ограничениях мобильного интернета?
Те, что входят в перечень Минцифры, например Госуслуги, личные кабинеты операторов, крупные банки, маркетплейсы, ВКонтакте и Max. Единого документа нет, и состав меняется, поэтому актуальный список уточняйте у своего оператора.
Работает ли VPN при белых списках?
Обычное подключение не проходит, потому что сервера VPN в перечне нет. Помочь может мультихоп «Через Россию», который включается в настройках приложения. Как устроены белые списки, зависит от региона и оператора, так что стопроцентного доступа при них не даст ни один сервис. Мы стараемся расширить охват, насколько это возможно.
