Что такое белые списки: от офисной сети до мобильного интернета

Что такое белые списки? Это перечень того, чему разрешено работать, когда всё остальное закрыто по умолчанию. По такому правилу давно настраивают офисные сети и детские устройства, а с осени 2025 года так же работает мобильный интернет в российских регионах, где его временно ограничивают. Принцип в обоих случаях один, и он же объясняет, почему при белых списках VPN обычно не подключается.

Всё, чего нет в перечне, закрыто

Представьте проходную бизнес-центра, где охрана пускает только тех, кто есть в списке арендаторов. Неважно, как человек одет и что он говорит. Если фамилии нет в списке, турникет не откроется.

Белый список в сети работает так же. Фильтр не разбирается, опасен ли запрос и кто его отправил, он только сверяет адрес, программу или устройство с перечнем разрешённого. Нашёл — пропускает, не нашёл — закрывает. В документации по безопасности этот принцип называют default deny, то есть «по умолчанию запрещено».

Где белые списки встречаются каждый день

• Офисная сеть. Межсетевой экран пропускает подключения только к адресам и портам, которые нужны для работы. Остальной интернет из офиса недоступен.
• Домашний роутер. К Wi-Fi подключаются только устройства, чьи MAC-адреса внесены в настройки роутера.
• Детские часы с SIM-картой. На многих таких часах дозвониться можно только с номеров, которые родители внесли в список, остальные вызовы часы не принимают.
• Терминал самообслуживания. Экран в магазине или банке запускает одну программу, и выйти из неё на рабочий стол или в браузер нельзя.
• Режим «Не беспокоить». Телефон пропускает звонки только от избранных контактов.

Белый список или чёрный

Чёрный список устроен наоборот. Открыто всё, кроме того, что в нём перечислено. Так работают антивирусные базы и блокировки отдельных сайтов. Этот подход ничего лишнего не ломает, но всегда немного отстаёт. Новый вредоносный сайт или программа проходят свободно, пока их кто-нибудь не заметит и не внесёт в перечень.

Белый список строже — неизвестное через него не пройдёт, каким бы безобидным оно ни было. Расплачиваться за это приходится удобством. Каждую новую программу или сайт кто-то должен проверить и добавить, а до тех пор они не работают. Поэтому белые списки ставят там, где набор нужного небольшой и заранее известен, например в школьных компьютерных классах, на промышленном оборудовании и на серверах с одной задачей. Там, где людям нужен весь интернет, обходятся чёрными.

Что открывается, когда ограничивают мобильный интернет

Когда в регионе ограничивают мобильный интернет, у абонентов продолжают открываться только сервисы, согласованные заранее. Этот набор в новостях тоже зовут белым списком, и устроен он по тому же принципу. Минцифры объясняет такие отключения причинами безопасности, оно же ведёт перечень.

Первая версия была готова к 5 сентября 2025 года. В неё вошли Госуслуги и другие государственные порталы, крупные банки, маркетплейсы, сервисы Яндекса, соцсети, сайты объявлений, видеосервисы и сайты самих операторов. К 8 сентября операторы большой четвёрки сообщили, что открыли к ним доступ.

С тех пор перечень несколько раз дополняли. В декабре 2025 года Минцифры обновило его уже в четвёртый раз, добавив сайты ведомств, нескольких авиакомпаний, СМИ и сетей супермаркетов. Тогда же министерство назвало условие для попадания в список: все вычислительные ресурсы сервиса должны находиться в России. Работа над перечнем, по словам ведомства, идёт постоянно.

Применяют перечень сами операторы, и в деталях он у них расходится. Осенью 2025 года у МТС банков в нём было меньше, чем у остальных, а Т2 добавил к перечню Минцифры сервис, которого в нём не было. Поэтому заранее сказать, что именно откроется при отключении, нельзя. Это зависит от оператора и региона. Чем различаются сети разных операторов, можно посмотреть на странице об операторах.

Почему маскировка VPN тут не помогает

Привычная блокировка сайтов — это чёрный список. Фильтр ищет то, что ему запретили, то есть адреса конкретных сайтов или узнаваемый рисунок трафика старых протоколов VPN. Против неё помогает маскировка. Бебра работает на VLESS + REALITY, XHTTP, Hysteria2 и Shadowsocks — выбор между ними остаётся за приложением. Такое подключение похоже на обычный защищённый трафик сайтов, и фильтру труднее отличить его от остального. Как это устроено, мы разбирали в статье о протоколах VPN.

Против белого списка маскировка бесполезна. Он не ищет признаки VPN, а закрывает всё, чего нет в перечне. Адреса VPN-сервера в перечне нет, поэтому соединение с ним обрывается так же, как с любым сайтом не из списка. Со стороны это выглядит как поломка приложения, хотя сам сервис работает.

Что сделать, пока сеть работает

Если в вашем регионе мобильный интернет уже ограничивали, к следующему разу лучше подготовиться заранее.

• Поставьте нужные приложения. Во время ограничений магазин приложений или сайт с установочным файлом может не открыться.
• Подключитесь хотя бы раз. При первом подключении телефон спрашивает разрешение, и лучше дать его, пока всё работает.
• Привяжите почту. Гостевой аккаунт, который приложение создаёт автоматически, есть только на этом телефоне. Если добавить почту в «Аккаунт» → «Привязать e-mail», подписка перестанет зависеть от конкретного устройства.
• Запомните, где есть Wi-Fi. Домашний интернет, по словам Минцифры, эти ограничения не затрагивают.

На случай белых списков в Бебре есть мультихоп «Россия». Он находится в «Аккаунт» → «Настройки», в блоке «Мультихоп», а переключать его можно, только когда VPN отключён. Первым звеном цепочки тогда становится российский сервер-посредник, и с ним Бебра работает даже при белых списках. Большинство других стран при этом недоступно, о чём приложение предупреждает при включении. Перечень разрешённых сервисов ведёт Минцифры, а операторы применяют его по-своему в разных регионах. Поэтому заранее ручаться за любую сеть не возьмётся ни один сервис, но мы делаем всё, чтобы как можно больше абонентов могли подключиться в этом режиме. Когда ограничения снимут, верните в мультихопе «Автоматически». Все шаги включения — на странице о белых списках.

Проверить, как Бебра работает в сети вашего оператора, удобнее до ограничений, например с пробным доступом за 10 ₽. 3 дня полного доступа.