Что такое белые списки и как они работают
Содержание
У «белых списков» два значения. В IT это правило «запрещено всё, кроме разрешённого», а в России с 2025 года так называют перечень сервисов, которые работают, когда отключают мобильный интернет. Разбираем оба и объясняем, что при этом происходит с VPN.
Как работает белый список
Белый список работает по принципу default deny, то есть «запрещено всё, кроме явно разрешённого». Система заранее перечисляет, кому можно, а всех остальных не пускает, даже если они ничего плохого не сделали.
Обратный подход называют чёрным списком. Там открыто всё, а закрывают только то, что попало в перечень плохого. Беда чёрного списка в новых угрозах. Свежий вредоносный адрес какое-то время в перечне ещё не значится и проходит. Белому списку всё равно, новый адрес или старый, раз его нет среди разрешённых, он не пройдёт.
| Параметр | Белый список | Чёрный список |
|---|---|---|
| По умолчанию | Всё закрыто | Всё открыто |
| Что в перечне | Разрешённое | Запрещённое |
| Новая, ещё неизвестная угроза | Не пройдёт | Пройдёт, пока её не внесут |
| Хлопоты | Добавлять всё новое, что должно работать | Вносить каждую новую угрозу |
| Где применяют | Серверы, корпоративные сети, детские фильтры | Антиспам, блокировка известных вредоносных сайтов |
Где применяют белые списки в IT
В белый список вносят то, что системе нужно проверять при каждом подключении.
- IP-адреса. К серверу компании подключаются только адреса офиса и сотрудников, и подбирать пароль с чужих адресов бесполезно.
- Домены. Корпоративный фильтр или детский режим пускают только на одобренные сайты.
- Почтовые адреса. Письма от доверенных отправителей не попадают в спам.
- Программы. На рабочем компьютере запускается только то, что одобрил отдел IT.
- Учётные записи. В систему входят только заранее заведённые пользователи.
Платить за такой порядок приходится вниманием. Сменил сотрудник адрес или понадобилась новая программа, список нужно обновить, иначе свои же окажутся за дверью.
Белые списки мобильного интернета в России
С 2025 года в российских регионах время от времени отключают мобильный интернет, объясняя это соображениями безопасности. Чтобы самое нужное при этом работало, операторы оставляют доступ к сервисам из особого перечня, его и называют белым списком. Всё, чего в перечне нет, на это время не открывается. Домашний интернет и Wi-Fi такие отключения обычно не затрагивают.
Кто составляет перечень
Перечень формирует Минцифры. Единого опубликованного документа со всем составом нет. Сервисы объявляли частями в 2025 и 2026 годах, и состав меняется, поэтому свежие сведения ищите в новостях Минцифры и на сайте своего оператора.
Какие сервисы в него входят
Ниже категории и примеры, которые называли Минцифры и СМИ. Это не полный и не окончательный список.
| Категория | Примеры |
|---|---|
| Госуслуги и ведомства | Госуслуги, сайты МВД, МЧС и ФНС, ГИС ЖКХ |
| Операторы связи | Личные кабинеты Билайна, МегаФона, МТС, T2 и Ростелекома |
| Банки | ВТБ, Альфа-Банк, Газпромбанк, ПСБ |
| Магазины | Ozon, Wildberries, Авито, Яндекс Маркет |
| Соцсети и мессенджеры | ВКонтакте, Одноклассники, Max |
| Новости и видео | РБК, «Коммерсант», Дзен, Rutube |
| Транспорт и доставка | РЖД, 2ГИС, Яндекс Go, СДЭК |
Почему VPN при белых списках не подключается
Белый список в сети оператора устроен так же, как в IT. Пропускаются соединения только с адресами сервисов из перечня, остальные отбрасываются. Сервер VPN в этот перечень не входит, и обычное подключение к нему не проходит, как бы хорошо ни маскировался протокол. Маскировка спасает от фильтра, который ищет запрещённое, а белый список пропускает только разрешённое.
Что может помочь
У Дяди Вани на такие дни есть мультихоп «Через Россию». В этом режиме приложение ведёт трафик сначала через свой сервер в России и лишь оттуда дальше. Оно заранее предупреждает, что большинство локаций тогда недоступны. Ограничения у разных операторов и в разных регионах неодинаковы, поэтому стопроцентного доступа при них не даст ни один сервис, а мы работаем над тем, чтобы охват был как можно больше.
Переключают режим при отключённом VPN, в «Аккаунт» → «Настройки» → «Мультихоп» → «Россия». Не помогло или отключения закончились, верните «Автоматически», и остальные страны снова станут доступны. По шагам это разобрано в инструкции по мультихопу, а чем ещё Дядя Ваня поможет в такие дни, рассказано в разделе «VPN с белыми списками».
Приложение лучше поставить заранее, пока связь работает как обычно или под рукой домашний Wi-Fi. Установка на iPhone и Android описана отдельно, в разделе VPN для телефона.
Вопросы о белых списках
Что такое белые списки?
Это перечень разрешённого. Всё, что в него входит, работает, а остальное закрыто по умолчанию. В IT так защищают серверы и сети, а в России так называют перечень сервисов, которые остаются доступны при отключениях мобильного интернета.
Как работают белые списки?
Система сверяет каждое подключение с перечнем разрешённых адресов, доменов, программ или учётных записей. Есть в перечне, пропускает. Нет, блокирует, не разбираясь, опасно это или нет.
Чем белый список отличается от чёрного?
Белый закрывает всё и открывает только перечисленное. Чёрный открывает всё и закрывает только перечисленное. Белый надёжнее против новых угроз, чёрный проще в обслуживании.
Какие сайты работают при ограничениях мобильного интернета?
Те, что входят в перечень Минцифры, например Госуслуги, личные кабинеты операторов, крупные банки, маркетплейсы, ВКонтакте и Max. Единого документа нет и состав меняется, поэтому актуальный список уточняйте у своего оператора.
Работает ли VPN при белых списках?
Обычное подключение не проходит, потому что сервера VPN нет в перечне. Для таких случаев в приложении Дяди Вани есть мультихоп «Через Россию». Ручаться, что он пройдёт в любой сети, не может никто, ведь у каждого оператора всё устроено по-своему, но мы стараемся, чтобы сетей, где он работает, было как можно больше.
