Как обойти белые списки в Краснодарском крае: технические методы и ограничения

Что такое белые списки и почему они появились в Краснодарском крае

С июня 2025 года в Краснодарском крае периодически вводятся ограничения мобильного интернета. Официальная причина — защита от беспилотной угрозы: глушение мобильных сетей затрудняет навигацию дронов. В такие моменты операторы переключаются на режим «белых списков» — перечень разрешённых ресурсов, которые продолжают работать, пока остальной трафик блокируется.

Белый список — это не просто список сайтов, а архитектура фильтрации на уровне провайдера. В отличие от чёрных списков, где запрещено конкретное, здесь разрешено только явно одобренное. Это означает, что если сайта нет в списке, он становится недоступен, даже если технически сеть работает.

Власти подчёркивают, что список формируется на федеральном уровне и обновляется еженедельно. В него включаются государственные сервисы, соцсети, банки, маркетплейсы и другие критически важные ресурсы. Однако для обычного пользователя это означает, что доступ к части интернета может быть ограничен без предупреждения.

Какие сервисы входят в белый список в Краснодарском крае

На основе данных Минцифры и региональных властей, в белый список входят следующие категории:

• Соцсети и мессенджеры: ВКонтакте, Одноклассники, Mail.ru, MAX, Дзен, VK Видео.
• Госуслуги: портал Госуслуг, сайты правительства, Госдумы, Совфеда, платформа ДЭГ.
• Маркетплейсы: Ozon, Wildberries, Avito, сервисы X5 Group (Пятёрочка, Перекрёсток).
• Транспорт и навигация: 2ГИС, Туту.ру, РЖД, такси «Максим».
• Финансы: платёжная система «Мир», Mir Pay, Альфа-Банк, система «Честный знак».
• СМИ: Комсомольская правда, РИА Новости, РБК, Газета.ру, Лента.ру.
• Утилиты: Gismeteo, сайты операторов связи (МТС, Билайн, МегаФон, Т2).

Список не статичен: региональные власти подали заявку на включение портала госуслуг Краснодарского края и других местных ресурсов. Также в сентябре 2025 года в список добавили сервисы Яндекса, Rutube и сайты МЧС. Однако состав может отличаться у разных операторов и даже в разных районах.

Как технически работает фильтрация: уровни L3 и L7

Белые списки реализованы через ТСПУ (технические средства противодействия угрозам) и работают на двух уровнях.

Уровень L3 (сетевой) — фильтрация по IP-адресам. Если IP-адрес назначения не входит в список разрешённых подсетей, пакет просто отбрасывается маршрутизатором. Это происходит до того, как трафик достигает DPI. В результате для не-вайтлист IP не работает ничего: ни ICMP, ни TCP, ни UDP.

Уровень L7 (прикладной) — DPI проверяет SNI (Server Name Indication) в TLS-рукопожатии. Даже если IP-адрес разрешён, но SNI находится в чёрном списке, соединение сбрасывается (RST). Например, IP Яндекса может быть в белом списке, но если вы попытаетесь подключиться к нему с SNI twitter.com, соединение будет разорвано.

Порядок проверки: сначала L3, затем L7. Если IP не в списке — пакет исчезает. Если IP в списке, но SNI запрещён — соединение рвётся. Только если оба уровня пройдены, трафик пропускается.

Почему стандартные методы обхода не работают

Многие привычные способы обхода блокировок в режиме белых списков оказываются бесполезны.

QUIC/HTTP3 — протокол на базе UDP:443 часто блокируется даже без белых списков. В режиме БС UDP-трафик режется почти полностью, поэтому QUIC не работает.

ECH/ESNI (Encrypted Client Hello) — шифрование SNI не помогает, потому что основная блокировка идёт по IP-адресу (L3). Даже если DPI не увидит имя домена, пакет всё равно будет отброшен, если IP не в белом списке.

Обычный VPN на зарубежном VPS — IP-адрес такого сервера не входит в белый список, поэтому трафик до него не дойдёт. Даже если VPN-протокол замаскирован, L3-фильтрация блокирует соединение на уровне маршрутизатора.

Публичные DNS (Google 8.8.8.8, Cloudflare 1.1.1.1) — порт UDP:53 к ним закрыт, работает только DNS провайдера. Это значит, что даже если вы пропишете внешний DNS, запросы не пройдут.

Метод 1: VLESS + Reality на российском VPS

Самый надёжный способ обхода — использовать VPS-сервер, IP-адрес которого входит в белый список. По данным сканирования, в список попадают подсети Yandex.Cloud, Timeweb, VK, Selectel и других российских хостингов.

Настройка:

1. Арендуйте VPS у провайдера, чьи подсети в белом списке (например, Timeweb, Yandex.Cloud, VK Cloud).
2. Установите Xray с протоколом VLESS и Reality.
3. В качестве SNI укажите домен, который точно в белом списке (например, vk.com, ya.ru, yastatic.net).
4. Настройте клиент (например, v2rayN или Nekoray) с параметрами Reality.

Пример конфига: vless://UUID@IP:443?type=tcp&security=reality&pbk=...&fp=chrome&sni=vk.com&sid=...&flow=xtls-rprx-vision

Плюсы: стабильно работает, трафик маскируется под обычный TLS. Минусы: нужно подобрать VPS с IP в списке, а также следить за обновлениями списка.

Метод 2: Yandex Cloud Functions как прокси

Альтернативный метод — использовать serverless-функции Yandex Cloud. Эндпоинт functions.yandexcloud.net универсально входит в белый список у всех операторов, так как Яндекс является ключевым провайдером для госсервисов.

Настройка:

1. Зарегистрируйтесь в Yandex Cloud (есть бесплатный грант 4000 рублей).
2. Создайте функцию, которая будет работать как HTTP-прокси.
3. Настройте клиент для подключения к функции (например, через SOCKS5).

Бесплатный тариф включает 1 000 000 вызовов в месяц, чего достаточно для базового использования. DPI не применяется к IP Яндекса на уровне L3 и L7, поэтому трафик через функции проходит без блокировок.

Минусы: функция может быть удалена за нарушение условий, а также требуется некоторая техническая подготовка для настройки.

Что ещё можно попробовать: публичные VPN и GitLab

В ходе сканирования белых списков были обнаружены неожиданные лазейки. Например, в списке оказались сотни VPN-серверов, включая государственные (vpn.gov45.ru) и коммерческие. Это значит, что некоторые VPN-сервисы могут работать напрямую, без обхода.

Также в белый список попал GitLab, размещённый на Yandex Cloud. Если вы найдёте подобный сервис, его можно использовать как прокси для доступа к другим ресурсам.

Однако такие методы ненадёжны: списки обновляются еженедельно, и найденные лазейки могут быть закрыты. Поэтому лучше использовать проверенные методы с собственным VPS.

Практические советы и ограничения

При использовании обходных методов важно помнить о рисках:

• Нестабильность: белые списки меняются от точки к точке. В одном районе IP может работать, в другом — нет.
• Скорость: обходные методы могут снижать скорость, особенно при использовании serverless-функций.
• Юридические риски: обход блокировок может нарушать законодательство, хотя официально наказание не определено.

Рекомендуется:

• Использовать несколько методов для резервирования.
• Следить за обновлениями списков (например, в репозитории openlibrecommunity/twl).
• Не использовать методы, которые могут привлечь внимание (например, массовое сканирование).

Также стоит учитывать, что в Краснодарском крае работают бесплатные Wi-Fi зоны в ТЦ и салонах МТС, что может быть альтернативой мобильному интернету.

Частые вопросы о белых списках и обходе

Почему белые списки вводятся именно в Краснодарском крае? Ограничения связаны с угрозой беспилотников. Глушение мобильных сетей затрудняет навигацию дронов, но при этом нарушает связь. Белые списки позволяют сохранить доступ к критически важным сервисам.

Можно ли использовать обычный VPN? Обычный VPN на зарубежном сервере не работает, так как IP-адрес сервера не в белом списке. Нужен VPN на российском VPS с IP в списке.

Как узнать, какие IP в белом списке? Можно использовать открытые данные из репозиториев, например, openlibrecommunity/twl, где публикуются результаты сканирования.

Что делать, если обход не работает? Проверьте, что IP вашего VPS действительно в списке, и что SNI не заблокирован. Также попробуйте сменить провайдера или точку доступа.

Вопросы и ответы