Habr: белый список работает в два слоя — по адресу и по имени

Что доказывает

Авторы скана мобильной сети Мегафона пишут, что режим работает на двух уровнях: сначала проверка адреса по списку подсетей (нет в списке — пакет отбрасывается), затем проверка имени в SNI (запрещённое — обрыв соединения). По TTL ответа «от Telegram», равному 62, они делают вывод, что ответ дало устройство в двух хопах от абонента, сразу за первым маршрутизатором оператора.

Чего не доказывает

Устройства и порядка проверок. Это вывод авторов по поведению сети.

Метод

Любительское сканирование и анализ TTL, описание авторов

Наблюдение

дата неизвестна

Получено

19.10.2026

Ограничения

Любительский скан одной мобильной сети, дата публикации в заметках не указана.

Происхождение

rkn-research/raw/habr (статья о белых списках), notes/02-tspu.md §2.4

Источник

Хабр, статья «Всё, что вам надо знать о белых списках»

L3: адрес не из списка → drop
L7: SNI в запрещённых → RST
ответ «Telegram»: TTL 62, два хопа от абонента