---
title: "Habr: белый список работает в два слоя — по адресу и по имени"
type: evidence
kind: reconstruction
id: "ev-whitelist-habr-mechanics"
url: "https://rkn.kitten.software/evidence/ev-whitelist-habr-mechanics/"
source_url: "https://habr.com/ru/articles/1027276/"
---

# Habr: белый список работает в два слоя — по адресу и по имени

- Основание: реконструкция
- Что доказывает: Авторы скана мобильной сети Мегафона пишут, что режим работает на двух уровнях: сначала проверка адреса по списку подсетей (нет в списке — пакет отбрасывается), затем проверка имени в SNI (запрещённое — обрыв соединения). По TTL ответа «от Telegram», равному 62, они делают вывод, что ответ дало устройство в двух хопах от абонента, сразу за первым маршрутизатором оператора.
- Чего не доказывает: Устройства и порядка проверок. Это вывод авторов по поведению сети.
- Метод: Любительское сканирование и анализ TTL, описание авторов
- Наблюдение: дата неизвестна
- Получено: 19.10.2026
- Ограничения: Любительский скан одной мобильной сети, дата публикации в заметках не указана.
- Происхождение: rkn-research/raw/habr (статья о белых списках), notes/02-tspu.md §2.4
- Источник: [Хабр, статья «Всё, что вам надо знать о белых списках»](https://habr.com/ru/articles/1027276/)

Сырой фрагмент:

```
L3: адрес не из списка → drop
L7: SNI в запрещённых → RST
ответ «Telegram»: TTL 62, два хопа от абонента
```

## Связанные страницы

В сносках статей:

- [Белые списки](https://rkn.kitten.software/wiki/whitelists/index.md)