Атлас РКН rkn.kitten.software

Белые списки

Обычная блокировка запрещает отдельные сайты. Белый список запрещает всё, кроме разрешённого.

Последняя сверка 19.10.2026. Номер сноски открывает улику справа.

Статья Улики

Если у вас открывается vk.com, а google.com нет, это может быть не поломка. Авторы любительского скана мобильной сети называют такое состояние режимом белого списка: сигнал есть, байты идут, но ТСПУ решает, какие из них пропустить. Классическая блокировка работает по чёрному списку: запрещено X, Y, Z, остальное можно. Белый список наоборот: запрещено всё, кроме явно разрешённого.

Как это устроено, по описанию

Пакетидёт к адресу в интернете
Адрес из списка?нет — пакет выбрасывается
Имя в SNIзапрещённое — обрыв соединения
Сайтпропуск
Схема 1. Порядок проверок по описанию авторов скана одной мобильной сети. Реконструкция.

Авторы описывают два слоя: проверка адреса по списку подсетей и проверка имени в SNI. По TTL ответа «от Telegram», равному 62, они заключают, что ответ дало устройство в двух хопах от абонента. Это вывод по поведению, а не сведения об устройстве. Режим «запрещено всё, кроме списка» описан и в руководстве платформы EcoSGE производителя РДП.РУ, в пересказе вики сообщества. Само руководство в корпусе не сохранено.

Когда включили

По одному обзору, «белые списки» заработали 15 сентября 2025 года в пяти регионах, а к 12 октября в 48. По сводке Top10VPN, с 30 октября 2025 года они действовали в 30 регионах одновременно с отключениями (Отключения мобильного интернета, 2025). Числа 48 и 30 относятся к разным источникам и разным датам, поэтому их нельзя читать как рост или спад.

Что в списке

Авторы скана прогнали порт 443 по российским подсетям из мобильной сети и получили 63 126 адресов в 2557 автономных системах. Это около 0,14% из 46 млн российских адресов. Каждый пятый адрес принадлежит Яндекс.Облаку (12 906), дальше идут Timeweb (2904), Ростелеком (2312) и VK (1958).

Режим включается неравномерно: по региону, району и оператору, а списки у операторов разные. В режиме белого списка у скана работал только DNS самого оператора, а запросы к 8.8.8.8, 1.1.1.1 и 77.88.8.8 завершались таймаутом. Скан одной сети нельзя переносить на все.

Странная находка

В разрешённом списке нашлись сотни серверов со словом vpn в имени, в том числе государственный VPN одного из регионов. Одновременно сами VPN-протоколы блокируются (Блокировка VPN: протоколы, сервисы и поведение). Почему эти серверы в списке и работают ли через них VPN-подключения, источники не говорят.

Откуда проверять

Способы проверить режим дома описаны в Как сообщество измеряет ТСПУ: чекер белых подсетей, подбор разрешённых имён. Общая лента событий — Хронология блокировок, 2018–2026. Устройство, в котором режим работает, — ТСПУ.

Что неизвестно

  • Кто составляет списки и по каким критериям, есть ли официальный документ.
  • Как часто списки меняются и чем различаются по операторам: у скана одна мобильная сеть и один период.
  • Сколько регионов действительно охвачено на каждую дату: два обзора дают несовместимые числа.
  • Работают ли VPN-подключения к серверам из списка.

Примечания

  1. реконструкция Habr: белый список работает в два слоя — по адресу и по имени. Хабр, статья «Всё, что вам надо знать о белых списках».
  2. реконструкция Режим белого списка описан и в руководстве EcoSGE: нет в списке — запрет по умолчанию. wiki.zapret.moe: РДП.РУ и EcoDPI.
  3. заявление С 15.09.2025 «белые списки» заработали в пяти регионах, к 12.10.2025 — в 48. digital-report.ru, 2025-09-15.
  4. заявление С 30.10.2025 «белые списки» действуют в 30 регионах вместе с отключениями. Top10VPN, по сводке корпуса, 2025-10-30.
  5. измерение Сообщество: мобильный белый список — 63 126 IP и 2557 AS. openlibrecommunity/twl (GitHub).
  6. реконструкция Состав мобильного белого списка: каждый пятый адрес — Яндекс.Облако, списки различаются по операторам и районам. Хабр, статья «Всё, что вам надо знать о белых списках».
  7. заявление «Коммерсантъ»: белый список ЦМУ ССОП для иностранных протоколов — 75 тысяч IP. «Коммерсантъ», 16.04.2025, 2025-04-16.
  8. реконструкция В режиме белого списка работает только DNS самого оператора. Хабр, статья «Всё, что вам надо знать о белых списках».
  9. реконструкция В мобильном белом списке нашлись сотни доменов со словом vpn. Хабр, статья «Всё, что вам надо знать о белых списках».
  10. реконструкция 30.06.2025: сбой банковских приложений и «ирония белого списка» — один вторичный источник. tgvpn.io, аналитика «ТСПУ и DPI в России до 2030», 2025-06-30.
  11. измерение Cloudflare: с 9 июня 2025 соединения к его сетям режутся примерно на 16 КБ. Cloudflare Blog, 2025-06-09.