---
title: "Белые списки"
type: system
section: "Система"
summary: "Режим, когда сеть пропускает только разрешённые адреса и имена, а остальное отбрасывает. Что известно о нём из любительских сканов и обзоров, чем он отличается от блокировки и где данные расходятся."
updated: "2026-10-20"
observed: "2026-10-19"
url: "https://rkn.kitten.software/wiki/whitelists/"
aliases: ["белые списки", "whitelist", "drop-all", "режим белого списка"]
categories: ["Система", "Блокировки", "Белые списки"]
---

# Белые списки

> Обычная блокировка запрещает отдельные сайты. Белый список запрещает всё, кроме разрешённого.

Режим, когда сеть пропускает только разрешённые адреса и имена, а остальное отбрасывает. Что известно о нём из любительских сканов и обзоров, чем он отличается от блокировки и где данные расходятся.

Последняя сверка: 19.10.2026.

## Карточка

- Принцип: пропускается только список, остальное отбрасывается
- Где: мобильные сети, по сообщениям
- Запуск: 15.09.2025, пять регионов (по одному обзору)
- Два разных списка: 75 тыс. IP исключений и 63 126 IP мобильного скана
- Рядом: [Отключения мобильного интернета, 2025](https://rkn.kitten.software/wiki/mobile-shutdowns/index.md), [ТСПУ](https://rkn.kitten.software/wiki/tspu/index.md)

Если у вас открывается vk.com, а google.com нет, это может быть не поломка. Авторы любительского скана мобильной сети называют такое состояние режимом белого списка: сигнал есть, байты идут, но ТСПУ решает, какие из них пропустить.[^1] Классическая блокировка работает по чёрному списку: запрещено X, Y, Z, остальное можно. Белый список наоборот: запрещено всё, кроме явно разрешённого.

## Как это устроено, по описанию

Схема, шаги по порядку:

- **Пакет** — идёт к адресу в интернете
- **Адрес из списка?** — нет — пакет выбрасывается
- **Имя в SNI** — запрещённое — обрыв соединения
- **Сайт** — пропуск

*Схема 1. Порядок проверок по описанию авторов скана одной мобильной сети. Реконструкция.*

Авторы описывают два слоя: проверка адреса по списку подсетей и проверка имени в SNI. По TTL ответа «от Telegram», равному 62, они заключают, что ответ дало устройство в двух хопах от абонента.[^1] Это вывод по поведению, а не сведения об устройстве. Режим «запрещено всё, кроме списка» описан и в руководстве платформы EcoSGE производителя [РДП.РУ](https://rkn.kitten.software/wiki/rdp-ru/index.md), в пересказе вики сообщества.[^2] Само руководство в корпусе не сохранено.

## Когда включили

По одному обзору, «белые списки» заработали 15 сентября 2025 года в пяти регионах, а к 12 октября в 48.[^3] По сводке Top10VPN, с 30 октября 2025 года они действовали в 30 регионах одновременно с отключениями ([Отключения мобильного интернета, 2025](https://rkn.kitten.software/wiki/mobile-shutdowns/index.md)).[^4] Числа 48 и 30 относятся к разным источникам и разным датам, поэтому их нельзя читать как рост или спад.

## Что в списке

Авторы скана прогнали порт 443 по российским подсетям из мобильной сети и получили 63 126 адресов в 2557 автономных системах.[^5] Это около 0,14% из 46 млн российских адресов.[^6] Каждый пятый адрес принадлежит Яндекс.Облаку (12 906), дальше идут Timeweb (2904), [Ростелеком](https://rkn.kitten.software/wiki/rostelecom/index.md) (2312) и VK (1958).[^6]

**63 126 адресов, 2557 автономных систем[^5]**

> **Заметка.** Не путать со списком из апреля 2025 года. «Коммерсантъ» писал о списке исключений ЦМУ ССОП для иностранных протоколов шифрования в 75 тысяч IP.[^7] Это список для другой задачи. Разность 75 тысяч и 63 126 не измеряет полноту одного списка (проверка cl-006).

Режим включается неравномерно: по региону, району и оператору, а списки у операторов разные.[^6] В режиме белого списка у скана работал только DNS самого оператора, а запросы к 8.8.8.8, 1.1.1.1 и 77.88.8.8 завершались таймаутом.[^8] Скан одной сети нельзя переносить на все.

## Странная находка

В разрешённом списке нашлись сотни серверов со словом vpn в имени, в том числе государственный VPN одного из регионов.[^9] Одновременно сами VPN-протоколы блокируются ([Блокировка VPN: протоколы, сервисы и поведение](https://rkn.kitten.software/wiki/vpn-protocol-blocking/index.md)). Почему эти серверы в списке и работают ли через них VPN-подключения, источники не говорят.

> **Не закрыто.** Один вторичный источник, материал коммерческого VPN-сервиса, пишет, что 30 июня 2025 года на несколько часов стали недоступны банковские приложения и банкоматы: диапазоны Cloudflare были в белом списке, а банки нет.[^10] Второго источника нет. Напомним, что с 9 июня 2025 года соединения к Cloudflare резались по порогу ([Cloudflare: порог около 16 КБ, 2025](https://rkn.kitten.software/wiki/cloudflare-throttling-2025/index.md)).[^11]

## Откуда проверять

Способы проверить режим дома описаны в [Как сообщество измеряет ТСПУ](https://rkn.kitten.software/wiki/tspu-detectors/index.md): чекер белых подсетей, подбор разрешённых имён. Общая лента событий — [Хронология блокировок, 2018–2026](https://rkn.kitten.software/wiki/blocking-timeline/index.md). Устройство, в котором режим работает, — [ТСПУ](https://rkn.kitten.software/wiki/tspu/index.md).

## Что неизвестно

- Кто составляет списки и по каким критериям, есть ли официальный документ.
- Как часто списки меняются и чем различаются по операторам: у скана одна мобильная сеть и один период.
- Сколько регионов действительно охвачено на каждую дату: два обзора дают несовместимые числа.
- Работают ли VPN-подключения к серверам из списка.

## Примечания

[^1]: реконструкция. [Habr: белый список работает в два слоя — по адресу и по имени](https://rkn.kitten.software/evidence/ev-whitelist-habr-mechanics/index.md). Хабр, статья «Всё, что вам надо знать о белых списках» (https://habr.com/ru/articles/1027276/).
[^2]: реконструкция. [Режим белого списка описан и в руководстве EcoSGE: нет в списке — запрет по умолчанию](https://rkn.kitten.software/evidence/ev-whitelist-ecosge-doc/index.md). wiki.zapret.moe: РДП.РУ и EcoDPI (https://wiki.zapret.moe/DPI/rdp-ecodpi).
[^3]: заявление. [С 15.09.2025 «белые списки» заработали в пяти регионах, к 12.10.2025 — в 48](https://rkn.kitten.software/evidence/ev-whitelist-launch-digitalreport-2025/index.md). digital-report.ru (https://digital-report.ru/rossiya-suverennyj-internet-belye-spiski-youtube-2025/), 2025-09-15.
[^4]: заявление. [С 30.10.2025 «белые списки» действуют в 30 регионах вместе с отключениями](https://rkn.kitten.software/evidence/ev-whitelist-30regions-2025-10/index.md). Top10VPN, по сводке корпуса, 2025-10-30.
[^5]: измерение. [Сообщество: мобильный белый список — 63 126 IP и 2557 AS](https://rkn.kitten.software/evidence/ev-twl-63126-2026/index.md). openlibrecommunity/twl (GitHub) (https://github.com/openlibrecommunity/twl).
[^6]: реконструкция. [Состав мобильного белого списка: каждый пятый адрес — Яндекс.Облако, списки различаются по операторам и районам](https://rkn.kitten.software/evidence/ev-whitelist-habr-lists/index.md). Хабр, статья «Всё, что вам надо знать о белых списках» (https://habr.com/ru/articles/1027276/).
[^7]: заявление. [«Коммерсантъ»: белый список ЦМУ ССОП для иностранных протоколов — 75 тысяч IP](https://rkn.kitten.software/evidence/ev-whitelist-75k-2025/index.md). «Коммерсантъ», 16.04.2025 (https://www.kommersant.ru/doc/7659195), 2025-04-16.
[^8]: реконструкция. [В режиме белого списка работает только DNS самого оператора](https://rkn.kitten.software/evidence/ev-whitelist-habr-dns/index.md). Хабр, статья «Всё, что вам надо знать о белых списках» (https://habr.com/ru/articles/1027276/).
[^9]: реконструкция. [В мобильном белом списке нашлись сотни доменов со словом vpn](https://rkn.kitten.software/evidence/ev-whitelist-habr-vpn-inside/index.md). Хабр, статья «Всё, что вам надо знать о белых списках» (https://habr.com/ru/articles/1027276/).
[^10]: реконструкция. [30.06.2025: сбой банковских приложений и «ирония белого списка» — один вторичный источник](https://rkn.kitten.software/evidence/ev-whitelist-banks-2025-06/index.md). tgvpn.io, аналитика «ТСПУ и DPI в России до 2030» (https://tgvpn.io/ru/tspu-dpi-russia-2030-analysis.html), 2025-06-30.
[^11]: измерение. [Cloudflare: с 9 июня 2025 соединения к его сетям режутся примерно на 16 КБ](https://rkn.kitten.software/evidence/ev-cloudflare-16kb-2025/index.md). Cloudflare Blog (https://blog.cloudflare.com/russian-internet-users-are-unable-to-access-the-open-internet/), 2025-06-09.

## Связанные страницы

Что ссылается сюда:

- [Блокировка VPN: протоколы, сервисы и поведение](https://rkn.kitten.software/wiki/vpn-protocol-blocking/index.md)
- [Как сообщество измеряет ТСПУ](https://rkn.kitten.software/wiki/tspu-detectors/index.md)
- [Отключения мобильного интернета, 2025](https://rkn.kitten.software/wiki/mobile-shutdowns/index.md)
- [ПП №1667](https://rkn.kitten.software/wiki/pp-1667/index.md)
- [ТСПУ](https://rkn.kitten.software/wiki/tspu/index.md)
- [Хронология блокировок, 2018–2026](https://rkn.kitten.software/wiki/blocking-timeline/index.md)
- [Cloudflare: порог около 16 КБ, 2025](https://rkn.kitten.software/wiki/cloudflare-throttling-2025/index.md)

Категории: [Система](https://rkn.kitten.software/category/%D0%A1%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0/), [Блокировки](https://rkn.kitten.software/category/%D0%91%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B8/), [Белые списки](https://rkn.kitten.software/category/%D0%91%D0%B5%D0%BB%D1%8B%D0%B5%20%D1%81%D0%BF%D0%B8%D1%81%D0%BA%D0%B8/)