Связаны ли «белые списки» с прилетами дронов? Разбор №34

И что делать с этими «списками»
Что это за рубрика

В рубрике «Разбор Теплицы» мы в режиме реального времени разбираемся в определённой проблеме, новостях интернет-цензуры и рассказываем:

  • что происходит;
  • как это устроено;
  • как с этим можно бороться.

Если хотите узнать, что делать в этой ситуации во время выборов, прыгайте сюда

Выборы в Госдуму 18–20 сентября 2026 года пройдут при заранее объявленных ограничениях связи. Глава ЦИК Элла Памфилова еще 15 июня 2026 года предложила россиянам выбрать: «интернет или спасённые жизни людей». Какие, не совсем понятно.

К дню голосования ограничения давно стали фоном. По замерам компании Vigo, в первом полугодии 2026 года с ограничениями шли свыше 60 % мобильных сессий в стране. В Белгородской, Брянской и Курской областях в июле около 90 % подключений работали только через так называемые «белые списки» — то есть реестры дозволенных государством сайтов. Точный состав этих «списков» неизвестен.

Почему отключают интернет? Версия государства

Про БПЛА не говорится даже в законодательстве: обычный довод для ограничений — мошенничество или «цифровой суверенитет» — например: о нем говорил Владимир Путин в декабре прошлого года. При этом минцифры продолжает говорить про дроны. Например, в марте 2026 года ведомство опровергало данные об ограничениях у домашних операторов тем, что проводной интернет для атак БПЛА не требуется. А летом 2026 года борьбой с дронами объяснили появление реестра IMEI.

Дроны — не единственная причина ограничений. Например, запрет звонков в WhatsApp и Telegram Роскомнадзор 13 августа 2025 года объяснил борьбой с мошенниками и террористами. Центробанк в то же время указывал, что в 2024 году доля мошенничества через мессенджеры даже снизилась — с 22,5 до 15,7 %.

Иногда ограничения вообще толком не объясняют. Например, ограничение роуминга у иностранных симок или новые правила авторизации.

Дроны и отключения. Где не совпадает география?

Атаки распределены неравномерно. С начала 2025 по февраль 2026 года, по подсчётам «Новой газеты Европа», удары дронов фиксировались в 57 регионах, но половина инцидентов пришлась на пять: Белгородскую, Курскую, Брянскую, Ростовскую области и Краснодарский край.

А вот отключения распределены иначе. Например, по данным «Новой Газеты Европа», 33 региона с отключениями за весь 2025 год не пережили ни одной атаки. А хотя бы одно отключение к марту 2026 года было в каждом из 83 регионов международно признанной территории РФ.

Атаки и «белые списки» расходятся и по времени. «Новая газета Европа» вместе с проектом «На связи» посчитала, что 85 % отключений 2025 года пришлись на дни, когда о прилётах в этом регионе не сообщали. В пяти самых атакуемых регионах интернет отключали больше 70 % дней начиная с июля 2025 года, в том числе когда БПЛА не прилетали.

Мы тоже проверили связь между БПЛА и «белыми списками». Ее нет

Мы сопоставили время тревог о дронах с признаками отключений по каждому региону. Данные мы брали из стороннего международного проекта измерений Internet Outage Detection and Analysis (IODA) за период с 19 мая по 24 августа 2026 года. У этого измерителя есть оговорка: он видит, отвечают ли сети региона снаружи, а не то, что происходит с интернетом у абонента. При «белых списках» регион поэтому выглядит подключённым, даже когда у людей ничего не открывается.

Из 506 тревог с определённым регионом набралось 38 пар «регион и время суток» для сравнения с контрольным днём неделей раньше. Отклонение нашлось только в двух парах, обе по аннексированному Крыму, в остальных случаев сбоев после тревоги было даже меньше. Замер Vigo за июль того же года дал в приграничье около 90 % подключений только через перечень.

Есть нюансы. Точное время известно только у 1/3 из 568 собранных тревог, в остальных кейсах — только часть суток (утро/вечер)х. Пилотный сбор данных занял всего 15 суток, а значимость 0,05 при таком размере эффекта недостижима меньше чем за 20 суток набора.

Собственного измерителя у редакции на момент публикации нет: свой клиент для прямых замеров сейчас дорабатывается и разворачивается, и ни одно число в этом материале на нём не получено. Его данные редакция опубликует позже, отдельным обновлением.

Против «белых списков» даже представители власти

Официальная позиция не меняется. Пресс-секретарь президента Дмитрий Песков в разгар московского шатдауна заявил, что ограничения «продлятся столько, сколько необходимо для обеспечения безопасности граждан». Сколько, не знает никто.

Некоторым губернаторам блокировки не нравятся. Белгородский губернатор Вячеслав Гладков на прямой линии 19 марта 2026 года сказал, что отсутствие оповещений приводит к гибели людей, и что он «абсолютно согласен со всеми возмущениями» жителей —впрочем, вскоре Гладков ушел с поста, а причиной для этого были в том числе возражения из-за блокировок. Нижегородский губернатор Глеб Никитин усомнился в самой конструкции блокировки: «„Белые списки“ означают, что сигнал LTE, 4G присутствует. И большой вопрос, не позволяет ли он наводить средства, против которых мы сейчас боремся».

Против «списков» и глава Банка России Эльвира Набиуллина. 20 марта 2026 года она заявила,ч то «нахождение в этом „белом списке“ означает серьёзное конкурентное преимущество для тех банков, которые в него попали». В тот же день пятеро депутатов от КПРФ потребовали от Минцифры и ФАС раскрыть принцип формирования перечня. Публичного ответа ФАС по существу найти не удалось, официально о нем не сообщалось.

Набиуллина просит включить в перечень все банки с лицензией, а не отменить режим. Первый зампред думского комитета по контролю Дмитрий Гусев 22 апреля 2026 года предложил добавить туда сотни тысяч предпринимателей. Операторы, как писал CNews, просили единых правил.

Разработчики средств обхода уже формулируют смену модели угрозы, и отдельный раздел с рекомендациями для них дан ниже. Разработчик Сергей Дургалян в статье на Habr от 9 апреля 2026 года пишет: «На мобильных операторах ситуация ещё хуже — МТС, Мегафон, Yota, Tele2 и Beeline используют белые списки. Это значит, что пропускается только трафик к одобренным IP-адресам, а всё остальное режется», и описывает ответ: многоуровневую отказоустойчивую архитектуру, где при отказе одного метода включается следующий. Другой разработчик, публикующийся на Habr под ником zarazaexe, формулирует логику разрешительной фильтрации короче: «Запрещено всё, разрешено избранное». Техническим следствием он называет необходимость маскировать трафик под браузер и размещать серверы на уже разрешённых адресах.

Какие дроны зависят от сети

Один из главных аргументов власти и ее пропагандистов — дроны зависят от сотовой связи, поэтому ее надо как-то глушить. Об этом доводе говорят и некоторые специалисты, и украинская сторона.

Отраслевые эксперты возражают. Гендиректор ассоциации «Аэронекст» Глеб Бабинцев, утверждает, что «БПЛА способен лететь тысячи километров совершенно спокойно и автономно». Военный исследователь Кирилл Михайлов из Conflict Intelligence Team, напоминает, что о массовом использовании дронов с управлением по мобильному интернету неизвестно, кроме операции «Паутина». Публичных данных о доле атак, зависящих от сотовой сети, нет ни у одной стороны.

Против довода про БПЛА и сотовую связь даже губернатор Орловской области Андрей Клычков. В начале сентября 2026 гол «ранее БПЛА наводились по мобильному интернету, сейчас они вынуждены подниматься выше и лететь уже совершенно по другой траектории». Проверяемых деталей нет: ни бортов, ни дат, ни высот. Ни одно официальное лицо за всё время практики не назвало эпизод, в котором отключение сорвало конкретный удар.

Исследований, показывающих, что отключения повышают безопасность, нет.

Оговорки: что не подтвердилось и как проверялось

Отсутствие опубликованных актов президента к закону № 33-ФЗ установлено проверкой publication.pravo.gov.ru и kremlin.ru с 20 февраля по 15 сентября 2026 года. Полный текст самого закона на publication.pravo.gov.ru и kremlin.ru закрыт для автоматической проверки robots.txt. Поэтому в тексте он даётся по пересказу Ассоциации юристов России и Moscow Digital School, а не по первоисточнику напрямую. Отдельное обоснование ограничений связи в дни голосования искалось в заявлениях ЦИК и Минцифры за июнь и сентябрь 2026 года. Его не нашли, поэтому в тексте говорится о ненайденном обосновании, а не о его отсутствии. Moscow Digital School утверждает, что такие акты существуют в закрытом виде, вторым источником это не подтверждается, поэтому здесь говорится об отсутствии публикации, а не об отсутствии акта. Утверждение о том, что ни одно официальное лицо не назвало сорванный отключением удар, мы проверили по тем же заявлениям Минобороны, Минцифры, губернаторов и ЦИК, что цитируются в статье. Проверка охватила весь период с января 2024 по сентябрь 2026 года. Эпизода с указанием даты, борта или высоты в них нет.

Дополнительное ограничение методики этого расчёта: за 15 суток пилота 25 тревог пришлись на 17 регионов, где регионального канала оповещения нет вообще, включая Курскую область. Сервис сбой.рф к тому же скрывает регионы ниже порога без пометки об этом, поэтому отсутствие региона в срезе неотличимо от нуля.

Все ссылки проверены 11 сентября 2026 года, факты по атакам дронов 13–15 сентября проверены 15 сентября 2026 года. Страницы «Известий» (30 мая) и PNAS закрыты для автоматической проверки. Распоряжение белгородского врио губернатора подтверждено по «Фонарю», «Ленте» и «Профилю». Тезис Херли сверен по авторскому реферату и его же докладу на конференции USENIX Security 2016. Сведения о белгородском приложении оповещения опираются на отзывы пользователей, официального подтверждения нет.

Что это значит для разработчиков инструментов обхода

Рекомендации адресованы разработчикам транспортов и клиентов обхода блокировок. Основание простое: меры последнего года направлены против средств обхода, а не против дронов, поэтому изменения режима читаются как смена модели угрозы прежде всего для этой аудитории.

Проектировать под разрешительную фильтрацию, а не под блокировку. Это смена архитектуры задачи, а не ужесточение прежней. При блокировке по спискам запрещённого выигрывает тот, кто маскирует трафик под неизвестный, а при разрешительном списке неизвестное отбрасывается по умолчанию, и значение имеет только адрес назначения.

Считать закрытыми оба адресных обхода. Размещение на белых диапазонах перекрыто в январе 2026 года, роуминговый туннель в июле. Архитектура, завязанная на чужой список разрешённого или на иностранную сим-карту, наследует риск отзыва целиком.

Готовиться к переносу контроля с трафика на устройство. Реестр IMEI переносит точку решения с содержимого соединения на идентичность устройства и абонента. Устойчивость к анализу трафика от этого класса мер не защищает, а сроки известны заранее: 2027 и 2028 годы.

Закладывать запасные каналы вне мобильного интернета. Рост трафика SMS у операторов показывает, куда фактически смещается нагрузка при отключениях. Wi-Fi, ячеистые сети и обмен между устройствами поблизости работают там, где сотовая передача данных выключена целиком.

Что это значит для тех, кто измеряет отключения

Рекомендации адресованы исследовательским группам и изданиям, которые строят собственные измерения по тревогам, жалобам или инструментальным замерам, а не пересказывают чужую статистику. Расчёт редакции в этом материале уткнулся в отсутствие положительного контроля и в короткое окно наблюдения: следующие два пункта решают именно эти проблемы.

Встраивать положительный контроль в телеметрию с первого дня. Минимальная схема: одновременная проба сервиса из перечня, сервиса вне перечня и внешней точки, с одной сим-карты и в один момент. Без этого молчание телеметрии неотличимо от исправной работы, и собственные данные повторят судьбу внешних измерений.

Не заполнять пропуски нулями. Молчание клиента и подтверждённая недоступность это разные факты. Знаки эффектов расходятся между операторами внутри одного региона, поэтому ячейки нужно держать пооператорно, а не усреднять по региону.

Снимать телеметрию 18–20 сентября. Ограничение объявлено заранее, а это редкий случай: время известно до события, поэтому замер до, во время и после сравним внутри одной сети и одной сим-карты. Такие окна дают то, чего не дают ретроспективные расчёты по чужим данным.

Планировать окно сбора от 20 суток. Меньше этого срока значимость 0,05 недостижима ни при каком размере эффекта. Ограничение задаётся числом суточных сдвигов, поэтому чаще опрашивать и добавлять клиентов бесполезно.