У всех разные «белые списки». Почему? И кто их формирует? Разбор №44

Продолжаем разбираться с главным цензурным трендом в этом году.
Аватар - Яков Пушной
Яков Пушной
ВРЕМЯ НА ЧТЕНИЕ 12 МИН
27 октября 2026
Что это за рубрика

В рубрике «Разбор Теплицы» мы в режиме реального времени разбираемся в определённой проблеме, новостях интернет-цензуры и рассказываем:

  • что происходит;
  • как это устроено;
  • как с этим можно бороться.

Операторы связи выложили состав реестра социально значимых сервисов — того самого, который оставляет связь, когда мобильный интернет отключают. Мы прочитали четыре списка, сравнили их между собой и разобрались, на каком правовом основании всё это работает. Интересно, что механизм появился на несколько лет раньше, чем его юридическое обоснование, что не мешало ему работать.

Если вы мало знаете про «белые списки», советуем сперва прочитать эти тексты

10 фактов о «белых списках»

Из чего состоят «белые списки»

Что лежит в списке

До осени 2026 года состав перечня приходилось собирать по сообщениям прессы. Теперь МегаФон и Т2 выложили свои версии целиком, с разбивкой по категориям. Это первая возможность посмотреть, что именно государство считает необходимым для граждан.

Покупки и еда Ozon, Wildberries, «Мегамаркет», «Пятёрочка», «Магнит», «Дикси», «Ашан», «ВкусВилл», «Азбука вкуса», METRO, «Самокат», «Купер», «Детский мир», «Вкусно и точка», «Бургер Кинг»
Транспорт РЖД, «Аэрофлот», S7, «Победа», Tutu.ru, «Аэроэкспресс», 2ГИС, каршеринг «Делимобиль», BelkaCar, «Ситидрайв»
Финансы Альфа-банк, ВТБ, Газпромбанк, Промсвязьбанк, Т-Банк, «Мир», Московская биржа, Центробанк
Государство и политика «Госключ», сайты правительства и администрации президента, ФНС, МВД, МЧС, mos.ru, платформа дистанционного электронного голосования, «Выборы», ГИС ЖКХ, «Прямая линия с Владимиром Путиным»
Телевидение Первый, НТВ, ТНТ, СТС, РЕН ТВ, «Матч», «Звезда», «Спас», RT, «Дума ТВ», «Соловьёв Live»
Развлечения «Кинопоиск», «Дзен», Rutube, VK Видео, Okko, «Иви», Premier
Медиа ТАСС, РИА Новости, «Известия», «Российская газета», «Коммерсантъ», РБК, «Лента.ру», «Газета.Ru», «Комсомольская правда», «Аргументы и факты», «Московский комсомолец», «Рамблер», RT, «Объясняем.рф». У МегаФона добавлены «Ведомости» и «Парламентская газета»
Образование «Рувики», общество «Знание»

Интересно, что в списках нет «Сбера». Крупнейший банк страны с самой большой клиентской базой в перечень не входит, хотя там есть ВТБ, Альфа-банк и Т-Банк. Отраслевые обзоры объясняют это несоответствием техническим требованиям к инфраструктуре доставки контента, но официальных пояснений Минцифры не давало.

Естественно, в списках допущенного нет зарубежных мессенджеров — Telegram, WhatsApp, YouTube — сервисов Google и ресурсов независимых медиа.

Кому что принадлежит

Мы разобрали около ста тридцати позиций из двух опубликованных списков по принадлежности. Получилась интересная иллюстрация структуры собственников.

Государству напрямую принадлежит тридцать три позиции: сайты ведомств, «Госуслуги», государственные информационные системы. Ещё пятнадцать — государственные телеканалы и агентства: Первый, ВГТРК, «Звезда» Минобороны, ТАСС, РИА Новости, «Российская газета», RT, «Объясняем.рф».

Дальше четыре частных холдинга, связанных с государством.

У «Яндекса» — семнадцать позиций, крупнейший блок после государства. У Т2 сервисы холдинга даже вынесены в отдельную категорию: Такси, Поиск, Еда, Лавка, Музыка, Навигатор, Карты, Путешествия, Пэй, Про, Едадил, Телемост, Диск, Книги, Почта, плюс Кинопоиск и Auto.ru в других разделах. Каждая восьмая строка перечня.

У «Газпром-медиа» — восемь ресурсов: ТНТ, ТВ3, «Пятница», «Матч ТВ», МУЗ ТВ, Rutube, Premier и Yappy,

У VK — шесть ресурсов: VK, Одноклассники, Mail.ru, мессенджер Max, VK Видео и «Дзен», бывший сервис «Яндекса», перешедший к холдингу в 2022 году.

У «Сбера» банка нет, но есть четыре другие позиции: «Мегамаркет», «Купер», «Рамблер» и Okko.

Наконец, «Национальная Медиа Группа» — три сервиса: РЕН ТВ, Пятый канал, «Известия».

Итого восемьдесят шесть позиций из ста тридцати одной, то есть две трети перечня, принадлежат государству или четырём холдингам.

Глава минцифры Максут Шадаев говорил, что главный критерий отбора — популярность. Но в России популярность и принадлежность крупной экосистеме почти совпадают, поэтому формально нейтральный критерий даёт на выходе список активов нескольких групп. Бинго!

Есть нюансы и с установлением владельца. Структура собственности у российских активов часто запутана намеренно. Онлайн-кинотеатр Okko в мае 2022 года перешёл от Сбера к АО «Новые возможности» с уставным капиталом в десять тысяч рублей, подконтрольному физическому лицу. Мы всё равно учитываем его в блоке «Сбера», потому что иначе выведенный из-под санкций актив попадёт в одну корзину с настоящими независимыми игроками. Туда же ушли «Звук», SberCloud и ещё несколько активов: они просто убрали приставку «Сбер» из наименования и продолжили работать без удаления из магазинов приложений. Причина — на «Сбер» наложены санкции. СМИ «Рамблера», ранее проданные «Сберу», по той же логике теперь оформлены на физическое лицо. Поэтому наш подсчёт отражает фактическую принадлежность к экосистемам, а не записи в реестре.

И ещё одна особенность. У «Яндекса» есть причина находиться в перечне, не связанная с популярностью его сервисов: облачная платформа компании обслуживает государственные информационные системы. Исключить её адреса из разрешённых означало бы остановить те же «Госуслуги».

Кто решает, что туда попадёт

Глава минцифры Максут Шадаев обещал, что в перечень войдут «все ресурсы, нужные для жизни» — маркетплейсы, службы доставки, такси. Главный критерий — популярность, а перечень будет «еженедельно актуализироваться», говорил мнистр. Кроме того, Шадаев утверждает, что все сайты проходят процедуру верификации со стороны «других уполномоченных органов».

Кто эти органы, становится понятно из ответа минцифры депутатам: включение происходит при соответствии требованиям органов безопасности и по согласованию с профильными ведомствами.

Юрист и сооснователь «Роскомсвободы» Саркис Дарбинян отмечал в августе 2025 года, что определять, кто войдёт в списки, будет правительство, и такая мера понравится ФСБ: «Сейчас им приходится разбираться с мессенджерами со сквозным шифрованием, с которым не всегда понятно, что делать».

Публичной процедуры подачи заявки не существует. Компании не могут попросить о включении напрямую — нужно обращаться в профильное ведомство с просьбой ходатайствовать перед минцифры.

Механизм появился раньше, чем его правовое обоснование

Закон о «суверенном интернете», федеральный закон № 90 от 1 мая 2019 года, нормы о «белых списках» не содержал. Механизм начали применять в регионах с 2022–2023 годов, а массово — с весны 2025-го, когда отключения мобильного интернета стали регулярными.

Практика отключений существовала де-факто, без законодательного основания. Изменения в закоодательстве последних лет фактически легализуют сложившуюся практику:

  • постановление правительства № 1667 от 27 октября 2025 года, вступило в силу 1 марта 2026-го. Правила централизованного управления сетью связи общего пользования. (Разборе №7, Разбор №39).
  • закон, принятый Госдумой 17 февраля 2026 года и одобренный Советом Федерации на следующий день. По нему ФСБ получила право требовать от операторов немедленного отключения конкретного пользователя по основанию «угрозы безопасности граждан и государства». Норма касается мобильного и стационарного интернета, а также телефонии.

Тот же закон освободил операторов связи от ответственности за убытки, которые абоненты несут из-за отключений. Предъявить претензию теперь не к кому. Всё для удобства граждан.

Депутаты Госдумы от КПРФ обратились в правительство и ФАС с требованием объяснить принципы формирования списков. Довод простой: ресурсы из перечня работают, когда их конкуренты не работают, а это созданное государством экономическое преимущество.

Формулировка из обращения: включённые в списки ресурсы получают возможность монополизировать рынок. Например, непонятно, почему в перечень вошло «Авито» и не вошла «Юла». Отвечает ли «белый список» требованиям законодательства о конкуренции, ФАС не ответила. Возможно, дело в том, что в законе «О связи» теперь есть поправки, разрешающие отойти от норм конкуренции ради безопасности.

Работает это плохо. Об этом говорят даже чиновники

По оценке Общества защиты интернета, к середине 2026 года доля успешных соединений в режиме реестра не превышает десяти процентов. Причина техническая. Оборудование должно проверять каждый пакет данных и сверять его с базой разрешённых адресов, а это огромная нагрузка. Специалисты указывают и на другую проблему: пока новый пул адресов банка или крупного сервиса пройдёт согласование и попадёт в фильтры, он может устареть.

Красноречивее всего оценка губернатора Белгородской области Вячеслава Гладкова. Процитировав жалобы жителей — «белый список» не работает наполовину, а дроны как летели, так и летят — он сказал, что абсолютно согласен со всеми возмущениями. Исследований, которые показывали бы, что отключения повышают безопасность, не опубликовано.

Проводной интернет: пока нет, но технически готовы

В марте 2026 года в прессе появились сообщения, что московские провайдеры домашнего интернета начали внедрять белые списки. Минцифры назвало это фейком. Обоснование техническое: проводные технологии не используются для атак беспилотников, поэтому необходимости в их ограничении попросту нет. «Ростелеком» информацию также не подтвердил. Но позже в прессе появились сообщения, что компания готова перевести домашний интернет на белые списки, если такое решение примет Минцифры. Это так и осталось на уровне слухов.

Обратим внимание на одну деталь. Постановление № 1667 говорит о сети связи общего пользования целиком, без разделения на мобильную и проводную. Единственное, что сегодня защищает проводной интернет — довод про дроны. Если он перестанет работать, изменится формулировка угрозы или властям просто надоест притворяться, правовых препятствий не останется.

Обход: что работало и почему перестало

Самый частый вопрос про «белые списки»: а правда ли, что какие-то VPN умеют через них пробиваться. Короткий ответ: умели, примерно год, и это прикрыли.

Как это работало?

Фильтрация пропускает трафик к разрешённым адресам. Значит, если поставить сервер по адресу, который уже в списке, трафик до него пройдёт.

Так и делали: арендовали виртуальные машины у российских облачных провайдеров, чьи диапазоны попали в перечень вместе с разрешёнными сервисами. Соединение шло сначала на такой адрес внутри страны, а оттуда ретранслировалось наружу. Для фильтра это выглядело как обращение к одобренному ресурсу.

Способ описывали открыто, с инструкциями: на «Хабре» выкладывали схему с ретрансляцией через российское облако, на GitHub велось обсуждение с сотнями ответов.

Как закрыли?

24 января 2026 года множество сервисов одновременно потеряли доступ к таким серверам. По предположению «Кода Дурова», власти потребовали от облачных провайдеров разделить адреса, используемые сервисами из списка, и все остальные.

В обсуждениях это выглядело буднично: способ работал две недели, потом адреса облака перестали отвечать, хотя сам сайт провайдера открывался по-прежнему.

К тому же январю Роскомнадзор отчитался о более чем четырёхстах заблокированных сервисах обхода, рост на семьдесят процентов за три месяца.

В общем обход белых списков существует не как устойчивая техника, а как серия временных окон, которые закрываются тем быстрее, чем шире о них узнают. Добавим деталь, о которой говорят реже: сервисы из самого списка могут ограничивать доступ при признаках использования обхода. Если провайдер увидит нежелательную активность на серверах, то доступ быстро заблокируют.

Осторожно с каталогами «работающих» VPN

Вместе со спросом появились сайты, которые публикуют рейтинги сервисов, якобы обходящих списки, с процентами работоспособности и голосованием пользователей.

Относиться к ним стоит с осторожностью. Такой каталог по устройству представляет собой постоянно обновляемую карту того, что сейчас работает и у какого оператора. Ровно эти сведения нужны тому, кто занимается блокировками: вместо поиска уязвимых мест он получает их списком, да ещё и отсортированным по популярности.

Есть среди них проверенные рейтинги. Обычно же с уверенностью не скажешь, ни кому принадлежит сервис, ни так ли чисты помыслы владельца. Доказательств того, что какой-то из рейтингов подставной, у нас нет. Но модель, при которой пользователи сами сообщают, какие способы обхода ещё живы, работает против них независимо от намерений владельца.

Это общее правило, не специфичное для России: публичность рабочего способа обхода сокращает срок его жизни.

Что это значит для разработчиков VPN и средств обхода

Главное отличие от привычных блокировок. Обычная блокировка запрещает конкретные ресурсы, всё остальное работает. Режим реестра устроен наоборот: запрещено всё, кроме перечисленного. Это меняет саму постановку задачи.

VPN в этом режиме не работает по определению. Серверов средств обхода в перечне нет и быть не может. Более того, требование отключить обход операторы формулируют прямо: в сообщении, которое МегаФон рассылал абонентам в марте, сказано, что сервисы из списка доступны при отключённом VPN, положительном балансе и наличии соединения LTE.

Последнее важно отдельно: на медленном сигнале список не работает. Когда в регионе давят скорость до EDGE, разрешённые сервисы перестают открываться вместе со всем остальным.

Фильтрация идёт на двух уровнях. По имени домена и, в более жёстком варианте, по адресам и целым автономным системам. Второй уровень означает, что блокируется не отдельный сервер, а диапазоны. Исследователь под ником 0ka в феврале 2026 года при сканировании сети одного провайдера обнаружил, что под ограничение попала 391 автономная система вместо 72 предполагаемых, то есть свыше 225 миллионов адресов.

Что из этого следует практически

Транспортные решения, рассчитанные на маскировку под обычный трафик, в этом режиме не помогают: маскироваться не под что, потому что обычного трафика нет, как и нет соединения. Задача меняется с «быть неотличимым» на «быть внутри разрешённого диапазона», а это совсем другая инженерия.

История с ретрансляцией через российские облака показала и предел такого подхода. Он работает ровно до тех пор, пока разрешённые диапазоны не разделены на те, что обслуживают список, и все прочие. Как только провайдеров обязали это сделать, способ исчез за сутки.

Проводное подключение остаётся основным путём, и именно поэтому стоит следить за сюжетом с домашним интернетом. Пока он не затронут, у людей есть канал, который ограничения обходят стороной.

Готовить надо заранее. Скачать приложение, настроить соединение, сохранить карты и документы во время ограничений уже нельзя: магазины приложений в списке есть не у всех операторов, а загрузка больших файлов на деградировавшем канале не проходит.

И стоит помнить про измерения. Состав перечня меняется еженедельно, операторы реализуют его по-разному, публичного источника нет. Любые ваши замеры доступности с привязкой ко времени, региону и оператору — это вклад в картину, которую иначе никто не соберёт. Для быстрой проверки режима подойдёт наш инструмент.

Чего мы не знаем

  • Полного состава перечня. Оценки расходятся: первая версия включала 57 ресурсов, к весне 2026 года перечень превысил сотню, сейчас называют цифру около пятисот, но официальной нет.
  • Процедуры исключения из списка. Шадаев говорил, что ресурсы могут как добавлять, так и убирать, но публичных примеров исключения мы не нашли.
  • Различается ли состав по регионам. МегаФон публикует файлы с разбивкой, но сравнить их между собой мы не смогли.
  • Что будет с проводным интернетом.
  • Остались ли рабочие способы обхода. Публично описанные закрыты, но это не значит, что их нет.

Вместо вывода

Пока отключения объясняют беспилотниками, список выглядит мерой временной и вынужденной. Но посмотрите на его состав.

Там есть почти всё, что нужно, чтобы купить еду, доехать до работы, заплатить налоги и посмотреть телевизор. Там нет ни одного независимого издания, ни одного зарубежного мессенджера и ни одной энциклопедии, кроме государственной.

Это не перечень критически важных сервисов. Это описание того, каким государство видит достаточный для человека интернет. И механизм, который его обеспечивает, уже построен, уже работает и уже получил правовое оформление задним числом.

Источники

Состав списков

Заявления и оценки

Правовая сторона

Обход и его закрытие

Международный контекст

Наши материалы