В {YEAR} году всё чаще звучит словосочетание «белые списки». Это принципиально иной подход к ограничению доступа, чем привычные блокировки отдельных сайтов. В этой статье разбираем, что такое белые списки, чем они отличаются от чёрных, как ведут себя при отключениях мобильного интернета и что в этой ситуации помогает сохранить доступ.
Чёрные списки против белых
Чтобы понять разницу, проще всего сравнить два подхода:
- Чёрный список (blocklist). «Разрешено всё, кроме перечисленного». По умолчанию доступен весь интернет, а отдельные домены и адреса заносятся в список запрещённых. Так работает большинство привычных блокировок.
- Белый список (allowlist). «Запрещено всё, кроме перечисленного». По умолчанию недоступно ничего, а работают только сайты и сервисы из заранее одобренного списка.
Белый список — гораздо более жёсткий режим. Если чёрный список отрезает отдельные ручейки, то белый оставляет открытыми лишь несколько «официальных» каналов, перекрывая всё остальное.
Когда включают режим белых списков
На практике подход «белых списков» проявляется в двух формах:
- Региональные отключения мобильного интернета. В отдельных регионах периодически отключают мобильный интернет, оставляя доступными только ограниченный перечень сервисов — госуслуги, банки, некоторые мессенджеры, карты. Это и есть белый список в действии: всё прочее не открывается.
- Сценарии «суверенного интернета». Инфраструктура ТСПУ технически позволяет переключиться в режим, когда работает только одобренный перечень ресурсов. Это крайний сценарий, но обсуждается он всё активнее.
Почему белые списки сложнее обойти
При обычной блокировке VPN-сервер находится «снаружи» чёрного списка — он не запрещён, поэтому подключение к нему проходит, а дальше открывается весь интернет. При белом списке всё наоборот: если IP вашего сервера не входит в разрешённый перечень, до него просто не дойдёт трафик. Не важно, насколько хорош протокол — пакет не выпустят за пределы белого списка.
Поэтому против полноценного белого списка обычное подключение бессильно: проблема не в маскировке протокола, а в том, что канал до сервера физически перекрыт.
Что реально помогает
Полностью «обойти» жёсткий белый список нельзя, но снизить риски потери доступа можно несколькими способами:
- Серверы на «дружественной» инфраструктуре. Если сервер размещён на крупных облачных платформах и CDN, чьи адреса входят в разрешённые диапазоны (потому что на них же работают банки и госсервисы), шанс сохранить доступ выше.
- Протоколы поверх популярных портов. Reality на 443/HTTPS и Hysteria на QUIC сливаются с легитимным трафиком, который обычно остаётся в белом списке.
- Несколько резервных серверов и протоколов. Чем больше вариантов в подписке, тем выше шанс, что хотя бы один маршрут окажется внутри разрешённого периметра.
- Готовность к локальным отключениям. Заранее сохранённые офлайн-карты, контакты и документы выручают, когда мобильный интернет режут целиком.
Чем тут поможет современный сервис
Сервис с актуальной инфраструктурой держит серверы на тех же облачных платформах, что и легитимные ресурсы, оперативно меняет адреса и предлагает VLESS Reality вместе с Hysteria 2 в одной подписке. Это не магия и не гарантия против полного отключения интернета — но в режиме частичных белых списков такой подход заметно повышает шансы остаться на связи.
Итог
Белые списки — это переход от логики «запрещаем отдельное» к логике «разрешаем только избранное». Против полного отключения не помогает ничего, но при частичных режимах ключевую роль играет, где физически стоит ваш сервер и насколько его трафик похож на легитимный. Запас из нескольких серверов и современных протоколов — лучшая страховка в {YEAR} году.