Картина, которую всё чаще описывают из регионов: телефон показывает 4G, значок сети полный, а в браузере открываются только госуслуги, банк и пара новостных сайтов. Мессенджеры молчат, ютуб не грузится, даже поиск не отвечает. Интернет вроде есть — и его будто нет. Это и есть белый список: не отдельные сайты под замком, а наоборот — заблокировано всё, кроме короткого разрешённого перечня.

Чем белый список отличается от обычной блокировки

Привычная блокировка работает как чёрный список: есть перечень запрещённого, всё остальное открыто. Белый список переворачивает логику. Разрешён узкий набор — госсервисы, банки, пара крупных российских площадок, — а по умолчанию закрыто вообще всё. Включают такой режим точечно: чаще на мобильном интернете в отдельных регионах, во время учений или локальных отключений. Механику самих блокировок мы разбирали в статье «Как работает блокировка VPN: DPI и обход» — белый список это её крайняя, самая жёсткая форма.

Ключевое отличие для нас в том, что при белом списке провайдер не разбирается, что там за трафик. Ему не нужно распознавать VPN — он просто не выпускает соединения к адресам, которых нет в разрешённом перечне. И вот тут обычные VPN начинают сыпаться.

Почему массовый VPN падает первым

Публичный VPN живёт на общих серверах, и его IP-адреса давно известны — они гуляют по спискам, их видно в тысячах чужих конфигов. В белый список эти адреса, разумеется, не входят. Значит, когда режим включается, ваш телефон честно стучится на сервер VPN, а провайдер это соединение просто не пропускает: адрес не разрешён. Приложение показывает «подключение» и висит.

Бесплатные общие ключи обречены на это в первую очередь. Их IP засвечены сильнее всех, потому что за одним адресом сидят тысячи человек. Почему общая модель проигрывает в устойчивости, подробно — в статье «Почему личный VPN-сервер лучше общего». При белом списке эта разница из «удобно» превращается в «работает или нет».

Что реально проходит белый список

Полностью универсального ответа нет: если сеть выключают жёстко, до нуля, не спасёт ничего. Но большинство белых списков мягче — трафик к разрешённым адресам идёт, и задача в том, чтобы ваше соединение выглядело именно таким. Здесь помогают два фактора.

Современный протокол. VLESS Reality не просто шифрует трафик, а маскирует его под обычный визит на какой-нибудь крупный разрешённый сайт. Для провайдера это выглядит как рядовое HTTPS-соединение, а не как VPN. Чем это отличается от старых WireGuard и OpenVPN, которые при белом списке видно сразу, — в сравнении протоколов.

Свой, не засвеченный IP. Личный сервер на одного пользователя даёт адрес, которого нет ни в одном публичном списке. Его некому «спалить», и попасть в блок ему намного сложнее, чем общему. Это та же логика, что стоит за VPN с российским IP, только зеркально: там важен «домашний» адрес, здесь — редкий и чистый.

При белом списке проигрывает не тот, у кого слабое шифрование, а тот, чей адрес уже все знают. Выживает трафик, который выглядит обычным, и IP, которого нет в списках.

Режим «обход белых списков» в приложении

Отдельно стоит развести два смысла, которые прячутся за одним словом. Есть белый список интернета — то, о чём выше. А есть настройка «белые списки» в самих приложениях Happ и AmneziaVPN — это про маршрутизацию: какие сайты гнать через VPN, а какие оставить на прямом канале. Когда ищут «happ обход белых списков» или «раздельное туннелирование», речь именно про эту настройку.

Смысл её простой. Гнать вообще весь трафик через туннель не всегда нужно: российские сервисы, банк, госуслуги удобнее оставить на прямом канале, а в VPN отправлять только заблокированное. Такой режим и настраивается через списки маршрутов. У Happ и Amnezia он есть из коробки, а подробно про сам принцип — в разборе выборочной маршрутизации на роутере, где та же идея работает на весь дом.

Как это устроено в VIPASS

VIPASS даёт каждому клиенту личный сервер с выделенным IP — не общий пул на тысячи человек, а собственный адрес, который нигде не засвечен. Плюс VLESS Reality, который маскирует соединение под обычный сайт. Именно эта пара — редкий чистый IP и маскирующийся протокол — и даёт лучшие шансы пройти там, где массовые VPN уже легли. Ключ открывается в Happ, Hiddify и AmneziaVPN, маршрут по умолчанию уже настроен на обход, так что вручную ничего собирать не нужно.

Честно: при полном отключении сети не поможет никто, и обещать обратное было бы враньём. Но в подавляющем большинстве «белых списков» связка личного сервера и Reality проходит — и остаётся на связи, когда общие ключи уже молчат.

Получить личный сервер можно через @vipass_robot в Telegram — 3 дня бесплатно, карта не нужна. Стоит поставить заранее: когда белый список уже включили, скачать приложение и получить ключ будет намного сложнее.

Частые вопросы

Что такое интернет по белому списку?

Это режим, когда провайдер пропускает трафик только к заранее разрешённому списку ресурсов — госуслуги, банки, крупные российские сервисы, — а всё остальное блокирует по умолчанию. Обычная блокировка запрещает отдельные сайты; белый список работает наоборот: запрещено всё, кроме списка. Включают его точечно, чаще на мобильном интернете в отдельных регионах и во время учений.

Почему VPN не работает при белых списках и какой работает?

Массовый VPN на общих серверах отваливается первым: его IP известны и в белый список не входят, значит трафик к ним просто не выпускают. Дольше держатся современные протоколы вроде VLESS Reality — они маскируют соединение под обычный HTTPS к разрешённому виду сайтов. Лучшие шансы даёт личный сервер с выделенным IP, который не засвечен и не попал в блок-листы. Гарантий при жёстком отключении никто не даст, но именно эта связка проходит чаще всего.

Как настроить обход белых списков в Happ или AmneziaVPN?

В этих приложениях есть режим маршрутизации, который в народе и называют «белые списки»: вы задаёте, какой трафик идёт через VPN, а какой напрямую. Для обхода нужно, чтобы весь заблокированный трафик шёл в туннель, а разрешённые российские сервисы — мимо, на прямой канал. У VIPASS ключ открывается в Happ и Amnezia из коробки, а маршрут по умолчанию уже настроен на обход.

Попробуйте VIPASS бесплатно — личный VPN-сервер за 2 минуты.

👑 Запустить в Telegram