Белые списки стали одной из главных проблем для пользователей ВПН в России в 2026 году. Стандартный ВПН с хорошим протоколом может отлично работать дома на Wi-Fi и полностью отказывать на мобильном интернете — и дело не в блокировках ТСПУ, а в том, что оператор просто не пропускает трафик до ВПН-сервера. В этой статье разберём, что такое белые списки, почему они хуже обычных блокировок и как выбрать ВПН, который реально с ними справляется.
Что такое белые списки и почему обычный ВПН их не обходит
Белый список — это режим работы мобильного оператора, при котором трафик пропускается только до одобренных IP-адресов. Всё, что не входит в список, режется на уровне сети — не замедляется, как через ТСПУ, а просто не доходит до адресата. Соединение не устанавливается вообще.
Логика белых списков проще и грубее, чем у ТСПУ: не нужно анализировать трафик, распознавать протоколы или применять ИИ. Достаточно разрешить только «нужные» адреса — серверы операторских сервисов, крупных российских ресурсов, платёжных систем — и заблокировать всё остальное. В такой схеме ВПН-сервер, физически расположенный в Нидерландах или Германии, недостижим вне зависимости от того, какой протокол маскировки использует клиент.
Именно поэтому белые списки оказались эффективнее ТСПУ в конкретном сценарии: человек настраивает VLESS+Reality, проверяет дома на Wi-Fi — всё работает. Выходит на улицу, переключается на мобильный интернет — не работает ничего. Протокол хороший, маскировка правильная, но IP ВПН-сервера просто не входит в разрешённый список оператора.
Для обхода белых списков существует несколько подходов:
Сервер на «белом» IP — ВПН-провайдер арендует серверы у российских или «одобренных» хостингов (VK Cloud, Yandex Cloud), чьи IP-диапазоны операторы не блокируют. Трафик идёт сначала до российского узла, потом перебрасывается дальше
CDN как транзит — трафик направляется через Cloudflare или другой CDN с «белыми» IP, который уже проксирует его до финального ВПН-сервера. IP крупных CDN операторы редко блокируют из-за рисков затронуть легитимные сервисы
Доменная маскировка (domain fronting) — клиент обращается к разрешённому домену, а реальный сервер скрыт за ним. Работает, пока оператор не потребует разделения IP
Порты и протоколы, не охваченные фильтром — часть операторов применяет белые списки непоследовательно, оставляя открытыми отдельные порты. Нестабильное решение, но иногда работает
Главный нюанс, о котором умалчивают в большинстве обзоров: белые списки применяются неодинаково. МТС, Мегафон, Билайн и Т2 включают их в разных регионах, в разное время и с разной жёсткостью. Сервис, который работает у пользователя в Москве на Билайне, может не работать на том же Билайне в Самаре. Это делает тестирование на конкретном операторе обязательным условием перед покупкой.