Белые списки VPN Happ: как работают обходы и что выбрать в 2026 году

Что такое белый список интернета и чем он отличается от обычной блокировки

Белый список — это режим ограничения доступа, при котором разрешён только заранее одобренный набор доменов, а всё остальное блокируется. В отличие от привычного чёрного списка, где запрещены конкретные сайты, здесь по умолчанию закрыт весь интернет, кроме небольшого перечня ресурсов.

В России этот режим тестируется с осени 2025 года и затрагивает только мобильный интернет операторов «большой четвёрки»: МТС, МегаФон, Билайн и Tele2. Домашний проводной интернет и Wi-Fi работают без ограничений. В белый список входят примерно 1000 доменов из миллиона популярных в мире — это около 0,1%.

Список формирует Минцифры совместно с операторами и межведомственной комиссией, в которую входят представители Минцифры, ФСБ и Роскомнадзора. Полный перечень официально не публикуется, но обновления появляются в Telegram-канале @mintsifry. Энтузиасты на Habr тестировали домены и оценили состав списка.

Для пользователя белый список выглядит так: Госуслуги, Wildberries, Ozon, Яндекс, VK, банковские приложения открываются, а Telegram, YouTube, WhatsApp, Discord, GitHub и большинство зарубежных сайтов не загружаются. При этом соединение не рвётся с ошибкой — оно просто «замерзает» после 16–20 килобайт переданных данных, и пользователь видит бесконечную загрузку.

Как технически работает блокировка: роль ТСПУ и DPI

Фильтрация трафика выполняется на стороне ТСПУ — оборудования, которое установлено у российских мобильных операторов с 2021 года. DPI (Deep Packet Inspection) анализирует TLS SNI — имя сервера в начале handshake — или HTTP Host header у незашифрованных запросов.

Если домен есть в белом списке, соединение проходит. Если нет — TCP-соединение устанавливается, handshake может пройти, но после 16–20 килобайт данных пакеты перестают доходить. Это не разрыв с RST-флагом, а намеренное «замораживание» сессии. Поэтому некоторые VPN формально подключаются (handshake успевает за первые килобайты), но интернета через них нет — трафик упирается в стену сразу после установки туннеля.

ТСПУ постоянно совершенствуется. По данным Habr, в 2026 году ТСПУ перешли на «эконом-режим»: им не нужно блокировать протоколы полностью, достаточно «морозить» сессии после первых пакетов. Это делает обход более сложным, но не невозможным.

Важно понимать: белый список касается только мобильного интернета. Если вы подключены к Wi-Fi или домашнему проводному интернету, ограничения не действуют. Это первое, что стоит проверить при проблемах с доступом.

Какие VPN-протоколы реально проходят белый список

В режиме белого списка выживают только те протоколы, которые маскируются под легитимный трафик или выглядят как обычный UDP/QUIC. На практике работают три варианта.

VLESS + Reality — самый стойкий вариант. Reality маскирует TLS-handshake под обращение к настоящему публичному сайту. Критичный нюанс: для России SNI должен быть из белого списка разрешённых российских ресурсов, иначе ТСПУ не пропустит даже handshake. Подходят yandex.ru, mail.ru, vk.com, ok.ru, max.ru, ozon.ru, wildberries.ru, 2gis.ru и другие домены из белого списка.

AmneziaWG — российская модификация WireGuard от команды Amnezia. Перед обычным handshake передаются junk-пакеты со случайными заголовками, из-за чего ТСПУ не может опознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP, который в whitelist обычно пропускается. Производительность — как у обычного WireGuard.

Hysteria2 — современный протокол на QUIC поверх UDP, маскируется под HTTP/3. На нестабильных мобильных сетях работает особенно хорошо благодаря собственному congestion-контролю Brutal: пользователь задаёт реальную полосу пропускания, и алгоритм удерживает её даже при потерях пакетов.

Чистые WireGuard, OpenVPN, Trojan и Shadowsocks без обфускации в режиме whitelist не проходят — их сигнатуры известны ТСПУ, и handshake режется ещё на этапе подключения.

Что такое Happ и как с ним работать

Happ — это VPN-клиент, который поддерживает современные протоколы обхода, включая VLESS+Reality, AmneziaWG и Hysteria2. Он доступен для Android, iOS, Windows, macOS и Linux. Один ключ может работать на нескольких устройствах, в зависимости от тарифа.

Для подключения через Happ нужно получить ключ от VPN-сервиса. Ключ — это строка, содержащая адрес сервера, UUID пользователя, параметры шифрования и другие настройки. Вставляете ключ в приложение — и соединение устанавливается автоматически.

Важно: Happ не является VPN-сервисом сам по себе, это клиент. Вам нужен рабочий сервер или подписка у провайдера, который предоставляет ключи. Многие сервисы, ориентированные на Россию, уже настроены правильно: используют «русский» SNI из белого списка и подходящие протоколы.

При выборе ключа обращайте внимание на протокол: если в конфиге указан чистый WireGuard или OpenVPN, в режиме белого списка он не заработает. Ищите VLESS+Reality, AmneziaWG или Hysteria2.

Цепочка серверов: как усилить обход белого списка

Для максимальной надёжности энтузиасты рекомендуют использовать цепочку из двух серверов: клиент → российский VPS с «белым» IP → зарубежный VPS → интернет. Эта схема работает потому, что ТСПУ лояльно относится к трафику внутри страны, а исходящий трафик с российских коммерческих VPS на внешние сети не блокируется.

Настройка цепочки требует двух серверов: «выходного» (за рубежом) и «моста» (в России). На обоих должен стоять Xray-core (минимум версии 25.12.8, чтобы не палиться под Aparecium). Зарубежная нода поднимает обычный VLESS-инбаунд с транспортом xhttp в режиме packet-up. Российская нода принимает трафик от клиента и через outbounds отправляет его на зарубежную.

Важно настроить роутинг на российской ноде: русские сайты (ВК, Госуслуги, Яндекс) должны идти напрямую, а заблокированные — через мост. Это экономит трафик и ускоряет доступ к локальным ресурсам.

Минусы цепочки: нужны два VPS (около $10 в месяц) и навыки настройки. Но для важных сценариев это самый стабильный вариант. Готовые сервисы, такие как hynet.cloud, уже внедрили цепочки и «белые» IP, что упрощает задачу.

Как выбрать VPN-сервис для белого списка: критерии и подводные камни

При выборе VPN-сервиса для обхода белого списка обращайте внимание на несколько ключевых моментов.

Протоколы. Сервис должен поддерживать VLESS+Reality, AmneziaWG или Hysteria2. Если в описании указаны только OpenVPN или WireGuard — скорее всего, в режиме whitelist он не заработает.

SNI. Для Reality критически важно, чтобы SNI был из белого списка российских ресурсов. Современные сервисы для РФ-сегмента уже настраивают это правильно, но при самостоятельной настройке VPS обязательно выбирайте «русский» SNI.

Репутация и отзывы. Изучите отзывы на независимых площадках. Например, hynet.cloud отмечают как наиболее универсальное решение, стабильно работающее на большинстве провайдеров. Amnezia работает неплохо, но пользователи жалуются на закрытость и проблемы с другими сервисами на одном VPS. Voxiproxy оптимизирован под мобильный трафик, но потенциал раскрывается в основном на смартфонах. DuckVPN на ряде провайдеров показывает результат, однако есть сообщения о проблемах с доступностью через Мегафон и МТС.

Пробный период. Хорошие сервисы предлагают дешёвый пробный доступ. Например, WHTVPN даёт 3 дня за 10 рублей. Это позволяет проверить скорость и стабильность перед покупкой.

Поддержка. В режиме белого списка ситуация может меняться, поэтому важна оперативная поддержка. Платная модель обычно гарантирует нормальную инфраструктуру и ответы на вопросы.

Совместимость с Happ. Убедитесь, что сервис выдаёт ключи, которые можно использовать в Happ. Многие сервисы ориентированы именно на этот клиент.

Практические советы по настройке и решению проблем

Если VPN не работает в режиме белого списка, действуйте по порядку.

1. Проверьте тип подключения. Если вы на Wi-Fi или домашнем проводном интернете, белый список не действует. Если проблема только на мобильных данных — значит, режим включён.

1. Переключите протокол. Убедитесь, что используете VLESS+Reality, AmneziaWG или Hysteria2. Чистые WireGuard, OpenVPN, Trojan и Shadowsocks не пройдут.

1. Проверьте SNI. Для Reality SNI должен быть из белого списка: yandex.ru, max.ru, vk.com и т.д. Если SNI зарубежный (например, google.com), handshake будет заблокирован.

1. Попробуйте другой сервер. Возможно, конкретный сервер уже заблокирован у вашего оператора. Переключитесь на другую локацию.

1. Перезапустите клиент. Иногда помогает полный перезапуск приложения и переподключение.

1. Настройте автоматическое подключение. Включите автоподключение VPN при старте устройства, чтобы при следующей блокировке не пришлось настраивать вручную.

Если используете iOS, помните про лимит памяти для VPN-процесса (50 MiB). Тяжёлые Geo-файлы могут вызывать падения. Используйте packet-up вместо stream-up и облегчённые версии Geo-файлов.

Если отваливается WhatsApp или Instagram, попробуйте добавить IPv6 на выходную ноду или убрать поток vision из конфига для этих сервисов.

Обзор популярных сервисов и их особенности

На рынке есть несколько сервисов, которые упоминаются в обсуждениях как рабочие для обхода белых списков.

hynet.cloud — отмечают как наиболее универсальное решение. Стабильно заводится на большинстве крупных провайдеров, выдаёт неплохую скорость. Подходит для пользователей, которые не хотят разбираться в настройках.

WHTVPN — сервис, ориентированный на ключи Happ. Предлагает пробный период 3 дня за 10 рублей. Тарифы: 349 ₽ за 1 устройство на месяц, 780 ₽ за 3 месяца, 2100 ₽ за 12 месяцев. Заявляет о гарантии возврата денег, если скорость или стабильность не устроят.

Amnezia — работает неплохо, но пользователи жалуются на закрытость, плохую совместимость с другими сервисами на одном VPS и ошибки при сложных настройках.

Voxiproxy — оптимизирован под мобильный трафик, потенциал раскрывается в основном на смартфонах.

MamontVPN — сфокусирован на фиксах специфических проблем iOS, упоминается как вариант для владельцев iPhone.

SayVPN — предлагает сложные связки через vnext под конкретные задачи.

DuckVPN — на ряде провайдеров показывает результат, но есть сообщения о серьёзных проблемах с доступностью через Мегафон и МТС.

При выборе обращайте внимание на свежие отзывы, так как ситуация с блокировками меняется быстро.

Что делать, если белый список включился прямо сейчас

Если вы обнаружили, что мобильный интернет работает в режиме белого списка, действуйте быстро.

1. Подключитесь к Wi-Fi. Если рядом есть Wi-Fi, используйте его — ограничения не действуют.

1. Установите VPN-клиент. Подойдут v2RayTun, Happ, AmneziaVPN, Hiddify Next, Karing, NekoBox. Они поддерживают Reality, AmneziaWG и Hysteria2.

1. Получите ключ. Если у вас уже есть подписка — используйте её. Если нет, выберите сервис с пробным периодом.

1. Подключитесь и проверьте. Если коннект встал, а интернета нет — проверьте протокол и SNI.

1. Настройте автоподключение. Включите VPN при старте устройства, чтобы в следующий раз не тратить время.

Помните: белый список может длиться от часа-двух до нескольких суток. Включают его точечно, без объявленной причины. Узнать о включении можно по Telegram-каналам местных СМИ или @mintsifry.

Вопросы и ответы