Что такое белые списки доступа в РФ и как сайт в них попадает

В РФ с 2022 года периодически срабатывают режимы ограниченного интернета: фильтрация по типу трафика, отключение зарубежных сегментов, замедление работы конкретных сервисов. На этом фоне у бизнеса появилась задача — «сайт должен работать всегда». Здесь возникают белые списки доступа.

Что это такое

Белый список — это перечень доменов и IP-адресов, который оператор связи или регулятор обязуется не фильтровать в любых режимах работы сети. Реальные примеры:

• Реестр социально значимых ресурсов при Минцифры — банки, госуслуги, медицина, доставка еды, такси.
• Внутренние списки операторов (МТС, Билайн, МегаФон, Ростелеком) — критически важные сервисы их клиентов.
• Реестр аккредитованных ИТ-компаний — даёт право на ускоренное включение в белый список.
• Списки региональных регуляторов — городские порталы, ЖКХ-сервисы.

Зачем это бизнесу

• Сайт работает в момент «учений» или блокировок — клиенты не уходят к конкурентам.
• Платежи проходят, даже когда зарубежные эквайринги недоступны.
• Голосовые сервисы и видеосвязь не отключаются при фильтрации UDP.
• API не падает, когда DNS зарубежных провайдеров недоступен.

Кто попадает

Не всем — список не покупается. Критерии примерно такие:

• Резидент РФ, юрлицо или ИП с регистрацией в стране.
• Домен в зоне .RU, .SU, .РФ или дополнительно к зарубежному.
• Хостинг внутри РФ (на белых IP, см. отдельную статью).
• Социальная значимость — здравоохранение, образование, ЖКХ, госуслуги, банки, доставка, такси, страхование.
• Для коммерческих сайтов — аккредитация в реестре ИТ-компаний или контракт с госструктурой.

Что делать обычному сайту

Малому и среднему бизнесу попасть в официальный белый список Минцифры почти нереально. Но можно сделать сайт «whitelist-ready» техническими средствами:

1. Хостинг на белом российском IP.
2. Домен в зоне .RU/.SU/.РФ как основной или резервный.
3. Никаких зарубежных CDN, Google Fonts, jsDelivr.
4. Резервная DNS-зона у российского регистратора.
5. Российская капча (SmartCaptcha) вместо reCAPTCHA.
6. Платёжный шлюз — российский (ЮKassa, Тинькофф, СБП).

Такой сайт переживёт большинство сценариев фильтрации, даже без формального белого списка. Это базовый минимум для бизнеса в 2026.

Чего белый список не даёт

• Защиту от полного отключения сегмента (если рубят весь регион — белый список не спасёт).
• Гарантию работы при DDoS — это отдельная защита.
• Иммунитет к ошибкам на стороне сайта (404, медленный сервер).

Вывод

Белые списки — это не «волшебная кнопка», а перечень сайтов, которым гарантирован доступ при ограничениях. Попадание официально — для соцзначимых и аккредитованных. Бизнесу — делать сайт whitelist-ready по 6 пунктам выше. В сумме это закрывает 80% сценариев недоступности.