Белый список в России: какие сайты доступны и как бизнесу туда попасть

Белый список — это список сайтов, приложений и других интернет-ресурсов, доступ к которым сохраняется даже при ограничениях связи. Если остальная часть трафика блокируется или работает с перебоями, ресурсы из такого перечня продолжают оставаться доступными для пользователей.

Технически это достигается за счет фильтрации интернет-трафика. Для нее используются системы DPI (Deep Packet Inspection), входящие в состав ТСПУ. Они позволяют операторам определять, к какому ресурсу обращается пользователь, и применять нужные правила доступа.

Решение о пропуске или ограничении трафика может приниматься на основе доменного имени, IP-адреса, протокола связи и других технических признаков.

Белые списки применяются не только во время ограничений мобильного интернета. Компании используют их для защиты корпоративных сетей, банки — для обеспечения стабильной работы финансовых сервисов, а операторы связи — для поддержки критически важных ресурсов. Именно поэтому механизм белых списков оказался востребован и в условиях ограничений, которые периодически вводятся в России.

Осенью 2025 года в России впервые появился официальный список ресурсов, которые должны оставаться доступными во время ограничений мобильного интернета. В него включили государственные сервисы, банки, маркетплейсы, службы такси, СМИ, социальные сети и другие крупные площадки.

Для остальных сайтов ситуация оказалась менее предсказуемой. Если раньше владельцы ресурсов в основном беспокоились о стабильности собственной инфраструктуры, то теперь появился еще один фактор — наличие или отсутствие в белом списке.

При этом речь идет не только о мобильных сетях. В разных регионах пользователи сообщали о тестировании похожих механизмов и у провайдеров домашнего интернета. Поэтому сценарий «переключиться на Wi-Fi и продолжить работу» работает не всегда.

Для компаний это создает вполне практический риск: клиент может просто не добраться до сайта или приложения. А значит, не оформить заказ, не провести оплату и не воспользоваться сервисом.

По состоянию на 23 апреля 2026 года (дата последнего известного расширения) «белый список» Минцифры содержит свыше 500 сервисов. В него входят ресурсы из финансовой, спортивной, ИТ-отрасли, торговли, медицинской сферы, а также медиа и государственные порталы. Перечень регулярно обновляется, и бизнесу рекомендуется отслеживать его актуальную версию на официальных каналах ведомства. 

Если говорить о категориях, в белый список включены:

• Государственные порталы — «Госуслуги», сайты правительства, региональные администрации, а также порталы, обеспечивающие электронное голосование (например, на mos.ru). Сама по себе «система электронного голосования» не является отдельным сайтом, а входит в функционал указанных порталов. 

• Финансовые сервисы — ресурсы Центрального банка, интернет-банки, мобильные приложения банков, платежные шлюзы.

• Средства массовой информации — РБК, «Газета.ру», «Лента.ру», ТАСС, «РИА Новости», «Российская газета», «Коммерсантъ», «Аргументы и факты», «Известия» и другие издания. Перечень формируется Минцифры на основании требований законодательства, и включение того или иного издания не гарантировано. 

• Маркетплейсы и сервисы первой необходимости — крупные торговые платформы, службы доставки еды, такси.

• Сервисы здравоохранения и экстренные службы — медицинские порталы, волонтерские организации, службы экстренного оповещения.

• Операторы связи — сайты и приложения «большой четверки» мобильных операторов.

Список обновлялся несколько раз: первая публикация состоялась 5 сентября 2025 года, затем последовали дополнения 14 ноября, 5 и 18 декабря 2025 года, а также 4 февраля и 23 апреля 2026 года.

Для владельца сайта и для пользователя ситуация выглядит по-разному. Компания видит, что сервис работает штатно, а пользователь — что страница не открывается или приложение не загружается. Если ресурс не включен в белый список, такая ситуация может возникать даже при полностью исправной инфраструктуре.

Это особенно важно для сервисов, где большая часть аудитории приходит со смартфонов. Доставка еды, онлайн-магазины, банки, службы такси и маркетплейсы во многом зависят от мобильного интернета.

В таких условиях проблема быстро становится бизнес-вопросом. Пользователь не может оформить заказ, проверить статус доставки или воспользоваться приложением. Часть клиентов вернется позже, но часть уйдет к конкурентам, доступ к которым сохранился.

Поэтому для многих компаний белый список — это уже не только вопрос технической доступности ресурса, но и вопрос сохранения клиентов.

Когда осенью 2025 года начали публиковать первые белые списки, одним из главных вопросов стал доступ к банковским сервисам. Если пользователь не может открыть любимый сайт или посмотреть фильм, это неприятно. Но если не проходит платеж или не открывается банковское приложение, последствия ощущаются сразу.

При этом отдельного списка для банков нет. Они попадают в общий перечень наравне с другими сервисами, которые считаются важными для пользователей.

Такое внимание к банкам объясняется довольно просто. Через них проходят практически все ежедневные расчеты: переводы между людьми, покупки в интернет-магазинах, оплата услуг, зарплатные выплаты. Кроме того, многие компании завязаны на банковские сервисы гораздо сильнее, чем кажется на первый взгляд. Речь не только о расчетных счетах, но и о платежных формах на сайте, онлайн-кассах, эквайринге и автоматических списаниях.

Поэтому для бизнеса вопрос доступности банковских сервисов — это прежде всего вопрос денег. Если клиент не может оплатить заказ, покупка просто не состоится. А когда такие ситуации повторяются массово, проблемы быстро выходят за рамки ИТ и начинают влиять на выручку.

Универсальной инструкции по включению в белый список сегодня нет. Обычно бизнес начинает с подготовки обоснования, после чего обращается в профильное ведомство или региональную администрацию. Если чиновники сочтут доводы убедительными, они могут направить ходатайство в Минцифры. Без такой поддержки включение в список на практике невозможно.

Даже выполнение всех требований не гарантирует положительного решения. Одна из причин — ограничения самой системы. Правила доступа хранятся в оборудовании DPI операторов связи, а объем таких баз не бесконечен. Поэтому в список стараются включать прежде всего сервисы, которые важны для большого числа пользователей.

Тем, кто планирует добиваться включения в белый список, стоит заранее собрать информацию о своей инфраструктуре: подготовить перечень доменов, IP-адресов и используемых API, проверить расположение серверов и оценить зависимость от зарубежных сервисов. Не менее важно иметь данные, которые подтверждают востребованность ресурса: размер аудитории, количество пользователей и выполняемые социально значимые функции.

В итоге ключевым аргументом обычно становится не сам факт обращения, а способность показать, что ресурс нужен большому числу пользователей и его недоступность может создать реальные проблемы для людей или бизнеса.

Даже если попасть в белый список не получится, это не означает, что компании нужно опустить руки. Подготовленная инфраструктура снижает потери в момент ограничений.

• Шаг первый — аудит зависимостей. Нужно понять, какие внешние сервисы задействованы в работе сайта, приложения, или платежной системы. Зарубежные скрипты аналитики, CDN, облачные хранилища и другие сторонние решения. Эти компоненты стоит рассматривать как потенциальные точки отказа: если они перестанут работать или станут недоступны, это может повлиять на загрузку сайта, отдельные функции или даже всю систему целиком.

• Шаг второй — снижение зависимости от иностранных сервисов. Если сайт подгружает библиотеки с зарубежных серверов, стоит перенести их на собственный хостинг или отечественный CDN. То же касается систем веб-аналитики и виджетов обратной связи.

• Шаг третий — резервные платежные каналы. Если основной платежный шлюз не входит в белый список, подключите альтернативный от крупного российского банка, который сам присутствует в белом списке (например, Сбербанк, ВТБ, Альфа-банк на определенных этапах). Убедитесь, что домены и IP-адреса альтернативного шлюза также разрешены. 

• Шаг четвертый — упрощенная версия сайта. Легкая версия без тяжелых внешних зависимостей быстрее загружается и с большей вероятностью будет доступна при ограниченном соединении.

• Шаг пятый — альтернативные каналы коммуникации. Если клиент не может зайти на сайт, он должен иметь возможность позвонить, написать в мессенджер или получить уведомление по SMS. Состав списка меняется, поэтому перед введением ограничений уточняйте актуальную информацию на официальном сайте ведомства или через профильные ассоциации. 

Ниже — конкретный перечень действий, который стоит пройти компании:

• Проведите аудит цифровой инфраструктуры. Сначала соберите список всех сервисов, которые поддерживают работу бизнеса. Это сайт, мобильное приложение, системы по управлению взаимоотношениями с клиентами (Customer Relationship Management, CRM), платежные системы, телефония и внутренние инструменты. Такой список нужен, чтобы не упустить ни один элемент, от которого зависит работа компании.

• Выделите критические элементы системы. Определите, без каких компонентов бизнес перестает работать: авторизация, база данных, API, платежные модули. Это нужно, чтобы понимать, какие элементы требуют защиты и резервирования, а без каких система может работать в ограниченном режиме без критических последствий для бизнеса.

• Проверьте внешние зависимости. Разберите, какие сторонние сервисы подключены к продукту: CDN, аналитика, шрифты, виджеты, облачные хранилища. Важно не просто перечислить их, а понять, что произойдет, если каждый из них перестанет отвечать — сломается ли часть сайта или вся система.

• Убедитесь, что все вычислительные мощности (включая резервные и CDN) размещены исключительно на территории РФ. Это обязательное условие, официально названное Минцифры. 

• Настройте резервные платежные сценарии. Подключите несколько способов оплаты, чтобы бизнес не зависел от одного провайдера. Это могут быть альтернативные платежные шлюзы или прямые банковские методы. Надо сохранить возможность принимать деньги даже при сбое основного канала.

• Продумайте альтернативные каналы связи с клиентами. Разместите рабочий телефон или электронную почту и настройте мессенджеры как отдельные способы поддержки, чтобы клиенты могли обратиться в компанию напрямую, без необходимости заходить на сайт.

• Следите за обновлениями белого списка Минцифры и новостями регуляторов.

• Оцените готовность к подаче заявки. Проверьте, соответствует ли ресурс базовым требованиям: соблюдает ли законодательство РФ, насколько он стабильно работает и прозрачно ли оформлена компания. Также подтвердите значимость сервиса для пользователей, включая его социальную роль. Если условия выполняются, подготовьте обоснование и при необходимости подключите профильные ассоциации для поддержки позиции.

• Например, компании могут обращаться через профильные отраслевые объединения: Российскую ассоциацию электронных коммуникаций (РАЭК), которая представляет интересы интернет-бизнеса, Ассоциацию компаний интернет-торговли (АКИТ) или Ассоциацию ФинТех. Такие организации аккумулируют запросы участников рынка и взаимодействуют с регуляторами от имени всей отрасли, что зачастую оказывается эффективнее, чем обращения отдельных компаний. 

• Назначьте ответственного за антикризисную ИТ-подготовку внутри компании. Это сотрудник, который знает, как устроены все цифровые сервисы бизнеса и где у них есть слабые места. Он следит за ключевыми системами и проверяет, что будет, если каждый из них перестанет работать. Если перестает работать платежный сервис или внешний API, он заранее знает, какой сервис подключить вместо него, чтобы компания продолжала принимать заказы и не останавливала продажи.

Заключение

«Белый список» — это, по сути, перечень сервисов, которые продолжают работать даже при ограничениях. Но это не что-то открытое и массовое.

Туда попадают точечно, и в первую очередь те ресурсы, которые считают критичными. Поэтому компаниям тут важнее не «попасть в список», а заранее думать, насколько их сервис вообще устойчив и нужен пользователям.