Белый список Минцифры: как сайты остаются доступными при отключении мобильного интернета

Представьте: в городе ввели ограничение мобильной связи, и со смартфона перестали грузиться почти все привычные приложения. А несколько сервисов — банк, карты, портал госуслуг, доставка — открываются как обычно. Разница между «работает» и «не грузится» в такой момент определяется одним документом: реестром, который в обиходе называют белым списком. К середине 2026 года в него входит свыше 500 сайтов и приложений, и пополняется он каждый квартал.

Ниже — без лишней воды: что представляет собой этот реестр, по каким техническим правилам он действует, кто в нём уже есть, каким условиям должен отвечать ресурс и каким маршрутом бизнесу двигаться, чтобы попасть внутрь.

Что такое белый список и зачем он появился

За формированием реестра стоит профильное министерство — Минцифры. Туда отбирают ресурсы, чья доступность признана жизненно необходимой: для обычных людей, для городского хозяйства, для государства в целом. Официально перечень называют реестром социально значимых сервисов (сокращённо — СЗС), но прижилось другое, бытовое название.

Запустили инструмент осенью 2025 года, и за следующие месяцы он стал опорной конструкцией отечественного интернета. Принцип работает так: как только связь в регионе ограничивают по соображениям безопасности, операторам поступает указание гарантированно пропускать обращения к ресурсам из реестра. Параллельно весь прочий трафик — иностранные платформы, развлекательные площадки, сторонние приложения — на это время отсекается.

Проще говоря, реестр выполняет роль цифрового «неприкосновенного запаса»: пока внешний интернет лежит, ключевая инфраструктура продолжает отвечать на запросы пользователей.

По каким техническим правилам всё устроено

Здесь есть несколько моментов, которые часто понимают неверно — разберём каждый.

Под ограничения попадает исключительно сотовый интернет. Кабельное подключение и публичные сети Wi-Fi в это время функционируют штатно. Отсюда простой способ проверки: если по 4G зарубежные сайты недоступны, а через домашний Wi-Fi всё открывается — значит, режим ограничений включён, и белый список как раз отрабатывает.

За пропуск трафика отвечает фильтрация на уровне операторов. Разрешённые обращения отбираются системами глубокого анализа пакетов (DPI). Для отдельных категорий — скажем, для зарубежных SIM-карт — вдобавок предусмотрены капча и «период охлаждения» сразу после въезда в страну.

Каждый ресурс рассматривается индивидуально. Распространённое заблуждение — будто достаточно переехать на российский сервер, и сайт окажется в реестре сам собой. Это не так: владелец подаёт обращение, а министерство выносит отдельное решение по конкретному сервису.

Версия оператора и версия министерства не всегда совпадают. Телеком-компании периодически выкладывают собственные перечни доступного, и они расходятся с официальным реестром. Поэтому один и тот же сервис может открываться у абонента одного оператора и не открываться у другого.

Кто уже внутри реестра

География включений охватывает практически весь спектр повседневных задач. Перечисленное ниже — ориентир, а не финальный список: состав пересматривают ежеквартально, поэтому к моменту чтения он наверняка шире.

Государственный блок — самый объёмный. Сюда входит вся экосистема «Госуслуг», ресурсы органов власти всех уровней, кабинет налогоплательщика ФНС, цифровые сервисы силовых и надзорных ведомств, ГИС ЖКХ, маркировка «Честный знак», система дистанционного голосования, портал «Объясняем.рф», «Почта России» и площадка Центробанка.

Из коммуникационных платформ доступ сохраняют «ВКонтакте» и «Одноклассники», почтовый сервис Mail.ru, мессенджер MAX, а также видеоплатформы и мессенджеры экосистем VK и «Яндекса».

Финансовый сегмент представлен «Альфа-Банком», ВТБ, ПСБ, МТС Банком и Газпромбанком; добавьте сюда платёжную систему «Мир», СБП и Московскую биржу. Любопытная деталь — двух крупнейших розничных игроков, Сбера и Т-Банка, в официальном перечне министерства до сих пор нет; причину поясним отдельно.

Торговля и доставка — едва ли не самая густонаселённая категория: от маркетплейсов (Ozon, Wildberries, «Яндекс Маркет», «Мегамаркет», «Авито») до продуктовых сетей и сервисов экспресс-доставки еды и продуктов. Транспортный блок закрывает потребность в перемещении: железная дорога, авиаперевозчики, агрегаторы билетов, картографические сервисы, такси, каршеринг и службы доставки грузов, включая государственную навигацию «ГЛОНАСС».

Замыкают картину медиа и развлечения — ведущие информагентства, деловые и общественно-политические издания, федеральные телеканалы, онлайн-кинотеатры и музыкальные стриминги, а также личные кабинеты сотовых операторов, чтобы абонент в любой момент мог управлять своим тарифом.

Чем пополнили реестр в 2026 году

Апрель 2026-го дал сразу два обновления, и по ним хорошо читается принцип отбора.

В части еды и доставки прибавились «Додо Пицца», служба «Достависта» и гипермаркеты «Лента» и «О’КЕЙ» — расчёт на то, что заказать продукты или связаться с курьером человек сможет даже при перебоях. Транспортную линию усилили каршерингами «Делимобиль» и «БелкаКар» плюс системой «ГЛОНАСС»: за этим стоит идея сохранить людям возможность доехать домой или покинуть небезопасное место.

Социальный и медицинский контур пополнили клиники «Медси» и «Мать и дитя», поисково-спасательный отряд «ЛизаАлерт» и платформа «Добро.рф». Все они нужны в острых ситуациях — записаться к врачу, скоординировать поиск пропавшего, организовать помощь.

Принципиальным выглядит заход в тяжёлую промышленность и корпоративный сектор: Газпромбанк, 1С, «Росатом», «Ростех», «Роснефть», «Норникель». Логика — не допустить остановки платежей, бухгалтерии на 1С и управления критической инфраструктурой в момент ограничений.

Отдельно стоит образование: в реестр внесли российскую энциклопедию «Рувики» и общество «Знание». Тем самым доступ к проверенным знаниям фактически приравняли к базовой цифровой услуге.

Каким требованиям должен отвечать ресурс

Отбор многоступенчатый, и одного условия для прохода недостаточно — их несколько.

Серверы — только в российской юрисдикции. Это требование считается определяющим: вся вычислительная база ресурса должна физически находиться на территории страны. Для компании, которая всерьёз нацелилась в реестр, это весомый довод в пользу размещения на отечественном хостинге.

Подтверждённая социальная значимость. Владелец рядового коммерческого сайта не может рассчитывать на включение «по факту заявки». Обращение примут к рассмотрению лишь тогда, когда профильный федеральный орган подготовит ходатайство, удостоверяющее общественную пользу сервиса.

Прохождение проверки по линии безопасности. Итоговое решение визируют ведомства, отвечающие за безопасность, — и именно на этом этапе застряла часть банков. Условием для банковских приложений стало наличие развёрнутой системы оперативно-разыскных мероприятий (СОРМ). Те, кто её не внедрил, в перечень не прошли — это и объясняет, почему среди прочих за бортом официального реестра оказались Сбер и Т-Банк.

Лимит мест. Министерство не скрывает: пропускная способность механизма ограничена технически, поэтому разом завести в реестр всех желающих невозможно. Наполнение идёт волнами, по очереди, с приоритетом для наиболее востребованных ресурсов.

Как бизнесу подать заявку: рабочий маршрут

Строгого регламента с готовым чек-листом документов пока не опубликовано — процедура держится на заявительном принципе. Тем не менее на практике выстроилась понятная последовательность действий.

1. Привести в порядок инфраструктуру. Серверы — в России, защита данных — по нормам информационной безопасности. На руках стоит иметь подтверждение, например справку провайдера о размещении мощностей внутри страны.
2. Закрепить статические IP. В обращении указывают конкретные адреса проекта — поштучно, без подсетей и диапазонов. Адреса должны быть зарезервированы и принадлежать именно вам. В облаке это значит выделить статический публичный IP, а для ресурсов без собственного адреса — пустить трафик через балансировщик уровня приложений (L7), у которого такой адрес есть. Не лишним будет включить защиту IP от случайного удаления.
3. Заручиться ходатайством. Прямой путь коммерческому сайту фактически закрыт, поэтому нужна поддержка отраслевого ведомства — федерального или регионального. Альтернатива — подаваться сообща, через профильную ассоциацию вроде АКИТ или РАЭК.
4. Отправить обращение в министерство. Заявку оформляет владелец ресурса через форму на сайте Минцифры с входом по «Госуслугам»: описывает сервис, его аудиторию и общественную пользу, прикладывает документы. Разумно подать обращение в режиме 59-ФЗ — тогда ведомство обязано рассмотреть его в установленный срок и дать официальный ответ.
5. Дождаться согласования. Финальное слово остаётся за органами безопасности. И даже идеальное соответствие всем рекомендациям не даёт гарантии: чётко прописанного сценария на случай отказа попросту нет.

Параллельный реестр: IP для корпоративных каналов

Рядом с публичным белым списком существует второй перечень, который ведёт Роскомнадзор. В нём собраны IP-адреса защищённых корпоративных каналов — тех самых соединений, по которым организации и госструктуры дотягиваются до своих внутренних серверов извне.

Поскольку такой трафик не уходит на запрещённые ресурсы, его считают «чистым» и не блокируют даже в разгар массовых ограничений. К 2026 году в этом реестре накопилось около 75 тысяч адресов. Благодаря ему банки, операторы и ведомства держат удалёнными сотрудников и сохраняют целостность внутренних сетей — при этом не открывая лазеек для обхода блокировок рядовым пользователям.

Для бизнеса вывод практичный: в распоряжении есть два независимых механизма — белый список для публичных сайтов и приложений и отдельный реестр IP для внутренних защищённых соединений.

Из-за чего отказывают

Совпасть с требованиями министерства — ещё не всё. Отказ может прийти по разным линиям:

• не закрыты вопросы безопасности — например, не развёрнут СОРМ (характерная история для банков);
• исчерпан технический лимит — ресурс просто остаётся в очереди;
• отсутствует ходатайство профильного органа о социальной значимости;
• сервис не готов технически работать в условиях ограничений — тогда включение лишается смысла.

Что это даёт бизнесу

Главный выигрыш от реестра — предсказуемость. Прежде в момент ограничений операторы рубили связь сплошняком: компании теряли выручку, люди — контакт с близкими. Теперь критичная мобильность сохраняется — клиент проводит платёж, вызывает машину, пишет в мессенджер и оформляет доставку, даже когда «большой» интернет недоступен.

Для отдельной компании место в реестре — это и подушка безопасности на время блокировок, и ощутимое преимущество перед конкурентами. Когда ваш сервис открывается, а соседний — нет, выбор пользователя предрешён. Не зря клиенты всё чаще сами подталкивают банки и платформы оформить заявку.

Прослеживается и государственная стратегия: иностранных компаний в реестре почти не встретишь, а сам механизм планомерно разворачивает спрос в сторону российских сервисов и инфраструктуры. По сути к 2026 году белый список превратился в один из рычагов цифрового суверенитета, и его регулярное расширение — тенденция, которая никуда не денется.

Частые вопросы

Действует ли белый список на домашнем интернете?

Нет. Ограничения и приоритетный пропуск трафика затрагивают только мобильную сеть. Проводное подключение и Wi-Fi продолжают работать в обычном режиме.

Сколько ресурсов в реестре сейчас?

На середину 2026 года — больше 500 сайтов и приложений. Состав расширяют поэтапно, а сведения о новых включениях публикуют ежеквартально.

Возьмут ли в реестр сайт на зарубежном сервере?

Нет. Обязательное условие — вся вычислительная база на территории России. Так что перед подачей заявки инфраструктуру имеет смысл заранее перенести на отечественный хостинг.

Почему в официальном списке нет Сбера и Т-Банка?

Дело в требованиях безопасности: для банковских приложений понадобилась развёрнутая система СОРМ. Банки, которые её не внедрили, в реестр министерства пока не попали.

Какие IP-адреса вносить в заявку?

Конкретные статические адреса проекта — поштучно, без подсетей и диапазонов. Если у ресурса нет собственного публичного IP, его получают через выделенный адрес или балансировщик нагрузки уровня L7.

Гарантирует ли соответствие требованиям включение?

Нет. Даже при полном соответствии решение выносится индивидуально и согласуется с органами безопасности, а число мест в реестре ограничено технически.

Материал носит информационный характер и отражает ситуацию на середину 2026 года. Состав реестра и правила включения регулярно меняются — за актуальными данными обращайтесь к официальным ресурсам Минцифры и операторов связи.