v2rayTun VPN и белые списки: как обходить whitelist-режим в России

Что такое белый список и чем он отличается от обычной блокировки

Белый список — это режим ограничения доступа, при котором разрешены только заранее одобренные домены, а всё остальное блокируется. Это противоположность привычному чёрному списку, где запрещены конкретные сайты, а остальной интернет работает.

В России с осени 2025 года такой режим периодически включается для мобильного интернета у операторов «большой четвёрки»: МТС, МегаФон, Билайн и Tele2. В whitelist-режиме открываются Госуслуги, маркетплейсы, Яндекс, VK, банки, но Telegram, YouTube, зарубежные сайты и большинство других ресурсов перестают загружаться.

Список разрешённых доменов формирует Минцифры совместно с операторами и межведомственной комиссией, в которую входят представители ФСБ и Роскомнадзора. Полный перечень официально не публикуется, но энтузиасты оценивают его примерно в 1000 доменов из миллиона популярных в мире — около 0,1%.

Как технически работает блокировка в whitelist-режиме

Фильтрация выполняется на стороне ТСПУ — оборудования, установленного у мобильных операторов с 2021 года. DPI анализирует TLS SNI (имя сервера в начале handshake) или HTTP Host header у незашифрованных запросов.

Если домен есть в белом списке — соединение проходит. Если нет — TCP-соединение устанавливается, handshake может пройти, но после 16–20 килобайт переданных данных пакеты перестают доходить. Это не разрыв с RST-флагом, а намеренное замораживание: пользователь видит бесконечную загрузку и таймаут.

Из-за этого некоторые VPN формально «подключаются» (handshake успевает за первые 16 КБ), но трафик упирается в стену сразу после установки туннеля. Поэтому важно использовать протоколы, которые маскируются под легитимный трафик.

Какие VPN-протоколы реально проходят через ТСПУ

В whitelist-режиме выживают только три протокола: VLESS+Reality, AmneziaWG и Hysteria2. Чистые WireGuard, OpenVPN, Trojan и Shadowsocks не проходят — их сигнатуры известны ТСПУ, и handshake режется ещё на этапе подключения.

VLESS+Reality — самый стойкий вариант. Reality маскирует TLS-handshake под обращение к реальному публичному сайту. Критично: для России SNI должен быть из белого списка (yandex.ru, mail.ru, vk.com, max.ru и т.д.), иначе ТСПУ не пропустит даже handshake.

AmneziaWG — российская модификация WireGuard. Перед обычным handshake передаются junk-пакеты со случайными заголовками, из-за чего ТСПУ не может опознать сигнатуру. Внешне трафик выглядит как случайный UDP.

Hysteria2 — протокол на QUIC поверх UDP, маскируется под HTTP/3. Благодаря congestion-контролю Brutal хорошо работает на нестабильных мобильных сетях.

v2rayTun: что это и какие протоколы поддерживает

v2rayTun — кроссплатформенный VPN-клиент на основе ядра Xray. Поддерживает VLESS (Reality, Vision), VMess, Trojan, Shadowsocks и Socks. Работает на Android, iPhone, Windows, macOS и Linux. Приложение бесплатное, без регистрации и без сбора данных.

В отличие от коммерческих VPN (NordVPN, ExpressVPN), v2rayTun не предоставляет готовые серверы — вы используете собственные или купленные у провайдера. Это даёт гибкость и возможность настраивать протоколы, которые не блокируются DPI.

v2rayTun отличается минималистичным интерфейсом, быстрой загрузкой подписок и стабильностью на iOS. Для обхода whitelist-режима важно, что клиент поддерживает VLESS Reality — один из трёх рабочих протоколов.

Как настроить v2rayTun для обхода белых списков

Чтобы v2rayTun работал в whitelist-режиме, нужно:

1. Установить приложение из официального источника (Google Play, App Store, GitHub).
2. Добавить конфигурацию с протоколом VLESS Reality. Это может быть ссылка vless://, URL подписки или QR-код.
3. Убедиться, что SNI в конфигурации — домен из белого списка (например, yandex.ru, max.ru).
4. Выбрать сервер и подключиться.

Если конфигурация использует чистый WireGuard или Shadowsocks без обфускации — в whitelist она не заработает. Проверьте настройки протокола и при необходимости запросите у провайдера конфигурацию с Reality.

Для надёжности можно использовать двойной туннель: клиент → российский VPS → зарубежный VPS → интернет. ТСПУ видит только соединение с «российским» сервером, а дальше трафик идёт без фильтрации.

Маршрутизация в v2rayTun: белые и чёрные списки доменов

В v2rayTun есть режимы маршрутизации: глобальный (весь трафик через VPN), белый список (через VPN только указанные домены), чёрный список (все, кроме указанных) и прямое подключение.

Белый список в настройках маршрутизации — это не то же самое, что whitelist-режим оператора. Это функция раздельного туннелирования: вы указываете, какие сайты должны идти через VPN, а остальной трафик — напрямую. Это удобно, если нужно обойти блокировку конкретных ресурсов, не замедляя работу других сайтов.

Например, можно добавить youtube.com и instagram.com в белый список, и только они будут ходить через VPN. Остальной интернет будет работать как обычно. На Android также доступна маршрутизация по приложениям.

Как получить ключ v2rayTun и что входит в тарифы

v2rayTun — это клиент, но для работы нужен сервер. Можно использовать собственный VPS или купить подписку у провайдера. Например, сервис v2rayTun (ruv2raytun.ru) предлагает тарифы: 149 ₽ за месяц, 629 ₽ за 6 месяцев, 1099 ₽ за 12 месяцев. В тариф входит безлимитный трафик, серверы в 30+ странах, поддержка 24/7.

После оплаты вы получаете персональный ключ, который добавляется в приложение. Один ключ работает на нескольких устройствах: телефоне, компьютере, планшете, телевизоре. В списке локаций есть специальный маршрут «Обход белых списков» с локацией в ЕС.

Важно: v2rayTun не собирает логи, не требует регистрации и не содержит рекламы. Код открыт в репозитории github.com/DigneZzZ/v2raytun.

Что делать, если VPN не работает в whitelist-режиме

Если v2rayTun не подключается или интернет не работает, проверьте по порядку:

1. Убедитесь, что используется протокол VLESS Reality, AmneziaWG или Hysteria2. Чистые WireGuard, OpenVPN, Trojan и Shadowsocks не пройдут.
2. Проверьте SNI в конфигурации Reality — он должен быть из белого списка (yandex.ru, max.ru и т.д.).
3. Попробуйте другую локацию сервера.
4. Перезапустите приложение и проверьте обновление подписки.
5. Если ничего не помогает, возможно, конкретный сервер заблокирован — попробуйте другого провайдера.

Также помните: whitelist касается только мобильного интернета. Если рядом есть Wi-Fi — подключитесь к нему, и большинство сайтов заработает без VPN.

Как узнать, включён ли белый список, и что в него входит

Признаки whitelist-режима: Госуслуги, Wildberries, Яндекс открываются, а Telegram, YouTube и зарубежные сайты грузятся бесконечно. Wi-Fi и домашний проводной интернет работают нормально.

В белый список входят: Госуслуги, сайты госорганов, маркетплейсы (Wildberries, Ozon, Яндекс Маркет), экосистема Яндекса, VK, OK, Mail.ru, мессенджер MAX, банковские приложения, 2ГИС, Авито, личные кабинеты операторов.

Не работают: Telegram, WhatsApp, YouTube, Instagram, Discord, Roblox, ChatGPT, GitHub, Google, англоязычная Википедия, App Store и Google Play.

Минцифры публикует анонсы и обновления в Telegram-канале @mintsifry. Точного графика включения нет — режим может длиться от часа до нескольких суток.

Безопасность и приватность при использовании v2rayTun

v2rayTun не собирает пользовательские данные, не ведёт логи и не требует регистрации. Весь трафик идёт напрямую между устройством и сервером. Приложение бесплатное, без рекламы и аналитики.

Однако безопасность зависит и от провайдера VPN-сервиса. Выбирайте проверенных провайдеров, которые не хранят логи и предоставляют конфигурации с современными протоколами. Избегайте поддельных приложений — скачивайте v2rayTun только с официальных источников: GitHub, Google Play, App Store.

Для максимальной приватности можно использовать двойной туннель или комбинировать v2rayTun с другими инструментами, например, с прокси-серверами. Но помните: ни один VPN не даёт 100% анонимности, и в России использование обходных средств может быть ограничено законодательством.

Вопросы и ответы