Что такое режим белых списков
Белый список: это перечень адресов и сервисов, которые оператор пропускает в особом режиме работы сети. Всё, что в список не входит, не блокируется точечно, а просто не доходит до адресата. Отсюда знакомая картина: значок LTE на месте, банковское приложение работает, карты грузятся, а привычные сайты и мессенджеры висят в бесконечной загрузке. Режим включают на мобильной сети, обычно в отдельных регионах и на ограниченное время. Домашний интернет по проводу он, как правило, не затрагивает.
Полезно понять принцип. Обычная фильтрация работает от обратного: сеть пропускает всё, кроме отдельных заблокированных адресов. Белый список переворачивает логику: сеть пропускает только разрешённое. Поэтому приёмы, которые помогают при обычных блокировках (смена сервера, другой домен), здесь почти бесполезны. Новый адрес тоже не входит в список, и ответ от него не приходит.
Что обычно пропускают, а что нет
По нашим наблюдениям, в режиме белых списков сеть пропускает трафик к адресам из перечня и чаще всего только по TCP на портах 80 и 443, то есть обычный веб. UDP при этом режется почти полностью: не проходят ни видеозвонки, ни игровые протоколы, ни большинство VPN. Набор разрешённых сервисов отличается у операторов и меняется со временем, поэтому точного списка мы не приводим: он всё равно устареет через неделю.
- Проходит: сайты и приложения из перечня по TCP 80 и 443.
- Чаще всего проходит: банки, госуслуги, карты, такси, часть маркетплейсов.
- Не проходит: UDP-трафик, включая звонки и большинство VPN-протоколов.
- Не проходит: адреса вне перечня, даже если это обычный сайт по HTTPS.
Как понять, что включён именно белый список
Признаки довольно характерные. Индикатор сети показывает LTE или 4G, тест скорости либо не запускается, либо показывает что-то разумное, при этом часть приложений работает как ни в чём не бывало, а часть висит. Сайты банков и госуслуг открываются мгновенно, зарубежные сервисы не открываются совсем, без сообщения об ошибке. Звонки в мессенджерах не соединяются, хотя переписка иногда проходит. Если переключиться на домашний Wi-Fi, всё оживает: значит, дело не в устройстве, а в мобильной сети оператора.
Проверить просто: откройте два-три сайта из привычного набора по мобильной сети и по Wi-Fi. Если по Wi-Fi всё работает, а по мобильной сети только отдельные сервисы, это режим белых списков или близкие к нему ограничения. Дальше становится понятно, какие приёмы имеют смысл, а какие нет.
Почему обычный VPN перестаёт работать
Большинство современных VPN-протоколов, включая протоколы класса WireGuard, работают поверх UDP. Это даёт скорость и низкую задержку, но в режиме белых списков становится проблемой: UDP не проходит, и приложение бесконечно ждёт ответа сервера. Второй барьер: адрес VPN-сервера. Зарубежный сервер в Риге или Алматы в перечень разрешённых не входит, поэтому даже протокол поверх TCP до него не достучится.
Получается двойной фильтр. Нужно одновременно попасть в разрешённый адрес и пройти по разрешённому протоколу и порту. Обычный VPN-клиент ни того, ни другого не делает: у него один сервер и один порт, прописанные в конфиге. Если они не подходят, подключение просто не состоится, и никакая смена локации в меню не поможет.
Входы через российские серверы
Первое, что помогает на практике: точка входа внутри России. У XOLY есть четыре таких сервера в Москве. Приложение сначала пробует прямой путь к зарубежному серверу, а при сбое само переключается на вход через Москву. Трафик приходит на российский адрес, а дальше сервер пробрасывает его на уровне ядра к серверу в Риге или Алматы, не расшифровывая. Двойного шифрования нет, поэтому скорость остаётся на уровне обычного подключения.
Зачем это нужно при белых списках? Трафик к российскому адресу проходит через сеть оператора иначе, чем трафик за рубеж, и в части случаев этого достаточно, чтобы подключение состоялось там, где прямой путь молчит. Это не универсальный ответ: если оператор включил строгий режим и пропускает только перечень, российский адрес в него тоже может не попасть. Но в периоды частичных ограничений вход через Москву выручает чаще, чем прямой путь.
Перебор портов
Второй приём: не держаться за один порт. Протокол XOLY работает на портах 443, 4500, 51820 и 1194 по UDP, и приложение перебирает их автоматически. Порт 443 внешне похож на обычный HTTPS-трафик, 4500 используется для IPsec и часто остаётся открытым для корпоративных подключений, 51820 и 1194 знакомы как стандартные порты VPN. Если один из них режется, приложение пробует следующий, а затем комбинирует порты с точками входа.
Вручную делать ничего не нужно. Нажали кнопку, приложение само прошло по списку и подключилось там, где получилось. Если прямой путь к серверу и все порты недоступны, оно переходит к московским точкам входа и повторяет перебор уже через них. В статистике приложения видно, по какому пути установлено соединение, какой сейчас пинг и какая скорость.
Честно о том, когда ничего не помогает
Мы не обещаем обход любых ограничений. Если оператор включил жёсткий белый список и режет весь UDP, подключение по протоколу XOLY не состоится: ни напрямую, ни через Москву. Это не ошибка приложения и не повод менять настройки до бесконечности. В такие часы подключаются по Wi-Fi дома или в кафе: проводной интернет и домашние сети в таком режиме обычно не находятся. Как только оператор снимает ограничения, приложение подключится само, если включено автоподключение.
Если VPN не подключился, а деньги уплачены, посмотрите нашу политику возврата. Когда сервис технически не работает и поддержка не решила проблему за три дня, мы возвращаем деньги за неиспользованный период. Для мобильного интернета в период белых списков мы прямо советуем: возьмите пробный день в боте и посмотрите, как ведёт себя сеть у вашего оператора в вашем регионе.
Что сделать заранее
Белые списки включаются внезапно, и настраивать что-то в этот момент неудобно: бот может не открыться, страница загрузки не прогрузится. Подготовьтесь, пока сеть работает штатно.
- Установите приложение XOLY на Windows и включите автоподключение: при восстановлении связи оно само найдёт рабочий путь.
- Для телефона получите конфиг и QR в боте @Xolyvpn_bot заранее, а не в момент, когда Telegram уже не открывается.
- Если у вас бессрочный тариф Премиум, добавьте MTProto-прокси в Telegram: он работает без VPN и ставится по ссылке, это отдельный канал для переписки.
- Запомните, какие домашние и рабочие сети по Wi-Fi у вас под рукой: в строгом режиме это запасной канал.
- Сохраните контакт поддержки @Eaassy_support: мы подскажем, какой путь сейчас работает у вашего оператора.