Обход белых списков: почему прокси не хватает и что работает

Когда оператор переводит сеть в режим белого списка, привычные способы перестают работать разом: не открываются ни мессенджеры, ни почта, ни обычные сайты, зато госуслуги и банк летают. Ниже — как отличить этот режим, почему прокси в нём бессилен и что остаётся рабочим.

Как понять, что это белый список

Белый список — это режим, при котором оператор пропускает трафик только к заранее разрешённым адресам: госуслуги, банки, карты, сайт самого оператора. Всё остальное не «тормозит», а просто не открывается, причём одинаково и по мобильному интернету, и по Wi-Fi от того же оператора. Отличить режим от обычной блокировки просто: при белом списке перестают работать сразу все сервисы, включая те, к которым претензий не было, а разрешённые страницы летают.

Обычный прокси в этом режиме не спасает: его адрес в список не входит, и до него просто нет маршрута. Поэтому работает только то, что выглядит для сети как разрешённый адрес — соединение к серверу, который с точки зрения оператора неотличим от обычного сайта.

Что остаётся рабочим

На практике держатся три вещи. Первая — VLESS+REALITY: соединение маскируется под TLS-рукопожатие к настоящему сайту, и у оператора нет признака, по которому его можно отбраковать, не сломав заодно обычный HTTPS. Вторая — xHTTP за CDN: трафик идёт на адрес крупной сети доставки контента, а такие адреса в белые списки попадают чаще всего, потому что за ними живут разрешённые сервисы. Третья — MTProto-прокси с FakeTLS: он поднимает один Telegram, но зато занимает секунды и не требует приложения.

Что почти не работает: OpenVPN и WireGuard в чистом виде (у них узнаваемое рукопожатие), бесплатные списки «рабочих VPN» из поиска (они живут часы) и браузерные расширения с собственным протоколом.

Порядок действий

Сначала проверьте, открывается ли Telegram через MTProto-прокси со списка на этой странице: если да, режим мягче белого списка и вам хватит прокси. Если прокси не подключается вовсе, нужен VPN с маскировкой — у нас это Prime VPN: VLESS+REALITY плюс отдельные входы за CDN как раз на случай белых списков. Держите оба варианта настроенными заранее: в момент отключения скачать приложение и получить ключ будет уже неоткуда.

Что сохранить заранее

Один рабочий конфиг VPN в приложении, два-три MTProto-адреса в Telegram и наш канал, куда свежие прокси падают каждый час — канал открывается даже тогда, когда сайты уже нет, если Telegram жив через прокси. Зеркала списка — mtproxy.fyi.

Частые вопросы