Вместе с разрешенным сайтом при ограничениях мобильного интернета доступ могут сохранять посторонние ресурсы, использующие ту же IP-подсеть, включая VPN-сервисы и площадки с запрещенным контентом. Причина связана с общими сетевыми адресами, которыми одновременно пользуются клиенты хостингов и сервисов защиты. Минцифры попросило выделить IP-адреса ресурсов из белого списка в отдельные подсети, чтобы доступ сохраняли только согласованные площадки.
Письмо получили хостинг-провайдеры, сервисы веб-защиты и CDN-провайдеры. Копия документа есть у РБК, подлинность подтвердил один из адресатов. Крупнейшие хостинговые компании ранее предложили создать отдельные подсети исключительно для ресурсов белого списка. Минцифры и ФСБ поддержали механизм, который должен исключить использование разрешенных IP-адресов организациями без согласования.
Белый список объединяет сайты и приложения, которые продолжают работать во время ограничений мобильного интернета. В перечень входят «Госуслуги», сайты органов власти, платежная система «Мир», Система быстрых платежей, сервисы «Яндекса», «Авито», Wildberries, Ozon, ресурсы VK, «Аэрофлот», РЖД и другие площадки. Минцифры ранее определяло условия включения ресурсов в перечень, среди требований назывались размещение серверов в России, проверка IP-адресов и отсутствие функций для сокрытия адреса или настройки прокси-соединений.
Главная проблема связана с устройством современной веб-инфраструктуры. Крупная компания может использовать собственные IP-адреса, но множество сайтов работают через сторонние сервисы. CDN распределяет копии контента между серверами и доставляет файлы с ближайшего к пользователю узла, а сервисы, предоставляющие DDoS-защиту, принимают трафик на своей инфраструктуре, фильтруют вредоносные запросы и передают очищенный поток владельцу сайта. Один внешний IP-адрес при подобной схеме может обслуживать сразу множество клиентов.
Если адрес разрешенного сайта попадает в белый список, сетевые ограничения могут пропустить и другие ресурсы, использующие тот же адрес или подсеть. Среди подобных соседей способны оказаться онлайн-казино, порносайты, магазины наркотиков, VPN-сервисы и другие площадки с запрещенным в России контентом. Минцифры предлагает сетевым способом отделить согласованные ресурсы и выделить для них отдельные IP-подсети.
Дополнительную сложность создает изменение содержимого сайтов после подключения к инфраструктуре провайдера. Компания может пройти первоначальную проверку как обычный интернет-магазин или другой легальный сервис, а позднее разместить VPN или контент из серой зоны. Один из собеседников РБК на рынке DDoS-защиты отметил, что постоянный автоматический мониторинг содержимого требует дополнительных ресурсов и расходов, которые провайдерам сложно окупить.
Проблема посторонних ресурсов на адресах хостинг-провайдеров возникла не сейчас. В апреле 2025 года в Санкт-Петербурге арестовали руководителей Aeza Group по обвинению в создании преступного сообщества и незаконном обороте наркотиков. В июле того же года Минфин США ввел против компании санкции, указав, что инфраструктуру Aeza использовал в том числе наркомаркетплейс.
Еще одной причиной инициативы участники рынка называют ограничение на количество адресов в белом списке. По словам одного из собеседников РБК, регулятор хочет заранее разрешить определенные подсети, а адреса внутри таких диапазонов в дальнейшем будут получать только организации, включенные в белый список.
По словам опрошенных РБК участников рынка, добавление ресурсов в белый список может происходить не по одному адресу, а сразу блоком минимум из 256 IP-адресов. В результате вместе с нужным сайтом доступ способны получить остальные клиенты, размещенные в той же подсети. Выделение отдельных сетей для разрешенных ресурсов решает проблему, но требует переноса других клиентов на новые адреса.
Участники рынка предупреждают, что подобная миграция может оказаться дорогой и технически сложной. Провайдерам придется определить, какой именно адрес или диапазон попал в белый список, а затем перенести остальных клиентов подсети на другие IP. Подобная процедура требует времени и может вызвать недовольство клиентов, поскольку у многих к прежним адресам привязаны работающие сервисы.
Аренда одной сети из 256 адресов стоит около 30 тыс. рублей в месяц, а провайдерам с инфраструктурой в нескольких локациях могут потребоваться отдельные сети для каждой площадки. Дополнительные затраты связаны с определением нужных адресов, переносом клиентов и изменением сетевых настроек.
По оценке специалистов хостингового рынка, основная сложность заключается не столько в выделении новой подсети, сколько в переносе уже работающих сервисов. Процедура не выполняется автоматически и требует изменений как на стороне провайдера, так и на стороне клиента. Смена IP-адреса может потребовать обновления DNS, интеграций, правил безопасности и настроек внешнего доступа. У некоторых компаний фиксированные IP связаны с API, платежными системами, внутренней инфраструктурой или системами контрагентов, поэтому перенос способен привести к временной недоступности сайтов и сбоям в работе сервисов.
Провайдерам также не всегда известно, какая подсеть получила разрешение, по какой причине регулятор добавил конкретный диапазон и какой клиент должен сохранить прежний адрес. Недостаток информации усложняет разделение инфраструктуры. В результате добросовестных клиентов могут перенести на другие адреса без гарантии, что новая подсеть позднее сама не попадет в белый список.
Массовые ограничения мобильного интернета в России начались весной 2025 года. Власти объясняли меры необходимостью обеспечения безопасности во время массовых мероприятий. По подсчетам Vigo, в первой половине 2026 года более 60% мобильных интернет-сессий по России проходили в режиме белого списка. В Центральном федеральном округе доля приближалась к 70%, а в Белгородской, Брянской и Курской областях достигала 88-90%. В июле полноценный доступ сохранялся только примерно для трети подключений в Центральной России, ранее публиковалась подробная статистика ограничений.
Отдельные участники рынка ранее жаловались на сложности с включением собственных ресурсов в белый список. Состав разрешенного перечня также становился причиной споров. Глава Банка России Эльвира Набиуллина в марте 2026 года заявила, что присутствие в белом списке лишь трех банков нарушает конкуренцию, и выступила за включение всех банков с действующей лицензией. К августу список расширился до шести банков: ВТБ, Альфа-Банка, ПСБ, МТС Банка, Газпромбанка и ОТП Банка.
Для обычных пользователей переход на выделенные подсети при плановой миграции может пройти незаметно. Основной эффект проявится внутри инфраструктуры провайдеров: разрешенные ресурсы перестанут делить сетевые диапазоны с посторонними клиентами, а VPN-сервисы и запрещенные площадки лишатся возможности сохранять доступ только благодаря соседству с сайтом из белого списка. Ошибки при переносе или жесткая привязка сервисов к старым IP-адресам способны временно нарушить работу отдельных сайтов и приложений.