Как внести сайт в белый список РКН: инструкция, подводные камни и альтернативы

Защита сайта от поведенческих ботов

Защита сайта от всех видов поведенческих ботов. Интеграция через изменение DNS записи домена. Защита от скликивания контекстной рекламы Яндекс Директ.
ПОПРОБОВАТЬ БЕСПЛАТНО  =>

Белые списки РКН: мифы, реальность, ЛК ВТС и когда проще отключить ECH или использовать прокси (Killbot).

Если вы владелец сайта в России, то после 5 июня 2026 года вы либо уже столкнулись с блокировками, либо наслышаны о них. Панель хостинга показывает что проблем нет, а сайт не открывается. Техподдержка разводит руками, ссылаясь на некие внешние обстоятельства.

Единственное, что светится в конце тоннеля - слухи про "белые списки Роскомнадзора". Мол, если туда попасть, то ТСПУ не тронет, и можно спать спокойно. Давайте разбираться, что такое белые списки РКН ТСПУ, как на самом деле работает исключение из блокировок, и почему иногда проще и дешевле использовать DNS-балансировку или прокси-сервисы с отключённым ECH, чем пробивать бюрократические стены.

Что скрывается за термином "белые списки РКН"? (спойлер: есть два значения)

Когда в чатах и на форумах пишут "внесите нас в белый список", обычно представляют огромную таблицу, где перечислены "хорошие" сайты, и ТСПУ их пропускает без досмотра. В реальности существует два разных механизма, которые называют "белыми списками", и путать их не стоит.

Первый - официальный реестр социально значимых сайтов, утверждённый Минцифры. В него входят государственные порталы, банки, крупные маркетплейсы, социальные сети, транспортные сервисы.

Для обычного интернет-магазина или блога этот реестр недоступен - туда нельзя подать заявку.

Второй - исключение через ЛК ВТС (личный кабинет взаимодействия с техническими средствами). Это процедура, с помощью которой владелец любого легального сайта может попросить Роскомнадзор убрать его IP-адрес из "чёрных фильтров". Именно её в народе чаще всего и имеют в виду. Но она не даёт 100% гарантии.

Официальный белый список Минцифры: кто туда входит и как (не) попасть

Перечень социально значимых информационных ресурсов утверждён приказом Минцифры. В него входят:

  • Государственные порталы - gosuslugi.ru, gov.ru, kremlin.ru, duma.gov.ru, сайты судов, прокуратуры.
  • Банки и финансовые организации - Сбер, ВТБ, Альфа-Банк, Т-Банк, Россельхозбанк, а также ЦБ РФ.
  • Крупные маркетплейсы и интернет-магазины - Ozon, Wildberries, Яндекс.Маркет, Avito.
  • Социальные сети и мессенджеры - ВКонтакте, Одноклассники, Telegram (по факту он там есть, но блокируется, это отдельная история), Дзен.
  • Транспорт и логистика - РЖД, Tutu.ru, 2ГИС, Яндекс.Карты, Аэрофлот.
  • СМИ - ТАСС, РИА Новости, РБК, Коммерсантъ, Интерфакс, Россия сегодня.
  • Образование и наука - портал госуслуг в сфере образования, сайты ведущих вузов (МГУ, СПбГУ, ВШЭ, МИФИ).
  • Медицина - портал госуслуг в части записи к врачу, сайты крупных клиник и страховых.
Также прочтите:  Основы безопасности при использовании CMS в качестве движка веб-сайта

Всего в списке более 120 наименований. Он открыт для пополнения? Формально нет. Минцифры включило в него только "общественно значимые" ресурсы, определённые федеральными законами и подзаконными актами. Подать заявку на добавление своего магазина или блога в этот список нельзя - это не предусмотрено регламентом. Поэтому для 99% владельцев сайтов этот "белый список" - просто информация к размышлению, но не инструмент.

Техническая подоплёка: почему сайт блокируют, даже если он "белый и пушистый"

Чтобы понять, зачем нужны белые списки (в смысле ЛК ВТС), нужно разобраться в устройстве ТСПУ. Это оборудование, которое Роскомнадзор установил на сетях каждого оператора связи. ТСПУ занимается глубокой инспекцией пакетов (DPI) - оно заглядывает внутрь каждого сетевого пакета. Раньше ему хватало посмотреть на IP-адрес и порт. Потом оно научилось читать SNI (Server Name Indication - имя домена, передаваемое открыто при установке HTTPS).

С конца 2024 - начала 2025 годов активно внедряется технология ECH (Encrypted Client Hello). Она шифрует SNI, и ТСПУ перестало видеть, куда идёт пользователь.

Однако разработчики Роскомнадзора не сдались: они научили ТСПУ распознавать сам факт использования ECH по характерным "отпечаткам" в TLS-рукопожатии. Как только система видит эти отпечатки - соединение обрывается. Даже если ваш сайт про котиков и не нарушает закон. Блокировка по ECH - это самая частая причина массовых сбоев в июне 2026 года.

И белый список здесь не поможет, потому что блокируется не IP и не домен, а техническая характеристика соединения. Единственный способ - отключить ECH на сервере или спрятать трафик за прокси с отключённым ECH.

ЛК ВТС - главный инструмент для исключения (и как им пользоваться)

Личный кабинет взаимодействия с техническими средствами (ЛК ВТС). Он предназначен для операторов связи, хостинг-провайдеров и владельцев инфраструктуры, но фактически пользоваться им могут и обычные юрлица - владельцы сайтов. Войдите через Госуслуги (подтверждённая учётная запись).

После входа вы увидите форму "Подать заявление на исключение из ограничений". Вам потребуется указать:

  • ФИО или наименование юридического лица (как в документах).
  • ИНН, ОГРН (если есть).
  • Домен сайта (в формате example.com).
  • IPv4-адрес сервера, который блокируется. Если у вас несколько IP, можно перечислить все.
  • Тип ограничения: "ошибочная блокировка", "веерная блокировка подсети", "блокировка по решению суда (не согласны)" - выберите подходящее.
  • Краткое описание: укажите, что ваш сайт не нарушает закон, приложите скриншоты ошибок (ERR_CONNECTION_CLOSED, ERR_CONNECTION_TIMED_OUT) и результаты трассировки (traceroute), из которых видно, что обрыв происходит на оборудовании оператора, а не на сервере.

После отправки заявка получает статус "на рассмотрении". Статусы могут меняться: "принята" (вас внесли в исключения), "отклонена" (с указанием причины), "частично принята" (только часть IP исключили, или только для некоторых операторов). Частично принята часто означает, что проблему не до конца решили, и доступность может быть неполной. Сроки рассмотрения официально - до 30 рабочих дней, но на практике иногда отвечают через неделю, а иногда тянут два месяца.

Также прочтите:  NGENIX Anti-DDoS, российский аналог Cloudflare: защита от DDoS-атак 7+ Тбит/с | Обзор, тарифы, отзывы

Самые частые причины отказа: "не предоставлены доказательства легальности ресурса", "блокировка связана с использованием ECH, исключения по ECH не предусмотрены", "IP-адрес не принадлежит заявителю" (если вы не подтвердили права на сервер). Чтобы повысить шансы, приложите договор с хостингом, подтверждение регистрации домена на ваше имя, скриншоты с датой и временем. И обязательно предварительно отключите ECH, иначе ответ будет вежливым, но бесполезным.

Альтернативы официальным спискам: отключение ECH, DNS-балансировка и прокси (Killbot)

Пока вы будете собирать документы и ждать ответа из ЛК ВТС, ваш сайт может лежать (если блокировка по IP). Поэтому разумнее сначала применить технические решения, а потом уже подавать заявку для долгосрочной стабильности.

Отключение ECH - самый эффективный шаг. Если у вас VPS, зайдите в конфиг Nginx (обычно /etc/nginx/sites-available/ваш_сайт) и добавьте ssl_ech off; в блок server. Для Apache - SSLECH off.  Если вы на shared-хостинге, пишите в поддержку с требованием отключить ECH глобально или для вашего аккаунта.

DNS-балансировка (несколько A-записей) не лечит ECH, но помогает от IP-блокировок. Закажите дополнительный IP у хостинга, желательно из другого диапазона. Пропишите две A-записи для домена с разными IP, TTL поставьте 60-120 секунд. Браузеры попробуют оба IP. Если один заблокируют, второй спасёт. Это не панацея, но бесплатный бонус к отказоустойчивости.

Прокси-сервисы с отключённым ECH (например, Killbot) - для тех, кто не хочет заморачиваться с настройкой сервера. Вы регистрируетесь, добавляете сайт, указываете реальный IP вашего хостинга. Сервис даёт два своих IP, которые не используют ECH и обычно не блокируются. Вы меняете A-записи на эти IP. Трафик идёт через прокси, а прокси - на ваш сервер.

ТСПУ не видит ECH, потому что прокси его не посылает. Плата - несколько тысяч рублей в месяц, но это включает ещё и защиту от ботов.

Правовые аспекты: законы, регулирующие блокировки

Если вы решили идти официальным путём, полезно знать законодательную базу. Основной закон - № 149-ФЗ "Об информации, информационных технологиях и о защите информации". Статья 15.1 описывает создание единого реестра запрещённой информации. Статья 15.3 - о внесудебной блокировке по требованию Генпрокуратуры. Статья 15.6 - о ТСПУ. Постановление Правительства № 1279 (с изменениями) регулирует порядок взаимодействия с ТСПУ. Именно в этих документах упоминается ЛК ВТС и процедура исключения.

Обратите внимание: законы не содержат понятия "белый список". Они говорят об "исключении из ограничений доступа". Если ваша заявка удовлетворена, ваш IP-адрес или домен заносят во внутреннюю базу "исключений", которая распространяется на ТСПУ. Технически это и есть белый список, но он не публичный и не систематизированный.

На практике юристы советуют при подаче заявки ссылаться на статью 15.6, пункт 7 - "оператор связи обязан принимать меры по недопущению ограничения доступа к информационным ресурсам, владельцы которых приняли меры по устранению причин, послуживших основанием для ограничения". То есть вы должны доказать, что устранили причины - отключили ECH, сменили IP и т.д. Без этого ссылки на законы бесполезны.

Также прочтите:  Фейковые заявки с сайта: как бороться и отличить реального клиента от бота

Часто задаваемые вопросы про белые списки

"Правда ли, что есть платные посредники, которые за 50 тысяч внесут в белый список?"
Чистой воды лохотрон. Единственный легальный способ - ЛК ВТС. Посредник может только помочь собрать документы, но не повлиять на решение. Не ведитесь.

"Если мой сайт уже в реестре из-за ложной жалобы, белый список поможет?"
Нет. Сначала нужно обжаловать внесение в реестр через форму на сайте РКН. После исключения из чёрного списка можно подавать на исключение из блокировок, но это уже другая процедура.

"Как долго действует исключение?"
Если ваш IP не меняется и вы не начинаете снова использовать ECH - теоретически бессрочно. На практике операторы могут обновлять фильтры и случайно задеть ваш IP. Тогда придётся подавать заявку заново. Прокси-сервисы с чистыми IP в этом смысле удобнее, решают вопрос здесь и сейчас, а не как-нибудь потом с непредсказуемым результатом.

Итог: когда белый список - решение, а когда - пустая трата времени

Резюмирую. Официальный белый список социально значимых ресурсов для малого и среднего бизнеса недоступен. Исключение через ЛК ВТС имеет смысл, если выполнены три условия: ваш сайт не использует ECH (или вы его отключили), вы готовы ждать от нескольких недель до двух месяцев, у вас есть время и желание собирать документы. Для крупных интернет-магазинов с высоким оборотом и собственным юристом это может быть оправдано. Для среднего и малого бизнеса, где каждый день простоя приносит убытки, гораздо эффективнее быстрое техническое решение - отключение ECH, DNS-балансировка или подключение прокси-сервиса (например, Killbot).

Не верьте сказкам про "волшебный белый список", в который можно просто попроситься. Это бюрократический механизм с низкой эффективностью в условиях, когда основные блокировки идут по ECH, а не по IP. Начните с диагностики, затем технически решите проблему, а потом, если останутся проблемы с IP, подавайте заявку в ЛК ВТС. И не забывайте: лучший белый список - это тот, который вы создали сами, настроив свой сервер и инфраструктуру так, чтобы ТСПУ не к чему было придраться.

Российская альтернатива Cloudflare

Cloudflare окончательно заблокирован в РФ ещё летом 2025 года.
Функцию фильтрации ботов Cloudflare взял на себя российский антибот Killbot.
Принцип работы отличается от привычного, отслеживаются не знакомые всем при настройке других антибот решений параметры (входящие IP адреса, AS подсети ботов, User Agent и прочее, всё это легко подделывается), а уникальные для каждого набора браузеров слепки.
По отличию оригинального браузера от модифицированного, тот или иной заход определяется либо как заход реального посетителя, либо как заход бота.

Чтобы не повторяться - расписывал более подробно в статьях:

Попробовать бесплатно. При регистрации в Killbot введите промокод
promo13
и получите месяц тестирования платного тарифа Killbot (фильтрация трафика, 1000 руб) и Ads (отключение показа рекламы поведенческим ботам, 1000 руб) в качестве бонуса. Этого вам хватит на то, чтобы понять, подходит вам данное решение, или нет. На данный момент - в Рунете нет более достойной альтернативы, по соотношению цена-качество. Срок действия промокода ограничен по времени, куда-то записывать его нет смысла. В следующий раз промокод уже будет другой, поэтому использовать его нужно сейчас, когда вы читаете этот текст. Промокод действует только в форме регистрации. Если аккаунт уже создан - создайте новый, на другой почте, и при регистрации в последнем поле введите промокод.

Подпишитесь на Telegram канал / MAX для того, чтобы всегда быть в курсе последних новостей и обновленных настроек для защиты от ботов, а также оперативно получать новые материалы, выходящие на antibot24.ru

Автор: Сергей AntiDdos

Автор статей: Сергей (AntiBot24). Эксперт в области фильтрации поведенческого трафика, настройки антибот систем. Высший рейтинг на Kwork, более 680 отзывов, 100% заказов успешно сдано, 56% повторных заказов. Пишу подробные статьи, инструкции по фильтрации ботов в своем блоге antibot24.ru

Всегда нужно иметь в виду, что те советы, которые вы прочли в статьях - это лишь часть настроек, которые я делаю при профессиональной экспертной настройке фильтрации поведенческих ботов. Все остальное - это непубличные профессиональные секреты. Любая информация, становящаяся общедоступной - достаточно быстро устаревает и перестает быть эффективной.
Если вы столкнулись с повышенной роботностью в Яндекс метрике, увеличением числа прямых заходов, увеличением количества отказов - вы всегда можете заказать у меня настройку Killbot.

Услуги

База знаний

Блог

Портфолио

AntiBot24

АнтиБОТ, поведенческие факторы, защита от ботов, настройка КиллБот.
Быстрее всего отвечаю в Telegram или MAX.

Telegram

MAX messenger

Более 900 выполненных работ на Кворк, положительные отзывы, профессионально занимаюсь фильтрацией бот трафика.
Ссылка на кворк
Свяжитесь со мной, для согласования перечня работ и условий оплаты.
Контакты
Copyright © 2026, AntiBOT24. Копирование материалов сайта запрещено.
Политика конфиденциальности
menu-circlecross-circle