Белый список мобильного интернета МТС: чем режим отличается на практике
«Белый список» — это не полное отключение сети, а сужение доступа до ограниченного набора ресурсов; общую механику мы разбираем в отдельной статье об обходе белых списков, поэтому здесь только специфика МТС.
Что отмечают абоненты МТС во время веерных отключений (обобщённо, не официальный перечень):
- Открываются госуслуги, сайты и приложения банков, крупные маркетплейсы, иногда — сервисы и CDN Яндекса и VK.
- Отваливаются или бесконечно грузятся мессенджеры, ютуб, сторонние сайты и почти любой VPN.
- Режим включают точечно по регионам и по времени — чаще в дни массовых мероприятий или локальных ограничений, а не постоянно.
Честная оговорка: единого опубликованного списка МТС не существует. Точный состав разрешённых ресурсов оператор не раскрывает, он различается по регионам и меняется от отключения к отключению. Всё ниже — обобщение наблюдений пользователей, а не гарантированный факт по вашему городу.
Почему в сети МТС обычный VPN не тянет
Причин две, и они складываются.
- Точка входа не в белом списке. Классический VPN идёт к серверу на IP дата-центра (облако, хостинг). В режиме белого списка такие адреса не разрешены — оператор не пропускает пакеты до них. Внешне это выглядит как «VPN подключился, но ни один сайт не грузится» либо бесконечный
Connecting.
- ТСПУ распознаёт протокол. Оборудование глубокой инспекции в сети МТС видит характерные признаки VPN — рукопожатие OpenVPN и WireGuard, засвеченные Reality-конфиги, старый Shadowsocks без маскировки. Это даёт разрывы и просадки скорости даже вне режима отключений.
Вывод: для стабильной работы в МТС нужны одновременно две вещи — протокол, который не палится как VPN, и точка входа, которую оператор считает «белой». Одно без другого в режиме белого списка не спасает.
Что реально помогает абоненту МТС
По совокупности наблюдений лучше держатся такие связки:
- Протокол под видом обычного HTTPS. VLESS+Reality, XHTTP и решения поверх настоящего TLS дают трафик, неотличимый от захода на обычный сайт — снимают вопрос распознавания на ТСПУ.
- Вход за whitelisted-инфраструктурой. Ключевой момент именно для режима белого списка: если сервер спрятан за легальным CDN-доменом, который у оператора проходит как разрешённый, соединение открывается даже когда прямые IP дата-центров заблокированы. Этот слой (whitelist-CDN) операторы VPN подключают как отдельную «белую» точку входа для клиента.
- Свежая подписка и заранее подготовленный конфиг. У части сервисов есть конфиги под режим отключений — держите приложение и подписку обновлёнными до того, как связь пропадёт.
Чего в МТС обычно недостаточно: голый WireGuard/OpenVPN, бесплатные VPN на засвеченных IP, старые Shadowsocks-конфиги без маскировки. Смена DNS и раздача через режим модема на белый список тоже не влияют — фильтрация идёт по адресу назначения и признакам трафика, а не по DNS.
Пошаговые действия для абонента МТС
- Подтвердите, что это белый список, а не сбой. Откройте госуслуги или сайт банка. Грузятся, а остальное — нет → вы в режиме белого списка. Не грузится ничего, включая госсайты → это общий сбой сети, VPN тут ни при чём.
- Возьмите VPN с маскировкой под HTTPS. VLESS+Reality, XHTTP или решение поверх TLS. Классический WireGuard/OpenVPN в этом режиме бесполезен.
- Подключите конфиг с входом за CDN. Если у сервиса есть вариант «через белый список» или подписка с CDN-доменом — выбирайте именно её.
- Обновите подписку в приложении. Удалите и добавьте её заново, чтобы подтянулись свежие адреса. На iOS в клиентах вроде Happ подписка часто кешируется — переустановка подписки лечит.
- Переберите 2-3 сервера подряд. Состав белого списка отличается по регионам: один узел может не открыться, а соседний — открыться.
- Не гоняйте reconnect вслепую. Если конфиг не поднялся с 2-3 попыток, меняйте протокол или точку входа, а не повторяйте один и тот же неработающий узел.
Диагностика: дело в белом списке или в вашем VPN
Быстрая таблица, чтобы не чинить не то:
- Госсайты и банки работают, остальное — нет → белый список оператора, а не поломка VPN.
- VPN пишет «подключено», но сайты не грузятся → точка входа не в белом списке; нужен конфиг за whitelisted-CDN.
- Подключается и рвётся через секунды → протокол распознаётся ТСПУ; переходите на маскировку под HTTPS.
- По Wi-Fi всё работает, по мобильному МТС — нет → ограничение на стороне мобильной сети; домашний интернет обычно под другими правилами.
- У знакомого на том же МТС работает, у вас нет → разные конфиги/версии приложения либо региональные различия белого списка; сравните протокол и точку входа, обновитесь.