--- date: 2026-10-15 tags: - whitelist - белые-списки - облака - кии - гис - минцифры - rkn - ии aliases: - Белые списки и облака - Риски белых списков для облаков КИИ - Почему белые списки ломают облачные сервисы - Рабочая группа по ИИ о белых списках - АНО КС ЦОД предложения по белым спискам - Разделение IP-пулов облачных провайдеров - Сервис в белом списке не работает при отключении интернета description: "Почему рабочая группа по ИИ считает белые списки риском для облаков в госсистемах и КИИ, как ломается резервная площадка и что предлагает рынок." image: DPI/attachments/whitelist-cloud-kii-header.png link: https://www.forbes.ru/tekhnologii/570208-prognoz-neblagopriatnyj-eksperty-uvideli-v-belyh-spiskah-riski-dla-oblakov --- > [!mirror] Резервное зеркало > Актуальная версия этой страницы — на основной вики: [wiki.zapret.moe/DPI/whitelist-cloud-kii-risks-october-2026](https://wiki.zapret.moe/DPI/whitelist-cloud-kii-risks-october-2026) # ☁️ Белые списки против облаков: почему рабочая группа по ИИ увидела в них риск для госсистем и КИИ (октябрь 2026) ![[whitelist-cloud-kii-header.png]] > [!info] О чём заметка > 15 октября 2026 года Forbes сообщил, что рабочая группа правительственной подкомиссии по искусственному интеллекту считает белые списки сайтов риском для облачных сервисов в государственных системах и критической инфраструктуре. Белые списки — это перечень сервисов, которые остаются доступными, когда в регионе отключают мобильный интернет. Заметка объясняет, как устроен этот механизм, почему облако с ним плохо совместимо, чем это грозит при аварии вроде октябрьских ударов по дата-центрам «Яндекса», что предлагает облачный рынок и что всё это значит для обычного пользователя. Тем же словом называют и другие перечни, например перечень корпоративных адресов, на которых не режут VPN, — о нём заметка [[DPI/mincifry-whitelist-vpn-hosting-august-2026|о «замаскированных» VPN]]. > [!warning] Что известно точно, а что нет > Материалы рабочей группы и предложения облачного рынка в открытом доступе не опубликованы: всё, что о них известно, взято из [статьи Forbes](https://www.forbes.ru/tekhnologii/570208-prognoz-neblagopriatnyj-eksperty-uvideli-v-belyh-spiskah-riski-dla-oblakov), которая на них ссылается. Требование Роскомнадзора разделить адреса облаков известно из этих же материалов и из сообщений СМИ, сам документ не опубликован. Предложения облачного рынка — это предложения, а не принятое решение: Минцифры ответило, что их нужно согласовать с другими ведомствами. Сценарии отказа облака при аварии описывают эксперты; задокументированного случая, когда сервис из белого списка не открылся именно из-за переезда на резервную площадку, в открытых источниках на 15 октября 2026 года нет. ## TL;DR - **Что случилось.** Рабочая группа «Инфраструктура и ЦОД для ИИ» при правительственной подкомиссии по ИИ записала в своих материалах, что белые списки создают риск потери доступа к российским облакам для государственных систем и значимых объектов критической инфраструктуры. Предложения по исправлению внесла АНО «Координационный совет по ЦОДам и облачным технологиям», среди учредителей которой «Яндекс Облако» и «Центр хранения данных» «Ростелекома». - **В чём механика.** Фильтр оператора пропускает адреса из списка. Облако же постоянно меняет адреса: при аварии приложение переезжает на резервную площадку с другим адресом, а консоль управления, вход и копирование данных живут на своих адресах. Если в список внесли только главный адрес, при сбое сервис может остаться недоступным, хотя сами серверы исправны. - **Почему облака уже пострадали.** По материалам рабочей группы, с начала 2026 года Роскомнадзор потребовал от облачных провайдеров разделить адреса на «белые» и все остальные, а 31 августа Минцифры попросило хостингов вынести сервисы из списка в отдельные подсети. Формальной процедуры включения в список и обжалования отказа нет, вопросы решают в рабочем порядке. - **Почему сейчас.** Удары беспилотников по трём дата-центрам «Яндекса» 8–11 октября 2026 года показали, что переезд на резерв — не теория. По мнению экспертов, восстановленная на новом месте система может остаться недоступной, если новые адреса не успели внести в список. - **Что предлагают.** Прописать сроки, порядок включения и обжалования, разрешить облакам отдельные номера сетей и адреса для госсистем и КИИ, учитывать при проверках служебные сети облака и вывести критические облака из-под изоляции без отдельного решения. Эксперты предупреждают, что крупным провайдерам это сделать проще, чем мелким. - **Что это значит для пользователя.** Сервис «из белого списка» при отключении может открываться частично. VPN-серверы на «белых» адресах теряются при каждом пересмотре адресов облаков, поэтому такой способ обхода ненадёжен. ## Что сообщил Forbes 15 октября 2026 года [Forbes 15 октября 2026 года ознакомился с материалами](https://www.forbes.ru/tekhnologii/570208-prognoz-neblagopriatnyj-eksperty-uvideli-v-belyh-spiskah-riski-dla-oblakov) рабочей группы «Инфраструктура и центры обработки данных (ЦОД) для ИИ». Это одна из семи рабочих групп правительственной подкомиссии по развитию и внедрению искусственного интеллекта; [её возглавляет старший вице-президент «Сбера» Андрей Белевцев](https://d-russia.ru/prinyato-reshenie-o-sozdanii-rabochih-grupp-dlya-ustraneniya-barerov-razvitiya-i-vnedreniya-ii.html). В группу входят представители власти, бизнеса, экспертного и научного сообщества. По данным издания, она обсуждает, как снять ограничения, которые белые списки сайтов создают для облачных решений с ИИ в критической информационной инфраструктуре. Главная формулировка из материалов, которую приводит Forbes, звучит так: «Мера создаёт риск потери доступа заказчиков ГИС и значимых объектов КИИ (ЗОКИИ) к легитимной российской облачной инфраструктуре, в том числе из-за разделения IP-пулов и очистки реестров без учёта внутренней топологии провайдера». Ещё два выражения оттуда же: механизм создаёт «риск избыточной блокировки собственной инфраструктуры» и «задевает не только серые VPN-схемы, но и легитимных корпоративных клиентов». Проще говоря: инструмент, который должен был сохранить доступ к важным сервисам во время отключений, по оценке самих участников госкомиссии, может этот доступ у важных сервисов отнять. Предложения по исправлению направила АНО «Координационный совет по ЦОДам и облачным технологиям» (КС ЦОД). Её гендиректор Дмитрий Бедердинов подтвердил Forbes, что предложения отправлены. Минцифры ответило изданию, что знакомо с позицией рабочей группы, и добавило: «Дальнейшая проработка предложений требует согласованной позиции профильных ведомств. Механизмы реализации и источники финансирования будут определяться при исполнении бюджета». Запросы в Роскомнадзор, ФСБ и «Сбербанк» на момент публикации остались без ответа. В тот же день новость пересказали [Хабр](https://habr.com/ru/news/1094770/) и [Frank Media](https://frankmedia.ru/310242). Новых фактов эти пересказы не добавили. Хабр в заголовке написал, что группа «предложила смягчить» ограничения, хотя у Forbes группа «обсуждает» их снятие, а предложения внесла отдельная организация. ## Что такое белый список и откуда он взялся Когда в регионе объявляют угрозу атаки беспилотников, операторы отключают или ограничивают мобильный интернет. [Минцифры объясняет это тем](https://www.forbes.ru/tekhnologii/570208-prognoz-neblagopriatnyj-eksperty-uvideli-v-belyh-spiskah-riski-dla-oblakov), что без связи дроны хуже наводятся. Чтобы люди в это время могли заплатить картой, вызвать такси и зайти на «Госуслуги», часть сервисов оставляют доступной. Их перечень и называют белым списком. [Первую версию списка Минцифры представило 5 сентября 2025 года](https://lenta.ru/articles/2026/05/26/belyy-spisok-interneta/): «Госуслуги», «ВКонтакте», «Яндекс», маркетплейсы, сайты операторов. Потом его несколько раз расширяли, и [к 23 апреля 2026 года в нём было более 500 сервисов](https://habr.com/ru/news/1027056/). [30 мая 2026 года Путин поручил](https://www.comnews.ru/content/245609/2026-06-02/2026-w23/1008/prezident-poruchil-obespechit-dostup-k-gosuslugam-i-platezham-pri-lyubykh-ogranicheniyakh-interneta) правительству и ФСБ обеспечить бесперебойный доступ к «Госуслугам», платёжным системам и медицинским сервисам при ограничениях интернета. Один из последних примеров — [14 октября 2026 года, когда жители Свердловской области](https://e1.ru/text/gorod/2026/10/14/76699028/) с ночи жаловались, что у всех операторов работают «только белые списки». Некоторые отмечали, что тревоги об угрозе беспилотников в тот день не объявляли. Попасть в список самому нельзя. [Как писал CNews 5 октября 2026 года](https://www.cnews.ru/news/top/2026-10-05_sajty_v_rossii_smogut_popadat) со ссылкой на РБК, для включения нужны предложение профильного федерального ведомства, соответствие требованиям органов безопасности и размещение всех вычислительных мощностей в России, а заявку рассматривают только по ходатайству госоргана. Тогда же Минцифры подтвердило, что механизм «дорабатывается» и готовятся единые правила: бизнес жалуется на непрозрачный отбор, а у ФСБ появились претензии к тому, что на инфраструктуре некоторых сервисов из списка работают VPN и запрещённый контент. ![[whitelist-cloud-kii-timeline.png]] ### При чём тут постановление №1667 Forbes пишет, что механизм белого списка утверждён постановлением правительства №1667, которое вступило в силу 1 марта 2026 года, и что оно закрепило право Роскомнадзора по согласованию с Минцифры и ФСБ обязывать операторов менять маршруты трафика, пропускать его через ТСПУ и временно изолировать российский сегмент интернета. ТСПУ (технические средства противодействия угрозам) — это оборудование фильтрации, которое по закону о «суверенном рунете» стоит в сетях операторов и которым управляет Роскомнадзор. Сверка с [текстом постановления от 27 октября 2025 года №1667](https://pravo.ppt.ru/postanovlenie/pravitelstvo/n-1667-320179) показывает картину чуть сложнее. Постановление действительно утверждает новые правила централизованного управления сетью связи общего пользования, вступает в силу 1 марта 2026 года и заменяет прежние правила 2020 года. Управление ведёт Роскомнадзор, среди мер названо «изменение маршрутов сообщений электросвязи», а ТСПУ применяются при угрозах безопасности и целостности сети. [«Коммерсантъ» 8 ноября 2025 года](https://www.kommersant.ru/doc/8192160) описывал эти правила так же. Но слов «белый список» и «изоляция» в тексте нет. Угрозой целостности там названо как раз нарушение связи российской сети с зарубежными, а не отключение от них по решению регулятора. Проще говоря: постановление №1667 даёт Роскомнадзору общий рычаг — управлять маршрутами и фильтрами в сетях операторов при «угрозах». Белый список — один из режимов, которые этим рычагом можно включать, но отдельного порядка для него в постановлении нет. Связь между ними проводят материалы рабочей группы, а не текст акта. Возможно, есть закрытые регламенты, на которые опираются участники группы, но в открытом доступе их нет. ## Как белый список видит облако Чтобы понять претензию облачного рынка, нужно сначала посмотреть, как фильтр оператора решает, что пропускать. Каждый сервер в интернете доступен по числовому адресу — IP-адресу. Когда телефон открывает сайт, он сначала спрашивает у службы имён (DNS) адрес сервера, а затем начинает с ним защищённое соединение и в самом начале открытым текстом сообщает имя сайта, к которому обращается. Это имя называется SNI (Server Name Indication). Исследователи, которые проверяли работу белых списков в 2025–2026 годах, видят два слоя проверки. [Автор ветки net4people](https://github.com/net4people/bbs/issues/490), где обсуждают цензуру в России, сначала описал фильтр по имени сайта, а затем — фильтр по подсетям адресов назначения: в таком режиме обход «крайне затруднён» и, как правило, требует промежуточного узла с адресом из списка. [Автор разбора на Хабре в марте 2026 года](https://habr.com/ru/articles/1008164/) показал на одном и том же адресе, что с разрешённым именем сайта передача идёт целиком, а с неразрешённым обрывается примерно на 16 килобайтах. Этого хватает, чтобы браузер начал рисовать страницу, но тяжёлые скрипты, стили и запросы к серверу не проходят, и человек видит вечную загрузку. Это наблюдения отдельных исследователей, а не описание от операторов или Роскомнадзора; поведение различается у разных операторов и в разных регионах. Проще говоря: при отключении проходят соединения, у которых и адрес, и имя сайта есть в разрешённом наборе. Всё остальное режется или обрывается. Теперь об облаке. Облачный провайдер — это компания, которая сдаёт в аренду вычислительные мощности: клиент запускает своё приложение не на собственном сервере, а на оборудовании провайдера. У крупного облака несколько дата-центров в разных городах, их называют регионами или зонами доступности. Хорошо построенное приложение работает сразу в двух зонах или держит копию в резервной, чтобы при аварии одной площадки продолжить работу на другой. У провайдера есть свой набор IP-адресов — пул, из которого он раздаёт адреса клиентам. И у каждой площадки, как правило, свои адреса. У приложения в облаке почти никогда нет единственного адреса. Отдельно живут сервер, который отдаёт картинки и скрипты (часто это CDN — сеть узлов для раздачи файлов), служба входа и проверки пароля, консоль и программный интерфейс управления, через которые клиент добавляет мощности и меняет настройки, каналы мониторинга, копирование данных между регионами. Всё это — разные адреса, и часть из них меняется при перестройке инфраструктуры. ### Что происходит при аварии Основатель облачного провайдера Cloud X Денис Хлебородов (его компания входит в число учредителей КС ЦОД) [описал Forbes сценарий](https://www.forbes.ru/tekhnologii/570208-prognoz-neblagopriatnyj-eksperty-uvideli-v-belyh-spiskah-riski-dla-oblakov), который лучше всего объясняет претензию: «Например, основной регион остаётся доступным, а резервный — нет. При аварии облако переключает приложение на исправную площадку, DNS возвращает её адрес, но пользователи не могут подключиться, поскольку этот адрес не включён в список. В таком случае ограничение фактически обесценивает механизм аварийного восстановления». ![[whitelist-cloud-kii-failover.png]] Во втором сценарии Хлебородова приложение продолжает работать, но клиент облака теряет доступ к консоли, интерфейсу управления или системе входа: «Он не может добавить мощности, изменить конфигурацию или восстановить ресурс после сбоя». Под удар, по его словам, попадают и межрегиональная репликация, то есть автоматическое копирование данных между площадками в разных городах, и обязательные внешние зависимости, и мониторинг. Самое неприятное он сформулировал так: «Последствия иногда проявляются только при аварии или росте нагрузки, когда системе требуется резерв». То есть в обычный день всё выглядит исправным, а ломается ровно тогда, когда резерв нужен. Проще говоря: белый список составлен по адресам, а облако устроено так, чтобы адреса можно было менять. Эти два принципа конфликтуют, и конфликт проявляется в худший момент. Похожий эффект уже виден на обычных сайтах, хотя и по другой причине. [В июле 2026 года автор на Хабре описал](https://habr.com/ru/articles/1058868/), как интернет-магазин на платформе InSales в сетях МТС и «МегаФона» открывался, но не работали кнопки и корзина: все скрипты и шрифты шли с отдельного адреса CDN, который попал под блокировку. Это был не белый список, а блокировка конкретного адреса, но механизм тот же: главный адрес доступен, зависимость — нет, и мониторинг не видит проблемы. О блокировках целых облачных подсетей, которые задевают посторонние сервисы, — в заметке [[DPI/subnet-whitelist-blocking-2026|о блоке подсетей Cloudflare и Amazon]]. ## Почему облакам пришлось делить адреса Конфликт обострился, когда белый список начали использовать для обхода. Пока сервисы из списка и обычные клиенты облака сидели в общих диапазонах адресов, VPN-сервер, арендованный у того же провайдера, мог получить адрес, который фильтр оператора пропускает. Тогда через такой сервер при отключении можно было выйти куда угодно. [24 января 2026 года, по данным «Кода Дурова» в пересказе «Хакера»](https://xakep.ru/2026/01/26/rkn-whitelist/), VPN-сервисы массово потеряли серверы с такими адресами. Издание предположило, что Роскомнадзор потребовал от облачных провайдеров разделить пулы: одни адреса строго для ресурсов из белого списка, другие для всех остальных. Тогда это было предположением журналистов. В материалах рабочей группы, по Forbes, то же требование описано уже как факт начала 2026 года: «Роскомнадзор потребовал от облачных провайдеров разделить пулы IP-адресов». А [«Код Дурова», пересказывая Forbes 15 октября](https://kod.ru/belye-spiski-riski-oblaka), пишет, что пулы «весной 2026 года» обязало разделять Минцифры, так что точный автор и дата требования без самого документа остаются неясными. Следующий шаг сделали летом. [31 августа 2026 года, как сообщил Inc. со ссылкой на РБК](https://incrussia.ru/news/mintsifry-poprosilo-otdelit-ip-adresa-belogo-spiska-ot-vpn-biznes-predupredil-o-riske-sboev/), Минцифры направило хостинг- и CDN-провайдерам и сервисам защиты от DDoS-атак письмо с просьбой вынести адреса сервисов из белого списка в отдельные подсети, которыми не смогут пользоваться другие клиенты. Инициатива, по данным издания, исходила от крупнейших хостеров, а Минцифры и ФСБ её поддержали. Гендиректор хостинг-провайдера RUVDS Никита Цаплин объяснил там же, что при включении ресурса в список туда попадает блок минимум из 256 адресов: соседей по такому блоку придётся переселять, а аренда одной такой сети, по его оценке, стоит около 30 тысяч рублей в месяц, причём для разных площадок могут понадобиться отдельные сети. Директор по ИТ «Рег.ру» Евгений Мартынов добавил, что на старые адреса завязаны DNS, программные интерфейсы, платёжные системы и интеграции, а провайдеры не всегда знают, какая именно подсеть вошла в список. О соседней истории с другим белым списком — перечнем корпоративных адресов, на которых не режут VPN-протоколы, — подробно рассказано в [[DPI/mincifry-whitelist-vpn-hosting-august-2026|разборе августа 2026 года]]. Там тоже защита ставится на адрес целиком, и та же логика «один адрес — много клиентов» привела к попыткам проверять, кто на нём работает. Теперь понятна формулировка рабочей группы про «очистку реестров без учёта внутренней топологии провайдера». Топология здесь — это внутреннее устройство облака: какие служебные сети связывают площадки, где живут хранилища, системы управления и защиты. Если при чистке смотреть только на внешние адреса сервисов, легко выкинуть из списка адрес, который снаружи выглядит лишним, а внутри нужен для работы того же самого разрешённого сервиса. Формальной процедуры включения в список и обжалования отказа при этом, по данным рабочей группы, нет: вопросы решают «в рабочем порядке» через регулятора. ## Почему это всплыло именно сейчас Сценарий Хлебородова в октябре 2026 года перестал быть абстрактным. С 8 по 11 октября украинские беспилотники поразили три дата-центра «Яндекса» — в Сасово, Калуге и Владимирской области; облако Yandex Cloud перешло в аварийный режим, а клиентов переносили к Selectel, K2Cloud и VK Cloud. Хроника и последствия разобраны в заметке [[DPI/datacenter-strikes-october-2026|об ударах по дата-центрам «Яндекса» и «Сбера»]]. Гендиректор IT-компании Orlime Александр Аксяитов [связал с этим риски белых списков прямо](https://www.forbes.ru/tekhnologii/570208-prognoz-neblagopriatnyj-eksperty-uvideli-v-belyh-spiskah-riski-dla-oblakov): «Для ГИС и значимых объектов КИИ недостаточно просто восстановить серверы и данные. Если при переносе инфраструктуры изменятся IP-адреса, маршруты или точки подключения, а новые параметры не будут своевременно учтены в белых списках, технически восстановленная система может остаться недоступной для пользователей». Проще говоря: переезд к другому провайдеру после удара — это почти всегда новые адреса. Попасть в список можно только через ходатайство ведомства, сроков рассмотрения нет. Значит, восстановленный на новом месте сервис может неопределённо долго оставаться невидимым для людей в регионах, где отключён мобильный интернет. Подтверждённых случаев такого рода на 15 октября 2026 года в открытых источниках нет, но и сроки переезда клиентов «Яндекса» ещё не закончились. ## Почему речь именно о госсистемах и КИИ Рабочая группа говорит не о любых сайтах, а о двух категориях. Первая — государственные информационные системы (ГИС): реестры, порталы, системы учёта, которые создаёт и которыми пользуется государство. Вторая — критическая информационная инфраструктура (КИИ). [По закону о безопасности КИИ 2017 года](https://www.consultant.ru/document/cons_doc_LAW_220885/c5051782233acca771e9adb35b47d3fb82c9ff1c/) так называют информационные системы и сети в здравоохранении, науке, транспорте, связи, энергетике, банковской сфере, ТЭК, атомной, оборонной, горнодобывающей, металлургической и химической промышленности. Самым важным из них присваивают категорию значимости — это значимые объекты КИИ (ЗОКИИ). Их владельцы, [согласно статье 9 закона](https://www.consultant.ru/document/cons_doc_LAW_220885/8ac70f442b8809f10366c04e229238b7d8c9e493/), обязаны незамедлительно сообщать о компьютерных атаках и инцидентах в ГосСОПКА — государственную систему обнаружения и ликвидации последствий компьютерных атак, которую ведёт ФСБ. Для этих систем недоступность — не неудобство, а сбой производственного или технологического процесса. Гендиректор RUVDS Никита Цаплин [сказал Forbes](https://www.forbes.ru/tekhnologii/570208-prognoz-neblagopriatnyj-eksperty-uvideli-v-belyh-spiskah-riski-dla-oblakov), что серверы и программы при этом могут оставаться полностью работоспособными, но взаимодействие с ними окажется затруднено или невозможно, а для ЗОКИИ «нарушение доступности информсистем может повлиять на непрерывность технологических и производственных процессов». Конфликт выглядит острее, если вспомнить, куда государство само ведёт эти системы. [С 1 сентября 2026 года действуют правила](https://d-russia.ru/utverzhdeny-pravila-ispolzovanija-gosorganami-oblachnyh-servisov-v-it-sistemah-postanovlenie.html), по которым госорганы используют облачные сервисы для своих ГИС; от поставщика облака там требуют надёжности, резервного копирования данных и немедленного сообщения о сбоях. [В августе 2026 года Forbes писал](https://www.forbes.ru/tekhnologii/566011-operatoram-gosinformsistem-mogut-subsidirovat-zatraty-na-arendu-oblacnyh-ii-resenij), что та же рабочая группа к IV кварталу 2026 года готовит стимулы, вплоть до субсидий на аренду аттестованных облаков, чтобы операторы ГИС и владельцы КИИ переходили на облачный ИИ, а не разворачивали его у себя. А [закон о развитии ИИ, принятый Госдумой 9 июля 2026 года](https://novayagazeta.eu/articles/2026/07/09/gosduma-priniala-pervyi-v-rossii-zakon-reguliruiushchii-rabotu-ii), даёт правительству право определять случаи, когда можно использовать только суверенные или национальные российские модели. Проще говоря: одна часть государства подталкивает госсистемы и критическую инфраструктуру в российские облака и требует от облаков резервирования, а другая часть строит фильтр, который при отключении может отрезать именно резерв. Рабочая группа по ИИ оказалась там, где эти две линии сходятся, потому что облачный ИИ — тяжёлая нагрузка, которую большинство заказчиков у себя не держит. ## Что предлагает облачный рынок Предложения КС ЦОД, которые [приводит Forbes](https://www.forbes.ru/tekhnologii/570208-prognoz-neblagopriatnyj-eksperty-uvideli-v-belyh-spiskah-riski-dla-oblakov), складываются в пять пунктов. 1. **Критический перечень облаков.** Сформировать перечень облачных платформ и сервисов для ГИС и ЗОКИИ, «на которые указания об изоляции сегмента сети не распространяются без отдельного решения уполномоченных органов». 2. **Процедура.** Закрепить порядок включения ресурса в белый список и исключения из него, сроки принятия решений, обязанность мотивировать отказ и порядок обжалования. 3. **Отдельные номера сетей и адреса.** Разрешить провайдерам использовать выделенные ASN, IP-пулы и независимые точки присоединения для аттестованных контуров ГИС и КИИ «с запретом смешения с публичным сегментом». ASN (номер автономной системы) — это номер, под которым набор сетей одной организации объявляет себя остальному интернету; маршрутизация между операторами строится именно по таким номерам. Точка присоединения — физическое подключение к сети оператора. Если госконтур облака будет жить под своим номером и на своих адресах, его можно внести в список целиком и не трогать при чистках публичной части. 4. **Аудит с учётом устройства облака.** При проверке реестров учитывать внутреннюю топологию облака, «чтобы не блокировать служебные сети оркестрации, систем хранения и средств защиты информации». Оркестрация — это автоматика, которая сама запускает, переносит и масштабирует приложения. 5. **Изоляция — только по отдельному решению** для этих критических контуров (это следует из первого пункта). ![[whitelist-cloud-kii-proposals.png]] Источник на ИТ-рынке сказал Forbes, что единого решения пока нет, а взаимодействие сервисов разных компаний из белого списка «нужно тщательно регулировать», в том числе в части передачи сообщений об инцидентах в ГосСОПКА. ### Кому это выгодно Эксперты, опрошенные Forbes, считают предложения технически обоснованными, но не бесплатными. Никита Цаплин из RUVDS говорит, что разграничение публичных сервисов и защищённых контуров требует дополнительных инвестиций и само по себе не гарантирует защиты; больше всего выиграют провайдеры, которые уже обслуживают ГИС и критическую инфраструктуру, а для небольших компаний новые требования могут стать «заметной финансовой нагрузкой». Александр Аксяитов из Orlime видит в прозрачных правилах пользу для всех: провайдеров, разработчиков и заказчиков. Но, по его словам, выделенные сетевые контуры, собственные ASN и независимые точки подключения требуют «существенных ресурсов», крупным игрокам сделать это проще, и в результате «крупные провайдеры могут получить дополнительное конкурентное преимущество». Это важная оговорка. Учредители КС ЦОД — крупные игроки, и их предложения решают в том числе их собственную проблему. Процедура обжалования и сроки нужны всем, а вот отдельные контуры для госзаказчиков могут закрепить рынок за теми, у кого уже есть ресурсы их построить. ## Как это было в других странах Белые списки при отключениях придумали не в России, и проблема «сервис в списке, а работает не целиком» известна по чужому опыту. В индийском Джамму и Кашмире после многомесячного отключения интернета власти в январе 2020 года выпустили белый список: 153 позиции 18 января и 301 позиция 24 января. [Исследователи проверили](https://zenodo.org/records/12634644), можно ли этими сайтами пользоваться, и нашли, что хоть как-то работают только 126 из 301. Директор Access Now по Азии Раман Джит Сингх Чима позже [объяснял KrASIA](https://kr-asia.com/burmese-authorities-want-to-wall-off-the-internet-but-can-they-succeed) такие провалы взаимозависимостью онлайн-платформ: сайт из списка опирается на сервисы, которых в нём нет. В Мьянме после военного переворота 2021 года мобильный интернет, по данным того же издания, вернули частично 27 апреля 2021 года, после 45 дней отключения: власти открыли некоторые банковские приложения и офисные сервисы Microsoft, и с этого начался режим белого списка. Журналисты KrASIA не смогли через мобильную сеть ни вызвать такси в Grab, ни заказать еду в Foodpanda. Оператор Telenor тогда предупреждал, что белый список повышает риск кибератак: адреса важных сервисов становятся известны и требуют дополнительной защиты. В Иране во время отключения ноября 2019 года, [по данным Filterwatch](https://filter.watch/english/2019/12/19/filterwatch-november-2019), замглавы Центробанка заявил, что адреса банков были внесены в белый список, а серверы банков и платёжных сервисов стоят внутри страны. Это похоже на российское условие для белого списка — размещать вычислительные мощности внутри страны. ## Что это значит для обычного пользователя **Сервис «из белого списка» может работать не целиком.** Если при отключении мобильного интернета сайт или приложение из списка открывается, но не грузятся картинки, не проходит вход или не работает оплата, причина часто в том, что одна из его зависимостей живёт на адресе или под именем, которых нет в списке. Пользователь здесь ничего не исправит: помогают только Wi-Fi или проводной интернет, если они есть. **VPN на «белых» адресах — ненадёжный способ обхода.** История с разделением пулов показывает, что такие адреса теряются волнами: в январе 2026 года — после требования к облакам, летом — после письма Минцифры, а дальше, судя по планам Минцифры и претензиям ФСБ, проверки станут регулярными. Сервис, который обещает «работу при белых списках», живёт ровно до следующей чистки. Альтернативные подходы, например туннель внутри видеозвонка разрешённой платформы, разобраны в заметке [[DPI/olcrtc|про OlcRTC]], но и у них свои ограничения. **Обычные средства обхода DPI в режиме белого списка почти бесполезны.** [[Zapret2/Zapret2|Zapret 2]] и подобные инструменты меняют форму пакетов, чтобы фильтр не распознал блокируемый сайт. Когда фильтр пропускает только разрешённые адреса, распознавать ему нечего: соединение с адресом не из списка не пройдёт, как его ни маскируй. **Проблемы облаков отзываются на всех.** Если госсистема или банк при отключении теряет резервную площадку или консоль управления, это заметят не только жители региона без мобильного интернета. Поэтому, хотя спор идёт о госсистемах и КИИ, его исход повлияет на то, насколько надёжны привычные сервисы во время следующей аварии. ## За чем следить - Опубликует ли Минцифры единые правила включения в белый список, которые, по его словам, дорабатываются с октября 2026 года, и появятся ли в них сроки рассмотрения и порядок обжалования. - Ответят ли Роскомнадзор и ФСБ на предложения КС ЦОД, и появится ли перечень облаков, которые не изолируют без отдельного решения. - Будут ли задокументированы случаи, когда переехавший после ударов по дата-центрам сервис оказался недоступен при отключении мобильного интернета. - Как изменится цена облаков для госзаказчиков, если отдельные контуры с собственными номерами сетей станут обязательными. ## Источники - [Forbes, 15 октября 2026 — «Прогноз неблагоприятный: эксперты увидели в «белых списках» риски для облаков»](https://www.forbes.ru/tekhnologii/570208-prognoz-neblagopriatnyj-eksperty-uvideli-v-belyh-spiskah-riski-dla-oblakov) - [Хабр, 15 октября 2026 — пересказ Forbes о рабочей группе по ИИ и белых списках](https://habr.com/ru/news/1094770/) - [Frank Media, 15 октября 2026 — «"Белые списки" могут создавать риски для облачных сервисов»](https://frankmedia.ru/310242) - [D-Russia, 23 июня 2026 — рабочие группы подкомиссии по ИИ и их руководители](https://d-russia.ru/prinyato-reshenie-o-sozdanii-rabochih-grupp-dlya-ustraneniya-barerov-razvitiya-i-vnedreniya-ii.html) - [«Лента.ру», 26 мая 2026 — что входит в белый список и у каких операторов он действует](https://lenta.ru/articles/2026/05/26/belyy-spisok-interneta/) - [Хабр, 23 апреля 2026 — в белом списке более 500 сервисов](https://habr.com/ru/news/1027056/) - [ComNews, 2 июня 2026 — поручение президента о доступе к «Госуслугам» и платежам при ограничениях интернета](https://www.comnews.ru/content/245609/2026-06-02/2026-w23/1008/prezident-poruchil-obespechit-dostup-k-gosuslugam-i-platezham-pri-lyubykh-ogranicheniyakh-interneta) - [E1, 14 октября 2026 — в Свердловской области работают только белые списки](https://e1.ru/text/gorod/2026/10/14/76699028/) - [CNews, 5 октября 2026 — Минцифры готовит единые правила включения в белый список](https://www.cnews.ru/news/top/2026-10-05_sajty_v_rossii_smogut_popadat) - [Текст постановления правительства от 27 октября 2025 года №1667 (справочная перепечатка)](https://pravo.ppt.ru/postanovlenie/pravitelstvo/n-1667-320179) - [«Коммерсантъ», 8 ноября 2025 — правила централизованного управления сетью связи](https://www.kommersant.ru/doc/8192160) - [net4people, 2025–2026 — наблюдения о фильтрах по SNI и подсетям в России](https://github.com/net4people/bbs/issues/490) - [«Код Дурова», 15 октября 2026 — эксперты увидели в белых списках риски для облаков](https://kod.ru/belye-spiski-riski-oblaka) - [Хабр, 9 марта 2026 — механика «отсечки» в 16 килобайт при белых списках](https://habr.com/ru/articles/1008164/) - [Хабр, 14 июля 2026 — сайт на InSales без скриптов из-за блокировки адреса CDN](https://habr.com/ru/articles/1058868/) - [«Хакер», 26 января 2026 — VPN-сервисы потеряли серверы на «белых» адресах](https://xakep.ru/2026/01/26/rkn-whitelist/) - [Inc., 31 августа 2026 — Минцифры попросило отделить адреса белого списка](https://incrussia.ru/news/mintsifry-poprosilo-otdelit-ip-adresa-belogo-spiska-ot-vpn-biznes-predupredil-o-riske-sboev/) - [КонсультантПлюс — статья 2 закона о безопасности КИИ: определения и отрасли](https://www.consultant.ru/document/cons_doc_LAW_220885/c5051782233acca771e9adb35b47d3fb82c9ff1c/) - [КонсультантПлюс — статья 9 закона о безопасности КИИ](https://www.consultant.ru/document/cons_doc_LAW_220885/8ac70f442b8809f10366c04e229238b7d8c9e493/) - [D-Russia, 21 августа 2026 — правила использования госорганами облачных сервисов](https://d-russia.ru/utverzhdeny-pravila-ispolzovanija-gosorganami-oblachnyh-servisov-v-it-sistemah-postanovlenie.html) - [Forbes, 7 августа 2026 — субсидии операторам ГИС на аренду облачных ИИ-решений](https://www.forbes.ru/tekhnologii/566011-operatoram-gosinformsistem-mogut-subsidirovat-zatraty-na-arendu-oblacnyh-ii-resenij) - [«Новая газета Европа», 9 июля 2026 — Госдума приняла закон о регулировании ИИ](https://novayagazeta.eu/articles/2026/07/09/gosduma-priniala-pervyi-v-rossii-zakon-reguliruiushchii-rabotu-ii) - [Zenodo, 2020 — из 301 сайта белого списка в Кашмире работают 126](https://zenodo.org/records/12634644) - [KrASIA, 2021 — белый список в Мьянме](https://kr-asia.com/burmese-authorities-want-to-wall-off-the-internet-but-can-they-succeed) - [Filterwatch, ноябрь 2019 — отключение интернета в Иране и банки в белом списке](https://filter.watch/english/2019/12/19/filterwatch-november-2019) ## 📚 См. также - [[DPI/mincifry-whitelist-vpn-hosting-august-2026|«Замаскированные» VPN и белый список]] — проверка корпоративных адресов, на которых не режут VPN (август 2026) - [[DPI/datacenter-strikes-october-2026|Удары по дата-центрам «Яндекса» и «Сбера»]] — почему резерв российских облаков заперт внутри страны - [[DPI/subnet-whitelist-blocking-2026|Блок подсетей Cloudflare и Amazon по белому списку]] — как блокировка по адресам задевает посторонние сервисы - [[DPI/olcrtc|OlcRTC]] — туннель через видеозвонки как попытка обойти белые списки - [[DPI/internet-day-2026-rkn-year|День интернета 2026]] — что власти сделали с интернетом за год, включая отключения мобильной связи --- > [!quote] 🤖 Эти статьи открыты — можно обучать на них ИИ > При желании вы можете натренировать ИИ на наших статьях. Исходное форматирование доступно в Forgejo: [исходник этой заметки](https://git.zapret.moe/zapretdiscordyoutube/todo/src/branch/main/DPI/whitelist-cloud-kii-risks-october-2026.md) · [скачать весь репозиторий одним zip-архивом](https://git.zapret.moe/zapretdiscordyoutube/todo/archive/main.zip).