MTProto и обход белых списков: как работает Telegram при блокировках ТСПУ в 2026 году

Что такое белые списки и как они меняют интернет

С осени 2025 года в России периодически включается режим «белого списка» мобильного интернета. В отличие от классических блокировок, когда запрещены конкретные сайты, здесь разрешён только заранее одобренный набор доменов. Всё остальное — Telegram, YouTube, GitHub, Discord — перестаёт открываться. Пользователь видит не ошибку соединения, а бесконечную загрузку: ТСПУ замораживает TCP-соединения после 16–20 килобайт переданных данных.

Список формирует Минцифры совместно с операторами и межведомственной комиссией, в которую входят представители Минцифры, ФСБ и Роскомнадзора. Полный перечень официально не публикуется, но энтузиасты с Habr просканировали российские подсети и оценили объём списка примерно в 1000 доменов из миллиона популярных в мире — около 0,1%. В белый список входят Госуслуги, маркетплейсы, экосистема Яндекса, VK, банки и личные кабинеты операторов.

Важно понимать: режим касается только мобильной передачи данных у МТС, МегаФона, Билайна и Tele2. Домашний проводной интернет и Wi-Fi работают без ограничений. Если у вас «отключился интернет» на телефоне, но Wi-Fi открывает всё — скорее всего, включён именно белый список.

Как ТСПУ фильтрует трафик: два уровня блокировки

Фильтрация выполняется на стороне ТСПУ — оборудования, установленного у операторов с 2021 года. Технически белые списки работают на двух уровнях одновременно.

Уровень L3 (сетевой): маршрутизатор проверяет IP-адрес назначения. Если он не входит в список разрешённых подсетей, пакет просто дропается — не работает ни ICMP, ни TCP, ни UDP. Для IP из белого списка открыты только порты 80, 443 и 22, остальное (включая UDP:443 для QUIC и UDP:51820 для WireGuard) режется.

Уровень L7 (прикладной): если IP разрешён, DPI проверяет SNI в TLS ClientHello. Если SNI в чёрном списке — соединение рвётся с RST. При этом правила неконсистентны: один и тот же SNI может пропускаться через IP Яндекса, но резаться через IP VK. Например, telegram.org через 77.88.55.242 (Яндекс) проходит, а через 87.240.132.78 (VK) — нет.

Из-за этой двухуровневой архитектуры шифрование имени домена (ECH/ESNI) не помогает: основная блокировка идёт по IP, а не по SNI. Даже если скрыть домен, пакет всё равно не дойдёт до сервера, если его адрес не в белом списке.

MTProto: что это и почему Telegram продолжает работать

MTProto — собственный протокол Telegram, который используется для обмена сообщениями, звонками и медиафайлами. Он работает поверх TCP или UDP и изначально проектировался с учётом возможных блокировок: трафик шифруется, а структура пакетов не похожа на стандартные протоколы.

В мае 2026 года энтузиасты нашли способ обходить блокировки РКН, изменив всего один файл подключения в клиенте. Это усложнило обнаружение MTProto-прокси системами фильтрации. Суть метода — модификация конфигурации, которая меняет «отпечаток» трафика, делая его неотличимым от обычного HTTPS.

Важно понимать: MTProto-прокси — это не VPN. Они проксируют только трафик Telegram, а не весь интернет. Если вам нужен доступ к YouTube, GitHub или другим сайтам, MTProto не поможет — потребуется полноценный VPN с подходящим протоколом.

Почему MTProto-прокси работают в белых списках

В режиме белого списка ТСПУ пропускает только трафик к разрешённым IP и SNI. MTProto-прокси, размещённые на серверах в белом списке (например, в Yandex.Cloud), могут работать, потому что их IP-адреса разрешены. При этом сам трафик MTProto не похож на стандартные VPN-протоколы, и DPI не всегда может его идентифицировать.

Однако есть нюанс: если прокси использует SNI, который не входит в белый список, соединение может быть заблокировано на уровне L7. Поэтому для России важно выбирать прокси с SNI из разрешённых доменов — например, yandex.ru, vk.com или max.ru.

Кроме того, MTProto-прокси могут работать через обычные TCP-соединения, которые ТСПУ замораживает после 16–20 КБ. Если прокси не оптимизирован, он может упереться в это ограничение. Энтузиасты решают проблему, используя прокси с поддержкой фрагментации или обфускации, которые разбивают трафик на мелкие части, не превышающие лимит.

Как настроить MTProto-прокси для обхода белых списков

Если вы хотите использовать MTProto-прокси для доступа к Telegram в режиме белого списка, следуйте этим шагам:

1. Найдите рабочий прокси. Можно использовать публичные списки прокси, но они часто перегружены или заблокированы. Лучше поднять собственный прокси на VPS с IP в белом списке (например, в Yandex.Cloud или Timeweb).

1. Настройте прокси. Для MTProto-прокси обычно используется официальный скрипт от Telegram или сторонние реализации. Убедитесь, что прокси поддерживает обфускацию (например, через fake TLS).

1. Измените конфигурацию клиента. В мае 2026 года энтузиасты обнаружили, что изменение одного файла подключения (например, параметров handshake) делает трафик невидимым для ТСПУ. Конкретные инструкции публикуются в сообществах, но суть — добавить случайные байты или изменить порядок пакетов.

1. Проверьте подключение. Подключитесь к прокси и убедитесь, что Telegram открывается. Если нет — попробуйте другой SNI или другой сервер.

Помните: настройка прокси требует базовых знаний сетевых технологий. Если вы не уверены в своих силах, проще использовать готовые VPN-сервисы с поддержкой MTProto.

Ограничения MTProto-прокси в белых списках

MTProto-прокси имеют несколько существенных ограничений, которые важно учитывать.

Только Telegram. Прокси не обеспечивают доступ к другим сайтам. Если вам нужен YouTube или GitHub, MTProto не поможет.

Нестабильность. Прокси могут быть заблокированы в любой момент, особенно если их IP-адрес не в белом списке. Даже если прокси работает сегодня, завтра он может перестать.

Скорость. Публичные прокси часто перегружены, что приводит к низкой скорости и задержкам. Собственный прокси на хорошем VPS будет быстрее, но требует затрат.

Зависимость от SNI. Если прокси использует SNI, который не в белом списке, соединение может быть заблокировано на уровне L7. Нужно тщательно выбирать SNI.

Отсутствие гарантий. Ни один метод обхода не даёт 100% гарантии. ТСПУ постоянно совершенствуется, и то, что работает сегодня, может перестать работать завтра.

Альтернативы MTProto: какие протоколы реально проходят белые списки

Если вам нужен доступ не только к Telegram, но и к другим ресурсам, MTProto-прокси недостаточно. В режиме белого списка работают три VPN-протокола:

VLESS + Reality. Самый стойкий вариант. Reality маскирует TLS-handshake под обращение к настоящему публичному сайту. Критично: для России SNI должен быть из белого списка (yandex.ru, vk.com, max.ru и т.д.), иначе ТСПУ не пропустит даже handshake. Современные VPN-сервисы уже настраивают SNI правильно.

AmneziaWG. Российская модификация WireGuard от команды Amnezia. Перед handshake передаются junk-пакеты со случайными заголовками, из-за чего ТСПУ не может опознать сигнатуру WireGuard. Производительность — как у обычного WireGuard.

Hysteria2. Протокол на QUIC поверх UDP, маскируется под HTTP/3. Благодаря собственному congestion-контролю Brutal хорошо работает на нестабильных мобильных сетях.

Чистые WireGuard, OpenVPN, Trojan и Shadowsocks без обфускации в белых списках не проходят — их сигнатуры известны ТСПУ.

Практические советы: что делать, если включился белый список

Если вы столкнулись с белым списком, действуйте по порядку:

1. Подключитесь к Wi-Fi. Режим касается только мобильной передачи данных. Если Wi-Fi работает — проблема решена.

1. Установите VPN-клиент с поддержкой Reality, AmneziaWG или Hysteria2. Подойдут v2RayTun, Happ, AmneziaVPN, Hiddify Next, Karing, NekoBox.

1. Получите ключ от рабочего VPN-сервиса. Обратите внимание на сервисы, которые тестируются в режиме белого списка и имеют положительные отзывы.

1. Проверьте настройки. Если коннект встал, а интернета нет — проверьте, что протокол не чистый WireGuard, а Reality использует SNI из белого списка.

1. Настройте автоматическое подключение VPN. Это поможет при следующей блокировке не настраивать всё в спешке.

Для MTProto-прокси: если Telegram не работает, попробуйте сменить прокси или изменить конфигурацию клиента. Помните, что прокси — это временное решение, и лучше иметь запасной VPN.

Будущее обхода блокировок: метки ТСПУ и адаптация

В 2026 году РКН перешёл от грубых блокировок к тактике «меток» — программных маркеров, которые незаметно помечают трафик VPN и прокси. Это делает традиционные методы менее эффективными, но не бесполезными. Серверы, которые работали вчера, могут отключиться из-за метки, а не из-за технической ошибки.

Энтузиасты продолжают адаптироваться: меняют конфигурации, используют новые протоколы, тестируют обходы. Например, победа Telegram в мае 2026 года стала возможной благодаря простому изменению файла подключения, которое усложнило обнаружение MTProto.

Важно следить за обновлениями в сообществах и тестировать разные методы. Ни один способ не гарантирует вечную работу, но комбинация нескольких подходов (MTProto для Telegram, VPN для остального) повышает шансы сохранить доступ к информации.

Вопросы и ответы