Коротко: В России термин «белые списки VPN» означает два разных понятия: корпоративный реестр ЦМУ ССОП с ~75 000 IP-адресов VPN-серверов компаний и госорганов, исключённых из ТСПУ-фильтрации, и белый список интернет-сервисов Минцифры — 500+ российских ресурсов, доступных при ограничениях мобильного интернета. О том, как работает ТСПУ, подробнее рассказано в нашей статье о блокировке VPN в России.
Два значения «белых списков» применительно к VPN
«Белый список VPN» в России — это не одно понятие, а два совершенно разных регуляторных инструмента, которые часто путают из-за схожего названия.
Первое значение — корпоративный реестр ЦМУ ССОП: список IP-адресов VPN-серверов юридических лиц, исключённых из автоматической ТСПУ-фильтрации. Это инструмент, позволяющий компаниям законно использовать корпоративные VPN для работы с зарубежными партнёрами и сервисами.
Второе значение — белый список интернет-сервисов Минцифры: перечень российских ресурсов (сайтов, приложений), которые остаются доступными при введении ограничений мобильного интернета — например, во время массовых акций или чрезвычайных ситуаций.
| Параметр | Реестр VPN ЦМУ ССОП | Список сервисов Минцифры |
|---|---|---|
| Что включается | IP-адреса VPN-серверов | Российские сайты и приложения |
| Для кого | Юридические лица (бизнес, госорганы) | Все пользователи мобильного интернета |
| Администратор | ЦМУ ССОП / Роскомнадзор | Министерство цифрового развития |
| Размер (2026) | ~75 000 IP-адресов | 500+ сервисов, ~63 000 IP |
| Когда действует | Постоянно (где активно ТСПУ) | При ограничениях мобильного интернета |
| Подача заявки | Юрлицо через портал РКН | Не требуется (формируется государством) |
Оба реестра работают параллельно, управляются разными ведомствами и решают разные задачи. Путаница между ними приводит к ложным ожиданиям — например, к убеждению, что «VPN уже в белом списке», только потому что провайдер российский.
Корпоративный реестр ЦМУ ССОП: как работает белый список VPN-серверов
Корпоративный VPN-реестр ЦМУ ССОП — это механизм, позволяющий бизнесу законно использовать VPN для работы с зарубежными сервисами: конкретные IP-адреса выводятся из-под автоматического ТСПУ-анализа.
ЦМУ ССОП (Центр мониторинга и управления сетью связи общего пользования) — структура, подведомственная Роскомнадзору. По данным на апрель 2026 года, в реестре зарегистрировано около 75 000 IP-адресов — более чем шестикратный рост по сравнению с концом 2023 года. Правовая база — Федеральный закон 149-ФЗ «Об информации, информационных технологиях и о защите информации», статья 15.8.
Кто и зачем попадает в корпоративный VPN-реестр
Реестр создан для организаций с объективной производственной необходимостью подключаться к зарубежным IP-адресам — не для частных пользователей.
Типичные участники реестра:
- Банки и финансовые организации — работа с международными платёжными системами, корреспондентскими счетами, зарубежными регуляторами.
- Государственные органы — взаимодействие с международными организациями, дипломатические коммуникации.
- Крупные промышленные компании — управление оборудованием с иностранным ПО, доступ к серверам вендоров.
- IT-компании и разработчики — работа с зарубежными облачными сервисами, репозиториями, CDN-сетями.
- Медиа и телекоммуникации — обмен контентом с международными партнёрами, синхронизация CDN.
Требования к VPN-сервисам для включения в реестр
Включение в реестр — не безусловное разрешение. Организация, попавшая в реестр, берёт на себя ряд обязательств перед регулятором.
Основные требования (по данным Роскомнадзора и E1.ru, апрель 2026):
- Ограничение доступа к запрещённым ресурсам. VPN-сервис обязан блокировать сайты и сервисы из реестра РКН для своих пользователей. Это базовое условие без исключений.
- Готовность к сотрудничеству с регулятором. Организация соглашается предоставлять данные по запросу Роскомнадзора и ЦМУ ССОП в установленном порядке.
- Использование российских криптографических стандартов. ГОСТ-шифрование рекомендовано (в ряде случаев обязательно для госструктур); при невозможности — письменное обоснование.
- Уведомление об изменениях инфраструктуры. Смена IP-адресов, серверов, протоколов требует обновления данных в реестре.
Включение VPN в реестр ЦМУ ССОП не означает, что сервис «разрешён» в смысле снятия всех ограничений — он просто исключён из автоматической ТСПУ-фильтрации. Подробнее о правовом статусе VPN — в статье о штрафах за использование VPN в России.
Как компания добавляет свой VPN в реестр
Процедура регистрации в реестре ЦМУ ССОП включает несколько последовательных шагов:
- Подготовка документации. Компания описывает цели использования VPN, перечисляет IP-адреса серверов, указывает используемые протоколы и средства шифрования.
- Подача заявки. Заявка подаётся через личный кабинет на портале РКН или официальный ресурс ЦМУ ССОП. Требуется УКЭП — усиленная квалифицированная электронная подпись.
- Проверка регулятором. ЦМУ ССОП проверяет соответствие заявки установленным требованиям, при необходимости запрашивает дополнительные документы.
- Присвоение статуса. При положительном решении IP-адреса добавляются в реестр — срок рассмотрения составляет до 10 рабочих дней.
- Поддержание актуальности. Компания обязана своевременно уведомлять об изменениях в инфраструктуре VPN и ежегодно подтверждать необходимость нахождения в реестре.
Белый список интернет-сервисов: что это отдельное понятие?
Белый список интернет-сервисов Минцифры — самостоятельный инструмент, не связанный с VPN-реестром, хотя название звучит похоже.
Список появился в сентябре 2025 года как механизм обеспечения доступности критически важных российских сервисов при возможных ограничениях мобильного интернета. По состоянию на 2026 год в него включено более 500 российских ресурсов, соответствующих примерно 63 000 IP-адресам из общего пула ~46 млн российских адресов. Список обновляется еженедельно.
Принципиальное отличие от VPN-реестра:
- В VPN-реестр включаются VPN-серверы компаний — чтобы они не фильтровались ТСПУ.
- В список Минцифры включаются конечные сайты и сервисы — чтобы они оставались доступными пользователям.
Какие категории сервисов входят в список Минцифры:
- Государственные порталы и сервисы (Госуслуги, ФНС, ПФР)
- Российские банки и платёжные сервисы
- Маркетплейсы (Wildberries, Ozon, Яндекс.Маркет)
- Транспортные сервисы (РЖД, авиакомпании)
- Социальные сети (ВКонтакте, Одноклассники)
- Медиа и новостные ресурсы
Важная оговорка: список не включает Telegram и ряд крупных банков — их доступность при ограничениях мобильного интернета не гарантирована. Список работает только при ограничениях мобильного (4G/LTE) интернета; проводной и домашний Wi-Fi он не затрагивает.
Что изменилось с белыми списками в 2026 году?
Август–сентябрь 2026 года стали периодом масштабной зачистки белых списков — Минцифры выявило системную уязвимость в их администрировании.
Проблема — в архитектуре shared IP (CGNAT). При CGNAT один публичный IP-адрес одновременно используют десятки клиентов хостинга или CDN. Когда добросовестная компания включала свои IP в VPN-реестр, вместе с ней автоматически выводились из-под ТСПУ-фильтрации все «соседи» по тому же IP-пулу — в том числе сервисы, которым там быть не следует.
По данным CNews (август 2026), Минцифры обнаружило в белых списках VPN-сервисы и другие ресурсы запрещённых категорий, попавшие туда именно через CGNAT-механизм. Ведомство потребовало от хостинг-провайдеров и CDN-операторов:
- Разделить IP-адреса по отдельным изолированным подсетям вместо общего CGNAT-пула.
- Предоставить актуальные данные о принадлежности каждого IP конкретному клиенту.
- Обеспечить возможность точечной блокировки по IP без «побочного» ущерба для соседей.
Никита Цаплин, CEO RUVDS, прокомментировал ситуацию: «Цель регулятора — чтобы в белых сетях оставались только необходимые, одобренные структуры». Для рынка это означает переход от shared IP к выделенным подсетям, что повышает стоимость инфраструктуры для небольших провайдеров.
Зачистка создала и «побочный ущерб»: часть добросовестных компаний, чьи IP временно пересекались с нарушителями, была исключена из реестра до выяснения обстоятельств. Это реальный риск для организаций, использующих shared-хостинг для корпоративного VPN. О том, какие VPN-сервисы попали под ограничения, читайте в статье какие VPN заблокированы в России.
Что белые списки VPN означают для обычного пользователя?
Для частного пользователя VPN корпоративный реестр ЦМУ ССОП напрямую не применим — он создан для юридических лиц и регулирует корпоративные инфраструктуры.
Несколько практических следствий, которые всё же касаются рядовых пользователей:
- Вы не можете попасть в VPN-реестр как физическое лицо. Реестр открыт только для организаций — ЦМУ ССОП не принимает заявки от частных лиц.
- Наличие VPN в реестре — не знак качества для потребителя. Реестр существует для регуляторных целей; он не гарантирует скорость, приватность или надёжность сервиса.
- Зачистка 2026 года создала «побочный ущерб». Часть shared IP-адресов, используемых разными клиентами одного хостинга, попала под ограничения — это может затронуть и сервисы, которыми вы пользуетесь, если они работали на shared-инфраструктуре.
- Белый список Минцифры косвенно касается всех. При ограничениях мобильного интернета именно он определяет, что доступно, а что нет. Если нужный вам сервис не в списке — при ограничениях он не откроется.
Если вас интересует вопрос приватности и безопасности при использовании VPN — ознакомьтесь с возможностями LiMP VPN: сервис работает по строгой политике отсутствия логов и использует современные протоколы защиты данных.