«Белые списки» (WL) мобильного интернета

При веерных отключениях операторы РФ оставляют мобильный интернет только к «белому списку» ресурсов (госуслуги, банки, маркетплейсы, отдельные облака). Обычный VPS-IP в это время недоступен в принципе: это не DPI-блок, а allow-list. Чтобы клиенты не остались без связи, вход должен быть в «белой» подсети и под «белым» SNI.

📖 Незнакомые слова? Все термины простыми словами смотрите в Словаре терминов.

Два типа белых списков

1. Домены: разрешён трафик к конкретным доменам (gosuslugi.ru, ya.ru, банки). Файл вида whitelist.txt.
2. CIDR-диапазоны: разрешены подсети облаков/госорганов (Yandex Cloud, госуслуги). Файл вида cidrwhitelist.txt.

Источник списков (поддерживается сообществом): github.com/hxehex/russia-mobile-internet-whitelist, там и домены, и CIDR. Скачивайте свежие (списки меняются по регионам).

Как поднять «белый» вход

1. Сервер в «белой» подсети. Берите VM там, где IP попадает в whitelisted-CIDR. На практике выше всего шанс у Yandex Cloud (у VK Cloud шансов почти нет). Стоимость ~1500 ₽/мес, лимит попыток на YC ограничен (~10/день).

2. SNI из белого списка. В Reality-inbound (и в Host) ставьте serverNames/SNI = домен из whitelist, например ya.ru или gosuslugi.ru, тогда рукопожатие выглядит как разрешённый ресурс:

"realitySettings": {
  "target": "ya.ru:443",
  "serverNames": ["ya.ru"],
  "privateKey": "PRIVATE_KEY",
  "shortIds": [""]
}

3. Каскад. «Белый» РФ-вход (релей в whitelisted-подсети) → зарубежный выход. Провайдер видит только разрешённый российский IP. Схема описана в статье «Каскад через РФ-релей».

Быстрый перебор «белого» IP (Yandex Cloud)

Не каждый IP в подсети реально «белый». Перебираем:

1. Сделайте снапшот готовой VM (нода/релей уже настроены).
2. Разворачивайте из снапшота новые VM, проверяйте IP, неподходящие удаляйте.
3. Ускорение: вместо пересоздания отцепляйте/прицепляйте публичный IP (detach/attach): адрес меняется быстрее.
4. «Белизну» IP под БС умеет проверять MultiRoller (интеграция chebur.me, % вероятности). Берёте в строй только перспективные.

MultiRoller автоматизирует именно это: ролит по «белым» подсетям облаков и проверяет адреса на мобильных операторах. См. статью «MultiRoller».

Что отдать клиенту

• В подписке держите отдельный хост «WL» (на белом входе), чтобы клиент переключался на него при отключениях.
• В приложении (Happ/Hiddify) пусть стоит «Авто»: оно само уйдёт на живой сервер.
• Предупредите в боте: «при веерных отключениях выбирайте сервер с пометкой WL».

Связано: «Каскад через РФ-релей», «Заблокировали IP?», «MultiRoller», «Маршрутизация (RU-direct)».