Белый, белый список лег на провода: как в Петербурге работают сайты и приложения без Интернета

Петербуржцы 11–12 декабря столкнулись с одной из самых массовых волн отключения мобильного интернета. Пользователи отправились тестировать работу так называемого «белого списка» — официального перечня сайтов и приложений, которые должны работать без Интернета. Положительным результат взаимодействия оказался не у всех: 36% столкнувшихся с отключениями участников опроса в телеграм-канале «Фонтанки» сказали, что у них не работало вообще ничего, даже сервисы из белого списка. Многие обратили внимание и на его состав — среди банков, например, там представлен только Альфа-банк. Клиенты остальных сталкивались с трудностями.

Рассказываем, как формируется белый список, какова в этом процессе роль регулятора, самих сервисов и сотовых операторов, почему сейчас там есть не все банки и что делать, если без Интернета не работают даже сайты из официального перечня.

«Работа по формированию так называемого белого списка, то есть перечня российских сервисов и сайтов, которые остаются доступными в периоды отключений мобильного Интернета по соображениям безопасности, ведется постоянно. Уже состоялось три этапа расширения перечня», — напомнили там.

О последней на сегодняшний день итерации ведомство сообщило 5 декабря. На этом этапе в список вошли онлайн-ресурсы Центробанка, операторов связи «Сбермобайл», «Т-Мобайл», «Эр-Телеком», онлайн-кинотеатра «Окко» и других организаций. На предыдущих этапах туда были включены ресурсы других сотовых операторов («Мегафон», «Билайн», Т2 и МТС), маркетплейсов (Ozon, WB), сервисов «Яндекса» (от «Такси» до «Музыки» и «Кинопоиска»), такси «Максим», навигатора 2ГИС, Почты России, РЖД и Альфа-банка.

Информация от Минцифры поступает к сотовым операторам, и они предоставляют доступ пользователям к указанным ресурсам. Вот как этот процесс описали в пресс-службе Т2:

«После получения от Минцифры согласованного списка IP-адресов конкретного сервиса Т2 проводит тестирование на лабораторном стенде, после чего переносит его на коммерческую сеть. Чтобы попасть в белый список и быть выведенным из-под ограничения, сервис подает заявку в Минцифры, ведомство согласовывает IP и передает его оператору. На включение сервиса в список технически требуется от одной недели».

Отдельно оператор подчеркнул, что сам не взаимодействует с компаниями по вопросам попадания в список — это делает регулятор.

«Под „белыми списками“ подразумевается единый перечень сайтов и онлайн-ресурсов, доступ к которым пользователи сохраняют даже при частичных ограничениях мобильного интернета. Этот механизм работает на сети „Мегафона“ по всей стране, для нас это штатный технологический процесс. Абонентам также всегда доступны сайт компании и приложение, никаких дополнительных настроек для использования этих ресурсов не требуется», — сообщили в пресс-службе «Мегафона».

Глава ИАА «Ростелеком» Юрий Брюквин в разговоре с «Фонтанкой» сравнил техническую сторону вопроса с авторизацией. «Просто трафик направляется по определенным адресам, а по всем остальным блокируется. И с приложением то же самое. Запрос в браузере „Фонтанка.ру“ преобразуется к определенному адресу — например, IP 193, точка, бла-бла-бла. Соответственно, пулы этих адресов прописываются, и к ним доступ разрешен. Все остальные блокируются», — объяснил эксперт.

Он отметил, что прообразом нынешнего белого списка был перечень социально значимых информационных ресурсов, доступ к которым осуществляется бесплатно. Минцифры (тогда — Минкомсвязи) утвердило его еще в 2020 году. Всего там был 371 интернет-ресурс.

Пока список обновляли не так много раз. Информацию о сервисах, которые добавлялись на каждом этапе, можно найти в новостях на сайте Минцифры — первый, второй и третий.

Также белые списки можно найти на сайтах сотовых операторов: «Мегафона», «Билайна», МТС, Т2, Yota.

Найти ответ на этот вопрос «Фонтанка» пыталась еще месяц назад, когда писала о блокировках сим-карт на 24 часа при возвращении из-за границы. До сих пор в список входит только Альфа-банк. Клиенты других кредитных организаций могут сталкиваться с трудностями при отключениях интернета.

Сотовые операторы и банки говорят, что от них здесь ничего не зависит, и советуют задавать эти вопросы Минцифры. В ведомстве вопрос «Фонтанки» о том, трудности какого именно характера мешают оперативно расширить список банков, оставили без ответа. Раз оперировать официальной информацией не приходится, можем озвучить только слухи и предположения. Они сводятся к двум возможным причинам:

• Инфраструктурная. У крупнейших системно значимых банков сложная и закрытая сеть IT-систем. Они потратили много времени и усилий, чтобы защитить ее от кибератак. Чтобы передать информацию регулятору и не подставиться перед хакерами в случае утечек, банкам нужно разработать способ безопасной передачи данных, которые в итоге будут направлены сотовым операторам. У кредитных организаций разная клиентская база. Например, у Сбера это около 110 млн человек, у Альфа-банка — 40 млн человек, у ВТБ — около 32 миллионов. В связи с этим они несут разные риски, их IT-инфраструктура отличается по размеру и может быть организована по-разному.
  

• Бюрократическая. Согласование включения банка в белый список может быть небыстрым, потому что в нем задействовано множество ведомств. Среди них органы, отвечающие за обеспечение безопасности.

Тестировавшие белый список в период отключений читатели телеграм-канала «Фонтанки» писали, что-либо у них не работал ни один из сервисов, либо работали все, либо работала часть — маркетплейс, Госуслуги, банк. Некоторые сообщали, что через Т2 у них работал банк «Санкт-Петербург», о добавлении которого в список официально пока не сообщалось. У корреспондентов «Фонтанки», оказавшихся без мобильного интернета в сети Т2, сайты белого списка работали.

По мнению Юрия Брюквина, сервисы из перечня могут не у всех пользователей открываться корректно, потому что процесс еще не отлажен. «Может быть, бóльшая часть запросов корректно выходит, а меньшая — нет. То есть запросы идут на те адреса, которые не прописаны в реестре у Минцифры. Соответственно, им дают отлуп: „Такого адреса нет“. Страница не грузится, и приложение не работает», — предполагает он.

В других регионах страны, которые уже долгое время сталкиваются с отключениями Интернета, сервисы из белого списка могут работать быстрее и запросы обрабатываться оперативнее за счет того, что там пользователи чаще натыкаются на эти препятствия, рассуждает эксперт. Неполадки всегда лечатся сбором фидбека, анализом ошибок и доработками. Так что ответ на вопрос, что делать в случае, если что-то не работает, — сообщать о неполадках сотовому оператору или в службы поддержки сервисов.

«Я думаю, что со временем это решат. Все заинтересованы в том, чтобы это функционировало нормально — и пользователи, и операторы, и власть», — считает Брюквин.

Мнением об этом с «Фонтанкой» поделился генеральный директор аналитического агентства Telecom Daily Денис Кусков.

«Формирование такого расширенного списка говорит о том, что отключения могут быть длительными. То, что есть разные ситуации, связано с разными настройками между операторами и реестром „белого списка“… То есть они должны быть у всех одни и те же. И естественно, такие банки, как Сбер, Т-банк и ВТБ, должны также работать во всех ситуациях», — заявил он.

Аналитик отметил, что острая проблема стоит в Ленинградской области, где ситуация усугубляется из-за отключений электроэнергии, из-за чего люди не могут выйти в сеть ни через проводной, ни через мобильный интернет.