Интернет по «белым спискам»: как ограничения операторов блокируют доступ к вашим сервисам

Для масштаба костыля: во всём интернете — 1,3 млрд сайтов, в списке — несколько десятков. Сбера и половины крупных банков в перечне нет. Если ваш фронт или API туда не входят — у значительной части мобильных пользователей они просто не откроются. Тихо, без кода ошибки, без записи в клиентском логе.

Как это устроено

Ограничения ввели весной 2025-го, формальные списки — с сентября 2025-го. В них, по отраслевым данным: «Госуслуги», сайты госорганов, сервисы «Яндекса» и VK, маркетплейсы, ресурсы самих операторов. Остальное — по решению оператора и региона. Работает через DPI в операторском ядре: пакет пришёл, домен сверили со списком, не нашли — дроп. Классический кернел-паник, только не на вашем сервере, а по дороге к нему.

География отказов

Данные Vigo за июль 2026-го: в ЦФО без ограничений прошло только 30,5% мобильных сессий, остальные — по «белым спискам». За полгода (январь–июль) доля ограниченных подключений в округе выросла на 31%. Чем ближе к западной границе — тем жёстче:

• Белгородская, Брянская, Курская области — свободны около 12% сессий.
• Москва и Подмосковье — 49–51% без ограничений.
• Санкт-Петербург — 43,9%, Ленинградская область — 58,9%.
• Тыва — 72,3%, Еврейская АО — 75,7%, Магаданская область — 69%.

Восток пока живёт на старом интернете, запад — почти whitelist-only.

Что делать на проде

Если у вас e-commerce, SaaS или медиа — мобильный сценарий надо честно прогнать через реальные сети, а не только DevTools с троттлингом. Минимум:

• Прогоните curl с мобильным юзер-агентом (iPhone, Android) на критичные эндпоинты — проверить, резолвится ли домен и отвечает ли он с мобильных IP операторов.
• Поднимите fallback-домен из «белого списка» под критичные сценарии: оплата, авторизация, отправка заявок. Дальше — прокси на основной, когда канал доступен.
• Проверьте все сторонние домены в чейне: CDN, шрифты, аналитика, вебхуки. Каждый чужой домен = ещё одна точка отказа на мобильном.
• На бэке — degraded-режим: если мобильный клиент не достучался до API, отдавайте кэш или статику. Без этого у вас будут «оплаченные гигабайты, но услуга не оказана» — ровно тот эффект, на который жалуются абоненты.

По SEO: учитывайте, что мобильный краулинг из РФ может ходить по тому же урезанному каналу. Сверяйте логи краулера с десктопом — не выпадают ли страницы.

Операторы уже ревизируют тарифы и активнее качают домашний интернет, но резкого обвала мобильной выручки эксперты не ждут — трафик продаётся в связке с голосом. Долгосрочно — отток абонентов и ценовая гонка. Для разработчика итог один: мобильный канал — это уже не «дано по умолчанию», а отдельная среда с отдельной матрицей доступности. Дебажьте её как любой другой нестабильный стейдж, держите бэкапы в виде альтернативных доменов и graceful degradation. Иначе ваш прод просто молча не отвечает половине страны.