Белые списки» Роскомнадзора: что продолжит работать, когда «выключат всё

Мы вступили в эпоху фильтрации. Если раньше РКН блокировал конкретные IP и домены (черные списки), то теперь архитектура сети ТСПУ (Технические средства противодействия угрозам) позволяет реализовать сценарий «запрещено всё, кроме разрешенного».

Это и есть «белые списки». Вот конкретный перечень сервисов и протоколов, которые останутся в живых при самом жестком сценарии изоляции.

1. Государственный контур (Зона .gov и .ru)

Это база, которая не отключится никогда, так как на ней завязано управление страной.

Госуслуги: Основной шлюз для взаимодействия с гражданином.
Сайты ведомств: Налоговая (NALOG.RU), суды, закупки (Zakupki.gov.ru).
Система МИР и НСПК: Платежи внутри страны будут ходить, пока есть электричество. Банковские приложения (ТОП-30) включены в приоритетные списки трафика.

2. Социально значимые ресурсы (Список Минцифры)

Существует официальный перечень сайтов с «бесплатным доступом». Они имеют приоритет при любой фрагментации сети:

VK и OK: Главные площадки для коммуникации и медиа.
Почта Mail.ru: Основной канал связи.
СМИ: ТАСС, РИА Новости, РБК и другие «системные» издания.
Маркетплейсы: Ozon и Wildberries (инфраструктурно важны для снабжения регионов).

3. Критическая бизнес-инфраструктура

РКН не может выключить интернет полностью, не обрушив логистику. В «белый список» по умолчанию попадают:

РЖД и Аэрофлот: Системы бронирования и логистические хабы.
Экосистемы банков: Сбер, ВТБ, Газпромбанк. Их внутренние облака и API для бизнеса будут работать в приоритетном режиме.
1С и облачная бухгалтерия: Весь софт, имеющий серверы внутри РФ и использующий российские сертификаты шифрования.

4. Технологический «костыль»: Российские сертификаты (TLS)

Это самый важный пункт. В условиях изоляции браузеры (Chrome, Safari) начнут ругаться на сайты с зарубежными сертификатами.

Что выживет: Сайты, перешедшие на сертификаты Минцифры.
Риск: Без установки корневого сертификата на устройство, даже «разрешенные» сайты могут не открыться или работать с ошибками.

5. Что превратится в «кирпич» (Серая зона)

Если сервиса нет в реестре хостинг-провайдеров РФ или он не подал заявку на трансграничную передачу данных:

Push-уведомления: Firebase (Google) и APNs (Apple) могут лечь первыми. Приложения станут «молчаливыми».
Шрифты и библиотеки: Google Fonts, CDN-сети (Cloudflare) — если ваш сайт тянет скрипты оттуда, он «поплывет» или перестанет загружаться.
Авторизация: Зайти на сайты через Google/Apple ID станет невозможно.

Итог для бизнеса

Наступило время цифрового суверенитета на практике. Если ваш проект зависит от API зарубежного сервиса или хостится за пределами РФ — вы в зоне риска «белого списка».

Чек-лист для выживания:

Перенос данных на российские облака (Yandex Cloud, Selectel).
Настройка локальных копий библиотек (никаких CDN).
Переход на отечественные системы пуш-уведомлений.
Установка и тестирование работы через российские TLS-сертификаты.

Добро пожаловать в контролируемый интернет. Здесь не уютно, но предсказуемо.