← Все статьи

Когда мобильные операторы РФ в 2026 году окончательно перешли на двухуровневую whitelist-фильтрацию (фильтр по IP-блоку плюс инспекция SNI), у пользователей возник простой вопрос: «А что вообще откроется на телефоне с пустым балансом или на тарифе с ограниченным интернетом?» Ответ во многом сводится к двум словам — «инфраструктура Яндекса». На неё приходится огромная доля гарантированно доступного трафика, и понимание того, почему именно так сложилось, помогает разобраться в архитектуре всего рунета.

В этом материале мы разберём, какие сервисы Яндекса попали в белый список, как устроена инфраструктура Yandex Cloud, почему её доля в whitelist составляет около 20% и что это означает для обычного пользователя в 2026 году. Это не инструкция и не реклама — это технический обзор, который дополняет наш обзорный материал «Что такое белые списки в интернете РФ в 2026».

Какие сервисы Яндекса входят в белый список

По данным публичных замеров (наблюдатели вроде RFC-watch.ru и независимые телеметрические проекты) в 2026 году в whitelist российских мобильных операторов входят:

  • Главные домены: yandex.ru, ya.ru, yandex.eu, yandex.com (для редиректа). Это «ядро» — без этих доменов сервис просто не загрузится.
  • Поиск: yandex.ru/search/, yandex.ru/images/, yandex.ru/video/, yandex.ru/news/. Это классический поисковый стек, на нём же работают подсказки и саджесты.
  • Карты и навигация: yandex.ru/maps, mc.yandex.ru (метрика), api-maps.yandex.ru, тайл-серверы static-maps.yandex.ru. Включая транспортные слои и пробки в реальном времени.
  • Маркет: market.yandex.ru, mc.yandex.market, api.market.yandex.ru. Полный e-commerce функционал, включая оплату.
  • Музыка и медиа: music.yandex.ru, kinopoisk.ru (целиком — по агрегации), kinopoisk.ru/api/, страница онлайн-кинотеатра, Дзен (dzen.ru), Видео (yandex.ru/video).
  • Почта и Диск: mail.yandex.ru, disk.yandex.ru, calendar.yandex.ru. Все функции, включая загрузку файлов на Диск.
  • Translate и AI: translate.yandex.ru, alice.yandex.ru, ya.ru/gpt — нейросетевые сервисы Яндекса.
  • Браузер и обновления: browser.yandex.ru, домены для обновлений и синхронизации Yandex Browser.
  • Служебные API: api.yandex.* (множество поддоменов под разные продукты), passport.yandex.ru (авторизация), id.yandex.ru.

По сути в whitelist лежит весь публичный «портал Яндекса» в широком смысле — от поиска до Кинопоиска. Это то, что регулятор обозначил как «социально значимые ресурсы» в одном из ранних реестров и затем планомерно расширял.

Архитектура Yandex Cloud в whitelist-условиях

Самое интересное начинается не на доменном уровне, а на уровне IP-сетей. Yandex Cloud — это публичное облако (аналог AWS, GCP, Azure), которое арендует у Яндекса множество компаний: банки, медицина, государственные организации, частные стартапы, медиа-сервисы.

По публичным замерам наблюдателей в первом квартале 2026 года в whitelist российских мобильных операторов попало около 12 906 уникальных IP-адресов, принадлежащих автономной системе AS200350 (Yandex.Cloud LLC). Это составляет примерно 20% от общего числа whitelist-IP — то есть пятая часть всего «белого» интернета по IP-метрике приходится именно на облако Яндекса.

Технически такая концентрация объясняется просто:

  • Yandex Cloud размещает критическую инфраструктуру. Часть Госуслуг (отдельные модули, кэширование, бекапы), банковские API, медицинские порталы, реестры — всё это работает на Yandex Cloud.
  • Регулятор пошёл по пути широких CIDR-разрешений. Вместо того чтобы выписывать в whitelist отдельные адреса под каждый сервис, в реестр попали целые подсети /16 и /20 — именно те, на которых живут социально значимые арендаторы.
  • Побочный эффект — общедоступность. Любой сервис, который арендует виртуальную машину в Yandex Cloud, получает «бесплатный билет» в whitelist. Это работает и для медиа-стриминга, и для AI-сервисов, и для частных b2b-проектов.

Почему Яндекс-Поиск стратегически важен

Поиск — это вход в интернет. Если из всех публичных сервисов гарантированно работает только поиск, пользователь всё равно может найти нужную информацию: расписание автобусов, работу аптеки, статью на сайте министерства, рецепт супа. Поэтому в любой стране, которая внедряет фильтрацию интернета, домен поиска идёт в whitelist в первую очередь.

В рунете на роль «общедоступного поиска» де-факто назначен Яндекс, и для этого есть несколько причин:

  • Локальность инфраструктуры. Все дата-центры Яндекса находятся в России (Владимирская область, Рязань, Москва, Санкт-Петербург). Регулятору проще иметь дело с локальной компанией, чем с зарубежным провайдером.
  • Сотрудничество с госорганами. Яндекс выполняет российские требования к хранению данных и реагированию на запросы.
  • Большая доля рынка. На начало 2026 года Яндекс контролирует около 70% поискового рынка в РФ. Сделать поиск Яндекса доступным = сделать поиск как класс доступным для большинства.

В техническом плане Поиск обслуживается из тех же CIDR, что и остальной Яндекс. Адреса вроде 5.255.255.50, 77.88.55.x, 87.250.250.x хорошо известны и стабильно whitelisted на всех крупных мобильных операторах.

Yandex Browser в whitelist-режиме

Yandex Browser — отдельная история. Это не просто браузер, это целая платформа со встроенными сервисами:

  • Алиса. Голосовой ассистент. В whitelist-режиме работает полностью: распознавание речи, ответы, мини-приложения, погода, новости.
  • Турбо-режим. Сжатие трафика через серверы Яндекса. Парадоксально, но это функция отлично работает именно при whitelist-фильтрации: страница с условного «не-whitelist» сайта проходит через прокси Яндекса (внутри whitelist), и пользователь получает текстовое содержимое без потери. Это легитимная функция самого Яндекса.
  • Защита от трекинга. Антифишинг, блокировка рекламных доменов — всё работает.
  • Синхронизация и Passport. Авторизация, синхронизация закладок, паролей, истории — всё через домены id.yandex.ru и passport.yandex.ru.
  • YandexGPT и нейроответы. В строке поиска и в боковой панели — генеративные ответы от нейросети Яндекса. Эндпоинты под доменами cloud.api.yandex.net.

Фактически Yandex Browser в 2026 году — это самостоятельный «мини-интернет», полностью покрытый whitelist-разрешениями.

Алиса и YandexGPT: AI-функции и whitelist

В 2026 году тема AI-ассистентов перестала быть футуристической. Алиса — на колонках в каждой второй кухне, YandexGPT — в Поиске и Браузере, генератор изображений (Шедеврум) — в отдельном приложении. Все эти сервисы по умолчанию работают в whitelist-режиме, потому что:

  • API Алисы — alice.yandex.ru — в реестре.
  • YandexGPT обращается к cloud.api.yandex.net — внутри Yandex Cloud, который целиком в whitelist.
  • Шедеврум (генерация картинок) — shedevrum.ai — отдельный домен, тоже разрешён.

Это означает, что даже при минимальном тарифе с whitelist-доступом российский пользователь может пользоваться AI-ассистентом и генерировать изображения «из коробки». В то же время зарубежные аналоги (ChatGPT, Claude, Gemini, Midjourney) в whitelist обычно не входят — их домены и IP в общий реестр не попали.

Технические детали: TLS, SNI, ECH

Whitelist в РФ работает на двух уровнях: фильтрация по IP/CIDR и инспекция SNI (Server Name Indication) в TLS ClientHello. Когда мобильное устройство устанавливает TLS-соединение к серверу Яндекса:

  1. Клиент отправляет TLS ClientHello, в котором в открытом виде передаётся SNI — например, yandex.ru.
  2. PGW (Packet Gateway) оператора смотрит SNI и сверяет его с whitelist. Домен yandex.ru есть в реестре — соединение разрешено.
  3. IP-адрес сервера Яндекса (например, 5.255.255.50) тоже сверяется с CIDR-whitelist. И там, и там — совпадение.
  4. TLS-handshake продолжается, устанавливается зашифрованный канал. Дальше PGW не видит содержимое и работает только как «маршрутизатор».

На уровне SNI есть нюанс: ECH (Encrypted Client Hello) в Яндексе пока не включён по умолчанию. Это, в общем-то, ожидаемо: ECH скрывает имя сервера от наблюдателя, а в нынешней регуляторной модели РФ серверы предпочитают оставлять SNI в открытом виде, чтобы мобильные операторы могли корректно применять whitelist-логику и не возникало ложных блокировок.

Поведение клиентов: Яндекс-приложения и сторонние

Каждое приложение Яндекса (Карты, Маркет, Музыка, Дзен) использует certificate pinning — оно проверяет, что сертификат TLS-сервера действительно подписан корневым сертификатом, который оно ожидает. Это значит, что любые попытки подменить TLS-сессию (например, MitM-прокси) сразу обнаруживаются и приложение отказывается работать.

Для whitelist-режима это никак не препятствие: операторы не делают MitM, они просто разрешают/блокируют соединения по IP и SNI, не пытаясь дешифровать содержимое. Так что Яндекс-приложения работают штатно.

Yandex Cloud как «бесплатный билет» в whitelist

Тот факт, что Yandex Cloud целиком в whitelist, имеет интересные последствия для всего рынка веб-сервисов в РФ. Любой стартап, любая компания, которая хостит свои API на Yandex Cloud, автоматически получает доступность для пользователей мобильного интернета даже в режиме whitelist.

В 2026 году это стало одним из факторов, побудивших многих российских разработчиков мигрировать с зарубежных облачных провайдеров (AWS, GCP) на Yandex Cloud. Это не «обход» чего-либо — это рациональное архитектурное решение: разместить инфраструктуру так, чтобы ваши клиенты могли её использовать.

Аналогично работает и Selectel, и VK Cloud, и MTS Cloud — российские облачные провайдеры в той или иной степени представлены в whitelist, но Yandex Cloud по объёму whitelist-IP лидирует с большим отрывом.

Яндекс ID и Single Sign-On

Один из тихих, но важных аспектов whitelist-режима — это работа Яндекс ID (passport.yandex.ru), системы единой авторизации Яндекса. Современный российский веб всё чаще использует Яндекс ID как один из способов входа на сторонние сайты — наряду с СберID, ВКID и Госуслугами. Эта инфраструктура полностью whitelisted:

  • passport.yandex.ru — основная страница авторизации.
  • id.yandex.ru — новый интерфейс единого аккаунта.
  • oauth.yandex.ru — OAuth 2.0 эндпоинт для приложений.
  • captcha.yandex.ru — антибот-проверка.

На практике это значит: даже если вы попали в whitelist-режим и нужный сайт сам не открывается, но он использует Яндекс ID для авторизации, страница входа всё равно загрузится — потому что domain whitelisted. Дальше уже зависит от инфраструктуры самого приложения.

Яндекс Метрика и счётчики

На большинстве российских сайтов установлен счётчик Яндекс Метрики (mc.yandex.ru, metrica.yandex.com) — это, пожалуй, самый распространённый веб-аналитический сервис в РФ. Метрика тоже в whitelist, что имеет два следствия:

  • Аналитика собирается даже на minimum-тарифах с whitelist-доступом — владельцы сайтов получают релевантные данные о посетителях.
  • Счётчик не блокирует загрузку страницы из-за whitelist-ограничений (если сайт сам в whitelist).

Аналогично, рекламные сети Яндекс Директа и РСЯ работают полностью в whitelist-инфраструктуре.

Что НЕ входит в whitelist Яндекса

Не все сервисы Яндекса автоматически в реестре. Несколько примеров того, что может не работать в строгом whitelist-режиме:

  • Яндекс Игры (некоторые сторонние игры). Если игра встраивает iframe со сторонними CDN, фрагменты могут не загрузиться.
  • Реклама Яндекс Директ на не-whitelist сайтах. Если внешний сайт не в whitelist, Директ-баннеры не покажутся (хотя сами ad-серверы — в реестре).
  • Внешние партнёры. Маркет иногда подключает аналитику от внешних счётчиков — если счётчик не в whitelist, аналитика не считается, но покупка проходит штатно.

В целом 95–99% типичного «пользовательского» сценария работы с Яндексом покрыт whitelist-разрешениями.

Что это означает для пользователя

На практике для конечного пользователя в РФ это выглядит так:

  • Если мобильный интернет ограничен или вы попали в whitelist-режим (например, на спец-тарифе или при нулевом балансе у некоторых операторов), Яндекс-сервисы продолжат работать.
  • Поиск, Карты, Почта, Диск, Музыка, Кинопоиск — все доступны.
  • AI-функции (Алиса, YandexGPT, генерация изображений) — доступны.
  • Многие сторонние российские сервисы, размещённые на Yandex Cloud, тоже доступны — даже если их домена нет в явном whitelist.

Это создаёт ситуацию, в которой Яндекс становится своего рода «инфраструктурным фундаментом» рунета — порталом, через который доступна большая часть значимых ресурсов.

Связанные материалы

Эта статья — часть серии о whitelist-фильтрации в РФ. Рекомендуем также:

Yandex Cloud и QQ NET: технический контекст

Раз уж мы говорим про Yandex Cloud, упомянем и нашу инфраструктуру. Сервис QQ NET использует виртуальные машины именно в Yandex Cloud для своих LTE-узлов (LTE-1 и LTE-2). Причина чисто техническая: IP-блоки Yandex Cloud стабильно входят в whitelist российских мобильных операторов, что обеспечивает низкий latency и стабильность маршрутизации на этапе установки соединения через мобильный интернет.

QQ NET использует протокол VLESS поверх XHTTP с TLS-tunneling (Reality) — это современная архитектура, при которой соединение устанавливается с помощью стандартного TLS-handshake к whitelisted-домену. Подробнее об этом — в материале «QQ NET и мобильные сети РФ» и «VPN-протоколы: VLESS, Hysteria, Shadowsocks».

Если вам интересна тема стабильного подключения через мобильный интернет в РФ — попробуйте QQ NET 3 дня бесплатно через страницу тарифов или подключитесь напрямую через Telegram-бот @qq_netbot. Подробный гайд по выбору сервиса есть в статьях «Лучший VPN для России в 2026» и «Как выбрать VPN: 7 критериев».

Итого

Яндекс в 2026 году — это не просто крупный российский IT-холдинг. Это базовая инфраструктура whitelist-режима мобильного интернета:

  1. Все ключевые сервисы Яндекса (Поиск, Карты, Маркет, Музыка, Почта, Диск, Дзен, Кинопоиск) — в whitelist.
  2. Yandex Cloud занимает примерно 20% всего IP-пула в whitelist — это почти 13 тысяч адресов.
  3. AI-функции (Алиса, YandexGPT, Шедеврум) полностью доступны.
  4. Многие сторонние российские сервисы получают «бесплатный билет» в whitelist, размещаясь на Yandex Cloud.
  5. Технически инфраструктура построена на стандартном TLS с открытым SNI, что упрощает работу whitelist-фильтра.

Для пользователя это означает, что даже в самых ограничивающих условиях мобильного интернета базовый «Yandex-стек» останется работоспособным — это и стало одной из причин, почему регулятор пошёл именно по такому пути проектирования whitelist-модели.

QQ

Команда QQ NET

Команда QQ NET. Пишем о VPN-сервисах, приватности, скорости и стабильном подключении.

О нас  ·  Telegram-канал  ·  Privacy