Никита Шахулов (ИТ-агентство «Лаборатория Шахулова»)
IT и технологии · 17 мая 2026 г.
Тут в очередной раз наткнулся на обсуждение темы тотальных «белых списков» в интернете. — 17 мая 2026 г. в 09:13:58.718
Тут в очередной раз наткнулся на обсуждение темы тотальных «белых списков» в интернете. Причем в некоторых регионах это уже не просто разговоры, а постоянная реальность. Нам часто транслируют мысль, что это идеальный цифровой щит, который гарантирует абсолютную безопасность. Но если посмотреть на ситуацию трезво, глазами практикующего айтишника, картина вырисовывается совсем другая. Спойлер: это дорогая работа ради работы. Чтобы понять суть этого технического тупика, представьте простую бытовую ситуацию. На въезде в жилой комплекс поставили максимально строгого охранника. Он пускает внутрь только тех, кто записан в специальном бумажном списке. В итоге обычные жильцы, курьеры и гости часами стоят в очередях, все злые, жизнь усложнилась. Поможет это от подготовленного злоумышленника? Нет. Он просто арендует машину местной коммунальной службы или спрячется в грузовик известного маркетплейса, которые охрана знает в лицо и пропускает вообще без досмотра по «зеленому коридору». Примерно так же устроен и современный интернет. В теории «белый список» - это надежный барьер, а на практике - технический парадокс. 🛑 Ограничения для граждан, но не для угроз Когда сеть зажимают в рамки разрешенных списков протоколов (вроде rtcweb), первыми страдают обычные люди и легальный бизнес. Обыватель не обязан разбираться в сетевой инженерии, он просто видит, что у него отваливаются привычные рабочие инструменты, международные библиотеки кода, полезные сервисы и связь. Развитие технологий тормозится, а жизнь усложняется. При этом реальные угрозы (будь то управление БПЛА или каналы связи агентуры) эти барьеры даже не замечают. И вот как это устроено изнутри. 👥 Цифровая переговорка: как устроен обход Давайте разберем на пальцах технологию WebRTC (или rtcweb), вокруг которой сейчас столько споров. Для обычного человека это просто удобная штука, которая позволяет созваниваться с видео и звуком прямо в браузере или приложении без установки лишних программ. А теперь смотрите, как этот легальный коридор используется для обхода систем безопасности. Представьте виртуальную комнату для онлайн-конференций на базе крупного, абсолютно доверенного российского сервиса. В эту комнату заходят два участника. Для любого внешнего наблюдателя и для автоматических систем фильтрации это выглядит как стандартное рабочее совещание или онлайн-урок. Но вместо живых людей в этой переговорке находятся две автоматизированные системы: например, скрытый софт на устройстве и удаленный сервер. В протоколах созвона, помимо передачи звука и видео, существуют так называемые дата-каналы (Data Channels). Они созданы для передачи любых сопутствующих данных - например, текстовых сообщений в чате конференции, координат или файлов. Специалисты по обходу блокировок просто упаковывают свои зашифрованные команды управления внутрь этих самых дата-каналов. Получается цифровая матрешка: вредоносный сигнал летит внутри абсолютно легального созвона. 🚫 Почему нельзя просто взять и заблокировать этот трафик? Логичный вопрос: «Раз мы понимаем эту схему, почему бы просто не заблокировать такой подозрительный скрытый поток данных?». А вот тут мы упираемся в главный технический тупик. Этот трафик идет внутри полностью легальной сессии отечественного сервиса, который находится на самой вершине белого списка. Поток данных надежно зашифрован. Для оборудования провайдера этот процесс выглядит как сплошной монолитный массив разрешенных видеопакетов, летящих в сторону проверенного российского сервера. Невозможно хирургически вырезать скрытый дата-канал из WebRTC-соединения, не сломав само приложение. Чтобы гарантированно заблокировать передачу таких замаскированных данных, придется полностью заблокировать весь российский видеохостинг, корпоративный мессенджер или облачную платформу, на базе которой организован созвон. А это мгновенно парализует работу сотен внутренних компаний, банков и ведомств. На это, естественно, никто не пойдет. ⚙️ Куда на самом деле стоит направлять ресурсы Сейчас куча сил