Проверка сайта в белых списках мобильного интернета

Почему сайт открывается с домашнего интернета, но не с мобильного?

При ограничениях мобильного интернета оператор пропускает не весь трафик, а только адреса из белых списков. Сам сайт при этом работает: он отвечает, домен резолвится, сертификат валиден — и с домашнего интернета всё открывается. Но у посетителя с телефона соединение обрывается, и вместо страницы он видит ошибку браузера.

Поэтому владелец сайта узнаёт о проблеме последним. С рабочего ноутбука и с любого мониторинга, который ходит из дата-центра, сайт выглядит живым — дата-центр не стоит за фильтром оператора. Разницу видно только оттуда, где эта фильтрация действует: из самой мобильной сети. Проверка на этой странице идёт с настоящих модемов операторов, а не с сервера в дата-центре, — поэтому она показывает то же, что видит посетитель с телефона.

Ни доступов к сайту, ни установки чего-либо на сервер не нужно: достаточно домена. Каждая проверка живая — результат не берётся из кэша, потому что вчерашний ответ ничего не говорит о сайте, который сегодня уже починили. Ограничение одно: пять проверок в сутки с одного IP-адреса.

У каких операторов сейчас действуют белые списки?

Состав меняется, поэтому список ниже не записан в страницу, а берётся живьём из той же сети модемов, через которую идёт проверка. Единица учёта здесь не оператор, а пара «оператор × федеральный округ»: у одного и того же оператора режим может быть включён в одном округе и выключен в соседнем. По этой же причине результат проверки — карта по округам, а не одна галочка «да / нет».

Оператор	Округа, где сейчас действуют белые списки
Билайн	ПФО, ЦФО, ЮФО, Калининград, ДФО, СФО
ДсДобросвязь	ЦФО
МФМегаФон	ЦФО, ЮФО, Калининград, ПФО, СФО, УФО
МТСМТС	ЦФО, УФО, ЮФО, ПФО, СФО
РТРостелеком	ПФО
СвСвязь	ЮФО
TT-Mobile	ПФО, СФО, УФО
t2Tele2	СФО, ПФО, УФО, ЦФО, ЮФО
YYota	ПФО, ЦФО, ЮФО

Список берётся живьём из сети модемов, через которую идёт проверка. Актуально на 21 сентября 2026 г.

К покрытию есть честная оговорка. По нашему замеру от 11 сентября 2026 года операторы применяют белые списки двумя разными способами: большинство смотрит на IP-адрес назначения, а МегаФон и Ростелеком — на имя домена, которое браузер отправляет открытым текстом при установке защищённого соединения. Первым достаточно, чтобы сайт отдавался с адреса, который у оператора уже учтён. Вторым этого мало: имя домена должно быть известно оператору отдельно, и на стороне сервера это не решается — имя выбирает браузер посетителя, а до сервера соединение доходит уже после того, как оператор вынес решение.

Оговорка к самому замеру: он сделан тем же пробником, что и проверка на этой странице, а не реальным браузером на телефоне. И он не отличает «оператор не пропускает незарегистрированные имена» от «оператор ещё не обработал этот адрес» — это может сказать только сам оператор.

Как понять, что дело в фильтрации, а не в сайте?

Мы разделяем «блокируется» и «не отвечает» и никогда не выдаём одно за другое. «Блокируется» — это когда соединению отказывают посреди рукопожатия: пакеты до сайта доходят, TCP и TLS устанавливаются, а ответа так и нет. Именно так изнутри мобильной сети выглядит сайт, которого нет в белом списке. «Не отвечает» — это когда не пришло вообще ничего.

Порядок разбора жёсткий. Если сайт ответил любым HTTP-статусом — пусть даже 500-м, — он ответил сам за себя, и списывать это на фильтрацию нельзя: чужая авария, записанная в блокировку, и есть та самая нечестность, ради которой мы держим два разных вердикта. Если упал сам модем оператора, этот юнит исключается из подсчёта: сломанный модем не говорит о вашем сайте ничего и не считается уликой ни в одну сторону.

Сложный случай один: не прошло даже TCP-рукопожатие. Снаружи он неотличим — так выглядит и оператор, отбрасывающий неразрешённый адрес, и обычное падение сервера. Различает их только контрольная проба: перед началом проверки мы сами открываем обычное TCP-соединение на 443-й порт с нефильтрованной точки — ровно тот шаг, на котором спотыкается оператор, когда отбрасывает адрес не из списка. Если у нас соединение открывается, а у оператора не проходит даже рукопожатие, значит режет оператор. Если сайт недоступен и нам тоже — тогда молчание честно называется «не отвечает». Без этой пробы оператор, который молча отбрасывает пакеты, выглядел бы точно так же, как выключенный сервер.

Считаем операторов, а не трафик: каждый оператор учитывается один раз и одинаково, независимо от размера, — иначе один крупный оператор перекрывал бы собой всю картину. Округ на карте зеленеет только тогда, когда сайт открылся у всех его операторов, и доля берётся до округления: округ, который округляется до 100%, но не полон, зелёным не станет.

Что делать, если сайт не открывается на мобильном?

Если сайт не открывает большинство операторов, помогает одно: отдавать его с адреса, который у операторов уже учтён. Это и есть тариф «Белые списки» — имя переносится на ноду Taucloud из белых списков. Нужен включённый прокси Taucloud: переносится именно то имя, которое уже идёт через нас.

Перенос проходит без простоя: целевая нода поднимается и получает сертификат параллельно с текущей, готовность подтверждается настоящей TLS-пробой, и только после этого переключается DNS. Одна подписка держит в белых списках одно имя — нужно ещё одно, добавьте подписку. И то же ограничение, что выше: у операторов, которые смотрят на имя домена, разрешённого адреса самого по себе недостаточно.