Обход «белых списков» на мобильном интернете. Часть 1.

[admin]

Runet: в сети связи МТС, T2, Билайн и других заработали «белые списки» сервисов при ограничении мобильного интернета.

Что произошло?​

5 сентября 2025 года Минцифры сообщило, что операторы связи в пилотном режиме обеспечивают доступность в периоды ограничений работы мобильного интернета следующих сервисов и сайтов:

• сервисы Госуслуг;
• сервисы «ВКонтакте», «Одноклассники», Mail.ru и национальный мессенджер Max;
• сервисы «Яндекса» (какие именно не уточняется);
• маркетплейсы Ozon и Wildberries;
• в том числе популярные площадки и медиаресурсы - Avito, «Дзен», Rutube.

• официальный сайт платёжной системы Мир;
• сайты Правительства и Администрации Президента России;
• федеральная платформа дистанционного электронного голосования (ДЭГ);
• операторы связи Билайн, МегаФон, МТС, Ростелеком, T2 (личные кабинеты операторов связи «большой четвёрки» — МТС, МегаФон, T2 РТК Холдинга (бренд T2) и ВымпелКома (бренд «Билайн»)).

Как обходить?​

• Для начала понадобится сервер, на который установим одну из панелей: 3x-ui, Marzban, Remnawave либо чистый Xray — выбор зависит от ваших пожеланий.
• Рекомендуемый хостинг: aeza.net — быстрая поддержка, почасовая оплата, удобные бэкапы, качественная Anti-DDos защита, множество локаций.
• А так-же aeza.ru - почему .net .ru? Для обхода более стабильно работают локации. Исходя из фидбэка в 2 части(кликабельно)
• Установить нужную панель под VLESS можно прямо в меню предустановки после выбора локации.
• P.S.: Для новичков рекомендуется 3x-ui.

На выбор два гайда:​

Развертывание прокси протокола VLESS с помощью 3x-ui | База знаний Aéza

Развертывание прокси протокола VLESS с помощью Marzban | База знаний Aéza

Устанавливайте любую панель из выше перечисленных и в момент указания SNI и DEST используйте адреса из этого списка:

sun6-22.userapi.com
stats.vk-portal.net
sun6-21.userapi.com
sun6-20.userapi.com
avatars.mds.yandex.net
queuev4.vk.com
sync.browser.yandex.net
top-fwz1.mail.ru
ad.mail.ru
eh.vk.com
akashi.vk-portal.net
sun9-38.userapi.com
sun6-21.userapi.com
st.ozone.ru
ir.ozone.ru
vt-1.ozone.ru
io.ozone.ru
xapi.ozon.ru
top-fwz1.mail.ru
strm-rad-23.strm.yandex.net
online.sberbank.ru
esa-res.online.sberbank.ru
egress.yandex.net
st.okcdn.ru
rs.mail.ru
counter.yadro.ru
742231.ms.ok.ru
splitter.wb.ru
a.wb.ru
user-geo-data.wildberries.ru
banners-website.wildberries.ru
chat-prod.wildberries.ru
servicepipe.ru
alfabank.ru
statad.ru
alfabank.servicecdn.ru
alfabank.st
ad.adriver.ru
privacy-cs.mail.ru
imgproxy.cdn-tinkoff.ru
mddc.tinkoff.ru
le.tbank.ru
hrc.tbank.ru
id.tbank.ru
rap.skcrtxr.com
eye.targetads.io
px.adhigh.net
top-fwz1.mail.ru
nspk.ru
sba.yandex.net
identitystatic.mts.ru
tag.a.mts.ru
login.mts.ru
serving.a.mts.ru
cm.a.mts.ru
login.vk.com
api.a.mts.ru
mtscdn.ru
d5de4k0ri8jba7ucdbt6.apigw.yandexcloud.net
moscow.megafon.ru
api.mindbox.ru
web-static.mindbox.ru
personalization-web-stable.mindbox.ru
www.t2.ru
beeline.api.flocktory.com
static.beeline.ru
moskva.beeline.ru
wcm.weborama-tech.ru
1013a--ma--8935--cp199.stbid.ru
msk.t2.ru
s3.t2.ru
get4click.ru
dzen.ru
yastatic.net
csp.yandex.net
sntr.avito.ru
yabro-wbplugin.edadeal.yandex.ru
cdn.uxfeedback.ru
goya.rutube.ru
api.expf.ru
fb-cdn.premier.one
www.kinopoisk.ru
widgets.kinopoisk.ru
payment-widget.plus.kinopoisk.ru
api.events.plus.yandex.net
tns-counter.ru
speller.yandex.net
widgets.cbonds.ru
www.magnit.com
magnit-ru.injector.3ebra.net
jsons.injector.3ebra.net
2gis.ru
d-assets.2gis.ru
s1.bss.2gis.com
Важно: Не могу гарантировать работоспособность каждого доменного имени из списка. Спасибо

Статья основана на материалах пользователя @derryt (Telegram). Адаптировано и отредактировано с сохранением основных идей и технической информации.

 

[Божоле]

@EyeSocket разместил ссылку на чат projectVless в ТГ, не хотелось сносить, но вроде как всех гнать в чат ТГ не совсем сейчас разумно.

Попробовал почитать этот чат внимательно, нашел такой любопытный способ обхода блокировки по белым листам через туннель трафика с помощью VK Tunnel (https://github.com/VKCOM/vk-tunnel-client). Вероятно его и заметил @EyeSocket.

Автор идеи: Alice (https://t.me/alice_not_alice).

Конфиг: http://damaga377vyvydeqeuigxvl6g5sbmipoxb5nne6gpj3sisbnslbhvrqd.onion/d/1e18sEbILzAbG1jXbeqJkX

Что у вас в архиве
- config_light.py — настройки и ключ AES‑128.
- crypto_aead_light.py — шифрование (AES‑128‑GCM).
- server.py — серверный шлюз (локальный WS) для vk‑tunnel.
- client.py — клиент (локальный SOCKS5 → WSS).

Важная мысль
- Оба конца (сервер и клиент) ДОЛЖНЫ иметь одинаковый aes_key_hex в config_light.py.

Часть A. Сервер (где запущен ваш локальный сервис)
1) Установите софт (один раз)
- Python 3:
- Linux: обычно уже есть (python3 --version).
- Windows: скачайте python.org, при установке включите “Add Python to PATH”.
- PIP‑пакеты:
- Linux/macOS/Windows:
- pip install websockets pycryptodome
- Node.js + vk‑tunnel:
- Установите Node.js (любой способ).
- npm i -g @vkontakte/vk-tunnel

2) Настройте ключ
- Откройте config_light.py.
- Замените aes_key_hex на СВОЙ (ровно 32 hex‑символа = 16 байт).
- Команда для генерации (на любой стороне):
- openssl rand -hex 16
- или python -c "import os; print(os.urandom(16).hex())"
- Этот же ключ скопируйте в config_light.py на клиенте (Часть B).

3) Запустите серверный шлюз
- В папке с архивом:
- python server.py
- Должно напечатать: “listening ws://127.0.0.1:8080” (порт можно менять в config_light.py → server.port).

4) Откройте vk‑tunnel (во втором окне/терминале, сервер НЕ закрывать!)
- Выполните:
- vk-tunnel --insecure=1 --http-protocol=http --ws-protocol=ws --ws-origin=0 --host=127.0.0.1 --port=8080
- В консоли появится ссылка на oauth.vk.com:
- Откройте ссылку в браузере.
- Подтвердите вход.
- Вернитесь в консоль, если просит — нажмите Enter.
- В консоли vk‑tunnel появятся адреса:
- https: https://…
- wss: wss://…tunnel.vk-apps.com/ ← ЭТО ВАМ НУЖНО (скопируйте этот WSS‑URL).
- Оставьте vk‑tunnel запущенным (не закрывайте).

Часть B. Клиент (где нужен доступ через SOCKS5)
1) Установите софт (один раз)
- Python 3 + pip.
- Пакеты:
- pip install websockets pycryptodome
- Распакуйте архив. Убедитесь, что config_light.py содержит ТОТ ЖЕ aes_key_hex, что и на сервере.

2) Запустите клиент
- В папке с архивом:
- python client.py --wss wss://<ХОСТ_ИЗ_TUNNEL>/
- Всё. Увидите:
- “SOCKS5 listening on socks5://127.0.0.1:1080 -> wss://… (Origin=https://<ваш‑хост>)”

3) Проверьте
- В другом окне/терминале:
- curl --socks5 127.0.0.1:1080 https://ifconfig.me
- Если видите ваш внешний IP — всё работает.

Как пользоваться SOCKS5
- В программе/браузере укажите прокси:
- Тип: SOCKS5
- Адрес: 127.0.0.1
- Порт: 1080
- Всё, весь трафик пойдёт через ваш туннель VK.

© anomaly

 

[admin]

Отпишитесь, кто обошел белые списки и как.