Когда мобильный интернет блокируют по соображениям безопасности (например, при угрозе дрон-атак), пользователи проходят короткую CAPTCHA-верификацию и получают доступ к «белому списку» самых востребованных сервисов на привычной скорости.
Что такое «белый список» и зачем он нужен
Белый список — это перечень ресурсов (маркетплейсы, службы доставки, такси, онлайн-банкинг, Госуслуги и другие), которые будут доступны при блокировках мобильного интернета. Такой подход гарантирует, что критически важные сервисы продолжат работать, а весь остальной трафик останется под ограничением.
Механизм прохождения CAPTCHA
- Оператор фиксирует факт блокировки сети.
- При попытке открыть любой сайт вас автоматически перенаправят на страницу проверки.
- Пройдя CAPTCHA (чаще всего современный вариант «один клик»), вы подтверждаете, что вы — человек.
- После этого на период от 6 до 12 часов (в зависимости от решения оператора) ваш IP/IMSI добавляется в временный whitelist.
- Доступ к ресурсам из списка восстанавливается на прежней скорости.
Основные технологии:
DPI и межсетевые экраны для сегментации трафика
Редирект и JS-валидация на стороне сети
Cookie-или токен-базированное управление доступом
Что войдёт в «белый список»
- Платформы для заказа еды и товаров
- Сервисы такси и каршеринга
- Онлайн-банкинг и платежные системы
- Государственные порталы и экстренные оповещения
- Устройства M2M (банкоматы, терминалы оплаты, IoT-приборы)
Для M2M-оборудования заранее резервируют отдельные IP-диапазоны, не требующие CAPTCHA, чтобы, например, банкоматы работали без перебоев.
Как подготовить своё приложение или сеть
- Внедрите обработку HTTP-редиректов на капча-лендинг.
- Настройте короткий TTL для токенов верификации (6–12 часов).
- Обработайте получение и проверку CAPTCHA-токена через API (например, Google reCAPTCHA или отечественные аналоги).
- Локально храните подтверждённые IP/IMSI и отдавайте их в whitelist сетевого уровня.
- Не забывайте обновлять список собственных сервисов при изменениях.
# Пример упрощённого iptables-правила для локального тестирования:
iptables -t nat -A PREROUTING -p tcp --dport 80 \
-m mark ! --mark 1 \
-j REDIRECT --to-port 8080
# REDIRECT на локальный капча-лендинг (порт 8080)
Иностранные SIM-карты: «период охлаждения»
Въезжающие в РФ абоненты иностранных сетей получают стандартный 5-часовой «холодный» период без интернета. Чтобы временно вернуть доступ к ключевым сервисам, они также проходят CAPTCHA-верификацию.
Краткая пошаговая инструкция для администратора
- Настроить лендинг с CAPTCHA (порт, сертификат, JS).
- Реализовать API-метод проверки токена.
- После успешного ответа API добавить метку в сессию/базу.
- В сетевой части (DPI/iptables) разрешать пакеты с отмеченных IP/IMSI.
- По истечении времени метку сбрасывать автоматически.
✨ Вывод: «Белый список» и CAPTCHA позволяют сохранить работу необходимых сервисов, минимизировать экономические потери и обеспечить безопасность граждан при блокировках.
Не забывайте проявлять активность на канале Т.Е.Х.Н.О Windows & Linux: ставьте лайки, задавайте вопросы и делитесь опытом! 🔧🖥️
Пожетвовать в фонд канала всегда можно по ССЫЛКЕ
#белыйсписок #капча #блокировкаинтернета #dpi #межсетевойэкран #маркетплейсы #такси #службадоставки #госуслуги #онлайнбанкинг #платежитерминалы #atm #iot #m2m #нат #iptables #jsвалидация #доступчерезкапчу #whitelist #сетевыенастройки #токенизация #современныекапчи #googlecaptcha #ркн #мобильныйинтернет #суверен互联网 #периодохлаждения #иностранныесим #сеть5g #networkslicing #техническоерешение
