До сих пор «белый список» в России решал, какие сайты открываются, когда отключают мобильный интернет. Теперь он решает и то, кому достанется место в дата-центре: коммерческие ЦОДы обязали держать 10% мощностей в резерве для сервисов из этого списка, а если резерва нет — выселять других клиентов. Параллельно зарубежные хостинги вроде Hetzner, OVH и DigitalOcean из России «замораживают» целыми сетями.
Коротко
- Указ № 802 от 2 ноября обязывает негосударственные ЦОДы до 12 ноября зарезервировать 10% площадей и мощностей и по решению правительственной подкомиссии отдавать их в течение суток.
- По данным «Ведомостей», глава Минцифры Максут Шадаев объяснил операторам: резерв нужен для систем из «белого списка», а если его нет, придётся отключать менее приоритетных клиентов.
- Независимый замер на Хабре показал, что из России «замораживают» соединения с 14 зарубежными сетями целиком, вместе со всеми хостингами, которые в них арендуют адреса.
- Обе меры подталкивают в одну сторону: сервису, у которого есть пользователи в России, всё выгоднее держать инфраструктуру внутри страны, но и там резерв может забрать государство.
Как «белый список» дошёл до серверов
Связь между отключениями мобильного интернета и стойками в дата-центрах неочевидна. Она складывается в четыре шага.
Шаг 1. Сначала список касался только трафика
«Белый список» — это перечень сайтов и приложений, которые остаются доступны, когда в регионе отключают мобильный интернет. Оператор в такие моменты пропускает трафик только к адресам из списка: «Госуслугам», банкам, маркетплейсам, ряду СМИ. Операторы начали так работать в пилотном режиме в сентябре 2025 года.
Отключений много. По данным проекта «На связи», который приводит Rozetked, за 2025 год их зафиксировали больше 11 700, от отдельных районов до целых регионов.
Шаг 2. Условие попадания в список привязало его к российским серверам
Минцифры, обновляя перечень в декабре 2025 года, назвало главное условие: все вычислительные ресурсы сервиса должны находиться в России. Поэтому всё, что работает во время отключений, физически стоит в российских дата-центрах.
Шаг 3. Эти дата-центры оказались уязвимы
В октябре беспилотники повредили три дата-центра «Яндекса», на которых работает и Yandex Cloud. По данным «Коммерсанта», только калужский ЦОД, частично выведенный из строя, вмещал более 3,8 тыс. стоек мощностью 63 МВт. В начале ноября атакующие стёрли облако хостинга Beget.
Если упадёт дата-центр, где стоит сервис из «белого списка», люди в регионе с отключённым мобильным интернетом потеряют как раз то, что должно было работать всегда.
Шаг 4. Указ № 802 создаёт для них запасное место
Каждый коммерческий ЦОД теперь держит 10% площадей и мощностей в резерве и по решению правительственной подкомиссии отдаёт их за сутки. В самом указе «белые списки» не упоминаются. Но, по данным «Ведомостей», глава Минцифры прямо сказал операторам, что резерв предназначен именно для систем из этого списка.
Связь между атаками на ЦОДы и указом — наша оценка: официально власти причину в такой форме не называли.
Весь путь одной строкой: раньше «белый список» решал, чей трафик пропускать, теперь он решает ещё и чьи серверы получают место и электричество в дата-центре — при необходимости за счёт других клиентов.
Что говорит указ № 802
Указ называется «О временных мерах по обеспечению поддержки функционирования на территории Российской Федерации информационных ресурсов». Он опубликован и вступил в силу 2 ноября 2026 года. По пересказу 3DNews и RTVI, главное в нём выглядит так:
- владельцы негосударственных ЦОДов за 10 дней резервируют 10% площадей и мощностей, то есть до 12 ноября;
- пока резерв не потребовали, оператор может им пользоваться и сдавать клиентам;
- по решению специальной подкомиссии резерв нужно предоставить в течение суток, а плату за него ограничит предельный тариф, который установит подкомиссия;
- Минцифры должно учесть свободные мощности частных ЦОДов и утвердить требования к надёжности информационных ресурсов;
- временно разрешено пользоваться зарубежными мощностями — по решению подкомиссии, согласованному с ФСБ.
Под требование не попадают ЦОДы органов власти, государственных учреждений и унитарных предприятий. Акционерные общества с госучастием, как отмечает RTVI, в исключения не вошли.
Что Минцифры объяснило операторам
Сам указ не говорит, для каких именно ресурсов нужен резерв. Это прояснила встреча Минцифры с операторами ЦОДов 6 ноября. О ней написали «Ведомости» со ссылкой на трёх источников, пересказ — на Хабре и в «Эксперте».
Сколько места может понадобиться
Источник «Ведомостей» в облачном провайдере оценил, что одним «Госуслугам» из «белого списка» может понадобиться около 900 стоек.
Что делать, если резерва нет
Тогда операторам придётся отключать действующих клиентов. Для этого их просят заранее определить менее приоритетных заказчиков. Освободившиеся мощности советуют не сдавать, а если всё же сдавать, то предупреждать клиента, что площадку придётся освободить за 24 часа.
Договоры, по которым оборудование ещё не установлено, рекомендуют расторгнуть. По словам собеседника в отраслевом объединении, Минцифры готовит разъяснение, что такие действия операторов будут считаться форс-мажором.
На кого распространяется
- Только на коммерческие ЦОДы, которые сдают площади. Корпоративные дата-центры для своих нужд, например банковские, не затронуты.
- Резерв можно считать по всем площадкам оператора вместе, а не по каждой отдельно.
- Если у оператора есть облачные мощности IaaS, то есть серверы, которые он сдаёт как услугу, 10% резервируются и от них.
Что грозит за невыполнение
В Минцифры, по данным «Ведомостей», напомнили об указе № 604 от 24 августа. Он позволяет вводить временное управление имуществом компаний, которые не обеспечивают безопасность объектов критической инфраструктуры, а ЦОДы к ним относятся. Временным управляющим по умолчанию становится Росимущество.
Официально в министерстве конкретные меры не прокомментировали: они «находятся в проработке» и будут формироваться вместе с участниками рынка.
Что говорит рынок
Собеседник «Коммерсанта», которого цитирует RTVI, считает, что коммерческие ЦОДы в Москве и регионах заполнены почти полностью. Операторам, по его словам, придётся либо держать часть мощностей пустыми, либо продавать клиентам тариф с риском отключения за сутки.
В РТК-ЦОД, напротив, заявили о готовности выполнить указ. Директор по взаимодействию с органами власти Дмитрий Панышев признал, что в Москве и Петербурге найти резерв сложнее, чем в других регионах.
Партнёр Strategy Partners Сергей Кудряшов в комментарии «Ведомостям» напомнил, что ЦОД окупается за 7–8 лет. Если резерв придётся постоянно исключать из продаж, для прежнего объёма услуг понадобятся новые здания, и часть проектов без поддержки может сдвинуться.
Есть и юридические вопросы. Автор колонки на ppt.ru отмечает, что сам указ не даёт оператору автоматического права прекратить договор с клиентом. SecurityLab пишет, что государство не планирует платить за само резервирование, только за реально предоставленные ресурсы, а единой методики расчёта резерва пока нет.
Вторая половина картины: заморозка зарубежных сетей
Пока внутренние ЦОДы готовят резерв, доступ к зарубежным серверам из России сужается. 10 ноября на Хабре вышел замер, автор которого начал с того, что его VPN-сервер на Hetzner работал из России странно.
Как проверяли
Автор собрал публичные тестовые файлы хостингов и написал скрипт, который пытается скачать с каждого 256 КБ. После отсева мёртвых точек осталось 435 точек у 154 компаний. Из России с домашнего интернета скачались 87% из них. Мобильные Билайн и МТС дали ту же картину.
Кого замораживают
Остальные точки собрались в 14 сетей, которые, по наблюдению автора, заморожены целиком. Среди них:
- OVH — во Франции, Канаде и США;
- Hetzner — включая площадки в США и Сингапуре;
- DigitalOcean, M247, HostPapa, Vultr, Scaleway и другие.
Ключевое наблюдение: решает не название хостинга, а сеть, в которой стоит сервер. Многие небольшие хостинги арендуют адреса у крупных провайдеров. Например, RackNerd стоит в сети HostPapa и заморожен вместе с ней. Проверить владельца сети можно через whois или ipinfo: они показывают номер автономной системы, то есть сети, от имени которой объявлен адрес.
Как это выглядит технически
Соединение не обрывается, а зависает, поэтому приложение не сразу показывает ошибку. По замерам автора:
- считаются пакеты, а не байты: дома проходит около 25 пакетов, на мобильном — около 8;
- счётчик работает на каждое соединение отдельно;
- заморозка затрагивает только TCP, на котором работают сайты и большинство приложений.
Знаменитые «16 КБ» — это просто объём примерно 25 обычных пакетов. Такое же ограничение описывал Cloudflare ещё в июне 2025 года, назвав среди провайдеров, которые его применяют, Ростелеком, МегаФон, Билайн и МТС. Сам Cloudflare на момент нового замера проходил.
Оговорки
Официального списка никто не публиковал, и Роскомнадзор этот механизм не комментировал. Автор предполагает, что под заморозку попали сети, где много VPN-серверов, но сам называет это догадкой. Замер сделан одним человеком на конкретную дату, и список, по его словам, меняется. Мы эти результаты не перепроверяли. Скрипт для проверки своего сервера автор выложил на GitHub.
Как это связано с заморозкой
Резерв в ЦОДах и заморозка зарубежных сетей — два разных механизма, но давят они в одну сторону. Возьмём условный онлайн-магазин с покупателями в России:
- сервер на Hetzner или OVH — страницы у российских покупателей грузятся наполовину;
- сервер в российском коммерческом ЦОДе — работает, но если ЦОДу не хватит резерва, магазин могут попросить съехать за сутки;
- место в «белом списке» и в резерве — только для крупных и социально значимых сервисов, и только при серверах в России.
На наш взгляд, итог такой: держать инфраструктуру внутри страны становится обязательно для доступа к российским пользователям, но для обычного клиента ЦОДа это место теперь менее надёжно, чем раньше.
Что это значит для разработчиков и бизнеса
Если вы арендуете стойки или облако в российском ЦОДе
- Спросите провайдера, к какой категории приоритета отнесён ваш договор и появится ли в нём условие об освобождении площадки за 24 часа.
- Проверьте, на какие площадки и сроки распространяется ваш договор, если оборудование ещё не установлено.
- Держите план переезда и резервные копии на другой площадке. Как показали недавние сбои российских облаков, вторая зона или второй провайдер — не роскошь.
Если ваш сервер за рубежом, а пользователи в России
- Узнайте, в чьей сети стоит сервер, а не только у какого хостинга вы его арендуете.
- Если сайт «грузится наполовину» только у российских пользователей, причина может быть в заморозке сети, а не в вашем коде.
Открытый вопрос: по каким критериям ЦОДы будут определять «менее приоритетных» клиентов и сможет ли отключённый клиент оспорить это решение? Ни указ, ни пересказы совещания ответа не дают.
Вывод
«Белые списки» задумывались как способ оставить людям доступ к нужным сервисам во время отключений мобильного интернета. Теперь вокруг них перестраивается и серверная инфраструктура: у коммерческих ЦОДов появляется государственный резерв, а у их клиентов — риск съехать за сутки.
Многое пока не определено: методика расчёта резерва, тарифы, критерии приоритета, срок действия «временных» мер. Срок для операторов наступает уже 12 ноября, так что первые ответы, вероятно, появятся в ближайшие дни.
Комментарии