Белые списки мобильного интернета: как проверить, пускает ли ваш сервер
Сервер отвечает, мониторинг зелёный, а люди из какого-то региона пишут, что ничего не открывается. Часто дело не в сервере, а в том, как до него идёт трафик: через какого оператора, из какого региона и в каком режиме сейчас работает мобильная сеть.
Что такое белый список
Это режим, при котором мобильный интернет пропускает только заранее разрешённые ресурсы. Всё остальное недоступно, даже если сервер работает без единой ошибки.
Включается он не везде и не одновременно. У разных операторов и в разных регионах картина отличается, и меняется она со временем: утром адрес проходит, вечером уже нет.
Белый список — не поломка вашего сервера, настройками на своей стороне его не исправить. Но можно вовремя узнать, где и когда он действует, и предупредить своих пользователей.
Почему обычная проверка этого не видит
- Сервисы мониторинга ходят к серверу из дата-центров. Их трафик вообще не проходит через мобильную сеть.
- Проверка с домашнего интернета показывает одного провайдера в одном городе.
- VPN и прокси меняют маршрут: вы видите путь из другой сети, а не тот, по которому идёт абонент.
Чтобы увидеть то же, что видит абонент, проверка должна идти с SIM-карты нужного оператора в нужном регионе.
Как устроена проверка с SIM
Просвет держит модемы с SIM МТС, Билайна, МегаФона и Tele2 в федеральных округах. Каждая точка — это оператор, округ и режим: с белым списком или без. Проверка вашего адреса уходит на выбранные точки одновременно, а результат собирается в одну матрицу.
Что проверяется:
- ICMP — отвечает ли адрес на ping;
- TCP — открывается ли соединение с портом, например 443;
- TLS — проходит ли рукопожатие с нужным SNI. Бывает, что порт открыт, а соединение сбрасывается уже на этапе TLS.
Как читать результат
Строки матрицы — операторы, столбцы — округа. Ячейка светится, если адрес прошёл с этой точки, и остаётся тёмной, если нет.
- Тёмный весь столбец — ограничение в регионе, у всех операторов сразу.
- Тёмная вся строка — ограничение у конкретного оператора.
- Отдельные тёмные точки — чаще всего локальная история: конкретная сеть или конкретный момент.
- Без белого списка проходит, с ним — нет: адреса нет среди разрешённых.
Когда нужен мониторинг
Одна проверка показывает только текущий момент. Ограничения включаются и выключаются, поэтому для рабочего сервера полезнее проверка по расписанию. Просвет повторяет её сам и пишет в Telegram или на webhook, когда статус меняется: например, «МТС ПФО перестал пускать» и «снова проходит».
Коротко
- Зелёный мониторинг из дата-центра ещё не значит, что сервер доступен с мобильного.
- Белый список зависит от оператора, региона и времени.
- Проверять стоит с реальных SIM и в обоих режимах.
- Для важных адресов — мониторинг с уведомлениями.