Почему банки чаще всего попадают в белый список приложений
Единого опубликованного «белого списка» нет — операторы и регулятор точный состав не раскрывают, и он меняется. Но по наблюдениям пользователей при отключениях мобильного интернета в 2024–2025 годах доступ к банкам сохраняется чаще, чем к остальным сервисам. Логика простая: банковские приложения относят к социально значимым — переводы, оплата ЖКХ, госплатежи. Отрезать их означало бы парализовать повседневные платежи, поэтому основные домены крупных банков обычно оставляют работающими.
Важная оговорка: «обычно» не равно «гарантированно». Состав фильтра отличается по регионам и операторам, поэтому корректная формулировка — «у ряда операторов банки остаются доступны», а не «банки всегда в белом списке». Как в принципе устроен белый список — коротко: оператор пропускает трафик только к разрешённым доменам, всё остальное на телефоне не грузится (подробный разбор — в опорной статье об обходе белых списков).
Почему приложение банка — это десятки доменов, а не один
Ключ к проблеме: современное банковское приложение обращается не к одному серверу, а к 20–50 доменам за один запуск. Условно:
- Основной API банка (вход, баланс, переводы) — собственные домены банка;
- Карты и геолокация (банкоматы, отделения) — сторонние картографические сервисы;
- Чат и поддержка — внешние платформы онлайн-консультаций;
- Аналитика, метрики, антифрод — SDK и трекеры третьих сторон;
- Реклама и витрины партнёров — рекламные сети;
- Статика и медиа — иконки, картинки, обновления интерфейса нередко лежат на CDN.
В белый список может попасть основной домен банка, но не попасть сторонние сервисы. Отсюда типичная картина: приложение запускается, баланс виден, но карта банкоматов не грузится, чат висит, история операций подтягивается через раз. Это не поломка банка — это разный статус доменов в фильтре.
Почему Сбербанк не в белом списке — разбор частого запроса
«Почему Сбербанк не в белом списке» — один из самых частых запросов, и ответ почти всегда не в том, что банк «исключили». Типичные причины, когда конкретный банк не открывается при работающем белом списке:
- Вход и статика на разных доменах. Экран логина тянет ресурсы с CDN или отдельного домена, который не попал в разрешённый список — виснет бесконечная загрузка или белый экран.
- Push и токены сессии. Авторизация обращается к сервисам уведомлений или капче, которых нет в списке — вход не проходит.
- Региональные различия. У одного оператора в городе банк открывается, у другого в соседнем — нет. Это разный состав фильтра, а не политика банка.
- Новая версия приложения обращается к доменам, которых ещё нет в списке.
Отдельно про Сбербанк: из-за санкционной истории приложение долго не обновлялось в App Store и Google Play, часть инфраструктуры мигрировала, и у пользователей копятся устаревшие сборки с «мёртвыми» адресами. Это добавляет сбоев, которые легко принять за «банк убрали из белого списка», хотя проблема техническая. Честно: без доступа к реальному составу фильтра конкретного оператора точную причину назвать нельзя — только диагностировать по симптомам.
Что делать пользователю: пошаговая диагностика
Если банк не открывается во время отключений, идите от простого к сложному:
- Проверьте, работает ли белый список вообще. Откройте Госуслуги или сайт банка в браузере. Если не грузятся и они — у вас не «выпал банк», а нет доступа даже к белому списку (возможно, полное отключение).
- Сравните Wi-Fi и мобильный интернет. Работает по Wi-Fi, но не по мобильному — проблема именно в фильтрации у оператора, а не в приложении.
- Откройте веб-версию банка в браузере. Сайт часто «белее» приложения: грузит меньше сторонних доменов.
- Обновите или переустановите приложение при первой возможности через рабочий канал — устаревшая сборка часто и есть причина.
- Отключите VPN для банка. Обычный VPN на дата-центровых IP при белых списках не работает и может ломать даже доступный банк — уберите его для банковского трафика или включите раздельное туннелирование (split tunneling).
- Держите резервные каналы наготове. Базовые операции обычно доступны через СМС-банк, USSD-команды или звонок — уточните каналы своего банка заранее, до отключений.
Почему обычный VPN не помогает, а решает whitelist-инфраструктура
Логичная реакция — «включу VPN». Но в режиме белых списков классический VPN бесполезен: его серверы стоят на дата-центровых IP, которых в разрешённом списке нет, и оператор их не пропускает. Трафик упирается в тот же фильтр, что и банк.
Работает другой принцип: трафик должен выглядеть обращением к разрешённому («белому») ресурсу. На стороне сервисов это решают через whitelist-CDN — подключение идёт на легальный CDN-домен, уже присутствующий в списке, а внутри проходит нужный трафик. Это инфраструктурный подход на стороне VPN-сервиса или оператора, а не ручная настройка рядового пользователя. Здесь важен вывод: и доступность банков, и работоспособность обхода держатся на одном — на попадании нужного домена в белый список.