Маршрутизация
- 185.224.228.0/24Сети
Операционный блок ЦМУ ССОП: сайт и портал noc.gov.ru, почта, РАНР и сервисы управления. Записан на ГРЧЦ, выделен из контейнера НИИРОС и анонсируется AS61280.
- 212.192.156.0/22Сети
Блок, записанный на ГРЧЦ, где стоят сайты РКН, ЕАИС и ГРЧЦ. Зарегистрирован как /22, а в интернете виден четырьмя /24 без агрегата и без ROA.
- ПрефиксСловарь
Префикс, блок IP-адресов, записанный через косую черту: 212.192.156.0/22. Число после черты показывает размер блока: чем меньше число, тем блок больше.
- РАНРСистема
Реестр адресно-номерных ресурсов: государственный аналог RIPE Database в составе ЦМУ ССОП. Работает с 2021 года внутри и с апреля 2024 публично; для регистраторов .ru «российский IP» означает «внесённый в РАНР».
Крупнейший оператор страны в картине Атласа РКН: апстрим для сетей ГРЧЦ, хозяин адресов, где живут почта и серверы имён регулятора, участник развёртывания ТСПУ и автор перехвата маршрутов 2020 года.
- РТКомм (AS8342)Сети
Сеть RTCOMM-AS, которая 28 марта 2022 года около 45 минут анонсировала префикс Twitter. В адресах РТКомм стоят вершина домена m-10.ru и, по обратной зоне, префикс AS213853.
В 2020 и 2022 годах российские операторы анонсировали чужие префиксы. Во втором случае перехват остановила запись ROA жертвы. У сетей ГРЧЦ, где стоят сайт РКН и ЦМУ ССОП, таких записей нет.
- AS196641Сети
Старая автономная система предприятия (GRFC-AS, 2009 год) с блоком 194.165.22.0/23, где стоит почта ГРЧЦ. Связь с AS61280 в источниках трактуется по-разному.
- AS213853Сети
Вторая автономная система ГРЧЦ, зарегистрированная в ноябре 2024 года. Анонсирует единственный префикс 62.76.98.0/24 и связана с AS61280 полным обменом маршрутами по политике.
- AS43797 (RSNET2)Сети
Автономная система RSNET2, записанная на Федеральную службу охраны. В политике AS61280 с ней полный обмен маршрутами, а что сеть делает на деле, открытые данные не показывают.
- AS61280Сети
Основная автономная система ГРЧЦ (CMU_GRCHC): из неё анонсируются адреса сайта РКН и ЦМУ ССОП. Что подтверждает реестр, что показывают анонсы и где заканчиваются выводы.
Набор AS в RIPE, который ведёт ГРЧЦ: двенадцать автономных систем, среди них три сети ГРЧЦ, сеть ФСО и восемь других. Что известно о составе и почему название ничего не доказывает.
- ASNСловарь
ASN, номер автономной системы: идентификатор сети, которая сама решает, как маршрутизировать трафик. У ГРЧЦ их несколько, у самого Роскомнадзора нет ни одного.
- BGPСловарь
BGP, протокол, которым сети рассказывают друг другу, какие адреса за ними находятся. Он держится на доверии, и этим пользуются при перехватах маршрутов.
- MSK-IXСети
Московская точка обмена трафиком: её route server стоит в политике AS61280, а в её адресном пространстве работают государственные DNS-резолверы НСДИ.
- RPKI и ROAСловарь
ROA, подписанная запись о том, какая сеть вправе объявлять данный префикс. RPKI, система, которая позволяет операторам проверять такие записи и отбрасывать подделки.