---
title: "Без ROA чужой анонс выглядит так же, как свой"
type: evidence
kind: reconstruction
id: "ev-rpki-mechanics-96"
url: "https://rkn.kitten.software/evidence/ev-rpki-mechanics-96/"
---

# Без ROA чужой анонс выглядит так же, как свой

- Основание: реконструкция
- Что доказывает: Рассуждение корпуса о механике: RPKI-валидатор делит анонсы на valid, invalid и unknown. Если у префикса нет ROA, и подлинный, и поддельный анонс получают unknown, и оператор с проверкой не видит повода отбросить подделку. Более конкретный префикс (например, /25 внутри /24) выигрывает у более широкого по правилу longest prefix match.
- Чего не доказывает: Что такой перехват уже случался с префиксами ГРЧЦ: в корпусе нет ни одного такого случая. Что каждый оператор принимает unknown: политика зависит от оператора, и часть сетей может фильтровать иначе.
- Метод: Логический вывод из общих свойств BGP и RPKI
- Наблюдение: дата неизвестна
- Получено: 19.10.2026
- Ограничения: Это объяснение, а не замер. Опирается на общую модель BGP и RPKI без проверки на конкретных операторах.
- Происхождение: rkn-research/notes/96-bgp-routing-security.md §2
- Источник: Рассуждение автора корпуса (публичного оригинала нет)

Сырой фрагмент:

```
valid / invalid / unknown; нет ROA -> unknown у любого анонса
```

## Связанные страницы

В сносках статей:

- [Чужие маршруты: как российские сети перехватывали интернет и почему у ГРЧЦ нет щита](https://rkn.kitten.software/investigations/bgp-hijacks/index.md)