---
title: "Адреса «сканеров ТСПУ» из списка сообщества принадлежат хостерам, а не сетям ГРЧЦ"
type: evidence
kind: measurement
id: "ev-scanners-hostmap-2026-10-19"
observed: "2026-10-19"
url: "https://rkn.kitten.software/evidence/ev-scanners-hostmap-2026-10-19/"
---

# Адреса «сканеров ТСПУ» из списка сообщества принадлежат хостерам, а не сетям ГРЧЦ

- Основание: измерение
- Что доказывает: 141 адрес из сообщественного списка «сканеров» ТСПУ прогнан через Team Cymru: 49 адресов в сети Ростелекома, 54 у Selectel, 14 у Beget, остальные у других хостеров. Ни один адрес не лежит в AS61280 или AS213853. Для 13 адресов есть PTR в зоне cyberok.ru.
- Чего не доказывает: Кто управляет сканерами и что они связаны с ТСПУ. Атрибуция «Skipa» — поведенческая, а не по владению (проверка cl-021). ASN хостера не говорит о владельце ТСПУ.
- Метод: Массовый whois Team Cymru, dig PTR
- Наблюдение: 19.10.2026
- Получено: 19.10.2026
- Ограничения: Список эфемерен: VPS переарендуются. Сверять только живым запросом в день использования.
- Происхождение: rkn-research/notes/95-followups.md §1
- Источник: Собственное наблюдение (публичного оригинала нет)

Сырой фрагмент:

```
AS12389: 49 IP
AS49505 + AS50340 (Selectel): 54 IP
AS198610 (Beget): 14 IP
PTR в зоне cyberok.ru: 13 IP
```

## Связанные страницы

В сносках статей:

- [«Сканер безопасности» ЦМУ](https://rkn.kitten.software/wiki/cmu-vuln-scanner/index.md)
- [Как мы это знаем](https://rkn.kitten.software/wiki/how-we-know/index.md)
- [Ростелеком (AS12389)](https://rkn.kitten.software/wiki/rostelecom/index.md)

В проверках:

- [cl-021](https://rkn.kitten.software/claims/index.md#cl-021): Атрибуция сканеров смешивается с владением IP и адресами самих ТСПУ
- [cl-net-scanner-one-layer](https://rkn.kitten.software/claims/index.md#cl-net-scanner-one-layer): Флот сканеров «Скипа» и «Сканер безопасности» — один слой зондов