---
title: "SPF noc.gov.ru перечисляет адрес, которого нет в A и MX"
type: evidence
kind: measurement
id: "ev-spf-noc-mail2-2026-10-19"
observed: "2026-10-19"
url: "https://rkn.kitten.software/evidence/ev-spf-noc-mail2-2026-10-19/"
---

# SPF noc.gov.ru перечисляет адрес, которого нет в A и MX

- Основание: измерение
- Что доказывает: mail2.noc.gov.ru разрешается в 185.224.228.50; в MX noc.gov.ru остался только mail.noc.gov.ru. В SPF-записи при этом оставлен 77.95.132.141 — адрес стороннего хостинга — с жёстким режимом -all.
- Чего не доказывает: Что адрес переназначен и что запись можно использовать для подмены почты. Это условный риск, а не установленный канал (проверка cl-016). Почтовые отправки не тестировались.
- Метод: dig A, MX, TXT
- Наблюдение: 19.10.2026
- Получено: 19.10.2026
- Ограничения: В более ранней заметке за тот же день для mail2 указан другой адрес (проверка cl-007). Время миграции не установлено.
- Происхождение: rkn-research/notes/95-followups.md §2
- Источник: Собственное наблюдение (публичного оригинала нет)

Сырой фрагмент:

```
noc.gov.ru TXT  v=spf1 a mx a:mail.noc.gov.ru a:mail2.noc.gov.ru a:noc.gov.ru ip4:77.95.132.141 ip4:185.224.228.50/32 -all
mail2.noc.gov.ru A  185.224.228.50
```

## Связанные страницы

В сносках статей:

- [noc.gov.ru](https://rkn.kitten.software/wiki/noc-gov-ru/index.md)

В проверках:

- [cl-007](https://rkn.kitten.software/claims/index.md#cl-007): A-запись mail2.noc.gov.ru и SPF содержат разные адреса
- [cl-016](https://rkn.kitten.software/claims/index.md#cl-016): Условный риск SPF назван существующим каналом подмены