Расследование
Письмо ГРЧЦ «Транстелекому», 2024
Опубликован документ, где ГРЧЦ требует от оператора исключить «искажение, фрагментацию, подмену» трафика; связь письма с YouTube — интерпретация изданий, а не установленный факт.
- 1. организацияФГУП «ГРЧЦ»держатель блока
- 2. префикс185.224.228.0/24принимает домен
- 3. доменnoc.gov.ruЦМУ ССОП, .16
Звено 1 из 3: ФГУП «ГРЧЦ», держатель ресурсов в RIPE
Блок 185.224.228.0/24 записан на ГРЧЦ
- Доказывает
- В RIPE Database сеть 185.224.228.0/24 (netname CMU_GRCHC, ASSIGNED PA) создана 2020-04-28 и привязана к ORG-CSFG1-RIPE; соседние 185.224.229.0/24–185.224.231.0/24 созданы в тот же день.
- Не доказывает
- Что весь блок используется и анонсируется: видимость анонса проверяется отдельно.
- Метод
- HTTPS GET rest.db.ripe.net по каждому объекту
- Ограничение
- Данные относятся к дате запроса.
inetnum: 185.224.228.0/24
netname: CMU_GRCHC
status: ASSIGNED PA
created: 2020-04-28Страница уликиПоказать на карте сетиЗвено 2 из 3: 185.224.228.0/24, операционный слой ЦМУ ССОП
Блок 185.224.228.0/24 записан на ГРЧЦ
- Доказывает
- В RIPE Database сеть 185.224.228.0/24 (netname CMU_GRCHC, ASSIGNED PA) создана 2020-04-28 и привязана к ORG-CSFG1-RIPE; соседние 185.224.229.0/24–185.224.231.0/24 созданы в тот же день.
- Не доказывает
- Что весь блок используется и анонсируется: видимость анонса проверяется отдельно.
- Метод
- HTTPS GET rest.db.ripe.net по каждому объекту
- Ограничение
- Данные относятся к дате запроса.
inetnum: 185.224.228.0/24
netname: CMU_GRCHC
status: ASSIGNED PA
created: 2020-04-28Страница уликиПоказать на карте сетиnoc.gov.ru и сервисы ЦМУ ССОП разрешаются в 185.224.228.0/24
- Доказывает
- noc.gov.ru, cmu.gov.ru и portal.noc.gov.ru разрешаются в 185.224.228.16 (api.noc.gov.ru — в .17); mail.noc.gov.ru в .50; epp.noc.gov.ru в .19; w.ranr.noc.gov.ru в .20; rhp.noc.gov.ru в .208; geoip.noc.gov.ru в .209; NS-имена зоны обратного DNS — .51 и .52.
- Не доказывает
- Где стоят серверы физически. Что все эти сервисы управляются одной командой.
- Метод
- dig A по списку имён из сертификатов и открытых описаний
- Ограничение
- Одна точка наблюдения. Часть имён из сертификатов (rhp2, sc, ranr без префикса) A-записей не имеет.
noc.gov.ru 185.224.228.16
portal.noc.gov.ru 185.224.228.16
mail.noc.gov.ru 185.224.228.50
epp.noc.gov.ru 185.224.228.19
w.ranr.noc.gov.ru 185.224.228.20
rhp.noc.gov.ru 185.224.228.208
geoip.noc.gov.ru 185.224.228.209Страница уликиПоказать на карте сетиЗвено 3 из 3: noc.gov.ru, ЦМУ ССОП, .16
noc.gov.ru и сервисы ЦМУ ССОП разрешаются в 185.224.228.0/24
- Доказывает
- noc.gov.ru, cmu.gov.ru и portal.noc.gov.ru разрешаются в 185.224.228.16 (api.noc.gov.ru — в .17); mail.noc.gov.ru в .50; epp.noc.gov.ru в .19; w.ranr.noc.gov.ru в .20; rhp.noc.gov.ru в .208; geoip.noc.gov.ru в .209; NS-имена зоны обратного DNS — .51 и .52.
- Не доказывает
- Где стоят серверы физически. Что все эти сервисы управляются одной командой.
- Метод
- dig A по списку имён из сертификатов и открытых описаний
- Ограничение
- Одна точка наблюдения. Часть имён из сертификатов (rhp2, sc, ranr без префикса) A-записей не имеет.
noc.gov.ru 185.224.228.16
portal.noc.gov.ru 185.224.228.16
mail.noc.gov.ru 185.224.228.50
epp.noc.gov.ru 185.224.228.19
w.ranr.noc.gov.ru 185.224.228.20
rhp.noc.gov.ru 185.224.228.208
geoip.noc.gov.ru 185.224.228.209Страница уликиПоказать на карте сетиБлок 185.224.228.0/24 записан на ГРЧЦ
- Доказывает
- В RIPE Database сеть 185.224.228.0/24 (netname CMU_GRCHC, ASSIGNED PA) создана 2020-04-28 и привязана к ORG-CSFG1-RIPE; соседние 185.224.229.0/24–185.224.231.0/24 созданы в тот же день.
- Не доказывает
- Что весь блок используется и анонсируется: видимость анонса проверяется отдельно.
- Метод
- HTTPS GET rest.db.ripe.net по каждому объекту
- Ограничение
- Данные относятся к дате запроса.
inetnum: 185.224.228.0/24
netname: CMU_GRCHC
status: ASSIGNED PA
created: 2020-04-28Страница уликиПоказать на карте сетиВопрос
В конце августа 2024 года СМИ опубликовали скан письма ГРЧЦ оператору «Транстелеком». Что именно в нём требуют, кому оно адресовано и можно ли утверждать, что оно связано с замедлением YouTube?
Цепочка выше показывает инфраструктуру, из которой, по корпусу, идёт канал указаний ГРЧЦ: предприятие, блок адресов ЦМУ ССОП и его сайт. Это не маршрут самого письма: как оно было отправлено, неизвестно.
Следы
Само письмо. Оперативный дежурный ФГУП «ГРЧЦ» просит принять меры по исключению использования на технических средствах сетей связи технологий «искажения, фрагментации, подмены интернет-трафика» и отчитаться до 02.09.2024. Адресат — «Транстелеком»; по публикациям, письмо рассылали всем операторам.1
- Подпись скрыта редакцией Имя должностного лица в атласе не публикуется.
- Требование «Исключить искажение, фрагментацию и подмену»: по сути, запрет помогать с обходом.
- Срок отчёта До 02.09.2024. Парные письма грозили штрафом и лицензией.
Что было вокруг. 30.08.2024 и 02.09.2024 операторы, по публикациям, получили парные письма с требованием не препятствовать работе ТСПУ. Ассоциация малых операторов письменно возразила главе РКН, что термины «искажение, фрагментация, подмена трафика» не имеют законодательной базы. Около 04.09.2024 территориальные управления РКН грозили штрафами до 120 тыс. руб. по статье 13.45 КоАП и аннулированием лицензии.2
Связь с YouTube. DW, «Коммерсантъ», «Новая газета» и другие издания связали письмо с тем, что провайдеры помогали абонентам смотреть YouTube быстрее в обход замедления.3 Само замедление описано в статье Блокировка и замедление.
Проверка
- Источник. Скан получен нами только через публикации СМИ; сам файл мы не загружали и не хранили. Цитата дана по публикации, срок отчёта — по ней же.
- Согласованность. Отправитель, дата, срок и формулировка совпадают во всех процитированных изданиях.
- Подпись. Имя должностного лица в корпусе есть, в атлас не переносится.
Альтернативы
Письмо не про YouTube. Формулировка общая, и в корпусе нет данных, назван ли YouTube в тексте письма. Привязка к YouTube — интерпретация изданий.
Письмо только «Транстелекому». Публикации сообщают о рассылке всем операторам, но текст других экземпляров мы не видели.
Письмо — часть общей практики. Парные письма и угрозы штрафов показывают, что требование не единичное; тексты этих писем известны по пересказам.
Вывод
Опубликован документ, в котором оперативный дежурный ГРЧЦ требует от оператора исключить технологии «искажения, фрагментации, подмены» трафика и отчитаться до 02.09.2024.1 Что оно направлено против ускорения YouTube, — интерпретация изданий, а не установленный факт.3
Что неизвестно
- Назван ли в письме YouTube и на какую норму оно ссылается.
- Полный список адресатов и ответы операторов.
- Тексты парных писем от 30.08 и 02.09.2024.
- Как письмо было доставлено: через личный кабинет, по почте или иначе (ЦМУ ССОП).
Дальше
Другой документ того же рода — Указание удалить Speedtest до 16:00. Как указания встраиваются в общий путь ограничения — Как работает блокировка. Об организации-отправителе — ФГУП «ГРЧЦ».
Примечания
- документ Письмо оперативного дежурного ГРЧЦ «Транстелекому» от 28.08.2024. Хабр, новость с копией письма; SOTAvision; DW, 2024-08-28.
- заявление Парные письма 30.08 и 02.09.2024, протест АМОР и угрозы штрафов. «Медиазона», 04.09.2024, 2024-09-04.
- заявление СМИ: письмо связано с попытками операторов ускорить YouTube. DW.