Расследование
Указание удалить Speedtest до 16:00
Суд процитировал указание ЦМУ ССОП удалить Speedtest до 16:00: канал нумерованных указаний через личный кабинет подтверждён, но дата срока противоречит дате самого указания.
- 1. доменnoc.gov.ruразрешается в
- 2. префикс185.224.228.0/24анонсируется из
- 3. автономная системаAS61280получает транзит от
- 4. автономная системаAS12389Ростелеком
Звено 1 из 4: noc.gov.ru, ЦМУ ССОП, .16
noc.gov.ru и сервисы ЦМУ ССОП разрешаются в 185.224.228.0/24
- Доказывает
- noc.gov.ru, cmu.gov.ru и portal.noc.gov.ru разрешаются в 185.224.228.16 (api.noc.gov.ru — в .17); mail.noc.gov.ru в .50; epp.noc.gov.ru в .19; w.ranr.noc.gov.ru в .20; rhp.noc.gov.ru в .208; geoip.noc.gov.ru в .209; NS-имена зоны обратного DNS — .51 и .52.
- Не доказывает
- Где стоят серверы физически. Что все эти сервисы управляются одной командой.
- Метод
- dig A по списку имён из сертификатов и открытых описаний
- Ограничение
- Одна точка наблюдения. Часть имён из сертификатов (rhp2, sc, ranr без префикса) A-записей не имеет.
noc.gov.ru 185.224.228.16
portal.noc.gov.ru 185.224.228.16
mail.noc.gov.ru 185.224.228.50
epp.noc.gov.ru 185.224.228.19
w.ranr.noc.gov.ru 185.224.228.20
rhp.noc.gov.ru 185.224.228.208
geoip.noc.gov.ru 185.224.228.209Страница уликиПоказать на карте сетиБлок 185.224.228.0/24 записан на ГРЧЦ
- Доказывает
- В RIPE Database сеть 185.224.228.0/24 (netname CMU_GRCHC, ASSIGNED PA) создана 2020-04-28 и привязана к ORG-CSFG1-RIPE; соседние 185.224.229.0/24–185.224.231.0/24 созданы в тот же день.
- Не доказывает
- Что весь блок используется и анонсируется: видимость анонса проверяется отдельно.
- Метод
- HTTPS GET rest.db.ripe.net по каждому объекту
- Ограничение
- Данные относятся к дате запроса.
inetnum: 185.224.228.0/24
netname: CMU_GRCHC
status: ASSIGNED PA
created: 2020-04-28Страница уликиПоказать на карте сетиЗвено 2 из 4: 185.224.228.0/24, операционный слой ЦМУ ССОП
noc.gov.ru и сервисы ЦМУ ССОП разрешаются в 185.224.228.0/24
- Доказывает
- noc.gov.ru, cmu.gov.ru и portal.noc.gov.ru разрешаются в 185.224.228.16 (api.noc.gov.ru — в .17); mail.noc.gov.ru в .50; epp.noc.gov.ru в .19; w.ranr.noc.gov.ru в .20; rhp.noc.gov.ru в .208; geoip.noc.gov.ru в .209; NS-имена зоны обратного DNS — .51 и .52.
- Не доказывает
- Где стоят серверы физически. Что все эти сервисы управляются одной командой.
- Метод
- dig A по списку имён из сертификатов и открытых описаний
- Ограничение
- Одна точка наблюдения. Часть имён из сертификатов (rhp2, sc, ranr без префикса) A-записей не имеет.
noc.gov.ru 185.224.228.16
portal.noc.gov.ru 185.224.228.16
mail.noc.gov.ru 185.224.228.50
epp.noc.gov.ru 185.224.228.19
w.ranr.noc.gov.ru 185.224.228.20
rhp.noc.gov.ru 185.224.228.208
geoip.noc.gov.ru 185.224.228.209Страница уликиПоказать на карте сетиБлок 185.224.228.0/24 записан на ГРЧЦ
- Доказывает
- В RIPE Database сеть 185.224.228.0/24 (netname CMU_GRCHC, ASSIGNED PA) создана 2020-04-28 и привязана к ORG-CSFG1-RIPE; соседние 185.224.229.0/24–185.224.231.0/24 созданы в тот же день.
- Не доказывает
- Что весь блок используется и анонсируется: видимость анонса проверяется отдельно.
- Метод
- HTTPS GET rest.db.ripe.net по каждому объекту
- Ограничение
- Данные относятся к дате запроса.
inetnum: 185.224.228.0/24
netname: CMU_GRCHC
status: ASSIGNED PA
created: 2020-04-28Страница уликиПоказать на карте сетиAS61280 анонсирует 9 IPv4-префиксов /24 и 3 IPv6-префикса /48
- Доказывает
- В окне 19.10.2026 00:00–16:00 UTC RIPEstat показывает origin AS61280 у 185.224.228.0/24, 185.224.230.0/24, 185.224.231.0/24, 195.209.122.0/24, 195.209.123.0/24, четырёх /24 из 212.192.156.0/22 и трёх IPv6 /48 (2a0c:a9c7:156–158).
- Не доказывает
- Что префиксы видны всегда и отовсюду: порог видимости — 10 полных RIS-пиров. Что трафик идёт именно по этим маршрутам.
- Метод
- RIPEstat announced-prefixes по AS61280
- Ограничение
- Выборка ограничена окном 19.10.2026 00:00–16:00 UTC; маршруты с малой видимостью исключены.
185.224.228.0/24 185.224.230.0/24 185.224.231.0/24
195.209.122.0/24 195.209.123.0/24
212.192.156.0/24 212.192.157.0/24 212.192.158.0/24 212.192.159.0/24
2a0c:a9c7:156::/48 2a0c:a9c7:157::/48 2a0c:a9c7:158::/48Страница уликиПоказать на карте сетиЗвено 3 из 4: AS61280, CMU_GRCHC, ФГУП «ГРЧЦ»
AS61280 анонсирует 9 IPv4-префиксов /24 и 3 IPv6-префикса /48
- Доказывает
- В окне 19.10.2026 00:00–16:00 UTC RIPEstat показывает origin AS61280 у 185.224.228.0/24, 185.224.230.0/24, 185.224.231.0/24, 195.209.122.0/24, 195.209.123.0/24, четырёх /24 из 212.192.156.0/22 и трёх IPv6 /48 (2a0c:a9c7:156–158).
- Не доказывает
- Что префиксы видны всегда и отовсюду: порог видимости — 10 полных RIS-пиров. Что трафик идёт именно по этим маршрутам.
- Метод
- RIPEstat announced-prefixes по AS61280
- Ограничение
- Выборка ограничена окном 19.10.2026 00:00–16:00 UTC; маршруты с малой видимостью исключены.
185.224.228.0/24 185.224.230.0/24 185.224.231.0/24
195.209.122.0/24 195.209.123.0/24
212.192.156.0/24 212.192.157.0/24 212.192.158.0/24 212.192.159.0/24
2a0c:a9c7:156::/48 2a0c:a9c7:157::/48 2a0c:a9c7:158::/48Страница уликиПоказать на карте сетиaut-num AS61280: CMU_GRCHC, политика импорта и экспорта
- Доказывает
- В RIPE Database объект aut-num AS61280 (as-name CMU_GRCHC, организация ORG-CSFG1-RIPE) создан 2020-06-10, изменён 2026-10-01, спонсор — ORG-RRIf1-RIPE (НИИРОС). Политика: импорт ANY от AS12389, AS199599, AS43226; импорт AS-MSKROUTESERVER от AS8631; импорт ANY и экспорт ANY с AS213853 и AS43797.
- Не доказывает
- Что обмен маршрутами фактически идёт в таком виде: IRR описывает намерение, а не реальные AS-path. Что через AS43797 проходит транзит.
- Метод
- HTTPS GET rest.db.ripe.net и полнотекстовый whois
- Ограничение
- IRR import/export — декларативная политика, не фактический AS-path. Контактные записи объекта в атлас не переносятся.
import: from AS12389 accept ANY
export: to AS12389 announce AS61280
import: from AS199599 accept ANY
export: to AS199599 announce AS61280
import: from AS43226 accept ANY
export: to AS43226 announce AS61280
import: from AS8631 accept AS-MSKROUTESERVER
export: to AS8631 announce AS61280
import: from AS213853 accept ANY
export: to AS213853 announce ANY
import: from AS43797 accept ANY
export: to AS43797 announce ANYСтраница уликиПоказать на карте сетиbgp.tools: наблюдаемые апстримы и пиры AS61280
- Доказывает
- На странице AS61280 bgp.tools указаны апстримы AS12389, AS213853 и AS8359 (МТС) и пиры, включая AS43797, AS41853 и AS196641; девять IPv4 /24 и три IPv6 /48; участие в MSK-IX Москва.
- Не доказывает
- Политику aut-num: это наблюдение топологии стороннего сервиса. Согласуется не полностью: AS8359 нет в aut-num, а AS196641 здесь пир, тогда как на её странице апстрим — AS61280 (проверка cl-019).
- Метод
- Чтение страницы bgp.tools/asn/61280
- Ограничение
- Данные чужого агрегатора; датированного AS-path корпус не получил.
upstreams: AS12389, AS213853, AS8359
peers: AS43797, AS41853, AS196641 ...Страница уликиПоказать на карте сетиЗвено 4 из 4: AS12389, Ростелеком
aut-num AS61280: CMU_GRCHC, политика импорта и экспорта
- Доказывает
- В RIPE Database объект aut-num AS61280 (as-name CMU_GRCHC, организация ORG-CSFG1-RIPE) создан 2020-06-10, изменён 2026-10-01, спонсор — ORG-RRIf1-RIPE (НИИРОС). Политика: импорт ANY от AS12389, AS199599, AS43226; импорт AS-MSKROUTESERVER от AS8631; импорт ANY и экспорт ANY с AS213853 и AS43797.
- Не доказывает
- Что обмен маршрутами фактически идёт в таком виде: IRR описывает намерение, а не реальные AS-path. Что через AS43797 проходит транзит.
- Метод
- HTTPS GET rest.db.ripe.net и полнотекстовый whois
- Ограничение
- IRR import/export — декларативная политика, не фактический AS-path. Контактные записи объекта в атлас не переносятся.
import: from AS12389 accept ANY
export: to AS12389 announce AS61280
import: from AS199599 accept ANY
export: to AS199599 announce AS61280
import: from AS43226 accept ANY
export: to AS43226 announce AS61280
import: from AS8631 accept AS-MSKROUTESERVER
export: to AS8631 announce AS61280
import: from AS213853 accept ANY
export: to AS213853 announce ANY
import: from AS43797 accept ANY
export: to AS43797 announce ANYСтраница уликиПоказать на карте сетиbgp.tools: наблюдаемые апстримы и пиры AS61280
- Доказывает
- На странице AS61280 bgp.tools указаны апстримы AS12389, AS213853 и AS8359 (МТС) и пиры, включая AS43797, AS41853 и AS196641; девять IPv4 /24 и три IPv6 /48; участие в MSK-IX Москва.
- Не доказывает
- Политику aut-num: это наблюдение топологии стороннего сервиса. Согласуется не полностью: AS8359 нет в aut-num, а AS196641 здесь пир, тогда как на её странице апстрим — AS61280 (проверка cl-019).
- Метод
- Чтение страницы bgp.tools/asn/61280
- Ограничение
- Данные чужого агрегатора; датированного AS-path корпус не получил.
upstreams: AS12389, AS213853, AS8359
peers: AS43797, AS41853, AS196641 ...Страница уликиПоказать на карте сетиВопрос
Как ЦМУ ССОП на практике даёт поручения операторам и что об этом известно из документа, который опубликован без утечки: из судебного постановления?
Цепочка выше показывает сетевую инфраструктуру портала ЦМУ ССОП: сайт, блок, автономную систему и апстрим. Она иллюстрирует, на чьих адресах стоит публичный портал центра, а не маршрут поручения. Совпадает ли портал с «Подсистемой управления поручениями» из постановления, не установлено.
Следы
Дело. Мировой судья Краснодарского края привлёк ООО «Связьресурс-Кубань» к ответственности по ч. 1 ст. 13.45 КоАП и назначил штраф 40 000 руб.; постановление от 24.09.2025.1
Указание. В постановлении процитировано оперативное указание ЦМУ ССОП оператору (исх. № 123465 от 22.08.2025) о «принятии мер по удалению ПО SpeedtestOokla» с указанием срока 16:00. Входящий номер на стороне оператора — 167785/23 от 25.08.2025.2
Канал. Доказательствами по делу названы снимки экрана личного кабинета оператора в «Подсистеме управления поручениями» ЦМУ ССОП.3 Это формальный канал, доказанный изнутри официального документа, а не слухами или пересказом.
Проверка
- Источник. Постановление опубликовано на sudact.ru. Атлас опирается на его пересказ в корпусе; полный текст дела и приложений мы не сверяли.
- Согласованность. Номер указания, его дата и входящий номер оператора приводятся во всех записях корпуса одинаково; расходится только срок.
- Имена. Имя судьи и должностных лиц в атлас не переносятся; название оператора дано как организации.
Альтернативы
Дата срока — опечатка. Возможно, вместо 04.08.2025 в документе стоит иная дата; тогда противоречие исчезает.
Указание повторное. Срок мог относиться к более раннему поручению, на которое ссылается документ. Данных, чтобы выбрать, нет.
Подсистема — не публичный портал. Название подсистемы известно из суда; портал noc.gov.ru описывает публичный «личный кабинет», но их тождество не доказано.
Вывод
Опубликованное судебное постановление подтверждает, что ЦМУ ССОП выдаёт операторам нумерованные оперативные указания и что они проходят через личный кабинет в «Подсистеме управления поручениями». Сроки в этом указании установить по корпусу нельзя, а причина, по которой понадобилось удалять именно Speedtest, в документе не названа.
Что неизвестно
- Полный текст постановления и приложений, правильная дата срока.
- Адрес и устройство подсистемы.
- Мотив требования и порядок проверки исполнения.
- Распространялось ли указание на других операторов.
Дальше
Тот же канал в письмах — Письмо ГРЧЦ «Транстелекому», 2024. Общая схема — Как работает блокировка. Об организации — ФГУП «ГРЧЦ». Какими каналами ведомство пишет операторам — Как ведомство пишет операторам.
Примечания
- документ Дело № 5-351/2025: штраф 40 000 руб. по ч. 1 ст. 13.45 КоАП. Постановление мирового судьи, sudact.ru, 2025-09-24.
- документ Дело № 5-351/2025: оперативное указание ЦМУ ССОП об удалении Speedtest. Постановление мирового судьи, sudact.ru, 2025-09-24.
- документ Дело № 5-351/2025: доказательства — снимки личного кабинета в Подсистеме управления поручениями. Постановление мирового судьи, sudact.ru, 2025-09-24.