Расследование

Указание удалить Speedtest до 16:00

Суд процитировал указание ЦМУ ССОП удалить Speedtest до 16:00: канал нумерованных указаний через личный кабинет подтверждён, но дата срока противоречит дате самого указания.

Наблюдения 19.10.2026. Редакция 20.10.2026. 4 звеньев, у каждого своя улика.

  1. 1. доменnoc.gov.ruразрешается в
  2. 2. префикс185.224.228.0/24анонсируется из
  3. 3. автономная системаAS61280получает транзит от
  4. 4. автономная системаAS12389Ростелеком
Цепочка: нажмите на звено, улика откроется ниже. Отношения между звеньями — из закрытого словаря атласа.

Звено 1 из 4: noc.gov.ru, ЦМУ ССОП, .16

измерениенаблюдение 19.10.2026

noc.gov.ru и сервисы ЦМУ ССОП разрешаются в 185.224.228.0/24

Доказывает
noc.gov.ru, cmu.gov.ru и portal.noc.gov.ru разрешаются в 185.224.228.16 (api.noc.gov.ru — в .17); mail.noc.gov.ru в .50; epp.noc.gov.ru в .19; w.ranr.noc.gov.ru в .20; rhp.noc.gov.ru в .208; geoip.noc.gov.ru в .209; NS-имена зоны обратного DNS — .51 и .52.
Не доказывает
Где стоят серверы физически. Что все эти сервисы управляются одной командой.
Метод
dig A по списку имён из сертификатов и открытых описаний
Ограничение
Одна точка наблюдения. Часть имён из сертификатов (rhp2, sc, ranr без префикса) A-записей не имеет.
noc.gov.ru           185.224.228.16
portal.noc.gov.ru    185.224.228.16
mail.noc.gov.ru      185.224.228.50
epp.noc.gov.ru       185.224.228.19
w.ranr.noc.gov.ru    185.224.228.20
rhp.noc.gov.ru       185.224.228.208
geoip.noc.gov.ru     185.224.228.209
Страница уликиПоказать на карте сети
документнаблюдение 19.10.2026

Блок 185.224.228.0/24 записан на ГРЧЦ

Доказывает
В RIPE Database сеть 185.224.228.0/24 (netname CMU_GRCHC, ASSIGNED PA) создана 2020-04-28 и привязана к ORG-CSFG1-RIPE; соседние 185.224.229.0/24–185.224.231.0/24 созданы в тот же день.
Не доказывает
Что весь блок используется и анонсируется: видимость анонса проверяется отдельно.
Метод
HTTPS GET rest.db.ripe.net по каждому объекту
Ограничение
Данные относятся к дате запроса.
inetnum:  185.224.228.0/24
netname:  CMU_GRCHC
status:   ASSIGNED PA
created:  2020-04-28
Страница уликиПоказать на карте сети

Вопрос

Как ЦМУ ССОП на практике даёт поручения операторам и что об этом известно из документа, который опубликован без утечки: из судебного постановления?

Цепочка выше показывает сетевую инфраструктуру портала ЦМУ ССОП: сайт, блок, автономную систему и апстрим. Она иллюстрирует, на чьих адресах стоит публичный портал центра, а не маршрут поручения. Совпадает ли портал с «Подсистемой управления поручениями» из постановления, не установлено.

Следы

Дело. Мировой судья Краснодарского края привлёк ООО «Связьресурс-Кубань» к ответственности по ч. 1 ст. 13.45 КоАП и назначил штраф 40 000 руб.; постановление от 24.09.2025.

Указание. В постановлении процитировано оперативное указание ЦМУ ССОП оператору (исх. № 123465 от 22.08.2025) о «принятии мер по удалению ПО SpeedtestOokla» с указанием срока 16:00. Входящий номер на стороне оператора — 167785/23 от 25.08.2025.

Канал. Доказательствами по делу названы снимки экрана личного кабинета оператора в «Подсистеме управления поручениями» ЦМУ ССОП. Это формальный канал, доказанный изнутри официального документа, а не слухами или пересказом.

Проверка

  • Источник. Постановление опубликовано на sudact.ru. Атлас опирается на его пересказ в корпусе; полный текст дела и приложений мы не сверяли.
  • Согласованность. Номер указания, его дата и входящий номер оператора приводятся во всех записях корпуса одинаково; расходится только срок.
  • Имена. Имя судьи и должностных лиц в атлас не переносятся; название оператора дано как организации.

Альтернативы

Дата срока — опечатка. Возможно, вместо 04.08.2025 в документе стоит иная дата; тогда противоречие исчезает.

Указание повторное. Срок мог относиться к более раннему поручению, на которое ссылается документ. Данных, чтобы выбрать, нет.

Подсистема — не публичный портал. Название подсистемы известно из суда; портал noc.gov.ru описывает публичный «личный кабинет», но их тождество не доказано.

Вывод

Опубликованное судебное постановление подтверждает, что ЦМУ ССОП выдаёт операторам нумерованные оперативные указания и что они проходят через личный кабинет в «Подсистеме управления поручениями». Сроки в этом указании установить по корпусу нельзя, а причина, по которой понадобилось удалять именно Speedtest, в документе не названа.

Что неизвестно

  • Полный текст постановления и приложений, правильная дата срока.
  • Адрес и устройство подсистемы.
  • Мотив требования и порядок проверки исполнения.
  • Распространялось ли указание на других операторов.

Дальше

Тот же канал в письмах — Письмо ГРЧЦ «Транстелекому», 2024. Общая схема — Как работает блокировка. Об организации — ФГУП «ГРЧЦ». Какими каналами ведомство пишет операторам — Как ведомство пишет операторам.

Примечания

  1. документ Дело № 5-351/2025: штраф 40 000 руб. по ч. 1 ст. 13.45 КоАП. Постановление мирового судьи, sudact.ru, 2025-09-24.
  2. документ Дело № 5-351/2025: оперативное указание ЦМУ ССОП об удалении Speedtest. Постановление мирового судьи, sudact.ru, 2025-09-24.
  3. документ Дело № 5-351/2025: доказательства — снимки личного кабинета в Подсистеме управления поручениями. Постановление мирового судьи, sudact.ru, 2025-09-24.