Атлас РКН rkn.kitten.software

Расследование

Кому принадлежит rkn.gov.ru

Сайт РКН стоит в блоке, записанном на ГРЧЦ, и анонсируется автономной системой ГРЧЦ без ROA; собственного держателя РКН поиск по RIPE не нашёл.

Наблюдения 19.10.2026. Редакция 20.10.2026. 5 звеньев, у каждого своя улика.

  1. 1. доменrkn.gov.ruразрешается в
  2. 2. префикс212.192.156.0/22записан на
  3. 3. организацияФГУП «ГРЧЦ»держатель блока
  4. 4. автономная системаAS61280получает транзит от
  5. 5. автономная системаAS12389Ростелеком
Цепочка: нажмите на звено, улика откроется ниже. Отношения между звеньями — из закрытого словаря атласа.

Звено 1 из 5: rkn.gov.ru, сайт регулятора

измерениенаблюдение 19.10.2026

rkn.gov.ru разрешается в 212.192.156.40

Доказывает
Адрес, который публичные резолверы отдавали для rkn.gov.ru на дату наблюдения: 212.192.156.40. Ответы локального резолвера, 8.8.8.8, 1.1.1.1, 9.9.9.9 и DoH Google и Cloudflare совпали; различий по представлениям DNS не найдено.
Не доказывает
Где физически стоит сервер и кто его эксплуатирует. Что адрес одинаков в других сетях и в другие дни. Что малый TTL означает быструю смену адресов.
Метод
dig A через локальный резолвер, 8.8.8.8, 1.1.1.1, 9.9.9.9; сверка DoH Google и Cloudflare
Ограничение
Одна точка наблюдения, один день. TTL в выдаче — остаток кэша резолвера, а не политика зоны, поэтому по нему нельзя судить о частоте изменений (проверка cl-017).
rkn.gov.ru.  10  IN  A  212.192.156.40
8.8.8.8: 212.192.156.40 TTL=169
1.1.1.1: 212.192.156.40 TTL=39
9.9.9.9: 212.192.156.40 TTL=66
Страница уликиПоказать на карте сети
документнаблюдение 19.10.2026

Диапазон 212.192.156.0–212.192.159.255 записан на ГРЧЦ

Доказывает
В RIPE Database объект inetnum 212.192.156.0–212.192.159.255 (netname CMU_GRCHC, статус ASSIGNED PA) создан 2023-11-10 и привязан к организации ORG-CSFG1-RIPE (ФГУП «ГРЧЦ»); последнее изменение 2025-07-07.
Не доказывает
Кто пользуется адресами и где они физически стоят. Запись в реестре не говорит об эксплуатанте.
Метод
HTTPS GET rest.db.ripe.net
Ограничение
Данные относятся к дате запроса. Контактные записи персон в атлас не переносятся.
inetnum:  212.192.156.0 - 212.192.159.255
netname:  CMU_GRCHC
org:      ORG-CSFG1-RIPE
status:   ASSIGNED PA
created:  2023-11-10T13:41:09Z
last-modified: 2025-07-07T08:36:29Z
Страница уликиПоказать на карте сети

Вопрос

Когда ведомство блокирует сайты, естественно спросить, где стоит его собственный. Ответ показывает устройство связки Роскомнадзор — ГРЧЦ — операторы, в которой регулятор в сетевых реестрах не значится ни держателем адресов, ни владельцем автономной системы.

Цепочка выше состоит из пяти звеньев: домен, адресный блок, держатель блока в реестре, автономная система и апстрим. У каждого звена есть своя улика; нажмите на звено, чтобы увидеть её.

Следы

Звено 1. Домен. 19.10.2026 домен rkn.gov.ru разрешался в 212.192.156.40. Локальный резолвер, 8.8.8.8, 1.1.1.1, 9.9.9.9 и DoH Google и Cloudflare ответили одинаково. Ещё семь имён сайта указывают на тот же адрес, а ЕАИС и реестр персональных данных стоят на соседних.

Звено 2. Адресный блок. Адрес входит в диапазон 212.192.156.0–212.192.159.255. Блок как целое в интернете не виден: автономная система анонсирует четыре соседних /24 по отдельности, а агрегат /22 не анонсируется.

212.192.156.0/24rkn.gov.ru, ЕАИС, pd.rkn.gov.ru, grfc.ru
212.192.157.0/24анонс AS61280
212.192.158.0/24реверс на серверы noc.gov.ru
212.192.159.0/24анонс AS61280
212.192.156.0/22 — зарегистрирован, но как целое не анонсируется
Схема. Как один /22 распадается на четыре анонса. RIPEstat, окно 19.10.2026 00:00–16:00 UTC.

Звено 3. Держатель в реестре. В RIPE Database диапазон записан на организацию ФГУП «ГРЧЦ» (netname CMU_GRCHC), создан 10.11.2023. Не Роскомнадзор.

Звено 4. Автономная система. Все четыре /24 имеют origin AS61280 (CMU_GRCHC, организация ГРЧЦ). Покрывающих ROA для проверенных анонсов нет. Что это значит, показывает расследование Чужие маршруты: как российские сети перехватывали интернет и почему у ГРЧЦ нет щита. В IRR есть route-объект на весь /22 (создан 10.11.2023), но не на отдельные /24.

Звено 5. Апстрим. Политика aut-num принимает ANY от Ростелекома (AS12389), а bgp.tools называет Ростелеком и МТС (AS8359) апстримами.

Остальное окружение. Почтовые серверы и серверы имён зоны rkn.gov.ru стоят в адресах Ростелекома, а не в блоке ГРЧЦ. Соседи по блоку — сайты Минобороны, ГРЧЦ и других ведомств. Про домен m-10.ru — m-10.ru.

AS61280 на карте сети Рядом: AS12389, AS8359, AS8631, AS199599 и ещё 7

Проверка

  • Разные резолверы. Ответы четырёх публичных резолверов и DoH совпали, значит различий по представлениям DNS мы не нашли. Малый TTL в выдаче (10–66 с) — остаток кэша; по нему мы не судим о частоте смены адреса.
  • Реестр и маршрутизация. Диапазон проверен по RIPE Database, анонсы — по RIPEstat, защита — по rpki-validation и IRR. Первоначальная формулировка «route-объектов нет» оказалась неверной и исправлена: есть покрывающие объекты.
  • Что мы не делали. Мы не выводили из отсутствия агрегата «статическую маршрутизацию» и не переносили «ROA нет» на всю инфраструктуру ГРЧЦ: валидатором проверены отдельные IPv4-анонсы. Для всех префиксов AS61280 есть сводка bgp.he.net («0 valid»), для двух других AS ГРЧЦ — только сводка корпуса (Чужие маршруты: как российские сети перехватывали интернет и почему у ГРЧЦ нет щита).
  • Другие держатели. Поиск по названию «Роскомнадзор» в RIPE Database не нашёл отдельного держателя; это не доказывает отсутствие у РКН любых активов.

Альтернативы

Блок арендован, а эксплуатирует его сам РКН. Исключить нельзя: реестровая запись не говорит об операторе. Против косвенно говорят соседи по блоку: кластер Минобороны, сайт ГРЧЦ и другие ведомства.

Четыре /24 вместо /22 — ошибка конфигурации. Возможна и намеренная схема. Данных, чтобы выбрать между вариантами, нет.

У домена другой регистрант, а сайт лишь размещён в чужом блоке. Регистранта мы установить не смогли: whois .ru из нашей сети не отвечает.

Вывод

На 19 октября 2026 года сайт Роскомнадзора размещён в диапазоне, записанном на ФГУП «ГРЧЦ», и анонсируется его автономной системой без защиты RPKI. Утверждение о «собственных сетях РКН» открытыми данными не подтверждается; утверждение, что их нет вовсе, мы тоже не доказываем.

Что неизвестно

  • Регистрант домена rkn.gov.ru: whois .ru с нашей сети не отвечает.
  • Физический путь: traceroute оборвался после первого хопа.
  • Почему /22 анонсируется четырьмя /24 и зачем зарезервированы неанонсируемые соседние блоки.

Дальше

Где живёт почта и сервисы управления — noc.gov.ru и 185.224.228.0/24. Как указания доходят до операторов — Указание удалить Speedtest до 16:00.

Примечания

  1. измерение rkn.gov.ru разрешается в 212.192.156.40. Собственное наблюдение, 2026-10-19.
  2. измерение Имена в блоке 212.192.156.0/22: сайт РКН, ЕАИС, реестр ПДн, сайт ГРЧЦ. Собственное наблюдение, 2026-10-19.
  3. измерение Агрегат 212.192.156.0/22 не анонсируется, видны четыре /24. RIPE NCC, RIPEstat; bgp.tools, 2026-10-19.
  4. документ Диапазон 212.192.156.0–212.192.159.255 записан на ГРЧЦ. RIPE NCC, RIPE Database, 2026-10-19.
  5. измерение AS61280 анонсирует 9 IPv4-префиксов /24 и 3 IPv6-префикса /48. RIPE NCC, RIPEstat, 2026-10-19.
  6. измерение RPKI: у проверенных анонсов нет покрывающих ROA. RIPE NCC, RIPEstat, 2026-10-19.
  7. документ IRR: route-объекты есть только для покрывающих префиксов. RIPE NCC, RIPE Database, 2026-10-19.
  8. документ aut-num AS61280: CMU_GRCHC, политика импорта и экспорта. RIPE NCC, RIPE Database, 2026-10-19.
  9. измерение bgp.tools: наблюдаемые апстримы и пиры AS61280. bgp.tools, страница AS, 2026-10-19.
  10. измерение Серверы имён и почты rkn.gov.ru стоят в адресах Ростелекома. Собственное наблюдение, 2026-10-19.
  11. измерение Соседи по блоку: сайты ГРЧЦ, Минобороны и других ведомств. bgp.tools, страница префикса, 2026-10-18.
  12. измерение bgp.he.net: у AS61280 нет ROA ни на одном из анонсируемых префиксов. Hurricane Electric, bgp.he.net, 2026-10-19.
  13. измерение Поиск «Roskomnadzor» в RIPE Database пуст. RIPE NCC, RIPE Database, 2026-10-19.
  14. измерение whois и RDAP зоны .ru из нашей сети не дают данных о владельцах. Собственное наблюдение, 2026-10-19.
  15. измерение Путь до 212.192.156.40 не восстановлен. Собственное наблюдение, 2026-10-19.
  16. измерение Часть зарегистрированных префиксов ГРЧЦ не анонсируется. RIPE NCC, RIPEstat, 2026-10-19.