--- title: "Кому принадлежит rkn.gov.ru" type: investigation section: "Расследования" summary: "Мы прошли от домена сайта Роскомнадзора до автономной системы и апстримов и остановились на каждом шаге, который можно показать. Сайт стоит в блоке, записанном на ГРЧЦ, и анонсируется его сетью без защиты RPKI." updated: "2026-10-20" observed: "2026-10-19" url: "https://rkn.kitten.software/investigations/who-owns-rkn-gov-ru/" aliases: ["кому принадлежит rkn.gov.ru", "чья сеть у РКН", "где живёт сайт Роскомнадзора"] categories: ["Расследования", "Сети"] --- # Кому принадлежит rkn.gov.ru > Сайт регулятора стоит не в его сети. Блок записан на ГРЧЦ, а анонсы идут без защиты ROA. **Главная находка.** Сайт РКН стоит в блоке, записанном на ГРЧЦ, и анонсируется автономной системой ГРЧЦ без ROA; собственного держателя РКН поиск по RIPE не нашёл. Мы прошли от домена сайта Роскомнадзора до автономной системы и апстримов и остановились на каждом шаге, который можно показать. Сайт стоит в блоке, записанном на ГРЧЦ, и анонсируется его сетью без защиты RPKI. Последняя сверка: 19.10.2026. ## Карточка - Вопрос: в чьей сети стоит сайт регулятора - Наблюдения: 19.10.2026 - Редакция: 20.10.2026 - Вывод: блок и AS принадлежат ГРЧЦ, не РКН - Статьи по объектам: [Роскомнадзор](https://rkn.kitten.software/wiki/roskomnadzor/index.md), [ФГУП «ГРЧЦ»](https://rkn.kitten.software/wiki/grchc/index.md), [AS61280](https://rkn.kitten.software/wiki/as61280/index.md), [212.192.156.0/22](https://rkn.kitten.software/wiki/p-212-192-156-0-22/index.md) ## Цепочка 1. **rkn.gov.ru** (домен), сайт регулятора — разрешается в → - улика: [rkn.gov.ru разрешается в 212.192.156.40](https://rkn.kitten.software/evidence/ev-dns-rkn-2026-10-19/index.md) - улика: [Диапазон 212.192.156.0–212.192.159.255 записан на ГРЧЦ](https://rkn.kitten.software/evidence/ev-ripe-inetnum-212-192-156/index.md) 2. **212.192.156.0/22** (префикс), блок сайта РКН; в сети виден четырьмя /24 — записан на → - улика: [rkn.gov.ru разрешается в 212.192.156.40](https://rkn.kitten.software/evidence/ev-dns-rkn-2026-10-19/index.md) - улика: [Диапазон 212.192.156.0–212.192.159.255 записан на ГРЧЦ](https://rkn.kitten.software/evidence/ev-ripe-inetnum-212-192-156/index.md) 3. **ФГУП «ГРЧЦ»** (организация), держатель ресурсов в RIPE — держатель блока → - улика: [Диапазон 212.192.156.0–212.192.159.255 записан на ГРЧЦ](https://rkn.kitten.software/evidence/ev-ripe-inetnum-212-192-156/index.md) - улика: [aut-num AS61280: CMU_GRCHC, политика импорта и экспорта](https://rkn.kitten.software/evidence/ev-autnum-as61280/index.md) - улика: [Организация ФГУП «ГРЧЦ» в RIPE Database](https://rkn.kitten.software/evidence/ev-ripe-org-grchc/index.md) 4. **AS61280** (автономная система), CMU_GRCHC, ФГУП «ГРЧЦ» — получает транзит от → - улика: [aut-num AS61280: CMU_GRCHC, политика импорта и экспорта](https://rkn.kitten.software/evidence/ev-autnum-as61280/index.md) - улика: [Организация ФГУП «ГРЧЦ» в RIPE Database](https://rkn.kitten.software/evidence/ev-ripe-org-grchc/index.md) - улика: [bgp.tools: наблюдаемые апстримы и пиры AS61280](https://rkn.kitten.software/evidence/ev-bgptools-topology-as61280/index.md) 5. **AS12389** (автономная система), Ростелеком - улика: [aut-num AS61280: CMU_GRCHC, политика импорта и экспорта](https://rkn.kitten.software/evidence/ev-autnum-as61280/index.md) - улика: [bgp.tools: наблюдаемые апстримы и пиры AS61280](https://rkn.kitten.software/evidence/ev-bgptools-topology-as61280/index.md) ## Вопрос Когда ведомство блокирует сайты, естественно спросить, где стоит его собственный. Ответ показывает устройство связки [Роскомнадзор](https://rkn.kitten.software/wiki/roskomnadzor/index.md) — [ГРЧЦ](https://rkn.kitten.software/wiki/grchc/index.md) — операторы, в которой регулятор в сетевых реестрах не значится ни держателем адресов, ни владельцем [автономной системы](https://rkn.kitten.software/wiki/glossary-asn/index.md). Цепочка выше состоит из пяти звеньев: домен, адресный блок, держатель блока в реестре, автономная система и апстрим. У каждого звена есть своя улика; нажмите на звено, чтобы увидеть её. ## Следы **Звено 1. Домен.** 19.10.2026 домен rkn.gov.ru разрешался в 212.192.156.40. Локальный резолвер, 8.8.8.8, 1.1.1.1, 9.9.9.9 и DoH Google и Cloudflare ответили одинаково.[^1] Ещё семь имён сайта указывают на тот же адрес, а ЕАИС и реестр персональных данных стоят на соседних.[^2] **Звено 2. Адресный блок.** Адрес входит в диапазон 212.192.156.0–212.192.159.255. Блок как целое в интернете не виден: автономная система анонсирует четыре соседних /24 по отдельности, а агрегат /22 не анонсируется.[^3] Блок `212.192.156.0/22` распадается на анонсы: - `212.192.156.0/24` — rkn.gov.ru, ЕАИС, pd.rkn.gov.ru, grfc.ru - `212.192.157.0/24` — анонс AS61280 - `212.192.158.0/24` — реверс на серверы noc.gov.ru - `212.192.159.0/24` — анонс AS61280 *Схема. Как один /22 распадается на четыре анонса. RIPEstat, окно 19.10.2026 00:00–16:00 UTC.* **Звено 3. Держатель в реестре.** В [RIPE](https://rkn.kitten.software/wiki/glossary-ripe/index.md) Database диапазон записан на организацию ФГУП «ГРЧЦ» (netname CMU_GRCHC), создан 10.11.2023.[^4] Не Роскомнадзор. **Звено 4. Автономная система.** Все четыре /24 имеют origin [AS61280](https://rkn.kitten.software/wiki/as61280/index.md) (CMU_GRCHC, организация ГРЧЦ).[^5] Покрывающих [ROA](https://rkn.kitten.software/wiki/glossary-rpki-roa/index.md) для проверенных анонсов нет.[^6] Что это значит, показывает расследование [Чужие маршруты: как российские сети перехватывали интернет и почему у ГРЧЦ нет щита](https://rkn.kitten.software/investigations/bgp-hijacks/index.md). В IRR есть route-объект на весь /22 (создан 10.11.2023), но не на отдельные /24.[^7] **Звено 5. Апстрим.** Политика aut-num принимает ANY от [Ростелекома](https://rkn.kitten.software/wiki/rostelecom/index.md) (AS12389), а bgp.tools называет Ростелеком и МТС (AS8359) апстримами.[^8][^9] **Остальное окружение.** Почтовые серверы и серверы имён зоны rkn.gov.ru стоят в адресах Ростелекома, а не в блоке ГРЧЦ.[^10] Соседи по блоку — сайты Минобороны, ГРЧЦ и других ведомств.[^11] Про домен m-10.ru — [m-10.ru](https://rkn.kitten.software/wiki/m10-ru/index.md). Узел на карте сети: [AS61280](https://rkn.kitten.software/map/?node=as61280) — CMU_GRCHC, ФГУП «ГРЧЦ» ## Проверка - **Разные резолверы.** Ответы четырёх публичных резолверов и DoH совпали, значит различий по представлениям DNS мы не нашли.[^1] Малый TTL в выдаче (10–66 с) — остаток кэша; по нему мы не судим о частоте смены адреса. - **Реестр и маршрутизация.** Диапазон проверен по RIPE Database, анонсы — по RIPEstat, защита — по rpki-validation и IRR. Первоначальная формулировка «route-объектов нет» оказалась неверной и исправлена: есть покрывающие объекты.[^7] - **Что мы не делали.** Мы не выводили из отсутствия агрегата «статическую маршрутизацию» и не переносили «ROA нет» на всю инфраструктуру ГРЧЦ: валидатором проверены отдельные IPv4-анонсы. Для всех префиксов AS61280 есть сводка bgp.he.net («0 valid»),[^12] для двух других AS ГРЧЦ — только сводка корпуса ([Чужие маршруты: как российские сети перехватывали интернет и почему у ГРЧЦ нет щита](https://rkn.kitten.software/investigations/bgp-hijacks/index.md)). - **Другие держатели.** Поиск по названию «Роскомнадзор» в RIPE Database не нашёл отдельного держателя; это не доказывает отсутствие у РКН любых активов.[^13] ## Альтернативы **Блок арендован, а эксплуатирует его сам РКН.** Исключить нельзя: реестровая запись не говорит об операторе. Против косвенно говорят соседи по блоку: кластер Минобороны, сайт ГРЧЦ и другие ведомства.[^11] **Четыре /24 вместо /22 — ошибка конфигурации.** Возможна и намеренная схема. Данных, чтобы выбрать между вариантами, нет. **У домена другой регистрант, а сайт лишь размещён в чужом блоке.** Регистранта мы установить не смогли: whois .ru из нашей сети не отвечает.[^14] > **Заметка.** Обратите внимание: «записан на ГРЧЦ» и «принадлежит ГРЧЦ» — не одно и то же. Мы говорим только о держателе в реестре. ## Вывод На 19 октября 2026 года сайт Роскомнадзора размещён в диапазоне, записанном на ФГУП «ГРЧЦ», и анонсируется его автономной системой без защиты RPKI.[^4][^5][^6] Утверждение о «собственных сетях РКН» открытыми данными не подтверждается; утверждение, что их нет вовсе, мы тоже не доказываем. ## Что неизвестно - Регистрант домена rkn.gov.ru: whois .ru с нашей сети не отвечает.[^14] - Физический путь: traceroute оборвался после первого хопа.[^15] - Почему /22 анонсируется четырьмя /24 и зачем зарезервированы неанонсируемые соседние блоки.[^16] ## Дальше Где живёт почта и сервисы управления — [noc.gov.ru](https://rkn.kitten.software/wiki/noc-gov-ru/index.md) и [185.224.228.0/24](https://rkn.kitten.software/wiki/p-185-224-228-0-24/index.md). Как указания доходят до операторов — [Указание удалить Speedtest до 16:00](https://rkn.kitten.software/investigations/speedtest-order-2025/index.md). ## Примечания [^1]: измерение. [rkn.gov.ru разрешается в 212.192.156.40](https://rkn.kitten.software/evidence/ev-dns-rkn-2026-10-19/index.md). Собственное наблюдение, 2026-10-19. [^2]: измерение. [Имена в блоке 212.192.156.0/22: сайт РКН, ЕАИС, реестр ПДн, сайт ГРЧЦ](https://rkn.kitten.software/evidence/ev-dns-hosts-212-192-156-2026-10-19/index.md). Собственное наблюдение, 2026-10-19. [^3]: измерение. [Агрегат 212.192.156.0/22 не анонсируется, видны четыре /24](https://rkn.kitten.software/evidence/ev-bgp-22-aggregate-absent/index.md). RIPE NCC, RIPEstat; bgp.tools (https://stat.ripe.net/data/prefix-overview/data.json?resource=212.192.156.0/22), 2026-10-19. [^4]: документ. [Диапазон 212.192.156.0–212.192.159.255 записан на ГРЧЦ](https://rkn.kitten.software/evidence/ev-ripe-inetnum-212-192-156/index.md). RIPE NCC, RIPE Database (https://rest.db.ripe.net/ripe/inetnum/212.192.156.0%20-%20212.192.159.255.json), 2026-10-19. [^5]: измерение. [AS61280 анонсирует 9 IPv4-префиксов /24 и 3 IPv6-префикса /48](https://rkn.kitten.software/evidence/ev-bgp-announced-as61280/index.md). RIPE NCC, RIPEstat (https://stat.ripe.net/data/announced-prefixes/data.json?resource=AS61280), 2026-10-19. [^6]: измерение. [RPKI: у проверенных анонсов нет покрывающих ROA](https://rkn.kitten.software/evidence/ev-rpki-no-roa-2026-10-19/index.md). RIPE NCC, RIPEstat (https://stat.ripe.net/data/rpki-validation/data.json?resource=61280&prefix=212.192.159.0/24), 2026-10-19. [^7]: документ. [IRR: route-объекты есть только для покрывающих префиксов](https://rkn.kitten.software/evidence/ev-irr-route-objects/index.md). RIPE NCC, RIPE Database (https://rest.db.ripe.net/search.json?query-string=212.192.156.0/22&type-filter=route), 2026-10-19. [^8]: документ. [aut-num AS61280: CMU_GRCHC, политика импорта и экспорта](https://rkn.kitten.software/evidence/ev-autnum-as61280/index.md). RIPE NCC, RIPE Database (https://rest.db.ripe.net/ripe/aut-num/AS61280.json), 2026-10-19. [^9]: измерение. [bgp.tools: наблюдаемые апстримы и пиры AS61280](https://rkn.kitten.software/evidence/ev-bgptools-topology-as61280/index.md). bgp.tools, страница AS (https://bgp.tools/asn/61280), 2026-10-19. [^10]: измерение. [Серверы имён и почты rkn.gov.ru стоят в адресах Ростелекома](https://rkn.kitten.software/evidence/ev-dns-ns-mx-rkn-2026-10-19/index.md). Собственное наблюдение, 2026-10-19. [^11]: измерение. [Соседи по блоку: сайты ГРЧЦ, Минобороны и других ведомств](https://rkn.kitten.software/evidence/ev-neighbours-212-192-156/index.md). bgp.tools, страница префикса (https://bgp.tools/prefix/212.192.156.0/24), 2026-10-18. [^12]: измерение. [bgp.he.net: у AS61280 нет ROA ни на одном из анонсируемых префиксов](https://rkn.kitten.software/evidence/ev-rpki-he-all-as61280/index.md). Hurricane Electric, bgp.he.net (https://bgp.he.net/AS61280), 2026-10-19. [^13]: измерение. [Поиск «Roskomnadzor» в RIPE Database пуст](https://rkn.kitten.software/evidence/ev-ripe-search-roskomnadzor-empty/index.md). RIPE NCC, RIPE Database (https://apps.db.ripe.net/db-web-ui/api/whois/search?query-string=Roskomnadzor), 2026-10-19. [^14]: измерение. [whois и RDAP зоны .ru из нашей сети не дают данных о владельцах](https://rkn.kitten.software/evidence/ev-whois-ru-unavailable-2026-10-19/index.md). Собственное наблюдение, 2026-10-19. [^15]: измерение. [Путь до 212.192.156.40 не восстановлен](https://rkn.kitten.software/evidence/ev-traceroute-2026-10-19/index.md). Собственное наблюдение, 2026-10-19. [^16]: измерение. [Часть зарегистрированных префиксов ГРЧЦ не анонсируется](https://rkn.kitten.software/evidence/ev-standby-prefixes-2026-10-19/index.md). RIPE NCC, RIPEstat (https://stat.ripe.net/data/routing-status/data.json), 2026-10-19. ## Связанные страницы Что ссылается сюда: - [212.192.156.0/22](https://rkn.kitten.software/wiki/p-212-192-156-0-22/index.md) - [Как мы это знаем](https://rkn.kitten.software/wiki/how-we-know/index.md) - [Префикс](https://rkn.kitten.software/wiki/glossary-prefix/index.md) - [Роскомнадзор](https://rkn.kitten.software/wiki/roskomnadzor/index.md) - [Чужие маршруты: как российские сети перехватывали интернет и почему у ГРЧЦ нет щита](https://rkn.kitten.software/investigations/bgp-hijacks/index.md) - [AS61280](https://rkn.kitten.software/wiki/as61280/index.md) - [m-10.ru](https://rkn.kitten.software/wiki/m10-ru/index.md) - [RIPE](https://rkn.kitten.software/wiki/glossary-ripe/index.md) - [rkn.gov.ru](https://rkn.kitten.software/wiki/rkn-gov-ru/index.md) Категории: [Расследования](https://rkn.kitten.software/category/%D0%A0%D0%B0%D1%81%D1%81%D0%BB%D0%B5%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F/), [Сети](https://rkn.kitten.software/category/%D0%A1%D0%B5%D1%82%D0%B8/)