Атлас РКН rkn.kitten.software

AS61280

Из этой сети выходят сайт РКН и ЦМУ ССОП. Политика допускает полный обмен маршрутами с сетью ФСО, а ROA на префиксах нет.

Последняя сверка 19.10.2026. Номер сноски открывает улику справа.

Статья Улики На карте

Сайт Роскомнадзора и портал ЦМУ ССОП выходят в интернет из одной сети — AS61280. Это автономная система CMU_GRCHC, записанная в RIPE Database на организацию ФГУП «ГРЧЦ»: создана 10.06.2020, последнее изменение объекта — 01.10.2026, спонсор — НИИРОС. Из неё анонсируются блоки, где стоят сайты rkn.gov.ru и noc.gov.ru.

Что анонсируется

В окне 19.10.2026 00:00–16:00 UTC RIPEstat показывает origin AS61280 у девяти IPv4-префиксов /24 (четыре из 212.192.156.0/22, 185.224.228.0/24, 185.224.230.0/24, 185.224.231.0/24, 195.209.122.0/24 и 195.209.123.0/24) и трёх IPv6 /48. Префиксы 185.224.229.0/24, 195.209.120.0/24 и 195.209.121.0/24 зарегистрированы, но в тот день не анонсировались.

Политика маршрутизации

Политика в объекте aut-num — декларация, а не фактический путь трафика.

  • Ростелеком (AS12389) — импорт ANY; в bgp.tools он назван апстримом.
  • МТС (AS8359) — апстрим по bgp.tools. В aut-num его нет, это наблюдение стороннего сервиса.
  • MSK-IX (AS8631), CIREX (AS199599), SAFEDATA (AS43226) — пиринг по терминологии корпуса. По записи, импорт ANY у CIREX и SAFEDATA формально допускает и транзит.
  • AS43797 — сеть RSNET2, записанная на Федеральную службу охраны. С ней и с AS213853 политика AS61280 — приём ANY и анонс ANY, то есть полный обмен маршрутами.

Защита анонсов

Для проверенных IPv4-анонсов из 212.192.156.0/22 валидатор не нашёл покрывающих ROA (статус unknown). В IRR route-объекты есть, но только покрывающие: для 212.192.156.0/22 и 185.224.228.0/24 с origin AS61280, созданные 10.11.2023 и 27.03.2024; под отдельные /24 объектов нет. Что это значит для защиты от чужих анонсов, разобрано в расследовании Чужие маршруты: как российские сети перехватывали интернет и почему у ГРЧЦ нет щита.

Набор AS-CMU-DEF

as-set AS61280:AS-CMU-DEF содержит 12 участников, среди них AS61280, AS196641, AS213853 и AS43797. Название набора не доказывает ни «оборонительного периметра», ни владения перечисленными сетями.

Чем AS61280 не является

AS198612 принадлежит шведской Wekudata AB, а не Ростелекому; сеть Ростелекома — AS12389.

AS61280 на карте сети Рядом: AS12389, AS8359, AS8631, AS199599 и ещё 7

Что неизвестно

  • Реальные AS-path: IRR-политика и наблюдения bgp.tools расходятся в деталях (МТС, статус AS196641).
  • Назначение зарезервированных, но не анонсируемых блоков.
  • Причина, по которой /22 анонсируется четырьмя /24; см. Кому принадлежит rkn.gov.ru.

Смежные AS: AS213853, AS196641.

Примечания

  1. документ aut-num AS61280: CMU_GRCHC, политика импорта и экспорта. RIPE NCC, RIPE Database, 2026-10-19.
  2. измерение AS61280 анонсирует 9 IPv4-префиксов /24 и 3 IPv6-префикса /48. RIPE NCC, RIPEstat, 2026-10-19.
  3. измерение Часть зарегистрированных префиксов ГРЧЦ не анонсируется. RIPE NCC, RIPEstat, 2026-10-19.
  4. измерение bgp.tools: наблюдаемые апстримы и пиры AS61280. bgp.tools, страница AS, 2026-10-19.
  5. документ Держатели соседних AS по данным RIPE. RIPE NCC, RIPE Database, 2026-10-19.
  6. измерение RPKI: у проверенных анонсов нет покрывающих ROA. RIPE NCC, RIPEstat, 2026-10-19.
  7. документ IRR: route-объекты есть только для покрывающих префиксов. RIPE NCC, RIPE Database, 2026-10-19.
  8. измерение bgp.he.net: у AS61280 нет ROA ни на одном из анонсируемых префиксов. Hurricane Electric, bgp.he.net, 2026-10-19.
  9. документ as-set AS61280:AS-CMU-DEF содержит 12 участников. RIPE NCC, RIPE Database, 2026-10-19.
  10. документ AS198612 в RIPE принадлежит Wekudata AB, а не Ростелекому. RIPE NCC, RIPE Database, 2026-10-19.
  11. измерение bgp.tools: у AS196641 апстрим AS61280. bgp.tools, страница AS, 2026-10-19.