---
title: "AS61280"
type: network
section: "Сети"
summary: "Основная автономная система ГРЧЦ (CMU_GRCHC): из неё анонсируются адреса сайта РКН и ЦМУ ССОП. Что подтверждает реестр, что показывают анонсы и где заканчиваются выводы."
updated: "2026-10-20"
observed: "2026-10-19"
url: "https://rkn.kitten.software/wiki/as61280/"
aliases: ["AS61280", "CMU_GRCHC", "АС ГРЧЦ"]
categories: ["Сети", "Маршрутизация"]
---

# AS61280

> Из этой сети выходят сайт РКН и ЦМУ ССОП. Политика допускает полный обмен маршрутами с сетью ФСО, а ROA на префиксах нет.

Основная автономная система ГРЧЦ (CMU_GRCHC): из неё анонсируются адреса сайта РКН и ЦМУ ССОП. Что подтверждает реестр, что показывают анонсы и где заканчиваются выводы.

Последняя сверка: 19.10.2026.

## Карточка

- Название: CMU_GRCHC
- Держатель: [ФГУП «ГРЧЦ»](https://rkn.kitten.software/wiki/grchc/index.md)
- Спонсор в RIPE: [АНО НИИРОС](https://rkn.kitten.software/wiki/niiros/index.md)
- Создана: 10.06.2020; aut-num изменён 01.10.2026
- Анонсирует: 9 IPv4 /24 и 3 IPv6 /48 на 19.10.2026
- Блоки: [212.192.156.0/22](https://rkn.kitten.software/wiki/p-212-192-156-0-22/index.md), [185.224.228.0/24](https://rkn.kitten.software/wiki/p-185-224-228-0-24/index.md)
- Вторая AS: [AS213853](https://rkn.kitten.software/wiki/as213853/index.md)

Сайт Роскомнадзора и портал ЦМУ ССОП выходят в интернет из одной сети — **AS61280**. Это [автономная система](https://rkn.kitten.software/wiki/glossary-asn/index.md) CMU_GRCHC, записанная в [RIPE](https://rkn.kitten.software/wiki/glossary-ripe/index.md) Database на организацию [ФГУП «ГРЧЦ»](https://rkn.kitten.software/wiki/grchc/index.md): создана 10.06.2020, последнее изменение объекта — 01.10.2026, спонсор — [НИИРОС](https://rkn.kitten.software/wiki/niiros/index.md).[^1] Из неё анонсируются блоки, где стоят сайты [rkn.gov.ru](https://rkn.kitten.software/wiki/rkn-gov-ru/index.md) и [noc.gov.ru](https://rkn.kitten.software/wiki/noc-gov-ru/index.md).[^2]

## Что анонсируется

В окне 19.10.2026 00:00–16:00 UTC RIPEstat показывает origin AS61280 у девяти IPv4-префиксов /24 (четыре из [212.192.156.0/22](https://rkn.kitten.software/wiki/p-212-192-156-0-22/index.md), 185.224.228.0/24, 185.224.230.0/24, 185.224.231.0/24, 195.209.122.0/24 и 195.209.123.0/24) и трёх IPv6 /48.[^2] Префиксы 185.224.229.0/24, 195.209.120.0/24 и 195.209.121.0/24 зарегистрированы, но в тот день не анонсировались.[^3]

## Политика маршрутизации

Политика в объекте aut-num — декларация, а не фактический путь трафика.[^1]

- **[Ростелеком](https://rkn.kitten.software/wiki/rostelecom/index.md) (AS12389)** — импорт ANY; в bgp.tools он назван апстримом.[^4]
- **МТС (AS8359)** — апстрим по bgp.tools. В aut-num его нет, это наблюдение стороннего сервиса.[^4]
- **MSK-IX (AS8631)**, **CIREX (AS199599)**, **SAFEDATA (AS43226)** — пиринг по терминологии корпуса. По записи, импорт ANY у CIREX и SAFEDATA формально допускает и транзит.[^5]
- **[AS43797](https://rkn.kitten.software/wiki/as43797-fso/index.md)** — сеть RSNET2, записанная на Федеральную службу охраны. С ней и с [AS213853](https://rkn.kitten.software/wiki/as213853/index.md) политика AS61280 — приём ANY и анонс ANY, то есть полный обмен маршрутами.[^1]

**accept ANY и announce ANY: полный обмен маршрутами с сетью ФСО, по политике aut-num[^1]**

> **Заметка.** Полный обмен маршрутами технически допускает транзит, но это следствие политики, а не доказательство того, что он идёт. Датированных AS-path корпус не получил.

## Защита анонсов

Для проверенных IPv4-анонсов из 212.192.156.0/22 валидатор не нашёл покрывающих [ROA](https://rkn.kitten.software/wiki/glossary-rpki-roa/index.md) (статус unknown).[^6] В IRR route-объекты есть, но только покрывающие: для 212.192.156.0/22 и 185.224.228.0/24 с origin AS61280, созданные 10.11.2023 и 27.03.2024; под отдельные /24 объектов нет.[^7] Что это значит для защиты от чужих анонсов, разобрано в расследовании [Чужие маршруты: как российские сети перехватывали интернет и почему у ГРЧЦ нет щита](https://rkn.kitten.software/investigations/bgp-hijacks/index.md).

> **Не закрыто.** Вывод «ROA нет» относится к проверенным анонсам. Другие префиксы, IPv6 и AS213853 отдельно не проверялись, поэтому на всю инфраструктуру ГРЧЦ он не переносится. Сводка bgp.he.net, добавленная позже, показывает «0 valid» на всех префиксах самой AS61280;[^8] для AS213853 и AS196641 отдельного замера нет ([Чужие маршруты: как российские сети перехватывали интернет и почему у ГРЧЦ нет щита](https://rkn.kitten.software/investigations/bgp-hijacks/index.md)).

## Набор AS-CMU-DEF

as-set AS61280:[AS-CMU-DEF](https://rkn.kitten.software/wiki/as-cmu-def/index.md) содержит 12 участников, среди них AS61280, AS196641, AS213853 и AS43797.[^9] Название набора не доказывает ни «оборонительного периметра», ни владения перечисленными сетями.

## Чем AS61280 не является

AS198612 принадлежит шведской Wekudata AB, а не Ростелекому; сеть Ростелекома — AS12389.[^10]

Узел на карте сети: [AS61280](https://rkn.kitten.software/map/?node=as61280) — CMU_GRCHC, ФГУП «ГРЧЦ»

## Что неизвестно

- Реальные AS-path: IRR-политика и наблюдения bgp.tools расходятся в деталях (МТС, статус AS196641).[^11]
- Назначение зарезервированных, но не анонсируемых блоков.
- Причина, по которой /22 анонсируется четырьмя /24; см. [Кому принадлежит rkn.gov.ru](https://rkn.kitten.software/investigations/who-owns-rkn-gov-ru/index.md).

Смежные AS: [AS213853](https://rkn.kitten.software/wiki/as213853/index.md), [AS196641](https://rkn.kitten.software/wiki/as196641/index.md).

## Примечания

[^1]: документ. [aut-num AS61280: CMU_GRCHC, политика импорта и экспорта](https://rkn.kitten.software/evidence/ev-autnum-as61280/index.md). RIPE NCC, RIPE Database (https://rest.db.ripe.net/ripe/aut-num/AS61280.json), 2026-10-19.
[^2]: измерение. [AS61280 анонсирует 9 IPv4-префиксов /24 и 3 IPv6-префикса /48](https://rkn.kitten.software/evidence/ev-bgp-announced-as61280/index.md). RIPE NCC, RIPEstat (https://stat.ripe.net/data/announced-prefixes/data.json?resource=AS61280), 2026-10-19.
[^3]: измерение. [Часть зарегистрированных префиксов ГРЧЦ не анонсируется](https://rkn.kitten.software/evidence/ev-standby-prefixes-2026-10-19/index.md). RIPE NCC, RIPEstat (https://stat.ripe.net/data/routing-status/data.json), 2026-10-19.
[^4]: измерение. [bgp.tools: наблюдаемые апстримы и пиры AS61280](https://rkn.kitten.software/evidence/ev-bgptools-topology-as61280/index.md). bgp.tools, страница AS (https://bgp.tools/asn/61280), 2026-10-19.
[^5]: документ. [Держатели соседних AS по данным RIPE](https://rkn.kitten.software/evidence/ev-peer-holders-2026-10-19/index.md). RIPE NCC, RIPE Database, 2026-10-19.
[^6]: измерение. [RPKI: у проверенных анонсов нет покрывающих ROA](https://rkn.kitten.software/evidence/ev-rpki-no-roa-2026-10-19/index.md). RIPE NCC, RIPEstat (https://stat.ripe.net/data/rpki-validation/data.json?resource=61280&prefix=212.192.159.0/24), 2026-10-19.
[^7]: документ. [IRR: route-объекты есть только для покрывающих префиксов](https://rkn.kitten.software/evidence/ev-irr-route-objects/index.md). RIPE NCC, RIPE Database (https://rest.db.ripe.net/search.json?query-string=212.192.156.0/22&type-filter=route), 2026-10-19.
[^8]: измерение. [bgp.he.net: у AS61280 нет ROA ни на одном из анонсируемых префиксов](https://rkn.kitten.software/evidence/ev-rpki-he-all-as61280/index.md). Hurricane Electric, bgp.he.net (https://bgp.he.net/AS61280), 2026-10-19.
[^9]: документ. [as-set AS61280:AS-CMU-DEF содержит 12 участников](https://rkn.kitten.software/evidence/ev-asset-cmu-def/index.md). RIPE NCC, RIPE Database (https://rest.db.ripe.net/ripe/as-set/AS61280%3AAS-CMU-DEF.json), 2026-10-19.
[^10]: документ. [AS198612 в RIPE принадлежит Wekudata AB, а не Ростелекому](https://rkn.kitten.software/evidence/ev-as198612-wekudata/index.md). RIPE NCC, RIPE Database (https://rest.db.ripe.net/ripe/aut-num/AS198612.json), 2026-10-19.
[^11]: измерение. [bgp.tools: у AS196641 апстрим AS61280](https://rkn.kitten.software/evidence/ev-bgptools-as196641/index.md). bgp.tools, страница AS (https://bgp.tools/as/196641), 2026-10-19.

## Связанные страницы

Что ссылается сюда:

- [«Сканер безопасности» ЦМУ](https://rkn.kitten.software/wiki/cmu-vuln-scanner/index.md)
- [185.224.228.0/24](https://rkn.kitten.software/wiki/p-185-224-228-0-24/index.md)
- [212.192.156.0/22](https://rkn.kitten.software/wiki/p-212-192-156-0-22/index.md)
- [АНО НИИРОС](https://rkn.kitten.software/wiki/niiros/index.md)
- [Кому принадлежит rkn.gov.ru](https://rkn.kitten.software/investigations/who-owns-rkn-gov-ru/index.md)
- [НСДИ](https://rkn.kitten.software/wiki/nsdi/index.md)
- [РАНР](https://rkn.kitten.software/wiki/ranr/index.md)
- [Ростелеком (AS12389)](https://rkn.kitten.software/wiki/rostelecom/index.md)
- [Словарь](https://rkn.kitten.software/wiki/glossary/index.md)
- [ФГУП «ГРЧЦ»](https://rkn.kitten.software/wiki/grchc/index.md)
- [ЦМУ ССОП](https://rkn.kitten.software/wiki/cmu-ssop/index.md)
- [Чужие маршруты: как российские сети перехватывали интернет и почему у ГРЧЦ нет щита](https://rkn.kitten.software/investigations/bgp-hijacks/index.md)
- [AS196641](https://rkn.kitten.software/wiki/as196641/index.md)
- [AS213853](https://rkn.kitten.software/wiki/as213853/index.md)
- [AS43797 (RSNET2)](https://rkn.kitten.software/wiki/as43797-fso/index.md)
- [AS61280:AS-CMU-DEF](https://rkn.kitten.software/wiki/as-cmu-def/index.md)
- [ASN](https://rkn.kitten.software/wiki/glossary-asn/index.md)
- [BGP](https://rkn.kitten.software/wiki/glossary-bgp/index.md)
- [MSK-IX](https://rkn.kitten.software/wiki/msk-ix/index.md)
- [noc.gov.ru](https://rkn.kitten.software/wiki/noc-gov-ru/index.md)
- [rkn.gov.ru](https://rkn.kitten.software/wiki/rkn-gov-ru/index.md)
- [RPKI и ROA](https://rkn.kitten.software/wiki/glossary-rpki-roa/index.md)

На карте: [AS61280](https://rkn.kitten.software/map/?node=as61280) — CMU_GRCHC, ФГУП «ГРЧЦ»

Категории: [Сети](https://rkn.kitten.software/category/%D0%A1%D0%B5%D1%82%D0%B8/), [Маршрутизация](https://rkn.kitten.software/category/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F/)