«Письма» 2021 года: VPN, Минобрнауки и НСДИ
Версия о «взломе почты РКН в 2021 году» не подтверждается. Утекали чужие письма: банка, министерства и оператора, и они оказались точнее слухов.
Версию «в 2021 году взломали почту РКН и Минцифры» мы проверили: публичных подтверждений нет.1 Зато в 2021 году наружу попали три письма, которые ведомства и компании рассылали получателям. Ни одно не было письмом из ящика РКН, и в этом разница между утечкой и перехватом рассылки.
Письмо банка: 26 VPN-сервисов
18.03.2021 крупный российский банк разослал внутри группы письмо со списком из 26 VPN и VPN-подобных сервисов, которые РКН, по его сведениям, «планирует заблокировать в 2021–2022», и спросил дочерние компании, повлияет ли блокировка на бизнес. Письмо попало в сеть и было опубликовано 15.04.2021.2
Это письмо банка, а не РКН. Подтвердить, что список существовал как документ ведомства, нельзя. Но направление подтвердили сами пресс-релизы РКН: 14.05.2021 он просил организации сообщать ЦМУ ССОП об использовании VPN, а 17.06.2021 объявил о старте ограничений VyprVPN и Opera VPN и о включении в белые списки более 200 техпроцессов 130 компаний.3
Письмо Минобрнауки: OpenVPN и WireGuard
В середине июня 2021 года Минобрнауки разослало подведомственным организациям письмо: РКН после Opera и VyprVPN собирается блокировать протоколы OpenVPN и WireGuard; организациям предложили отчитаться, какие исходящие IP-адреса VPN им нужны для белого списка. Скриншот письма появился в Telegram-канале.4
План блокировки на уровне протокола стал известен заранее. Исполнен ли он в таком виде, в записях корпуса нет, и мы не утверждаем, что это был именно переход на блокировку по протоколам.
Письмо о переходе на НСДИ
В сентябре 2021 года в Telegram ходило письмо «внутренним получателям» о переходе на национальную систему доменных имён (НСДИ). В нём перечислены публичные DNS-сервисы, которые предлагалось отключить: Google, Cloudflare и один сервис DNS-over-HTTPS, а также четыре адреса резолверов НСДИ.5 В письме указан и круглосуточный канал связи с дежурной сменой ЦМУ ССОП, а подробности контактов мы не переносим.
Рядом по времени были два других события, и связь между ними не доказана:
- 08.09.2021 на час были закрыты 1.1.1.1 и 8.8.8.8 через ТСПУ — по независимым замерам.6
- В «Ростелекоме» вышел внутренний приказ о запрете абонентам публичных DNS; его скан 13.09.2021 попал в Telegram-канал. Корпус считает это утечкой из периметра самого провайдера, а не РКН.7
Что считается доказанным
- Письмо банка существовало и стало публичным. Есть публикация, текст целиком не обнародован.
- Список из 26 сервисов был документом РКН. Не доказано; направление подтверждено пресс-релизами.
- Письмо Минобрнауки подлинное. Есть скриншот в Telegram, независимой проверки нет.
- Письмо о НСДИ подлинное. Корпус помечает его «leaked(?)».
Что неизвестно
- Откуда у банка список и как он был составлен.
- Исполнялось ли письмо о НСДИ в сентябре 2021 года и в каких сетях.
- Какой набор резолверов НСДИ был рабочим в 2021 году.
Дальше
Другие письма, которые определяют работу операторов, — Как ведомство пишет операторам. Что значит «утечка» как источник — Что утечка доказывает, а что нет. О контроле блокировок, который шёл параллельно, — АС «Ревизор».
Примечания
- измерение Взлом почтовых систем РКН и Минцифры в 2021 году в открытых источниках не найден. Рабочие заметки корпуса, трек C, 19.10.2026, 2026-10-19.
- заявление Март 2021: внутреннее письмо банка со списком из 26 VPN-сервисов, которые РКН собирался блокировать. Открытое обсуждение сообщества net4people (GitHub), issue 76, 2021-04-15.
- заявление РКН подтвердил план публично: запрос о VPN 14.05.2021 и начало ограничений 17.06.2021. Пресс-релизы РКН от 14.05.2021 и 17.06.2021, по цитатам в net4people issue 76, 2021-06-17.
- заявление Июнь 2021: письмо Минобрнауки подведомственным организациям о блокировке OpenVPN и WireGuard. Открытое обсуждение сообщества net4people (GitHub), issue 76, комментарий от 24.06.2021, 2021-06-24.
- заявление Сентябрь 2021: письмо о переходе на НСДИ перечисляет отключаемые публичные DNS. Открытое обсуждение сообщества net4people (GitHub), issue 580, 2021-09.
- заявление 8 сентября 2021 года РКН на час закрыл 1.1.1.1 и 8.8.8.8 через ТСПУ. «Теплица социальных технологий», разбор перехвата DNS, 2021-09-08.
- заявление Сентябрь 2021: приказ внутри «Ростелекома» о запрете абонентам публичных DNS попал в Telegram. РБК, 14.09.2021, 2021-09-14.
- заявление Осенью 2021 ходило письмо о переходе на НСДИ с адресами резолверов. Открытое обсуждение сообщества net4people (GitHub).
- измерение Резолверы НСДИ 195.208.4.1 и 195.208.5.1 живут в адресах MSK-IX. Собственное наблюдение, 2026-10-19.