Атлас РКН rkn.kitten.software

212.192.156.0/22

Сайт РКН, реестры, сайт ГРЧЦ и имена Минобороны разрешаются в одном /24. В интернете блок виден четырьмя отдельными анонсами.

Последняя сверка 19.10.2026. Номер сноски открывает улику справа.

Статья Улики На карте

В одном /24 разрешаются имена сайта РКН, реестров ЕАИС и персональных данных, сайта ГРЧЦ и нескольких доменов Минобороны. Он входит в 212.192.156.0/22 — диапазон 212.192.156.0–212.192.159.255. В RIPE Database этот диапазон записан на ФГУП «ГРЧЦ» (netname CMU_GRCHC), создан 10.11.2023, последнее изменение объекта — 07.07.2025.

Как блок виден в интернете

Агрегат /22 не анонсируется: RIPEstat показывает announced:false для /22 и announced:true с origin AS61280 для каждого из четырёх /24. По bgp.tools, до 25.03.2023 этот диапазон входил в анонс /19 другой автономной системы, университетской. ROA ни у одного из этих /24 нет: сводка bgp.he.net показывает «0 valid» по всем префиксам AS61280 (расследование Чужие маршруты: как российские сети перехватывали интернет и почему у ГРЧЦ нет щита).

212.192.156.0/24rkn.gov.ru, ЕАИС, pd.rkn.gov.ru, grfc.ru
212.192.157.0/24анонс AS61280
212.192.158.0/24реверс-зона делегирована на серверы noc.gov.ru
212.192.159.0/24анонс AS61280
212.192.156.0/22 — зарегистрирован, но как целое не анонсируется
Схема. Как один зарегистрированный /22 распадается на четыре анонса. RIPEstat, окно 19.10.2026; хосты по DNS на ту же дату.

Почему так, неизвестно. Из отсутствия агрегата нельзя выводить статическую маршрутизацию; это один из пунктов, по которым источники корпуса противоречат друг другу.

Защита анонсов

Для проверенных /24 валидатор не нашёл покрывающих ROA. В IRR есть route-объект для /22 (origin AS61280, создан 10.11.2023), но не для отдельных /24.

Что стоит в блоке

  • .40 — rkn.gov.ru и ещё семь имён сайта РКН; .15 — eais.rkn.gov.ru и 398-fz.rkn.gov.ru; .29 — pd.rkn.gov.ru; .10 — grfc.ru.
  • По снимку passive DNS на 18.10.2026 рядом — имена mil.ru и других поддоменов Минобороны, obd-memorial.ru, podvignaroda.ru, drsk.ru, psuti.ru, adkbi.ru. Это разные заказчики на одной площадке, но кто арендатор, а кто владелец, снимок не говорит.
  • На адрес сайта РКН указывает посторонняя запись quokka.vodogrey.xyz, домен которой зарегистрирован в июле 2026 года.

Обратная зона 158.192.212.in-addr.arpa делегирована на серверы имён из блока 185.224.228.0/24.

212.192.156.0/22 на карте сети Рядом: AS61280, ФГУП «ГРЧЦ», rkn.gov.ru, eais.rkn.gov.ru

Что неизвестно

  • Почему /22 анонсируется четырьмя /24.
  • Кто физически эксплуатирует площадку: реестровая запись не говорит об эксплуатанте.
  • Остальные три обратные зоны блока не делегированы в RIPE.

Расследование по этому блоку — Кому принадлежит rkn.gov.ru.

Примечания

  1. измерение Имена в блоке 212.192.156.0/22: сайт РКН, ЕАИС, реестр ПДн, сайт ГРЧЦ. Собственное наблюдение, 2026-10-19.
  2. измерение Соседи по блоку: сайты ГРЧЦ, Минобороны и других ведомств. bgp.tools, страница префикса, 2026-10-18.
  3. документ Диапазон 212.192.156.0–212.192.159.255 записан на ГРЧЦ. RIPE NCC, RIPE Database, 2026-10-19.
  4. измерение Агрегат 212.192.156.0/22 не анонсируется, видны четыре /24. RIPE NCC, RIPEstat; bgp.tools, 2026-10-19.
  5. измерение bgp.he.net: у AS61280 нет ROA ни на одном из анонсируемых префиксов. Hurricane Electric, bgp.he.net, 2026-10-19.
  6. измерение RPKI: у проверенных анонсов нет покрывающих ROA. RIPE NCC, RIPEstat, 2026-10-19.
  7. документ IRR: route-объекты есть только для покрывающих префиксов. RIPE NCC, RIPE Database, 2026-10-19.
  8. измерение Посторонний домен указывает на адрес сайта РКН. Собственное наблюдение, 2026-10-19.
  9. измерение Обратная зона 158.192.212.in-addr.arpa делегирована на серверы noc.gov.ru. Собственное наблюдение, 2026-10-19.