--- title: "212.192.156.0/22" type: network section: "Сети" summary: "Блок, записанный на ГРЧЦ, где стоят сайты РКН, ЕАИС и ГРЧЦ. Зарегистрирован как /22, а в интернете виден четырьмя /24 без агрегата и без ROA." updated: "2026-10-20" observed: "2026-10-19" url: "https://rkn.kitten.software/wiki/p-212-192-156-0-22/" aliases: ["212.192.156.0/22", "212.192.156.0–212.192.159.255", "госхостинг ГРЧЦ"] categories: ["Сети", "Маршрутизация"] --- # 212.192.156.0/22 > Сайт РКН, реестры, сайт ГРЧЦ и имена Минобороны разрешаются в одном /24. В интернете блок виден четырьмя отдельными анонсами. Блок, записанный на ГРЧЦ, где стоят сайты РКН, ЕАИС и ГРЧЦ. Зарегистрирован как /22, а в интернете виден четырьмя /24 без агрегата и без ROA. Последняя сверка: 19.10.2026. ## Карточка - Диапазон: 212.192.156.0–212.192.159.255 (/22) - Держатель: [ФГУП «ГРЧЦ»](https://rkn.kitten.software/wiki/grchc/index.md), netname CMU_GRCHC - Создан: 10.11.2023 - Origin: [AS61280](https://rkn.kitten.software/wiki/as61280/index.md), четыре /24 - Агрегат /22: не анонсируется - ROA: для проверенных /24 нет - Хосты: [rkn.gov.ru](https://rkn.kitten.software/wiki/rkn-gov-ru/index.md), [ЕАИС](https://rkn.kitten.software/wiki/unified-registry/index.md) В одном /24 разрешаются имена сайта РКН, реестров ЕАИС и персональных данных, сайта ГРЧЦ и нескольких доменов Минобороны.[^1][^2] Он входит в **212.192.156.0/22** — диапазон 212.192.156.0–212.192.159.255. В RIPE Database этот диапазон записан на [ФГУП «ГРЧЦ»](https://rkn.kitten.software/wiki/grchc/index.md) (netname CMU_GRCHC), создан 10.11.2023, последнее изменение объекта — 07.07.2025.[^3] ## Как блок виден в интернете Агрегат /22 не анонсируется: RIPEstat показывает announced:false для /22 и announced:true с origin [AS61280](https://rkn.kitten.software/wiki/as61280/index.md) для каждого из четырёх /24. По bgp.tools, до 25.03.2023 этот диапазон входил в анонс /19 другой автономной системы, университетской.[^4] [ROA](https://rkn.kitten.software/wiki/glossary-rpki-roa/index.md) ни у одного из этих /24 нет: сводка bgp.he.net показывает «0 valid» по всем [префиксам](https://rkn.kitten.software/wiki/glossary-prefix/index.md) AS61280 (расследование [Чужие маршруты: как российские сети перехватывали интернет и почему у ГРЧЦ нет щита](https://rkn.kitten.software/investigations/bgp-hijacks/index.md)).[^5] Блок `212.192.156.0/22` распадается на анонсы: - `212.192.156.0/24` — rkn.gov.ru, ЕАИС, pd.rkn.gov.ru, grfc.ru - `212.192.157.0/24` — анонс AS61280 - `212.192.158.0/24` — реверс-зона делегирована на серверы noc.gov.ru - `212.192.159.0/24` — анонс AS61280 *Схема. Как один зарегистрированный /22 распадается на четыре анонса. RIPEstat, окно 19.10.2026; хосты по DNS на ту же дату.* Почему так, неизвестно. Из отсутствия агрегата нельзя выводить статическую маршрутизацию; это один из пунктов, по которым источники корпуса противоречат друг другу. ## Защита анонсов Для проверенных /24 валидатор не нашёл покрывающих ROA.[^6] В IRR есть route-объект для /22 (origin AS61280, создан 10.11.2023), но не для отдельных /24.[^7] ## Что стоит в блоке - .40 — rkn.gov.ru и ещё семь имён сайта РКН; .15 — eais.rkn.gov.ru и 398-fz.rkn.gov.ru; .29 — pd.rkn.gov.ru; .10 — grfc.ru.[^1] - По снимку passive DNS на 18.10.2026 рядом — имена mil.ru и других поддоменов Минобороны, obd-memorial.ru, podvignaroda.ru, drsk.ru, psuti.ru, adkbi.ru.[^2] Это разные заказчики на одной площадке, но кто арендатор, а кто владелец, снимок не говорит. - На адрес сайта РКН указывает посторонняя запись quokka.vodogrey.xyz, домен которой зарегистрирован в июле 2026 года.[^8] Обратная зона 158.192.212.in-addr.arpa делегирована на серверы имён из блока [185.224.228.0/24](https://rkn.kitten.software/wiki/p-185-224-228-0-24/index.md).[^9] Узел на карте сети: [212.192.156.0/22](https://rkn.kitten.software/map/?node=p-156-22) — блок сайта РКН; в сети виден четырьмя /24 ## Что неизвестно - Почему /22 анонсируется четырьмя /24. - Кто физически эксплуатирует площадку: реестровая запись не говорит об эксплуатанте. - Остальные три обратные зоны блока не делегированы в RIPE. Расследование по этому блоку — [Кому принадлежит rkn.gov.ru](https://rkn.kitten.software/investigations/who-owns-rkn-gov-ru/index.md). ## Примечания [^1]: измерение. [Имена в блоке 212.192.156.0/22: сайт РКН, ЕАИС, реестр ПДн, сайт ГРЧЦ](https://rkn.kitten.software/evidence/ev-dns-hosts-212-192-156-2026-10-19/index.md). Собственное наблюдение, 2026-10-19. [^2]: измерение. [Соседи по блоку: сайты ГРЧЦ, Минобороны и других ведомств](https://rkn.kitten.software/evidence/ev-neighbours-212-192-156/index.md). bgp.tools, страница префикса (https://bgp.tools/prefix/212.192.156.0/24), 2026-10-18. [^3]: документ. [Диапазон 212.192.156.0–212.192.159.255 записан на ГРЧЦ](https://rkn.kitten.software/evidence/ev-ripe-inetnum-212-192-156/index.md). RIPE NCC, RIPE Database (https://rest.db.ripe.net/ripe/inetnum/212.192.156.0%20-%20212.192.159.255.json), 2026-10-19. [^4]: измерение. [Агрегат 212.192.156.0/22 не анонсируется, видны четыре /24](https://rkn.kitten.software/evidence/ev-bgp-22-aggregate-absent/index.md). RIPE NCC, RIPEstat; bgp.tools (https://stat.ripe.net/data/prefix-overview/data.json?resource=212.192.156.0/22), 2026-10-19. [^5]: измерение. [bgp.he.net: у AS61280 нет ROA ни на одном из анонсируемых префиксов](https://rkn.kitten.software/evidence/ev-rpki-he-all-as61280/index.md). Hurricane Electric, bgp.he.net (https://bgp.he.net/AS61280), 2026-10-19. [^6]: измерение. [RPKI: у проверенных анонсов нет покрывающих ROA](https://rkn.kitten.software/evidence/ev-rpki-no-roa-2026-10-19/index.md). RIPE NCC, RIPEstat (https://stat.ripe.net/data/rpki-validation/data.json?resource=61280&prefix=212.192.159.0/24), 2026-10-19. [^7]: документ. [IRR: route-объекты есть только для покрывающих префиксов](https://rkn.kitten.software/evidence/ev-irr-route-objects/index.md). RIPE NCC, RIPE Database (https://rest.db.ripe.net/search.json?query-string=212.192.156.0/22&type-filter=route), 2026-10-19. [^8]: измерение. [Посторонний домен указывает на адрес сайта РКН](https://rkn.kitten.software/evidence/ev-quokka-anomaly-2026-10-19/index.md). Собственное наблюдение, 2026-10-19. [^9]: измерение. [Обратная зона 158.192.212.in-addr.arpa делегирована на серверы noc.gov.ru](https://rkn.kitten.software/evidence/ev-reverse-delegation-158/index.md). Собственное наблюдение, 2026-10-19. ## Связанные страницы Что ссылается сюда: - [«Сканер безопасности» ЦМУ](https://rkn.kitten.software/wiki/cmu-vuln-scanner/index.md) - [185.224.228.0/24](https://rkn.kitten.software/wiki/p-185-224-228-0-24/index.md) - [Единый реестр](https://rkn.kitten.software/wiki/unified-registry/index.md) - [Кому принадлежит rkn.gov.ru](https://rkn.kitten.software/investigations/who-owns-rkn-gov-ru/index.md) - [Префикс](https://rkn.kitten.software/wiki/glossary-prefix/index.md) - [ФГУП «ГРЧЦ»](https://rkn.kitten.software/wiki/grchc/index.md) - [Чужие маршруты: как российские сети перехватывали интернет и почему у ГРЧЦ нет щита](https://rkn.kitten.software/investigations/bgp-hijacks/index.md) - [AS61280](https://rkn.kitten.software/wiki/as61280/index.md) - [rkn.gov.ru](https://rkn.kitten.software/wiki/rkn-gov-ru/index.md) На карте: [212.192.156.0/22](https://rkn.kitten.software/map/?node=p-156-22) — блок сайта РКН; в сети виден четырьмя /24 Категории: [Сети](https://rkn.kitten.software/category/%D0%A1%D0%B5%D1%82%D0%B8/), [Маршрутизация](https://rkn.kitten.software/category/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F/)