Ростелеком (AS12389)
Почта и серверы имён регулятора стоят не в сети ГРЧЦ, а в адресах Ростелекома. Он же первым стоит в политике AS61280 как апстрим.
Если искать, через кого сети ГРЧЦ выходят в интернет, первым в списке окажется Ростелеком. В RIPE Database его автономная система — AS12389, ПАО «Ростелеком».1 Роли у него в этой истории четыре.
1. Апстрим
В объекте aut-num AS61280 про Ростелеком записано «принимать ANY» и «анонсировать AS61280». Bgp.tools называет его апстримом и добавляет второго, МТС.23 Так выглядит транзит: Ростелеком даёт сети ГРЧЦ выход к остальному интернету. Фактических AS-path корпус не получил, поэтому порядок и доли трафика неизвестны.
2. Хозяин почты и DNS регулятора
Зону rkn.gov.ru обслуживают три сервера m-10.ru и четыре сервера nic.ru. Почтовые mx1 и mx2.rkn.gov.ru смотрят на адреса 81.177.103.102 и 81.177.103.113. Все эти адреса лежат в диапазоне 81.177.96.0/19, записанном на Ростелеком.45 Мобильная версия сайта m.rkn.gov.ru, по сторонней проверке, указывает на адрес из блока клиентов Ростелекома.6
Это адреса из DNS и из реестра. Где физически стоят машины и кто их эксплуатирует, из этих данных не следует. Сам сайт при этом живёт в блоке ГРЧЦ, так что периферия регулятора размазана между своей сетью и чужой.
3. Участник ТСПУ
По публикациям, сети Ростелекома несут магистраль и трансграничные переходы, а оборудование ТСПУ ставят силами ГРЧЦ и подрядчиков, без доступа оператора.7 Это пересказ изданий, а не документ. Сколько узлов стоит именно в его сети, не известно.
4. Инцидент 2020 года
1 апреля 2020 года AS12389 анонсировала больше 8000 чужих префиксов, среди них адреса Google, Facebook, Akamai, Cloudflare и AWS. RPKI-валидация защитила тех операторов, которые её включили.8 Подробности и сравнение со случаем 2022 года — в расследовании Чужие маршруты: как российские сети перехватывали интернет и почему у ГРЧЦ нет щита. Термины: BGP, RPKI и ROA.
Рядом с этой сетью
- РТКомм, AS8342, по годовому отчёту 2018 года входит в группу «Ростелеком», подробнее в статье РТКомм (AS8342).10
- В сообщественном списке адресов «сканеров» 49 из 141 лежат в сети Ростелекома. Список поведенческий, и это не значит, что их эксплуатирует сам Ростелеком, см. «Сканер безопасности» ЦМУ.11
- AS198612 к Ростелекому не относится: это шведская Wekudata AB.12
- Точка обмена, где у ГРЧЦ есть своё присутствие, — MSK-IX.
Примечания
- документ Держатели соседних AS по данным RIPE. RIPE NCC, RIPE Database, 2026-10-19.
- документ aut-num AS61280: CMU_GRCHC, политика импорта и экспорта. RIPE NCC, RIPE Database, 2026-10-19.
- измерение bgp.tools: наблюдаемые апстримы и пиры AS61280. bgp.tools, страница AS, 2026-10-19.
- измерение Серверы имён и почты rkn.gov.ru стоят в адресах Ростелекома. Собственное наблюдение, 2026-10-19.
- документ 81.177.96.0–81.177.127.255: RU-RTK-20030115, ПАО «Ростелеком». RIPE NCC, RIPE Database, 2026-10-19.
- измерение m.rkn.gov.ru указывает на адрес в сети Ростелекома. checkrunet.ru; RIPE NCC, RIPE Database, 2026-10-19.
- заявление Сети Ростелекома, по публикациям, несут магистраль и трансграничные переходы с ТСПУ. Роскомсвобода; «Новая газета Европа» (по заметке корпуса).
- заявление ThousandEyes: Ростелеком анонсировал чужие префиксы 1 апреля 2020 года. ThousandEyes, разбор инцидента, 2020-04-01.
- заявление dig.watch: тот же инцидент описан как перехват трафика CDN. dig.watch, новостной обзор, 2020-04-01.
- заявление РТКомм.РУ входит в группу «Ростелеком» (по годовому отчёту 2018). Годовой отчёт группы «Ростелеком» за 2018 год, 2018.
- измерение Адреса «сканеров ТСПУ» из списка сообщества принадлежат хостерам, а не сетям ГРЧЦ. Собственное наблюдение, 2026-10-19.
- документ AS198612 в RIPE принадлежит Wekudata AB, а не Ростелекому. RIPE NCC, RIPE Database, 2026-10-19.