--- title: "Ростелеком (AS12389)" type: network section: "Сети" summary: "Крупнейший оператор страны в картине Атласа РКН: апстрим для сетей ГРЧЦ, хозяин адресов, где живут почта и серверы имён регулятора, участник развёртывания ТСПУ и автор перехвата маршрутов 2020 года." updated: "2026-10-20" observed: "2026-10-19" url: "https://rkn.kitten.software/wiki/rostelecom/" aliases: ["AS12389", "ROSTELECOM-AS", "ПАО «Ростелеком»"] categories: ["Сети", "Маршрутизация"] --- # Ростелеком (AS12389) > Почта и серверы имён регулятора стоят не в сети ГРЧЦ, а в адресах Ростелекома. Он же первым стоит в политике AS61280 как апстрим. Крупнейший оператор страны в картине Атласа РКН: апстрим для сетей ГРЧЦ, хозяин адресов, где живут почта и серверы имён регулятора, участник развёртывания ТСПУ и автор перехвата маршрутов 2020 года. Последняя сверка: 19.10.2026. ## Карточка - Номер: AS12389, ROSTELECOM-AS - Для ГРЧЦ: апстрим: import ANY в aut-num AS61280 - Диапазон РКН: 81.177.96.0/19: почта и серверы имён - Инцидент: 01.04.2020, более 8000 чужих префиксов - Группа: [РТКомм (AS8342)](https://rkn.kitten.software/wiki/rtcomm-as8342/index.md) - Связано: [AS61280](https://rkn.kitten.software/wiki/as61280/index.md), [m-10.ru](https://rkn.kitten.software/wiki/m10-ru/index.md), [Чужие маршруты: как российские сети перехватывали интернет и почему у ГРЧЦ нет щита](https://rkn.kitten.software/investigations/bgp-hijacks/index.md) Если искать, через кого сети ГРЧЦ выходят в интернет, первым в списке окажется Ростелеком. В RIPE Database его автономная система — **AS12389**, ПАО «Ростелеком».[^1] Роли у него в этой истории четыре. ## 1. Апстрим В объекте aut-num [AS61280](https://rkn.kitten.software/wiki/as61280/index.md) про Ростелеком записано «принимать ANY» и «анонсировать AS61280». Bgp.tools называет его апстримом и добавляет второго, МТС.[^2][^3] Так выглядит транзит: Ростелеком даёт сети ГРЧЦ выход к остальному интернету. Фактических AS-path корпус не получил, поэтому порядок и доли трафика неизвестны. ## 2. Хозяин почты и DNS регулятора Зону rkn.gov.ru обслуживают три сервера [m-10.ru](https://rkn.kitten.software/wiki/m10-ru/index.md) и четыре сервера nic.ru. Почтовые mx1 и mx2.rkn.gov.ru смотрят на адреса 81.177.103.102 и 81.177.103.113. Все эти адреса лежат в диапазоне 81.177.96.0/19, записанном на Ростелеком.[^4][^5] Мобильная версия сайта m.rkn.gov.ru, по сторонней проверке, указывает на адрес из блока клиентов Ростелекома.[^6] Схема, шаги по порядку: - **rkn.gov.ru** — сайт регулятора, блок ГРЧЦ - **ns1–ns3.m-10.ru** — серверы имён зоны - **81.177.96.0/19** — диапазон Ростелекома (управление) *Схема 2. Куда указывают серверы имён зоны rkn.gov.ru. Адреса из DNS, место установки машин не доказано.* Это адреса из DNS и из реестра. Где физически стоят машины и кто их эксплуатирует, из этих данных не следует. Сам сайт при этом живёт в блоке ГРЧЦ, так что периферия регулятора размазана между своей сетью и чужой. ## 3. Участник ТСПУ По публикациям, сети Ростелекома несут магистраль и трансграничные переходы, а оборудование [ТСПУ](https://rkn.kitten.software/wiki/tspu/index.md) ставят силами ГРЧЦ и подрядчиков, без доступа оператора.[^7] Это пересказ изданий, а не документ. Сколько узлов стоит именно в его сети, не известно. ## 4. Инцидент 2020 года 1 апреля 2020 года AS12389 анонсировала больше 8000 чужих префиксов, среди них адреса Google, Facebook, Akamai, Cloudflare и AWS. RPKI-валидация защитила тех операторов, которые её включили.[^8] Подробности и сравнение со случаем 2022 года — в расследовании [Чужие маршруты: как российские сети перехватывали интернет и почему у ГРЧЦ нет щита](https://rkn.kitten.software/investigations/bgp-hijacks/index.md). Термины: [BGP](https://rkn.kitten.software/wiki/glossary-bgp/index.md), [RPKI и ROA](https://rkn.kitten.software/wiki/glossary-rpki-roa/index.md). **Больше 8000 чужих префиксов за один день[^9]** ## Рядом с этой сетью - **РТКомм**, AS8342, по годовому отчёту 2018 года входит в группу «Ростелеком», подробнее в статье [РТКомм (AS8342)](https://rkn.kitten.software/wiki/rtcomm-as8342/index.md).[^10] - В сообщественном списке адресов «сканеров» 49 из 141 лежат в сети Ростелекома. Список поведенческий, и это не значит, что их эксплуатирует сам Ростелеком, см. [«Сканер безопасности» ЦМУ](https://rkn.kitten.software/wiki/cmu-vuln-scanner/index.md).[^11] - AS198612 к Ростелекому не относится: это шведская Wekudata AB.[^12] - Точка обмена, где у ГРЧЦ есть своё присутствие, — [MSK-IX](https://rkn.kitten.software/wiki/msk-ix/index.md). > **Не закрыто.** Нет данных о том, какая доля трафика ГРЧЦ идёт через Ростелеком, и о том, участвует ли он в управлении ТСПУ сверх размещения. Корпус не проверял и актуальный состав группы «Ростелеком». Узел на карте сети: [AS12389](https://rkn.kitten.software/map/?node=as12389) — Ростелеком ## Примечания [^1]: документ. [Держатели соседних AS по данным RIPE](https://rkn.kitten.software/evidence/ev-peer-holders-2026-10-19/index.md). RIPE NCC, RIPE Database, 2026-10-19. [^2]: документ. [aut-num AS61280: CMU_GRCHC, политика импорта и экспорта](https://rkn.kitten.software/evidence/ev-autnum-as61280/index.md). RIPE NCC, RIPE Database (https://rest.db.ripe.net/ripe/aut-num/AS61280.json), 2026-10-19. [^3]: измерение. [bgp.tools: наблюдаемые апстримы и пиры AS61280](https://rkn.kitten.software/evidence/ev-bgptools-topology-as61280/index.md). bgp.tools, страница AS (https://bgp.tools/asn/61280), 2026-10-19. [^4]: измерение. [Серверы имён и почты rkn.gov.ru стоят в адресах Ростелекома](https://rkn.kitten.software/evidence/ev-dns-ns-mx-rkn-2026-10-19/index.md). Собственное наблюдение, 2026-10-19. [^5]: документ. [81.177.96.0–81.177.127.255: RU-RTK-20030115, ПАО «Ростелеком»](https://rkn.kitten.software/evidence/ev-ripe-inetnum-81-177-96/index.md). RIPE NCC, RIPE Database (https://rest.db.ripe.net/ripe/inetnum/81.177.96.0-81.177.127.255), 2026-10-19. [^6]: измерение. [m.rkn.gov.ru указывает на адрес в сети Ростелекома](https://rkn.kitten.software/evidence/ev-m-rkn-rostelecom/index.md). checkrunet.ru; RIPE NCC, RIPE Database (https://checkrunet.ru/check/rkn), 2026-10-19. [^7]: заявление. [Сети Ростелекома, по публикациям, несут магистраль и трансграничные переходы с ТСПУ](https://rkn.kitten.software/evidence/ev-rostelecom-tspu-role/index.md). Роскомсвобода; «Новая газета Европа» (по заметке корпуса) (https://roskomsvoboda.org/ru/cards/card/tspu-blokrovki-runet/). [^8]: заявление. [ThousandEyes: Ростелеком анонсировал чужие префиксы 1 апреля 2020 года](https://rkn.kitten.software/evidence/ev-rostelecom-hijack-2020-thousandeyes/index.md). ThousandEyes, разбор инцидента (https://www.thousandeyes.com/blog/rostelecom-route-hijack-highlights-bgp-security), 2020-04-01. [^9]: заявление. [dig.watch: тот же инцидент описан как перехват трафика CDN](https://rkn.kitten.software/evidence/ev-rostelecom-hijack-2020-digwatch/index.md). dig.watch, новостной обзор (https://dig.watch/updates/rostelecom-compromised-traffic-cdns-through-bgp-hijacking), 2020-04-01. [^10]: заявление. [РТКомм.РУ входит в группу «Ростелеком» (по годовому отчёту 2018)](https://rkn.kitten.software/evidence/ev-rtcomm-rostelecom-group/index.md). Годовой отчёт группы «Ростелеком» за 2018 год (https://ar2018.rostelecom.ru/pdf/ar/ru/10_60.pdf), 2018. [^11]: измерение. [Адреса «сканеров ТСПУ» из списка сообщества принадлежат хостерам, а не сетям ГРЧЦ](https://rkn.kitten.software/evidence/ev-scanners-hostmap-2026-10-19/index.md). Собственное наблюдение, 2026-10-19. [^12]: документ. [AS198612 в RIPE принадлежит Wekudata AB, а не Ростелекому](https://rkn.kitten.software/evidence/ev-as198612-wekudata/index.md). RIPE NCC, RIPE Database (https://rest.db.ripe.net/ripe/aut-num/AS198612.json), 2026-10-19. ## Связанные страницы Что ссылается сюда: - [«Письма» 2021 года: VPN, Минобрнауки и НСДИ](https://rkn.kitten.software/wiki/letters-2021/index.md) - [«Сканер безопасности» ЦМУ](https://rkn.kitten.software/wiki/cmu-vuln-scanner/index.md) - [Байпасы ТСПУ](https://rkn.kitten.software/wiki/bypass-switches/index.md) - [Белые списки](https://rkn.kitten.software/wiki/whitelists/index.md) - [Замедление Twitter, март 2021](https://rkn.kitten.software/wiki/twitter-throttle-2021/index.md) - [Кому принадлежит rkn.gov.ru](https://rkn.kitten.software/investigations/who-owns-rkn-gov-ru/index.md) - [НСПА: защита от DDoS](https://rkn.kitten.software/wiki/nspa-ddos/index.md) - [Поставщики СОРМ](https://rkn.kitten.software/wiki/sorm-vendors/index.md) - [РТКомм (AS8342)](https://rkn.kitten.software/wiki/rtcomm-as8342/index.md) - [Чужие маршруты: как российские сети перехватывали интернет и почему у ГРЧЦ нет щита](https://rkn.kitten.software/investigations/bgp-hijacks/index.md) - [AS43797 (RSNET2)](https://rkn.kitten.software/wiki/as43797-fso/index.md) - [AS61280](https://rkn.kitten.software/wiki/as61280/index.md) - [ASN](https://rkn.kitten.software/wiki/glossary-asn/index.md) - [BGP](https://rkn.kitten.software/wiki/glossary-bgp/index.md) - [m-10.ru](https://rkn.kitten.software/wiki/m10-ru/index.md) - [rkn.gov.ru](https://rkn.kitten.software/wiki/rkn-gov-ru/index.md) - [YouTube: замедление и блокировка, 2024–2026](https://rkn.kitten.software/wiki/youtube-2024/index.md) На карте: [AS12389](https://rkn.kitten.software/map/?node=as12389) — Ростелеком Категории: [Сети](https://rkn.kitten.software/category/%D0%A1%D0%B5%D1%82%D0%B8/), [Маршрутизация](https://rkn.kitten.software/category/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F/)