РТКомм (AS8342)
Сеть, которая в 2022 году на 45 минут объявила адреса Twitter своими, стоит и за хостингом m-10.ru, чьи серверы имён обслуживают rkn.gov.ru.
Оператор «РТКомм.РУ» известен в атласе по двум эпизодам. Первый громкий: 28 марта 2022 года его сеть AS8342 около 45 минут анонсировала 104.244.42.0/24, префикс Twitter, как собственный.1 Второй тихий: его адреса стоят рядом с инфраструктурой регулятора.
Кто это
AS8342 в RIPE называется RTCOMM-AS. По годовому отчёту группы «Ростелеком» за 2018 год и книге CNews, РТКомм.РУ входит в группу «Ростелеком».2 Источник старый, текущий состав группы мы не проверяли.
Инцидент с Twitter
У Twitter была ROA с законным origin AS13414. Операторы с проверкой RPKI отбросили анонс RTComm как невалидный, и глобально перехват не распространился.3 Но не везде: по обзору Internet Society Pulse, внутренние анонсы префиксов Twitter нашлись у 6 из 26 проверенных российских сетей, среди них AS8342.4
Почему это произошло, корпус хранит в двух версиях. Аналитик Kentik связал анонс с исполнением блокировок Twitter, а заголовок Ars Technica называет эпизод вероятной ошибкой.5 Ни одна из версий документами не подтверждена. Предыстория блокировки: Блокировка и замедление. Как работает защита, понятно из словаря: BGP, RPKI и ROA.
Что стоит в адресах РТКомм
m-10.ru. Вершина домена разрешается в 217.106.225.135. В RIPE это сеть M-10NET, «M-10 Hosting Operator», с maintainer AS8342-MNT.7 Домен интересен тем, что его серверы имён обслуживают зону rkn.gov.ru; разбор — в статье m-10.ru.
Префикс AS213853. Единственный анонс второй сети ГРЧЦ, 62.76.98.0/24, по обратной зоне принадлежит бренду «Страна онлайн» того же РТКомм. Корпус делает вывод, что сеть, вероятно, размещена в его дата-центре, хотя анонсируется AS213853.8
Что неизвестно
- Причины анонса 2022 года и того, чем он управлялся.
- Кто конечный владелец домена m-10.ru: регистрант скрыт.9
- Подтверждает ли запись в обратной зоне физическое размещение или только делегирование имён.
Примечания
- заявление 28 марта 2022: RTComm на 45 минут объявил префикс Twitter своим. Ars Technica, 2022-03-28.
- заявление РТКомм.РУ входит в группу «Ростелеком» (по годовому отчёту 2018). Годовой отчёт группы «Ростелеком» за 2018 год, 2018.
- заявление ROA Twitter заставила операторов отбросить чужой анонс. MANRS, заметка о защите маршрутизации Twitter (по заголовку ссылки), 2022-03-28.
- заявление Internet Society Pulse: внутренние анонсы Twitter у 6 из 26 сетей. Internet Society Pulse, обзор, 2022-03-29.
- заявление Умысел или ошибка: версии о причине анонса Twitter. Ars Technica, 2022-03-28.
- заявление Обзор Kentik называет перенаправление трафика Twitter через российского оператора 16.03.2022. Kentik, обзор публикаций СМИ, 2022-03-16.
- документ m-10.ru стоит в сети M-10NET (217.106.225.128/27), анонсируемой AS8342. RIPE NCC, RIPE Database; bgp.tools, 2026-10-19.
- измерение PTR блока 62.76.98.0/24 указывает на «Страну онлайн» (РТКомм). bgp.tools, страница префикса, 2026-10-18.
- измерение Владелец домена m-10.ru не установлен. Собственное наблюдение, 2026-10-19.