TGViewer
Патчкорд Патчкорд @patchcord · 2.92K subscribers
Post #3868 335

Forwarded from Сергей Озеранский

Когда я работал с Yandex Cloud, рабочий IP почти никогда не получался с первой попытки: адрес то оказывался под блокировками РКН, то упирался в ограничения ТСПУ. Сегодня получил IP адреса в Selectel и все адреса выдались с первого раза и идеально прошли мои проверки. Стало интересно, что это за адреса. Оказалось это свежеанонсированные сети, и у многих американское прошлое.

Почему адреса Selectel "чистые" - провел микрорасследование по реестру RIPE

Как я исследовал
• Взял все IPv4-префиксы трех AS Selectel (50340, 49505, 61976) по RIPEstat и отобрал те, что впервые появились с середины апреля 2026
• Для каждого блока поднял историю BGP-анонсов, чтобы понять, кто анонсировал его раньше
• Скачал журнал всех переводов RIPE NCC (transfers_latest.json) и скриптом связал два шага: переход блока из ARIN в RIPE и последующую передачу получателю из РФ. Перекрывающиеся диапазоны учтены один раз
• Каждую цифру перепроверил повторным расчетом. Срез на 14.10.2026

Что анонсирует Selectel
С середины апреля 2026 появилось 176 новых префиксов, из них 118 из адресного пространства ARIN. Например, 135.106.0.0/16: с 2017 по октябрь 2025 его анонсировала AS14962 (NCR Voyix).
Цепочка
• 02.10.2025 - NCR перестает анонсировать блок
• 24.11.2025 - блок переходит из ARIN в RIPE к Fiber Ltd (Сейшелы)
• 09.02.2026 - Selectel получает почти весь 135.106.128.0/17 (без одной /23) от частного лица из РФ
• 23.04-12.10.2026 - Selectel анонсирует его 25 префиксами

Как блок попал от Fiber Ltd к продавцу, журнал не показывает. Всего Fiber Ltd получила из ARIN пять блоков /16.

Масштаб
С начала 2025 из ARIN в RIPE прошло 1081 перевод, 16,2 млн адресов. Напрямую российским получателям - ни одного (страну журнал пишет с июля 2025, у 157 переводов она не указана).
Но 260 608 адресов (1,6%) потом перешли 71 получателю из РФ. Больше всех получил Selectel (~76 тыс.), дальше Beget, IOT, VK, AdminVPS, Vpsville. Среди получателей также Kaspersky Lab, OTP Bank, 1C, Cloud.ru.
При средней цене около $22 за адрес (оценка Джеффа Хьюстона в блоге ARIN, январь 2026) это порядка $5,7 млн (мой расчет).

Пик пришелся на I квартал 2026: 101 376 адресов. Медианный срок от перехода к посреднику до продажи в РФ - 91 день по 132 сделкам, самый быстрый - 21 день.

Чьи это были адреса
По истории BGP: University of Pittsburgh, Brown University, Bentley University, University of Idaho, Windstream, Next Level Connect и четыре блока NCR Voyix.

Посредники: Fiber Ltd, Wireless Ltd, iNet Ltd (Сейшелы), Address Limited, EscrowTele.Com (Гонконг), NetAssets (ОАЭ), PlusInfo (США), Brander Group.

Для контраста: из APNIC Selectel и МТС получают блоки напрямую.

Выводы
1. Каждый шаг - зарегистрированный перевод в RIR. О нарушениях я не утверждаю.
2. Из ARIN в РФ напрямую получено ноль. Через посредников, зарегистрированных на Сейшелах, в Гонконге и ОАЭ получено сотни тысяч адресов.
3. Моя гипотеза, почему адреса "чистые": у них нет российской истории, и блокировки на них еще не накопились. Проверял я только свои адреса, так что это наблюдение, а не вывод.
4. Для allowlist и антифрода смотрите историю префикса. MaxMind уже показывает Москву для адресов Selectel из 135.106, хотя год назад их анонсировала NCR.
  • 👍 6
More from @patchcord
  1. Oct 16, 2026Если вы думаете что IPv4 адреса кончились, то это не так - пока они покупаются и продаются…
  2. Oct 15, 2026Не ожидал увидеть такой связи, но русских троллей связали с Yandex, мол, стало меньше по с…
  3. Oct 14, 2026RDP и постквантовые шифры, как настроить сервер и клиента рассказывают в блоге Microsoft.
  4. Oct 13, 2026Один из вариантов проброса порта на собственный localhost, под ключ, конечно, при наличии…
  5. Oct 13, 2026RPKI пока не мешает Интернет работать, но это пока, пока все не начали внедрять ROV в свои…
  6. Oct 12, 2026Цифровое неравенство это не столько уже просто доступ к Интернет с которым более менее спр…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →