Амстердамський маршрутизатор для «Іскандерів» та Ростеху: як RIPE NCC (KvK 40539632) відхиляє 90,12% санкційних алертів і підписує криптографічні RPKI-сертифікати для ВПК РФ та окупаційного зв’язку в Мелітополі
22 жовтня 2026 року амстердамський реєстратор RIPE NCC (Stationsplein 11, KvK 40539632) опублікував квартальний звіт про прозорість санкцій RIPE-868 (Q4 2026): із 2 339 санкційних алертів ЄС/OFAC відхилено 2 108 (90,12%), а частка РФ серед заморожених IPv4-адрес становить мікроскопічні 0,32% (15 616 із 4 850 688 IP). Показуємо за первинною базою rest.db.ripe.net і живою BGP/RPKI-телеметрією, як пул дочірніх структур ВПК РФ (Ростех, Росатом, Алмаз-Антей, КТРВ, ОАК, ОСК, ВГТРК, АНО Діалог, Звезда, ЦНИИмаш) та окупаційного «Море Телеком» у Мелітополі утримує в Амстердамі 35 автономних систем і 117 024 незаморожені IPv4-адреси ринковою вартістю $2,22 млн.
1. Ілюзія «суверенного Рунету» та будинок на Stationsplein 11 в Амстердамі
Коли російські генерали й чиновники Мінцифри РФ розповідають по телевізору про «суверенний і імпортонезалежний інтернет», люди далекі від мережевої інженерії часто уявляють собі якийсь чарівний рубильник у Москві. Насправді вся глобальна маршрутизація пакетів між російськими оборонними концернами, конструкторськими бюро ракетного озброєння, дата-центрами держкорпорацій і зовнішнім світом тримається на юридичному фундаменті однієї асоціації за нідерландським правом (*Vereniging*), чий офіс розташований навпроти Центрального вокзалу Амстердама: Réseaux IP Européens Network Coordination Centre (RIPE NCC), Stationsplein 11, 1012 AB Amsterdam, Netherlands, реєстраційний номер у Торговій палаті Нідерландів KvK 40539632 (RSIN 801699036; керуючий директор — Ганс Петтер Холен, головна юристка — Афіна Фрагкулі).
Саме RIPE NCC у юрисдикції Королівства Нідерландів володіє монопольним правом:
- виділяти, обліковувати й закріплювати в реєстрі блоки публічних адрес
IPv4(inetnum),IPv6(inet6num) та номери автономних системASN(aut-num) у Європі, РФ та Центральній Азії; - вести реєстр локальних інтернет-реєстраторів (
LIR) і організацій (**ORG-***); - підписувати своїм кореневим криптографічним ключем (
TA: RIPE NCC RPKI Root) сертифікати авторизації маршрутів **RPKI ROA(*Route Origin Authorization*)**, без яких магістральні провайдери Tier-1 у Європі та США відкидають BGP-анонси як невалідні; - блокувати або дозволяти перереєстрацію та продаж дефіцитних блоків
IPv4на вторинному ринку ЄС, де одна публічна IPv4-адреса є ліквідним нематеріальним активом (що прямо підтверджено роз'ясненням МЗС Нідерландів дляRIPE NCCщодо поняття «економічні ресурси» за статтею 1(d) та статтею 2 Регламенту Ради ЄС(EU) No 269/2014).
Оскільки RIPE NCC є юридичною особою Нідерландів, вона зобов'язана беззастережно виконувати Закон Нідерландів про санкції (Sanctiewet 1977), статтю 2 Регламенту Ради ЄС (EU) No 269/2014 (замороження всіх фондів та економічних ресурсів, які належать, перебувають у власності, володінні або під контролем підсанкційних осіб і їхніх 50%+ дочірніх структур) та статтю 5n Регламенту Ради ЄС (EU) No 833/2014 (заборона надання ІТ-консалтингу, хмарних і технічних сервісів юридичним особам, заснованим у РФ).
2. Математичний вирок власній звітності: анатомія документа RIPE-868 (Q4 2026)
22 жовтня 2026 року RIPE NCC опублікувала свій свіжий квартальний звіт про прозорість санкцій — RIPE-868: Quarterly Sanctions Transparency Report (Q4 2026) (URL: https://www.ripe.net/documents/4651/ripe-868.pdf, SHA-256: 0878f45e835fcc5d0a83be7fc503c6bbebbb60fd24ae5882e18738b35c84135e; попередній випуск за Q3 2026 від 23 липня 2026 р. — RIPE-864, SHA-256: 6ad502852539e7939abd27387365842262851a66690eec5c0e0fd2f0246b08b8).
Цифри в офіційній Таблиці 1 та Таблиці 2 документа RIPE-868 станом на 1 жовтня 2026 року виглядають як явка з повинною:
- Фільтр 90,12% відмов: із
2 339санкційних алертів, згенерованих системою моніторингу з квітня 2022 року до 1 жовтня 2026 року, комплаєнс-відділRIPE NCCзаморозив лише53кейси (2,27%), поставив на тимчасову паузу (On hold)20кейсів (0,85%), а2 108кейсів (90,12%) офіційно закрив і відхилив під формулюванням *«Confirmed false positive, EU sanctioned not applicable, exempted, or OFAC»*. - Частка РФ — 0,32% від замороженого пулу: загалом у Таблиці 2 звіту
RIPE-868заморожено або призупинено4 850 688IPv4-адрес. Але якщо порахувати їх по країнах, виявляється, що4 631 552адрес (95,48%) припадають на Іран (IR), ще216 064адрес (4,45%) — на Сирію (SY), тоді як на всю Російську Федерацію (RU) на п'ятому році повномасштабної війни припадає лише15 616IPv4-адрес (0,32%) та34номери ASN (5 заморожених LIR-членів на9 472IP, 24 заморожені кінцеві користувачі на5 376IP та 3 об'єктиOn holdна768IP).
Чому система комплаєнсу в Амстердамі списує 90,12% тривог у смітник? Тому що RIPE NCC звіряє латинські назви організацій у своїй базі майже виключно за буквальним текстовим збігом із основним списком ЄС, ігноруючи правило 50% володіння та контролю ЄС (EU Best Practices for the effective implementation of restrictive measures, §§ 62–68) щодо 100% дочірніх ІТ-інтеграторів, відомчих операторів зв'язку та кіберщитів оборонних держкорпорацій РФ.
3. Як Таблиця 2 звіту RIPE-868 математично видає незаморожені пули Ростеху, Росатома, ОАК і ВГТРК
Оскільки RIPE-868 у Таблиці 2 публікує повний поштучний список усіх 32 заморожених або призупинених російських об'єктів із точним типом (Member або End User), кількістю IPv4, IPv6 та ASN, ми звірили цю таблицю з живою базою rest.db.ripe.net та stat.ripe.net станом на 5 листопада 2026 року:
- Жоден російський LIR-член (
Member | RU) з пулом понад3 072IPv4-адреси не заморожений. У Таблиці 2RIPE-868всього п'ять заморожених російських LIR-членів: три по1 024IP, один на2 048IP (без IPv6) та один на3 072IP. Це зі 100% математичною точністю доводить, що: ORG-ASTa1-RIPE(ФГУП «ВГТРК», ІПН7714072839, ОГРН1027700310076) зі статусомLIR, автономною системоюAS25292та пулом4 096IPv4 (80.247.32.0/20) і блоком2a05:f0c0::/29IPv6 — НЕ ЗАМОРОЖЕНИЙ, хоча сам ФГУП «ВГТРК» перебуває під прямими санкціями Ради ЄС з грудня 2022 року;ORG-AJ134-RIPE(АО «Атомдата», ІПН9725031147, ОГРН1207700111277) — дата-центровий та хмарний оператор АТ «Концерн Росенергоатом» (ІПН7721632827, ОГРН5087746119951) та Держкорпорації «Росатом» (ІПН7706413348, ОГРН1077799032926) зі статусомLIR, автономними системамиAS199860 / AS214817, блоком IPv62a01:6520::/32та7 424IPv4-адресами (блок193.43.41.0/24модифіковано в RIPE DB2026-10-09) — НЕ ЗАМОРОЖЕНИЙ;ORG-DL236-RIPE(ООО «ДДОС-ГВАРД», ІПН9204005780, ОГРН1149204010988) — LIR із8 192IPv4 (45.10.240.0/22,91.215.40.0/22,95.129.232.0/21,185.178.208.0/22та ін.,AS57724оновлено2026-10-20), який маршрутизує підсанкційні ресурсиrt.com(АНО «ТВ-Новости», ІПН7704552473, ОГРН1057746595367) таtvzvezda.ru— НЕ ЗАМОРОЖЕНИЙ;ORG-IZL1-RIPE(ООО «БИЗОН» / BI.ZONE, ІПН9701036178, ОГРН1167746317210) — 100% кібербезпекова дочірня компанія підсанкційного ПАТ «Сбербанк» (ІПН7707083893, ОГРН1027700132195), яка має2 048IPv4 (185.163.156.0/22,185.191.32.0/22) та блок2a0a:400::/32IPv6 (у єдиного замороженого LIR на 2 048 IP у Таблиці 2 стоїть0IPv6) і черезAS207104маршрутизує в інтернет офіційний портал Держкорпорації «Ростех» (rostec.ru->185.163.159.23, ІПН7704274402, ОГРН1077799030847) — НЕ ЗАМОРОЖЕНИЙ.- Усі 27 заморожених/призупинених російських об'єктів
End Userу Таблиці 2RIPE-868мають0адрес IPv6, не більше1 024IPv4 та не більше2ASN. Це автоматично доводить, що в реєстріRIPE NCCзалишаються на 100% незамороженими: ORG-LR156-RIPE(ООО «РТ-Информ», ІПН7704810710, ОГРН1127746501190) — центральний 100% ІТ- та кібербезпековий інтегратор Держкорпорації «Ростех» (ІПН7704274402), який володієAS48723(модифіковано в RIPE DB2026-07-17),512IPv4 (194.190.191.0/24,195.208.193.0/24) та блоком2001:67c:1c0::/48IPv6;ORG-KI11-RIPE(ПАО «КАМАЗ», ІПН1650032058, ОГРН1021602013971, під прямими санкціями ЄС, США та UK) — маєAS50342та2 048IPv4 (109.95.104.0/21), що вдвічі перевищує максимум будь-якого замороженого End User уRIPE-868;ORG-SPC9-RIPE(ПАО «Яковлев», колишнє ПАТ «Корпорація „Іркут“», ІПН3807002509, ОГРН1023801428111, виробник Су-30СМ2 у складі ПАТ «ОАК» ІПН7708619320, ОГРН1067759884598) — утримує одразу 3 автономні системи (AS39252,AS48035,AS62389), причомуAS48035оновлювалася в RIPE DB2026-01-14;ORG-TFSU1-RIPE(ФГУП «МИА „Россия сегодня“», ІПН7704853840, ОГРН5137746242937,AS44479,AS57352),ORG-ISE2-RIPE(ФГУП «ИТАР-ТАСС», ІПН7703082786, ОГРН1037700049606,AS51186,AS62344,1 536IPv4 +2001:678:124::/48IPv6) таORG-JG70-RIPE(АО «Гознак», ІПН7813252159, ОГРН1167847225281, під санкціями ЄС з жовтня 2022 р.,AS209520оновлено в RIPE DB2026-04-18).
4. Скандал із кореневим підписом RIPE NCC RPKI Root: ракети «ЦНИИмаш», телеканал Міноборони РФ «Звезда» та окупований Мелітополь
Ще гірша картина відкривається, коли ми перевіряємо криптографічні сертифікати маршрутизації RPKI ROA через офіційний API stat.ripe.net/data/rpki-validation:
АО «ЦНИИмаш»(ІПН5018200994, ОГРН1195081054310) — головний ракетно-космічний інститут Роскосмосу (ORG-JA462-RIPE): володіє в Амстердамі автономною системоюAS212732та блоком46.61.181.0/24, і кореневий центр сертифікаціїTA: RIPE NCC RPKI Rootпросто зараз підписує для нього 3 валідні криптографічні сертифікатиRPKI ROA VALID(46.61.181.0/24 -> AS212732).АО «ТРК ВС РФ „ЗВЕЗДА“»(ІПН7717653542, ОГРН1097746338403) — офіційна телерадіокомпанія Міністерства оборони РФ (ORG-FA303-RIPE): попри прямі санкції Ради ЄС (Регламенти(EU) 269/2014та833/2014), не лише утримує в RIPE NCC активнуAS48552і блок IPv489.208.99.0/24, а й користується чинним криптографічним підписомRPKI ROA VALID (TA: RIPE NCC RPKI Root)на маршрут89.208.99.0/24 -> AS48552.ГУП ЗО / МУП «Море Телеком»(незаконний ІПН РФ9001000730, ОГРН1229000000910) — окупаційний оператор зв'язку на тимчасово окупованій території Запорізької області України в м. Мелітополь (ORG-MA2129-RIPE): у базіRIPE NCCв Амстердамі офіційно зареєстровано карткуMUE "SEA TELECOM" VGA MELITOPOL ZAPORIZHIE REGIONза адресою: *Zaporozhye region, Melitopol, Bogdan Khmelnitsky Ave. 28*, але в полі юрисдикції амстердамський реєстратор виставивcountry: RU, видав окупаційній адміністрації автономну системуAS215503(модифіковано2026-02-03), виділив блок185.178.244.0/24і підписав маршрут своїм сертифікатомRPKI ROA VALID (TA: RIPE NCC RPKI Root)— у пряме порушення територіальної цілісності України та Регламентів Ради ЄС(EU) No 269/2014і(EU) 2022/1903.
Зведена двомовна таблиця всіх 18 кластерів ВПК РФ та Z-інфраструктури (32 RIPE org-id, 35 номерів ASN, 117 024 адреси IPv4 на суму $2 219 956) разом із реквізитами нідерландських наглядових органів (FIOD fiod.infodesk@belastingdienst.nl, Міністерство фінансів Нідерландів sancties@minfin.nl, Мінекономіки meldpuntsancties@minezk.nl, RDI info@rdi.nl та DG FISMA Єврокомісії) опублікована у відкритому комплаєнс-реєстрі /sanctions-gap#ripe-ipv4-matrix.