Слой A — маршрутизация. Измеряется числом full-feed пиров RIPE RIS, видящих анонс префикса. Два DROP-префикса сопоставляются с чистым префиксом того же оператора и с эталонным префиксом Cloudflare.
Слой B — прикладная достижимость. 45 назначений, каждое проверяется TCP, TLS и HTTP с обоих адресов подряд, в одинаковых условиях: один хост, один аплинк, одна география, различие только в адресе источника, привязанном к сокету.
Слой C — репутационные эндпоинты. 12 хостов по два повтора, отдельно от общей выборки, с проверкой воспроизводимости расхождений.
Слой D — каскад. Оба листингованных адреса и один контрольный проверяются по 16 независимым DNSBL.
Разграничение: замер измеряет реакцию удалённой стороны на адрес источника. Он не измеряет входящую фильтрацию корпоративных периметров и не измеряет почтовую плоскость.
Итог на 23 августа 2026 года: заявленная в DROP рекомендация «не маршрутизировать и не пирить» на уровне транзита не исполняется никем из наблюдаемых операторов. Фактические отказы существуют, но составляют 2% выборки и сосредоточены в инфраструктурном сегменте. Отдельно зафиксирован обратный случай, когда крупная площадка блокировала чистый адрес и пропускала листингованный.
Слой B — прикладная достижимость. 45 назначений, каждое проверяется TCP, TLS и HTTP с обоих адресов подряд, в одинаковых условиях: один хост, один аплинк, одна география, различие только в адресе источника, привязанном к сокету.
Слой C — репутационные эндпоинты. 12 хостов по два повтора, отдельно от общей выборки, с проверкой воспроизводимости расхождений.
Слой D — каскад. Оба листингованных адреса и один контрольный проверяются по 16 независимым DNSBL.
Разграничение: замер измеряет реакцию удалённой стороны на адрес источника. Он не измеряет входящую фильтрацию корпоративных периметров и не измеряет почтовую плоскость.
Итог на 23 августа 2026 года: заявленная в DROP рекомендация «не маршрутизировать и не пирить» на уровне транзита не исполняется никем из наблюдаемых операторов. Фактические отказы существуют, но составляют 2% выборки и сосредоточены в инфраструктурном сегменте. Отдельно зафиксирован обратный случай, когда крупная площадка блокировала чистый адрес и пропускала листингованный.
Доказательная база
- 91.240.118.0/24 — 322/328 пиров RIS (98,2%); 109.238.87.0/24 — 324/328 (98,8%); контрольный 212.116.240.0/24 — 328/328; эталон 1.1.1.0/24 — 84/85.high
- 44 назначения из 45 дали идентичный ответ с обоих адресов, включая платёжные системы, удостоверяющий центр, банки и госсервисы.high
- hetzner.com: 403 листингованному адресу, 200 чистому; 10 повторов из 10 без исключений.high
- reddit.com: 403 чистому адресу и 200 листингованному, 7 повторов из 7.high
- Оба листингованных адреса найдены в 1 списке из 16; контрольный — ни в одном.high
- Тикет SBL636085 покрывает весь 91.240.118.0/24, SBL696993 — весь 109.238.86.0/23.high
Альтернативные объяснения
- Транзит фильтрует DROP, но именно эти операторы не представлены в RIPE RIS.Слабо: выборка охватывает 328 full-feed пиров, включая крупный международный транзит; при реальной фильтрации ожидалось бы заметное падение видимости, а наблюдается разница в доли процента.
- Совпадение ответов объясняется тем, что замер вёлся из одной точки.Не применимо: конструкция стенда специально устраняет этот фактор — оба адреса живут на одном хосте с одним маршрутом, различается только привязка сокета.
- Отсутствие эффекта означает, что DROP бесполезен.Нет: почтовая плоскость стендом не измерена, а по назначению список работает в полную силу. Вывод касается только заявления о маршрутизации.
- Расхождение на hetzner.com объясняется балансировщиком или случайным сбоем.Слабо: результат детерминирован, 10 повторов из 10, с устойчивым различием кода ответа между двумя адресами одного хоста.
Источники
- Spamhaus DROP, машиночитаемый список (drop_v4.json)2026-08-23 · spamhaus.org
- RIPEstat routing-status — видимость префиксов в RIPE RIS2026-08-23 · RIPE NCC
- Собственный замер редакции: 57 назначений, 168 соединений, два адреса одного узла2026-08-23 · MAAT
- MAAT: власть блоклистов — механика превращения списка в правило2026-08-23 · MAAT
- MAAT: разбор судебных и внесудебных коллизий вокруг организации2026-08-23 · MAAT
- MAAT: централизация интернета — пять узких мест2026-08-23 · MAAT
Вопросы компании
- Располагает ли организация данными о числе сетей, фактически фильтрующих DROP на уровне маршрутизации?
- Как соотносится формулировка «Do not Route Or Peer» с наблюдаемым отсутствием такой фильтрации?
- Каковы критерии, по которым листинг распространяется на весь блок адресов?
- Предусмотрен ли механизм независимого пересмотра записи DROP до смены владельца блока в RIR?
Правовая оговорка
Материал фиксирует существование двух юридических лиц — The Spamhaus Project SLU (Андорра, рег. № 18159) и Spamhaus Technology Ltd (Лондон) — по их собственным раскрытиям и воспроизводит результат сетевого замера редакции от 23 августа 2026 года. Материал не утверждает правонарушения со стороны организации и не оспаривает необходимость репутационных списков. Эпизоды 2007 и 2011 годов приведены как позиции сторон по данным профильной прессы и судебными решениями против организации не подтверждены. Дело e360 Insight завершилось в пользу организации: присуждённая сумма снижена до трёх долларов номинально. Сведения приведены на дату среза и подлежат сверке при появлении новых раскрытий.