Поймать хакера в сети Starlink? Удачи. Его IP — одновременно в Йемене, Франции и посреди океана. И таких адресов — 150 секстиллионов

Аналитики, изучающие интернет-инфраструктуру, обратили внимание на то, как Starlink распределяет свои IP-адреса. Проверка показала: в данных спутникового провайдера есть заметные несоответствия — от непонятных изменений в объёме адресных блоков до ошибок в определении местоположения пользователей.

Специалист Internet Society Даг Мадори подробно проанализировал открытый файл Starlink, где компания указывает, какие IP-адреса и в каких регионах она использует. Этот документ обновляется с 2022 года, и за это время объём сетевых диапазонов, закреплённых за Starlink, вырос в несколько раз. Если три года назад компания сообщала о 592 блоках IPv4 типа /24 (по 256 адресов каждый), то к середине 2025-го их стало 1379, не считая сотен меньших диапазонов. В совокупности это свыше 350 тысяч уникальных IPv4-адресов.

Однако по сравнению с IPv4, пространство IPv6 у Starlink выглядит гигантским. Вся система IPv6 теоретически включает 2¹²⁸ адресов — это больше 340 ундециллионов. В апреле 2022 года Starlink заявляла об использовании 61 блока /36, что соответствует примерно пяти секстиллионам адресов. К июлю 2025 года в базе значилось уже 383 блока /40, 24 блока /41 и 205 блоков /42. Каждый из них включает триллионы триллионов возможных адресов. Осенью того же года Мадори заметил появление ещё 86 новых блоков /40. В сумме выходит более 150 секстиллионов IPv6-адресов, хотя это даже меньше, чем фиксировалось ранее.

На практике использовать весь этот диапазон невозможно. Огромное пространство создаётся для удобства распределения сетей и резервирования, но реально задействуется лишь небольшая часть. Тем не менее объём адресов показывает, насколько быстро растёт инфраструктура Starlink и как стремительно компания расширяет своё присутствие по всему миру.

Главный научный сотрудник азиатско-тихоокеанского центра APNIC Джефф Хастон также изучил геолокационные данные Starlink и обнаружил в них множество аномалий. По его словам, точное определение, где именно находятся IP-адреса, важно для расследования кибератак и отслеживания нарушений авторских прав, которые часто регулируются по странам. Но привычные методы геолокации плохо справляются с распределёнными спутниковыми сетями.

Самая заметная ошибка — в данных по Йемену. База Starlink показывает, что около шести миллионов интернет-пользователей этой страны выходят в сеть через спутники Маска, хотя общее число пользователей в Йемене не превышает десяти миллионов. Хастон предположил, что часть этих соединений принадлежит судам, проходящим вдоль побережья в сторону Суэцкого канала и использующим Starlink на маршруте. Но даже при этом объёмы не совпадают: через канал ежедневно проходит не более шестидесяти судов, а значит, источник несоответствия где-то ещё.

Вторая версия исследователя выглядит более правдоподобно: некоторые посредники могут регистрировать оборудование Starlink в странах, где у компании есть официальное разрешение, а затем отправлять эти комплекты в соседние регионы, где сервис официально недоступен. Так, терминалы, оформленные в Йемене, могут фактически работать, например, в Саудовской Аравии.

Похожие ошибки встречаются и в других местах. Например, по базе Starlink на небольшом французском острове Сен-Бартелеми зарегистрировано свыше шести тысяч активных терминалов при населении всего девять тысяч человек. Хастон объяснил это тем, что не все базы данных корректно различают Сен-Бартелеми и соседнюю Гваделупу, из-за чего статистика «смешивает» подключения двух территорий.

Из-за неточностей исследователь решил исключить данные Starlink по двадцати странам и пометить их как «неклассифицированные». Такой подход, по его словам, позволяет избежать искажений при подсчёте национальной интернет-статистики и точнее отражает реальное распространение спутниковых сетей, которые всё заметнее меняют структуру мирового доступа к сети.