Подробности отключения М9: оценка последствий крупного сбоя в работе российского интернет-хаба.
Разбор Qrator Radar об аварии на М9 18 августа 2026 года.
Что случилось
Вечером 18 августа отключение электричества затронуло несколько районов на юго-западе Москвы, включая площадку М9. Проблема возникла во внешней энергоинфраструктуре, а не в самом дата-центре. Ростелеком сообщил, что резервные источники, включая дизель-генераторы, были запущены, пока поставщик восстанавливал основное питание, но мощности резерва не хватило, чтобы удержать всё оборудование объекта в работе. Провайдеры отчитались о проблемах со связью, Reg.ru связал сбои своей инфраструктуры с отключением на крупном узле связи, а агрегированный трафик через MSK-IX резко упал.
Что такое М9
ММТС-9 на Бутлерова, 7 построена как телефонная станция в конце 1970-х: линии связи, технические площади, энергетика и, главное, присутствие множества операторов. В 1995 году представители семи провайдеров договорились о площадке для обмена IP-трафиком, и в ноябре там открылся первый узел московской точки обмена, ставшей позже MSK-IX. К 2017 году на объекте присутствовало более 440 провайдеров. При этом М9 и MSK-IX — не одно и то же: MSK-IX сегодня работает на 45 площадках в 10 российских городах, и М9 — лишь одна из московских.
Измерение радиуса поражения
Аналитики нашли 467 автономных систем, у которых BGP-видимость изменилась характерным для инцидента образом, суммарно 2546 префиксов. 371 из них (около 79%) зарегистрированы в России, но эффект вышел за пределы страны.Волн было две: основная группа из 360 ASN начала терять видимость в 17:15–17:23 UTC (20:15–20:23 МСК), вторая из 107 ASN — чуть раньше, в 17:00–17:10 UTC. Восстановились обе примерно одновременно, в 17:55–18:15 UTC.У 165 систем из 467 (35%) пострадало не менее 90% собственных префиксов.
Два полюса:
- AS2683 (НИИЯФ МГУ) — префикс 2a13:22c0::/29 был виден примерно 481 пиру коллекторов, в 17:13 UTC видимость обвалилась почти до нуля за минуты и держалась так около 35 минут.
- AS12389 (Ростелеком) анонсирует около 1900 префиксов, из них пострадал ровно один — 84.42.108.0/24, примерно 0,05% анонсируемого пространства.
Как отсеивали посторонние события
Первичный фильтр: префиксы, которые в 16:00 UTC были видны минимум 100 пирам коллекторов и потеряли больше половины видимости к 17:30. Так набралось 4710 префиксов. Дальше строили поминутные таймлайны и группировали сети по времени падения, времени восстановления и глубине провала. Показательный пример — Amazon AS16509: из более чем 21 000 префиксов фильтр прошли 43, один потерял видимость почти полностью и восстановился около 17:57 UTC, что похоже на М9, но падение началось в 16:54 — на двадцать минут раньше основной волны, поэтому событие сочли совпадением.
Вывод авторов
М9 не является единой точкой отказа для российского интернета: MSK-IX распределён географически, и ни точка обмена, ни рунет целиком не легли. Но инцидент в одном физическом здании затронул 467 автономных систем, и для трети из них — почти весь анонсируемый ими адресный след. Основной тезис: проблема не в самой площадке, а в концентрации логически независимой инфраструктуры по одному адресу.
radar.qrator.net
Inside the M9 outage: measuring the impact of a major Russian internet hub failure Qrator.Radar – Real-Time BGP Monitoring & Analytics
Monitor BGP in real time with Qrator.Radar. Detect routing anomalies, hijacks, leaks and bogons instantly. Ensure global network availability and performance.
60
31August 30, 2026 14K 119
