Весь интернет Туркменистана проходит через три IP-адреса

У Туркменистана четыре сухопутных соседа, побережье Каспийского моря и около шести миллионов жителей. От интернета страны среднего размера логично ожидать десятка фиброоптических маршрутов, пересекающих ближайшие границы.  Но тут, ничего подобного.
21 апреля 2026 года мы запустили измерения с четырёх собственных probes и девяти probes RIPE Atlas в регионе к трём туркменским государственным конечным точкам: turkmenistan.gov.tm, turkmentv.gov.tm и tmcell.tm. Вернулся 31 traceroute. Все они сошлись на трёх IP-адресах. Это и есть весь международный интернет Туркменистана, как его видно снаружи.

Две двери, три адреса

Каждый без исключения traceroute, дошедший до цели, вошёл в Туркменистан через один из трёх маршрутизаторов, которые принадлежат трём разным иностранным сетевым операторам:

С туркменской стороны каждого шлюза все traceroute завершались в одной сети — AS20661, Государственная компания электросвязи «Туркментелеком».
Это государственная монополия, владеющая интернетом страны. Из двадцати четырёх префиксов IPv4, объявленных от Туркменистана в глобальной таблице маршрутизации, двадцать принадлежат AS20661. Четыре пятых всего IP-пространства страны — это одна государственная структура.

На два шлюза приходится двадцать девять из тридцати одного trace. Азербайджанский маршрут (Delta Telecom через Каспий) и узбекский (Узбектелеком по суше из Ташкента) — это единственные два пути, которыми заметная доля международного трафика фактически идёт. Российский маршрут через Ростелеком существует, но в нашей выборке им воспользовались лишь две probes, а в остальное время он вообще не появляется как вариант. Туркменистан — в буквальном инфраструктурном смысле — страна с двумя шлюзами.

Парадокс Ирана: соседи, которые не peer'ятся

Иран и Туркменистан делят около 1100 километров сухопутной границы. От иранского Мешхеда до Ашхабада — примерно 240 километров. Географически иран-туркменская линия интернета была бы короче, чем любой магистральный канал Тегеран–Шираз внутри самого Ирана. Тем не менее в наших измерениях такой маршрут не существует.

Мы замерили из четырёх разных иранских probes RIPE Atlas, каждая в сети другого иранского провайдера. Все четыре дошли до Туркменистана длинным путём:

Иран и Туркменистан не являются пирами. Их операторы не обмениваются трафиком напрямую. Чтобы достичь соседа, граница которого порой видна с другой стороны, иранские пакеты идут через Стамбул или Франкфурт — а в одном случае пересекают Атлантику в США и возвращаются через Хельсинки. То, что на карте выглядит как поездка в 240 километров, на проводах становится каждый раз крюком в пять–десять тысяч километров.

Далёкий путь одной иранской probe домой

Среди всех собранных traceroute один выделился особенно. Probe RIPE Atlas 1012845, подключённая к иранскому потребительскому ISP (AS24940), дошла до tmcell.tm — мобильного оператора, обслуживающего большинство туркменских телефонов — по следующему пути:

Круговая задержка — 195 миллисекунд. Чтобы запрос из иранской гостиной дошёл до туркменского мобильного оператора, пакет пересёк Атлантику на запад, коснулся США, вернулся на восток через Северную и Центральную Европу, спустился к Каспию — и только потом пересёк границу, до которой пешком было меньше километра.

Это не ошибка конфигурации. Это штатная форма определённого класса иранского потребительского трафика, идущего к соседу. Санкции, инфраструктура национальной фильтрации и отсутствие прямого peering между Ираном и Туркменистаном приводят к тому, что кратчайший реально маршрутизируемый путь проходит через Северную Америку.

Обход Казахстана

Казахстан разделяет с Туркменистаном 379 километров границы. Наша точка в Алматы — примерно в 900 километрах от Ашхабада по прямой. На на линии это расстояние занимает 112 миллисекунд — примерно столько же, сколько из Тбилиси, который на тысячу километров дальше.

Причина — в маршруте. Из Алматы трафик не идёт на юг через совместную пустынную границу. Он уходит на северо-запад в Россию, затем разворачивается на юг через Узбекистан — и только затем достигает Туркменистана. Шесть казахских probes показывают ту же картину. Прямого казахско-туркменского соединения в наших данных нет. Географические 900 километров превращаются в сетевые 4000 потому, что казахские и туркменские операторы не смогли договориться о совместном пиринге.

Одна страна — один ASN

В публичной таблице маршрутизации BGP Туркменистан выглядит маленьким. Страна объявляет двадцать четыре префикса IPv4 и единственный префикс IPv6. Шесть–восемь автономных систем видны как originating внутри Туркменистана. Для сравнения: соседний Казахстан ведёт несколько сотен ASN; Узбекистан — свыше сотни; Иран — более тысячи.

Внутри Туркменистана доминирует одна ASN — AS20661, «Туркментелеком». Она одна объявляет двадцать из двадцати четырёх префиксов. Любой наш traceroute, какой бы международный шлюз ни использовал, завершался в AS20661. Другие туркменские ASN — включая AS51495 (мобильная сеть TMCell) и AS47899 — выступают клиентами «Туркментелекома», а не независимыми пирами со своими собственными аплинками. На практике это означает, что в Туркменистане есть единственный национальный оператор, который решает, к каким иностранным пирам идти и как.

TLD, который живёт в Узбекистане

У каждого национального домена верхнего уровня есть набор авторитетных name-серверов. У Туркменистана это .tm, управляемый государством. Основной name-сервер, ns1.nic.tm, резолвится на IP-адрес 195.69.189.1. Этот IP живёт не в Ашхабаде. Он находится в TAS-IX — точке обмена интернет-трафиком в Ташкенте, Узбекистан.

Для небольших ccTLD такая схема не редкость — многие полагаются на дружественных соседей или коммерческие anycast-сети для DNS. Необычна именно направленность зависимости. Страна, чей международный интернет уходит через две иностранные двери, ещё и полагается на одного из этих же соседей, чтобы разрешать имена её собственных доменов. Если ташкентский обмен погаснет, домены .tm перестанут резолвиться для большой части мира.

Кладбище probes

RIPE Atlas — глобальная сеть активных измерений, которой управляет RIPE NCC, — сейчас насчитывает около 14 500 активных probes примерно в 170 странах. В шести странах вокруг Туркменистана — Россия, Иран, Казахстан, Узбекистан, Азербайджан и Китай — активны 719 probes.

Внутри Туркменистана, как вы думаете?  - ноль. Не «мало», не «только государственные»  - Ноль.

За всю историю сети измерений в Туркменистане размещались пять probes: три в AS20661 «Туркментелекома», одна в AS47899, одна в AS51495 TMCell. Все пять числятся как Abandoned — статус, который RIPE Atlas присваивает probes, простоявшим offline достаточно долго, чтобы считаться исчезнувшими. Каждая попытка создать в стране активную точку измерения изнутри закончилась исчезновением. Мы не знаем, были ли probes отключены намеренно, заблокированы на уровне оператора или просто сломались и не были заменены.
Что мы точно знаем, это то, что сегодня никто не может измерить туркменский интернет изнутри.

Именно поэтому данные этой статьи собраны снаружи. Каждая probe, каждый trace, каждая цифра задержки выше получены из Узбекистана, Ирана, России, Казахстана, Азербайджана, Израиля, Грузии или нашей собственной инфраструктуры. Туркменистан — страна, которую можно наблюдать только вне ее границ.

Что это значит для шести миллионов человек

Повседневное влияние этой сетевой топологии в работе не выглядит сильно заметным или драматичным, если смотреть только на цифры и показатели. Однако эти небольшие эффекты постепенно накапливаются и со временем могут привести к значимым последствиям.
Когда весь международный трафик страны проходит всего через два интерфейса на двух маршрутизаторах, то вариантов развития событий при сбое очень мало — и почти все они плохие. Любая проблема с этими точками (поломка, перегрузка, отключение, политические или сетевые ограничения) сразу затрагивает всю страну, потому что нет альтернативных путей.
 Если на бакинском шлюзе сбой — все потоки, шедшие через Азербайджан, перестраиваются на Ташкент или падают. Если на ташкентском шлюзе икнёт — нагрузку подхватит противоположная сторона. А если оба шлюза одновременно получат плохой день — что случалось в соседних регионах по причинам настолько банальным, как авария при строительных работах — международная связность страны не деградирует. Она пропадёт.

Цена следует за топологией. Туркменистан стабильно входит в число самых дорогих стран мира за мегабит домашнего интернета и одних из самых медленных. Это не случайность рыночной структуры — это то, что происходит, когда единственный национальный оператор вынужден покупать транзит ровно у двух иностранных инкумбентов, каждый из которых знает, что конкурента через границу нет.

Туркменистан редко фигурирует в глобальных рейтингах интернет-свободы, но почти всегда оказывается в самом конце списка — Freedom House и «Репортёры без границ» годами ставят его рядом с Северной Кореей или чуть выше. Обычно такие оценки объясняют политическими причинами: однопартийная система, блокировка VPN, ограниченный доступ к новостям. Но есть и менее обсуждаемая сторона — физическая инфраструктура сети. Если у страны всего два канала выхода в глобальный интернет, сложная система фильтрации может быть и не нужна. Достаточно ограничить эти узкие точки — и контроль становится практически полным.

Проверьте сами

Каждый идентификатор измерения (measurement ID), упомянутый в статье, открыт и доступен публично. Через API RIPE Atlas можно в любой момент получить сырые результаты traceroute, выполненного 21 апреля 2026 года: 166566394, 166566414, 166566435, 166566472, 166566494, 166566513. Если повторить любое из этих измерений по тем же туркменским направлениям, картина останется прежней — трафик проходит через те же два шлюза. Аналогичный результат даст и собственный traceroute к доменам turkmenistan.gov.tm и tmcell.tm: предпоследний узел перед выходом за пределы страны, как правило, находится в Азербайджане или Узбекистане. Альтернативных маршрутов фактически нет.

Это первая статья из короткой серии о странах, чья интернет-топология отражает их структурные особенности. Туркменистан здесь — предельный пример. Далее речь пойдёт об Азербайджане — стране, которая лишь недавно получила свой первый подводный кабель, — а также о ещё более изолированном случае: Северной Корее, где traceroute зачастую не позволяет проследить маршрут вовсе.