Zusammenfassung

  • Aggregatoren melden für AS210328 (AO ALMAZ) drei ursprungsseitig verkündete IPv4-Präfixe: 77.91.65.0/24, 185.136.15.0/24 und 185.218.138.0/24. Zwei davon tragen RPKI-ROAs mit dem Status VALID, das dritte Präfix zeigt NOT-FOUND. [https://bgp.he.net/AS210328] [https://records.ping.pe/210328]
  • Das Präfix 185.218.138.0/24 ist einem Multi-Origin-Zustand ausgesetzt: AS209630 (LLC VASH KREDIT BANK), AS205997 (Vlad Cojuhari) und AS210328 (AO ALMAZ) werden als Ursprünge geführt; der Präfix-Registrierende (Vlad Cojuhari) ist nicht der AS-Betreiber. [https://bgp.he.net/net/185.218.138.0/24]
  • Beobachtet werden drei Upstreams (AS202425 IP Volume inc, AS201814 MEVSPACE sp. z o.o., AS48693 Rices) mit 290, 267 bzw. 1 Sichtungen – und null Peers sowie null Downstreams. [https://records.ping.pe/peers/AS210328]
  • Das RIPE aut-num-Objekt wurde am 21. August 2026 zuletzt geändert und verweist in Import-/Export-Richtlinien auf AS48693; ältere Spiegel (iptrace.net, robtex.com) zeigen noch die Fassung von 2021 mit AS12695 – eine dokumentierte Divergenz zwischen Registry-Zustand und Drittanbieter-Mirrors. [https://ipgeolocation.io/browse/asn/AS210328] [https://iptrace.net/en/as/210328]
  • IPinfo stuft AS210328 als „Inactive" mit null Präfixen ein und widerspricht damit direkt den Routing-Aggregatoren. [https://ipinfo.io/AS210328]

Drei Ebenen, die nicht vermengt werden dürfen

Der Fall AS210328 ist ein Lehrstück über Quellenlagen im Netzwerkressourcenbereich. Auf der Registry-Ebene steht ein RIPE-Objekt, das am 2026-08-21T04:38:32Z zuletzt geändert wurde: as-name ALMAZ, Organisation ORG-ZA238-RIPE, Import von AS48693 accept ANY, Export zu AS48693 announce AS210328, erstellt am 27. Dezember 2021. [https://ipgeolocation.io/browse/asn/AS210328] Auf der Beobachtungsebene berichten bgp.he.net, ping.pe und ipgeolocation.io kohärent von drei Präfixen, wobei bgp.he.net zwei angekündigte Präfixe, 512 originierte IPv4-Adressen, 717 beobachtete AS-Pfade und eine mittlere AS-Pfadlänge von 5,319 ausweist. [https://bgp.he.net/AS210328] Die RPKI-Konsole listet ROAs (maxlen 24) ausschließlich für die beiden VALID-Präfixe, was zu ping.pes pro-Präfix-Status passt. [https://console.rpki-client.org/AS210328.html]

Auf der Dienstleistungsebene schließlich präsentiert sich almazcloud.network selbst als „DIAMOND (auf Russisch ALMAZ)" mit fünf Produkten: CLOUD CONNECT ab 499 USD pro Monat pro 10G-Port, BGP ANNOUNCEMENTS ab 99 USD pro Präfix, NO-BGP GRE TUNNEL ab 99 USD pro 100 Mbit/s, CORPORATE CLOUD VPN ab 9 USD pro Nutzer sowie CLOUD RESELLING. Der Werbeauftritt gibt ferner Direkt-Peering zu Yandex, Sberbank und Rostelecom an. [https://almazcloud.network/]

Wo Selbstauskunft und Beobachtung auseinanderfallen

Der auffälligste Widerspruch betrifft das Peering: Eine Topologie mit null beobachteten Peers und null Downstreams [https://records.ping.pe/peers/AS210328] lässt sich mit behauptetem direktem physischem Peering zu drei der größten Netzwerke Russlands schwer vereinbaren, zumindest wenn die Beobachtungsfenster aktuell wären. Hier ist Zurückhaltung geboten: Alle verwerteten Beobachtungen sind suchindexbasierte Schnipsel mit unbekannten Zeitfenstern, keine Live-Abfragen. Die Divergenz ist daher als dokumentierter Befund zu lesen, nicht als Widerlegung.

Auch das PeeringDB-Profil (Datensatz 19111, Kurzname ALMAZCLOUD, Langname „ALMAZ (DIAMOND) CLOUD NETWORK", Organisation AO ALMAZ) bleibt eine Selbstangabe: Es deklariert einen NSP mit null IPv4- und null IPv6-Präfixen, einem ausgeglichenen Traffic von 10–20 Gbit/s, regionalem Umfang und drei Moskauer Standorten (Berzarina Data Center, IXcellerate MOS1, Moscow M9) – zuletzt aktualisiert am 27. Juli 2022, also deutlich vor den Routing-Beobachtungen. [https://www.peeringdb.com/net/19111]

Der Multi-Origin-Fall von 185.218.138.0/24

Das dritte Präfix ist der technisch bemerkenswerteste Befund. Multi-Origin-Announcements (MOAS) entstehen, wenn mehrere Autonomous-Systeme dasselbe Präfix verkünden – legal bei Anycast, riskant bei Routing-Konflikten oder Hijacking. Hier melden drei AS-Nummern mit drei unterschiedlichen Inhabern denselben /24; hinzu kommt, dass kein ROA dieses Präfix abdeckt (RPKI NOT-FOUND), während die beiden anderen Präfixe validiert sind. [https://records.ping.pe/210328] [https://bgp.he.net/net/185.218.138.0/24] Für Kunden, die Präfix-Ankündigungen als Produkt kaufen [https://almazcloud.network/], ist das Zustandsbild eines Präfixes, an dem zwei fremde Institutionen beteiligt sind, ein relevantes Risikosignal – unabhängig davon, welche Ursache im Einzelfall vorliegt.

Divergente Klassifikationen als Datenqualitätsproblem

IPinfo listet AS210328 als „Inactive" mit null Präfixen und Update-Datum 2021-12-28. [https://ipinfo.io/AS210328] iptrace.net und robtex.com spiegeln noch die aut-num-Fassung von 2021 mit AS12695 und last-modified 2021-12-28. [https://iptrace.net/en/as/210328] [https://robtex.com/en/as-numbers/AS210328] Demgegenüber zeigt das aktuelle RIPE-Objekt die AS48693-Richtlinie von 2026-08-21. [https://ipgeolocation.io/browse/asn/AS210328] Wer betriebliche Entscheidungen – etwa Transit-Anbahnung oder Kundenprüfung – auf einzelne Aggregator-Mirrors stützt, trägt das Risiko, eine zwei Jahre alte oder falsche Fassung zu bewerten. Die Praxislektion ist dieselbe wie bei jeder Registry-Arbeit: das autoritative Objekt prüfen, Mirrors nur als Wegweiser nutzen.

Grenzen dieser Auswertung

Alle zitierten Werte stammen aus indexierten Schnipseln mit unbekanntem Beobachtungszeitraum. Ob AS210328 zum Abfragezeitpunkt Routen verkündet, ob 185.218.138.0/24 noch im MOAS-Zustand ist und ob die Peering-Behauptungen unabhängig bestätigt werden können, sind offene Fragen. Dieser Bericht dokumentiert die Divergenzen; er löst sie nicht auf.