Zusammenfassung

  • Das Aut-Num-Objekt von AS210328 (as-name ALMAZ, org ORG-ZA238-RIPE, sponsoring-org ORG-DNJ1-RIPE) trägt laut einem dritten unabhängigen whois-Spiegel, whois.ipip.net, eine Import-Richtlinie „from AS48693 accept ANY“ und exportiert „to AS48693 announce AS210328“; das Objekt wurde am 21. August 2026 um 04:38:32 UTC zuletzt geändert, bei Erstellung am 27. Dezember 2021.
  • Drei unabhängige Spiegel reproduzieren diese Änderung vom August 2026, während iptrace.net und robtex.com weiterhin Kopien von 2021 mit einer Richtlinie Richtung AS12695 und Admin-/Tech-Contact DUMY-RIPE ausliefern; IPinfo stuft AS210328 weiterhin als „Inactive“ mit 0 Adressen ein, Stand 28. Dezember 2021.
  • Beobachtete Präsenz bleibt begrenzt: Hurricane Electric verzeichnet 3 IPv4-Präfixe (2 angekündigt), 0 IPv6, 512 Adressen, Nachbarn AS202425, AS201814, AS48693 und 2 RPKI-validierte Präfixe; ping.pe bestätigt VALID für 77.91.65.0/24 und 185.136.15.0/24, NOT-FOUND für 185.218.138.0/24.

Das Kernalias der Registrierung hat sich nicht mitgeändert. Die Organisationsobjekt-Daten, die ipgeolocation.io einbettet, zeigen AO ALMAZ in Russland (Registrierungsnummer 1196501003357, zuletzt geändert am 13. Mai 2026) und das Rollenobjekt ZAN42-RIPE mit einem Abuse-Postfach, das laut dem Spiegel nur auf russischsprachige E-Mails antwortet. Der Gegenpart AS48693 ist die Rices Privately owned enterprise in der Ukraine mit der Website ntup.net, allokiert am 25. Februar 2016, zuletzt aktualisiert am 15. September 2026; IPinfo führt AS210328 unter seinen Peers und Downstreams.

Für 185.218.138.0/24 zeigen die Quellen ein mehrdeutiges Bild: ping.pe nennt in seiner Ansicht AS209630 (LLC VASH KREDIT BANK) als Ursprung, während andere Quellen einen Multi-Origin-Zustand mit AS205997 und AS210328 berichten – eine sammlerabhängige Divergenz, die keine einzelne Quelle auflöst. BTWs eigene frühere Berichterstattung dokumentiert diese Identitätslücke, die RPKI-Widerrufssequenz vom 24. August 2026 (eine ROA über 185.218.138.0/24 für asID 205997, danach widerrufen) und ein PeeringDB-Profil (net/19111), das seit 2022 eingefroren ist.

Die kommerzielle Fassade ist unverändert. Die Website almazcloud.network bewirbt DIAMOND-branded Cloud Connect ab 499 US-Dollar pro Monat für einen 10G-Port, BGP-Ankündigungen ab 99 US-Dollar pro Monat je Präfix, GRE-Tunnel und ein corporate-cloud-VPN sowie behauptetes direktes physisches Peering zu Yandex, Sberbank und ROSTELECOM. In den abgerufenen Routing-Sichten erscheint ausschließlich Upstream-Transit und kein einziger Peer; die Peering-Behauptungen bleiben durch das beobachtete Routing nicht bestätigt.

Wichtiger Kontext zur Methodik: die RIPE-Weboberfläche selbst war zum Abfragezeitpunkt nicht abrufbar (nur ein Seitenrahmen), sodass Aussagen zum Live-Register auf unabhängigen Spiegeln beruhen, die RIPE-Ausgabe einbetten – diese Begrenzung wird hier ausdrücklich offengelegt.

Hintergrund und Verzeichnisprofil: https://btw.media/de/directory/almazcloud-network.

Quellen