Zusammenfassung

  • Die RIPE-Richtlinie von AS210328 (ALMAZ, AO ALMAZ, Betreiber von almazcloud.network) wurde am 21. August 2026 um 04:38:32 UTC zuletzt geändert und nennt nun AS48693 als einzigen Import- und Export-Nachbarn – vorher hatte ein veralteter Spiegel eine AS12695-Richtlinie von 2021 dokumentiert.
  • Am 24. August 2026 um 05:53:28 UTC wurde das Zertifikat der einzigen gefundenen abdeckenden ROA über 185.218.138.0/24 (asID 205997) widerrufen; der umstrittene Präfix hat seither keine gültige ROA mehr.
  • Route-Collector beobachten drei IPv4-Präfixe, von denen zwei maxlen-24-ROAs von AS210328 besitzen; die Werbeaussagen des Betreibers über direktes physisches Peering zu Yandex, Sberbank und Rostelecom bleiben von Routing-Quellen unbestätigt.

Die rechtliche und registrierungstechnische Identität dieses Netzes ist gut verankert. Das RIPE-Objekt AS210328 trägt den Namen ALMAZ, gehört zur Organisation ORG-ZA238-RIPE (AO ALMAZ, Russland, Registernummer 1196501003357) und wurde am 27. Dezember 2021 erstellt. PeeringDB listet Netzwerk 19111 als ALMAZCLOUD mit langem Namen "ALMAZ (DIAMOND) CLOUD NETWORK", Typ NSP, Sitz in den Moskauer Standorten M9, IXcellerate MOS1 und Berzarina Data Center, mit restriktiver Peering-Politik und einem selbst gemeldeten Verkehrsniveau von 10–20 Gbps.

Hurricane Electric ordnet denselben Betreiber zu und meldet drei stammseitig angekündigte IPv4-Präfixe: 77.91.65.0/24, 185.136.15.0/24 und 185.218.138.0/24 [1].

Die Routing-Ebene zeigt dagegen ein schlankes Bild. Die beiden Präfixe 77.91.65.0/24 und 185.136.15.0/24 besitzen maxlen-24-ROAs von AS210328 im RIPE-RPKI-Repository und validieren als gültig. Für 185.218.138.0/24 existiert keine ROA von AS210328; die einzige gefundene abdeckende ROA gehört zur asID 205997 mit Gültigkeit vom 18. Februar 2026 bis 1. Juli 2027 – und ihr Zertifikat wurde am 24. August 2026 widerrufen, sodass der Präfix derzeit als Multi-Origin-MOAS zwischen AS209630, AS205997 und AS210328 ohne gültige Abdeckung erscheint [3][4].

Die beobachteten AS-Pfade (717 Pfade, durchschnittliche Länge 5,319) nennen nur drei Nachbarn: AS202425 (IP Volume inc), AS201814 (MEVSPACE sp. z o.o.) und AS48693 (Rices) – ausschließlich Upstreams, keine beobachteten Peers oder downstream Kunden [1][2].

Die Eigenaussagen des Betreibers liegen darüber. Die Website almazcloud.network bewirbt fünf bepreiste Produkte – CLOUD CONNECT ab 499 USD pro Monat je 10G-Port, BGP ANNOUNCEMENTS ab 99 USD pro Monat je Präfix, NO-BGP GRE TUNNEL ab 99 USD pro Monat je 100 Mbps, CORPORATE CLOUD VPN ab 9 USD pro Monat je Nutzer und CLOUD RESELLING ab 99 USD pro Monat je angebundenem Cloud – und behauptet direktes physisches Peering zu Yandex, Sberbank, Rostelecom und anderen namhaften Cloud-Providern [7]. Keine Routing-Quelle bestätigt diese Sessions oder eine Reselling-Beziehung; der Beweiswert der Website erschöpft sich im Nachweis eines beworbenen Angebots.

Der neue Befund dieser Analyse ist die datierte August-Sequenz als ein Mechanismus: Am 21. August 2026 zog die aut-num-Richtlinie auf AS48693 um, drei Tage später, am 24. August 2026, wurde die einzige ROA über den umstrittenen Präfix widerrufen. Keine gefundene Quelle nennt eine Ursache für die Verknüpfung der beiden Ereignisse; die Daten selbst sind aber in unabhängigen Spiegeln konsistent belegt [1][4][5]. Der Rest des Ökosystems hat das nicht reflektiert: IPTrace zeigt noch die alte AS12695-Richtlinie mit Update-Datum 28.

Dezember 2021, null Präfixe und null Peering-Netzen; PeeringDB meldet null Präfixe in einem Datensatz, dessen Peering-Informationen vom 2. Januar 2022 stammen; und ein vorheriger BTW-Bericht notierte, dass IPinfo den ASN als "Inactive" mit null Präfixen führt [0][6][9].

An dieser Grenze liegt der eigentliche Befund: Registrierung, Routing, DNS, Website und Zertifikat beantworten jeweils unterschiedliche Fragen, und keine davon allein beweist den Betrieb eines Cloud-Dienstes. Das Fehlen einer beobachteten Präsenz beweist nicht das Gegenteil – aber die Spiegel-Ebene verhält sich so, als hätte sich seit 2021 nichts bewegt, während die live-feelenden Collectors und RPKI-Repositories eine aktive Rekonfiguration im August 2026 zeigen. Quellen