Zusammenfassung

  • Das aut-num-Objekt AS210328 (as-name ALMAZ, Organisation ORG-ZA238-RIPE) wurde zuletzt am 21. August 2026 um 04:38:32 UTC geändert; die Import-/Export-Politik nennt AS48693 (Rices, Ukraine) als einzigen formalen Gegenpart Quelle: whois.ipip.net.
  • Das Organisation-Objekt ORG-ZA238-RIPE (AO ALMAZ, Russland, Registernummer 1196501003357) trägt last-modified 13. Mai 2026; welches Attribut geändert wurde, geben keine der abgerufenen Quellen preis.
  • Ein neues ROA für asID 210328 über 185.136.15.0/24 (maxlen 24) gilt ab 20. August 2026, 06:30:28 UTC, bis 1. Juli 2027 Quelle: rpki-client ROA.

Die Kernfrage dieses Briefings lautet: Haben die Ledger-Änderungen des Jahres 2026 irgendetwas am beobachtbaren Routing-Verhalten von AS210328 verändert, oder bleiben sie rein aktenkundig?

Das aktuelle Routing-Bild spricht für Letzteres. Hurricane Electric listet drei originierte Präfixe, zwei angekündigte, kein IPv6 und 512 IPv4-Adressen; beobachtet werden genau drei Nachbarn — AS202425 (IP Volume inc), AS201814 (MEVSPACE) und AS48693 (Rices) — ohne gelistete Peers oder Downstreams Quelle: bgp.he.net. RIPEstat (Datenstand etwa 30. September 2026) zeigt die beiden angekündigten Präfixe 77.91.65.0/24 (Russland, 50 %) und 185.136.15.0/24 (Kasachstan, 50 %) und verbindet AS210328 mit ALMAZ, ORG-ZA238-RIPE, ASSIGNED, RIPE-NCC-END-MNT und ALMAZ-MNT Quelle: RIPEstat.

Der RPKI-Befund ist der deutlichste funktionale Effekt: 77.91.65.0/24 und 185.136.15.0/24 validieren als OK, während 185.218.138.0/24 unter asID 210328 NOT-FOUND bleibt und kein ROA-Payload dafür existiert Quelle: rpki-client AS210328. Ein zweites ROA deckt 77.91.65.0/24 ab. Spiegelquellen disagreement: IPTrace meldet Valid 1 / Invalid 1 über zwei Stichproben Quelle: iptrace.net.

Die Datenseite der Änderungen: Ein Route-Objekt für 185.136.15.0/24 mit Origin AS210328 wurde am 20. August 2026 um 06:19:29 UTC angelegt, daneben ein älteres AS205997-Route-Objekt vom 14. April 2026; beide unter mnt-by MNT-TELEPATIYA Quelle: ipregistry.co. Das inetnum der Blockes zeigt widersprüchliche Spiegelansichten — netname Vlad-Cojuhari (KZ, last-modified 18. April 2026) gegen netname SOLUTIONS-FACTORY-NET (erstellt 13. September 2017) Quelle: whois.ipip.net inetnum.

Stale Spiegel dokumentieren den Voränderungs-Zustand: as-name ALMAZCLOUD, descr almazcloud.network, Import von AS12695 accept ANY; ein Spiegel zeigt das Organisation-Objekt last-modified 1. Dezember 2022 — Beleg für mindestens zwei Objektgenerationen seither Quelle: Robtex und Quelle: ip.cc.

BTW hat die August-2026-Registry-Änderung und ein RPKI-Akquisitionsfenster für AS210328 bereits früher verzeichnet Quelle: BTW Registry-Edit und Quelle: BTW RPKI-Akquisitionsfenster. Neu an dieser Analyse ist die funktionale Lesart: Die Änderungen erscheinen als Hygiene- und Autorisierungsmaßnahmen — ein neues ROA macht 185.136.15.0/24 unter AS210328 VALID, die Aut-num-Politik nennt nun formal AS48693 — nicht als betrieblicher Turn-up.

Vorbehalte bleiben: Keine abgerufene Quelle zeigt eine Routing-Verhaltensänderung, aber Spiegel-Snapshots können eine Verhaltensänderung zwischen Messzeitpunkten nicht ausschließen. Der konkrete Attributinhalt der Mai-Änderung ist nicht dokumentiert, und ein Vorher/Nachher-Nachweis, dass 185.136.15.0/24 vor dem 20. August 2026 ohne valides ROA war, fehlt — belegt ist nur das datierte Gültigkeitsfenster.

Quellen