Zusammenfassung

  • AS210328 (AO ALMAZ, RIPE, registriert am 27. Dezember 2021) besitzt heute genau zwei gültige ROAs, beide im RIPE-Repository: für 77.91.65.0/24 und für 185.136.15.0/24. Das ROA für 185.136.15.0/24 trägt ein „not before“-Datum vom 20. August 2026 — rund viereinhalb Jahre nach der ASN-Zuteilung und einen Tag vor der Neupointierung des aut-num-Objekts am 21. August 2026.
  • Der dritte Präfix 185.218.138.0/24 hat keine gültige ROA-Abdeckung, seit das Zertifikat des ROA von AS205997 am 24. August 2026 um 05:53:28 UTC widerrufen wurde. Der Präfix bleibt MOAS (AS209630 LLC VASH KREDIT BANK, AS205997, AS210328) und ist für RPKI-durchsetzende Netzwerke unerreichbar.
  • AS205997 (Vlad Cojuhari) hält oder hielt auch ein ROA über 185.136.15.0/24 — denselben Präfix, den AS210328 nun gültig abdeckt. Damit betrifft das Muster überlappender Ursprungsansprüche zwei der drei Präfixe, beide in RIPE auf eine Privatperson statt auf den Unternehmensbetreiber registriert.
  • Die beobachtete Topologie ist rein transitbasiert: drei Upstreams (AS202425 IP Volume inc, AS201814 MEVSPACE, AS48693 Rices) mit sehr asymmetrischer Collector-Sichtbarkeit (290/267/1 Sichtungen), keine beobachteten Peers und keine Downstreams. Die kommerziellen Behauptungen — direktes physisches Peering mit Yandex, Sberbank und Rostelecom sowie 10–20 Gbit/s Traffic — finden in keiner Routing-Beobachtung eine Bestätigung.
  • Ein IPv6-PI-/48 (2001:67c:29c::/48, ASSIGNED PI an AO ALMAZ) existiert in den Ressourcenbeständen; zwei Mirrors schreiben eine aktive Route dafür AS210328 zu, was der Snapshot von bgp.he.net mit 0 IPv6-Präfixen direkt widerspricht. Sein RPKI-Status ist ungeprüft.

Ein eng datiertes Zeitfenster

Die drei IPv4-/24-Präfixe von AS210328 sind im RIPE-Register unterschiedlich eingetragen: 77.91.65.0/24 ist IP-FI/Foton Telecom zugeordnet, während 185.136.15.0/24 und 185.218.138.0/24 auf den Privatpersonen-Namen Vlad Cojuhari laufen, nicht auf AO ALMAZ [1]. Aggregatoren sind sich über die Ankündigungszahlen uneinig: ping.pe listet drei Präfixe unter AS210328-Ursprung, bgp.he.net meldet drei originated und zwei announced v4, IPregistry zwei IPv4-Bereiche plus einen IPv6-Bereich [2].

Die kryptografische Ursprungssicherung folgt einem bemerkenswerten Zeitmuster. Genau zwei ROAs existieren für AS210328, beide validieren im RIPE-Repository [3]. Das ROA für 185.136.15.0/24 mit asID 210328 trägt ein „not before“ vom 20. August 2026 06:30 UTC und läuft am 1. Juli 2027 ab [4]. Das bedeutet: Die RPKI-Abdeckung des zweiten Präfixes wurde etwa viereinhalb Jahre nach der ASN-Zuteilung geschaffen, einen Tag vor der Neupointierung des aut-num-Objekts am 21. August 2026 um 04:38:32 UTC und vier Tage vor dem Widerruf des Konkurrenten-ROA am 24. August 2026 [5].

Der Widerruf selbst betrifft das ROA-Objekt über 185.218.138.0/24 mit asID 205997, signiert am 18. Februar 2026 und am 24. August 2026 um 05:53:28 UTC widerrufen [5]. Der Grund ist im Objekt nicht ersichtlich; verifizierbar sind nur der Vorgang und der Zeitstempel. Seitdem hat 185.218.138.0/24 keine gültige ROA-Abdeckung, bleibt aber unter drei Ursprüngen sichtbar.

Überlappende ROAs auf zwei Präfixen

Die Konsole für AS205997 zeigt zusätzlich ein ROA über 185.136.15.0/24 — denselben Präfix, für den AS210328 seit dem 20. August 2026 ein gültiges ROA besitzt [6]. Zwei rpki-client-Konsolen-Mirrors widersprechen sich über den Präfixsatz von AS205997, und der aktuelle Validierungszustand des überlappenden ROA ist aus den abrufbaren Ausschnitten nicht bestimmbar. Überlappende ROAs sind kein RPKI-Verstoß, zeigen aber doppelte Ursprungsautorisierungsansprüche — hier auf zwei Präfixen, die beide auf eine Privatperson statt auf den registrierten Betreiber laufen.

Topologie und Kommerz

Die beobachtbare Topologie ist überschaubar: drei Upstreams — AS202425 (IP Volume inc, Seychellen), AS201814 (MEVSPACE, Polen), AS48693 (Rices, Ukraine) — mit sehr ungleicher Collector-Sichtbarkeit von 290, 267 und 1 Sichtungen, null beobachteten Peers und null Downstreams [7]. Das RIPE-aut-num formalisiert nur AS48693, den am wenigsten sichtbaren der drei [1].

Dem stehen die Marketingangaben gegenüber: direktes physisches Peering mit Yandex, Sberbank und Rostelecom, 10–20 Gbit/s Traffic und BGP-Ankündigungsdienste ab 99 US-Dollar pro Präfix [8]. Keine Routing-Beobachtung stützt diese Zahlen — und der Anbieter eines solchen Dienstes betreibt selbst einen dritten Präfix ohne gültige ROA-Abdeckung.

Ein umstrittener IPv6-Präfix

Zu den Ressourcenbeständen gehört ein IPv6-PI-/48, 2001:67c:29c::/48 (RU-DINET-20211227, ASSIGNED PI an AO ALMAZ) [9]. Zwei Mirrors — tom.be und ipregistry — schreiben eine aktive Route dafür AS210328 zu, während bgp.he.net null IPv6-Präfixe meldet und ipgeolocation.io null IPv6-Routen anzeigt [10]. Sein RPKI-Status ist in dieser Evidenzlage ungeprüft. Der Widerspruch bleibt offen.

Drittanbieter-Datenqualität

Die Aktualität der Umfeldquellen ist durchwachsen: IPinfo stuft AS210328 als Inactive mit null Präfixen ein, und Robtex/IPtrace-Mirrors zeigen noch die im Dezember 2021 stillgelegte AS12695-Politik [11]. Seit der Berichterstattung vom 26. September 2026 ist in keinem abrufbaren Source eine substanzielle Änderung feststellbar; kein Registrierungszeitstempel ist jünger als der 21. August 2026 [12].

Evidenzgrenzen

Diese Analyse stützt sich auf Suchausschnitt-Ebene; bgp.tools und die RIPE-DB-Weboberfläche waren im Recherchezeitraum nicht abrufbar, und die Beobachtungsfenster der Aggregator-Snapshots sind unbekannt [13]. Die zentralen Zeitpunkte — ROA-Erstellung 20. August, aut-num-Änderung 21. August, Zertifikatswiderruf 24. August — stammen aus den ROA-Objekten selbst und sind dort datiert verifizierbar.

Genutzte Quellen