Zusammenfassung

  • Das live abrufbare RIPE aut-num für AS210328 trägt den Namen ALMAZ, die Organisation ORG-ZA238-RIPE (AO ALMAZ, Russland, Registrierungsnummer 1196501003357), Status ASSIGNED, erstellt am 27. Dezember 2021 und zuletzt geändert am 21. August 2026, mit Import von und Export nach AS48693 und Sponsor ORG-DNJ1-RIPE (Hurricane Electric BGP-Ansicht).
  • Drei IPv4-Präfixe werden unter AS210328 originiert: 77.91.65.0/24, 185.136.15.0/24 und 185.218.138.0/24. Zwei gelten als announced und zwei als RPKI-origin-valid, null IPv6 wird originiert; beobachtet sind 512 IPv4-Adressen und 717 AS-Pfade, mit Peers AS202425 (IPV), AS201814 (MEVSPACE sp. z o.o.) und AS48693 (Rices Privately owned enterprise) (Hurricane Electric).
  • Für 185.218.138.0/24 gibt es einen Multi-Origin-AS-Betrieb (AS209630, LLC VASH KREDIT BANK; AS205997; AS210328). Das einzige bekannte ROA über dieses Präfix wurde an asID 205997 ausgestellt, signiert am 18. Februar 2026; das Zertifikat wurde laut Sekundärberichten am 24. August 2026 widerrufen (BTW-Abfolge zum RPKI-Widerruf).

Was das Registrierungsobjekt heute sagt

Das aut-num-Objekt ist der belastbarste Ankerpunkt. Die Felder lassen sich direkt nachlesen: Name ALMAZ, Organisation ORG-ZA238-RIPE mit dem legalen Träger AO ALMAZ, Registrierungsnummer 1196501003357, Organisationstyp OTHER, Status ASSIGNED. Das Objekt wurde am 27. Dezember 2021 erstellt und zuletzt am 21. August 2026 um 04:38:32 UTC geändert. Die sichtbare Routing-Politik importiert von und exportiert nach AS48693; gesponsert wird das Objekt von ORG-DNJ1-RIPE (Hurricane Electric, IP-Geolocation-Spiegel).

Die Organisations-Ebene bestätigt das Bild: ORG-ZA238-RIPE wurde am 21. Dezember 2021 erstellt und zuletzt am 13. Mai 2026 um 06:12:47 UTC geändert; der Abuse-Kontakt ist das Role-Objekt ZAN42-RIPE mit dem Namen 'almazcloud.network' (whois.ipip.net). Die zuletzt geänderten Objektstempel vom Mai und August 2026 zeigen, dass die Registrierung gepflegt wird – sie sagen nichts darüber aus, ob die marketingseitigen Versprechen des Betreibers der beobachteten Topologie entsprechen.

Präfixe, RPKI und die dritte /24

In den Routing-Beobachtungen erscheinen drei IPv4-Präfixe unter Origin AS210328: 77.91.65.0/24, 185.136.15.0/24 und 185.218.138.0/24. Zwei davon sind announced und zwei als RPKI-origin-valid eingestuft; IPv6 wird nicht originiert. Insgesamt sind 512 IPv4-Adressen originiert und 717 AS-Pfade beobachtet (Hurricane Electric). Die Peer-Menge ist klein: AS202425 (IPV), AS201814 (MEVSPACE sp. z o.o.) und AS48693 (Rices Privately owned enterprise).

Für die zwei RPKI-valid Präfixe 77.91.65.0/24 und 185.136.15.0/24 meldet records.ping.pe den Status VALID unter Origin AS210328 (ping.pe). Für 185.218.138.0/24 meldet derselbe Dienst NOT-FOUND (ping.pe). Sekundärberichte, die die Konsole von rpki-client zitieren, nennen genau zwei ROA-Payloads für asID 210328 im RIPE-Repository – 77.91.65.0/24 und 185.136.15.0/24, beide mit maxlen 24 – und keine für 185.218.138.0/24 (rpki-client-Konsole, AS-Ansicht). Diese Konsolenseite selbst wurde in dieser Recherche nicht direkt abgerufen; die Aussage ist ausdrücklich zweite Hand.

Das dritte Präfix ist der komplexeste Teil. 185.218.138.0/24 ist ein Multi-Origin-AS (MOAS), das von AS209630 (LLC VASH KREDIT BANK), AS205997 und AS210328 gleichzeitig announced wird. Das einzige bekannte ROA, das dieses Präfix abdeckt, wurde an asID 205997 ausgestellt und am 18. Februar 2026 signiert; das zugehörige Zertifikat wurde laut Sekundärberichten am 24. August 2026 um 05:53:28 UTC widerrufen (BTW-Abfolge zum RPKI-Widerruf, rpki-client-ROA-Objektseite, zweithändig zitiert). Weder die ROA-Objektseite noch der Widerrufszeitpunkt wurden in dieser Recherche direkt verifiziert; beide sind als unbestätigt zu behandeln.

Marketing claims gegen beobachtete Topologie

Die Betreiberseite almazcloud.network bewirbt CLOUD CONNECT ab 499 US-Dollar pro Monat je 10G-Port mit dem behaupteten 'direct physical peering connection to Yandex, Sberbank, ROSTELECOM', BGP ANNOUNCEMENTS ab 99 US-Dollar je Präfix, NO-BGP GRE TUNNEL ab 99 US-Dollar je 100 Mbit/s, CORPORATE CLOUD VPN ab 9 US-Dollar je Nutzer und CLOUD RESELLING ab 99 US-Dollar (almazcloud.network). Diese sind First-Party-Marketingaussagen. Die beobachtete Topologie zeigt dagegen ein transit-lastiges Profil mit drei Peers und keinen sichtbaren direkten Verbindungen zu den genannten Anbietern. Beides schließt sich nicht logisch aus – nicht sichtbares Peering bleibt möglich –, aber die öffentliche Evidenz stützt die Werbung nicht.

Der PeeringDB-Eintrag 19111 registriert ALMAZCLOUD / AO ALMAZ unter dem langen Namen 'ALMAZ (DIAMOND) CLOUD NETWORK', Website almazcloud.network, Typ NSP, drei Moskauer Standorte (Berzarina Data Center, IXcellerate MOS1, Moscow M9), balancierten Verkehr von 10–20 Gbit/s, selbst gemeldete null IPv4- und null IPv6-Präfixe, zuletzt aktualisiert am 27. Juli 2022, RIR-Status ok mit Update am 26. Juni 2024 (PeeringDB). Die selbst gemeldete Präfix-Anzahl null kollidiert direkt mit den drei originierten Präfixen in den Routing-Beobachtungen. Das Datumsfeld von 2022 zeigt, dass der Eintrag seit über vier Jahren nicht gepflegt wurde; dieser Datensatz wurde nur über Suchprovider-Auszüge erreicht.

Stale Spiegel als Kundenkontaktfläche

IPTrace zeigt für AS210328 eine Variante mit einem eingebetteten Objekt aus dem Jahr 2021: as-name ALMAZCLOUD, Import/Export AS12695, zuletzt geändert am 28. Dezember 2021. Das widerspricht dem live aut-num von 2026 mit AS48693-Politik. Eine weitere Variante berichtet angeblich eine 50-prozentige RPKI-valid-Rate und '2 IPv4-Präfixe' (IPTrace). Robtex labelt AS210328 als ALMAZCLOUD mit Beschreibung almazcloud.network und Organisation ORG-ZA238-RIPE; der Auszug ist kurz und trägt wenig korroboratives Gewicht (Robtex).

Die Datensätze differieren auch bei den pro-Präfix-Registranten: HE attributiert 77.91.65.0/24 an Foton Telecom CJSC und die beiden anderen /24s an Vlad Cojuhari, während der Origin-AS-Registrant AO ALMAZ ist; das eingebettete Objekt von HE stimmt mit dem aktuellen RIPE aut-num überein (Hurricane Electric, IP-Geolocation). Ein potenzieller Kunde, der nur die Spiegel liest, sieht also teils ein Bild von 2021, teils eine falsche Präfixzahl und teils Registrantenangaben, die die Eigentümerkette unklar lassen.

Wie dieser Bericht einzuordnen ist

Vorherige BTW-Berichterstattung – eine Identitätsverifizierungs-Untersuchung, ein Claim-Ledger, ein Briefing über divergierende Datenbank-Snapshots vom 29. September 2026, eine Story zum RPKI-Acquisition-Fenster im August 2026 und eine Notiz zur Widerrufsabfolge – hat die Identitätskette, die claim-weise Versöhnung und die divergenten Datenbankstände bereits etabliert (BTW-Claim-Ledger, BTW-Acquisition-Fenster, BTW-Briefing, BTW-Widerrufsabfolge). Dieser Bericht fügt einen Current-State-Check hinzu: Was zeigt der live öffentliche Datensatz am 29.–30. September 2026, und wie viel dessen, was ein Käufer in Drittdatenbanken sieht, ist stale im Vergleich zu verifizierten Objekten.

Die offizielle RIPE-Statistik-Dokumentation beschreibt, wie RPKI-Validierungsergebnisse über die Data API abfragbar sind; sie liefert die methodische Grundlage für die hier zitierten Validierungsangaben (RIPE NCC Stat API-Dokumentation). Die inhaltlichen Angaben zu den zwei ROAs für asID 210328 und zum Widerruf des ROA-Zertifikats für 185.218.138.0/24 bleiben zweite Hand, weil die rpki-client-Konsolenseiten nicht direkt abgerufen wurden.