Resumen

  • Los agregadores de enrutamiento informan un conjunto coherente de tres prefijos IPv4 bajo AS210328: 77.91.65.0/24, 185.136.15.0/24 y 185.218.138.0/24; de ellos, dos están anunciados con ROA válidos por RPKI y el tercero aparece en condición de origen múltiple (MOAS) sin ROA que lo cubra.
  • La topología observada es de solo tránsito: tres upstreams (AS202425, AS201814 y AS48693) y ningún peer ni downstream observado por la fuente de registros de vecinos.
  • El objeto aut-num de RIPE fue modificado por última vez el 2026-08-21 y ahora referencia una política de AS48693, mientras que varios espejos de terceros siguen mostrando la política de 2021 con AS12695.
  • La clasificación de IPinfo como ASN "Inactive" con cero prefijos contradice directamente a los agregadores de enrutamiento.
  • Las autodeclaraciones comerciales del sitio almazcloud.network (precios, peering directo con Yandex, Sberbank y ROSTELECOM) no están corroboradas por ninguna observación independiente de enrutamiento.

Lo que las fuentes de enrutamiento observan

Tres agregadores independientes — Hurricane Electric, ping.pe y IPGeolocation.io — reportan el mismo conjunto de prefijos originados bajo AS210328. Hurricane Electric indica 2 prefijos anunciados (ambos IPv4), 512 direcciones IPv4 originadas, 717 rutas AS observadas y una longitud media de ruta AS de 5,319. ping.pe atribuye a cada prefijo un estado de validación de origen RPKI: 77.91.65.0/24 VALID, 185.136.15.0/24 VALID y 185.218.138.0/24 NOT-FOUND. El repositorio de ROAs de rpki-client confirma que solo existen ROAs (con maxlen 24) para los dos primeros prefijos, coherente con los estados anteriores.

El prefijo 185.218.138.0/24 es el caso más notable: la página del prefijo en Hurricane Electric lo muestra anunciado por tres orígenes distintos — AS209630 (LLC VASH KREDIT BANK), AS205997 (Vlad Cojuhari) y AS210328 (AO ALMAZ) — mientras que el titular registrado del prefijo es Vlad Cojuhari, no AO ALMAZ. La ausencia de ROA que cubra el prefijo significa que ninguna de las tres autoridades de origen está validada por RPKI.

Vecindad y política de enrutamiento

Los registros de vecinos de ping.pe reportan tres upstreams para AS210328 — AS202425 (IP Volume inc, observado 290 veces), AS201814 (MEVSPACE sp. z o.o., observado 267 veces) y AS48693 (Rices Privately owned enterprise, observado una vez) — y ningún peer ni downstream. Los recuentos son observaciones acumuladas de colectores sin ventana declarada, por lo que miden visibilidad, no relaciones contractuales.

El objeto aut-num de RIPE incrustado en las páginas de Hurricane Electric e IPGeolocation.io muestra as-name ALMAZ, org ORG-ZA238-RIPE, con política import: from AS48693 accept ANY y export: to AS48693 announce AS210328, creado el 2021-12-27 y modificado por última vez el 2026-08-21T04:38:32Z. Ese cambio de política — de AS12695 a AS48693 — es la actualización registral más reciente y fechada del objeto.

Divergencia entre espejos

Dos espejos de terceros todavía muestran el estado antiguo: IPtrace y Robtex presentan la política AS12695 con fecha de última modificación 2021-12-28, varios años desfasados respecto del objeto RIPE actual. IPinfo clasifica AS210328 como "Inactive" con cero prefijos y datos actualizados por última vez el 28 de diciembre de 2021, lo que contradice directamente a los agregadores de enrutamiento. PeeringDB (registro 19111, ALMAZCLOUD) declara un NSP con 0 prefijos IPv4 e IPv6, tráfico de 10-20 Gbps y tres instalaciones en Moscú (Berzarina Data Center, IXcellerate MOS1, Moscow M9), pero el registro se autoreporta y su última actualización es del 2022-07-27. IPregistry da una composición distinta — 2 rangos IPv4 y 1 IPv6 (2001:67c:29c::/48) — que los recuentos de IPv6 cero en otras fuentes no reflejan.

Estas divergencias son hechos documentados, no truth resueltas: ninguna fuente capturada expone su ventana de observación, por lo que este informe no afirma cuál refleja el estado actual en tiempo de consulta.

La capa de autodeclaración

El sitio propio se presenta como "DIAMOND (on rus. ALMAZ)" y ofrece CLOUD CONNECT desde 499 USD/mes por puerto físico de 10G, BGP ANNOUNCEMENTS desde 99 USD/mes por prefijo anunciado, NO-BGP GRE TUNNEL desde 99 USD/mes por 100 Mbps y CORPORATE CLOUD VPN desde 9 USD/mes por usuario. Anuncia conexiones físicas directas de peering con Yandex, Sberbank y ROSTELECOM. Ninguna de estas afirmaciones comerciales está corroborada por observación independiente: la topología observada no muestra peers ni downstreams, y la publicidad de "routabilidad global" contrasta con solo dos prefijos anunciados visibles en los agregadores.

Esta es la brecha central que la cobertura previa de BTW del 11 de septiembre de 2026 (almazcloud-network-evidence-boundary) identificó pero no resolvió: había un catálogo de fuentes candidatas, sin respuestas recuperadas. Este informe añade los valores observados fechados que faltaban.