Resumen

Lo que cambió en el registro

El objeto aut-num de AS210328 lleva el as-name ALMAZ, la organización ORG-ZA238-RIPE y el estado ASSIGNED; fue creado el 27 de diciembre de 2021 a las 06:36:25 UTC y modificado por última vez el 21 de agosto de 2026 a las 04:38:32 UTC. La versión actual registra import: from AS48693 accept ANY y export: to AS48693 announce AS210328, en lugar de la política de 2021 que apuntaba a AS12695. Dos espejos independientes de la salida whois — whois.ipip.net e IPGeolocation.io — y una página de Hurricane Electric reproducen el mismo conjunto de campos con las mismas marcas de tiempo [https://whois.ipip.net/AS210328] [https://ipgeolocation.io/browse/asn/AS210328] [https://bgp.he.net/AS210328].

El detalle relevante está en lo que no cambió: el campo sponsoring-org sigue siendo ORG-DNJ1-RIPE. Esa organización, LLC Digital Network, es un LIR registrado en Rusia y es la operadora de AS12695 (DINET-AS), el ASN que aparecía en la política original de AS210328 [https://whois.ipip.net/AS210328] [https://ipgeolocation.io/browse/asn/AS12695]. En otras palabras, la edición de agosto cambió el contraparte declarado de la política de enrutamiento, pero dejó al mismo LIR patrocinando el objeto.

El nuevo contraparte pertenece a otro LIR

AS48693 (NTSERVICE-AS, Rices Privately owned enterprise, ORG-RPOE1-RIPE) está patrocinado por ORG-LU47-RIPE, un LIR distinto del que patrocina a AS210328. Su propio objeto aut-num registra una política recíproca hacia AS210328 — import: from AS210328 accept AS y export: to AS210328 announce ANY — con última modificación el 15 de septiembre de 2026 a las 17:14:54 UTC [https://ipgeolocation.io/browse/asn/AS48693]. El registro, por tanto, documenta dos objetos mutuamente referenciados que pertenecen a cadenas de patrocinio separadas: ningún campo público registra una transferencia de recursos, una relación de LIR común ni un cambio de patrocinador asociado a la edición de agosto.

Esto es lo que convierte la edición en un hallazgo editorial y no en una mera nota técnica: un cambio de política de enrutamiento es observable por cualquier colector BGP, pero la estructura de responsabilidad detrás de una red — quién la patrocina, quién responde por ella — vive en el objeto de organización, y ese campo no se movió. Un comprador que leyera solo la política concluiría una relación nueva con AS48693; un comprador que leyera el objeto completo vería que la entidad patrocinadora es la misma que en 2021.

Lo que el enrutamiento sigue mostrando

Las observaciones independientes de enrutamiento no muestran crecimiento desde la edición. Hurricane Electric registra tres prefijos IPv4 originados — 77.91.65.0/24, 185.136.15.0/24 y 185.218.138.0/24 — de los cuales solo dos están anunciados, con 512 direcciones IPv4 originadas, cero IPv6 y tres vecinos BGP observados: AS202425 (IP Volume inc), AS201814 (MEVSPACE) y AS48693, todos con relaciones de tipo aguas arriba [https://bgp.he.net/AS210328]. ping.pe confirma la misma lista de prefijos con estados RPKI por prefijo [https://records.ping.pe/210328]. La página de recurso de RIPEstat, etiquetada a 2026-09-30 15:37:00, muestra dos prefijos para el AS y confirma el as-name ALMAZ y los mantenedores RIPE-NCC-END-MNT y ALMAZ-MNT [https://stat.ripe.net/resource/AS210328]. No hay pares observados ni downstreams en ninguna de estas vistas: la topología sigue siendo de solo tránsito, pese a un bloque PI IPv6 asignado (2001:67c:29c::/48) que ningún espejo muestra anunciado.

RPKI: dos prefijos válidos, uno sin cobertura propia

De los tres prefijos, 77.91.65.0/24 y 185.136.15.0/24 son RPKI VALID bajo el origen AS210328; 185.218.138.0/24 es NOT-FOUND [https://records.ping.pe/210328]. La cobertura previa de BTW, corroborada por colectores de ruta, registró que el ROA que cubre 185.136.15.0/24 lleva un not-before del 20 de agosto de 2026 — un día antes de la reedición del aut-num — y que el único ROA que cubría 185.218.138.0/24 (asID 205997) fue revocado el 24 de agosto de 2026 a las 05:53:28 UTC [https://btw.media/en/governance/rir-watchdog/ripe-ncc/story/almazcloud-network-as210328-rpki-acquisition-window]. El resultado es una ventana de cuatro días en agosto de 2026 en la que la protección criptográfica de origen de la red se reorganizó junto con su política de enrutamiento, dejando un tercero de los prefijos sin ROA propio.

Las afirmaciones comerciales y su corroboro

El sitio del operador comercializa la marca DIAMOND (ALMAZ) con cinco productos con precio: Cloud Connect desde 499 USD al mes por puerto físico de 10G, anuncios BGP desde 99 USD al mes por prefijo, túnel GRE desde 99 USD al mes por 100 Mbps, VPN corporativa desde 9 USD al mes por usuario y reventa de nube desde 99 USD al mes. Afirma además una «conexión física directa de peering» con Yandex, Sberbank y ROSTELECOM [https://almazcloud.network/]. Ninguna de estas afirmaciones aparece respaldada por datos fechados de capacidad o clientes en el contenido recuperado, y las observaciones de enrutamiento de colectores independientes no muestran pares de ningún tipo: la afirmación de peering directo con tres operadores importantes no tiene correlato observable en la topología pública. La ausencia de pares en vistas públicas no prueba la ausencia de interconexiones privadas, pero tampoco las verifica.

Un expediente que depende del espejo consultado

El registro público de esta red se ve distinto según la fuente. robtex.com sigue sirviendo una copia del aut-num de 2021 con as-name ALMAZCLOUD y política hacia AS12695, con última modificación el 28 de diciembre de 2021; IPinfo aparece clasificando AS210328 como inactivo con cero direcciones [https://robtex.com/en/as-numbers/AS210328]. Mientras tanto, los extremos primarios del RIPE — los objetos REST de las organizaciones ORG-ZA238-RIPE y ORG-DNJ1-RIPE, el objeto mntner ALMAZ-MNT, el objeto aut-num REST y los registros RDAP, además de los extremos JSON de routing-status, rpki-status y asn-neighbours de RIPEstat — no pudieron recuperarse directamente en esta investigación [https://rest.db.ripe.net/ripe/aut-num/AS210328.json] [https://rdap.db.ripe.net/autnum/210328] [https://stat.ripe.net/data/routing-status/data.json?resource=AS210328]. Todas las afirmaciones de registro de este informe descansan, por tanto, en dos espejos independientes que se corroboran mutuamente, no en la lectura directa de los documentos primarios del registro.

Qué significa para un comprador

La conclusión operativa no es que haya fraude; es que hay una asimetría verificable. La política de enrutamiento de la red cambió en agosto de 2026; el patrocinador del registro no cambió; la capacidad observable no creció; y las afirmaciones comerciales que más valor prometen — el peering directo con tres gigantes rusos — son las únicas que ningún registro público puede confirmar. Un comprador que hiciera la verificación que un ingeniero haría — leer el objeto aut-num completo, comprobar el campo sponsoring-org, contrastar la topología con un colector BGP — llegaría a las mismas tres conclusiones.

Un comprador que consultara una sola base de datos de terceros podría, según cuál, ver una red inactiva de 2021, una política de 2021 hacia AS12695 o el estado actual. El expediente público, en suma, describe la red de maneras incompatibles, y la única versión fechable con confianza es la más limitada.