Resumen

  • El sitio comercial del operador anuncia cinco productos con precio: Cloud Connect desde 499 USD/mes por puerto físico de 10G, anuncios BGP desde 99 USD/mes por prefijo, túnel GRE sin BGP desde 99 USD/mes por 100Mbps, VPN corporativa de nube desde 9 USD/mes por usuario y reventa de nube desde 99 USD/mes por nube conectada.
  • El producto insignia, Cloud Connect, promete «conexión de peering físico directo a Yandex, Sberbank, ROSTELECOM y otros proveedores de nube conocidos», pero ninguna fuente de observación de enrutamiento recuperada corrobora adyacencia con esos operadores.
  • Los datos observables muestran lo contrario: AS210328 aparece como red de solo tránsito con upstreams AS202425 (IP Volume inc), AS201814 (MEVSPACE sp. z o.o.) y AS48693 (Rices), sin pares ni redes descendentes.
  • El registro comercial distinto: dos prefijos con ROA RPKI válido, un tercero (185.218.138.0/24) en estado multi-origen sin ROA que lo cubra, y un espejo importante (IPinfo) que aún clasifica la red como inactiva.
  • La verificación del catálogo frente a la medición es el método que un comprador puede repetir: cada afirmación de primera mano tiene un registro público opuesto que se puede consultar.

El caso de AS210328 es útil menos por la red en sí que por la estructura de evidencia que deja expuesta. Un operador pequeño que vende conectividad publica una página con productos y precios; los compradores y los analistas pueden comprobar casi cada afirmación de esa página contra registros públicos independientes. En este caso, el choque entre las dos capas es directo.

La página almazcloud.network — inspeccionada en esta investigación únicamente a través de un extracto de búsqueda proporcionado por el proveedor, no mediante renderizado independiente de la página — presenta la marca DIAMOND («en ruso ALMAZ») y cinco productos con precio de partida: Cloud Connect desde 499 USD al mes por puerto físico de 10G; anuncios BGP desde 99 USD al mes por prefijo anunciado; túnel GRE sin BGP desde 99 USD al mes por 100Mbps; VPN corporativa de nube desde 9 USD al mes por usuario; y reventa de nube desde 99 USD al mes por nube conectada. El extracto muestra también la dirección de contacto del operador. Es la única fuente de primera mano para toda la línea de productos y para la afirmación de peering; es texto de marketing, no evidencia de enrutamiento verificada.

La afirmación central del catálogo es la del producto Cloud Connect: «conexión de peering físico directo a Yandex, Sberbank, ROSTELECOM, Selected y algunos otros proveedores de nube conocidos». Un peering físico directo a operadores de ese tamaño dejaría huella en los observatorios de enrutamiento: pares observados, puntos de intercambio, política de importación/exportación con esos números de sistema autónomo.

Lo que muestran las fuentes observables es otra cosa. El kit de herramientas BGP de Hurricane Electric atribuye AS210328 a AO ALMAZ (sitio almazcloud.network, Federación Rusa) con tres prefijos IPv4 originados, dos anunciados, dos con ROA RPKI válido y 512 direcciones IPv4 originadas; sus pares/upstreams observados son AS202425 (IP Volume inc), AS201814 (MEVSPACE sp. z o.o.) y AS48693 (Rices Privately owned enterprise). El aut-num RIPE incrustado muestra la política del 21 de agosto de 2026: import «from AS48693 accept ANY», export «to AS48693 announce AS210328». Ningún nombre de la lista de marketing aparece entre los vecinos observados.

Ipregistry clasifica AS210328 como tipo «Hosting», y afirma explícitamente que la red «no tiene ningún acuerdo de peering directo» y alcanza internet a través de tránsito (AS48693 y AS202425), sin redes descendentes. Es la contradicción más nítida con el catálogo: un agregador comercial, no un observatorio neutral, declara lo opuesto del producto insignia del operador.

ping.pe muestra 77.91.65.0/24 y 185.136.15.0/24 anunciados con estado RPKI VALID, y 185.218.138.0/24 con estado NOT-FOUND — sin ROA que lo cubra —; upstreams AS202425, AS201814 y AS48693; y ningún par ni descendente reportado. El estado NOT-FOUND refleja el momento de la observación y no indica por sí mismo abuso, pero sí marca el prefijo con la protección de origen más débil de los tres.

La vista de RIPEstat con marca de datos del 30 de septiembre de 2026 a las 15:37:00 lista solo dos prefijos anunciados — 77.91.65.0/24 (RU) y 185.136.15.0/24 (KZ) — y omite 185.218.138.0/24, que otros agregadores siguen asociando a la red. La divergencia entre vistas es en sí misma información: el perfil de la red depende de qué ventana de observación consulte el comprador.

Un caso extremo de esa divergencia es IPinfo, que clasifica AS210328 como «Inactive» con cero direcciones IPv4 e IPv6, cero dominios alojados y sin pares, upstreams ni descendentes, con fecha de actualización del 28 de diciembre de 2021. Cuatro otras fuentes muestran una red activa con prefijos anunciados. La clasificación probablemente refleja un registro obsoleto, pero para un comprador que consulta solo esa fuente, la red simplemente no existe.

El registro RIPE, visto a través del espejo IPIP.NET, muestra el aut-num con as-name ALMAZ, organización ORG-ZA238-RIPE (AO ALMAZ, RU, número de registro 1196501003357), sponsoring-org ORG-DNJ1-RIPE, creado el 27 de diciembre de 2021 y modificado por última vez el 21 de agosto de 2026 a las 04:38:32Z. El rol de abuso ZAN42-RIPE publica un buzón de abuso bajo el dominio almazcloud.network con una observación que limita la vía de reclamación práctica: las respuestas se dan solo a correos escritos en ruso.

Sobre reputación de alojamiento: en esta pasada de investigación no se identificó ninguna inclusión específica de AS210328 o almazcloud.network en la Spamhaus Blocklist, que lista direcciones IP observadas en actividad como spam, alojamiento malicioso, alojamiento a prueba de balas o secuestro de IP. Esa es una ausencia acotada a esta pasada, no una certificación.

Una fuente solicitada no pudo recuperarse: el registro dedicado de AS210328 en bgp.tools no devolvió contenido utilizable en esta investigación, por lo que aquí no se afirma nada sobre su contenido. Todas las lecturas de agregadores provienen de extractos indexados con ventanas de observación desconocidas, y la cobertura previa de BTW sobre este objetivo — el cambio de política de enrutamiento de agosto de 2026, el estado multi-origen de 185.218.138.0/24 y la brecha de identidad entre el registro RIPE y el perfil corporativo registrado — aporta contexto de comisión, no hallazgos nuevos.