Resumen

  • AS210328 (AO ALMAZ, marca DIAMOND, almazcloud.network) muestra actividad administrativa fechada y verificable: el objeto de organización ORG-ZA238-RIPE fue modificado por última vez el 13 de mayo de 2026, la política de importación/exportación del aut-num hacia AS48693 el 21 de agosto de 2026, y existe un ROA reciente para 185.136.15.0/24.
  • En el mismo periodo, la superficie comercial del operador permanece estática: el registro de PeeringDB 19111 se actualizó por última vez el 27 de julio de 2022 y declara cero prefijos, contradiciendo la observación en vivo de tres prefijos IPv4 anunciados.
  • La red en sí es pequeña y de solo tránsito: tres prefijos /24 (512 direcciones IPv4 en total), tres operadores de tránsito (AS202425, AS201814, AS48693), sin pares ni descendentes observados.
  • El estado RPKI está dividido: ROAs válidos para 77.91.65.0/24 y 185.136.15.0/24, y sin ROA para 185.218.138.0/24 (NOT-FOUND), un patrón confirmado de forma independiente por múltiples espejos de validación.
  • La divergencia entre espejos es sustancial: IPinfo clasifica el ASN como «Inactive» con cero direcciones, mientras que IPregistry registra una asignación IPv6 PI 2001:67c:29c::/48 nunca anunciada.

En los reportajes anteriores de BTW sobre almazcloud.network se cerraron cuatro preguntas: la cadena de identidad entre AO ALMAZ (una micro-empresa de acuicultura marina con dos empleados en Yuzhno-Sakhalinsk, OGRN 1196501003357) y la marca DIAMOND comercializada en Moscú; la capa de dependencia a través del LIR patrocinador; la huella de enrutamiento medida; y la brecha de entrega entre lo que el sitio vende y lo que el espacio de direcciones del propio operador sirve. Ninguno examinó la deriva temporal: qué ha cambiado, o permanecido congelado, en las capas de registro, RPKI y comerciales desde entonces.

El libro mayor: dos ediciones fechadas y un ROA nuevo

Los objetos de registro registran fechas de modificación exactas. El objeto de organización ORG-ZA238-RIPE (nombre de organización AO ALMAZ, país RU, reg-nr 1196501003357, tipo OTHER) fue modificado por última vez el 2026-05-13T06:12:47Z [7]. El objeto aut-num AS210328 (as-name ALMAZ, creado el 27 de diciembre de 2021) muestra una política de importación «from AS48693 accept ANY» y exportación «to AS48693 announce AS210328» con última modificación 2026-08-21T04:38:32Z, bajo el LIR patrocinador ORG-DNJ1-RIPE [1] [6] [7].

Esas dos ediciones de 2026 son la evidencia más sólida de que alguien está manteniendo activamente el registro del ASN en este año.

La capa RPKI muestra la misma atención selectiva. La consola de validación rpki-client enumera exactamente dos ROAs bajo AS210328, ambos en el repositorio de RIPE: 77.91.65.0/24 (maxlen 24) y 185.136.15.0/24 (maxlen 24) [5]. El tercer prefijo, 185.218.138.0/24, no tiene ROA que lo cubra y se muestra como NOT-FOUND; ping.pe confirma la misma división VÁLIDO/VÁLIDO/NO ENCONTRADO de forma independiente [3] [4]. Un ROA demuestra intención de autorización de enrutamiento, no que la ruta sirva a clientes; la ausencia de un ROA tampoco demuestra el no uso.

La superficie comercial: congelada desde 2022

El contraste con la superficie comercial es cronológico, no anecdótico. El registro de PeeringDB 19111 (ALMAZCLOUD, nombre largo «ALMAZ (DIAMOND) CLOUD NETWORK») fue actualizado por última vez el 2022-07-27T05:36:11Z y autodeclara cero prefijos IPv4 y IPv6, con niveles de tráfico de 10-20 Gbps [8]. Esas cero autodeclaradas contradicen directamente la observación de enrutamiento en vivo de tres prefijos originados y dos anunciados [1] [3].

El sitio de almazcloud.network aún se presenta como DIAMOND («ALMAZ» en ruso), un «proveedor de servicios en la nube progresivo completamente nuevo», que vende CLOUD CONNECT desde 499 $/mes por puerto físico de 10G con una peering física directa afirmada a Yandex, Sberbank y ROSTELECOM, anuncios de BGP desde 99 $/mes por prefijo, túneles GRE sin BGP desde 99 $/mes por 100 Mbps, VPN en la nube corporativa desde 9 $/mes por usuario y revendedor en la nube desde 99 $/mes por nube conectada [9].

La observación de enrutamiento en sí es estrecha y estática: una topología de solo tránsito con tres operadores de nivel superior — AS202425 (IP Volume inc), AS201814 (MEVSPACE sp. z o.o.) y AS48693 (Rices) — y sin pares ni redes descendentes observadas [1] [3] [7] [8]. Notablemente, los dos prefijos /24 bajo 185.136.15.0/24 y 185.218.138.0/24 están registrados a nombre de Vlad Cojuhari, y 77.91.65.0/24 a IP-FI/Foton Telecom — terceros, no AO ALMAZ [6] [7] [8]. La afirmación de peering física directa en el catálogo no está respaldada por ninguna observación de peering en la capa de enrutamiento [8] [9].

Divergencia de espejos como lección de calidad de datos

Las discrepancias entre espejos son una historia propia. IPinfo clasifica AS210328 como «Inactive» con cero direcciones IPv4 e IPv6, sin dominios alojados y fechas de actualización obsoletas del 28 de diciembre de 2021, un valor atípico que contradice a todos los proveedores de observación de enrutamiento [2]. IPregistry (actualizado el 21 de agosto de 2026) registra una asignación IPv6 PI 2001:67c:29c::/48 a AO ALMAZ que ningún espejo de enrutamiento muestra como anunciada, y establece que el ASN no tiene acuerdos de peering directos ni redes descendentes [8].

Ningún espejo es una lectura de primera mano de la base de datos de RIPE; las fechas de registro fechadas en el objeto en sí son la evidencia administrativa más fuerte disponible para un comprador.

Marco interpretativo y lista de verificación del comprador

El patrón es consistente con el mantenimiento del libro mayor de un recurso del lado de los activos: edición selectiva a nivel de prefijos que mantiene parte del patrimonio lista para arrendamiento o transferencia, no desarrollo de servicios. Apoya ni la conclusión de «red viva» ni la de «red muerta». Para los compradores de cómputo de la era de la IA, tres reglas se aplican. Primero, las marcas de tiempo de última modificación del registro demuestran que se realizó una edición, no quién la hizo ni con qué motivo comercial.

Segundo, la obsolescencia del catálogo y de PeeringDB no puede distinguirse de la inactividad, la operación mayorista silenciosa o la administración de activos solo con la evidencia suministrada. Tercero, «sin pares o descendentes observados» es una observación a través de recolectores, no una prueba de inexistencia. La brecha de identidad establecida en la cobertura anterior permanece sin resolver y limita el peso que cualquier edición de registro puede soportar [13] [14].

Fuentes

  • Hurricane Electric BGP Toolkit — AS210328: 1
  • IPinfo — AS210328 detalles: 2
  • ping.pe — prefijos AS210328: 3
  • Consola de validación rpki-client — AS210328: 4
  • IPGeolocation.io — AS210328 AO ALMAZ: 5
  • IPIP.NET — AS210328 ALMAZ: 6
  • IPregistry — AO ALMAZ: 7
  • PeeringDB — AS210328 ALMAZCLOUD: 8
  • almazcloud.network — página de inicio: 9
  • BTW — ventana de adquisición RPKI de AS210328: 13
  • BTW — divergencia de espejos de almazcloud.network: 14
  • Directorio BTW — almazcloud-network: D
  • Cloudflare Radar — AS210328: R
  • Validador RPKI de RIPE NCC: V
  • RIPEstat — AS210328: S