Resumen

  • Tres espejos independientes (IPIP.NET, Hurricane Electric, IPGeolocation.io) muestran el mismo objeto aut-num modificado: importación «from AS48693 accept ANY» y exportación «to AS48693 announce AS210328», con última modificación 2026-08-21T04:38:32Z (IPIP.NET, Hurricane Electric, IPGeolocation.io).
  • Las copias de 2021 en IPtrace y Robtex aún describen una política hacia AS12695 con fecha 2021-12-28, e IPinfo clasifica la red como «Inactive» con cero direcciones desde el 28 de diciembre de 2021 — divergencias que documentan cuánto puede envejecer cada tipo de registro (IPtrace, Robtex, IPinfo).
  • La observación de enrutamiento atribuye tres prefijos IPv4 originados y dos anunciados, con RPKI válido para 77.91.65.0/24 y 185.136.15.0/24, y sin ROA que cubra 185.218.138.0/24 (Hurricane Electric, ping.pe).
  • La propia interfaz web del RIPE no fue recuperable durante esta pasada de investigación: solo devolvió el título de la página, por lo que la versión «viva» del objeto se conoce a través de espejos que incrustan salida RIPE, no por inspección directa.

Una edición, tres espejos coincidentes

El cambio observado es concreto: el objeto aut-num de AS210328 pasó a declarar una política de enrutamiento con AS48693 — «Rices Privately owned enterprise», registrada en Ucrania, actualizada en IPinfo el 15 de septiembre de 2026 (IPinfo sobre AS48693). Tres espejos que incrustan salida RIPE coinciden en los campos esenciales: organización ORG-ZA238-RIPE, estado ASSIGNED, mantenedores RIPE-NCC-END-MNT y ALMAZ-MNT, organización patrocinadora ORG-DNJ1-RIPE, y la marca temporal del 21 de agosto de 2026.

El cambio más relevante para un comprador es operacional: AS48693 es la única contraparte de la política declarada. La observación de pares en Hurricane Electric lista a AS202425, AS201814 y AS48693 como vecinos, pero el sitio del operador sigue vendiendo peering físico directo a Yandex, Sberbank y ROSTELECOM (almazcloud.network) — una afirmación que ninguna vista de enrutamiento recuperada corrobora.

Los prefijos y la capa RPKI

Dos de los tres prefijos llevan estado RPKI válido bajo origen AS210328; 185.218.138.0/24 carece de ROA que lo cubra en la vista recuperada, y ese mismo prefijo aparece con origen divergente según el colector — AS209630 en ping.pe frente a un estado multi-origen que otros informes atribuyen a AS205997 y AS210328 (ping.pe sobre el prefijo). Esa divergencia entre colectores es en sí misma un dato: el prefijo sin protección propia es el único cuya propiedad comercial es difícil de atribuir.

Lo que la evidencia no cierra

La edición del 21 de agosto no documenta el valor anterior de la política: la única evidencia de «from AS12695» proviene de espejos claramente obsoletos de 2021. Y el objeto organizativo de ORG-ZA238-RIPE conserva el número de registro 1196501003357, que los agregadores corporativos rusos asocian a una empresa piscícola de Sajalín — la brecha de identidad que BTW ya documentó y que ningún cambio de política de enrutamiento resuelve (entrada del directorio BTW).