Resumen

  • El ROA vigente de AS210328 sobre 185.136.15.0/24 lleva una fecha not-before del 20 de agosto de 2026: la red adquirió su cobertura RPKI sobre ese prefijo aproximadamente cuatro años y medio después de la asignación del ASN y un día antes de reescribir su objeto aut-num el 21 de agosto.
  • AS205997 (Vlad Cojuhari) mantiene o mantuvo un ROA sobre 185.136.15.0/24 además del ROA revocado sobre 185.218.138.0/24 el 24 de agosto de 2026, extendiendo el patrón de recursos en disputa a dos de los tres prefijos de la red.
  • Un prefijo IPv6 PI /48, 2001:67c:29c::/48, asignado a AO ALMAZ, aparece anunciado por AS210328 en dos espejos y aparece con cero rutas en otros dos, sin verificación de su estado RPKI.

La red autónoma AS210328 está registrada en RIPE bajo el nombre ALMAZ, gestionada por la organización ORG-ZA238-RIPE (AO ALMAZ, Rusia, número de registro 1196501003357, tipo de organización OTHER), con estado ASSIGNED y fecha de creación 27 de diciembre de 2021, y organización patrocinadora ORG-DNJ1-RIPE [https://apps.db.ripe.net/db-web-ui/query?searchtext=AS210328]. El objeto aut-num fue modificado por última vez el 21 de agosto de 2026 a las 04:38:32 UTC y el objeto de organización el 13 de mayo de 2026.

AS210328 origina tres prefijos IPv4 /24: 77.91.65.0/24 (registrado a IP-FI/Foton Telecom) y 185.136.15.0/24 y 185.218.138.0/24, ambos registrados a la persona física Vlad Cojuhari y no a AO ALMAZ. Los agregadores discrepan sobre los recuentos de anuncios: ping.pe lista tres prefijos bajo origen AS210328 [https://records.ping.pe/210328], mientras que bgp.he.net informa 3 originados y 2 anunciados en IPv4 [https://bgp.he.net/AS210328], e IPregistry reporta 2 rangos IPv4 anunciados más un rango IPv6 [https://ipregistry.co/AS210328].

Exactamente dos ROAs existen para AS210328, ambos en el repositorio RIPE y validando correctamente: 77.91.65.0/24 con maxlen 24 y 185.136.15.0/24 con maxlen 24 [http://console.rpki-client.org/AS210328.html]. El tercer prefijo, 185.218.138.0/24, no tiene ROA de cobertura válido desde que el certificado del ROA con asID 205997 fue revocado el 24 de agosto de 2026 a las 05:53:28 UTC [http://console.rpki-client.org/rpki.ripe.net/repository/DEFAULT/03/913a3a-f550-46f0-acc7-cd3ca5975712/1/d_jfHKcWqSUAsdXVXLjJb7Gc6bo.roa.html]; el prefijo permanece en condición de origen múltiple (MOAS) entre AS209630 (LLC VASH KREDIT BANK), AS205997 y AS210328, y resulta inalcanzable para las redes que aplican RPKI.

El ROA vigente que cubre 185.136.15.0/24 para asID 210328 lleva not-before del 20 de agosto de 2026 a las 06:30 UTC y not-after del 1 de julio de 2027 [https://console.rpki-client.org/rpki.ripe.net/repository/DEFAULT/fd/4e9414-bc4d-4f2c-b9f1-23f0c04d2c17/1/E442yFoubLa9bbHQX2sPzSASVTE.roa.html]. Esto significa que la cobertura RPKI de AS210328 sobre su segundo prefijo se creó en un intervalo de un día respecto a la reescritura del aut-num del 21 de agosto y cuatro días antes de la revocación del ROA del competidor. El objeto ROA no demuestra por sí solo que existiera un ROA anterior sobre el mismo prefijo que hubiera expirado; el historial previo no es verificable desde este objeto.

Por su parte, AS205997 (Vlad Cojuhari) lista un ROA sobre 185.136.15.0/24 en un espejo de consola rpki-client [http://console.rpki-client.org/AS205997.html], además del ROA revocado sobre 185.218.138.0/24. Los dos espejos de la consola discrepan sobre el conjunto de prefijos de AS205997 y el estado de validación actual del ROA superpuesto no es determinable desde los fragmentos recuperados. La doble reclamación de autorización de origen no constituye por sí misma una violación de RPKI, pero indica reclamaciones concurrentes sobre el mismo recurso en dos de los tres prefijos de la red, ambos registrados a un particular y no al operador corporativo.

La topología observada es de tránsito puro: tres upstreams — AS202425 (IP Volume inc, SC), AS201814 (MEVSPACE, PL) y AS48693 (Rices, UA) — con visibilidad de colector muy asimétrica (290, 267 y 1 avistamientos), cero pares observados y cero redes downstream observadas [https://bgp.he.net/AS210328]. El objeto aut-num formaliza únicamente a AS48693, el upstream menos visible de los tres.

Sobre IPv6, existe una asignación PI /48, 2001:67c:29c::/48 (RU-DINET-20211227, ASSIGNED PI a AO ALMAZ) [https://tom.be/subnet/2001:67c:29c::/48]. Dos espejos — tom.be e IPregistry — atribuyen una ruta anunciada de ese prefijo a AS210328 [https://tom.be/subnet/2001:67c:29c::/48], lo que contradice directamente la instantánea de bgp.he.net con cero prefijos IPv6 y los cero rutas IPv6 de ipgeolocation.io [https://ipgeolocation.io/browse/asn/AS210328]. El estado RPKI de esa ruta no está verificado.

Las afirmaciones comerciales — peering físico directo con Yandex, Sberbank y Rostelecom, tráfico de 10–20 Gbps y servicios de anuncio BGP desde 99 dólares por prefijo — no tienen corroboración alguna en ninguna observación de enrutamiento, y el servicio BGP comercializado lo ofrece una red cuyo tercer prefijo carece de cobertura ROA [https://btw.media/en/almazcloud-network-as210328-briefing].

La frescura de terceros es deficiente: IPinfo clasifica AS210328 como Inactive con cero prefijos, y los espejos robtex e iptrace siguen mostrando la política AS12695 de diciembre de 2021, ya inexistente [https://ipregistry.co/AS210328]. No se detecta cambio sustantivo alguno en ninguna fuente recuperable desde la cobertura del 26 de septiembre de 2026 [https://btw.media/en/as210328-rpki-revocation-sequence], y ninguna marca de tiempo del registro es más reciente que el 21 de agosto de 2026.

Los límites de recuperación de esta investigación deben quedar explícitos: esta pasada de evidencia es de nivel de fragmento de búsqueda, con los campos de cita textual nulos; bgp.tools [https://bgp.tools/as/210328] y la interfaz web de la base de datos RIPE [https://apps.db.ripe.net/db-web-ui/query?searchtext=AS210328] no fueron recuperables en esta ejecución, y las ventanas de observación de las instantáneas de los agregadores son desconocidas.