Resumen

La promesa comercial

La página de AlmazCloud se presenta como DIAMOND («en ruso ALMAZ»), un proveedor «brand new progressive» de servicios en la nube. Su catálogo es concreto y verificable en precios: CLOUD CONNECT se ofrece desde 499 USD al mes por puerto físico de 10G, descrito como «conexión de peering físico directo a Yandex, Sberbank, ROSTELECOM, Selected y otros proveedores de nube conocidos»; BGP ANNOUNCEMENTS desde 99 USD al mes por prefijo anunciado, devolviendo la routability global a través de los proveedores de tránsito de ALMAZ; NO-BGP GRE TUNNEL desde 99 USD al mes por 100 Mbps, anunciando los prefijos del cliente sobre hardware de ALMAZ y devolviéndolos como prefijos menos específicos mediante un túnel GRE cifrado con IPsec; CORPORATE CLOUD VPN desde 9 USD al mes por usuario; y CLOUD RESELLING desde 99 USD al mes por nube conectada, con CLI y API REST integradas para pedir recursos de Yandex, Sberbank y Rostelecom [https://almazcloud.network/].

La página no publica nada verificable más allá de esos precios: ni capacidad desplegada, ni instalaciones, ni clientes, ni cifras de tráfico. Eso convierte al catálogo en un conjunto de afirmaciones fechadas y falsificables — exactamente el tipo de promesa que los datos de enrutamiento pueden poner a prueba.

Lo que muestra el enrutamiento

Hurricane Electric atribuye AS210328 a AO ALMAZ (RIPE, asignado el 27 de diciembre de 2021) y contabiliza tres prefijos /24 IPv4 originados, dos anunciados, dos validados por RPKI, cero IPv6 y 512 direcciones IPv4, con 717 caminos AS observados [https://bgp.he.net/AS210328]. ping.pe coincide prefijo por prefijo: 77.91.65.0/24 RPKI VALID, 185.136.15.0/24 RPKI VALID y 185.218.138.0/24 RPKI NOT-FOUND [https://records.ping.pe/210328]. La consola rpki-client confirma la base criptográfica: exactamente dos cargas ROA para asID 210328 — 77.91.65.0/24 maxlen 24 y 185.136.15.0/24 maxlen 24, ambas en el repositorio RIPE — y ninguna para el tercer prefijo [https://console.rpki-client.org/AS210328.html].

El tercer prefijo es el caso más problemático. 185.218.138.0/24 es un prefijo multiorigen (MOAS) anunciado por AS209630 (LLC VASH KREDIT BANK), AS205997 (Vlad Cojuhari) y AS210328 (AO ALMAZ), con un registrante del prefijo — Vlad Cojuhari — distinto del registrante del AS de origen — AO ALMAZ [https://bgp.he.net/net/185.218.138.0/24]. El único ROA que lo cubrió alguna vez fue emitido al asID 205997, firmado el 18 de febrero de 2026 con vigencia nominal hasta el 1 de julio de 2027, pero el certificado fue revocado el 24 de agosto de 2026 a las 05:53:28 UTC [http://console.rpki-client.org/rpki.ripe.net/repository/DEFAULT/03/913a3a-f550-46f0-acc7-cd3ca5975712/1/d_jfHKcWqSUAsdXVXLjJb7Gc6bo.roa.html]. Desde ese momento, ninguna de las tres AS que lo anuncian dispone de un ROA válido que lo cubra; para las redes que filtran rutas por RPKI, cualquier anuncio de AS210328 sobre ese prefijo es inválido.

La topología observada es igualmente elocuente. Los vecinos AS registrados son AS202425 (IP Volume inc), AS201814 (MEVSPACE) y AS48693 (Rices), todos de tipo tránsito; el registro de pares de ping.pe mostraba tres proveedores ascendentes — con visibilidades de 290, 267 y 1 respectivamente — y explícitamente ningún par lateral ni descendiente, en concordancia con el registro de IPregistry actualizado el 21 de agosto de 2026 [https://btw.media/en/almazcloud-network-as210328-briefing] [https://bgp.he.net/AS210328]. El objeto aut-num RIPE vivo documenta la reescritura: la política fue modificada el 21 de agosto de 2026 a las 04:38:32 UTC para importar desde AS48693 y anunciar AS210328, sustituyendo la política original de 2021 que apuntaba a AS12695 [https://ipgeolocation.io/browse/asn/AS210328] [https://iptrace.net/en/as/210328].

El libro mayor de corroboración

Reconciliado aserto por aserto, el cuadro es el siguiente.

Corroborado: dos de los tres prefijos originados por AS210328 cuentan con ROAs válidos y son anunciados de forma verificable; el ASN existe, está registrado en RIPE desde el 27 de diciembre de 2021 y su postura de enrutamiento fue revisada activamente en agosto de 2026 [https://bgp.he.net/AS210328] [https://records.ping.pe/210328] [https://console.rpki-client.org/AS210328.html] [https://ipgeolocation.io/browse/asn/AS210328].

Contradicho: la afirmación de «peering físico directo» con Yandex, Sberbank y Rostelecom no tiene ningún correlato en los datos de enrutamiento: la red se observa como cliente de tránsito puro, sin pares laterales ni descendientes [https://btw.media/en/almazcloud-network-as210328-briefing]. Y la comercialización del prefijo 185.218.138.0/24 como espacio utilizable para clientes que dependan de validación de origen choca con el hecho de que su único ROA fue revocado el 24 de agosto de 2026 [http://console.rpki-client.org/rpki.ripe.net/repository/DEFAULT/03/913a3a-f550-46f0-acc7-cd3ca5975712/1/d_jfHKcWqSUAsdXVXLjJb7Gc6bo.roa.html] [https://bgp.he.net/net/185.218.138.0/24].

Sin tratamiento: la cifra de tráfico de 10-20 Gbps y la presencia en tres centros de datos de Moscú (Berzarina DC, IXcellerate MOS1 y Moscow M9) proceden exclusivamente del registro PeeringDB 19111, introducido por el propio operador y sin actualización desde el 27 de julio de 2022; ese mismo registro declara cero prefijos IPv4 e IPv6, lo que choca con los tres prefijos observados y ejemplifica la deriva del registro [https://www.peeringdb.com/net/19111]. Ningún dato independiente corrobora capacidad desplegada, clientes reales o tráfico actual.

El problema de los espejos

Existe una capa adicional de ruido que este artículo documenta más allá de la cobertura anterior: los espejos de terceros todavía discrepan sobre lo que es esta red. IPinfo clasifica AS210328 como «Inactive» con cero dominios alojados y cero direcciones, congelando el ASN en su estado de diciembre de 2021 [https://ipinfo.io/AS210328]. IPtrace reproduce la política RIPE de 2021 (importar desde AS12695, última modificación el 28 de diciembre de 2021) [https://iptrace.net/en/as/210328]. El objeto RIPE vivo, en cambio, fue modificado el 21 de agosto de 2026 y la red mantiene dos prefijos anunciados con ROAs válidos [https://ipgeolocation.io/browse/asn/AS210328]. En el caso del prefijo en disputa, IPinfo aún lo describe como «RPKI valid» bajo AS205997 pese a la revocación del certificado el 24 de agosto de 2026 [http://console.rpki-client.org/rpki.ripe.net/repository/DEFAULT/03/913a3a-f550-46f0-acc7-cd3ca5975712/1/d_jfHKcWqSUAsdXVXLjJb7Gc6bo.roa.html] [https://ipinfo.io/AS205997/185.218.138.0/24]. Un comprador que evalúe esta red a partir de la primera página de resultados encontrará tres descripciones distintas y dos de ellas erróneas.

Límites de la evidencia

Todas las observaciones citadas son páginas públicas indexadas a nivel de fragmento, con ventanas de observación no declaradas; los contadores de Hurricane Electric y ping.pe pueden rezagarse respecto al BGP en vivo, y PeeringDB es una autodeclaración. La razón de la revocación del ROA y la relación entre AS205997, AS209630 y AS210328 siguen sin determinarse en fuentes públicas. Nada de lo anterior constituye acusación ni absolución: es la frontera exacta entre lo que la evidencia disponible apoya y lo que solo el operador afirma. Los lectores que evalúen esta red deberían comprobar RIPEstat y las tablas BGP actuales antes de decidir.