Resumen

  • El registro vivo de RIPE sitúa a AS210328 (as-name ALMAZ, organización ORG-ZA238-RIPE, AO ALMAZ, Rusia, número de registro 1196501003357) como ASSIGNED desde el 27 de diciembre de 2021, con su última modificación del objeto aut-num el 21 de agosto de 2026 a las 04:38:32 UTC, cuando la política de enrutamiento cambió a importar y exportar con AS48693.
  • Tres prefijos IPv4 se originan bajo AS210328 — 77.91.65.0/24, 185.136.15.0/24 y 185.218.138.0/24 —; dos están anunciados y son RPKI-válidos, y el tercero no tiene ROA propio y se anuncia como multi-origen.
  • Los espejos de terceros siguen desfasados: una variante de IPTrace muestra un objeto embebido de 2021 con la política antigua de AS12695, y el registro 19111 de PeeringDB, actualizado por última vez el 27 de julio de 2022, autoreporta cero prefijos frente a los tres originados observados.

La pregunta que un comprador de tránsito, capacidad en la nube o anuncio BGP debería hacerse no es si almazcloud.network existe — existe, y su catálogo es verificable — sino qué puede comprobar de forma independiente antes de pagar. Este informe repite esa comprobación al día siguiente de la cobertura anterior de BTW sobre la divergencia de espejos, y resume el estado actual del registro.

El objeto aut-num vivo es la parte más fácil de verificar. Los espejos que replican la base de datos RIPE — Hurricane Electric, IPGeolocation y el WHOIS de IPIP — coinciden en lo esencial: AS210328 lleva el as-name ALMAZ, pertenece a la organización ORG-ZA238-RIPE (AO ALMAZ, país RU, número de registro 1196501003357, org-type OTHER), tiene estado ASSIGNED, fue creado el 27 de diciembre de 2021 a las 06:36:25 UTC y su objeto fue modificado por última vez el 21 de agosto de 2026 a las 04:38:32 UTC, con política de importación desde y exportación hacia AS48693 (Rices Privately owned enterprise), bajo patrocinio de ORG-DNJ1-RIPE Hurricane Electric IPGeolocation espejo WHOIS de IPIP. El objeto de organización ORG-ZA238-RIPE fue creado el 21 de diciembre de 2021 y modificado el 13 de mayo de 2026, con el contacto de abuso en el objeto de rol ZAN42-RIPE ('almazcloud.network') espejo WHOIS de IPIP.

Sobre el plano de enrutamiento, Hurricane Electric reporta tres prefijos IPv4 originados, dos de ellos anunciados y dos RPKI-origin-válidos, cero IPv6, 512 direcciones IPv4 originadas y 717 caminos AS observados, con tres pares: AS202425 (IPV), AS201814 (MEVSPACE sp. z o.o.) y AS48693 Hurricane Electric. ping.pe confirma el estado RPKI por prefijo: VALID para 77.91.65.0/24 y 185.136.15.0/24, y NOT-FOUND para 185.218.138.0/24 bajo origen AS210328 ping.pe. Los registros por prefijo de HE e IPGeolocation atribuyen los titulares de forma distinta del titular del AS de origen: 77.91.65.0/24 bajo Foton Telecom CJSC y los otros dos /24 bajo Vlad Cojuhari Hurricane Electric IPGeolocation.

El tercer prefijo es el caso más delicado. Según informes secundarios que citan la consola rpki-client, se han publicado exactamente dos ROA para el asID 210328 — correspondientes a los dos prefijos válidos, ambos con maxlen 24 — y ninguno para 185.218.138.0/24 consola rpki-client, segunda mano. La única ROA conocida que cubría ese prefijo fue emitida al asID 205997, firmada el 18 de febrero de 2026, con su certificado reportado como revocado el 24 de agosto de 2026 a las 05:53:28 UTC; el prefijo es multi-origen (MOAS), anunciado por AS209630 (LLC VASH KREDIT BANK), AS205997 y AS210328 consola rpki-client, segunda mano secuencia de revocación RPKI de AS210328. Debe señalarse con claridad: las páginas de la consola rpki-client no fueron recuperadas directamente en esta investigación; esos datos son de segunda mano y la marca temporal de revocación ha sido etiquetada como no confirmada en otros lugares.

Frente a ese registro vivo, los espejos comerciales siguen contando historias antiguas. Una variante de la página de IPTrace para AS210328 muestra un objeto embebido de la era 2021 — as-name ALMAZCLOUD, política de importación y exportación con AS12695, última modificación 2021-12-28T12:49:16Z —, y otra variante reporta una tasa de validez RPKI del 50% y '2 prefijos IPv4'; se alcanzó solo a través de extractos del proveedor de búsqueda IPTrace. El registro 19111 de PeeringDB — ALMAZCLOUD / AO ALMAZ, nombre largo 'ALMAZ (DIAMOND) CLOUD NETWORK', tres instalaciones en Moscú (Berzarina Data Center, IXcellerate MOS1, Moscow M9), tráfico de 10–20 Gbps — autoreporta cero prefijos IPv4 y cero IPv6, y su última actualización registrada es del 27 de julio de 2022; también se alcanzó solo mediante extracto PeeringDB. El autoreporte de cero prefijos contradice directamente los tres prefijos originados observados en los datos de enrutamiento.

El propio sitio del operador, almazcloud.network, comercializa CLOUD CONNECT desde 499 dólares al mes por puerto de 10G con 'conexión de peering físico directo a Yandex, Sberbank, ROSTELECOM', BGP ANNOUNCEMENTS desde 99 dólares al mes por prefijo anunciado, NO-BGP GRE TUNNEL desde 99 dólares al mes por 100 Mbps, CORPORATE CLOUD VPN desde 9 dólares al mes por usuario y CLOUD RESELLING desde 99 dólares al mes almazcloud.network. Son declaraciones de primera parte. La topología observada — tres pares, sin pares observados ni descendentes más allá de lo reportado — no corrobora las afirmaciones de peering físico directo con redes grandes.

La conclusión del estado actual es doble. Primero, la capa criptográfica y de registro de AS210328 es hoy verificable en su mayor parte: dos de tres prefijos con cobertura RPKI válida, un objeto aut-num vivo con marca temporal de 2026 y una cadena de patrocinio legible. Segundo, la capa que un comprador encuentra primero — las bases de datos de terceros — sigue desfasada en años, no en meses: 2021 en una variante de IPTrace, 2022 en PeeringDB.

El problema de compra identificado ayer persiste hoy: quien confíe en un solo espejo puede creer que está mirando una red muerta de 2021 o una red con cero prefijos, cuando el registro vivo muestra una red pequeña, activa, con dos prefijos criptográficamente asegurados y uno sin ROA propio, anunciado en multi-origen.

Como referencias complementarias del mismo expediente: el objeto ROA asociado a 185.218.138.0/24 (página del objeto ROA), el reflejo de Robtex (Robtex) y la documentación pública de validación RPKI de RIPEstat (RIPEstat).