Résumé

  • Les agrégateurs de routage rapportent un ensemble cohérent de trois préfixes IPv4 originés sous AS210328 : 77.91.65.0/24, 185.136.15.0/24 et 185.218.138.0/24, dont deux seulement annoncés selon bgp.he.net.
  • Deux préfixes portent des ROA RPKI valides ; 185.218.138.0/24 est en condition multi-origine (MOAS) avec trois AS d'origine et sans ROA couvrant.
  • La topologie observée est celle d'un client de transit : trois fournisseurs en amont, aucun pair ni aucun client en aval observé par ping.pe.
  • Les sources se contredisent sur l'état d'activité : IPinfo classe l'ASN « Inactive », des miroirs (iptrace, robtex) affichent une politique de 2021, tandis que l'objet RIPE courant a été modifié le 21 août 2026.

L'histoire publique d'AS210328 s'était arrêtée, le 11 septembre 2026, à une cartographie de sources : BTW avait identifié neuf points de vérification — registre RIPE, agrégateurs BGP, DNS, TLS, HTTP — sans qu'aucune réponse en direct n'ait été récupérée (BTW, 11 septembre 2026). Les observations agrégées aujourd'hui disponibles changent la nature de la question : il ne s'agit plus de savoir quelles sources consulter, mais comment interpréter des valeurs qui se contredisent.

Le cœur de l'empreinte observable est un ensemble de trois préfixes IPv4 originés sous AS210328, opéré par AO ALMAZ : 77.91.65.0/24 (IP-FI-FotonTel), 185.136.15.0/24 (Vlad-Cojuhari) et 185.218.138.0/24 (Vlad Cojuhari) bgp.he.net ; ping.pe. Hurricane Electric rapporte deux préfixes annoncés (IPv4 uniquement), 512 adresses v4 originées, 717 chemins AS observés avec une longueur moyenne de 5,319, et un compteur RPKI de deux origines valides bgp.he.net. La page de préfixe de 185.218.138.0/24 ajoute un élément absent de la couverture antérieure : une condition multi-origine, où AS209630 (LLC VASH KREDIT BANK), AS205997 (Vlad Cojuhari) et AS210328 (AO ALMAZ) apparaissent comme origines du même préfixe, enregistré à un titulaire différent de l'AS (bgp.he.net, page de préfixe).

Le plan de validation d'origine corrobore en partie cette image : des ROA existent avec l'origine AS210328 pour 77.91.65.0/24 et 185.136.15.0/24 (maxlen 24), tous deux rapportés VALID par ping.pe, tandis que 185.218.138.0/24 est NOT-FOUND — sans ROA couvrant ping.pe ; console rpki-client. La topologie observée est celle d'un client de transit pur : ping.pe recense trois fournisseurs en amont — AS202425 (IP Volume inc, observé 290 fois), AS201814 (MEVSPACE sp. z o.o., 267 fois) et AS48693 (Rices Privately owned enterprise, une seule fois) — et zéro pair comme zéro aval ping.pe.

Sur le plan administratif, l'objet aut-num RIPE embarqué dans plusieurs pages montre une modification récente : import from AS48693 accept ANY, export vers AS48693, création le 27 décembre 2021, dernière modification le 21 août 2026 à 04:38:32 UTC ipgeolocation.io. Deux miroirs tiers — iptrace.net et robtex.com — affichent encore la politique ancienne vers AS12695 avec une date de modification au 28 décembre 2021 (iptrace) — une divergence documentée entre vues en cache et objet courant. IPinfo, de son côté, classe l'ASN « Inactive » avec zéro préfixe, en conflit direct avec les agrégateurs de routage IPinfo.

La déclaration de premier parti reste distincte de ces observations. Le site almazcloud.network se présente comme « DIAMOND (on rus. ALMAZ) », proposant CLOUD CONNECT (à partir de 499 USD/mois par port physique 10G), BGP ANNOUNCEMENTS (à partir de 99 USD/mois par préfixe), NO-BGP GRE TUNNEL (à partir de 99 USD/mois par 100 Mbps) et CORPORATE CLOUD VPN (à partir de 9 USD/mois par utilisateur), et annonce un peering physique direct avec Yandex, Sberbank et ROSTELECOM almazcloud.network. Aucune observation indépendante — pas de pair ni d'aval observé — ne corrobore ces annonces d'interconnexion. PeeringDB (enregistrement 19111, « ALMAZ (DIAMOND) CLOUD NETWORK ») déclare un NSP régional avec trois installations moscovites, mais auto-déclaré, dernier mis à jour le 27 juillet 2022, avec zéro préfixe déclaré — en décalage avec les agrégateurs (PeeringDB).

La conclusion bornée est la suivante : ce qui peut être affirmé avec des observations datées, c'est une identité d'origine de trois préfixes, deux ROA valides, un MOAS sans ROA, une topologie amont-only et un objet RIPE modifié en août 2026. Ce qui ne peut pas être affirmé, c'est qu'une plateforme cloud fonctionnelle sert des clients aujourd'hui : les déclarations commerciales restent des auto-déclarations, et toutes les observations sont indexées à partir d'extraits avec des fenêtres d'observation inconnues.