Résumé

  • AS210328, attribué par Hurricane Electric à AO ALMAZ (site almazcloud.network, Russie), annonce trois préfixes IPv4 /24 totalisant 512 adresses, enregistrés au nom de tiers (Foton Telecom CJSC, Vlad Cojuhari), avec deux préfixes RPKI-valides et trois voisins observés (AS202425, AS201814, AS48693).
  • Le catalogue commercial promet des interconnexions physiques directes avec Yandex, Sberbank et Rostelecom ; aucune source de routage indépendante consultée ne corrobore ces affirmations.
  • Depuis la modification du 21 août 2026 de l'objet aut-num RIPE, le seul contrepartie de routage formalisé est AS48693, un petit revendeur de transit ukrainien ; une révision antérieure nommait AS12695.
  • PeeringDB (record 19111) se déclare avec zéro préfixe, trois installations moscovites et une politique « Restrictive », dernière mise à jour 2022-07-27 — un signal d'auto-déclaration vieux de quatre ans.
  • Le préfixe contesté 185.218.138.0/24 a été annoncé sous trois origines (AS209630, AS205997, AS210328) ; la seule ROA le couvrant, émise à AS205997, a été révoquée le 24 août 2026.

Un catalogue, une mesure : ce que la routage observable établit

Le site de l'opérateur almazcloud.network présente cinq produits tarifés en dollars : Cloud Connect à partir de 499 dollars par mois et par port physique 10G, annonces BGP à partir de 99 dollars par préfixe, tunnels GRE sans BGP à partir de 99 dollars par 100 Mbps, VPN d'entreprise à partir de 9 dollars par utilisateur, et revente de cloud à partir de 99 dollars par cloud connecté. L'argument central est une « connexion physique de peering directe » vers Yandex, Sberbank, ROSTELECOM « et d'autres fournisseurs de cloud bien connus », avec revente de leurs ressources via CLI/REST API.

Face à ce catalogue, la mesure indépendante est mince. Hurricane Electric attribue AS210328 à AO ALMAZ et compte trois préfixes IPv4 — 77.91.65.0/24 (FotonTel), 185.136.15.0/24 et 185.218.138.0/24 (Vlad Cojuhari) — soit 512 adresses originées, deux préfixes RPKI-valides, et trois voisins BGP observés : AS202425 (IPV), AS201814 (MEVSPACE) et AS48693 (Rices) Hurricane Electric. IPTrace, pour sa part, ne compte que deux préfixes et un taux de validité RPKI de 50 % sur son échantillon IPTrace ; PeeringDB, lui, affiche zéro préfixe déclaré PeeringDB.

Des préfixes qui n'appartiennent pas à l'opérateur

Les trois /24 annoncés sont enregistrés au nom de tiers : Foton Telecom CJSC pour 77.91.65.0/24, Vlad Cojuhari pour les deux autres Hurricane Electric IPGeolocation. L'organisation RIPE ORG-ZA238-RIPE / AO ALMAZ porte le numéro d'enregistrement 1196501003357, avec des mnt-ref DN-MNT, FREENET-MNT et RETN-MNT, et un contact abuse unique par courriel IPGeolocation. En d'autres termes, la capacité annoncée n'est pas attribuée à l'identité qui la commercialise — le point le plus important pour un acheteur qui évalue qui contrôle réellement ce qu'il achète.

Un historique de routage en deux révisions

Robtex conserve une révision antérieure de l'objet aut-num (dernière modification 2021-12-28) dont la politique nommait AS12695 Robtex ; la révision actuelle, modifiée le 21 août 2026, ne nomme que AS48693 Hurricane Electric. Ce basculement n'a pas changé le LIR sponsor (ORG-DNJ1-RIPE) ni l'empreinte mesurée — un changement de contrepartie, pas un événement de croissance. L'historique de 185.218.138.0/24 est plus troublant : annoncé sous trois origines différentes, avec une ROA révoquée le 24 août 2026 alors que des bases de géolocalisation continuaient de la déclarer valide BTW.

Ce qu'un acheteur peut vérifier — et ce qu'il ne peut pas

Pour un acheteur de calcul à bas coût — y compris pour des charges de travail d'IA — la leçon est structurelle. Vérifiable publiquement : l'ASN, ses préfixes, leur attribution réelle, leurs voisins observés, l'état RPKI et la fraîcheur des auto-déclarations. Non vérifiable : l'existence d'interconnexions physiques revendiquées, la chaîne qui relie marque, domaine, ASN et personne morale, et tout recours au-delà d'une adresse de contact unique BTW. Le modèle qui ressemble le plus aux données observées est celui d'un intermédiaire de courtage plutôt qu'un opérateur d'infrastructure — précisément le profil que la demande actuelle récompense et que les signaux publics peinent à discréditer.