Résumé

  • L'objet aut-num de l'AS210328 a été modifié le 21 août 2026 : sa politique d'import/export pointe désormais vers AS48693 au lieu d'AS12695, un changement corroboré par deux miroirs whois indépendants (miroir IPIP, miroir IPGeolocation).
  • Le champ sponsoring-org demeure ORG-DNJ1-RIPE — la LIR derrière l'AS12695 d'origine — tandis que l'AS48693 est sponsorisé par ORG-LU47-RIPE : le registre ne documente aucun lien de sponsoring entre l'éditeur de la politique et sa nouvelle contrepartie (fiche AS48693, fiche AS12695).
  • Les observations de routage décrivent une topologie en transit seul : trois préfixes IPv4 originés, deux annoncés, 512 adresses, zéro IPv6 annoncé malgré une allocation PI en /48, et seulement trois voisins, tous amonts (Hurricane Electric, ping.pe, RIPEstat).
  • Les revendications commerciales du site de l'opérateur — peering physique direct vers Yandex, Sberbank et Rostelecom, Cloud Connect à partir de 499 $ par mois — ne sont corroborées par aucune observation de routage publique (site de l'opérateur).

Un changement d'objet, pas un changement de capacité

La lecture la plus sobre de l'édition du 21 août 2026 est mécanique : un objet de registre a vu sa politique de routage réécrite. Trois sources indépendantes reproduisent le même état courant : le champ as-name ALMAZ, l'organisation ORG-ZA238-RIPE, le statut ASSIGNED, la création le 27 décembre 2021 et la dernière modification le 21 août 2026 à 04:38:32 UTC, avec des lignes import « from AS48693 accept ANY » et export « to AS48693 announce AS210328 » (miroir IPIP, miroir IPGeolocation, Hurricane Electric).

Ce que cette édition n'a pas changé est tout aussi significatif. Le sponsoring-org reste ORG-DNJ1-RIPE, organisation de type LIR enregistrée sous le nom LLC Digital Network, qui opère l'AS12695 — l'ASN nommé dans la politique d'origine de 2021 (fiche AS12695). L'AS48693 (NTSERVICE-AS, Rices Privately owned enterprise, ORG-RPOE1-RIPE) est sponsorisé par ORG-LU47-RIPE, une LIR distincte ; son propre objet liste une politique réciproque envers l'AS210328 et a été modifié le 15 septembre 2026 (fiche AS48693). Autrement dit, la confiance de routage a changé de mains sans qu'aucune relation de sponsoring correspondante n'apparaisse dans le registre.

Ce que le routage observable montre

Les collecteurs publics décrivent un réseau minuscule et inchangé. Hurricane Electric recense trois préfixes IPv4 originés (77.91.65.0/24, 185.136.15.0/24, 185.218.138.0/24), dont deux annoncés, 512 adresses IPv4 originées, zéro préfixe IPv6, et trois pairs observés — AS202425, AS201814 et AS48693 — tous de type amont (Hurricane Electric). ping.pe confirme les mêmes trois préfixes avec des statuts RPKI VALID, VALID et NOT-FOUND respectivement (ping.pe). La page de ressource RIPEstat, horodatée du 30 septembre 2026 à 15:37:00, ne liste que deux préfixes pour l'AS (RIPEstat).

Le contraste avec les déclarations commerciales est direct. Le site de l'opérateur propose Cloud Connect à partir de 499 $ par mois et port physique 10G, des annonces BGP à partir de 99 $ par préfixe, un tunnel GRE à partir de 99 $ par mois pour 100 Mbit/s, un VPN d'entreprise à 9 $ par utilisateur et un programme de revente cloud à 99 $ par mois, et revendique une « connexion de peering physique directe à Yandex, Sberbank, ROSTELECOM » (site de l'opérateur). Aucun pair observé n'apparaît dans les vues de routage publiques ; la topologie mesurée est exclusivement en transit.

La couverture RPKI et la fenêtre d'août

Deux des trois préfixes portent des ROA valides sous l'origine AS210328 ; le troisième, 185.218.138.0/24, n'a pas de ROA couvrant sous cette origine — le seul ROA couvrant historique (asID 205997) a été révoqué le 24 août 2026 (ping.pe, couverture BTW antérieure). Un reporting antérieur de BTW a établi que le ROA couvrant 185.136.15.0/24 porte un not-before du 20 août 2026, un jour avant le repointage de l'aut-num (couverture BTW antérieure). Cette séquence — ROA nouveau, politique réécrite, ancien ROA révoqué en quatre jours — dessine une fenêtre d'acquisition RPKI autour de l'édition de registre, sans que rien n'indique une croissance de capacité mesurable depuis.

Des miroirs qui racontent des histoires différentes

La divergence entre bases tierces reste entière. Robtex sert toujours une copie de 2021 de l'objet avec as-name ALMAZCLOUD et une politique vers AS12695, dernier-modifié 2021-12-28 (Robtex). Un acheteur qui consulte une base au hasard peut donc voir un réseau qui n'existe plus sous cette forme, sans indice de l'ancienneté de la copie.

Les limites de la preuve

Les points d'accès primaires du RIPE — les objets REST des organisations ORG-ZA238-RIPE et ORG-DNJ1-RIPE, le mntner ALMAZ-MNT, l'objet aut-num REST, les enregistrements RDAP et les endpoints JSON RIPEstat — n'ont pas pu être récupérés directement durant cette enquête ; les affirmations de registre reposent sur deux miroirs indépendants qui concordent (objet aut-num REST du RIPE, enregistrement RDAP, RIPEstat routing-status). L'absence de pairs observés ne prouve pas l'absence d'interconnexions privées, et aucune conclusion d'intention n'est supportée par ces données. Les enregistrements publics montrent un changement vérifiable et une chaîne de responsabilité qui ne se ferme pas — c'est exactement ce qu'un acheteur peut tester avant de payer.

Les enregistrements publics consolidés pour ce sujet sont réunis dans l'entrée du répertoire BTW pour almazcloud.network.