Résumé

  • L'opérateur derrière almazcloud.network, sous la marque DIAMOND (« ALMAZ » en russe), vend cinq produits facturés en dollars — dont une « Cloud Connect » à partir de 499 USD par mois et par port physique 10G — en promettant une « connexion physique de peering directe » vers Yandex, Sberbank et Rostelecom.
  • Toutes les observations de routage publiques décrivent l'AS210328 comme un réseau de 512 adresses IPv4 originées, avec exactement trois voisins BGP observés — AS202425 (IPV), AS201814 (MEVSPACE sp. z o.o.) et AS48693 (Rices) — tous des transits, et aucun pair ni client aval observé.
  • L'objet RIPE aut-num, dernièrement modifié le 21 août 2026, déclare une politique qui ne nomme qu'une seule contrepartie : import depuis AS48693, export vers AS210328 vers AS48693.
  • PeeringDB s'auto-déclare avec 0 préfixe IPv4 et 0 préfixe IPv6, un trafic de 10 à 20 Gbps et trois sites moscovites, alors que Hurricane Electric et ping.pe observent trois préfixes originés dont deux valident en RPKI.
  • L'ancre juridique de l'objet RIPE, ORG-ZA238-RIPE « AO ALMAZ », numéro d'enregistrement 1196501003357, renvoie à une micro-entreprise d'aquaculture marine à deux employés à Sakhalin, confirmée par les miroirs du registre des entreprises russe.
  • La conclusion de cet audit : l'incohérence n'est pas ponctuelle mais structurelle. À chaque couche de la chaîne d'identité — marque, catalogue, peering, trafic, contacts, enregistrement corporate — la déclaration de l'opérateur diverge de ce que les mêmes sources publiques mesurent.

La couverture antérieure de BTW sur almazcloud.network a établi quatre résultats distincts : l'asymétrie entre un registre entretenu et un marché figé, la nature de routine des éditions de 2026, l'écart de livraison entre les services vendus et l'espace d'adresses annoncé, et la mesure de l'empreinte réelle de l'AS210328. Ce qui n'a pas encore été fait, c'est de placer côte à côte la description que l'opérateur donne de lui-même et les observations que produisent les mêmes sources publiques, couche par couche. C'est l'objet de ce rapport.

La vitrine : ce que l'opérateur dit de lui-même

Le site almazcloud.network est la seule surface commerciale de première main de l'opérateur. Il se présente comme « DIAMOND (on rus. ALMAZ) », un fournisseur « tout nouveau et progressif de services cloud » (« brand new progressive cloud services provider »). Le catalogue comporte cinq produits à prix affichés en dollars : Cloud Connect à partir de 499 USD par mois et par port physique 10G ; BGP Announcements à partir de 99 USD par préfixe annoncé ; No-BGP GRE Tunnel à partir de 99 USD par 100 Mbps ; Corporate Cloud VPN à partir de 9 USD par utilisateur ; Cloud Reselling à partir de 99 USD par cloud connecté. Le site revendique des interfaces de commande intégrées en CLI et REST API.

Le produit phare, Cloud Connect, repose entièrement sur une promesse de connexion : une « connexion physique de peering directe » vers « Yandex, Sberbank, ROSTELECOM, Selected et certains autres fournisseurs cloud bien connus ». C'est le cœur de l'offre : l'acheteur paie pour une proximité physique avec les plus grands réseaux russes.

La vitrine publie aussi plusieurs boîtes à rôles, dont une adresse de direction. Elle ne publie en revanche aucun chiffre de capacité, aucune liste de sites, aucun SLA, aucun nombre de clients et aucune statistique de trafic.

La table de routage : ce que les sources observent

Hurricane Electric attribue l'AS210328 à AO ALMAZ, Fédération de Russie, avec le site almazcloud.network. Ses métriques : trois préfixes IPv4 originés, deux annoncés, zéro préfixe IPv6, deux préfixes valides en RPKI, 512 adresses IPv4 originées, 717 chemins AS observés avec une longueur moyenne de 5,319, et exactement trois pairs BGP observés — AS202425 (IPV), AS201814 (MEVSPACE sp. z o.o.) et AS48693 (Rices Privately owned enterprise). Tous sont des opérateurs de transit ou de petite taille ; aucun n'est Yandex, Sberbank ou Rostelecom.

ping.pe confirme la liste des préfixes sous l'origine AS210328 : 77.91.65.0/24 (RPKI VALID), 185.136.15.0/24 (RPKI VALID) et 185.218.138.0/24 (RPKI NOT-FOUND). RIPEstat, dans un instantané horodaté « as of 2026-09-30 15:37:00 », n'affiche que deux préfixes avec une attribution par pays : 77.91.65.0/24 (RU, 50 %) et 185.136.15.0/24 (KZ, 50 %). La répartition RU/KZ contraste avec un discours marketing centré sur des clients cloud russes.

Le RIPE aut-num AS210328, créé le 27 décembre 2021 et modifié le 21 août 2026, déclare depuis cette dernière édition une politique d'une seule contrepartie : « from AS48693 accept ANY » et « to AS48693 announce AS210328 ». Un réseau qui promet des interconnexions physiques directes avec les plus grands opérateurs russes déclare, dans son propre objet de routage, exactement un voisin — un petit fournisseur de transit.

Un détail supplémentaire : Hurricane Electric signale que « AS210328 announces bogons ». Le signal n'est pas expliqué et pourrait refléter un artefact de collecte, mais il s'ajoute à un profil de routage déjà minimal.

L'auto-déclaration contre la mesure

La divergence la plus nette se situe entre PeeringDB et les observatoires de routage. PeeringDB, enregistrement 19111, nommé « ALMAZCLOUD » au nom de l'organisation AO ALMAZ avec le nom long « ALMAZ (DIAMOND) CLOUD NETWORK », s'auto-déclare avec 0 préfixe IPv4 et 0 préfixe IPv6, type NSP, trafic 10-20 Gbps, ratio équilibré, portée régionale et « Never via route servers ». Il revendique trois présences dans des data centers moscovites, dont le Berzarina Data Center et IXcellerate MOS1.

Or Hurricane Electric et ping.pe observent trois préfixes originés et 512 adresses IPv4. Une base de données de peering remplie à la main dit « rien à annoncer » ; la table de routage mondiale dit « trois préfixes ». Les deux ne peuvent pas être vraies en même temps.

IPTrace aggrave le tableau : il modélise l'AS210328 comme un NSP avec « Traffic 10-20Gbps », « Ratio Balanced », « Peering Policy Restrictive », 2 préfixes IPv4, 0 point d'IX, 3 sites et une « 50% RPKI Valid Rate » décrite comme 1 valide / 1 invalide sur 2 échantillonnés. Aucune session de peering n'est observée nulle part ; un réseau sans pairs affichant une politique de peering « restrictive » et 10-20 Gbps de trafic estimé est une fiche d'agrégateur qui décrit une intention, pas une mesure. Le verdict « 1 invalide » contredit par ailleurs ping.pe (VALID/VALID/NOT-FOUND) — un conflit de ROA n'est pas une absence de ROA.

À l'autre extrémité, IPinfo classe l'AS210328 comme « Inactive » avec 0 adresse IPv4, 0 adresse IPv6 et 0 domaine hébergé, dernière mise à jour du 28 décembre 2021. C'est un cas d'obsolétude documenté : chaque autre source observe un réseau vivant, même minuscule. L'écart entre ces agrégateurs est lui-même un fait utile : pour un ASN de cette taille, les bases commerciales dérivées de différentes sources peuvent décrire des réalités incompatibles sans que personne ne corrige.

La couche légale : AO ALMAZ

L'objet RIPE organisation ORG-ZA238-RIPE porte le nom « AO ALMAZ », pays RU, numéro d'enregistrement 1196501003357, org-type OTHER, créé le 21 décembre 2021 et modifié le 13 mai 2026. Son adresse se réduit à « RUSSIA » ; son courriel est remplacé par le substitut de rédaction de RIPE. Sa liste mnt-ref cite DN-MNT, FREENET-MNT et RETN-MNT — des objets mainteneurs appartenant à d'autres opérateurs, non à l'opérateur vendu.

Les miroirs du registre des entreprises pour l'INN 1196501003357 confirment l'entité légale derrière ORG-ZA238-RIPE, et la couverture antérieure de BTW a établi qu'il s'agit d'une micro-entreprise d'aquaculture marine à deux employés à Sakhalin. C'est l'ancre juridique d'un catalogue qui vend des interconnexions d'entreprise à 499 USD par mois et par port.

L'objet rôle ZAN42-RIPE, nommé « almazcloud.network » et désigné abuse-c, porte une remarque explicite : « We are reply only on emails written on RUSSIAN language! » — réponses uniquement aux courriels écrits en russe. Il est resté inchangé depuis le 14 février 2022, alors que l'objet organisation a été édité en mai 2026. La couche contact promet une réactivité par rôles sur le site ; la couche registre déclare un contact qui n'accepte qu'une langue et n'a pas été touché depuis plus de quatre ans.

Le registre bouge, le comportement non

Les éditions de 2026 — l'objet organisation le 13 mai, un nouveau ROA sur 185.136.15.0/24 le 20 août, la réécriture de la politique aut-num le 21 août — ont déjà été documentées comme de la maintenance d'enregistrement sans changement de comportement de routage observable. La couverture antérieure a établi l'asymétrie : le registre est actif jusqu'en 2026, la vitrine et le routage observable sont figés depuis 2022. L'audit de cohérence ajoute une lecture : ces éditions entretiennent précisément la couche administrative de l'identité — l'org object, l'autorisation cryptographique, la politique déclarée — pendant que les couches opérationnelles et commerciales restent immobiles. L'énergie de l'opérateur se dépense là où les faits sont les moins vérifiables par l'usage.

Ce que la divergence signifie

Chaque incohérence individuelle pouvait passer pour une erreur de saisie : un PeeringDB mal rempli, une fiche d'agrégateur optimiste, un contact linguistique daté. Lues ensemble, elles forment un motif. À chaque couche de la chaîne d'identité — marque (DIAMOND/ALMAZ), catalogue (cinq produits en dollars), peering (Yandex, Sberbank, Rostelecom), trafic (10-20 Gbps), contacts (rôles multiples), enregistrement corporate (micro-entreprise d'aquaculture) — la déclaration dépasse la mesure, et la mesure ne comble jamais l'écart.

Ce n'est pas un mensonge localisé ; c'est une présentation de soi systématiquement plus grande que le fait vérifiable.

Pour un acheteur potentiel, la leçon est opérationnelle. Toute affirmation commerciale de cet opérateur est testable contre des sources publiques indépendantes : la table de routage, PeeringDB, les objets RIPE, les registres d'entreprises. L'écart entre les deux est la donnée d'achat. Un port 10G « connecté directement » à Yandex ne laisse aucune trace mesurable chez l'un ou l'autre ; un catalogue d'entreprise n'exige pas une société de deux employés dans l'aquaculture. Ce sont des écarts, pas des ambiguïtés. Deux autres surfaces tierces consultées complètent la comparaison : la fiche d'annuaire IPv6-AS pour Ao Almaz et la fiche IPregistry de l'AS210328.