Résumé

  • Quatre bases indépendantes décrivent des versions incompatibles d'AS210328 : Hurricane Electric compte trois préfixes origines et deux RPKI-valides, PeeringDB affiche 0/0 préfixes depuis le 27 juillet 2022, IPinfo classe l'ASN « Inactive » avec une mise à jour au 28 décembre 2021, et Qrator Radar liste 0 préfixes actifs pour AS205997 tout en montrant 1,40 % de propagation sur le préfixe disputé.
  • Le registre vivant donne une image plus cohérente mais bornée : AS210328 est un réseau transit-only avec exactement deux ROA en vigueur (rpki-client) et un préfixe multi-origine sans ROA couvrant depuis la révocation du 24 août 2026.
  • La divergence n'est pas un accident : chaque miroir est daté, et la date explique la version. Le problème est celui de l'achat, pas seulement de la donnée.

Le point de départ est factuel : AS210328 est enregistré au RIPE sous l'organisation AO ALMAZ (org-za238-ripe), pays RU, allouée le 27 décembre 2021, avec almazcloud.network déclaré comme site web. C'est ce qu'établit le miroir IPGeolocation, corroboré par IPinfo pour l'attribution à AO ALMAZ et le site déclaré.

À partir de là, les versions divergent. Hurricane Electric attribue à l'ASN trois préfixes IPv4 originés — 77.91.65.0/24, 185.136.15.0/24, 185.218.138.0/24 — dont deux annoncés et RPKI-valides, sans IPv6, avec trois pairs observés (AS202425, AS201814, AS48693) selon sa page AS210328. ping.pe confirme les trois préfixes et donne par préfixe : VALID, VALID, NOT-FOUND pour 185.218.138.0/24. Le même site commercial du premier parti, almazcloud.network, vend cinq produits — Cloud Connect à partir de 499 dollars par mois et par port physique 10G « avec connexion physique directe à Yandex, Sberbank, ROSTELECOM », annonces BGP à partir de 99 dollars par préfixe — mais aucune observation de routage dans l'ensemble de preuves ne corrobore ce peering déclaré.

Le préfixe disputé raconte la partie la plus instructive de l'histoire. Selon la page de préfixe de Hurricane Electric, 185.218.138.0/24 — inscrit sous Vlad Cojuhari, délégation ripencc 185.218.136.0/22 — est annoncé sous trois origines simultanées : AS209630 (LLC VASH KREDIT BANK), AS205997 (Vlad Cojuhari) et AS210328 (AO ALMAZ). Or le validateur RPKI du RIPE et la console rpki-client ne montrent que deux ROA pour AS210328 (77.91.65.0/24 et 185.136.15.0/24, maxlen 24) : rien ne couvre le préfixe disputé. L'objet ROA révoqué — celui émis au profit d'AS205997 — a été invalidé le 24 août 2026 après révocation de son certificat. Pourtant IPinfo étiquette toujours ce préfixe « RPKI valid — covered by a valid ROA » sous AS205997 : un état antérieur à la révocation.

La topologie observée, elle, est unanime dans une seule direction : aucun pair, aucun client. Les sources Hurricane Electric et IPGeolocation convergent sur trois amonts — AS202425 (IP Volume inc), AS201814 (MEVSPACE sp. z o.o.), AS48693 (Rices) — et l'objet aut-num du RIPE, embarqué dans ce miroir, importe et exporte vers AS48693 avec une dernière modification au 21 août 2026 à 04:38:32 UTC. Notre propre briefing du 26 septembre et le rapport du 27 septembre sur la séquence d'août documentaient déjà cette topologie transit-only et la fenêtre datée 20–24 août.