Résumé

  • Le registre RIPE de l'AS210328 montre une activité administrative datée : l'objet d'organisation ORG-ZA238-RIPE a été modifié pour la dernière fois le 13 mai 2026 à 06:12:47 UTC, et la politique d'import/export de l'aut-num vers l'AS48693 a été modifiée le 21 août 2026 à 04:38:32 UTC (Hurricane Electric ; IPGeolocation ; IPIP.NET).
  • La couche cryptographique est vivante mais partielle : deux ROA sous AS210328 (77.91.65.0/24 et 185.136.15.0/24, maxlen 24, émis depuis rpki.ripe.net) et aucun ROA couvrant 185.218.138.0/24, qui s'affiche NOT-FOUND (rpki-client ; ping.pe).
  • La vitrine commerciale, elle, est figée : l'enregistrement PeeringDB n°19111 — qui est aussi la seule trace première de la marque DIAMOND dans un registre — se déclare à 0 préfixe et a été mis à jour pour la dernière fois le 27 juillet 2022 (PeeringDB), tandis que le site almazcloud.network continue de vendre CLOUD CONNECT à partir de 499 $/mois avec un « peering physique direct » revendiqué vers Yandex, Sberbank et ROSTELECOM (almazcloud.network).
  • Les observations de routage montrent une topologie transit-only : trois /24 IPv4, 512 adresses, trois upstreams (AS202425, AS201814, AS48693), aucun pair ni downstream observé, et des préfixes enregistrés à des tiers (Hurricane Electric ; IPregistry).
  • La leçon pour les acheteurs de calcul de l'ère IA : les horodatages du registre sont le signal administratif le plus fiable ; les miroirs de données sont un étage inférieur, parfois contredit par les faits — IPinfo classe l'ASN comme « Inactive » avec zéro adresse, un extrane contredit par toutes les sources d'observation de routage (IPinfo).

Un réseau ne raconte pas une seule histoire : il en raconte deux, sur deux horloges différentes. La première horloge est celle du registre — les objets RIPE, les ROA, les politiques d'annonce. La seconde est celle du marché — les catalogues, les fiches d'interconnexion, la table de routage observée. Pour l'AS210328, l'autonomie enregistrée sous le nom ALMAZ et rattachée à l'organisation ORG-ZA238-RIPE (AO ALMAZ, Russie, numéro d'enregistrement 1196501003357), les deux horloges ne disent pas la même chose.

Ce que montre le registre

L'objet aut-num de l'AS210328 a été créé le 27 décembre 2021, mais il n'est pas mort là. Sa politique d'import/export — « from AS48693 accept ANY », « to AS48693 announce AS210328 » — porte une date de dernière modification du 21 août 2026 à 04:38:32 UTC, avec ORG-DNJ1-RIPE comme LIR sponsor (Hurricane Electric ; IPIP.NET). L'objet d'organisation lui-même a été modifié le 13 mai 2026 (IPIP.NET ; IPGeolocation). Ce sont des faits datés, pas des impressions : quelqu'un a touché ces objets en 2026.

La couche RPKI raconte la même histoire avec plus de précision. La console de validation rpki-client liste exactement deux ROA pour l'AS210328 : un pour 77.91.65.0/24 et un pour 185.136.15.0/24, tous deux maxlen 24, tous deux ancrés dans le dépôt rpki.ripe.net ; pour 185.218.138.0/24, aucun ROA n'existe et l'état affiché est NOT-FOUND (rpki-client). ping.pe confirme la même répartition VALID/VALID/NOT-FOUND (ping.pe). Un ROA prouve une intention d'autorisation de routage, pas un service livré ; l'absence de ROA ne prouve pas la non-utilisation. Mais la sélectivité même de la couverture — deux préfixes autorisés, un laissé nu — est une décision datée et documentée.

Ce que montre la vitrine

De l'autre côté du miroir, la surface commerciale n'a pas bougé depuis 2022. L'enregistrement PeeringDB n°19111, sous le nom ALMAZCLOUD et le nom long « ALMAZ (DIAMOND) CLOUD NETWORK », se déclare à zéro préfixe IPv4 et zéro préfixe IPv6, avec un trafic revendiqué de 10 à 20 Gbit/s, et sa dernière mise à jour remonte au 27 juillet 2022 (PeeringDB). C'est un enregistrement auto-déclaré et périmé — mais c'est aussi la seule trace première de la marque DIAMOND dans un registre quelconque, ce qui en fait un point d'ancrage d'identité même quand sa mesure est caduque.

Le site almazcloud.network, lui, continue de se présenter comme « DIAMOND (on rus. ALMAZ) », un « tout nouveau fournisseur progressif de services cloud », et de vendre cinq produits : CLOUD CONNECT à partir de 499 $/mois par port physique 10G avec un peering physique direct revendiqué vers Yandex, Sberbank et ROSTELECOM ; BGP ANNOUNCEMENTS à partir de 99 $/mois par préfixe ; NO-BGP GRE TUNNEL à partir de 99 $/mois par 100 Mbit/s ; CORPORATE CLOUD VPN à partir de 9 $/mois par utilisateur ; CLOUD RESELLING à partir de 99 $/mois par cloud connecté (almazcloud.network).

Entre les deux, la table de routage reste étroite et statique : trois /24 IPv4 originés — 77.91.65.0/24, 185.136.15.0/24, 185.218.138.0/24 — soit 512 adresses au total, aucune IPv6 annoncée, une topologie transit-only avec trois upstreams (AS202425 IP Volume inc, AS201814 MEVSPACE sp. z o.o., AS48693 Rices) et aucun pair ni downstream observé. Les deux premiers préfixes sont enregistrés à des tiers — IP-FI/Foton Telecom pour le premier, Vlad Cojuhari pour les deux autres — et non à AO ALMAZ (Hurricane Electric ; IPregistry ; ping.pe).

Les miroirs divergent, et cela compte

Un avertissement méthodologique s'impose avant toute conclusion. IPinfo classe l'AS210328 comme « Inactive », avec zéro adresse IPv4 et zéro adresse IPv6, aucun domaine hébergé, et des dates de mise à jour figées fin décembre 2021 (IPinfo). Cette classification est contredite par toutes les sources d'observation de routage disponibles, qui montrent trois préfixes vivants et 512 adresses. « Aucune donnée » dans un miroir ne signifie pas l'absence d'un réseau — cela signifie que le miroir n'a pas d'information à jour.

IPregistry, mis à jour au 21 août 2026, ajoute une seconde couche d'ambiguïté : il enregistre une assignation PI IPv6 2001:67c:29c::/48 à AO ALMAZ, mais aucune source de routage n'observe cette /48 annoncée ; il indique aussi explicitement que l'AS210328 n'a aucun accord de peering direct et aucun réseau downstream (IPregistry). Un espace enregistré mais non annoncé est un actif préparé, pas un service.

Interprétation : on tient le registre, le réseau ne bouge pas

Que peut-on conclure de l'écart ? L'activité du registre est réelle, datée et sélective : un objet d'organisation édité en mai 2026, une politique d'annonce réécrite en août 2026 vers un seul opérateur de transit, deux ROA fraîchement tenus et un troisième préfixe laissé sans couverture. C'est un schéma de tenue de registre — un maintien d'actif, compatible avec la préparation d'une partie du patrimoine en vue d'un bail ou d'un transfert — pas une construction de service.

Rien dans l'activité de registre ne montre un client, un pair ou une livraison ; rien dans la vitrine ne montre un changement depuis 2022.

Les quatre enquêtes BTW antérieures sur ce sujet ont établi d'autres éléments : la chaîne d'identité entre AO ALMAZ — une micro-entreprise d'aquaculture marine à deux employés à Yuzhno-Sakhalinsk — et la marque DIAMOND commercialisée à Moscou reste non résolue (BTW, chaîne d'identité) ; la divergence des miroirs de données a été documentée (BTW, divergence des miroirs). Cette limite caps le poids que toute modification de registre peut porter : nous savons que quelqu'un édite les objets, mais aucun document public ne relie l'éditeur à une entité commerciale vérifiable.

Pour un acheteur de capacité de calcul dans l'ère IA, la liste de contrôle découle directement des deux horloges. Les horodatages du registre sont le signal administratif le plus fiable et le plus difficile à falsifier ; les miroirs de données sont un étage inférieur, parfois contredit par les faits ; ni l'un ni l'autre ne prouve une livraison de service, que seule la présence downstream, le routage vivant et la capacité satisfaite peuvent démontrer.

Un org-object édité hier ne dit rien sur ce que le réseau livrera demain — et un catalogue inchangé depuis 2022, face à deux ROA tenus en 2026, dit exactement ceci : l'actif est entretenu, le marché attend toujours.