Résumé

  • L'identité d'enregistrement d'AS210328 est solidement documentée : le RIPE Database relie l'ASN à l'organisation ORG-ZA238-RIPE (« AO ALMAZ », numéro d'immatriculation 1196501003357), avec un contact d'abus déclaré sur le domaine almazcloud.network et une dernière modification de l'objet aut-num le 21 août 2026 à 04:38:32 UTC [1].
  • Deux des trois préfixes attribués à l'ASN (77.91.65.0/24 et 185.136.15.0/24) disposent de ROA valides de longueur maximale 24 dans le dépôt RPKI du RIPE NCC ; le troisième, 185.218.138.0/24, n'en a aucun sous AS210328 [3][4].
  • Un ROA couvrant 185.218.138.0/24 avait été émis pour un autre ASN, l'asID 205997, et a échoué à la validation car son certificat a été révoqué le 24 août 2026 à 05:53:28 UTC — trois jours après la modification de l'objet aut-num d'AS210328 [4].
  • La topologie observée reste orientée vers l'amont : trois opérateurs de transit (AS202425, AS201814, AS48693), aucun pair et aucun réseau aval observé, ce qui ne corrobore pas les annonces commerciales de peering physique direct avec Yandex, Sberbank et Rostelecom [1][7].
  • Les miroirs tiers se contredisent : IPTrace affiche encore la politique de 2021 vers AS12695 et zéro préfixe [6], tandis que IPinfo classe l'ASN « Inactive » — deux signaux qui datent d'époques différentes et ne décrivent pas l'état actuel.

Sur le papier, almazcloud.network ressemble à un fournisseur de services cloud comme les autres. Le site de l'opérateur se présente sous la marque DIAMOND (ALMAZ en russe) et vend cinq produits tarifés : une connexion physique « Cloud Connect » à partir de 499 dollars par mois et par port 10G, des annonces BGP à partir de 99 dollars par mois et par préfixe, un tunnel GRE sans BGP à 99 dollars par mois et par 100 Mbit/s, un VPN d'entreprise à 9 dollars par mois et par utilisateur, et une revente de ressources cloud à partir de 99 dollars par mois et par cloud connecté.

Il affirme en toutes lettres disposer d'une « connexion physique directe en peering vers Yandex, Sberbank, ROSTELECOM, Selected et d'autres fournisseurs cloud connus » [7].

Le dossier public, lui, raconte une histoire plus étroite — et surtout, plus datée. Ce rapport ne cherche pas à départager le marketing et la réalité par décret. Il reconstruit la séquence observable des derniers mois, couche par couche, et marque précisément où chaque affirmation trouve ou non un appui indépendant.

L'identité d'enregistrement : la couche la mieux corroborée

Le point le plus solide du dossier est l'existence même de l'objet. L'ASN AS210328 a été créé le 27 décembre 2021 dans le RIPE Database ; l'organisation sponsorisante est ORG-DNJ1-RIPE, l'objet aut-num porte le nom ALMAZ, et l'organisation ORG-ZA238-RIPE est enregistrée comme « AO ALMAZ », en Russie, avec le numéro d'immatriculation 1196501003357. Les remarques de l'objet organisation renvoient explicitement à almazcloud.network, et le contact d'abus déclaré est enregistré sur le domaine almazcloud.network [1].

PeeringDB, de son côté, enregistre le réseau 19111 sous le nom ALMAZCLOUD, organisation AO ALMAZ, avec le site almazcloud.network comme site officiel [0].

Cette cohérence entre registre, site et base de peering volontaire signifie une chose précise : une entité administrative existe, a déclaré des ressources et a maintenu (au moins pendant un temps) une présence cohérente sur ces couches. Elle ne signifie pas qu'un service cloud fonctionne, que des clients achètent des ressources, ou que les sessions de peering annoncées existent. Chaque couche répond à une question différente, et aucune ne répond à la question suivante à la place d'une autre [8].

Le dossier routage : trois préfixes, deux ROA, un conflit d'origine

Les observatoires de routage attribuent trois préfixes IPv4 à AS210328 : 77.91.65.0/24, 185.136.15.0/24 et 185.218.138.0/24 [1]. Le tableau RPKI est divisible en deux. Pour les deux premiers préfixes, la console rpki-client n'enregistre que deux ROA, tous deux de longueur maximale 24, tous deux sous l'asID AS210328 et tous deux issus du dépôt RPKI du RIPE NCC [3] ; ping.pe confirme l'état VALID pour ces deux préfixes et NOT-FOUND pour le troisième [2].

Le troisième préfixe est le plus instructif. 185.218.138.0/24 n'a pas de ROA sous AS210328. Mais la page de détail d'un ROA montre qu'un certificat couvrant ce préfixe (longueur maximale 24) avait été émis pour l'asID 205997 — un ASN entièrement différent — et que la validation de ce ROA échoue depuis que son certificat a été révoqué le 24 août 2026 à 05:53:28 UTC, pour une période de validité allant du 18 février 2026 au 1er juillet 2027 [4].

Un autre indicateur, relevé dans une synthèse antérieure, décrit 185.218.138.0/24 en état MOAS, annoncé simultanément par AS209630, AS205997 et AS210328, avec un enregistreur de préfixe (Vlad Cojuhari) différent de l'enregistreur de l'ASN d'origine (AO ALMAZ) [9].

Autrement dit : le préfixe le plus faible du dossier est aussi celui qui a changé de mains — ou du moins de protecteurs cryptographiques — le plus récemment. C'est exactement le type de signal qu'un lecteur prudent devrait suivre dans le temps plutôt qu'interpréter une fois pour toutes.

La séquence d'août 2026 : trois jours qui déplacent le dossier

Le mécanisme central de ce rapport est temporel. Le 21 août 2026 à 04:38:32 UTC, l'objet aut-num d'AS210328 a été modifié : sa politique d'importation et d'exportation pointe désormais exclusivement vers AS48693 (Rices), alors que les miroirs antérieurs montraient une politique vers AS12695 datant de décembre 2021 [1][6]. Trois jours plus tard, le 24 août 2026, le certificat du ROA concurrent couvrant 185.218.138.0/24 sous l'asID 205997 a été révoqué [4].

Que signifie cette proximité ? Rien de définitif par elle-même — les deux événements concernent des objets distincts, émis par des acteurs distincts, et aucune source publique ne les relie causalement. Mais la coïncidence calendaire donne une fenêtre d'observation claire : la configuration d'enregistrement du réseau et le paysage RPKI de son préfixe contesté ont tous deux bougé dans la même semaine.

Si l'on cherche une vérification future, c'est autour de cette fenêtre qu'elle devra se construire : les observations d'août et de septembre 2026 forment le point de référence daté, et tout ce qui précède — miroirs de 2021, profil PeeringDB de 2022 — appartient à une autre époque du dossier.

La topologie observée : seulement de l'amont

Les collecteurs de routes voient AS210328 connecté à trois voisins : AS202425 (IP Volume inc), AS201814 (MEVSPACE sp. z o.o.) et AS48693 (Rices) [1]. Aucun pair n'est observé, aucun réseau aval ne descend de l'ASN. Hurricane Electric rapporte 512 adresses IPv4 originées, 717 chemins AS observés et une longueur moyenne de chemin de 5,319 [1].

C'est ici que la divergence avec le discours commercial devient mesurable. Une annonce de « peering physique direct » vers des opérateurs majeurs implique des sessions d'échange de trafic que les collecteurs devraient pouvoir voir ou que des points d'interconnexion publics devraient pouvoir documenter. Les trois installations déclarées dans PeeringDB — Moscow M9, IXcellerate MOS1 et Berzarina Data Center, toutes à Moscou [0] — sont des lieux plausibles pour de telles sessions, mais une installation déclarée n'est pas une session établie.

Le profil PeeringDB lui-même date : dernière mise à jour générale le 27 juillet 2022, informations de peering public au 2 janvier 2022, et il déclare zéro préfixe IPv4 et zéro préfixe IPv6, en contradiction avec les deux à trois préfixes que les observatoires agrégés voient [0]. Un profil volontaire et auto-entretenu ne peut ni prouver ni réfuter un réseau de production ; il peut seulement vieillir, et celui-ci a vieilli [8].

Les miroirs en désaccord : le problème de la fraîcheur des sources

Le dossier contient trois familles de sources qui se contredisent, et la contradiction est elle-même une donnée. IPTrace reproduit un objet aut-num avec une politique vers AS12695 et une date de mise à jour au 28 décembre 2021, et affiche zéro préfixe et zéro réseau de peering [6] — un instantané périmé, inutilisable pour toute affirmation sur l'état actuel, mais précieux comme trace de l'historique. IPinfo classe l'ASN « Inactive » avec zéro préfixe [9] — une classification agrégée qui contredit les observations de préfixes d'autres sources et dont la fenêtre d'observation est inconnue.

Les sources d'agrégation (bgp.he.net, ping.pe) rapportent deux à trois préfixes actifs [1][2].

La règle éditoriale qui en découle est simple : aucune affirmation sur l'état actuel d'AS210328 ne repose sur un miroir seul. Chaque valeur retenue dans ce rapport croise au minimum deux familles de sources indépendantes, et la date de chaque observation est explicitée. Ce qui ne peut pas être croisé — les miroirs isolés de 2021 — est présenté comme historique, jamais comme actualité.

Ce que le dossier ne dit pas

Il faut le dire avec la même précision que les faits positifs : rien dans ce dossier ne prouve que le réseau est inactif, que le domaine est indisponible ou qu'aucun service cloud n'existe. L'absence de pairs observés dans les collecteurs n'est pas l'absence de sessions de peering contractuelles ; les collecteurs voient une fraction du trafic mondial, et les relations de peering privées peuvent rester invisibles. La classification « Inactive » d'un agrégateur n'est pas un constat de terrain [9].

Le dossier public délimite une frontière de preuve, et cette frontière est le résultat le plus honnête que cette enquête puisse produire [8].

Sources