Résumé

  • AS210328 (AO ALMAZ, OGRN 1196501003357) est sponsorisé par ORG-DNJ1-RIPE, le LIR lié à Digital Network / AS12695, et son objet d'organisation référence les mainteneurs DN-MNT et RETN-MNT.
  • Depuis la modification du registre du 21 août 2026, le seul homologue de routage nommé est AS48693 (NTSERVICE-AS), lui-même petit réseau ukrainien avec trois amonts et quatre avalants — dont AS210328.
  • Le catalogue DIAMOND promet un peering physique direct vers Yandex, Sberbank et Rostelecom ; aucune observation de routage ne le reflète, et aucun enregistrement public ne relie AO ALMAZ à un service livré.

Un réseau se lit à trois couches : ce qu'il vend, ce qu'il annonce, et ce dont il dépend. Pour l'opérateur du domaine almazcloud.network, la première couche est largement connue : la marque DIAMOND présente cinq produits tarifés, dont Cloud Connect à partir de 499 dollars par mois et par port 10G, avec la promesse d'une « connexion physique de peering directe » vers Yandex, Sberbank et ROSTELECOM, ainsi que l'annonce du préfixe d'un client « vers nos fournisseurs d'uplink » [https://almazcloud.network/]. La deuxième couche, celle du routage observé, est minuscule : trois préfixes IPv4 totalisant 512 adresses, deux préfixes annoncés, aucun pair latéral observé dans plusieurs points d'observation, et trois voisins de type transit (AS202425, AS201814, AS48693) [https://bgp.he.net/AS210328] [https://records.ping.pe/210328]. C'est la troisième couche — administrative et contractuelle — que ce rapport examine, parce qu'elle explique pourquoi les deux premières ne se rejoignent pas.

Le LIR sponsor opère un autre réseau

L'objet aut-num de AS210328, tel que reflété par plusieurs miroirs du RIPE, montre un as-name ALMAZ, une organisation ORG-ZA238-RIPE, une politique d'import « from AS48693 accept ANY » et d'export « to AS48693 announce AS210328 », créé le 27 décembre 2021 et modifié pour la dernière fois le 21 août 2026 à 04:38:32 UTC, avec un champ sponsoring-org pointant vers ORG-DNJ1-RIPE [https://whois.ipip.net/AS210328] [https://ipgeolocation.io/browse/asn/AS210328] [https://robtex.com/en/as-numbers/AS210328].

ORG-DNJ1-RIPE n'est pas une coquille administrative neutre : c'est le LIR de Digital Network, l'opérateur derrière AS12695, dont les services publiés incluent des produits de canaux et de trafic [https://tech.msm.ru/services/kanaly-i-trafik/]. Or AS12695 n'apparaît dans aucun ensemble de voisins observés pour AS210328, et la politique de routage en vigueur de 2021 à août 2026 nommait précisément AS12695 comme contrepartie. Le lien contractuel entre AO ALMAZ et Digital Network n'est documenté nulle part dans les sources publiques ; ce qui est documenté, c'est que l'objet organisation d'AO ALMAZ liste les mainteneurs DN-MNT (Digital Network), FREENET-MNT et RETN-MNT dans son champ mnt-ref [https://nerd.cesnet.cz/nerd/org/ripe:ORG-DNJ1-RIPE]. Autrement dit, la dépendance administrative existe au niveau des mainteneurs, même quand la dépendance de routage a changé de contrepartie.

Un homologue unique qui est lui-même un revendeur

La modification d'août 2026 a formalisé AS48693 (NTSERVICE-AS, Rices Privately owned enterprise, Ukraine) comme seul homologue nommé. Les miroirs décrivent AS48693 comme un petit réseau d'environ 2 560 adresses IPv4, avec trois amonts observés (AS59514 DARNYTSIA-NET, AS209155 onehostplanet, AS208846 ATOM3), zéro pair latéral et quatre avalants — dont AS210328 ALMAZ [https://records.ping.pe/peers/AS48693] [https://ipgeolocation.io/browse/asn/AS48693] [https://whois.ipip.net/AS48693]. La structure qui en résulte est claire : le réseau qui porte la promesse commerciale d'interconnexions directes avec les plus grands opérateurs russes dépend, pour sa connectivité formalisée, d'un petit revendeur de transit ukrainien dont il est lui-même client.

Cette observation ne prouve pas qu'aucun autre chemin de trafic n'existe ; les vues de collecteurs dépendent du point d'observation et de la fenêtre temporelle. Elle établit seulement que la seule relation de routage que le registre formalise place AS210328 en aval d'un réseau deux tailles en dessous de ses allégations commerciales.

Ce que le routage observé montre

Les trois préfixes IPv4 originés par AS210328 sont 77.91.65.0/24 (dont le registrant affiché est Foton Telecom CJSC), 185.136.15.0/24 et 185.218.138.0/24 (dont les registrants affichés sont Vlad Cojuhari) — des attributions qui ne correspondent pas à l'entité AO ALMAZ [https://ipgeolocation.io/browse/asn/AS210328]. Deux préfixes sont validés RPKI, le troisième est NOT-FOUND selon ping.pe [https://records.ping.pe/210328]. Le fichier PeeringDB du réseau (net 19111), saisi par l'opérateur lui-même, annonce 10-20 Gbps de capacité — un ordre de grandeur difficile à concilier avec les 512 adresses originées [https://www.peeringdb.com/net/19111].

La couche manquante : la livraison

Aucune source publique récupérée ne relie AO ALMAZ à un service nuage livré : ni enregistrement client, ni dossier d'approvisionnement, ni dossier réglementaire ou contentieux, ni plan de contrôle accessible, ni documentation d'API, ni empreinte de déploiement sous des noms d'hôte almazcloud.network. L'absence de preuve dans la fenêtre d'observation n'est pas une preuve d'absence, mais pour un acheteur, la charge de la preuve incombe au vendeur — et c'est précisément la couche que le vendeur ne documente pas.

Sources