Résumé

  • AS210328 (ALMAZ, AO ALMAZ, RIPE) annonce trois préfixes IPv4 ; exactement deux disposent d'un ROA valide, le troisième est en état multi-origine sans couverture RPKI depuis le 24 août 2026.
  • Le ROA valide couvrant 185.136.15.0/24 porte une date « not before » du 20 août 2026 : la couverture cryptographique du second préfixe a été créée environ quatre ans et demi après l'allocation de l'ASN.
  • AS205997, opéré par le même particulier que deux des enregistrements de préfixes, détenait ou détient un ROA sur ce même 185.136.15.0/24 : le motif de revendication d'origine concurrente touche deux préfixes sur trois.
  • Aucun changement substantiel n'est détectable dans les sources accessibles depuis la couverture du 26 septembre 2026 ; la fraîcheur de plusieurs miroirs tiers reste mauvaise.

Un ASN, trois préfixes, deux ROA

Le dossier d'identité d'AS210328 est solidement documenté dans plusieurs miroirs indépendants du registre RIPE. L'objet aut-num est enregistré au nom de « ALMAZ », rattaché à l'organisation ORG-ZA238-RIPE (AO ALMAZ, Russie, numéro d'enregistrement 1196501003357, org-type OTHER), avec le statut ASSIGNED, une création le 27 décembre 2021 et l'organisation sponsorisante ORG-DNJ1-RIPE. L'objet aut-num a été modifié pour la dernière fois le 21 août 2026 à 04:38:32 UTC, l'objet organisation le 13 mai 2026. Ces éléments sont corroborés par le miroir RIPE embarqué dans la page Hurricane Electric ([https://bgp.he.net/AS210328]) et par la fiche ASN d'IPGeolocation.io ([https://ipgeolocation.io/browse/asn/AS210328]).

Le préfixage observé se réduit à trois blocs IPv4 en /24 : 77.91.65.0/24 (enregistré à IP-FI/Foton Telecom), 185.136.15.0/24 et 185.218.138.0/24 (tous deux enregistrés à un particulier, Vlad Cojuhari, et non à AO ALMAZ). Les agrégateurs ne s'accordent pas sur le nombre d'annonces : ping.pe liste les trois préfixes sous l'origine AS210328 ([https://records.ping.pe/210328]), Hurricane Electric rapporte 3 préfixes originés pour 2 annoncés ([https://bgp.he.net/AS210328]), et IPregistry indique 2 plages IPv4 annoncées plus une plage IPv6 ([https://ipregistry.co/AS210328]). Ces divergences relèvent probablement de fenêtres d'observation et de règles de déduplication différentes ; elles ne changent pas l'image structurelle.

La séquence datée d'août 2026

C'est ici que ce rapport ajoute de la précision par rapport à la couverture antérieure. La console de validation rpki-client ne recense que deux ROA pour AS210328 : 77.91.65.0/24 maxlen 24 et 185.136.15.0/24 maxlen 24, tous deux dans le dépôt RPKI de RIPE et validant correctement ([http://console.rpki-client.org/AS210328.html]). Aucun ROA n'existe pour 185.218.138.0/24 sous l'AS 210328.

Le détail daté vient des objets ROA eux-mêmes. Le ROA couvrant 185.136.15.0/24 pour l'asID 210328 porte un « not before » du jeudi 20 août 2026 vers 06:30 UTC et un « not after » au 1er juillet 2027, avec un chemin de signature du dépôt RIPE ([https://console.rpki-client.org/rpki.ripe.net/repository/DEFAULT/fd/4e9414-bc4d-4f2c-b9f1-23f0c04d2c17/1/E442yFoubLa9bbHQX2sPzSASVTE.roa.html]). Autrement dit : la couverture RPKI du deuxième préfixe d'AS210328 a été créée un jour avant la réécriture de l'objet aut-num du 21 août 2026, et quatre jours avant la révocation du ROA concurrent sur 185.218.138.0/24, dont le certificat a été révoqué le 24 août 2026 à 05:53:28 UTC ([http://console.rpki-client.org/rpki.ripe.net/repository/DEFAULT/03/913a3a-f550-46f0-acc7-cd3ca5975712/1/d_jfHKcWqSUAsdXVXLjJb7Gc6bo.roa.html]). Ce ROA révoqué était l'unique couverture jamais observée pour le préfixe disputé, et il était émis pour un autre AS — 205997, un AS lié à Vlad Cojuhari. Le préfixe reste en état multi-origine (AS209630 LLC VASH KREDIT BANK, AS205997, AS210328) et est inatteignable pour les réseaux appliquant RPKI.

L'objet AS205997 complique encore le tableau : sa console rpki-client liste un ROA sur 185.136.15.0/24 en plus du ROA révoqué sur 185.218.138.0/24 ([http://console.rpki-client.org/AS205997.html]). Deux miroirs de la console divergent d'ailleurs sur l'ensemble des préfixes d'AS205997, et l'état de validation actuel du ROA en chevauchement n'est pas déterminable à partir des extraits récupérés. Le chevauchement n'est pas en soi une violation RPKI — deux ROA valides sur le même préfixe pour des AS différents coexistent techniquement — mais il documente des revendications d'origine doubles sur un préfixe enregistré à un particulier plutôt qu'à l'opérateur déclaré.

Ce que la topologie observée autorise à vendre

La topologie observée est celle d'un réseau de transit pur : trois upstreams — AS202425 (IP Volume inc, Seychelles), AS201814 (MEVSPACE, Pologne), AS48693 (Rices, Ukraine) — avec une visibilité collecteur extrêmement asymétrique (290, 267 et 1 observations), zéro pair observé et zéro réseau aval observé ([https://bgp.he.net/AS210328], [https://ipgeolocation.io/browse/asn/AS210328]). L'objet aut-num RIPE ne formalise que la relation avec AS48693, précisément l'upstream le moins visible des trois.

Face à cette empreinte, les allégations commerciales publiées sur le site de l'opérateur — peering physique direct vers Yandex, Sberbank et Rostelecom, trafic de 10 à 20 Gbps, services d'annonce BGP à partir de 99 dollars par préfixe — ne reçoivent aucune corroboration dans la moindre observation de routage. Le produit commercialisé est offert par un réseau dont le troisième préfixe manque précisément de couverture ROA. L'écart entre l'offre déclarée et l'empreinte observable est un fait daté et mesurable, pas une interprétation.

Le préfixe IPv6 disputé

Un bloc IPv6 existe dans les ressources : 2001:67c:29c::/48, un PI /48 (RU-DINET-20211227) attribué à AO ALMAZ. Deux miroirs attribuent une route annoncée pour ce préfixe à AS210328 ([https://ipregistry.co/AS210328], [https://tom.be/subnet/2001:67c:29c::/48]), ce qui contredit directement le relevé d'Hurricane Electric affichant zéro préfixe v6 ([https://bgp.he.net/AS210328]) et la fiche d'IPGeolocation.io mentionnant zéro route IPv6 ([https://ipgeolocation.io/browse/asn/AS210328]). Son statut RPKI n'est pas vérifié dans les sources accessibles : aucun ROA IPv6 pour AS210328 n'apparaît dans la console rpki-client ([http://console.rpki-client.org/AS210328.html]). Faute de données bgp.tools ou RIPEstat récupérables dans cette passe, ce point reste ouvert.

L'état des miroirs fin septembre 2026

La fraîcheur des tiers est médiocre. IPinfo classe AS210328 comme inactif avec zéro préfixe ; des miroirs comme robtex et iptrace affichent encore la politique AS12695 de décembre 2021, aujourd'hui sans objet ([https://ipgeolocation.io/browse/asn/AS210328]). Aucun changement substantiel n'est détectable dans les sources accessibles depuis la couverture du 26 septembre 2026, et aucun horodatage de registre n'est postérieur au 21 août 2026. La séquence d'août demeure donc le dernier événement documenté de la vie du réseau.

Limites de la présente passe

Toute la preuve de cette passe est de niveau extrait de recherche : aucun téléchargement de page complète n'a réussi, les champs de citation verbatim sont nuls, et bgp.tools ([https://bgp.tools/as/210328]) ainsi que l'interface web de la base RIPE ([https://apps.db.ripe.net/db-web-ui/query?searchtext=AS210328]) n'ont pas pu être récupérés. Les fenêtres d'observation des instantanés agrégés sont inconnues. La couverture antérieure de BTW ([https://btw.media/en/almazcloud-network-as210328-briefing], [https://btw.media/en/as210328-rpki-revocation-sequence]) reste la référence narrative de la séquence d'août ; ce rapport y ajoute les horodatages « not before » et le motif de chevauchement sur un second préfixe.