Résumé

  • Deux des trois préfixes IPv4 originés par AS210328 sont annoncés et valides selon RPKI, corroboré par trois sources indépendantes (ping.pe, console rpki-client, Hurricane Electric).
  • L'allégation centrale du site, « connexion physique directe en peering vers Yandex, Sberbank, ROSTELECOM », n'est corroborée par aucune observation de routage : la topologie observée est uniquement de transit, avec trois amonts, aucun pair et aucun client aval.
  • Le troisième préfixe, 185.218.138.0/24, est multi-origine (AS209630, AS205997, AS210328) et son seul ROA couvrant, émis au profit de l'AS205997, a été révoqué le 24 août 2026.
  • Les miroirs tiers — IPinfo « Inactive », IPtrace avec la politique de 2021, PeeringDB auto-déclarant zéro préfixe — divergent encore du live RIPE modifié le 21 août 2026.

La vitrine commerciale d'almazcloud.network décrit DIAMOND (en russe ALMAZ) comme « un tout nouveau fournisseur progressif de services cloud » et propose cinq produits : CLOUD CONNECT à partir de 499 USD par mois et par port physique 10G, BGP ANNOUNCEMENTS à partir de 99 USD par mois et par préfixe annoncé, NO-BGP GRE TUNNEL à partir de 99 USD par mois et par 100 Mbps, CORPORATE CLOUD VPN à partir de 9 USD par mois et par utilisateur, et CLOUD RESELLING à partir de 99 USD par mois et par cloud connecté [https://almazcloud.network/]. Le promesse phare, explicitement formulée, est une « connexion physique directe en peering vers Yandex, Sberbank, ROSTELECOM, Selected et quelques autres fournisseurs de cloud connus » [https://almazcloud.network/]. Aucune figure de capacité, d'installation, de clientèle ou de trafic n'est publiée sur la page elle-même.

Le dossier observable décrit une autre échelle. AS210328, attribué à AO ALMAZ dans le RIPE et alloué le 27 décembre 2021, origine trois /24 IPv4 (77.91.65.0/24, 185.136.15.0/24, 185.218.138.0/24), en annonce deux, sans IPv6, pour un total de 512 adresses IPv4 et 717 chemins AS observés [https://bgp.he.net/AS210328]. ping.pe confirme l'état RPKI préfixe par préfixe : VALID, VALID, NOT-FOUND [https://records.ping.pe/210328]. La console rpki-client liste exactement deux charges utiles de ROA pour l'asID 210328 — 77.91.65.0/24 maxlen 24 et 185.136.15.0/24 maxlen 24, publiées dans le dépôt RIPE — et rien pour le troisième préfixe [https://console.rpki-client.org/AS210328.html].

Le point le plus sensible est 185.218.138.0/24. Le seul ROA qui l'a jamais couvert porte l'asID 205997 (Vlad Cojuhari), signé le 18 février 2026, nominativement valable jusqu'au 1er juillet 2027, et son certificat a été révoqué le 24 août 2026 à 05:53:28 UTC [http://console.rpki-client.org/rpki.ripe.net/repository/DEFAULT/03/913a3a-f550-46f0-acc7-cd3ca5975712/1/d_jfHKcWqSUAsdXVXLjJb7Gc6bo.roa.html]. Depuis cette date, ce préfixe multi-origine — annoncé par AS209630 (LLC VASH KREDIT BANK), AS205997 et AS210328 (AO ALMAZ), avec un registrant de préfixe différent du registrant de l'AS d'origine — n'a plus de ROA couvrant valide pour aucun des trois origines observés [https://bgp.he.net/net/185.218.138.0/24]. Tout annonce provenant de AS210328 pour ce préfixe est RPKI-invalide pour les réseaux appliquant la validation d'origine.

La topologie observée n'apporte aucun appui au discours commercial. Les voisins AS observés sont AS202425 (IP Volume inc), AS201814 (MEVSPACE sp. z o.o.) et AS48693 (Rices), tous de type transit ; le compte rendu des visibilités ping.pe (290/267/1) et de l'enregistrement IPregistry, mis à jour le 21 août 2026, décrit trois amonts, aucun pair, aucun réseau aval, sans accord de peering direct [https://bgp.he.net/AS210328] [https://ipgeolocation.io/browse/asn/AS210328] [https://btw.media/en/almazcloud-network-as210328-briefing].

La comptabilité, allégation par allégation

Trois allégations passent le test des sources indépendantes. Premièrement, le réseau existe et est actif : trois préfixes originés, deux annoncés, un objet RIPE aut-num réécrit le 21 août 2026 à 04:38:32 UTC pour importer depuis AS48693 et exporter AS210328 — contre la politique d'origine de décembre 2021 qui pointait AS12695 [https://bgp.he.net/AS210328] [https://iptrace.net/en/as/210328]. Deuxièmement, deux préfixes sur trois disposent d'une couverture RPKI valide et vérifiable par quiconque. Troisièmement, l'identité d'entreprise est documentée : org-name AO ALMAZ, pays RU, numéro d'enregistrement 1196501003357, mnt-refs DN-MNT, FREENET-MNT, RETN-MNT [https://ipgeolocation.io/browse/asn/AS210328].

Deux allégations sont contredites. La promesse de peering direct vers Yandex, Sberbank et Rostelecom n'est corroborée par aucune observation de routage dans le jeu de preuves disponible [https://btw.media/en/almazcloud-network-as210328-briefing]. Et la suggestion qu'un client puisse utiliser le troisième préfixe pour des services routables sous RPKI est contredite par la révocation du 24 août : le préfixe est NOT-FOUND à ping.pe et absent de la console rpki-client sous l'asID 210328 [https://records.ping.pe/210328] [https://console.rpki-client.org/AS210328.html] [http://console.rpki-client.org/rpki.ripe.net/repository/DEFAULT/03/913a3a-f550-46f0-acc7-cd3ca5975712/1/d_jfHKcWqSUAsdXVXLjJb7Gc6bo.roa.html].

Plusieurs allégations restent sans réponse dans le dossier public. L'auto-déclaration PeeringDB — record 19111, « ALMAZ (DIAMOND) CLOUD NETWORK », réseau de type NSP, trafic 10-20 Gbps, ratio équilibré, trois installations moscovites (Berzarina Data Center, IXcellerate MOS1, Moscow M9) — date de 2022 et contredit elle-même la réalité observée en déclarant zéro préfixe IPv4 et zéro préfixe IPv6 [https://www.peeringdb.com/net/19111]. Ce n'est pas une corroboration, c'est un artefact auto-déclaré et périmé.

Le problème des miroirs périmés

Le quatrième strate du dossier est celle des miroirs tiers, qui divergent entre eux. IPinfo classe AS210328 comme « Inactive » avec zéro domaine hébergé, zéro adresse IPv4 et IPv6, figeant l'ASN à son état de décembre 2021 [https://ipinfo.io/AS210328]. IPtrace reproduit l'objet aut-num de 2021 avec la politique AS12695 et une dernière modification au 28 décembre 2021 [https://iptrace.net/en/as/210328]. Les pages de plage IPinfo pour 185.218.138.0/24 décrivent encore le préfixe comme RPKI valide sous AS205997, alors que le certificat a été révoqué le 24 août 2026 [https://ipinfo.io/AS205997/185.218.138.0/24].

Face à ces trois vues, le live RIPE modifié le 21 août 2026 et les deux préfixes annoncés avec des ROA valides à fin septembre 2026 constituent la lecture actuelle [https://bgp.he.net/AS210328]. Un lecteur qui cherche aujourd'hui l'ASN rencontre selon la source des descriptions incompatibles : réseau mort, réseau de 2021, ou réseau actif et révisé. Cette divergence n'est pas une simple latence d'indexation : elle distord toute recherche publique sur l'opérateur.

Ce qui reste ouvert

Plusieurs questions demeurent. La raison de la révocation du 24 août 2026 n'est pas déclarée dans l'objet ROA ; les relations entre AS205997, AS209630 et AS210328 restent indéterminées. Les visibilités ping.pe citées dans les comptes rendus ne sont pas re-vérifiées à la page primaire dans la fenêtre d'observation de ce rapport. Les installations PeeringDB sont auto-déclarées et ne sont pas vérifiées indépendamment. Toute observation ici est de niveau extrait, avec des fenêtres non déclarées ; le lecteur souhaitant confirmer devrait consulter les tables RIPEstat et BGP courantes [https://btw.media/en/almazcloud-network-as210328-briefing] [https://btw.media/en/as210328-rpki-revocation-sequence].

La comptabilité reste ainsi : le catalogue dit 499 USD par port direct, la topologie dit client de transit ; deux préfixes disent crypto-validité, le troisième dit absence de couverture ; et les miroirs disent trois versions incompatibles de la même ASN. Chaque écart est daté, chaque écart est attribué, et aucune partie du dossier ne mérite encore d'être tranchée par conviction plutôt que par preuve.