要約

AS210328のレジストリ状態自体は明確である。RIPE aut-numオブジェクトはas-name ALMAZ、org ORG-ZA238-RIPE、ステータスASSIGNED、スポンサーorg ORG-DNJ1-RIPEを示し、2021年12月27日06:36:25 UTCに作成された後、2026年8月21日04:38:32 UTCに最終更新されてimport元・export先をAS48693に切り替えた https://whois.ipip.net/AS210328 https://ipgeolocation.io/browse/asn/AS210328 。組織オブジェクトORG-ZA238-RIPE自体は2021年12月21日作成、2026年5月13日更新で、abuse連絡先はロールオブジェクトZAN42-RIPEである https://whois.ipip.net/AS210328 。Robtexも同一のorgとalmazcloud.networkの記述を示す https://robtex.com/en/as-numbers/AS210328 。

ルーティングの現況は、HEが3つのIPv4プレフィックスのうち2つをアナウンス、2つをRPKI origin valid、IPv6はゼロ、512 IPv4アドレス、717のASパス観測、ピアはAS202425（IPV）、AS201814（MEVSPACE sp. z o.o.）、AS48693（Rices Privately owned enterprise）と報告する https://bgp.he.net/AS210328 。ping.peは77.91.65.0/24と185.136.15.0/24をVALID、185.218.138.0/24をNOT-FOUNDと表示する https://records.ping.pe/210328 。RIPEのRPKI検証データAPIは、こうしたプレフィックス別の検証状態を公的に照合するための手段を提供する https://stat.ripe.net/docs/data-api/api-endpoints/rpki-validation 。

第三者のRPKI検証コンソールの報告によれば、asID 210328名義でRIPEリポジトリに公開されているROAペイロードは2つ（両方maxlen 24）だけで、185.218.138.0/24のものはない。なお、当該コンソールページは本調査で直接取得できておらず、この記述は二次報告に基づく https://console.rpki-client.org/AS210328.html 。185.218.138.0/24をカバーする唯一の既知ROAはasID 205997名義で、2026年2月18日に発行され、証明書は2026年8月24日05:53:28 UTCに失効したと報告されている。このROAオブジェクトページも直接取得できておらず、失効時刻は二次報告であり、他の報告では未確認とされている https://console.rpki-client.org/rpki.ripe.net/repository/DEFAULT/03/913a3a-f550-46f0-acc7-cd3ca5975712/1/d_jfHKcWqSUAsdXVXLjJb7Gc6bo.roa.html 。同プレフィックスはAS209630（LLC VASH KREDIT BANK）、AS205997、AS210328によるマルチオリジン（MOAS）アナウンスである https://btw.media/en/as210328-rpki-revocation-sequence https://console.rpki-client.org/rpki.ripe.net/repository/DEFAULT/03/913a3a-f550-46f0-acc7-cd3ca5975712/1/d_jfHKcWqSUAsdXVXLjJb7Gc6bo.roa.html 。

買い手側の視点では、ミラーの乖離が実害になる。IPTraceの一部表示は2021年12月28日12:49:16 UTCが最終更新の旧オブジェクト（as-name ALMAZCLOUD、import/export AS12695）を示し、別の表示ではRPKI有効率50%と「2 IPv4 Prefixes」を報じる。いずれも現行のRIPEオブジェクト（AS48693ポリシー、2026年8月21日更新、3つのプレフィックス）と矛盾する https://iptrace.net/en/as/210328 。PeeringDBレコード19111は自己申告のプレフィックス数0、最終更新2022年7月27日のまま、Moscowの3施設と10〜20 Gbpsのトラフィックを示すが、ルーティング観測の3プレフィックスと矛盾する https://www.peeringdb.com/net/19111 。

演算子のファーストパーティサイトは、CLOUD CONNECTが10G物理ポート月額499ドルから、BGP ANNOUNCEMENTSが月額99ドルから、NO-BGP GRE TUNNEL、CORPORATE CLOUD VPN、CLOUD RESELLINGなどを提示し、「Yandex、Sberbank、ROSTELECOMへの直接物理ピアリング接続」を宣伝文句とする。これらは宣伝文面であり、観測される上流3ピアのみのトポロジーとは整合しない https://almazcloud.network/ https://bgp.he.net/AS210328 。IPGeolocationは同一のRIPEオブジェクト（ASSIGNED、2021年12月27日割当、2026年8月21日更新、3 IPv4ルート・0 IPv6ルート）を確認し、プレフィックス別の登録者帰属（77.91.65.0/24はFoton Telecom CJSC、残る2つはVlad Cojuhari）を示す。HEの帰属もorigin ASの登録者AO ALMAZとは異なる https://ipgeolocation.io/browse/asn/AS210328 https://bgp.he.net/AS210328 。

BTWの先行報道（本人確認調査、クレーム台帳、ミラー乖離ブリーフィング、2026年8月のRPKI取得窓の分析、失効シーケンスの記録）は、この対象のID連鎖と証拠の精査をすでに確立している https://btw.media/en/governance/rir-watchdog/ripe-ncc/story/almazcloud-network-claim-ledger https://btw.media/en/governance/rir-watchdog/ripe-ncc/story/almazcloud-network-as210328-rpki-acquisition-window https://btw.media/en/as210328-rpki-revocation-sequence https://btw.media/en/almazcloud-network-as210328-briefing 。本稿の新規性は、2026年9月30日時点の現況を検証した点にある。結論として、レジストリ・RPKI・ルーティングの一次記録は相互に整合しており、乖離は第三者ミラーの古いキャッシュと演算子のマーケティング主張に集中している。