요약

  • AS210328의 등록 신원은 확실하게 문서화되어 있습니다. RIPE 데이터베이스는 이 ASN을 조직 ORG-ZA238-RIPE(« AO ALMAZ », 등록번호 1196501003357)와 연결하며, 약용 연락처는 almazcloud.network 도메인에 등록되어 있고 aut-num 객체의 마지막 수정은 2026년 8월 21일 04:38:32 UTC였습니다 [1].
  • 이 ASN에 할당된 세 프리픽스 중 두 개(77.91.65.0/24와 185.136.15.0/24)는 RIPE NCC의 RPKI 저장소에서 최대 길이 24의 유효한 ROA를 보유합니다. 세 번째인 185.218.138.0/24는 AS210328 아래에는 ROA가 없습니다 [3][4].
  • 185.218.138.0/24를 커버하는 ROA는 다른 ASN인 asID 205997에 대해 발급된 것이었으며, 그 인증서가 2026년 8월 24일 05:53:28 UTC에 폐기되면서 검증에 실패하고 있습니다 — AS210328의 aut-num 객체 수정으로부터 3일 뒤입니다 [4].
  • 관찰된 토폴로지는 상향 지향적입니다. 트랜짓 운영사 세 곳(AS202425, AS201814, AS48693)이 보이지만, 피어는 없고 하향 네트워크도 관찰되지 않아 Yandex, Sberbank, Rostelecom과의 직접 물리 피어링을 주장하는 상업적 광고를 뒷받침하지 않습니다 [1][7].
  • 서드파티 미러들은 서로 모순됩니다. IPTrace는 여전히 2021년의 AS12695 정책과 프리픽스 0을 표시하고 [6], IPinfo는 이 ASN을 « Inactive »로 분류합니다 — 두 신호 모두 서로 다른 시대의 것이며 현재 상태를 기술하지 않습니다.

서류상으로 almazcloud.network는 다른 클라우드 서비스 제공자와 다를 바 없어 보입니다. 운영사 웹사이트는 DIAMOND(러시아어로 ALMAZ) 브랜드로 자신을 소개하며, 요금이 책정된 다섯 가지 제품을 판매합니다. 포트 10G당 월 499달러부터 시작하는 « Cloud Connect » 물리 연결, 프리픽스당 월 99달러부터의 BGP 어나운스먼트, BGP 없는 GRE 터널이 100 Mbit/s당 월 99달러, 사용자당 월 9달러의 기업용 VPN, 그리고 연결된 클라우드당 월 99달러부터의 클라우드 리소스 리셀입니다. 이 사이트는 « Yandex, Sberbank, ROSTELECOM, Selected 및 기타 잘 알려진 클라우드 제공자와의 직접 물리 피어링 연결 »을 갖고 있다고 명시적으로 주장합니다 [7].

반면 공개 기록은 더 좁고, 무엇보다 더 시대가 지난 이야기를 들려줍니다. 이 보고서는 마케팅과 현실을 명령으로 가르려 하지 않습니다. 최근 몇 달의 관찰 가능한 시퀀스를 층층이 재구성하고, 각 주장이 독립적 뒷받침을 찾거나 찾지 못하는 지점을 정확히 표시합니다.

등록 신원: 가장 잘 뒷받침되는 층

기록에서 가장 견고한 지점은 객체의 존재 자체입니다. ASN AS210328은 2021년 12월 27일 RIPE 데이터베이스에 생성되었고, 스폰서 조직은 ORG-DNJ1-RIPE이며, aut-num 객체의 이름은 ALMAZ이고, 조직 ORG-ZA238-RIPE는 러시아에 « AO ALMAZ »로 등록번호 1196501003357과 함께 등록되어 있습니다. 조직 객체의 비고는 명시적으로 almazcloud.network를 가리키며, 선언된 약용 연락처도 almazcloud.network 도메인에 등록되어 있습니다 [1]. PeeringDB는 한편 네트워크 19111을 ALMAZCLOUD라는 이름으로, 조직 AO ALMAZ로, 공식 사이트 almazcloud.network와 함께 기록합니다 [0].

레지스트리, 웹사이트, 자발적 피어링 데이터베이스 사이의 이 일관성은 하나의 정확한 의미를 가집니다. 하나의 행정적 주체가 존재하고, 리소스를 선언했으며, (적어도 한동안은) 이 층들에서 일관된 존재를 유지했다는 것입니다. 이것은 클라우드 서비스가 운영 중이거나, 고객이 리소스를 구매하거나, 광고된 피어링 세션이 존재한다는 뜻이 아닙니다. 각 층은 서로 다른 질문에 답하며, 어느 층도 다른 층을 대신해 다음 질문에 답하지 않습니다 [8].

라우팅 기록: 세 프리픽스, 두 ROA, 하나의 오리진 충돌

라우팅 옵저버토리들은 AS210328에 세 IPv4 프리픽스를 귀속시킵니다: 77.91.65.0/24, 185.136.15.0/24, 185.218.138.0/24 [1]. RPKI 표는 둘로 나뉩니다. 처음 두 프리픽스에 대해 rpki-client 콘솔은 두 개의 ROA만 기록하며, 둘 다 최대 길이 24, 둘 다 asID AS210328 아래, 둘 다 RIPE NCC의 RPKI 저장소에서 온 것입니다 [3]. ping.pe는 이 두 프리픽스의 상태가 VALID이고 세 번째는 NOT-FOUND임을 확인합니다 [2].

세 번째 프리픽스가 가장 시사적입니다. 185.218.138.0/24에는 AS210328 아래 ROA가 없습니다. 그러나 한 ROA의 상세 페이지는 이 프리픽스를 커버하는(최대 길이 24) 인증서가 전혀 다른 ASN인 asID 205997에 대해 발급되었으며, 그 인증서가 2026년 8월 24일 05:53:28 UTC에 폐기된 이후(유효 기간 2026년 2월 18일부터 2027년 7월 1일까지) 이 ROA의 검증이 실패하고 있음을 보여줍니다 [4]. 이전 종합 자료에서 언급된 또 다른 지표는 185.218.138.0/24를 MOAS 상태로 기술하며, AS209630, AS205997, AS210328이 동시에 어나운스하고, 프리픽스 등록자(Vlad Cojuhari)가 원래 ASN의 등록자(AO ALMAZ)와 다르다고 합니다 [9].

다시 말해, 기록에서 가장 약한 프리픽스가 가장 최근에 주인 — 적어도 암호학적 보호자 — 을 바꾼 프리픽스이기도 합니다. 이것이 바로 신중한 독자가 한 번 해석해 끝낼 것이 아니라 시간에 따라 추적해야 할 신호 유형입니다.

2026년 8월의 시퀀스: 기록을 움직인 3일

이 보고서의 중심 메커니즘은 시간적입니다. 2026년 8월 21일 04:38:32 UTC에 AS210328의 aut-num 객체가 수정되었습니다. 그 수입·수출 정책은 이제 AS48693(Rices)만을 가리키며, 이전 미러들은 2021년 12월의 AS12695 정책을 보여주었습니다 [1][6]. 3일 뒤인 2026년 8월 24일, asID 205997 아래 185.218.138.0/24를 커버하는 경합 ROA의 인증서가 폐기되었습니다 [4].

이 근접성은 무엇을 의미할까요? 그 자체로는 아무것도 확정하지 않습니다 — 두 사건은 서로 다른 행위자가 발급한 서로 다른 객체에 관한 것이고, 공개된 어떤 출처도 이 둘을 인과적으로 연결하지 않습니다. 그러나 달력상의 우연은 명확한 관찰 창을 만듭니다. 네트워크의 등록 설정과 경합 프리픽스의 RPKI 풍경이 같은 주에 모두 움직인 것입니다. 향후 검증을 찾는다면 이 창을 중심으로 구축되어야 합니다. 2026년 8월과 9월의 관찰이 시점이 명시된 기준점을 형성하고, 그 이전의 모든 것 — 2021년 미러, 2022년 PeeringDB 프로필 — 은 기록의 다른 시대에 속합니다.

관찰된 토폴로지: 상향뿐

라우트 컬렉터들은 AS210328이 세 이웃에 연결된 것을 봅니다: AS202425(IP Volume inc), AS201814(MEVSPACE sp. z o.o.), AS48693(Rices) [1]. 관찰되는 피어는 없고, ASN에서 내려오는 하향 네트워크도 없습니다. Hurricane Electric은 오리징된 IPv4 주소 512개, 관찰된 AS 경로 717개, 평균 경로 길이 5.319를 보고합니다 [1].

여기서 상업적 서술과의 괴리가 측정 가능해집니다. 주요 운영사들과의 « 직접 물리 피어링 » 광고는 컬렉터들이 볼 수 있거나 공공 인터커넥션 지점이 문서화할 수 있는 트래픽 교환 세션을 의미합니다. PeeringDB에 선언된 세 시설 — 모두 모스크바에 있는 Moscow M9, IXcellerate MOS1, Berzarina 데이터센터 [0] — 은 그런 세션의 그럴듯한 장소이지만, 선언된 시설은 확립된 세션이 아닙니다. PeeringDB 프로필 자체가 낡았습니다. 전체 마지막 업데이트는 2022년 7월 27일, 공공 피어링 정보는 2022년 1월 2일 기준이며, 집계 옵저버토리들이 보는 2~3개 프리픽스와 모순되는 IPv4 프리픽스 0개, IPv6 프리픽스 0개를 선언합니다 [0]. 자발적이고 자기 유지적인 프로필은 운영 네트워크를 증명도 반증도 할 수 없습니다. 오래될 수 있을 뿐이고, 이것은 오래되었습니다 [8].

서로 모순되는 미러들: 출처 신선도의 문제

기록에는 서로 모순되는 세 계열의 출처가 있으며, 그 모순 자체가 하나의 데이터입니다. IPTrace는 AS12695로의 정책과 2021년 12월 28일의 업데이트 날짜를 가진 aut-num 객체를 재현하고 프리픽스 0개와 피어링 네트워크 0개를 표시합니다 [6] — 현재 상태에 대한 어떤 주장에도 쓸 수 없는 낡은 스냅샷이지만, 이력의 흔적으로서는 가치 있습니다. IPinfo는 이 ASN을 프리픽스 0개와 함께 « Inactive »로 분류합니다 [9] — 다른 출처들의 프리픽스 관찰과 모순되는 집계 분류로, 그 관찰 창은 알려지지 않았습니다. 집계 출처들(bgp.he.net, ping.pe)은 2~3개의 활성 프리픽스를 보고합니다 [1][2].

여기서 나오는 편집 규칙은 간단합니다. AS210328의 현재 상태에 대한 어떤 주장도 단일 미러에만 근거하지 않습니다. 이 보고서에 채택된 모든 값은 최소한 두 개의 독립적인 출처 계열을 교차 검증하며, 각 관찰의 날짜는 명시됩니다. 교차 검증할 수 없는 것 — 2021년의 고립된 미러들 — 은 시사로 표시되며, 결코 현재 소식으로 제시되지 않습니다.

기록이 말하지 않는 것

긍정적 사실과 같은 정확성으로 말해야 합니다. 이 기록의 어떤 것도 네트워크가 비활성이거나, 도메인이 접근 불가하거나, 클라우드 서비스가 존재하지 않음을 증명하지 않습니다. 컬렉터에서 관찰되지 않는 피어의 부재는 계약적 피어링 세션의 부재가 아닙니다. 컬렉터는 세계 트래픽의 일부만 보며, 사적 피어링 관계는 보이지 않을 수 있습니다. 집계자의 « Inactive » 분류는 현장 확인이 아닙니다 [9]. 공개 기록은 증거의 경계를 그리고, 그 경계가 이 조사가 생산할 수 있는 가장 정직한 결과입니다 [8].

출처