Resumo

  • Quatro bases independentes descrevem a AS210328 de maneiras mutuamente incompatíveis; cada divergência rastreia até um carimbo de atualização antigo.
  • O registro vivo no RIPE e os consoles RPKI mostram uma rede transit-only com duas ROAs válidas e um prefixo em disputa sem cobertura desde 24 de agosto de 2026.
  • A alegação comercial de peering físico direto com Yandex, Sberbank e Rostelecom não é corroborada por nenhuma observação de roteamento no conjunto de evidências.

A rede que a compradora encontra em cada fonte é uma rede diferente. Na página da AS210328 da Hurricane Electric, o sistema autônomo é atribuído à AO ALMAZ, com site almazcloud.network, três prefixos IPv4 originados (77.91.65.0/24, 185.136.15.0/24, 185.218.138.0/24), dois anunciados, dois validados por RPKI, sem IPv6, e três peers observados: AS202425, AS201814 e AS48693 https://bgp.he.net/AS210328. O espelho ping.pe concorda nas três redes e nos status RPKI por prefixo — VALID, VALID e NOT-FOUND para 185.218.138.0/24 https://records.ping.pe/210328.

O registro organizacional é estável entre os espelhos: AS210328 está registrado em RIPE à AO ALMAZ (org-za238-ripe), país RU, alocado em 27 de dezembro de 2021, com almazcloud.network declarado como site https://ipgeolocation.io/browse/asn/AS210328. O objeto aut-num embutido importa de e exporta para AS48693, com última modificação em 21 de agosto de 2026 às 04:38:32 UTC https://ipgeolocation.io/browse/asn/AS210328. A topologia observada é transit-only: três upstreams (AS202425, IP Volume inc; AS201814, MEVSPACE sp. z o.o.; AS48693, Rices) e nenhum peer ou downstream observado https://bgp.he.net/AS210328.

O prefixo 185.218.138.0/24 é o ponto quente. A página de prefixo da Hurricane Electric lista três origens anunciadas — AS209630 (LLC VASH KREDIT BANK), AS205997 (Vlad Cojuhari) e AS210328 (AO ALMAZ) — sob a delegação ripencc de 185.218.136.0/22 https://bgp.he.net/net/185.218.138.0/24. O console rpki-client lista exatamente duas ROAs para AS210328 (77.91.65.0/24 e 185.136.15.0/24, ambas maxlen 24, repositório RIPE) — nenhuma cobrindo 185.218.138.0/24 https://console.rpki-client.org/AS210328.html — e o objeto ROA emitido para o AS205997 sobre esse prefixo teve seu certificado revogado, com o documento do repositório RIPE registrando a revogação http://console.rpki-client.org/rpki.ripe.net/repository/DEFAULT/03/913a3a-f550-46f0-acc7-cd3ca5975712/1/d_jfHKcWqSUAsdXVXLjJb7Gc6bo.roa.html. O validador RPKI do RIPE confirma a mesma visão de duas ROAs vigentes https://rpki-validator.ripe.net/ui/.

Agora os espelhos divergentes. O PeeringDB registra a rede 19111 (ALMAZCLOUD, organização AO ALMAZ, nome longo "ALMAZ (DIAMOND) CLOUD NETWORK") com zero prefixos IPv4 e zero IPv6, tipo NSP, tráfego 10–20 Gbps, escopo regional, instalação Berzarina Data Center em Moscou — e campos com última atualização em 27 de julho de 2022, com status RIR "ok" atualizado em 26 de junho de 2024 https://www.peeringdb.com/net/19111. O IPinfo classifica a AS210328 como Inactive, com zero endereços IPv4 e IPv6 e registro atualizado em 28 de dezembro de 2021 https://ipinfo.io/AS210328. O iptrace.net ainda espelha uma política de AS12695 da era de 2021 para a mesma rede https://iptrace.net/en/as/210328. E o Qrator Radar, para o AS205997 na janela de 25/06/2026 a 25/09/2026, mostra zero prefixos ativos para o ASN, mas lista 185.218.138.0/24 com status RPKI/ROA desconhecido e propagação de 1,40% (7/as-path), e 185.136.15.0/24 como válida com 100% de propagação https://radar.qrator.net/as/205997/connectivity/prefixes.

Nem mesmo o status RPKI do prefixo em disputa é acordado: o IPinfo ainda rotula 185.218.138.0/24 como "RPKI valid — covered by a valid ROA" sob o AS205997 https://ipinfo.io/AS205997/185.218.138.0/24, enquanto ping.pe mostra NOT-FOUND https://records.ping.pe/210328 e o rpki-client não lista ROA cobrindo o prefixo https://console.rpki-client.org/AS210328.html. A evidência primária — os consoles de validação e o objeto de repositório revogado — aponta para a ausência de cobertura vigente.

O lado comercial fecha o quadro. O site da operadora se apresenta como "DIAMOND (on rus. ALMAZ)", provedor de serviços de nuvem, e anuncia Cloud Connect a partir de US$ 499/mês por porta física de 10G com "conexão de peering físico direto para Yandex, Sberbank, ROSTELECOM, Selected e alguns outros provedores de nuvem conhecidos", além de anúncios BGP a partir de US$ 99/mês por prefixo https://almazcloud.network/. Nenhuma observação de roteamento no conjunto de evidências registra qualquer um desses peerings — a rede observada é transit-only, sem peers https://bgp.he.net/AS210328.

Os relatórios anteriores da BTW já documentavam a lacuna entre catálogo e roteamento https://btw.media/en/almazcloud-network-as210328-briefing e a sequência de registro do final de agosto — o aut-num reescrito em 21 de agosto e a revogação do ROA concorrente em 24 de agosto de 2026 https://btw.media/en/as210328-rpki-revocation-sequence. O dado adicional deste briefing é que a própria camada de espelhos terceiros se tornou parte do problema: um comprador que pesquisar a rede hoje pode ver três prefixos ativos, zero prefixos, ou um ASN inativo de 2021, dependendo da página aberta.