Resumo

  • O objeto de organização ORG-ZA238-RIPE registra AO ALMAZ, país RU, reg-nr 1196501003357; agregadores de registro corporativo russo associam esse número a uma empresa de cultivo de pescado em Sakhalin, com dois funcionários e receita declarada de cerca de RUB 14,6 milhões em 2024 — perfil que não corresponde ao operador de nuvem divulgado em almazcloud.network.
  • Coletores de roteamento observam o AS210328 originando três prefixos IPv4, exatamente três upstreams (AS202425, AS201814 e AS48693) e nenhum par ou downstream observado, o que contraria o peering físico direto anunciado com Yandex, Sberbank e Rostelecom.
  • O prefixo 185.218.138.0/24 é anunciado por três origens distintas e aparece como NOT-FOUND em RPKI, enquanto os outros dois prefixos do AS têm ROA válido.

O que o registro permite verificar

O ponto de partida documental é pequeno e público. O espelho do whois da RIPE em IPIP.net mostra que o objeto de organização ORG-ZA238-RIPE se chama AO ALMAZ, tem país RU e publica o reg-nr 1196501003357; o aut-num do AS210328 foi criado em 27 de dezembro de 2021 e reescrito em 21 de agosto de 2026, com política de importação aceitando ANY a partir do AS48693. Esse é o tipo de registro que um comprador lê antes de assinar — e é também o elo que este artigo testa.

Os coletores de roteamento descrevem três prefixos IPv4 originados — 77.91.65.0/24, 185.136.15.0/24 e 185.218.138.0/24 — num total de 512 endereços, com exatamente três relações de upstream e nenhum par ou downstream observado (bgp.he.net; ping.pe; ipregistry). Um dos agregadores comerciais consultados, atualizado em 21 de agosto de 2026, afirma que o AS210328 não tem acordos de peering direto, alcança a internet apenas por trânsito e não possui redes downstream.

A cadeia de identidade que não fecha

O número de registro publicado no objeto de organização é a ponte entre o AS e uma pessoa jurídica. Dois agregadores de registros corporativos russos — audit-it.ru e dela.pravo.tech — resolvem o OGRN 1196501003357 para uma AO ALMAZ dedicada ao cultivo de pescado marinho, com dois funcionários, direção atribuída a Khan Marina Menkhoevna e receita de cerca de RUB 14,6 milhões em 2024. Isso não é o perfil de um operador de nuvem que anuncia portas de 10G e revenda de nuvem.

O limite desta constatação precisa ser dito com clareza: o mapeamento vem de agregadores de terceiros e não foi confirmado contra o registro primário EGRUL/FNS. Pode ser erro de digitação no cadastro, objeto de organização reaproveitado ou, na hipótese mais grave, identidade genuinamente divergente. As três hipóteses produzem o mesmo efeito prático para o comprador: o registro que deveria identificar o vendedor não permite identificá-lo.

A camada de identidade do lado do operador é independente e coerente consigo mesma. O objeto de função ZAN42-RIPE publica um contato de abuso com a observação de que só se responde em russo. O registro 19111 do PeeringDB carrega AO ALMAZ / "ALMAZ (DIAMOND) CLOUD NETWORK" / almazcloud.network, mas seus campos substantivos não são atualizados desde 27 de julho de 2022, ele lista zero prefixos e declara tráfego próprio de 10 a 20 Gbps — uma autodeclaração, não uma medição. A instalação Berzarina, operada pela Selectel em Moscou, aparece de forma independente no registro de facilities; a existência de um data center naquele endereço não confirma quem o opera para esta rede.

Peering vendido, peering observado

O site do operador vende produtos com preços explícitos: Cloud Connect a US$ 499/mês por porta de 10G, anúncio de BGP a US$ 99/mês por prefixo, túnel GRE sem BGP a US$ 99/mês por 100 Mbps, VPN corporativa a US$ 9/mês por usuário e revenda de nuvem a US$ 99/mês. O mesmo site afirma peering físico direto com Yandex, Sberbank e Rostelecom.

Nenhuma dessas adjacências aparece nas relações observadas pelos coletores, que mostram apenas três upstreams de trânsito. A divergência é o núcleo accountability deste caso: o produto anunciado é a proximidade, e a proximidade é precisamente o que não se pode verificar. Vale distinguir com cuidado — um coletor de BGP pode não enxergar sessões privadas em um IXP ou links privados não anunciados. Mas a ausência total de pares observados, combinada com a declaração de um agregador comercial de que não existem acordos de peering direto, desloca o ônus da prova para o operador.

O prefixo em disputa

O RPKI oferece aqui a evidência mais dura. O console do rpki-client mostra exatamente dois ROAs para o asID 210328 — 77.91.65.0/24 e 185.136.15.0/24, ambos com maxlen 24, no repositório da RIPE — e nenhum para 185.218.138.0/24 (AS210328; console geral). O ping.pe marca esse terceiro prefixo como NOT-FOUND.

O prefixo é anunciado por três origens: AS209630 (LLC VASH KREDIT BANK), AS205997 (Vlad Cojuhari) e AS210328 (AO ALMAZ), com a atribuição de registro dirigida a Vlad Cojuhari, parte distinta do operador do AS210328 (bgp.he.net do prefixo). O AS205997 mantém um ROA sobre 185.136.15.0/24, prefixo que o AS210328 também cobre, e nenhum ROA para 185.218.138.0/24 (página do AS205997). A base pública da disputa, e qualquer resolução, não estão documentadas.

Aqui a divergência entre espelhos importa. O IPinfo classifica o AS210328 como Inactive, com zero endereços IPv4 e IPv6 e nenhum par, atualizado em 28 de dezembro de 2021, e afirma que 185.218.138.0/24 é RPKI válido sob o AS205997 — o que o console do rpki-client contradiz. Outros espelhos reproduzem instantâneos de 2021: TheIpAPI, Robtex e IPtrace descrevem dois prefixos, enquanto os coletores ao vivo observam três prefixos ativos. A visão de ASN do ipgeolocation completa o quadro de fontes que discordam entre si — e que, por discordarem, tornam o registro primário do RIR o único árbitro disponível.

O que um comprador consegue verificar

A pergunta prática não é se o operador é honesto, mas o que um comprador consegue conferir sozinho antes de pagar. Neste caso: o AS, os prefixos originados e os ROAs são verificáveis de forma barata e independente; a titularidade corporativa por trás do reg-nr não é; o peering anunciado como diferencial de produto é justamente o item que nenhuma fonte independente corrobora. O comprador que só pode verificar o barato está comprando exatamente o que não consegue verificar.

O verbete do diretório BTW reúne o objeto e o histórico de cobertura desta rede.

Fontes