Resumo

  • O prefixo 185.136.15.0/24 recebeu sua ROA válida para o AS210328 somente em 20 de agosto de 2026, cerca de quatro anos e meio após a alocação do ASN em 27 de dezembro de 2021 — e um dia antes da reescrita do objeto aut-num em 21 de agosto. [1]
  • Em 24 de agosto de 2026, às 05:53:28 UTC, o certificado do único ROA que cobria o prefixo em disputa 185.218.138.0/24 — emitido para o AS205997 — foi revogado, deixando esse prefixo sem cobertura RPKI válida enquanto continua listado sob múltiplas origens. [5]
  • Um padrão de recursos contestados se estende a um segundo prefixo: o console do AS205997 lista um ROA sobre 185.136.15.0/24, o mesmo prefixo que o AS210328 agora cobre validamente, e ambos os prefixos 185.x estão registrados no RIPE em nome do particular Vlad Cojuhari, não da AO ALMAZ. [6]
  • A topologia observada permanece apenas-de-trânsito: três upstreams (AS202425, AS201814, AS48693), zero pares observados e zero redes downstream, enquanto o site comercial promete peering físico direto com Yandex, Sberbank e Rostelecom. [2]
  • Um prefixo IPv6 PI, 2001:67c:29c::/48, atribuído à AO ALMAZ, aparece como rota anunciada em dois espelhos, mas é contradito pelo instantâneo de zero rotas IPv6 de outros agregadores; seu estado RPKI não foi verificado. [9]

O que o registro diz

O AS210328 está registrado no RIPE sob a organização ORG-ZA238-RIPE (AO ALMAZ, Rússia, número de registro 1196501003357), com status ASSIGNED desde a criação em 27 de dezembro de 2021 e organização patrocinadora ORG-DNJ1-RIPE. O objeto aut-num foi modificado pela última vez em 21 de agosto de 2026 às 04:38:32 UTC, e o objeto da organização em 13 de maio de 2026. [1] O objeto formaliza apenas uma política de vizinhança: importação a partir do AS48693, o upstream menos visível dos três observados nos coletores de rotas. [2]

Três prefixos, dois ROAs

O AS210328 origina três prefixos IPv4 /24: 77.91.65.0/24, registrado em nome da IP-FI/Foton Telecom, e 185.136.15.0/24 e 185.218.138.0/24, ambos registrados em nome do particular Vlad Cojuhari, não da corporação operadora. [2] Os agregadores divergem sobre quantos prefixos foram de fato anunciados: o ping.pe lista os três sob origem do AS210328, enquanto o bgp.he.net reporta três originados e apenas dois anunciados, e o IPregistry conta duas faixas IPv4 mais uma faixa IPv6. [2] Essa divergência entre espelhos é em si um achado: observadores diferentes enxergam a mesma rede de formas incompatíveis.

Existem exatamente dois ROAs para o AS210328, ambos validando corretamente no repositório RIPE: um para 77.91.65.0/24 e outro para 185.136.15.0/24, ambos com comprimento máximo 24. [3] O carimbo "not before" do ROA de 185.136.15.0/24 é 20 de agosto de 2026, 06:30 UTC, com validade até 1 de julho de 2027. [4] Isso significa que a cobertura criptográfica do segundo prefixo da rede foi criada dentro de um dia da reescrita do aut-num e quatro dias antes da revogação do ROA concorrente — uma aquisição datada, não uma prática contínua desde o início da operação.

O prefixo sem cobertura

O terceiro prefixo, 185.218.138.0/24, ficou sem qualquer ROA válido depois que o certificado do ROA do AS205997 foi revogado em 24 de agosto de 2026 às 05:53:28 UTC. [5] O prefixo permanece em estado multi-origem (MOAS), listado sob AS209630 (LLC VASH KREDIT BANK), AS205997 e AS210328, e é inalcançável para redes que aplicam RPKI. [5] A razão da revogação não é declarada no objeto; apenas o fato e o horário são verificáveis.

O padrão de sobreposição vai além desse prefixo: o console do AS205997 também lista um ROA sobre 185.136.15.0/24, o mesmo prefixo que o AS210328 agora cobre validamente. [6] Dois espelhos do console discordam sobre o conjunto de prefixos do AS205997, e o estado atual de validação desse ROA sobreposto não é determinável a partir dos trechos recuperados. Sobreposição de ROAs não é uma violação do RPKI, mas indica duplas reivindicações de autorização de origem sobre dois dos três prefixos da rede — ambos registrados a um particular em vez do operador corporativo. [6]

O que o roteamento observado mostra

A topologia observada é apenas-de-trânsito: três upstreams — AS202425 (IP Volume inc, Seychelles), AS201814 (MEVSPACE, Polônia) e AS48693 (Rices, Ucrânia) — com visibilidade de coletor extremamente assimétrica (290, 267 e 1 avistamentos, respectivamente), zero pares observados e zero redes downstream. [2] As promessas comerciais de peering físico direto com Yandex, Sberbank e Rostelecom e de tráfego de 10 a 20 Gbps não têm qualquer corroboração em observação de roteamento. O próprio produto anunciado — anúncios BGP a partir de 99 dólares por prefixo — é vendido por uma rede cujo terceiro prefixo carece de cobertura ROA. [8]

A questão IPv6

Um prefixo IPv6 PI, 2001:67c:29c::/48 (designação RU-DINET-20211227), está atribuído como PI à AO ALMAZ nos recursos detidos. [9] Dois espelhos atribuem uma rota anunciada desse prefixo ao AS210328, o que contradiz diretamente o instantâneo de zero rotas IPv6 do Hurricane Electric e do IPGeolocation.io; seu estado RPKI permanece não verificado. [9] Esta é a única linha de evidência em que as fontes públicas disponíveis se dividem de forma irresolúvel nesta passagem de pesquisa.

O que permanece em aberto

Nenhuma mudança substancial é detectável em nenhuma fonte recuperável desde o briefing de 26 de setembro de 2026: mesmo conjunto de prefixos, mesma divisão RPKI de dois válidos e um sem cobertura, mesma topologia de três upstreams, e nenhum carimbo de registro mais recente que 21 de agosto de 2026. [10] A atualização de terceiros é fraca: o IPinfo classifica o ASN como inativo com zero prefixos, e espelhos como robtex e iptrace ainda exibem a política defunta AS12695 de dezembro de 2021. [10] O registro morreu em agosto; os espelhos ainda vivem no passado — e o contraste entre as duas lentidões é parte do retrato.

Fontes consultadas