Resumo

  • Cada elo da identidade do almazcloud.network (AS210328) é verificável publicamente; as pontes entre os elos não são.
  • O comportamento medido de roteamento contradiz o catálogo comercial.
  • Um comprador deve tratar a identidade corporativa como não fechada.

O que este artigo investiga

[L2: Todo elo separadamente verificável, cadeia inteira sem fechamento]

Toda rede na internet tem uma cadeia de identidade: uma marca comercial, um domínio, um número de sistema autônomo (AS), o patrocínio de um registro de recurso de internet (LIR) e um registro corporativo. Para o almazcloud.network, operador do AS210328, cada elo pode ser verificado isoladamente — mas nenhuma evidência recuperada fecha a cadeia entre eles. Este artigo mapeia quais elos se sustentam com evidência pública, quais são os gaps exatos e o que um comprador potencial pode, com razão, concluir — e o que não pode.

Esta é a terceira investigação da BTW sobre este operador. A cobertura anterior examinou o abismo entre catálogo comercial e pegada de roteamento medida, a troca de contraparte de política de roteamento no registro em agosto de 2026 e a deriva entre espelhos de registro. A pergunta nova aqui é a própria cadeia de identidade corporativa: quem está, de fato, por trás do AS210328?

Elo 1: a marca e o domínio — verificável

O site almazcloud.network apresenta o negócio como "DIAMOND (em russo, ALMAZ)", autodenominado um "provedor de serviços em nuvem progressivo e novo" ^1. O catálogo lista exatamente cinco produtos com preço: Cloud Connect a partir de US$ 499/mês por porta física de 10G; anúncios BGP a partir de US$ 99/mês por prefixo anunciado; túnel GRE sem BGP a partir de US$ 99/mês por 100 Mbps; VPN corporativa em nuvem a partir de US$ 9/mês por usuário; e revenda em nuvem a partir de US$ 99/mês por nuvem conectada.

A alegação central do produto é de contato físico: "Conexão direta de peering físico com Yandex, Sberbank, ROSTELECOM, e outras nuvens selecionadas e conhecidas". O site publica várias caixas de contato para vendas, administração de rede, faturamento, direção e tratamento de abusos, mas exibe nenhuma figura de capacidade, lista de instalações, número de clientes, clientes de referência, documento de SLA ou estatísticas de tráfego ^1.

Elo 2: o ASN e seu patrocínio — verificável com nuances

O objeto aut-num do AS210328, registrado no RIPE NCC, mostra as-name ALMAZ, organização ORG-ZA238-RIPE, política de importação "from AS48693 accept ANY", status ASSIGNED, mantenedores RIPE-NCC-END-MNT e ALMAZ-MNT, criado em 27 de dezembro de 2021 e modificado pela última vez em 21 de agosto de 2026, com organização patrocinadora ORG-DNJ1-RIPE ^3. O objeto de organização espelhado lista org-name AO ALMAZ, país RU, número de registro 1196501003357 e org-type OTHER.

Duas ressalvas importam. Primeiro, a interface oficial de consulta do RIPE retornou apenas uma casca de aplicação durante a coleta; todo o texto de registro acima repousa em espelhos de terceiros, não em leitura de primeira mão da autoridade. Segundo, os espelhos discordam sobre os handles admin-c/tech-c do mesmo objeto: alguns mostram ZAN42-RIPE, outros DUMY-RIPE com o bloco de redação de dados pessoais do RIPE — deriva de registro que, por si só, conta uma história sobre o ciclo de vida do objeto ^6 ^10.

Elo 3: o comportamento medido — verificável e contraditório com o catálogo

O kit de ferramentas BGP da Hurricane Electric reporta que o AS210328 origina três prefixos IPv4 (77.91.65.0/24, 185.136.15.0/24 e 185.218.138.0/24), anuncia dois, tem zero IPv6, 512 endereços IPv4 originados e um comprimento médio de caminho AS de 5,319 ^2. A tabela de vizinhos observados lista apenas AS202425 (IPV), AS201814 (MEVSPACE) e AS48693 (Rices) — relações de trânsito, sem pares observados ^2.

O ping.pe lista o estado RPKI por prefixo: dois prefixos VALID, um NOT-FOUND ^5. O IPtrace, um agregador, reporta uma "taxa de validade RPKI de 50%" com 1 válido e 1 inválido — uma figura de "1 RPKI inválido" que nem o ping.pe nem a HE reproduzem ^6. A RIPEstat associa o AS a ORG-ZA238-RIPE com uma tabela de dois prefixos, dados de 30 de setembro de 2026, mas apenas em nível de trecho ^7.

Nenhuma dessas fontes mostra uma sessão BGP viva para Yandex, Sberbank ou Rostelecom, uma porta de IXP, um registro de cross-connect, um cliente ou qualquer entrega. O PeeringDB, registro mantido pelo próprio operador, vincula o AS210328 à organização AO ALMAZ com zero prefixos IPv4 e IPv6 autodeclarados, 10–20 Gbps de tráfego e três instalações em Moscou — tudo atualizado pela última vez em 27 de julho de 2022 ^4.

Elo 4: o registro corporativo — verificável, mas não correspondente

Agregadores de registro corporativo russo associam o OGRN 1196501003357 a AO "ALMAZ" de Yuzhno-Sakhalinsk, com INN 6501304360; tanto o audit-it.ru quanto o fish-sakh.ru registram a empresa em um cadastro de negócios da região de Sakhalin ^8 ^9. Este perfil regional não corresponde ao perfil de negócio de nuvem orientado a Moscou que o marketing vende. Nenhum documento recuperado — contrato, carta de patrocínio, arquivamento corporativo ou trilha de pagamento — liga o registro ao operador da rede.

A cadeia em resumo

Elo Estado
Marca e domínio Verificável, autodeclarado
ASN e patrocínio LIR Verificável por espelhos; autoridade não lida em primeira mão
Comportamento de roteamento Medido; contradiz o catálogo
Registro corporativo Verificável, perfil incompatível
Pontes entre elos Não encontradas

O que um comprador pode concluir

Primeiro: cada elo é verificável publicamente e nenhum elo é falso por si só — o domínio existe, o ASN está atribuído, a empresa existe. Segundo: as pontes entre elos são a lacuna exata. Nada recuperado conecta a marca DIAMOND ao ORG-ZA238-RIPE, o ORG-ZA238-RIPE à AO ALMAZ de Sakhalin, ou qualquer um deles à capacidade física vendida. Terceiro: a alegação de peering físico direto com Yandex, Sberbank e Rostelecom permanece sem qualquer corroboração de roteamento observável na data da evidência.

A lição metodológica se estende além deste operador: uma identidade de rede é uma cadeia, e a verificação por elo não é verificação da cadeia.

Referência do diretório: https://btw.media/pt-br/directory/almazcloud-network