Resumo

O objeto aut-num do RIPE para AS210328 é o registro mais atualizado: nome ALMAZ, organização ORG-ZA238-RIPE (AO ALMAZ, número de registro 1196501003357), status ASSIGNED, criado em 27 de dezembro de 2021 e modificado pela última vez em 21 de agosto de 2026 às 04:38:32 UTC, com política de importação e exportação em relação ao AS48693 (Rices) e patrocínio por ORG-DNJ1-RIPE espejo WHOIS de IPIP. O objeto da organização foi modificado em 13 de maio de 2026, com contato de abuso via role ZAN42-RIPE https://whois.ipip.net/AS210328.

O roteamento observado confirma três prefixos IPv4 e zero IPv6: 77.91.65.0/24 e 185.136.15.0/24 são anunciados e RPKI-válidos sob AS210328, enquanto 185.218.138.0/24 é NOT-FOUND https://bgp.he.net/AS210328, https://records.ping.pe/210328. Relatórios secundários que citam o console rpki-client indicam exatamente dois payloads de ROA para asID 210328, ambos maxlen 24, e nenhum para 185.218.138.0/24 https://console.rpki-client.org/AS210328.html. Essas páginas de console não foram recuperadas diretamente nesta pesquisa, portanto as declarações dependentes delas são tratadas como evidência indireta.

O prefixo 185.218.138.0/24 é o ponto de maior risco: um MOAS compartilhado com AS209630 (LLC VASH KREDIT BANK) e AS205997, com o único ROA conhecido emitido para o AS205997 em 18 de fevereiro de 2026 e o certificado relatado revogado em 24 de agosto de 2026 https://console.rpki-client.org/rpki.ripe.net/repository/DEFAULT/03/913a3a-f550-46f0-acc7-cd3ca5975712/1/d_jfHKcWqSUAsdXVXLjJb7Gc6bo.roa.html, https://btw.media/en/as210328-rpki-revocation-sequence. O anúncio sob AS210328 permanece sem cobertura de ROA própria, uma divergência entre a intenção de origem registrada e a validação de rota que um cliente experimenta.

O site do operador https://almazcloud.network/ comercializa "conexão de peering físico direto com Yandex, Sberbank, ROSTELECOM" a partir de US$ 499/mês por porta 10G e serviços BGP a partir de US$ 99/mês por prefixo. Essas são afirmações de marketing de primeira parte; a topologia observada (peers AS202425, AS201814, AS48693; tráfego equilibrado de 10–20 Gbps) não as corrobora https://www.peeringdb.com/net/19111, https://bgp.he.net/AS210328.

A divergência dos espelhos é material. O PeeringDB (registro 19111, atualizado pela última vez em 27 de julho de 2022) registra zero prefixos IPv4 e IPv6 https://www.peeringdb.com/net/19111; uma variante do IPTrace carrega um objeto de 2021 nomeando AS12695 IPTrace; o IPGeolocation e o whois.ipip.net refletem o estado atualizado de 2026 com três rotas IPv4 https://ipgeolocation.io/browse/asn/AS210328, https://whois.ipip.net/AS210328. A cobertura anterior da BTW — a cadeia de verificação de identidade, o livro-razão de alegações, a história da janela de aquisição RPKI e a nota da sequência de revogação — estabeleceu as divergências datadas de 29 de setembro de 2026 https://btw.media/en/governance/rir-watchdog/ripe-ncc/story/almazcloud-network-claim-ledger, https://btw.media/en/as210328-rpki-revocation-sequence, https://btw.media/en/governance/rir-watchdog/ripe-ncc/story/almazcloud-network-as210328-rpki-acquisition-window, https://btw.media/en/almazcloud-network-as210328-briefing. Esta verificação de 30 de setembro acrescenta o estado atual: o registro vivo é consistente, mas dois dos principais espelhos que um comprador consultaria permanecem desatualizados ou em conflito. Para a validação RPKI em tempo real, a API pública do RIPEstat (documentação) é a camada autoritativa; o Robtex também ecoa o mesmo org (Robtex).