Кратко

  • Объект организации RIPE ORG-ZA238-RIPE за AS210328 назван AO ALMAZ и ссылается на российский рег. номер 1196501003357; независимые корпоративные агрегаторы сводят этот номер к сахалинскому AO ALMAZ, занимающемуся морским рыбоводством, с примерно двумя сотрудниками и выручкой около 14,6 млн руб. за 2024 год — профиль, материально не совпадающий с московским облачным оператором под маркой almazcloud.network.
  • Независимые маршрутные данные противоречат главным продаваемым заявлениям: коллекторы наблюдают ровно три транзитных провайдера и ни одного наблюдаемого пира или даунстрима, тогда как сайт оператора рекламирует прямое физическое пиринговое соединение с Яндексом, Сбербанком и Ростелекомом.
  • Префикс 185.218.138.0/24 анонсируется тремя разными источниками и не имеет покрывающей ROA для AS210328, а его регистрация приписана третьей стороне — многослойное спорное состояние, которое ни одна публичная запись не разрешила.
  • Структурная проблема не в одной плохой записи, а в том, что ничто в публичной цепочке свидетельств не требует совпадения реестровой идентичности сети с рекламируемым бизнесом.

Объект организации ORG-ZA238-RIPE в реестре RIPE назван AO ALMAZ, страна RU, рег. номер 1196501003357. Автономная система AS210328 создана 27 декабря 2021 года, а её объект aut-num был переписан 21 августа 2026 года в 04:38:32 UTC с политикой импорта «от AS48693 принимать ANY» и спонсирующей организацией ORG-DNJ1-RIPE (зеркало RIPE для AS210328). Следуя за номером, картина становится спорной: российские корпоративные агрегаторы — audit-it.ru и dela.pravo.tech — сводят рег. номер 1196501003357 к сахалинскому AO ALMAZ, чей зарегистрированный вид деятельности — морское рыбоводство, директор записана как Хан Марина Менховна, а выручка за 2024 год — около 14,6 млн руб. при примерно двух сотрудниках. Ничто в этом профиле не описывает облачного оператора, продающего BGP-анонсы из Москвы.

Этот разрыв установлен здесь как нерешённый вопрос идентификации, а не как доказательство обмана. Соответствие рег. номера и сахалинской компании опирается на сторонние агрегаторы; первичные записи ЕГРЮЛ/ФНС в этом исследовании недоступны, и расхождение может отражать ошибку ввода данных в объекте организации RIPE, объект, реально прикреплённый к другому юрлицу, или ошибку агрегатора. Каждое объяснение несёт своё средство защиты, и каждое проверяемо — но сегодня ни один публичный механизм не заставляет эту проверку произойти.

Тем временем сеть работает. Маршрутные коллекторы наблюдают за AS210328 три IPv4-префикса — 77.91.65.0/24, 185.136.15.0/24 и 185.218.138.0/24, из которых два проходят проверку RPKI, — суммарно 512 адресов и ровно три транзитных отношения: AS202425 (IPV), AS201814 (MEVSPACE) и AS48693 (Rices) (bgp.he.net). Ни пиров, ни даунстримов в этих наблюдениях нет, а один коммерческий агрегатор, обновлённый 21 августа 2026 года, прямо указывает, что у AS210328 нет прямых пиринговых соглашений и до интернета — только транзит (ipregistry.co, theipapi.com, ipgeolocation.io).

Это плохо сочетается с маркетингом самого оператора. Сайт almazcloud.network под маркой DIAMOND продаёт пять тарифицированных продуктов — Cloud Connect от $499 в месяц за порт 10G, BGP-анонсы от $99 в месяц за префикс, GRE-туннель без BGP от $99 в месяц за 100 Мбит/с, корпоративный Cloud VPN по $9 за пользователя и Cloud Reselling за $99 в месяц — и заявляет «прямое физическое пиринговое соединение с Яндексом, Сбербанком, РОСТЕЛЕКОМОМ» (almazcloud.network). Среди трёх наблюдаемых транзитных отношений никакой смежности с Яндексом, Сбербанком или Ростелекомом не появляется. Покупатель, платящий за «прямое физическое пиринговое соединение», покупает то, что ни одна независимая запись не подтверждает.

Криптографический слой добавляет структуре спора определённость. Консоль rpki-client перечисляет ровно две ROA для asID 210328 — на 77.91.65.0/24 и 185.136.15.0/24, обе с maxlen 24, обе в репозитории RIPE — и ни одной для 185.218.138.0/24, которую ping.pe также помечает как NOT-FOUND (консоль AS210328, ping.pe, репозиторий RIPE). При этом AS205997, управляемая Владом Кожухарем, сейчас держит ROA над 185.136.15.0/24 — префиксом, который покрывает и AS210328, — и не имеет ROA на 185.218.138.0/24 (консоль AS205997). Спорный третий префикс запутаннее: он анонсируется тремя источниками — AS209630 (LLC VASH KREDIT BANK), AS205997 (Влад Кожухарь) и AS210328 (AO ALMAZ), — а его регистрация приписана Кожухарю, стороне, отличной от оператора AS210328 (bgp.he.net по префиксу, ipinfo.io, ipregistry.co по адресу). Предыдущее освещение BTW фиксировало временную метку отзыва 24 августа 2026 года в 05:53:28 UTC для авторизации 185.218.138.0/24; это исследование не смогло независимо подтвердить её, поэтому она приводится как неподтверждённая.

Публичные зеркала расходятся даже в базовых фактах. IPinfo классифицирует AS210328 как неактивную с нулём адресов и без пиров, обновлено 2021-12-28 (ipinfo.io), тогда как живые коллекторы показывают активные префиксы; TheIpAPI, Robtex и IPtrace воспроизводят снимки 2021 года с двумя префиксами (theipapi.com, robtex.com, iptrace.net). Запись PeeringDB 19111 независимо несёт цепочку идентичности — организация AO ALMAZ, полное имя «ALMAZ (DIAMOND) CLOUD NETWORK», сайт almazcloud.network — но содержательные поля не обновлялись с 27 июля 2022 года, префиксов в ней ноль, а трафик 10–20 Гбит/с — самодекларация (PeeringDB сеть, PeeringDB площадка). Запись площадки на Берзарина реальна и управляется Selectel, но запись каталога для площадки не доказывает размещение там.

Что может проверить покупатель перед оплатой? В принципе три проверки: база RIPE — юридическую организацию, PeeringDB — операционную позицию, корпоративный реестр — юрлицо. Каждая здесь fails по-своему: объект организации RIPE указывает на номер, который сводится к рыбоводческой компании; PeeringDB устарел на три года; корпоративные реестры — это сторонние агрегаторы, если не платить за первичные выписки ЕГРЮЛ, и даже тогда связь реестра с оператором принимается на веру.

Пока эта проверка не станет рутиной, операционная запись — что наблюдают коллекторы, какие ROA существуют, какие апстримы несут трафик — остаётся единственным слоем свидетельств, не зависящим от деклараций самого оператора.

Источники