Кратко

  • Регистрация AS210328 'ALMAZ' в RIPE привязана к ORG-ZA238-RIPE (АО АЛМАЗ, RU, рег. номер 1196501003357), статус ASSIGNED, создана 2021-12-27; объект aut-num последний раз изменён 2026-08-21T04:38:32Z.
  • Действующие ROA существуют ровно для двух из трёх IPv4-префиксов; для 185.218.138.0/24 покрытие отсутствует после отзыва сертификата ROA оператора AS205997 2026-08-24.
  • ROA на 185.136.15.0/24 от AS210328 датирован «not before» 20 августа 2026 года — примерно через 4,5 года после выделения ASN, за день до переписи aut-num и за четыре дня до отзыва ROA конкурента.
  • Наблюдаемая топология — только транзит: три апстрима (AS202425, AS201814, AS48693) с крайне асимметричной видимостью коллекторам (290 / 267 / 1), ноль наблюдаемых пирингов и даунстримов.
  • Заявленные коммерческие характеристики — прямая физическая связность с Yandex, Sberbank и Rostelecom, трафик 10–20 Гбит/с — не подтверждаются ни одним наблюдением маршрутизации.

Регистрационная основа

Автономная система AS210328 зарегистрирована в RIPE под именем ALMAZ и организацией ORG-ZA238-RIPE (АО АЛМАЗ, Россия, регистрационный номер 1196501003357, org-type OTHER). Объект создан 27 декабря 2021 года, имеет статус ASSIGNED, спонсирующая организация ORG-DNJ1-RIPE. Важны две даты изменений: объект aut-num был изменён 21 августа 2026 года в 04:38:32 UTC, а объект организации — 13 мая 2026 года. Политика import/export в переписанном aut-num формализует только AS48693 — наименее заметный из трёх наблюдаемых апстримов.

Три префикса и два действующих ROA

AS210328 происхождает три IPv4-блока /24: 77.91.65.0/24 (зарегистрирован на IP-FI/Foton Telecom), 185.136.15.0/24 и 185.218.138.0/24 (оба зарегистрированы на частное лицо Влада Кожухаря, а не на АО АЛМАЗ). Агрегаторы расходятся в подсчёте анонсов: ping.pe перечисляет все три префикса под происхождением AS210328, Hurricane Electric сообщает 3 originated / 2 announced, IPregistry — 2 IPv4-диапазона плюс 1 IPv6.

Независимая консоль rpki-client показывает ровно два ROA для AS210328: на 77.91.65.0/24 и 185.136.15.0/24, оба в репозитории RIPE и валидируются как OK. Для третьего префикса, 185.218.138.0/24, действующего покрытия нет: единственный когда-либо найденный ROA принадлежал asID 205997, и его сертификат был отозван 24 августа 2026 года в 05:53:28 UTC. Префикс остаётся MOAS (AS209630 LLC VASH KREDIT BANK, AS205997, AS210328) и недоступен для сетей, применяющих RPKI-фильтрацию.

Датированное окно приобретения

Самая сильная новая датировка — ROA на 185.136.15.0/24 от asID 210328: поле «not before» указывает 20 августа 2026 года, 06:30 UTC, «not after» — 1 июля 2027 года. Это означает, что RPKI-покрытие второго префикса сети было создано примерно через 4,5 года после выделения ASN, за один день до переписи aut-num и за четыре дня до отзыва ROA конкурента. Консоль также показывает, что AS205997 (Влад Кожухарь) держит или держал ROA на 185.136.15.0/24 — тот же префикс, который теперь валидно покрывает AS210328.

Два зеркала rpki-client расходятся в наборе префиксов AS205997, и текущее состояние валидации перекрывающегося ROA по retrieved-снимкам не определяется.

Топология без пирингов

Наблюдаемая топология чисто транзитная: три апстрима — AS202425 (IP Volume inc, SC), AS201814 (MEVSPACE, PL) и AS48693 (Rices, UA) — с крайне асимметричной видимостью коллекторам (290 / 267 / 1 наблюдений), нулём наблюдаемых пирингов и нулём даунстримов. Это фундаментальный контраст с коммерческими заявлениями сети.

Спорный IPv6-ресурс

В ресурсных владениях есть IPv6 PI /48 — 2001:67c:29c::/48 (RU-DINET-20211227, ASSIGNED PI на АО АЛМАЗ). Два зеркала (tom.be и IPregistry) приписывают действующий маршрут этого префикса AS210328, что прямо противоречит снимкам Hurricane Electric (0 v6-префиксов) и IPgeolocation.io (0 IPv6-маршрутов); RPKI-статус этого анонса по retrieved-снимкам не проверен.

Заявления против наблюдений

Коммерческие заявления — прямая физическая связность с Yandex, Sberbank и Rostelecom, трафик 10–20 Гбит/с, услуги BGP-анонсов от 99 долларов за префикс — не имеют ни одного подтверждения в наблюдениях маршрутизации. Рынок BGP-услуг предлагается сетью, чей третий префикс лишён ROA-покрытия. Свежесть сторонних данных тоже плоха: IPinfo классифицирует AS210328 как Inactive с 0 префиксов, а зеркала robtex/iptrace до сих пор показывают неактуальную политику AS12695 от декабря 2021 года. С 26 сентября 2026 года в retrieval-доступных источниках не обнаружено содержательных изменений; ни одна регистрационная временная метка не новее 2026-08-21.

Границы доказательств

Этот проход доказательств ограничен поисковыми сниппетами: поля verbatim-выдержек пусты, bgp.tools и веб-интерфейс RIPE DB в рамках текущего прогона не были доступны, а окна наблюдения агрегаторных снимков неизвестны. Выводы о перекрывающихся ROA основаны на зеркалах консоли, расхождения которых задокументированы выше.

Использованные источники