Кратко

  • Живой объект aut-num AS210328 в реестре RIPE носит имя ALMAZ, принадлежит организации ORG-ZA238-RIPE (AO ALMAZ, Россия, регистрационный номер 1196501003357), имеет статус ASSIGNED, создан 27 декабря 2021 года и последний раз изменён 21 августа 2026 года; по политике система импортирует и экспортирует маршруты только к AS48693, а спонсирующей организацией выступает ORG-DNJ1-RIPE (источник RIPE через whois-зеркало).
  • Под AS210328 наблюдаются три префикса IPv4: 77.91.65.0/24, 185.136.15.0/24 и 185.218.138.0/24; из них объявлены два, оба валидны по RPKI, IPv6 не объявляется вовсе, наблюдается 717 путей AS, а соседями являются AS202425 (IPV), AS201814 (MEVSPACE sp. z o.o.) и AS48693 (Rices) (bgp.he.net).
  • Два из трёх префиксов имеют ROA в репозитории RIPE (77.91.65.0/24 и 185.136.15.0/24, maxlen 24), а третий — 185.218.138.0/24 — ROA от AS210328 не имеет; по данным ping.pe он помечен как NOT-FOUND (records.ping.pe), а сведения о единственном известном ROA, выданном на этот префикс asID 205997, передаются через вторичные источники (консоль rpki-client — второй источник).
  • Сайт оператора заявляет «прямое физическое пиринговое подключение к Яндексу, Сбербанку и Ростелекому» и тарифы от 99 долларов в месяц за анонс префикса; наблюдаемая топология, однако, показывает чисто транзитную схему через AS48693 без прямых сессий с этими сетями (almazcloud.network).

Текущее регистрационное состояние: что говорит реестр RIPE

Объект aut-num AS210328 в живом реестре RIPE документирует цепочку владения и последнюю операционную активность. Организация ORG-ZA238-RIPE была создана 21 декабря 2021 года и изменена 13 мая 2026 года; контакт для сообщений об злоупотреблениях — ролевой объект ZAN42-RIPE («almazcloud.network») (источник RIPE через whois-зеркало). Живой объект aut-num — не то же самое, что устаревшие снимки: зеркальная страница IPTrace всё ещё показывает встроенный объект эпохи 2021 года (as-name ALMAZCLOUD, импорт/экспорт AS12695, изменён 28 декабря 2021 года), что противоречит живому объекту с политикой AS48693 (iptrace.net). Для покупателя услуг, который проверяет продавца через стороннюю базу, расхождение между зеркалом и реестром — это вопрос доверия к данным, а не к маркетингу.

Регистрация и дата выделения — 27 декабря 2021 года, статус ASSIGNED — подтверждены независимым зеркалом IPGeolocation (ipgeolocation.io). Robtex корректно связывает AS210328 с ORG-ZA238-RIPE и описанием almazcloud.network, хотя фрагмент источника короткий и имеет низкий подтверждательный вес (robtex.com).

Маршрутизация и RPKI: что объявлено и что защищено

Наблюдения за маршрутизацией дают согласованную картину: три префикса IPv4, из них два объявлены и оба валидны по RPKI, ноль IPv6 (bgp.he.net). ROA для двух объявленных префиксов зарегистрированы в репозитории RIPE; страница консоли rpki-client по AS210328 была недоступна для прямого чтения в этом исследовании, поэтому точный состав ROA-полезной нагрузки передаётся вторично (консоль rpki-client — второй источник). Проверку валидации в реальном времени можно выполнить через публичный интерфейс RPKI Validation API RIPEstat (stat.ripe.net).

Префикс 185.218.138.0/24 стоит особняком. Это многооригинаторный (MOAS) префикс, анонсируемый одновременно AS209630 (LLC VASH KREDIT BANK), AS205997 и AS210328. Единственный известный ROA на него выдан asID 205997, подписан 18 февраля 2026 года, а его сертификат, по вторичному отчёту, отозван 24 августа 2026 года в 05:53:28 UTC; сам объект ROA не был прочитан напрямую, и отзыв помечен как неподтверждённый в предшествующем разборе BTW (консоль rpki-client — второй источник). Предшествующие материалы BTW — расследование идентификации, реестр заявлений, брифинг о расхождениях зеркал, история об окне RPKI в августе 2026 года и заметка о последовательности отзыва — уже устанавливают цепочку идентичности и согласование заявлений на 29 сентября 2026 года; эта статья добавляет текущую сверку, а не повторяет старые тезисы (btw.media — история об окне RPKI, btw.media — последовательность отзыва, btw.media — брифинг).

Зеркала против маркетинга: что видит покупатель

Запись PeeringDB (19111) регистрирует ALMAZCLOUD / AO ALMAZ с длинным именем «ALMAZ (DIAMOND) CLOUD NETWORK», типом NSP, тремя московскими площадками и самоотчётом «0 префиксов IPv4 и 0 IPv6», обновлённым 27 июля 2022 года; этот самоотчёт прямо противоречит трём наблюдаемым префиксам (peeringdb.com). Данные получены через фрагмент поисковой системы, поэтому актуальная метка времени неизвестна.

Одновременно сайт almazcloud.network продаёт CLOUD CONNECT от 499 долларов в месяц за порт 10G, заявляя «прямое физическое пиринговое подключение к Яндексу, Сбербанку и Ростелекому», BGP-анонсы от 99 долларов в месяц за префикс, GRE-туннели без BGP от 99 долларов за 100 Мбит/с и корпоративный VPN от 9 долларов за пользователя (almazcloud.network). Наблюдаемая топология — только транзит через AS48693 — не подтверждает эти заявления о прямых сессиях. Расхождение между самоотчётом в PeeringDB, маркетингом сайта и наблюдаемыми маршрутами — это и есть предмет текущей проверки. Состав ROA для asID 210328 по данным консоли rpki-client приведён вторично (консоль rpki-client — второй источник).