摘要

  • almazcloud.network 的运营方 AO ALMAZ（AS210328）在其官网上销售五类产品：Cloud Connect（10G 物理端口每月 499 美元起）、BGP 宣告（每个宣告前缀每月 99 美元起）、NO-BGP GRE 隧道（每 100Mbps 每月 99 美元起）、企业云 VPN（每用户每月 9 美元起）与云转售（每接入云每月 99 美元起），其中 Cloud Connect 页面明文列出"与 Yandex、Sberbank、ROSTELECOM 等知名云提供商的直连物理对等连接" https://almazcloud.network/。
  • 每一个独立路由观测源都把 AS210328 描述为纯转接网络：ping.pe 记录三条上游（AS202425 IP Volume inc、AS201814 MEVSPACE sp. z o.o.、AS48693 Rices），对等连接为零、下游为零；Hurricane Electric 观测到三个 IPv4 前缀中两个被宣告且均具 RPKI 有效 ROA，第三个前缀 185.218.138.0/24 为 RPKI NOT-FOUND https://bgp.he.net/AS210328 https://records.ping.pe/210328 https://records.ping.pe/peers/AS210328。
  • RIPE aut-num 对象在 2026 年 8 月 21 日被重写：现行版本的 import/export 策略仅指向 AS48693，as-name 由早期的 ALMAZCLOUD 改为 ALMAZ；旧镜像仍保留 2021 年 12 月引用 AS12695 的版本，形成至少两个互相冲突的对象副本在流传 https://apps.db.ripe.net/db-web-ui/query?searchtext=AS210328 https://whois.ipip.net/AS210328。
  • PeeringDB 记录 19111 将该网络列为 NSP，流量等级 10–20Gbps，列出莫斯科三个机房（Berzarina Data Center、IXcellerate MOS1、Moscow M9），但登记的前缀数为零，且整份档案自 2022-07-27 起未再更新 https://www.peeringdb.com/net/19111。
  • 没有任何独立来源证实与 Yandex、Sberbank 或 Rostelecom 的物理互联；共处同一机房不构成对等连接的证据。本文把这一商业主张标记为未经核实，而非否定其可能。

一个只在自己的网站上存在的商业层

almazcloud.network 的落地页是商业层证据的唯一来源。五类产品的定价与定义全部出自运营方自我陈述：BGP 宣告服务声称"通过我们的上游提供商宣告您的自治系统（AS）或前缀，使您的前缀获得全球可路由性"；Cloud Connect 声称提供物理端口与直连对等；NO-BGP GRE 隧道声称以 IPsec GRE 在其硬件上代为宣告前缀；企业云 VPN 与云转售补足了从单用户到整朵云的价格阶梯。页面上没有任何可独立验证的内容——没有客户名单、没有互联协议编号、没有交换中心端口记录。它发布的是营销文本，而不是注册或路由数据 https://almazcloud.network/。

路由观测给出的另一个画面

独立观测把这个故事缩得很小。AS210328 起源三个 /24：77.91.65.0/24、185.136.15.0/24、185.218.138.0/24，合计 512 个 IPv4 地址。其中两个前缀携带 RPKI 有效 ROA，第三个（185.218.138.0/24）在任何查到的记录中都没有覆盖 ROA。拓扑结构上，该自治系统只有三条上游路径——AS202425（IP Volume inc，塞舌尔）、AS201814（MEVSPACE sp. z o.o.，波兰）与 AS48693（Rices，乌克兰私营企业）——且 AS48693 路径仅被观测到一次，与另外两条各 290 次和 267 次的观测形成鲜明对照 https://bgp.he.net/AS210328 https://records.ping.pe/peers/AS210328。

对一家销售 BGP 宣告与转接服务的公司而言，零下游观测值得单独解释。可能的解释有二：客户的业务通过 AS210328 自身的前缀承载（即客户流量在本网络地址空间内终结），或通过 GRE 隧道产品在不形成 BGP 邻接关系的情况下交付。两种模式都可以在无下游 AS 的条件下成立，但它们也意味着"宣告服务"的规模上限就是这三个 /24 与运营方自身的上游容量。IPregistry 的独立推断与此一致：无直接对等协议、仅通过转接上游接入全球互联网、无下游网络 https://ipregistry.co/AS210328。

IPinfo 是一个有用的反面样本：它报告 AS210328 无对等、无上游、无下游，且最近的互联网扫描中无任何 IP 响应 ICMP。这与三个观测到上游的来源直接冲突，说明 ASN 元数据的可靠性随采集覆盖面剧烈波动——这正是为什么本文只用多源一致的结论，而不给单源结论赋予过重的权重 https://ipinfo.io/AS210328。

注册身份的重写轨迹

RIPE 数据库中的 aut-num AS210328 创建于 2021-12-27T06:36:25Z，最后一次修改在 2026-08-21T04:38:32Z。现行版本以 ALMAZ 为 as-name，注册组织 ORG-ZA238-RIPE（AO ALMAZ，俄罗斯，注册号 1196501003357），import/export 策略仅指向 AS48693。然而 iptrace 等镜像仍显示早期版本：as-name ALMAZCLOUD、descr 指向网站、import/export 引用 AS12695（CJSC Digital Network）。同一对象至少存在两个互相冲突的公开副本 https://apps.db.ripe.net/db-web-ui/query?searchtext=AS210328 https://whois.ipip.net/AS210328。

这个重写轨迹本身是可核查的事实，但它的含义有边界。2026 年 8 月的策略改写与同日对象更新的时间戳一致，说明运营方或其发起组织在近期仍活跃维护该对象；但策略文件声明的是路由意图，不是路由现实——BGP 数据显示的三条上游中，AS202425 与 AS201814 从未出现在任何版本的对象策略中。声明与观测的错位贯穿本案例的每一层。

对象中的路由资源描述同样值得注意：三个前缀中两个被登记为属于个人（Vlad Cojuhari），一个关联 Foton Telecom CJSC；Hurricane Electric 同时标记 AS210328 "announces bogons"。这些登记描述与一家面向俄罗斯大型云品牌的云连接服务商的定位并不吻合，尽管它们不构成对任何不当行为的证明 https://bgp.he.net/AS210328。

PeeringDB 档案与机房事实

PeeringDB 记录 19111 将该网络登记为 "ALMAZ (DIAMOND) CLOUD NETWORK"，网络类型 NSP，流量等级 10–20Gbps，一般对等政策为 Restrictive，并声明"绝不经路由服务器"。档案列出的三个莫斯科机房（Berzarina Data Center、IXcellerate MOS1、Moscow M9）是可核查的选址声明；但同一档案登记的 IPv4 与 IPv6 前缀数均为零，最后更新停在 2022-07-27，与 2026 年仍然活跃的路由活动相隔四年。机房共处名单里出现的 Cloudflare、MegaFon、RETN、Selectel 与 Digital Network（AS12695）等网络，证明的是物理距离的接近，不是互联关系的存在 https://www.peeringdb.com/net/19111 https://iptrace.net/en/as/210328。

结论：营销、注册与路由三层各自成立

把三层证据放在一起，almazcloud.network 的画像可以精确地表述为：一个注册身份完备、仍在维护 RIPE 对象的自治系统；一个在独立观测中规模很小、纯转接、无对等无下游的路由网络；以及一个只存在于自身网站上的商业主张，其中包括无法被任何独立数据佐证的直连物理对等承诺。这三层并不互相矛盾——一个仅有三条上游的小网络完全可以在技术上提供它所销售的宣告与隧道服务——但"直连 Yandex、Sberbank、Rostelecom"这一具体承诺，在目前所有可核查的公开数据中都没有落脚点。评估该服务商的采购决策者应当把这一点记为未证实风险，而不是营销噪声。

资料来源

  1. https://almazcloud.network/
  2. https://apps.db.ripe.net/db-web-ui/query?searchtext=AS210328
  3. https://bgp.he.net/AS210328
  4. https://records.ping.pe/210328
  5. https://records.ping.pe/peers/AS210328
  6. https://www.peeringdb.com/net/19111
  7. https://ipregistry.co/AS210328
  8. https://ipinfo.io/AS210328
  9. https://iptrace.net/en/as/210328
  10. https://whois.ipip.net/AS210328
  11. https://ipgeolocation.io/browse/asn/AS210328
  12. https://docs.db.ripe.net/removal-of-personal-data/
  13. https://labs.ripe.net/author/kranjbar/proposed-improvements-to-dummification-of-personal-data-in-the-ripe-database/
  14. https://radar.qrator.net/as-set/AS-ALMAZCLOUD-NETWORK
  15. https://btw.media/en/almazclouds-as210328-registration-versus-real-network-operation
  16. https://yandex.cloud/en/docs/interconnect/pricing
  17. https://btw.media/zh/directory/almazcloud-network