摘要

  • 截至 2026 年 9 月 29 日,四个独立数据库对 AS210328 给出互不兼容的描述;每一处分歧都可追溯到一条可验证的过时时间戳,而非任何当前的路由事实。
  • 现行注册与 RPKI 记录显示:三条 /24 前缀中两条持有有效 ROA,争议前缀 185.218.138.0/24 自 2026 年 8 月 24 日起没有覆盖它的 ROA,且拓扑仅为转接、无观测对等与下游。

买方在哪个数据库上查询,决定了他会“看到”一张怎样的网络。Hurricane Electric 的 ASN 页面将 AS210328 归于 AO ALMAZ,列出三条 IPv4 前缀(77.91.65.0/24、185.136.15.0/24、185.218.138.0/24),其中两条为 RPKI 有效,并观测到三个上游 AS202425、AS201814 与 AS48693,无对等方 [1]。ping.pe 对同一系统给出逐前缀的 RPKI 状态:两条 VALID,185.218.138.0/24 为 NOT-FOUND [2]。

PeeringDB 记录 19111 则自报 0 条 IPv4 与 0 条 IPv6 前缀,字段最后更新于 2022 年 7 月 27 日,对等设施信息停留在 2022 年 1 月 2 日 [3]。IPinfo 将 AS210328 归类为 Inactive,记录更新日期为 2021 年 12 月 28 日,声称该网络没有已知 IP 地址 [4]。IPgeolocation 的镜像嵌入了现行 RIPE aut-num 对象:从 AS48693 导入并导出,最后修改于 2026 年 8 月 21 日 [5]。

争议前缀 185.218.138.0/24 加剧了这一分歧。bgp.he.net 列出三个始发来源——AS209630 (LLC VASH KREDIT BANK)、AS205997 (Vlad Cojuhari) 与 AS210328——其委托来自 RIPE 分配的 185.218.136.0/22 [6]。IPinfo 仍将该前缀标注为“RPKI 有效、由有效 ROA 覆盖”且归属 AS205997 [7],而 ping.pe 与 rpki-client 控制台均显示不存在覆盖它的 ROA [2];RIPE RPKI 验证器与 rpki-client 控制台仅列出 AS210328 的两条现行 ROA(77.91.65.0/24 与 185.136.15.0/24,maxlen 均为 24)[8][13][16]。Qrator Radar 在 2026/06/25–2026/09/25 的窗口内,一边为 AS205997 记录 0 条活跃前缀,一边列出该前缀 1.40% 的传播率与未知的 RPKI 状态 [9]。IPtrace 仍镜像着 2021 年的 AS12695 策略 [15]。

运营商第一方网站继续以 DIAMOND 品牌销售服务:每条 10G 物理端口从每月 499 美元起的 Cloud Connect,并宣称与 Yandex、Sberbank、ROSTELECOM 的直接物理对等连接;BGP 通告自每前缀每月 99 美元起。在证据集内的任何路由观测都未支持该对等承诺 [10]。此前 BTW 的两份报告已分别记录该网络的转接型拓扑 [11] 与 2026 年 8 月 21 日 aut-num 改写、2026 年 8 月 24 日竞对 ROA 吊销的日期序列 [12];whois.ipip.net 的镜像也确认该系统注册于 AO ALMAZ 名下 [14]。本报告的增量在于:将四个镜像各自的过时时间戳并置于现行记录旁,说明该网络的实情为何取决于买方查哪一页。