摘要

  • AS210328 背后的 RIPE 组织对象 ORG-ZA238-RIPE 名为 AO ALMAZ,引用俄罗斯注册号 1196501003357;独立的企业注册聚合器将这一号码解析为一家位于库页岛(萨哈林)、从事海产鱼养殖的 AO ALMAZ,约两名员工、2024 年营收约 1460 万卢布——这一画像与以 almazcloud.network 品牌营销的莫斯科云运营商明显不符。
  • 独立路由证据与运营商的核心销售主张相矛盾:路由采集器只观测到三个上游且没有观测到对等或下游,而运营商网站却宣称与 Yandex、Sberbank、Rostelecom 有直接物理对等。
  • 前缀 185.218.138.0/24 由三个不同的源网络宣告,且在 AS210328 名下没有覆盖它的 ROA,其注册归属第三方——一个没有任何公开记录解决的多层争议状态。
  • 结构性问题不止一条坏记录:公开证据链中没有任何环节要求网络的注册身份与其营销业务相匹配,而买方可用的核验工具(PeeringDB、RIPE 数据库、企业登记册)彼此矛盾或早已过期。

一条网络记录的可问责性取决于其背后的身份。AS210328 于 2021-12-27 在 RIPE 数据库中创建,作为 AO ALMAZ(组织 ORG-ZA238-RIPE,国家 RU)的自治系统,并引用俄罗斯注册号 1196501003357 robtex.com 的 AS210328 记录。表面上这是一条寻常的注册条目:一个法律实体、一个号码、一个联系人。但顺着这个号码追踪,图景变得充满争议。俄罗斯企业注册聚合器——audit-it.ru 与 dela.pravo.tech——将注册号 1196501003357 解析为一家位于库页岛的 AO ALMAZ,其登记业务为海产鱼养殖,负责人记录为 Khan Marina Menkhoevna,2024 年营收约 1460 万卢布、约两名员工。没有任何一项符合一家从莫斯科销售 BGP 宣告业务的云运营商。

本报告将这一不符确立为一个未解决的身份核验问题,而非欺骗的证据。RIPE 注册号与库页岛实体之间的对应关系依赖第三方聚合器;本研究未能获取 EGRUL/FNS 原始记录,差异也可能源于 RIPE 组织对象中的录入错误、组织对象确实挂接到了错误的法律实体,或聚合器自身的错误。每一种解释对应不同的补救,且每一种都可检验。这正是缺口的关键所在:今天,没有任何公开机制迫使这项检验发生。

与此同时,这张网络仍在运营。独立路由采集器观测到 AS210328 宣告三个 IPv4 前缀——77.91.65.0/24、185.136.15.0/24 和 185.218.138.0/24——其中两个通过 RPKI 验证,共 512 个发起的 IPv4 地址,且恰好有三条观测到的上游关系:AS202425(IPV)、AS201814(MEVSPACE)和 AS48693(Rices)whois.ipip.net 的 AS210328 记录。这些观测中既没有对等连接,也没有下游网络;一家更新于 2026 年 8 月 21 日的商业聚合器更直接指出,AS210328 没有任何直接对等协议,只能通过中转接入互联网 rpki-client 控制台的 AS205997 页面。

最后一句话与运营商自己的营销放在一起颇为刺眼。以 DIAMOND 为品牌的 almazcloud.network 网站列出五款定价产品——每 10G 端口每月 499 美元起的 Cloud Connect、每前缀每月 99 美元起的 BGP 宣告、每 100 Mbps 每月 99 美元起的免 BGP GRE 隧道、每用户每月 9 美元的企业云 VPN,以及每月 99 美元的云转售——并宣称与 "Yandex、Sberbank、ROSTELECOM" 的"直接物理对等连接" almazcloud.network 运营商网站。在采集器观测到的三条上游关系中,根本不存在与 Yandex、Sberbank 或 Rostelecom 的任何相邻关系。为"直接物理对等"付费的买方,买到的是没有任何独立记录可以佐证的东西。

密码学层为这场争议增加了结构。rpki-client 控制台的索引页列出对 AS210328 的引用 PeeringDB 网络 19111,其 AS210328 页面列出恰好两条引用该 ASN 的 ROA——分别覆盖 77.91.65.0/24 与 185.136.15.0/24,最大长度均为 24,均发布于 RIPE 存储库——而对 185.218.138.0/24 没有任何 ROA,ping.pe 同样将其标记为 NOT-FOUND bgp.he.net 的 AS210328 记录 ipinfo.io 的 AS210328 页面。与此同时,由 Vlad Cojuhari 运营的 AS205997 目前持有一份覆盖 185.136.15.0/24 的 ROA——同一前缀 AS210328 也在覆盖——但对 185.218.138.0/24 没有 ROA PeeringDB 设施 9865。受争议的第三个前缀更为纠缠:它由三个不同的源宣告——AS209630(LLC VASH KREDIT BANK)、AS205997(Vlad Cojuhari)和 AS210328(AO ALMAZ)——而其注册归属于 Cojuhari,一个与 AS210328 运营方不同的当事人 bgp.he.net 的 185.218.138.0/24 前缀页 ipgeolocation.io 的 AS210328 页面。BTW 此前的报道记录过 2026-08-24 对 185.218.138.0/24 授权的吊销时间戳;本研究未能独立确认该时间戳,故在此按未经确认处理。

公开镜像连基本事实也互不一致。IPinfo 将 AS210328 归类为 Inactive,IPv4 与 IPv6 地址均为零、无对等,最后更新于 2021-12-28 rpki-client 控制台的 AS210328 页面,而实时采集器却显示活跃前缀。IPinfo 还将 185.218.138.0/24 描述为 AS205997 名下 RPKI 有效,这与 rpki-client 控制台相矛盾。TheIpAPI 与旧镜像复制的是 2021 年代的两前缀快照 theipapi.com 的 AS210328 页面 ipregistry.co 的 AS210328 页面 iptrace.net 的 AS210328 页面 rpki-client 控制台首页。PeeringDB 记录 19111 独立承载了这条身份链——组织 AO ALMAZ、长名称 "ALMAZ (DIAMOND) CLOUD NETWORK"、网站 almazcloud.network——但其实质字段最后更新于 2022-07-27,列出零前缀,流量为自行申报的 10-20 Gbps dela.pravo.tech 的公司记录。该 ASN 引用的 Berzarina 设施记录真实存在、由 Selectel 运营 audit-it.ru 的公司记录,但设施目录条目并不证明占用。

注册对象本身在各镜像间是一致的:aut-num 于 2026-08-21T04:38:32Z 被改写为主策略 "from AS48693 accept ANY",赞助组织为 ORG-DNJ1-RIPE robtex.com 的 AS210328 记录;RIPE 角色对象 ZAN42-RIPE 公布滥用联系方式邮箱,并附注仅回复以俄语撰写的邮件 ping.pe 的 AS210328 记录。只答俄语的滥用邮箱本身并不违规,但对一家以美元计价向国际市场销售服务的网络而言,它使大多数潜在投诉者的实际救济路径变得更窄。

向这样一张网络付款之前,买方实际能核验什么?原则上三项:在 RIPE 数据库查法律组织,在 PeeringDB 查运营姿态,在企业登记册查法律实体。而在此处,每一项都以不同方式失效。RIPE 组织对象指向的注册号解析为一家渔业公司。PeeringDB 已三年未更新。企业登记册若不付费购买 EGRUL 原始摘录,就只是第三方聚合器;即便买了,注册表与运营方之间的关联仍须凭信任接受。因此,补救问题在结构上成立:RIPE NCC 成员协议确实要求准确的注册数据,但公开证据链中没有任何环节会把注册号与网络所营销业务之间的不匹配暴露出来,也没有任何面向买方的工具会汇总这项检查。在核验成为常规之前,运营记录——采集器观测到什么、存在哪些 ROA、哪些上游承载流量——仍是唯一不依赖运营商自我声明的证据层。