摘要

  • RIPE注册数据、PeeringDB与多个路由镜像独立印证了同一注册身份：自治系统AS210328、组织ORG-ZA238-RIPE、法人实体AO ALMAZ、品牌DIAMOND（俄语"阿尔马兹"，即钻石）、官网almazcloud.network [5] [0]。
  • 路由观测显示三个IPv4前缀：77.91.65.0/24与185.136.15.0/24各持有一条有效的maxlen-24 ROA；185.218.138.0/24处于多源广播争议状态，其唯一覆盖ROA（asID 205997，非AS210328）的证书于2026年8月24日05:53:28 UTC被吊销 [1] [2] [3] [4]。
  • 本文的核心机制是一组有日期的先后事件：2026年8月21日aut-num对象最后修改、上游策略改为AS48693；2026年8月24日该竞争ROA被吊销 [5] [4]。
  • 镜像生态对这个小网络呈现三种互斥版本：路由收集器看到两到三个前缀，PeeringDB与IPTrace记录为零前缀，IPinfo甚至将其标为"Inactive" [1] [2] [3] [0] [6] [9]。
  • 运营方官网宣传与Yandex、Sberbank、Rostelecom的直连物理对等及云转售业务（CLOUD CONNECT自每月499美元/10G端口起），而路由观测中未出现任何对等或下游关系，仅有AS202425、AS201814与AS48693三条上游型关系 [7] [1] [2]。

注册身份：多层独立印证

RIPE whois镜像显示，aut-num对象AS210328于2021年12月27日06:36:25Z创建，组织为ORG-ZA238-RIPE，承办机构ORG-DNJ1-RIPE，滥用联系邮箱登记于该网络自身域名之下 [5]。组织对象ORG-ZA238-RIPE登记为AO ALMAZ，注册号1196501003357，维护对象包括DN-MNT、FREENET-MNT与RETN-MNT，2026年5月13日最后修改 [5]。PeeringDB第19111号记录同样列出ALMAZCLOUD、AO ALMAZ与almazcloud.network，类型NSP，流量等级10-20Gbps，策略restrictive，记录最后更新2022年7月27日 [0]。Hurricane Electric的ASN页面亦将AS210328归于AO ALMAZ [1]。

路由与RPKI：两个有效ROA与一个争议前缀

Hurricane Electric报告该AS发起3个IPv4前缀、其中2个被公告，2个RPKI验证有效，无IPv6，共发起512个IPv4地址，观测到717条IPv4 AS路径，平均路径长度5.319 [1]。ping.pe在三个前缀下给出逐前缀RPKI状态：77.91.65.0/24 VALID，185.136.15.0/24 VALID，185.218.138.0/24 NOT-FOUND [2]。rpki-client控制台的AS页面列出恰好两条ROA——77.91.65.0/24 maxlen 24与185.136.15.0/24 maxlen 24，均绑定asID AS210328且均出自RIPE RPKI仓库——意味着AS210328自身对185.218.138.0/24没有任何ROA [3]。该争议前缀唯一可查的覆盖ROA属于asID 205997，有效期2026年2月18日至2027年7月01日，但验证状态为"Failed，证书已于2026年8月24日（周一）05:53:28 +0000吊销" [4]。前缀描述层面，77.91.65.0/24标注为IP-FI-FotonTel，另外两个/24标注为Vlad Cojuhari——前缀注册人与起源AS注册人AO ALMAZ并不一致 [1] [9]。

8月下旬的时间序列

按日期排列的可观测事件是：2021年12月27日，AS210328与ORG-ZA238-RIPE在RIPE创建，过时镜像仍保留着面向AS12695的原始aut-num策略 [5] [6]；2022年1月2日，PeeringDB第19111号记录的公共对等信息最后更新 [0]；2026年2月18日，asID 205997 ROA对185.218.138.0/24的有效期开始 [4]；2026年5月13日，ORG-ZA238-RIPE组织对象最后修改 [5]；2026年8月21日04:38:32Z，aut-num对象最后修改，策略变为从AS48693 accept ANY、向AS48693 announce AS210328 [1] [5]；2026年8月24日05:53:28 +0000，asID 205997的证书被吊销，争议前缀从此没有有效覆盖ROA [4]；2026年9月19日，本文全部十个来源以搜索快照形式捕获 [0] [1] [2] [3] [4] [5] [6] [7] [8] [9]。

值得强调的是证据边界：本组数据只观察到两个日期相邻的事件，没有任何已定位来源说明二者之间是否存在因果关系 [9]。任何把8月21日策略变更与8月24日ROA吊销读作同一操作的叙述，都超出了现有证据。

一面滞后的镜像生态

不同公共层面对同一小网络给出互斥答案。IPTrace的ASN页面仍冻结在2021年状态：名称ALMAZCLOUD，更新日期2021年12月28日，保留旧的AS12695上游策略与DUMY-RIPE维护人，0个IPv4与0个IPv6前缀，0个对等网络，以及与PeeringDB一致的三个设施（莫斯科M9、IXcellerate MOS1、Berzarina Data Center）[6]。IPinfo则如此前BTW简报所记录，将AS210328分类为"Inactive"、零前缀 [9]。PeeringDB第19111号记录是自愿自维护的，其零前缀与路由收集器观测到的两到三个前缀直接冲突 [0] [1] [2]。这些镜像分歧本身不是错误，而是关于各层更新节奏的证据：谁能相信哪一层、在什么时间窗内，取决于读者要回答的问题 [8]。

运营方声明与观测拓扑之间的缺口

官网almazcloud.network以DIAMOND品牌销售五款明码标价产品：CLOUD CONNECT自每月每10G物理端口499美元起；BGP ANNOUNCEMENTS自每月每前缀99美元起；NO-BGP GRE TUNNEL自每月每100Mbps 99美元起；CORPORATE CLOUD VPN自每月每用户9美元起；CLOUD RESELLING自每月每接入云99美元起 [7]。页面宣称"与Yandex、Sberbank、ROSTELECOM及部分其他知名云服务商的直接物理对等连接"，并宣传转售Yandex、Sberbank与Rostelecom的云资源 [7]。这些是第一方营销声明，本次检索未发现独立佐证 [7] [8]。与之相对，路由收集器只观测到三条上游型关系——AS202425（IP Volume inc）、AS201814（MEVSPACE sp. z o.o.）与AS48693（Rices）——没有观测到的对等方，也没有下游 [1] [2] [5]。需要说明，路由收集器的"对等"是从观测AS路径推断的，不是合同关系的证明 [8]；无观测足迹也不证明服务不存在 [8]。

结论

almazcloud.network的注册身份在多个独立层面得到印证；其路由状态在2026年8月下旬发生了有日期的重排——上游策略切至AS48693、争议前缀唯一覆盖ROA随即被吊销——而镜像生态至今仍各自呈现互斥的版本。运营方的商业化声明与可观测路由现实之间存在的缺口，目前只能用分层证据框架去持续检验，而非一次性裁决 [8] [9]。 来源