摘要

  • 2026年8月20日至24日之间，AS210328 的来源认证格局发生了三次带日期的变化：8月20日取得覆盖 185.136.15.0/24 的有效 ROA（not-before 为 2026年8月20日06:30 UTC），8月21日 aut-num 对象将路由接受策略改写为仅面向 AS48693，8月24日05:53:28 UTC 覆盖争议前缀 185.218.138.0/24 的唯一有效 ROA（asID 205997）证书被吊销。
  • 该网络 2021年12月27日即已分配，但其第二个前缀的 RPKI 覆盖迟至2026年8月20日才创建，比 ASN 分配晚了约四年半；三个 IPv4 前缀中仅有两个拥有有效 ROA，第三个前缀仍处于多源（MOAS）状态且对执行 RPKI 校验的网络不可达。
  • 重叠来源声明的模式不止于一个前缀：AS205997（Vlad Cojuhari）在 185.136.15.0/24 上也持有或曾持有 ROA，而 185.136.15.0/24 与 185.218.138.0/24 两个前缀在 RIPE 均登记于私人个人而非企业运营方 AO ALMAZ 名下。
  • 一段 IPv6 PI /48（2001:67c:29c::/48，ASSIGNED PI 给 AO ALMAZ）存在于资源持有中，两份镜像将其宣告归入 AS210328，但与 bgp.he.net 的 0 条 IPv6 快照直接矛盾，其 RPKI 状态未被验证。

对一个自称为“云服务”运营方的网络而言，最有说服力的证据往往不是网站上的价格表，而是路由与注册系统中带时间戳的对象。AS210328 在2026年8月下旬就留下了这样一组对象。本报告将这些对象按日排列，逐层比对资源持有、密码学来源认证与第三方镜像，试图回答一个此前报道只勾勒出轮廓的问题：这家运营方究竟在何时、以何种方式为其宣告的前缀取得——以及失去——了路由合法性。

注册身份：稳定但充满私人名义的资源持有

AS210328 名为 ALMAZ，注册于 RIPE，所属组织为 ORG-ZA238-RIPE（AO ALMAZ，俄罗斯，注册号 1196501003357，org-type 为 OTHER），状态 ASSIGNED，创建于2021年12月27日，sponsoring-org 为 ORG-DNJ1-RIPE；aut-num 对象最后修改于2026年8月21日04:38:32Z，组织对象最后修改于2026年5月13日 (Hurricane Electric 镜像)。该注册身份在多个镜像中相互印证 (IPGeolocation.io)，也包括 RIPE 数据库查询页 所列的对象。

前缀层面的注册则明显不同。三个 IPv4 /24 前缀中，77.91.65.0/24 登记于 IP-FI/Foton Telecom 名下，而 185.136.15.0/24 与 185.218.138.0/24 均登记于私人个人 Vlad Cojuhari 而非企业运营方 AO ALMAZ 名下 (Hurricane Electric)。此外，一段 IPv6 PI /48（2001:67c:29c::/48，编号 RU-DINET-20211227）以 ASSIGNED PI 形式分配给 AO ALMAZ (IPregistry)，并有镜像将其活跃路由归入 AS210328 (tom.be 子网镜像)。

八月窗口：三天内的三次带日期变化

将 RPKI 对象与注册对象的时间戳并置，2026年8月下旬的序列就显露出明确的因果结构：

第一，8月20日06:30 UTC，覆盖 185.136.15.0/24（maxlen 24，asID 210328）的 ROA 对象生效，not-after 为2027年7月1日，校验状态 OK，签发于 RIPE RPKI 仓库 (rpki-client 控制台)。这意味着 AS210328 对其第二个前缀的密码学来源保证迟至 ASN 分配约四年半后才创建。

第二，8月21日04:38:32Z，aut-num 对象被修改，路由接受策略改为仅面向 AS48693 (Hurricane Electric 镜像)。这一上游恰是三条观测到的上游中收集器可见度最低的一条（290 / 267 / 1 的可见度分布中最少的1次），而另外两条上游为 AS202425（IP Volume inc）与 AS201814（MEVSPACE），观测中没有任何对等连接或下游网络 (Hurricane Electric)。

第三，8月24日05:53:28 UTC，覆盖 185.218.138.0/24（asID 205997）的 ROA 证书被吊销；该对象 not-before 为2026年2月18日，not-after 为2027年7月1日 (rpki-client 控制台)。吊销原因在对象本身中并未说明，可验证的只有事实与时间戳。吊销之后，该前缀不再有任何有效覆盖 ROA，仍处于 MOAS 状态（AS209630 LLC VASH KREDIT BANK、AS205997、AS210328），对执行 RPKI 校验的网络不可达。

这三个日期彼此相距一天、一天与三天，构成一个紧密的取得—重写—吊销窗口。本报告不推断任何一方的动机；可陈述的是日期顺序本身，以及每一变化在密码学、注册与拓扑三层留下的可核查痕迹。

重叠来源声明的第二处出现

此前报道已记录 185.218.138.0/24 上的多源争议。本次检索的新增发现是：AS205997（Vlad Cojuhari）在 185.136.15.0/24 上也持有或曾持有 ROA (rpki-client 控制台 AS205997 页)——与 AS210328 当前有效覆盖的正是同一个前缀。两个 rpki-client 控制台镜像对 AS205997 的前缀集合并不一致，该重叠 ROA 的当前校验状态也无法从检索所得片段中确定。RPKI 中重叠的 ROA 并非本身违规，但它表明两个自治系统对该前缀的来源授权同时提出主张，而该前缀在 RIPE 的登记人是私人个人。

资源持有与镜像之间的 IPv6 矛盾

2001:67c:29c::/48 在资源持有中以 ASSIGNED PI 分配给 AO ALMAZ (IPregistry)。两份镜像将这一 /48 的活跃路由归入 AS210328（ALMAZCLOUD）(tom.be)。但 bgp.he.net 报告该 ASN 起源0条 IPv6 前缀 (Hurricane Electric)，ipgeolocation.io 同样显示0条 IPv6 路由 (IPGeolocation.io)。其 RPKI 状态未被任何检索源验证：rpki-client 控制台未列出 AS210328 的任何 IPv6 ROA (rpki-client 控制台)。矛盾尚未解决，本报告按各源原样记录。

镜像滞后与聚合器分歧

聚合器对该网络的呈现并不一致：ping.pe 在 AS210328 起源下列出三个前缀 (ping.pe)，而 bgp.he.net 报告3个起源、2个宣告 (Hurricane Electric)，IPregistry 报告宣告2段 IPv4 外加1段 IPv6 (IPregistry)。第三方的新鲜度同样堪忧：IPinfo 将 AS210328 归类为 Inactive（0前缀），robtex 与 iptrace 镜像仍显示早已失效的2021年12月 AS12695 策略 (BTW 此前简报)。此前对8月序列的完整报道另见 (BTW 报道)；bgp.tools 与 RIPE 数据库网页端在本次检索中未能取回 (bgp.tools) (RIPE 数据库)。

商业主张的可核查边界

运营方在其网站宣称与 Yandex、Sberbank、Rostelecom 的直接物理对等连接、10–20 Gbps 流量以及自每前缀99美元起的 BGP 宣告服务。在本次检索的全部路由观察中，这些主张没有任何一处得到独立佐证：观测到的拓扑是三条上游的纯转接网络，零对等、零下游 (Hurricane Electric) (IPGeolocation.io)。尤其值得注意的是，被宣传为产品的 BGP 宣告服务，由一个其第三个前缀缺乏有效 ROA 覆盖的网络提供。BTW 在更早的报道中已系统对照过这一商业—观测落差 (BTW 简报)。

本报告的证据边界必须明确：本次检索全部为搜索片段级别，excerpt 字段为空，除片段外未核查任何逐字出版方文本；bgp.tools 与 RIPE 数据库网页端未能取回；聚合器快照的观测窗口未知。上述每一条事实均以对应来源为限，不超出片段所载。