摘要

  • 运营方网站 almazcloud.network 以“DIAMOND（俄语 ALMAZ）”品牌自述为“全新进步的云服务商”，列出五款定价产品：Cloud Connect（每 10G 物理端口每月 499 美元起）、BGP 通告（每前缀每月 99 美元起）、无 BGP GRE 隧道（每 100Mbps 每月 99 美元起）、企业云 VPN（每用户每月 9 美元起）与云转售（每接入云每月 99 美元起） almazcloud.network。
  • 网站声称 Cloud Connect 提供“与 Yandex、Sberbank、ROSTELECOM 及其他知名云服务商的直连物理对等互联”，但独立路由数据中不存在任何支持该说法的观测 almazcloud.network。
  • Hurricane Electric 报告 AS210328 来源三个 IPv4 前缀（77.91.65.0/24、185.136.15.0/24、185.218.138.0/24），对外通告两个，无 IPv6，来源地址 512 个，观测邻居仅为 AS202425（IPV）、AS201814（MEVSPACE）与 AS48693（Rices）——全部是转接关系，无对等互联、无下游 Hurricane Electric。
  • ping.pe 给出逐前缀 RPKI 状态：前两个前缀 VALID，185.218.138.0/24 NOT-FOUND（无覆盖 ROA） ping.pe；IPtrace 则报告“50% RPKI 有效率、1 个无效”，该“无效”结论未被 ping.pe 或 Hurricane Electric 复现，应作为孤证对待 IPtrace。
  • RIPE aut-num 对象（经镜像所见）显示 as-name ALMAZ、org ORG-ZA238-RIPE、路由策略只指向 AS48693、维护者为 RIPE-NCC-END-MNT 与 ALMAZ-MNT、创建于 2021-12-27、最后修改 2026-08-21T04:38:32Z、sponsoring-org ORG-DNJ1-RIPE。本次调查中 RIPE 数据库网页界面仅返回应用外壳，全部注册局文本依赖第三方镜像 whois.ipip.net。
  • 企业注册聚合站把 OGRN 1196501003357 与位于南萨哈林斯克的 AO“ALMAZ”（INN 6501304360）联系起来；没有任何已检索文件把该注册名称与网络运营方桥接起来 audit-it.ru fish-sakh.ru。
  • 结论：身份链条的每一环都单独可查证，但链条整体未被任何证据闭合。买家可以把“该 ASN 存在且有小规模活跃路由”当作事实，却不能把“这是一家正在运营、与大型云商直连的云业务”当作有证据支撑的结论。

一个可以逐环检查、却无人闭合的链条

互联网基础设施的尽职调查通常按链条进行：品牌、域名、ASN、注册局对象、赞助 LIR、法人实体。almazcloud.network 案例的特殊之处在于，这条链的每一环都有独立证据，却没有一份证据同时触及相邻的两环。

品牌与域名一环最清楚：运营方网站自述为“DIAMOND（俄语 ALMAZ）”，列出五款定价产品，并给出 hello@、network-admin@、buhgalteriya@（账务）、director-maksim@ 与 claims-abuses-reports@ 等联系邮箱 almazcloud.network。页面上没有容量数字、设施清单、客户名单、参考客户、SLA 文件或流量统计——它是一张产品表，不是运营证明。

路由层：小而真实，与目录不符

独立路由数据给出一个真实但极小的足迹。Hurricane Electric 计数：来源前缀 3 个、通告 2 个、IPv6 为 0、来源 IPv4 地址 512 个、观测 AS 路径 717 条、平均路径长度 5.319 Hurricane Electric。ping.pe 的逐前缀 RPKI 视图：77.91.65.0/24 VALID、185.136.15.0/24 VALID、185.218.138.0/24 NOT-FOUND ping.pe。

同一页面上的商业字段则属于另一类证据。PeeringDB 记录 19111 自报网络类型 NSP、零个 IPv4 与零个 IPv6 前缀、10–20Gbps 平衡流量、区域范围，并列出三个莫斯科设施（Berzarina Data Center、IXcellerate MOS1、Moscow M9）；其实质性字段最后一次更新是 2022-07-27T05:36:11Z PeeringDB。自报零前缀与观测到的两个通告前缀直接矛盾，四年的记录龄期使其不能作为当前能力证据。

注册局层：镜像一致，第一方缺失

AS210328 的 aut-num 对象在多份镜像中一致：as-name ALMAZ、org ORG-ZA238-RIPE、import "from AS48693 accept ANY"、export "to AS48693 announce AS210328"、status ASSIGNED、维护者 RIPE-NCC-END-MNT 与 ALMAZ-MNT、创建 2021-12-27T06:36:25Z、最后修改 2026-08-21T04:38:32Z、sponsoring-org ORG-DNJ1-RIPE whois.ipip.net。组织对象 ORG-ZA238-RIPE 镜像为 org-name AO ALMAZ、country RU、reg-nr 1196501003357、org-type OTHER、地址 RUSSIA whois.ipip.net。

必须坦率说明证据边界：本次两轮调查中，权威的 RIPE 数据库网页界面（apps.db.ripe.net）都只返回应用外壳，没有对象属性；RIPEstat 只以截断片段形式捕获 RIPEstat。因此上述注册局文本是“镜像证明 RIPE 数据如此写”，不是对权威对象的第一方查验。镜像之间还存在可核查的分歧：Robtex 仍保留 2021 年指向 AS12695 的旧策略快照 Robtex，而管理联系人在不同镜像中分别显示为 ZAN42-RIPE 与 DUMY-RIPE（后者伴随 RIPE 个人数据隐去标注）。

法人层：区域错位，无桥接

第三方企业注册聚合站把 OGRN 1196501003357 与南萨哈林斯克的 AO“ALMAZ”（INN 6501304360）联系起来，并收录在萨哈林区域企业名录中 audit-it.ru fish-sakh.ru。一个区域特征为萨哈林的公司，与营销中面向莫斯科设施的云业务，两者之间没有任何已检索文件建立连接。这并非断言两者无关，而是断言：截至证据日期（2026-10-04），连接未被证明。

买家能得出什么结论

有证据支撑的结论：AS210328 存在、由 ORG-ZA238-RIPE 持有、经三个上游转接、来源三个 /24、其中两个有有效 ROA、一个没有。没有证据支撑的结论：与 Yandex、Sberbank 或 Rostelecom 的物理对等互联存在；10–20Gbps 流量水平真实；almazcloud.network 品牌与 AO ALMAZ 法人实体是同一运营主体；任何一款产品曾被实际交付。BTW 此前已发表该 AS 的目录与实测足迹审计、2026 年 8 月注册局对象编辑记录、路由策略对换分析与主张台账；本文的新问题是身份链条本身。