gecloudch والسجل السويسري وراء اسم سحابي

الملخص

• تمتلك GeCloud سطح تشغيل عام ملموس: ASN سويسري معين، وسجلات DNS وبريد موثوقة، وشهادات حالية، وصفحة حالة تسمي اثنتي عشرة خدمة مستضافة. هذا أكثر من مجرد اسم نطاق ذي نكهة سحابية، لكنه لا يحدد هوية الشركة، أو نطاق الخدمة التعاقدية، أو ضمان العميل.
• تم تسجيل AS204442 كـgecloudch، لكن ملاحظات RIPE أظهرت عدم وجود بادئات معلنة، ولا أقران مرئيون، ولا جيران ملحوظون في لقطة 14 يوليو. بدلاً من ذلك، تم حل التطبيقات العامة بشكل أساسي إلى كتلة عناوين سويسرية مصدرها NTH AG، مما يجعل ASN سجلاً للوكالة الشبكية المحتملة بدلاً من دليل على التسليم الحالي.
• تشمل مجموعة الخدمات واجهات Joplin وElement وVaultwarden وPassword Pusher إلى جانب خدمات المستندات والبحث وSSO وTLS. يشير ذلك إلى أتمتة عملية وإدارة محلية، لكن المشترين ما زالوا بحاجة إلى تحديد الخدمات التي هي منتجات مدعومة، وأيها وسائل راحة مجتمعية، وأين تتم معالجة البيانات، ومن يستجيب عندما تفشل الأتمتة.
• يمكن للعناوين السويسرية والأطراف المقابلة السويسرية أن تقلل من بعض الاحتكاك القضائي والدعم، لكنها لا تثبت سيادة البيانات. الدليل الحاسم هو تعاقدي وتشغيلي: مواقع المعالجة، والمعالجات الفرعية، وسجلات الوصول، واختبارات الاسترداد، والواجبات أثناء الحوادث، وصيغ التصدير، ومساءلة الموظفين، وطريق خروج موثوق.

الـ 404 الذي يغير السؤال

أول حقيقة مفيدة عن GeCloud ليست ادعاءً بميزة. إنها غياب. في 14 يوليو، أعاد جذرgecloud.chخطأ HTTP 404. لم يكن هناك كتالوج منتجات عام وراءه، ولا أسعار، ولا التزام بمستوى الخدمة، ولا إشعار خصوصية، ولا شروط عامة، ولا جدول دعم، ولا بصمة شركة مرئية في ذلك العنوان. بالنسبة لمشتري السحابة العادي، عادةً ما ينهي ذلك المقارنة الأولية. هناك القليل جدًا من المواد لوضع العرض بجانب مزود استضافة أو برامج تقليدي.

ومع ذلك، فإن نفس النطاق ليس قشرة مهجورة. تم تكوين DNS الخاص به، وسياسة البريد محددة، وشهاداته حالية، وصفحة حالة حية باسمخدمات GeCloudتسمي اثنتي عشرة تطبيقًا مراقبًا. العديد من هذه التطبيقات تعرض صفحات تسجيل دخول أو صفحات هبوط معروفة. لذلك، يقاوم السجل حكمًا سهلاً. GeCloud ليست واجهة متجر سحابية عامة تقليدية ولا مجرد اسم جذاب مركون على الإنترنت. تبدو أشبه بمجموعة تقنية مدارة يكون محيطها التجاري خاصًا أو غير رسمي أو موزع بشكل ضيق أو ببساطة غير موثق في العلن.

هذا التمييز مهم لأن شراء الخدمات السحابية غالبًا ما يبدأ باختصار خاطئ. يمكن الخلط بين موقع ويب مصقول وبين النضج التشغيلي، في حين يمكن الخلط بين موقع ويب بسيط وغياب العمليات. كلا الاستنتاجين غير سليم. السؤال الأفضل هو ما إذا كانت السجلات اللازمة لاتخاذ قرار خدمة قابل للتكرار متاحة وقابلة للإسناد. تبدأ تلك السجلات بالهوية، ثم تنتقل عبر التحكم في الشبكة والتطبيق، وتنتهي بالدعم والاسترداد والمسؤولية القانونية. تعتبر GeCloud ذات قيمة كدراسة حالة لأن هذه الطبقات لا تتماشى بدقة.

الدليل العام أقوى حيث تحتاج الآلات إلى الدقة. تحدد سجلات النطاق المضيفين بالضبط. يحدد سجل الإنترنت الإقليمي ASN وحاملًا مسماً وراعيًا وعلاقات التوجيه المقصودة. تحدد خدمة الحالة أسماء المراقبين ونتائج الفحص. يصبح الدليل أضعف حيث يحتاج العميل إلى وعود: هوية الطرف المتعاقد، والخدمات المشمولة، والالتزام بالاستجابة، ومواقع التخزين، وترتيب النسخ الاحتياطي، وعواقب الفشل. بعبارة أخرى، مساحة الاسم التقنية مقروءة قبل الاتفاق التجاري.

ما يقوله سجل الهوية السويسري بالفعل

أقوى مرساة للهوية هيAS204442 في قاعدة بيانات RIPE. اسم AS الخاص به هوgecloudch؛ حالته معينة؛ مرجع مؤسسته هو ORG-PB197-RIPE؛ وتاريخ إنشائه هو 23 يونيو 2022. يسجل سجل المؤسسة المرتبط اسم Peter Baumann، ويعطي سويسرا كدولة ويصنف الحامل على أنه من النوعOTHER. كما يسجل رقم التسجيل على أنه غير قابل للتطبيق. تظهر Securebit AG كمنظمة راعية.

هذا دليل مفيد، لكن يجب احترام فئته. توجد سجلات RIPE لإدارة موارد أرقام الإنترنت وسياسة التوجيه. إنها ليست بديلاً عن مستخرج من السجل التجاري الكانتوني أو الفيدرالي، ولا تثبت أن الشخص والعلامة التجارية يشكلان شركة محدودة. يقولون من يرتبط بالموارد ومن يرعاها. لا يكشفون عن الطرف المقابل القانوني لعقد سحابي، أو المالك المستفيد من الخوادم، أو عدد الموظفين، أو القدرة المالية على الوفاء بالتزام خدمة طويل الأجل.

يصنف دليل BTW gecloudch كشركة خاصة بثقة متوسطة ويربطها بـ AS204442. هذا الإدخال في الدليل هو نقطة اكتشاف مفيدة. ومع ذلك، يدعم سجل RIPE الأساسي صياغة أضيق: هناك هوية مورد إنترنت فردية سويسرية تستخدم اسم gecloudch. سيطلب المشتري الحكيم من مشغل الخدمة سد الفجوة المتبقية مع اسم التعاقد الكامل، وعنوان الإشعارات القانونية، والمعرف التجاري أو الضريبي حيثما ينطبق، والقانون الحاكم، وشروط المسؤولية، وجهة اتصال مفوضة.

ASN بسياسة لكن بدون مسارات مرئية

يعد AS204442 الجزء الأكثر بروزًا في الهوية العامة لـ GeCloud، لكنه ليس مسار التسليم الحالي المرئي في بيانات التوجيه. يعلن كائن RIPE عن عمليات استيراد من AS58057 وAS61218، وتصدير لنفس الشبكتين. الأولى تنتمي إلى Securebit، الراعي السويسري. الثانية مرتبطة في سجلات RIPE بـ 4b42 UG في ألمانيا. تصف هذه البيانات سياسة التوجيه المقصودة: أي الشبكات يقول الحامل إنه قد يقبل المسارات منها ويعلن المسارات إليها.

في ملاحظة 14 يوليو، أظهرتحالة التوجيه في RIPEstatشيئًا مختلفًا على طبقة المراقبة. صفر من 326 من أقران RIS في IPv4 وصفر من 321 من أقران RIS في IPv6 رأوا ASN. لم يعلن عن أي بادئات IPv4، ولا عناوين IPv4، ولا معادلات IPv6 /48. أرجعتعرض البادئات المعلنةقائمة فارغة للأسبوعين السابقين. لم يجد عرض الجيران أي شبكات مجاورة ملحوظة.

تجعلنتيجة تناسق التوجيهعدم التطابق صريحًا. كان كلا القرينين المقصودين موجودين في سياسة RIPE، لكن لم يظهر أي منهما في BGP. لم يكن لدى PeeringDB أيضًا أي إدخال شبكي لـ AS204442 في وقت الفحص. مجتمعة، هذه أدلة قوية على أن ASN المعين لم يكن مصدرًا مرئيًا للمسارات العامة في تلك اللحظة. إنها ليست دليلاً على أنه لا يمكن تفعيله أبدًا، أو عدم وجود رابط خاص، أو أن المشغل يفتقر إلى المعرفة بالشبكة.

الشبكة التي تخدم التطبيقات بالفعل

تم حل النطاق الرئيسي إلى 193.8.130.239. معظم نقاط نهاية التطبيق المسماة GeCloud وonelogin وvoicenet تم حلها إما إلى ذلك العنوان أو إلى 193.8.130.237. وضعتمعلومات الشبكة لـ RIPEالخاصة بـ 193.8.130.239 العنوان في 193.8.130.0/24 وحددت AS59905 كأصل. AS59905 هو NTH، ويحدد سجل المؤسسة المرتبط NTH AG كـ LIR سويسري في زيورخ.

التسجيل التغطي لـ 193.8.130.0/23 يسمىSIMMCOMM-BLOCK-2، مع سويسرا كدولة مسجلة. وهذا يدعم بيان موقع أكثر واقعية من نطاق.chوحده: تستخدم الواجهات الأمامية للتطبيق عناوين مسجلة في كتلة سويسرية وتوجيهها بشكل عام من قبل منظمة شبكة سويسرية. لا يزال يقصر دون دليل مادي. بلد السجل و ASN الأصلي لا يكشفان عن الرف، أو نظام التخزين، أو وجهة النسخ الاحتياطي، أو موقع المسؤول خلف الوكيل العكسي.

DNS كأوضح وثيقة تشغيلية

توفر سجلات DNS الخاصة بـ GeCloud أقرب شيء إلى ملاحظة بنية عامة. سمى النطاقns1.gecloud.chوns2.gecloud.chوns3.gecloud.netكخوادم موثوقة. ذهب البريد إلىsmtp1.gecloud.chوsmtp2.gecloud.ch. قاد الاسم المستعار للويب إلىcdn1.gecloud.ch. تقاربت أسماء التطبيقات تحت GeCloud والنطاقات ذات الصلة أيضًا على نفس العناوين الأمامية. يجعل مخطط التسمية هذا العديد من المسؤوليات مرئية على الرغم من أنه لا يفسرها في النثر.

مجموعة خدمات، ليست كتالوج منتجات بعد

تسمي صفحة الحالة العامة اثنتي عشرة خدمة مراقبة في مجموعة تسمىDienste، أو خدمات. تحت نطاق GeCloud الخاص توجد نقاط نهاية للمستندات وJoplin والبحث ومفكك SSL وtestssl. يحمل نطاق onelogin.ch ذو الصلة نقاط نهاية SSO وPassword Pusher وVaultwarden. يحمل نطاق voicenet.ch نقاط نهاية Matrix وElement chat وMastodon. يظهر Filelocker على نطاقه الخاص. تمتد المجموعة عبر التعاون والتعامل مع بيانات الاعتماد وتبادل الملفات والتواصل الموحد والبحث وتشخيصات الأمان.

ما تثبته لقطة الحالة، وما لا تثبته

صفحة الحالة هي أقوى قطعة من دليل إثبات الخدمة لأنها تحول الأسماء إلى فحوصات متكررة. كما تكشف لماذا يجب تفسير المراقبة المنشورة ذاتيًا بحذر. في حوالي الساعة 23:19 بالتوقيت العالمي المنسق في 14 يوليو، أبلغت واجهة ضربات القلب عن نجاح أحدث الفحوصات لخمسة مراقبين: chat وJoplin وMatrix وPassword Pusher وVaultwarden. أبلغت سبعة فحوصات أحدث عن فشل: document وFilelocker وMastodon وsearch وSSO وSSL decoder وtestssl.

المحلية السويسرية سلسلة، وليست تسمية

لدى GeCloud عدة إشارات سويسرية حقيقية. بلد حامل RIPE هو سويسرا. الراعي سويسري. عناوين التطبيق الرئيسية تقع في كتلة مسجلة سويسرية مصدرها NTH AG. تستخدم سجلات DNS والبريد الإضافية عناوين خلف Init7 وAntanet، المحددين أيضًا في سجلات RIPE كمنظمات سويسرية. يمكن لهذه الحقائق أن تقلل من عدم اليقين حول أجزاء من مسار الشبكة وتعطي العملاء أطرافًا مقابلة محلية قابلة للإسناد في عدة طبقات من البنية التحتية.

عمل الدعم جزء من النظام

غالبًا ما تتنافس الخدمات المستضافة الصغيرة على القرب البشري. الميزة ليست أن المشغل المحلي يمكنه جعل الفشل يختفي. إنها أن الشخص الذي يشخص فشل المزامنة أو الحساب المقفل أو مشكلة الشهادة قد يفهم التثبيت بالكامل ويتحدث مباشرة مع العميل. يمكن أن يقصر ذلك المسار من العرض إلى القرار. يمكن أيضًا أن يجعل الاستثناءات والترحيل أكثر عملية مما هي عليه تحت نصوص الدعم الجماعية.

الأتمتة تنقل العمل؛ لا تزيله

تعمل التطبيقات المرئية على أتمتة مهام مفيدة. يمكن لـ Joplin مزامنة الملاحظات عبر الأجهزة. يمكن لـ Matrix وElement حمل الرسائل دون ربط كل محادثة بمنصة مستهلك. يمكن لـ Password Pusher استبدال الأسرار المرسلة إلى أجل غير مسمى في البريد الإلكتروني. يمكن لـ Vaultwarden مركزية تخزين بيانات الاعتماد ومشاركتها. يمكن لـ SSO تقليل إدارة الحسابات المكررة. يمكن للبحث جعل المعلومات الموزعة أكثر قابلية للاكتشاف. يمكن لخدمات الشهادات وTLS المساعدة في تشخيص التهيئة.

الاسترداد هو حيث يصبح الضمان قابلاً للقياس

التوفر هو نمط فشل واحد فقط. يمكن للخدمة أن تجيب على كل فحص صحي وتظل تفقد البيانات أو تفسد فهرسًا أو تقبل تسجيل دخول غير مصرح به أو تفشل أثناء الاستعادة. بالنسبة للمستندات والملاحظات والرسائل وبيانات الاعتماد، فإن دليل الاسترداد أكثر قيمة من نسبة مئوية عامة لوقت التشغيل. يحتاج العميل إلى معرفة ما يمكن استعادته، وإلى أي نقطة زمنية، وبواسطة من، وبأي تسلسل.

القرار التجاري

قد تكون GeCloud أكثر جاذبية لعميل يقدر علاقة تشغيل سويسرية مدمجة على كتالوج خدمة ذاتي واسع. تعالج المجموعة المرئية احتياجات حقيقية للمؤسسات الصغيرة، وتظهر سجلات شبكتها إدارة مدروسة عبر عدة مزودين. الواجهات الأمامية للتطبيق مرتكزة في مساحة عناوين سويسرية مسجلة. تكشف صفحة الحالة تفاصيل تشغيلية أكثر مما ينشره العديد من المضيفين الصغار. هذه نقاط قوة ذات مغزى.

ما من شأنه تعزيز السجل

أسرع تحسين سيكون بيان خدمة عام بسيط في جذر النطاق. لا يحتاج إلى تقليد مزود واسع النطاق. صفحة تسمي المشغل، وشكل التعاقد، والخدمات المدعومة، وشريحة العملاء، وطريق الدعم، وجهة اتصال الأمان، وسياسة منطقة المعالجة، وروابط الشروط ستحل الكثير من غموض الهوية. إشعار الخصوصية وقائمة المعالج الفرعي سيجعلان ادعاء المحلية السويسرية قابلاً للاختبار بدلاً من الإيحاء.

حكم متحفظ

تمتلك GeCloud ما يكفي من الأدلة العامة لأخذها على محمل الجد كمجموعة خدمات سويسرية مدارة. سياسات البريد والشهادات للنطاق مدروسة. صفحة الخدمة تسمي التطبيقات الحقيقية وتختبرها. تستخدم الواجهات الأمامية الرئيسية مساحة شبكة سويسرية مسجلة تحملها منظمة شبكة سويسرية. يعطي سجل RIPE اسم gecloudch هوية مورد قابلة للإسناد وسياسة توجيه مقصودة.

نفس الأدلة تمنع استنتاجًا أقوى. لم يكن AS204442 مرئيًا في التوجيه في نقطة المراقبة. لم تستخدمه التطبيقات. لم يشرح جذر النطاق منتجًا أو عقدًا أو وعد دعم أو خريطة معالجة. أظهرت لقطة الحالة مجموعة مختلطة من الفحوصات الناجحة والفاشلة بدون سياق حادث أو صيانة. هوية السجل لم تثبت شركة سحابية مدمجة. الأساس الشبكي السويسري لم يثبت معالجة بيانات سويسرية فقط.

يجب ألا ينتج عن هذا المزيج إما الرفض أو الثقة بالارتباط. يجب أن ينتج موقف شراء أضيق. تعامل مع GeCloud كمشغل خدمة مدارة محلي مفيد محتمل يكون وجوده التقني قابلاً للتحقق ولكن ضمانه التجاري يجب توفيره مباشرة. ابدأ ببيانات منخفضة العواقب أو تجربة محدودة. اطلب دليل التصدير والاسترداد قبل التوسع. احتفظ بنسخة مستقلة. اجعل واجبات الدعم والحوادث صريحة. قم بتوفيق ASN وشبكات الاستضافة والمعالجات الفرعية في وصف معمارية واحد.

الدرس الأوسع هو أن اسم السحابة ليس الخدمة السحابية. الخدمة هي السلسلة الكاملة من الهوية والتوجيه عبر التطبيقات والمسؤولين والعقود والنسخ الاحتياطية والخروج. تضيء سجلات GeCloud العامة النصف الأول من هذه السلسلة بشكل جيد غير عادي لمجموعة صغيرة. يعتمد القرار الآن على ما إذا كان يمكن جعل النصف الخاص واضحًا بنفس القدر، وما إذا كان البشر وراء الأتمتة يمكنهم إثبات أنهم سيكونون هناك عندما تتوقف السجلات عن التوافق.