ملخص

  • يحدد APNIC شركة Haruzakura Cloud باستخدام AS153458 في ووهان، ويسجل تخصيصًا لـ IPv6/44بالإضافة إلى تعيين منفصل/48. في 15 يوليو 2026، لم يرَ المجمعون العموميون سوى2406:840:feac::/48مُعلن من قبل AS153458، صالح RPKI ويتم الوصول إليه عبر شبكة مجاورة واحدة ظاهرة، وهي AS139317.
  • استجابة RDAP من المسجل HiChina تضع صاحب المجال (مخفيًا لأسباب الخصوصية) في مقاطعة هو بي، بينما يمنح APNIC منظمة الشبكة عنوان اتصال في ووهان. كلاهما يقعان ضمن الجغرافيا الإدارية؛ لا يمكن لأي منهما تحديد موقع جهاز توجيه أو رف أو خادم أو حمل عمل عميل.
  • لم تنشئ أي صفحة عامة قابلة للتكرار بصمة خدمة متعددة البلدان، ولا يوجد سجل عام كشف عن مرافق أو عدد الرفوف أو الطاقة أو مخزون الخوادم أو السعة المباعة أو تصميم النسخ الاحتياطي أو قدرة التبديل لدى Haruzakura. وبالتالي فإن المنطقة القابلة للدفاع هي آسيا والمحيط الهادئ، بينما تظل مواقع التشغيل الدقيقة غير معروفة.

الاختلاف هو المعلومة الرئيسية

الشبكة العامة المرتبطة بـ Haruzakura Cloud صغيرة بما يكفي لوصفها بدقة. سجل APNIC نظامًا مستقلًا وتخصيص IPv6/44وتعيين IPv6/48منفصل باسم الشركة. لم يعكس جدول التوجيه العالمي هذا التسجيل الكامل في 15 يوليو 2026.استجابة RIPEstat للبادئات المُعلنةأعادت منشأ واحدًا شائعًا:2406:840:feac::/48.صفحة AS الخاصة بـ Hurricane Electricأظهرت بشكل مستقل صفر بادئة IPv4 معلنة، بادئة IPv6 واحدة معلنة، ونظير واحد IPv6 ظاهر.

هذا الاختلاف ليس عيبًا بحد ذاته. يمكن حجز تخصيص العناوين أو تقسيمه أو تفويضه أو الاحتفاظ به للاستخدام لاحقًا أو الإعلان عنه بشكل متقطع فقط. كما أن المسار لا يعني خادمًا أو رفًا أو عميلًا. ومع ذلك، فهو يحدد الحد الخارجي لما يمكن لمراقبي التوجيه العام نسبته إلى AS153458 في تاريخ البحث. أي ادعاء بشأن أسطول خدمات أوسع يتطلب سلسلة أدلة ثانية تربط المنتجات بـ ASN المضيف والمرافق والموردين وعقود التشغيل. هذه السلسلة غير متاحة للعموم.

يصبح التباين أكثر وضوحًا فيملف PeeringDBالخاص بـ Haruzakura. يشير الملف إلى 24 بادئة IPv4 و42 بادئة IPv6 وعرض نطاق حركة مرور1-5 Gbps. ومع ذلك، كان عدد المناشئ العامة الفعلية صفرًا لـ IPv4 وواحدًا لـ IPv6. كما لم يُرجع PeeringDB أي اتصال بتبادل عام وأي سطر منشأة. والنتيجة هي مجموعة أدلة غير متماثلة بشكل غير عادي: هوية السجل ومسار نشط قويان؛ النطاق المزعوم والموقع الفعلي وسعة العملاء القابلة للاستخدام ضعيفة التوثيق.

لذلك تبدأ هذه المقالة مما يمكن إعادة إنتاجه وتتوقف حيث تتوقف المعلومات العامة. لا تحوّل مساحة العناوين إلى حوسبة، أو دولة ASN إلى إحداثيات مركز بيانات، أو مسار AS إلى مخطط ألياف ضوئية، أو حقل دليل مهني إلى سعة مقاسة. قد تدير Haruzakura أكثر مما يكشفه منظر التوجيه العام. قد تعتمد أيضًا على شبكات أخرى للخدمات المباعة باسمها. السؤال الحاسم ليس أي احتمال يبدو معقولًا، بل أي طبقة يمكن للعميل التحقق منها وأي طرف له السلطة في حالة فشل تلك الطبقة.

سجلات الهوية تتقارب نحو هوبي، ولكن إداريًا فقط

تبدأ سلسلة الهوية بمنظرين لتسجيل المجال لا ينبغي الخلط بينهما.استجابة RDAP من Verisign لـ.comتشير إلى أنharuzakura.comتم إنشاؤه في 15 أكتوبر 2023، مسجل عبر Alibaba Cloud Computing Ltd. العاملة تحت اسم HiChina، مفوض إلىdns17.hichina.comوdns18.hichina.com، وغير موقع بـ DNSSEC على مستوى التفويض. لا تكشف Verisign عن مقاطعة صاحب المجال. إنها توفر رابطًا مرتبطًا بتسجيل المسجل نفسه.

استجابة RDAP من المسجل HiChina، التي تم الاستعلام عنها في 15 يوليو 2026، هي المصدر الصحيح لحقل المقاطعة. يحتوي كيان صاحب المجال المخفي لأسباب الخصوصية على عنوان منطقته湖北省، أي مقاطعة هوبي، والدولةCN. تحمل الكيانات الإدارية والفنية نفس المنطقة، بينما تظل الأسماء الشخصية والتنظيمية مخفية. يدعم هذا السجل ادعاءً ضيقًا حول جغرافية تسجيل المجال. لا يحدد الشركة القانونية وراء المجال، ولا يثبت ملكية أصل الشبكة، ولا يحدد موقع خادم الويب.

يوفر APNIC أقوى جسر لهوية الشبكة.تسجيل AS153458يستخدم الاسمHARUZAKURA-AS-AP، ويصف Haruzakura Cloud، ويعطي عنوانًا في 628 طريق وولو في منطقة ووتشانغ، ووهان، هوبي.كيان المنظمةالمرتبط يسمي Haruzakura Cloud، ويضع المنظمة في الصين ويصنفها كـOTHER.كيان الاتصالالمرتبط يسمي Zhou Xuhao في الأدوار الإدارية والفنية. تربط هذه السجلات مشغلًا مسمى وشخصًا و ASN وموارد ترقيم داخل نظام APNIC.

تبقى كائنات سجل، وليست مقتطفًا من سجل تجاري وطني أو سند ملكية.OTHERلا يثبت أن Haruzakura تمتلك منشأة. قد يكون عنوان ووهان مكتبًا أو عنوان مراسلة أو سكنًا أو عنوان خدمة أو شيئًا آخر؛ لا تحدد أدلة المنشأة العامة ذلك. مقاطعة هوبي في HiChina وعنوان ووهان في APNIC يدعمان قاعدة إدارية، لكن سجلين إداريين لا يصبحان سجل مركز بيانات لمجرد تطابقهما جغرافيًا.

يحدد هذا التمييز أيضًا التصنيف الإقليمي للمقالة. الصين جزء من فرع آسيا والمحيط الهادئ المستخدم في تصنيف الفئات الحالي للموقع، وتضع عدة سجلات شبكة Haruzakura في الصين. لم تكن أي لقطة من طرف أول قابلة للإعادة متاحة لدعم بصمة تشغيلية أوسع. لذلك تم تصنيف الشركة هنا كمزود خدمات سحابية في آسيا والمحيط الهادئ، مع تسجيل مواقع خدمة العملاء ومواقع التشغيل الفعلية على أنها غير معروفة بدلاً من افتراض العالمية.

موقع ويب غير متاح لا يمكن أن يكون خريطة بنية تحتية

عنوان موقع الويب المنشور في APNIC و PeeringDB والعديد من أدلة التوجيه لم يكن سطح دليل موثوقًا في 15 يوليو. أعاد DNS العام عنوانًا، لكن اتصالات HTTP و HTTPS تم رفضها من نقطة المراقبة. لا يمكن لملاحظة واحدة إثبات عطل عام: قد يؤدي التصفية أو الصيانة أو سياسة عنوان المصدر أو حالة خادم مؤقتة إلى نفس النتيجة. إنها تثبت أنه لا يمكن استرداد نص الصفحة بشكل مستقل من نقطة النهاية هذه في ذلك الوقت.

توفر الأرشيفات مهم لأن ادعاء موقع المنتج يجب أن يستمر بعد فهرس بحث عابر.بحث Archive.today لرابط الصفحة الرئيسية بالضبطلم يُرجع أي لقطة محفوظة في تاريخ البحث، واستعلام فهرس Common Crawl لشهر يونيو 2026لم يُرجع أيضًا أي لقطة. لا تحل أجزاء نتائج البحث محل صفحة يمكن للقارئ فتحها وفحصها. نتيجة لذلك، لا تستخدم هذه المقالة علامات الموقع أو الأسعار أو مواصفات الحزمة أو وعود الدعم أو أسماء الموردين غير المحفوظة كحقائق.

هذا اختيار دليل حذر، وليس استنتاجًا بأن الشركة ليس لديها منتجات أو عملاء. قد يكون موقع الويب غير متاح مؤقتًا بينما تستمر الخدمات. قد يستخدم مزود صغير بوابات خاصة أو قنوات اجتماعية أو مبيعات مباشرة. عدم وجود كتالوج قابل للاسترداد يعني ببساطة أن نطاق المنتج ومكان التسليم والشروط لا يمكن تحديدها من الوثائق العامة المتاحة هنا. تظل أسئلة للوثيقة التعاقدية والمثال المُسلّم.

ومع ذلك، تظهر إشارة غير رسمية أن اسم Haruzakura قد تم تداوله في سياق موجه للعملاء.إعادة نشر من القناة العامة NodeSeekفي يونيو 2024 وصفت هدية باسم Haruzakura Cloud وأشارت إلى تكوينات خادم صغيرة. قد يشير ذلك إلى ترويج بين مستخدمي الاستضافة. لا يمكن أن يثبت التنفيذ أو التشغيل الحالي أو الهوية القانونية أو الموقع أو المخزون أو الملكية أو جودة الخدمة. الأفضل معاملته كدليل لمزيد من التحقق، وليس كأساس لادعاء بصمة تشغيلية.

AS153458 يثبت هوية توجيه حقيقية، لا أسطول استضافة كامل

سجل APNIC AS153458 في 14 نوفمبر 2024 تحت اسمHARUZAKURA-AS-AP. يسمي التسجيل Haruzakura Cloud، ويضع المنظمة في الصين ويربطها بنفس سياق اتصال ووهان. يسجل APNIC بشكل منفصل2406:840:e2c0::/44كتخصيص غير محمول نشط موصوف باسم Haruzakura Cloud ويسجل2406:840:feac::/48كتعيين غير محمول نشط بنفس الوصف. يحتوي/44على ستة عشر كتلة بحجم/48، بينما الكتلة المنفصلةfeacهي/48آخر. يصف هذا الحساب مساحة العنوان، وليس الآلات أو العملاء.

تظهر مجمعات التوجيه أن ممتلكات العنوان والإعلان النشط ليسا متطابقين.استجابة حالة التوجيه من RIPEstatأشارت إلى صفر بادئة IPv4 معلنة، بادئة IPv6/48واحدة معلنة، جار واحد ظاهر، وآخر ملاحظة في 08:00 UTC في 15 يوليو 2026. يشير حقل الملاحظة الأولى إلى2406:840:e2c6::/48في نوفمبر 2024.استجابة تاريخ التوجيهالأكثر تفصيلاً تظهر أن AS153458 أعلن عدة خيارات من/48مع مرور الوقت، بما في ذلكe2c6,e2cb,e2cfوfeac. كانfeacفقط هو الحالي في لقطة البادئات المُعلنة في 15 يوليو.

يشهد هذا التاريخ على هوية توجيه تشغيلية وليس تسجيلًا خاملًا. المسار الحالي لديه أيضًا إذن منشأ قوي.التحقق من RPKI من RIPEstatأعادvalidلإذن منشأ مسار يسمح لـ AS153458 بالإعلان عن2406:840:feac::/48بطول أقصى/48. حالة RPKI الصالحة تقلل من فئة أخطاء المنشأ. لا توفر مسارًا ثانيًا، ولا تحمي الخادم، ولا تثبت الموقع الفعلي للمسار، ولا تضمان استمرار عقد الجملة.

الاعتماد العام المباشر للمسار واضح بشكل غير عادي.مسارات حالة BGP من RIPEstatتضع باستمرار AS139317 مباشرة قبل AS153458 في المسارات المجمعة. يحدد BGP.tools و Hurricane Electric AS139317 كـ Ningbo Dahuamao Information Technology Co., Ltd. قد تفوت المجمعات العامة الروابط الخاصة أو جلسة احتياطية لا تعلن عن البادئة. في الجدول العالمي القابل للمراقبة، مع ذلك، فإن منشأ Haruzakura له AS مجاور واحد. هذا دليل منطقي على الاعتماد على مزود منبع واحد على مستوى BGP.

الحدود بين الراعي والمزود المنبع جزء من مخاطر الخدمة

تضيف بيانات سجل APNIC علاقة إدارية إلى المجاورة الظاهرة.تسجيل Whois لـ AS153458 من APNICيحددORG-NDIT1-APالخاص بـ Ningbo Dahuamao كـsponsoring-orgويضعMAINT-NBDHM-CNفيmnt-lowerوmnt-routes.تسجيل Whois لـ AS139317يصنف منظمة Ningbo Dahuamao كسجل إنترنت محلي. هذه علاقة إدارية موثقة موازية للمجاورة التوجيهية الظاهرة، وليست دليلاً على الملكية أو السيطرة المؤسسية أو العقد الخاص.

السؤال العملي هو السلطة في حالة حادث. يمكن لـ Haruzakura تشغيل جهاز التوجيه الخاص بها والإعلان عن البادئة الخاصة بها مع الاعتماد على Ningbo Dahuamao للرعاية وصيانة كائنات المسار والنشر المنبع. إذا تغير عامل تصفية، أو نشأ نزاع دفع، أو احتاج كائن مسار إلى تصحيح، أو فشلت اتصالية المنبع للراعي، فقد يتطلب الاسترداد إجراءً خارج الموظفين المباشرين لـ Haruzakura. يجب أن يعرف العملاء من يمكنه إجراء هذه التغييرات في الساعة 3 صباحًا، وأي طرف يحمل بيانات اعتماد البوابة المعنية، وكيف يتجاوز التصعيد حدود الشركة.

لا ينبغي أيضًا الخلط بين تنوع المسارات المنطقية والتنوع المادي. مسار BGP الذي ينتهي بـ139317 153458يشير إلى الأنظمة المستقلة التي أعلنت المسار. لا يكشف ما إذا كانت جلستان تستخدمان أجهزة توجيه أو ترابطات أو قنوات أو مسارات حضرية أو إمدادات طاقة مختلفة. أربعة مظاهر للبادئة من AS139317 في بعض مسارات المجمعات هي بناء جملة هندسة حركة المرور، وليس أربعة مزودي منبع منفصلين. وبالمثل، فإن أرقام AS البعيدة العديدة التي شوهدت في وقت سابق من المسار هي شبكات تحمل المسار بعد AS139317؛ إنها ليست المزودين المباشرين لـ Haruzakura.

لذلك يدعم السجل العام بيانًا ضيقًا: AS153458 لديه منشأ IPv6 مرئي حاليًا و AS مجاور ظاهر، وهذه المنظمة المجاورة مسجلة أيضًا في حقلي الرعاية والصيانة في APNIC. لا يدعم الادعاء بأن Haruzakura لديها كبل مادي واحد فقط، ولا يدعم ادعاء التكرار المادي. كلاهما لا يزال غير معروف. يجب على المشتري طلب مخططات على مستوى أجهزة التوجيه ومزودي الدوائر ونقاط الفصل واختبارات التبديل قبل الاعتماد على ASN كمسار إنتاجي مرن.

ادعاء 42 بادئة من PeeringDB يتصادم مع جدول التوجيه

ملف PeeringDBلـ Haruzakura هو العنصر الأكثر لفتًا للانتباه في بيانات الشبكة المبلغ عنها ذاتيًا. تم تحديثه في 10 مارس 2026، ويحدد AS153458، ويختار نوع شبكةEducational/Research، ويبلغ عن مستوى حركة مرور1-5 Gbps، ويسرد 24 بادئة IPv4 و42 بادئة IPv6. في نفس الوقت، لا يوفر الملف أي اتصال بتبادل عام ولا أي سطر منشأة. نطاقه الجغرافي غير معلن.

هذه الأرقام لا تتطابق مع جدول التوجيه العام في 15 يوليو. كان عدد المناشئ الظاهرة صفرًا لـ IPv6 وواحدًا لـ IPv6/48، وليس 24 و42. قد يكون للتناقض عدة تفسيرات حميدة: قد تصف حقول PeeringDB سعة مخططة أو شبكات أسفلية أو داخلية أو بادئات غير معلنة حاليًا بواسطة AS153458 أو تكوين قديم أو ببساطة خطأ في إدخال البيانات. لا تسمح الأدلة العامة بالبت في ذلك. ما تقرره هو أن أعداد بادئات PeeringDB لا يمكن تقديمها كأعداد مناشئ مرئية عالميًا حاليًا.

نطاق حركة المرور يتطلب نفس الحذر.1-5 Gbpsهو نطاق تم اختياره في دليل مهني، وليس رسمًا بيانيًا مقاسًا أو سرعة نقل ملتزمة أو رقم سعة عميل قابلة للاستخدام. قد يصف حركة المرور المجمعة في وقت ما، أو هدفًا، أو فئة منفذ، أو تقدير المشغل. بدون سلسلة استخدام مختومة بالوقت ومخزون منافذ واختبار حالة فشل، لا يمكن أن يشير إلى هامش العميل المتزامن أو سعة الحماية أو ما إذا كان المسار يظل قابلاً للاستخدام عند إزالة رابط.

غياب خطوط المنشأة والتبادل في PeeringDB مهم فقط كغياب للإفصاح العام. لا يثبت أن Haruzakura ليس لديها رفوف أو استضافة مشتركة أو نظير. غالبًا ما تستخدم الشبكات الصغيرة العبور الخاص دون إدراج منشأة. على العكس، لن يثبت سطر المنشأة أن حوسبة العميل موجودة هناك. لذلك فإن مستوى الدليل الصحيح أقوى لهوية الشبكة منه للطوبولوجيا: ASN والبادئة والمزود المنبع مرئية؛ المنافذ والتبادلات والرفوف والمباني ليست كذلك.

موقع الويب العام يقع خارج AS153458

المجال يوفر مثالًا مفيدًا لسبب عدم كون موقع ويب الشركة خريطة لأسطول تشغيلها. في 15 يوليو 2026،استجابة DNS العامة من Googleأعادت36.50.226.119لـwww.haruzakura.com.تسجيل APNIC لهذا العنوانيضعه في36.50.226.0/23، وهو تخصيص مسجل باسم Hunan Yumiyun Data Technology Co., Ltd.نظرة عامة على البادئة من RIPEstatوضعت36.50.226.0/24المغطي خلف AS4837، العمود الفقري China169 لـ China Unicom. لم يكن عنوانًا معلنًا بواسطة AS153458.

هذا ليس مريبًا ولا غير معتاد. تضع المنظمات بانتظام مواقع الويب العامة وأنظمة البريد والفواتير والدعم على بنية تحتية لطرف ثالث. تثبت الملاحظة فقط فصل مستوى التحكم: عنوان الويب العام ومسار IPv6 المعلن بواسطة Haruzakura كانا في سياقات عنوان ومنشأ مسجلين مختلفين. لا تظهر من يملك الخادم، أو أي بائع قدمه، أو أين كان الجهاز، أو هل استخدمت أحمال عمل العملاء نفس المضيف.

يخلق الفصل عدة أنماط فشل محتملة. قد يختفي AS153458 من BGP العام بينما يظل موقع الويب قابلاً للوصول عبر AS4837. قد تفشل نقطة نهاية الويب بينما يستمر توجيه/48. قد تمنع مشكلة في المجال أو DNS الموثوق العملاء من العثور على بوابة حتى لو كانت الأجهزة الأساسية سليمة. على العكس، لن تثبت صفحة رئيسية عاملة أن حمل عمل مستضاف أو نظام تخزين أو مسار عميل كان متاحًا. لذلك يجب أن يراقب مراقب الحالة كل اعتماد مباشرة بدلاً من اعتبار مجال الشركة نبضًا عالميًا.

رفض الاتصال في يوليو هو إشارة محدودة زمنيًا، وليس حكم فشل. إنها تبرر وضع علامة على توفر الويب العام على أنه غير مؤكد من نقطة المراقبة هذه وتجعل قناة الحالة والاتصال المستضافة بشكل مستقل أكثر أهمية. لا تبرر القول بأن Haruzakura توقفت عن العمل. استنتاج الحالة يتطلب شبكات متعددة وملاحظات متكررة ونقاط نهاية عملاء وتأكيدًا مباشرًا من المشغل.

استمرارية المجال منفصلة أيضًا عن استمرارية الخدمة. أظهر تسجيل Verisign تاريخ انتهاء في أكتوبر 2026 وتفويض DNS غير موقع في لقطة البحث. لا شيء من هذه الحقائق يتنبأ بفشل وشيك. ومع ذلك، فهي اعتمادات حوكمة تستحق الفصل عن حمل العمل المستضاف: يجب على العميل التحكم في مجاله الخاص، والاحتفاظ بجهات اتصال للاسترداد خارج بوابة المزود، والتأكد من أن نزاع حساب المزود لا يمكنه أيضًا إزالة بيانات اعتماد DNS والمراقبة والنسخ الاحتياطي.

الجغرافيا المسجلة ليست الموقع الفعلي

أقوى الحقائق الجغرافية هي إدارية. تضع HiChina صاحب المجال في هوبي. يضع APNIC Haruzakura Cloud وجهة الاتصال المسماة في عنوان ووهان ويعين رمز الدولةCNلـ ASN وموارد IPv6. يسمي BGP.tools أيضًاAS153458 كعامل في الصين، بينماصفحة توجيه Cloudflare Radarتضع الشبكة تحت الصين في تسلسلها الهرمي. تدعم هذه السجلات التصنيف الآسيوي-الباسيفيكي وسياق سجل مقره الصين.

لا تضع جهاز توجيه أو خادم. حقول الدولة في RIR هي سمات إدارية، وعناوين الاتصال هي حيث تشير مراسلات السجل، وليس بالضرورة حيث تنتهي الحزم. لا تقول مقاطعة صاحب المجال شيئًا عن موقع خادم الويب. تخصيص IPv4 المسجل في هونان المستخدم من قبل موقع الويب لا يثبت أن جهازه كان في هونان. حتى منتج تحديد الموقع الجغرافي IP الذي قد يعيد مدينة سيكون تقديرًا، وليس سجل مبنى.

الأدلة الفيزيائية ستكون مختلفة. ستسمي مشغل وموقع مركز بيانات، أو تقدم أمر شراء، أو عقد استضافة مشتركة، أو سجل ترابط، أو مخزون معدات، أو اتصال مرافق، أو مستند تشغيل، أو إدخال منشأة عامة يُنسب إلى الشبكة.API منشأة PeeringDBلـ Haruzakura لم يُرجع أي سطر، وAPI اتصال التبادلأيضًا لم يُرجع أي اتصال عام. هذه النتائج الفارغة تعني أنه لم يتم الإفصاح عن أي منشأة أو تبادل في هذا الملف. لا تعني عدم وجود منشأة أو عبور خاص.

الخريطة التي تسمح بها الأدلة العامة هي إذن متفرقة عمدًا. تحتوي على علامة إدارية في ووهان، ومنطقة تسجيل مجال في هوبي، وسمة دولة الصين لموارد الترقيم، ومنشأ منطقي معنون AS153458، ومسار منطقي منفصل لموقع الويب عبر AS4837. لا تحتوي على إحداثيات مركز بيانات تم التحقق منها، أو موقع رف، أو إدخال ناقل، أو إمداد طاقة، أو ترابط، أو مسار ألياف ضوئية، أو رابط بين المواقع. لا ينبغي تصنيع الدقة عن طريق وضع دبوس اتصال ووهان على خريطة منشأة.

هذا التمييز مهم للعملاء. قد يخضع العقد لولاية قضائية، قد يعمل فريق الدعم في ولاية أخرى، قد يحمل كتلة IP مسجلة رمز دولة، وقد تظل البيانات موجودة في مكان آخر. بدون جدول زمني خاص بالمنتج للبيانات الأولية والنسخ المتماثلة والنسخ الاحتياطية والسجلات والوصول إلى الدعم، فإن الجغرافيا الفيزيائية والقانونية لحمل العمل غير معروفة. آسيا والمحيط الهادئ هي المنطقة التحريرية المدعومة للشركة؛ إنها ليست ادعاءً بأن كل أصل موجود في مدينة أو دولة معينة.

مساحة العنوان ليست السعة المركبة أو القابلة للاستخدام

تسجيل APNIC لـ2406:840:e2c0::/44يثبت تخصيصًا غير محمول نشطًا موصوفًا باسم Haruzakura Cloud. يمكن تقسيم/44إلى ستة عشر كتلة بحجم/48. يسجل APNIC بشكل منفصل2406:840:feac::/48كتعيين غير محمول نشط بنفس الوصف. هذا بيان واضح حول موارد الترقيم المسجلة.

ليس عدد مضيفين أو مشتركين./48IPv6 واحد يحتوي تقليديًا على 65,536 شبكة فرعية/64، لكن عنونة IPv6 وفيرة عمدًا. الرقم لا يعني 65,536 خادمًا أو رفًا أو عميلاً أو وحدة قابلة للتسويق. يمكن تسجيل عنوان دون توجيهه، أو توجيهه دون الاستجابة لحركة المرور، أو تعيينه داخليًا دون استضافة خدمة عامة، أو الإعلان عنه بواسطة شبكة تعتمد كليًا على بنية تحتية مستأجرة.

منظر المسار الحالي يقلل السطح العام المضاء. أعادت RIPEstatfeac/48المنفصل، وليس/44بأكمله، كالبادئة الوحيدة المعلنة في 15 يوليو. أظهرت البيانات التاريخية عدة/48من التخصيص في أوقات مختلفة، لكن الإعلان التاريخي ليس سعة احتياطية. لا يكشف ما إذا كانت البادئات قد نُقلت بين أجهزة التوجيه، أو تمثل اختبارات، أو دعمت عملاء، أو تم سحبها أثناء إعادة ترقيم عادية. لا يمكن اعتبارها مخزون تبديل متزامن دون دليل على التداخل والغرض.

حقول 24 IPv4 و42 IPv6 في PeeringDB هي أيضًا ادعاءات مخزون عناوين، وليست دليلاً على طرق معلنة عالميًا. نتيجة المجمع صفر مقابل واحد تجعل هذا التحديد مرئيًا. تسوية مفيدة ستسرد كل بادئة، وما إذا كانت Haruzakura تعلن عنها، أو تم تفويضها إلى أسفل، أو محجوزة، ومتى شوهدت آخر مرة. حتى يوجد مثل هذا الجدول الزمني، لا ينبغي أن تدخل أعداد PeeringDB في حساب السعة.

لا يوجد رقم عام كشف عن عدد الخوادم أو برامج المراقبة أو النوى المادية أو الذاكرة أو الأقراص أو مجموعات التخزين أو الرفوف أو الخزانات أو إمدادات الطاقة أو التزامات العبور أو الترابطات أو قطع الغيار المنسوبة إلى Haruzakura. لا يوجد رقم فصل سعة التصميم عن السعة المركبة أو الموصولة بالتيار أو المشغلة أو المباعة أو المحجوزة أو المتاحة فورًا أو القابلة للاستخدام في حالة فشل. كل هذه القيم غير معروفة. غير معروف لا يعني صفرًا؛ يعني أنه لا يمكن للمشتري ولا المحلل حساب الهامش من الأدلة المنشورة.

السؤال التشغيلي ليس عدد العناوين التي تناسب التخصيص. إنه ما يظل قابلاً للاستخدام بعد فشل محدد. إذا اختفى جهاز توجيه، هل يمكن الإعلان عن/48عبر مسار آخر؟ إذا فشل مضيف، هل هناك حوسبة وتخزين مزود بالطاقة في مكان آخر؟ إذا تم تعليق حساب أو عقد، هل يمكن للعميل استرداد البيانات دون الوسيط المتأثر؟ تتطلب هذه الاختبارات مخزونًا ماديًا وسلطة تعاقدية واستردادًا مقاسًا، ولا شيء منها ينبع من طول البادئة.

مسار حالي هو دليل على التشغيل، ضمن حدود معينة

AS153458 ليس مجرد رقم محجوز في سجل.استجابة تاريخ التوجيه من RIPEstatتسجل نوافذ منشأ بدأت في نوفمبر 2024 واستمرت حتى تاريخ البحث، بينماتاريخ البادئة الحاليةيظهر كتلةfeacمعلنة بشكل متكرر بواسطة AS153458.استجابة الرؤيةتظهر المسار يظهر عبر المجمعين العموميين. هذه إشارات تشغيلية مهمة.

تدعم استنتاجًا ضيقًا: قام مشغلو الشبكة بتكوين AS153458 للإعلان عن البادئة، وقامت شبكة مجاورة واحدة على الأقل بنشرها، وتعرفت عليها مجمعات في مواقع متعددة. هذا أقوى من ادعاء موقع ويب أو حالة سجل وحدها. لا يزال ليس دليلاً على أن خدمة عميل معينة استجابت، أو أن الحزم وصلت إلى تطبيق سليم، أو أن المسار بقي ضمن هدف زمن الوصول أو الفقدان. يمكن لـ BGP أن يتقارب على بادئة مضيفيها غير متاحين.

يجب أيضًا تفسير التغييرات التاريخية بتحفظ. ارتبط ASN بـ/48se2c6وe2cbوe2cfوfeacفي بيانات المجمعين. قد يعكس ذلك اختبارات أو استخدامًا متدرجًا للعناوين أو إعادة ترقيم أو تغييرات في سياسة التوجيه أو أعباء عمل مختلفة. لا يظهر تلقائيًا أربعة مواقع أو نظام تبديل. يتطلب إثبات التبديل جدولًا زمنيًا يظهر مسارًا رئيسيًا مقصودًا وعطلًا ومسارًا بديلاً يصبح نشطًا وحركة مرور العميل المستردة في فترة مقاسة.

التمييز مهم عند تقييم الحالة. كان المسار مرئيًا تشغيليًا في 15 يوليو، لذا فإن وصف ASN بأنه غير نشط تمامًا سيكون غير صحيح. حالة الحوسبة الفيزيائية لا تزال غير معروفة لأنه لم تكن نقطة نهاية خادم عام مرتبطة بـ/48، ولم يتم تسمية منشأة، ولم تكن قياسات مستوى الخدمة متاحة. طبقة الشبكة نشطة؛ لا يمكن استنتاج طبقة الخدمة الأوسع منها.

يوفر Cloudflare Radar و BGP.tools فحوصات متقاطعة مستقلة مفيدة، لكن لا أحد منهما يغير هذا الحد. قد تشير لوحات حركة المرور الديناميكية إلى ملاحظات مرتبطة بـ ASN، وقد تعرض مجمعات المسارات أقرانًا وبادئات. لا يكشفون عن عقود أو دوائر مادية أو مخزون عملاء أو سعة احتياطية. تظل سجلات APNIC الموثوقة واستجابات RIPEstat المختومة بالوقت أساس الادعاءات الدقيقة.

RPKI يوثق المنشأ، لا الخدمة

كان لدى/48الحالي إذن منشأ مسار صالح فياستجابة RPKI من RIPEstat. يسمح الإذن لـ AS153458 بالإعلان عن2406:840:feac::/48بطول أقصى/48. بالنسبة للشبكات التي تقوم بالتحقق صحة منشأ المسار، هذا يجعل الإعلان الظاهر صالحًا بدلاً من غير معروف أو غير صالح.

هذا فحص إيجابي. يقلل من خطر قبول إعلان منشأ عرضي أو غير مصرح به من قبل الشبكات التي تطبق سياسة التحقق. يظهر أيضًا أن شخصًا لديه سلطة على الموارد أنشأ كائنًا تشفيريًا مطابقًا. يجب أن يفضل المشترون والأقران هذه الحالة على مسار غير صالح.

RPKI لا يوثق مسار AS بأكمله. لا يثبت أن AS139317 هو العبور المقصود، لا يمنع التسرب بعد منشأ صالح، ولا يشفر حركة المرور. لا يحافظ على تشغيل جهاز التوجيه، ولا يحافظ على الترابط، ولا يصلح الألياف الضوئية، ولا يحافظ على عقد تجاري، ولا يستعيد جهازًا افتراضيًا. إذا توقفت الشبكة المجاورة الوحيدة الظاهرة عن نشر المسار، يظل ROA صالحًا بينما قد تصبح البادئة غير قابلة للوصول.

ROA الصالح ليس دائمًا أيضًا. تغيير البادئة أو تغيير المنشأ أو انتهاء الشهادة أو عدم تطابق الطول الأقصى يمكن أن يغير التحقق. لذلك تتضمن إجراءات التشغيل المرنة مراقبة حالة التحقق واختبار تغييرات المسار المقترحة قبل النشر وضمان أن أكثر من شخص مصرح له يمكنه تحديث المورد.الإرشادات التشغيلية من RFC 7454توفر سياقًا أوسع للتصفية ونظافة التوجيه، لكن السجل العام لا يظهر أيًا من هذه الممارسات تطبقها Haruzakura داخليًا.

القراءة العملية بسيطة: أمان المنشأ هو الجزء الأفضل توثيقًا من المسار الحالي لـ Haruzakura. يستحق أن يُعتبر فحصًا، لكن لا يمكن استخدامه كاختصار للتوفر أو المرونة الفيزيائية أو جودة المنتج.

التكرار له طبقات منطقية وفيزيائية وتنظيمية

تضع مسارات AS العامة باستمرار AS139317 مباشرة قبل AS153458.جدول الأقران من Hurricane Electricوملف BGP.toolsيتفقان مع RIPEstat على أنها المجاورة الوحيدة الظاهرة.كائن Whois لـ AS153458يسمي بشكل منفصل منظمة Ningbo Dahuamao كراعي وصيان لها فيmnt-lowerوmnt-routes. هذا التقارب أقوى من استدلال مجمع واحد.

يبقى اعتمادًا منطقيًا.تعريف بروتوكول BGP في RFC 4271يشرح كيف تحمل مسارات AS معلومات التوجيه، لكن قفزة AS لا تكشف التنفيذ المادي الذي تغطيه. يمكن الوصول إلى AS مجاور واحد عبر جهازي توجيه ودوائر متنوعة، أو عبر منفذ واحد وترابط واحد. قد تشترك جلستان BGP في نفس القناة ونظام الطاقة. لا تستطيع بيانات المسار العامة التمييز بين هذه الحالات.

العكس صحيح أيضًا. جدول توجيه يُظهر جارًا نشطًا واحدًا فقط لا يستبعد ترتيب احتياطي خاص أو بارد أو غير مُعلن. لن يحمي هذا الاحتياطي حركة المرور الحالية حتى يتم تفعيله، ولا يوجد اختبار عام يثبت وجوده أو عمله. لذلك الاستنتاج الصحيح هو AS مجاور واحد ظاهر، مع مسارات احتياطية فيزيائية وخاملة غير معروفة. هذا ليس ادعاء بكبل واحد.

تكرار المنشأة مسألة منفصلة. غياب سطر منشأة أو تبادل PeeringDB العامة يعني عدم وجود مبنى مسمى أو ترابط أو منفذ نظير عام لحساب مجالات الفشل المشتركة. تنوع إمدادات الطاقة، واستقلالية المولدات، وطوبولوجيا التبريد، ومناطق الحريق، والوصول عن بعد، ومداخل الناقل غير معروفة. ASN ثانٍ لن يجيب على هذه الأسئلة، تمامًا كما أن مصدر طاقة ثانٍ لن يحل خطأ صيانة المسار.

التكرار التنظيمي يضيف طبقة أخرى. تظهر كائنات APNIC Haruzakura و Ningbo Dahuamao في أدوار مختلفة، لكن السجلات العامة لا تظهر عدد الأشخاص الذين يمتلكون بيانات الاعتماد، ومن يمكنه الاتصال بالمزودين المنبعين، ومن يمكنه تحديث RPKI أو DNS، أو ماذا يحدث إذا تم تعليق حساب تجاري. قد تحتوي الخدمة على أجهزة متنوعة ماديًا وتفشل مع ذلك لأن فردًا أو حساب مزود يتحكم في الاسترداد. يحتاج المشترون إلى دليل على الأدوار والتصعيد بالإضافة إلى الطوبولوجيا.

مسارات الفشل الرئيسية تعبر حدود الشركة

مسار الفشل الأول هو العلاقة الظاهرة بين AS153458 و AS139317. قد تؤدي جلسة فاشلة أو عامل تصفية مسار أو خطأ كائن صيانة أو عطل منبع أو انقطاع تجاري إلى إزالة/48المرئي الوحيد. صحة RPKI لن تبقي المسار قيد التشغيل؛ ستتحقق فقط من صحة إعلان لا يزال موجودًا. الدليل الحاسم سيكون سحبًا متحكمًا فيه واختبار نشر بديل، أو على الأقل مخطط حالي وطرق مقبولة من مزود ثانٍ مستقل.

مسار الفشل الثاني هو سلطة التوجيه.كائن Whois لـ AS153458 من APNICيسمي Haruzakura في تسجيلaut-numبينما تشير حقول الراعي وصيانة المسار إلى Ningbo Dahuamao. تقسيم العمل خاص. أثناء الحادث، قد يعتمد الاسترداد على الوصول المملوك لـ Haruzakura أو الراعي أو كليهما. يجب أن يعرف العميل من يمكنه تعديل كائنات المسار والمرشحات و ROA والجلسات المنبع خارج ساعات العمل.

مسار الفشل الثالث هو مستوى تحكم الويب و DNS المنفصل. HiChina هو المسجل ومزود DNS الموثوق، بينما عنوان الويب الظاهر يقع في تخصيص ومسار مسجلين آخرين. يمكن لقفل المسجل أو انتهاء المجال أو سوء تكوين DNS أو فشل مضيف الويب تعطيل الاكتشاف والدعم بشكل مستقل عن AS153458. على العكس، استمرارية المجال لا تحمي البادئة المعلنة من Haruzakura. هناك حاجة لمراقبة مستقلة وجهات اتصال خارج النطاق لتمييز هذه الحوادث.

مسار الفشل الرابع هو الاستضافة الفيزيائية، التي تنفيذها غير معروف. يمكن أن يفشل جهاز توجيه أو خادم أو حامل تخزين أو رف أو مصدر طاقة أو نظام تبريد أو منشأة حتى مع بقاء BGP موجودًا. بدون خريطة أصل-موقع وهامش متاح، لا يوجد أساس لتقدير سعة الإخلاء أو وقت الاسترداد. لا يمكن للافتراضات العامة لهندسة السحابة سد فجوة الأدلة الخاصة بالشركة.

مسار الفشل الخامس هو السيطرة التعاقدية على أي بنية تحتية ليست مملوكة مباشرة لـ Haruzakura. السجل العام لا يحدد موفري الجملة أو عقود الاستضافة المشتركة أو تسلسل الحسابات، لذا فإن هذا الخطر سؤال وليس استنتاجًا. إذا كان حساب المزود موجودًا، قد تكون الصحة الفنية غير ذات صلة عندما يعلقه التجديد أو الائتمان أو التحقق أو إجراء الاستخدام المقبول. تعتمد قابلية نقل العميل على القدرة على استرداد البيانات وبيانات الاعتماد دون صاحب الحساب المتأثر.

مسار الفشل السادس هو العمليات البشرية. يوفر APNIC جهة اتصال مسماة وصندوق بريد إبلاغ عن الحوادث تم التحقق منه، لكن جهة اتصال السجل ليست قائمة موظفين أو وعد بوقت استجابة. قد يؤدي حادث واسع النطاق إلى استنزاف فريق صغير، بينما قد تؤدي بيانات الاعتماد أو المعرفة المركزة في شخص واحد إلى تأخير الإصلاح. الأدلة العامة لا تكشف عن موظفي Haruzakura أو قدرتها على التصعيد، لذا تظل هذه القيم غير معروفة بدلاً من افتراضها صغيرة.

من يتحمل التأثير عندما ينكسر شيء

الأدلة العامة لا تحدد أي خدمات عملاء، إن وجدت، تستخدم/48المعلن من Haruzakura. لذلك يجب أن يبدأ تحليل التأثير بشكل مشروط. سيؤثر سحب المسار على نقاط النهاية المعنونة من2406:840:feac::/48؛ لن يؤثر تلقائيًا على جميع الخدمات المباعة تحت اسم Haruzakura. قد تظل الخدمات التي تستخدم عناوين من مزودين آخرين متاحة، بينما قد يفشل تطبيق داخل/48حتى لو بقيت أنظمة الويب أو الفوترة غير المرتبطة قيد التشغيل.

الأعطال الجزئية محتملة بشكل خاص في مستوى تحكم مجزأ. قد يكون حادث توجيه AS153458 منفصلاً عن موقع الويب الموجه عبر AS4837. قد يجعل حادث مسجل أو DNS الخدمة صعبة الاكتشاف بينما لا يزال عنوان IP الخاص بها يستجيب. قد يفشل مضيف فعلي بينما يظل BGP سليمًا. قد تختفي قناة دعم بينما تستمر حركة مرور العملاء. مراقبة مجال الشركة فقط أو ASN فقط ستفوت بعض هذه الحالات.

قد يخلق الاسترداد أضرارًا ثانوية. نقل نقطة نهاية قد يغير عنوان IP و DNS العكسي وموضع القائمة البيضاء وسمعة البريد الإلكتروني. إعادة البناء بدون نسخة احتياطية حالية قد يستعيد البرنامج لكنه يفقد البيانات. إصلاح المسار قد يستعيد القدرة على الوصول بينما يظل التطبيق غير متسق. يجب على العملاء تعريف النجاح على مستوى التطبيق، بما في ذلك تكامل البيانات والاعتمادات الخارجية، بدلاً من اعتبار عرض BGP أخضر استردادًا كاملًا.

تتحمل Haruzakura أيضًا تأثيرًا سمعة وتشغيليًا عندما يفشل مزودوها أو صيانها. السجلات العامة تجعل الراعي والشبكة المجاورة مرئيين، لكن لا تكشف العقد الخاص أو توزيع المسؤوليات. قد يتصل العملاء بـ Haruzakura حتى عندما يكون طرف آخر هو من يحتاج إلى تعديل عامل تصفية أو إصلاح دائرة. لذلك فإن ملكية الحادث الواضحة والتصعيد جزء من الخدمة، وليس تفاصيل إدارية.

الاستجابة المتناسبة هي الحفاظ على نصف قطر الانفجار محدودًا حتى يتم توفير الحقائق المفقودة. يجب أن تكون أعباء العمل قابلة لإعادة البناء، ويجب التحكم في النسخ الاحتياطية بشكل مستقل، ويجب ألا توجد بيانات الاعتماد فقط في بوابة المزود، ويجب أن تميز المراقبة الخارجية بين حالات DNS والمسار و TCP والتطبيق. تتطلب الأنظمة ذات العواقب الأعلى أدلة أقوى على الطوبولوجيا والاسترداد والسلطة التنظيمية قبل التركيز.

موقع البيانات لا يمكن قراءته من هوبي أو CN

حقول هوبي من HiChina والصين من APNIC هي أدلة هوية وتصنيف مفيدة. إنها ليست جدول إقامة بيانات. يمكن لصاحب المجال إدارة مجال من مقاطعة بينما يوجد خادم المجال وحوسبة العميل والنسخ الاحتياطية والسجلات في مكان آخر. يمكن لـ ASN مسجل في الصين الإعلان عن بادئة على بنية تحتية في ولاية قضائية أخرى. قد يظل عنوان الاتصال دون تغيير بينما تتحرك المعدات.

لإقامة أيضًا أكثر من نسخة واحدة. قد يكون القرص الظاهري الأساسي في منشأة بينما توجد اللقطات والنسخ الاحتياطية للكائنات وسجلات المراقبة ومرفقات الدعم وبيانات الفوترة في مكان آخر. قد يصل المسؤولون عن بُعد إلى الأنظمة عبر الحدود. قد ينشئ التعافي من الكوارث نسخة أخرى فقط أثناء الحادث. لم يتم الإفصاح عن أي من هذه المواقع لـ Haruzakura في السجلات العامة التي تم فحصها هنا.

يجب على العميل ذي المتطلبات التعاقدية أو التنظيمية الحصول على جدول زمني مكتوب يغطي البيانات الأولية والنسخ المتماثلة والنسخ الاحتياطية والسجلات والقياس عن بعد والوصول إلى الدعم والحذف. يجب أن يحدد الكيان القانوني المسؤول عن كل طبقة ويوضح كيف يتم الإبلاغ عن تغييرات الموقع. علامة دولة بدون مشغل المنشأة وسلسلة المقاولين من الباطن خشنة جدًا لأعباء العمل الحساسة؛ اسم منشأة بدون جغرافيا النسخ الاحتياطي والدعم غير مكتمل.

يجب أن يميز الجدول الزمني أيضًا بين التشغيل العادي والاسترداد. قد يحتفظ المزود بالبيانات الأولية في موقع معتمد لكنه يستعيد من أو ينتقل مؤقتًا إلى ولاية قضائية مختلفة. إذا كان ذلك ممكنًا، يجب أن يحدد العقد المشغل والحد الأقصى للمدة وعملية الموافقة وحذف النسخ المؤقتة. إذا لم يُسمح بحركة عبر الحدود، يجب على المزود إثبات كيفية عمل الاسترداد ضمن هذا القيد.

يمكن أن يساعد تسجيل الشبكة في اختبار الخدمة المُسلمة، ولكن فقط بعد أن يكون لدى العميل عنوان. يمكن للعميل تحديد ASN المنشأ الظاهر ومقارنته بشبكة المضيف الموعودة. يمكنه مراقبة تغييرات المسار والسؤال عن سبب نقل البادئة. هذا فحص مفيد ضد الاستبدال الصامت للبنية التحتية. لا يزال لا يمكنه تحديد موقع التخزين أو الوصول الإداري بمفرده.

لهذا السبب، فإن منطقة آسيا والمحيط الهادئ في النظرة العامة هي تصنيف مؤسسي متجذر في أدلة السجل المقره في الصين. إنها ليست وعدًا بأن بيانات العملاء تبقى في آسيا والمحيط الهادئ، وليست ادعاءً ببصمة متعددة البلدان. تظل الجغرافيا الدقيقة للبيانات والمرافق غير معروفة حتى تقدم Haruzakura أدلة خاصة بالمنتج.

ماذا يجب أن يسأل المشتري الجاد

الطلب الأول يجب أن يكون جدول منتج-بنية تحتية للخدمة المحددة المقصودة. يجب على Haruzakura تسمية الكيان المتعاقد والمشغل و ASN المضيف ومزود العنوان ومدينة المنشأة وولاية البيانات القضائية والطرف المسؤول عن إصلاح الأجهزة. يجب أن تشير ما إذا كانت تمتلك الأجهزة أو تستأجر خادمًا كاملًا أو تستأجر سعة افتراضية أو تستخدم استضافة مشتركة أو تعيد بيع مزود آخر. يجب أن يظهر ASN العام في هذا الجدول فقط حيث ينقل المنتج فعليًا.

الطلب الثاني يجب أن يكون بيان الشبكة الحالي لـ AS153458. يجب أن يسرد البادئات النشطة والمحجوزة والمزودين المنبعين المباشرين وتصاريح منشأ المسار وكائنات المسار وسرعات المنفذ وعدد أجهزة التوجيه ومسارات الاحتياط التي تم تكوينها والأشخاص أو الشركات المصرح لهم بتعديل كل عنصر. يجب أن يوفق بين 24 IPv4 و 42 IPv6 من PeeringDB مع صفر IPv4 و IPv6 واحد ظاهرين في لقطة يوليو. قد تكون الموارد المخططة والمفوضة والخاملة مشروعة، لكن يجب تصنيفها على هذا النحو.

الطلب الثالث يجب أن يغطي المرونة الفيزيائية. ما هي أعطال الموقع والرف والطاقة والتبريد وجهاز التوجيه والتخزين والناقل التي يمكن للخدمة تحملها؟ هل مصادر الطاقة الزائدة متصلة بوصلات مستقلة؟ هل تستخدم الدوائر المتنوعة مداخل وقنوات ناقل مختلفة؟ ما هي الحوسبة والتخزين المزود بالطاقة المتبقي للإخلاء بعد فقد مضيف أو رف؟ من يوفر الوصول عن بُعد، وما هو هدف الاستجابة خارج ساعات العمل المحلية؟ لا يمكن استنتاج أي من هذه الإجابات من عنوان APNIC أو مسار AS.

الطلب الرابع يجب أن يغطي النسخ الاحتياطي والاسترداد دون افتراض وجود أحدهما. اسأل ما إذا كانت النسخ الاحتياطية تلقائية، وماذا تتضمن، وكم مرة يتم تشغيلها، ومدة الاحتفاظ بالإصدارات، وما إذا كانت النسخة في مجال فشل وحساب منفصلين. احصل على نتائج مقاسة لنقطة الاسترداد ووقت الاسترداد لاستعادة كاملة. اللقطة داخل نفس نظام التخزين لا تعادل نسخة احتياطية خاضعة للسيطرة المستقلة.

الطلب الخامس يجب أن يغطي عمليات الخدمة. اسأل عن أهداف الاستجابة للحوادث ومسارات التصعيد وإشعارات الصيانة واتصالات الحالة وجهات اتصال الأمان وإساءة الاستخدام وقواعد تعليق الحساب وجداول الحذف.كائن الاستجابة للحوادث من APNICهو جهة اتصال سجل مفيدة، لكنه ليس التزامًا بدعم العملاء. يحتاج المشتري إلى قناة تظل قابلة للوصول عندما يكون موقع الويب الرئيسي غير متاح، وتحويل واضح إلى Ningbo Dahuamao عندما تتطلب سلطة التوجيه ذلك.

الطلب السادس يجب أن يغطي موقع البيانات والمقاولين من الباطن. لكل فئة بيانات، حدد الموقع الأساسي وموقع النسخ المتماثلة والنسخ الاحتياطية وتخزين السجلات وولاية الوصول إلى الدعم وأي شركة يمكنها معالجة البيانات. اشترط الإخطار قبل تغيير هذه الحقائق. إذا لم تستطع Haruzakura تسمية مبنى علنًا لأسباب أمنية، فلا يزال بإمكانها تقديم معلومات المدينة والمشغل ومجال الفشل بشكل تعاقدي خاص.

الطلب السابع يجب أن يغطي الخروج. هل يمكن للعميل تصدير الأقراص وقواعد البيانات والتكوينات والسجلات ومفاتيح التشفير بدون تذكرة دعم؟ ما هي التنسيقات المفتوحة المتاحة، وكم من الوقت يبقى التصدير ممكنًا بعد الإلغاء، وماذا يحدث بعد تعليق الحساب؟ هل يمكن نقل عناوين IP، أم يجب إعادة ترقيم حمل العمل؟ من يتحكم في DNS العكسي؟ خروج مُختبر يحول الاعتماد على المزود من خطر مفتوح إلى مشكلة استرداد محدودة.

أدلة من شأنها تغيير التقييم

ستزداد الثقة في الشبكة إذا أصبح مزود منبع ثانٍ فوري مرئيًا للبادئة النشطة ووثقت Haruzakura أن كلا المسارين يستخدمان بنية تحتية مادية منفصلة. ستزداد إذا اكتسبت PeeringDB إدخالات منشأة وتبادل حالية تتطابق مع المقاييس، وتمت تسوية بادئات 24/42 مع الإعلانات الفعلية. من خلال الزجاج العام وسياسة التوجيه وتاريخ الحالة، ستصبح التغييرات أسهل في التحقق.

ستزداد الثقة في السعة مع أدلة مؤرخة ومحددة بالمنتج: بنية العقدة والتخزين، والموارد المتاحة مقابل الموارد المباعة، والاحتفاظ بالنسخ الاحتياطية، واختبارات الاستعادة، وقطع الغيار، وحدود الطاقة والتبريد، وهامش التبديل المُقاس. عقد منشأة أو تأكيد مشغل، إلى جانب مخزون يميز الموارد المركبة والموصولة بالتيار والمشغلة والمتاحة، سيحول المجهول إلى حقائق قابلة للتحقق. يجب على Haruzakura أيضًا التمييز بين ضماناتها الخاصة وضمانات أي مزود.

ستزداد الثقة في موقع البيانات مع جدول زمني واضح يربط كل منتج بمواقع البيانات الأولية واللقطات والنسخ الاحتياطية والسجلات والوصول إلى الدعم. ستزداد الثقة في الاسترداد مع أدوات التصدير المرئية للعميل واختبار يظهر حمل عمل مستعادًا لدى مزود مستقل. لا تحتاج هذه الإفصاحات إلى الكشف عن إحداثيات حساسة للرف أو أسعار المزودين. يجب أن تحدد مجالات الفشل والسلطة.

ستزداد الثقة في هوية الشركة مع صفحة شركة رسمية قابلة للوصول أو مقتطف من السجل التجاري يحدد الكيان المتعاقد ويربطه بالمجال والشبكة. نسخة دائمة ومؤرخة من شروط الخدمة من الطرف الأول ستحدد ما كان معروضًا وأين، بينما يمكن لبيان المشغل ربط هذه العروض بـ ASN المضيف والمرافق الفعلية. حتى يوجد مثل هذه المواد، يجب ألا توسع أجزاء نتائج البحث البصمة.

سيضعف التقييم إذا اختفى المسار المرئي لفترات طويلة، أو إذا أصبح RPKI غير صالح، أو انتهت صلاحية جهات اتصال السجل، أو بقي موقع الويب غير قابل للوصول بدون قناة بديلة. سيضعف أيضًا إذا تعذرت مطابقة الخدمة المُسلمة مع فاتورتها ومشغلها وتعيين IP و ASN المضيف الفعلي. ستكون هذه تغييرات قابلة للملاحظة، وليست استدلالات من الصمت.

/48 واحد مرئي يحدد الحد العام الحالي

Haruzakura Cloud لديها جوهر عام أكثر من اسم في قائمة عناوين. يسجل APNIC منظمة وجهة اتصال مسماة و AS153458 وتخصيص IPv6/44وتعيين/48منفصل. يضيف تسجيل المسجل HiChina منطقة إدارية في هوبي لصاحب المجال. تظهر المجمعات العمومية مسارًا حاليًا، والمسار لديه إذن منشأ صالح. هذه علامات مهمة وقابلة لإعادة الإنتاج للنشاط الشبكي والاستمرارية الإدارية.

الأدلة غير متماثلة مع ذلك. طبقة التوجيه قابلة للقياس؛ الطبقات المادية والتجارية معتمة إلى حد كبير. كشف AS153458 عن/48IPv6 واحد عبر شبكة مجاورة واحدة ظاهرة في 15 يوليو. أعداد 24 IPv4 و 42 IPv6 ونطاق1-5 Gbpsمن PeeringDB هي ادعاءات ذاتية ولا تتطابق مع أعداد المناشئ الحالية. لا توجد منشأة عامة أو تبادل أو رف أو طاقة أو مخزون خوادم أو سعة مباعة أو سجل تبديل يسد الفجوة. كان عنوان موقع الويب الظاهر للشركة مسجلاً لدى مزود آخر وموجهًا بواسطة ASN آخر، مما يعزز الحاجة إلى قياس كل مكون من مكونات مستوى التحكم بشكل منفصل.

الدرجة النهائية لأدلة الشبكة هيمتوسطللهوية ووجود المسار الحالي، وضعيفللطوبولوجيا الفيزيائية والتكرار والسعة الجاهزة للعملاء. هذه الدرجة ليست ادعاءً بأن الخدمة غير قابلة للاستخدام. إنها حد لما يمكن استنتاجه بشكل معقول. قد تدير Haruzakura معدات أو تقدم خدمات تتجاوز ASN العام الخاص بها، لكن لا يوجد مصدر قابل لإعادة الإنتاج يربط هذا الأسطول الأوسع بمواقع أو مرافق أو مزودين. الحد العام المدعوم هو/48النشط و ROA الصالح والاعتماد الظاهر على AS139317.

حتى يتم تقديم شرح منتج بمنتج، فإن الاستخدام الحذر محدود. احتفظ بالمجال و DNS خارج حساب الاستضافة. احتفظ بالنسخ الاحتياطية القابلة للاستعادة تحت سيطرة مستقلة. تحقق من ASN والمنشأة والمشغل والولاية القضائية للمثال المُسلّم بالضبط. اختبر الخروج قبل أن يصبح حمل العمل كبيرًا. المرونة موجودة فقط حيث تم تسمية العقود والمسارات والأجهزة والأشخاص وقدرة الاسترداد واختبارها; لا يمكن لعنوان إداري ولا مسار BGP أن يحلا محل الطبقات المفقودة.