Zusammenfassung

  • BGO Cloud OOD ist die bulgarische juristische Person, die mit der Marke BGOcloud und AS200628 verbunden ist. Ein Käufer sollte jedoch die Bestellformular- und Rechnungsbezeichnung explizit auf diese Firma lauten lassen, anstatt sich auf die Markenkontinuität zu verlassen.
  • AS200628 kündigt sichtbar acht RPKI-valide IPv4 /24er über einen beobachteten Upstream und kein IPv6-Präfix an. Das ist aussagekräftiger Routing-Kontroll-Nachweis, aber kein Beweis für Verkehr, Redundanz, Server-Eigentum, Kundenzahl oder ein bestimmtes Rechenzentrums-Mietverhältnis.
  • BGOclouds niedrige Preise werden teilweise durch jährliche Vorauszahlung, Software von Drittanbietern, begrenzten Bestand an öffentlichen Adressen und eine deutliche Verlagerung von Administration, Firewall, Backup und Anwendungsüberwachung auf VPS- und Dedicated-Server-Kunden ermöglicht.
  • Die entscheidende Beschaffungsfrage ist nicht, ob ein kleiner bulgarischer Hoster einen Hyperscaler Feature für Feature schlagen kann. Es ist, ob BGOcloud lokalen menschlichen Zugang in dokumentierte Rechenschaftspflicht zu Standort, Support, Service Credits, Missbrauchsbekämpfung, Sicherheit, Wiederherstellung und Ausstieg umwandeln kann.

Acht Blöcke breit

Cloud-Hosting wird normalerweise mit Bildern von unbegrenzter Kapazität verkauft. BGOcloud ist auf Bodenniveau leichter zu erkennen. Das öffentliche Internet sieht derzeit, dass AS200628 acht IPv4-Präfixe, jeweils ein /24, ankündigt. Ein /24 enthält 256 numerische Adressen, der geroutete Fußabdruck beträgt also acht Blöcke oder 2.048 Adressen, bevor Abzüge für Netzwerkdesign, Infrastruktur, Kundenvergabe, reservierte Nutzungen oder Adressen, die einfach ungenutzt sind, vorgenommen werden. Diese Zahl ist keine Bewertung, keine Serveranzahl oder ein zum Verkauf stehendes Inventar. Es ist eine Grenze.

Die Grenze ist nützlich, weil BGOclouds Ladenfront weitreichende Versprechungen macht. DieHomepagebietet Shared Hosting, KVM- und OpenVZ-Virtual Server, MikroTik Cloud-gehostete Router, OpenVPN und dedizierte Maschinen. Sie bewirbt 99,9 % Verfügbarkeit, kostenlose Backups bei Shared-Tarifen, eine 30-tägige Geld-zurück-Garantie und rund um die Uhr Support. Das sind kommerzielle Angebote. Die Routingtabelle hingegen zeigt an, welches Netzwerk Erreichbarkeit ankündigt. Keine dieser Beweisklassen kann die andere ersetzen.

Diese Unterscheidung ist der zentrale Test für dieses Unternehmen. Ein kleiner Anbieter kann genau deshalb eine rationale Wahl sein, weil er klein ist. Ein Kunde kann jemanden erreichen, der die Maschine kennt, eine Konfiguration kaufen, die eine globale Plattform nicht bündeln würde, einen verständlichen monatlichen Betrag zahlen und Daten in der Nähe eines bulgarischen Publikums halten. Aber die kleine Größe konzentriert auch Abhängigkeiten. Eine einzige Upstream-Beziehung kann hinter vielen Produktnamen stehen. Eine Handvoll Support-Ingenieure kann sowohl der Kaufgrund als auch der Kapazitätsengpass sein.

Ein einziger Vertrag kann bestimmen, ob ein Kunde nach einem Ausfall eine nützliche Abhilfe erhält oder nur einen beruhigenden Prozentsatz davor.

BGOcloud sollte daher nicht als eine Miniaturversion von Amazon Web Services beurteilt werden, noch sollte sein autonomes System mit einem Miniatur-Rechenzentrumsimperium verwechselt werden. Es wird besser als eine Betriebsschicht verstanden. Es kombiniert gemietete physische Umgebung und Konnektivität, firmeneigene oder firmengenutzte Server, lizenzierte Steuerungssoftware, öffentliche Adressressourcen und menschlichen Support zu Einzelhandelspaketen. Seine Wirtschaftlichkeit hängt davon ab, diese Schichten günstig zusammenzusetzen.

Seine Rechenschaftspflicht hängt davon ab, zu sagen, welche Schicht es tatsächlich kontrolliert, wenn etwas ausfällt.

Die öffentlichen Beweise stützen einen echten, kontinuierlichen Hosting-Betrieb. Sie lassen auch folgenreiche Fragen unbeantwortet. Das ist keine Anschuldigung. Es ist der normale Zustand beim Kauf von einem privat gehaltenen Infrastrukturanbieter, dessen Offenlegungspflichten bescheiden sind. Die Beschaffungsaufgabe besteht darin, die Unbekannten in schriftliche Antworten umzuwandeln, bevor der niedrige monatliche Preis zu einer Produktionsabhängigkeit wird.

Das Unternehmen hinter der Kleinschrift-Marke

Die relevante Einheit ist BGO Cloud OOD, nicht BGO Software, Telehouse, Telepoint oder ein ähnlich benanntes verbundenes Unternehmen. Einbulgarischer registerbasierter Firmeneintragidentifiziert BGO Cloud OOD, bulgarische Identifikationsnummer 204482247, als aktive Gesellschaft mit beschränkter Haftung. Ihre eingetragene Tätigkeit umfasst Entwicklung und Wartung von Telekommunikations- und Computersystemen und Software, Cloud Computing, IT- und Hosting-Dienstleistungen. Die Geschichte in diesem Eintrag beginnt mit der Gründung am 2. März 2017, und die aktuelle eingetragene Adresse befindet sich im zwölften Stock des Ring Tower, 251E Okolovrasten Pat, 1766 Sofia.

Die Betriebsmarke ist BGOcloud. Die Brücke von der Marke zum Unternehmen ist mehr als ein passender Name. Die in derAS200628-Aufzeichnungreproduzierten RIPE-Organisationsdaten nennen BGO Cloud OOD, wiederholen die Firmennummer 204482247 und die Ring Tower-Adresse, geben einen bgocloud.com-Kontakt an und verbinden diese Organisation mit AS200628. BGOclouds eigeneKontaktseitebezeichnet Ring Tower als seinen Sofia-Hauptsitz und veröffentlicht dieselbe öffentliche Telefonnummer, die auf der gesamten Seite verwendet wird. Zusammengenommen binden die Unternehmens-, Netzwerk- und Website-Einträge die Marke und das Netzwerk mit hinreichender Sicherheit an die zugewiesene Firma.

Die Chronologie erfordert dennoch Sorgfalt. AS200628 wurde im Mai 2015 erstellt, fast zwei Jahre vor der Gründung der aktuellen juristischen Person, während das aktuelle RIPE-Organisationsobjekt 2018 erstellt wurde. Das entwertet die gegenwärtige Verbindung nicht. Internetressourcen können neu zugewiesen, gesponsert oder in eine spätere Firma übertragen werden. Es bedeutet jedoch, dass das Erstellungsdatum der ASN nicht als Gründungsdatum von BGO Cloud OOD oder als Beweis dafür beworben werden darf, dass die gegenwärtige Firma das Netzwerk ununterbrochen seit 2015 betrieben hat.

Ein Interview von 2019 aufHostingAdvicefügt nützliche Geschichte hinzu, erfordert aber Quellenangabe. Ivan Angov beschrieb BGOcloud als einen kleinen Spin-off, der zunächst BGO-Software-Kunden bediente und sich später ausweitete; der Artikel bezeichnete BGO Software auch als Muttergesellschaft. Das ist eine Aussage einer Führungskraft in einer Publikation, die Affiliate-Link-Offenlegung enthält, kein aktuelles Unternehmenseigentumsregister. Es erklärt die gemeinsamen Büros und das BGO-Software-Bild auf BGOclouds Kontaktseite, berechtigt jedoch keinen Forscher oder Käufer, die beiden Unternehmen als eines zu behandeln. Jede in einem Verkauf versprochene BGO-Software-Entwicklungs-, Personal- oder Finanzkapazität sollte in der Bestellung als Subunternehmer, Bürge oder Support-Anbieter benannt werden, wobei die verantwortliche juristische Person klar sein muss.

Die Standard-Nutzungsbedingungensind an dieser Stelle schwächer als der Netzwerkeintrag. Sie bezeichnen den Vertrag als einen zwischen dem Kunden und „BGOcloud“, geben die Ring Tower-Adresse für Mitteilungen an und beziehen sich auf Dienstleistungen und Drittanbieter, aber der sichtbare Text nennt nicht den rechtlichen Namen, die Firmennummer oder die Umsatzsteuer-ID. Diese Markenabkürzung mag im routinemäßigen Einzelhandelsgebrauch kein Problem darstellen, insbesondere wenn die Kassenrechnung die fehlende Identität liefert. Für einen Geschäftskunden sollten jedoch die Rechnung, das Bestellformular, die Datenverarbeitungsvereinbarung und der Serviceplan alle BGO Cloud OOD lauten. Rechenschaftspflicht beginnt damit, zu wissen, wen man benachrichtigen, bezahlen und belangen kann.

Die Kontaktseite listet auch Adressen in Plovdiv und London. Diese Zeilen beweisen nicht, dass BGO Cloud OOD Niederlassungen, Mitarbeiter, Server oder regulierte Einrichtungen an einem der beiden Orte hat. Die BGO-Software-Bilder der Seite machen die Grenze noch unschärfer. Ein Käufer, der ein mit „UK“ gekennzeichnetes Produkt auswählt, sollte fragen, welcher rechtliche Anbieter den Server besitzt oder mietet, welches Rechenzentrum ihn beherbergt, welche Einheit darauf zugreifen kann und ob BGO Cloud OOD der alleinige Vertragspartner bleibt. Eine Flagge in einem Planwähler ist eine Standortbehauptung, kein Firmeneintrag.

Die Produktleiter ist eine Arbeitsleiter

BGOclouds Katalog erscheint als Fortschritt von Einfachheit zu Kontrolle. In der Praxis ist er auch ein Fortschritt darin, wie viel operative Arbeit vom Anbieter auf den Kunden verlagert wird.

Am unteren Ende preist diecPanel-Shared-Hosting-Seiteden Launch-Plan mit 3,90 $ monatlich oder 37,40 $ pro Jahr an, effektiv 3,12 $ pro Monat. Er beinhaltet eine Website, zehn Gigabyte Speicher, zehn Postfächer und eine angegebene weiche Richtlinie von 5.000 monatlichen Besuchen. Größere Stufen erhöhen Websites, Speicher, Postfächer und die Besuchsrichtlinie; der oberste angezeigte Plan enthält eine dedizierte Adresse. BGOcloud sagt, die Shared-Plattform umfasse cPanel, RAID 10 SSD-Speicher, Let's Encrypt-Zertifikate, Backups, CloudLinux CageFS und KernelCare. Hier verwaltet der Kunde eine Website und Postfachkonfiguration, während der Anbieter die gemeinsame Betriebsumgebung verwaltet.

DieKVM-VPS-Seitebeginnt mit zwei Gigabyte Arbeitsspeicher, zwei virtuellen Kernen, 50 Gigabyte RAID 10-Speicher und zwei Terabyte Traffic für 11,50 $ pro Monat am EU-Standort. Die Seite listet auch UK-Varianten und größere Pläne. Root-Zugang klingt nach mehr Produkt, bedeutet aber auch mehr Arbeit. BGOcloud sagt ausdrücklich, dass alle VPS-Dienste unmanaged sind: es stellt die virtuelle Umgebung, während der Kunde den Gast kontrolliert und die Fähigkeiten zu seiner Verwaltung benötigt. Das Support-Team sagt, es habe keinen Zugriff auf den virtuellen Server. Backups sind die Aufgabe des Kunden, und die Seite beschreibt einen einfacheren kostenpflichtigen Backup-Dienst noch als etwas, das „bald“ kommt.

DieMikroTik-VPS-Seiteist die markanteste Stufe des Katalogs. Ein Basic-Plan für 6,90 $ monatlich bietet einen Kern, 512 Megabyte Arbeitsspeicher, 15 Gigabyte Speicher, 500 Gigabyte Bandbreite, RouterOS 6 oder 7 und eine kostenlose Lizenz. Der Standard-Plan erhöht die Ressourcen, behält aber eine kostenlose Lizenz; ein Licensed-Plan beinhaltet eine P1-Lizenz. Jährliche Vorauszahlungsrabatte sind erheblich: der 109 $ monatliche MikroTik-Dedicated-Server wird mit 981 $ für 12 Monate angezeigt, was drei Monaten Listenpreisersparnis entspricht. Die Bereitstellung wird als automatisch beschrieben, dennoch kann die Anwendung der enthaltenen kostenpflichtigen Lizenz nach einem Support-Ticket einige Stunden dauern. Die Wiederherstellung nach einer fehlerhaften Firewall-Regel kann bedeuten, dass der Support den virtuellen Router neu installiert und alle Einstellungen löscht. Das Produkt ist also automatisiert, bis es genau den Fehlerzustand erreicht, in dem menschliches Eingreifen zählt.

DieOpenVPN-Seiteverkauft einen vorkonfigurierten virtuellen VPN-Server, kein Verbraucher-VPN-Abonnement. Ihr Basic-Plan listet eine CPU, ein Gigabyte Arbeitsspeicher, 15 Gigabyte Speicher, Geschwindigkeit bis zu 20 Mbit/s und „unbegrenzte“ Bandbreite zu 12,90 $ monatlich oder 129,90 $ jährlich. Der Kunde hat weiterhin das Policy-Problem: Benutzer, Zertifikate, Routen, Endpunktsicherheit und Wiederherstellung müssen konfiguriert und verwaltet werden. Die Verschlüsselung eines Tunnels macht die Geräte an beiden Enden nicht vertrauenswürdig, und ein 20-Mbit/s-Plan ist eine Kapazitätsentscheidung, kein generelles Versprechen schneller Fernarbeit.

An der Spitze beginnt dieDedicated-Server-Seitebei 69 $ pro Monat. Ein angezeigter 89 $-Plan bietet einen Achtkern-Intel-Xeon-Silver, 16 Gigabyte Arbeitsspeicher, 400 Gigabyte Speicher, einen 100-Mbit/s-Netzwerkanschluss, unbegrenztes Transfer und fünf nutzbare IPv4-Adressen. BGOcloud beschreibt diese als physische Maschinen, die vollständig dem Kunden zur Verfügung stehen, nicht als auf den Kunden übertragene Vermögenswerte. Es bezeichnet sie auch als unmanaged, gewährt Root-Zugriff, liefert keine Firewall und überlässt das Backup-Design dem Kunden. Die Seite sagt, eine Konfiguration könne in 15 Minuten bereit sein, während eine allgemeine Anmerkung besagt, dass die Einrichtung dedizierter Server bis zu 24 Stunden dauern kann. Diese Spanne ist nicht unbedingt widersprüchlich – Standard- und kundenspezifische Maschinen unterscheiden sich – aber die Bestellung sollte festlegen, welches Versprechen gilt.

Der Katalog bedient also mehrere Arbeitsabläufe: ein kleines Unternehmen, das E-Mail und WordPress ohne Serveradministrator möchte; ein Entwickler, der einen preiswerten Linux-Gast wünscht; ein Netzwerkingenieur, der einen bulgarischen virtuellen Router oder VPN-Konzentrator benötigt; und ein Unternehmen, das exklusive Hardware will, ohne sie zu kaufen, unterzubringen und anzuschließen. Die Verkaufsseite lässt diese Produkte benachbart erscheinen. Operativ verteilen sie die Verantwortung sehr unterschiedlich.

Ein Käufer sollte nach der Arbeit wählen, die er um 3:00 Uhr erledigen kann, nicht nach der größten Ressourcenzahl, die er sich leisten kann.

Ein zusammengesetzter Stack, keine Private Cloud

BGOclouds technische Architektur kann teilweise rekonstruiert werden, sollte aber nicht über das Beweismaterial hinaus ausgeschmückt werden. Der Shared Service ist ein konventioneller Hosting-Stack: Linux, cPanel, CloudLinux-Kontrollen, SSD-Speicher, Web- und Mail-Dienste, TLS-Zertifikate und ein Backup-Mechanismus. Das VPS-Produkt nennt KVM, was hardwareunterstützte Vollvirtualisierung mit individuellen Gast-Kerneln bedeutet. Das MikroTik-Produkt läuft als Cloud Hosted Router auf einer virtuellen Maschine. Dedizierte Pläne legen ein physisches Betriebssystem und Root-Konto frei.

Das sind erkennbare Komponenten, kein Beweis für eine proprietäre Cloud-Steuerungsebene.

Die Sicherheitsfunktion einer Komponente ist gut definiert. DieCageFS-Dokumentationvon CloudLinux beschreibt ein virtualisiertes Dateisystem, das jeden Shared-Hosting-Benutzer in einem separaten Käfig mit eigenen Systemdateien und -werkzeugen isoliert. Das ist eine nützliche Mieter-Trennung auf der Betriebssystemebene. Es ist keine unabhängige Prüfung der BGOcloud-Konfiguration und schützt weder ein veraltetes WordPress-Plugin, ein kompromittiertes Administratorpasswort, eine böswillige Postfachregel noch eine verwundbare Anwendung. KernelCare kann den Neustartdruck durch die Anwendung von Live-Kernel-Patches verringern, aber Patch-Politik, Abonnementstatus und Anwendungswartung bleiben separate Fragen.

KVM bietet ein stärkeres Isolationsmodell als ein Shared-Konto, aber BGOclouds Behauptung, ein Sicherheitsproblem in einem VPS könne andere „nicht“ beeinträchtigen, ist als allgemeine Aussage zu absolut. Hypervisor-Fehler, gemeinsam genutzter Speicher, Anmeldeinformationen der Verwaltungsebene, Netzwerkkonfiguration und Host-Kapazität können alle gemeinsame Risiken schaffen. Die öffentliche Seite gibt keine KVM- oder Host-Kernel-Versionen, Orchestrierungssoftware, CPU-Contention-Politik, Storage-Controller-Layout, Snapshot-Design oder ob „RAID 10“ lokale Festplatten, ein gemeinsames Array oder eine andere Ebene beschreibt, preis.

Ein kompetenter Käufer muss keine Geschäftsgeheimnisse verlangen; er sollte nach den Ausfallbereichen fragen, die seinen Dienst betreffen.

MikroTik fügt eine Drittanbieter-Lizenz- und Update-Abhängigkeit hinzu. Die offizielleCloud-Hosted-Router-Dokumentationsagt, dass die kostenlose Lizenz auf 1 Mbit/s Upload pro Schnittstelle, P1 auf 1 Gbit/s, P10 auf 10 Gbit/s beschränkt ist und P-Unlimited keine erzwungene Geschwindigkeitsbegrenzung hat. Sie sagt auch, dass die Lizenzverwaltung von einem MikroTik-Kontoserver abhängt, und eine Lizenz, die sich nicht bis zu ihrer Frist erneuern kann, stoppt Software-Updates und Paketänderungen, während der Router weiter arbeitet. BGOclouds Plan enthält daher mindestens zwei Steuerungsebenen: die virtuelle Maschine unter BGOcloud und die RouterOS-Berechtigung unter MikroTik. Der Käufer sollte wissen, wessen MikroTik-Konto den Schlüssel besitzt und ob er übertragen werden kann, wenn die Hosting-Beziehung endet.

Andere Abhängigkeiten werden direkt in den Bedingungen genannt. Domain-Registrierungen werden über ResellerClub weiterverkauft. cPanel ist lizenzierte Software. Karten- und PayPal-Zahlungen bringen Zahlungsmittler. Die Bedingungen halten Raum für Dritte, wesentliche Service-Änderungen vorzunehmen, und sagen, dass eine solche Änderung dem Kunden allein noch kein Kündigungsrecht gibt. Dies ist wirtschaftlich für einen Wiederverkäufer verständlich, aber kommerziell wichtig: Das günstige Bündel übernimmt Preissteigerungen des Anbieters, End-of-Life-Entscheidungen und Lizenzregeln, die BGO Cloud OOD nicht kontrolliert.

Was nicht sichtbar ist, ist genauso wichtig wie das Sichtbare. Es gibt kein öffentliches Architekturdiagramm, das Host-Cluster, Speicherreplikation, Verwaltungsnetzwerk-Trennung, Backup-Ziel, Kapazitätsspielraum oder wie EU- und UK-Produktstandorte zusammenhängen, zeigt. Es gibt keine öffentliche API-Spezifikation, Infrastructure-as-Code-Schnittstelle, Autoscaling-System oder Multi-Zonen-Konstrukt. Einen KVM-Gast „Cloud“ zu nennen, schafft diese Fähigkeiten nicht.

BGOcloud mag interne Automatisierung betreiben, die es nicht veröffentlicht, aber eine Beschaffungsentscheidung muss Merkmale nutzen, die in der Bestellung versprochen werden, nicht Merkmale, die von der Marke impliziert werden.

Die Arithmetik hinter einem billigen Server

BGOclouds Preise ergeben nur Sinn, wenn mehrere knappe Inputs geteilt oder eng begrenzt sind: Server-Kapital, Rack-Platz, Strom, Transit, Softwarelizenzen, IPv4-Adressen und Support-Arbeitskraft. Die Produktseiten zeigen, wie das Unternehmen einige dieser Kosten verwaltet.

Jahresrabatte ziehen Bargeld vor und reduzieren die Abwanderung. Der Launch-Shared-Plan rabattiert eine 12-monatige Bindung um etwa ein Fünftel gegenüber zwölf monatlichen Zahlungen. Mehrere VPS- und MikroTik-Angebote verwenden ähnliche oder größere Ermäßigungen. Vorauszahlung kann Kapazität finanzieren und den Zahlungsabwicklungs- und Support-Overhead pro Kunde senken. Sie verlagert auch das Risiko auf den Käufer: Wenn die Servicequalität nach den ersten 30 Tagen enttäuscht, wird der ungenutzte Teil von Kündigungs- und Laufzeitklauseln geregelt, nicht von einem einfachen monatlichen Ausstieg.

Ressourcenbezeichnungen prägen die Auslastung. Shared-Tarife beschreiben eine monatliche Besuchszahl als weiche Richtlinie und sagen, dass der Dienst nicht allein deshalb gestoppt wird, weil er überschritten wird. Die Bedingungen hingegen sagen, dass Bandbreiten- und Verbindungsgeschwindigkeitsangaben Maximalwerte sind und Einschränkungen erlauben, wenn ein Kunde übermäßige Belastungen für Server, Hardware oder Support im Vergleich zu ähnlich platzierten Benutzern verursacht. „Unbegrenzte“ Bandbreite kann daher keine unendliche gleichzeitige Kapazität bedeuten.

Es bedeutet kein angegebenes Transferkontingent, vorbehaltlich physischer Ports, gemeinsam genutzter Systeme und einer Beurteilung des akzeptablen Gebrauchs. Das ist Standard-Hosting-Ökonomie, aber der Auslöser und der Abhilfepfad sollten klar geschrieben sein.

Öffentliche Adressen sind ein weiterer Kostenfaktor. Die Website bündelt eine IPv4-Adresse in VPS- und MikroTik-Tarifen, bietet fünf nutzbare Adressen in einer dedizierten Konfiguration und sagt in denFAQ, dass zusätzliche Adressen inklusive MwSt. 2 $ kosten. Doch die MikroTik-Produkt-FAQ sagt, dass diesem Dienst derzeit keine zusätzlichen Adressen hinzugefügt werden können. Die allgemeinen Bedingungen sagen, dass sich die standardmäßige primäre Adresse ändern kann und nicht übertragbar ist, während bestimmte Pakete feste Adressen beinhalten. Diese Unterschiede können produktspezifische Technik oder veralteten Text widerspiegeln. Sie zeigen auch, warum ein Kunde kein Lizenzierungs-, Whitelisting- oder Reputationssystem um eine Adresse herum aufbauen sollte, bis die Bestellung definiert, ob sie fest ist.

Die acht sichtbaren /24er setzen eine äußere Grenze für den von AS200628 zum Beobachtungszeitpunkt stammenden IPv4-Raum, nicht für jede Adresse, die BGOcloud über einen Lieferanten oder in einem anderen Netzwerk nutzen könnte. Trotzdem schafft die Bündelung öffentlicher Adressen in günstige Dienste Opportunitätskosten. Ein Dedicated-Plan mit fünf nutzbaren Adressen verbraucht einen größeren Anteil als ein Shared-Konto hinter einer Server-Adresse. Der Anbieter kann durch dichteres Shared-Hosting, sorgfältige Rechtfertigung für zusätzliche Adressen, Upstream-Space, Umnummerierung oder Preisänderungen reagieren.

Kunden erleben diese Ökonomie als Adressgebühr, eine strengere Zuteilungspolitik oder Ausstiegskosten.

Support ist der Input, der in einer Plantabelle am wenigsten sichtbar ist. Ein Konto für 3,90 $ pro Monat kann viele Stunden erfahrener Ingenieurarbeit ohne Quersubventionierung oder Grenzen nicht absorbieren. BGOcloud begegnet dem, indem es Shared-Hosting standardisiert, VPS- und Dedicated-Gäste unmanaged lässt, einige technische Aufmerksamkeiten wie IP-KVM-Arbeit in Rechnung stellt und Tickets für manuelle Lizenz- oder Netzwerkänderungen verlangt.

Die Differenzierung des Unternehmens ist persönliche Hilfe, aber seine Bruttomarge erfordert die Unterscheidung zwischen nützlicher Beratung und Administration, die für den Kunden durchgeführt wird. Die Bestellung sollte sagen, auf welcher Seite dieser Linie eine angeforderte Aufgabe liegt und was sie kostet.

Was AS200628 beweist

AS200628 ist der stärkste unabhängige Beweis, dass BGO Cloud OOD eine echte Internet-zugewandte Kontrollfläche betreibt. Die Live-bgp.tools-Ansichtidentifiziert das Unternehmen und die Website, markiert das autonome System als aktiv und beobachtet acht originaire IPv4 /24er: 37.72.130.0/24, 77.76.2.0/24, 78.142.25.0/24, 78.142.61.0/24, 82.118.225.0/24, 83.222.184.0/24, 91.148.166.0/24 und 91.191.215.0/24. Jeder wird mit einer gültigen Route Origin Authorisation (ROA) angezeigt. Der RPKI-valide Ursprungsstatus ist bedeutsam: Er ermöglicht es Route-Origin-Validatoren zu überprüfen, ob der Präfixinhaber AS200628 autorisiert hat, die Route zu announcen.

Es ist eine begrenzte Sicherheitstatsache. Eine gültige ROA validiert nicht den gesamten AS-Pfad, verhindert nicht jeden Route-Leak, beweist nicht, dass BGOcloud von anderen empfangene Routen validiert, sichert nicht DNS, verschlüsselt keinen Datenverkehr oder zeigt nicht, dass ein Server dem Unternehmen gehört. Sie beantwortet eine Frage: Ist dieser Ursprung für dieses Präfix unter der beobachteten ROA autorisiert? Die für die acht Routen gezeigte Antwort ist ja.

Dieselbe Dashboard beobachtet kein von AS200628 originaires IPv6-Präfix und einen aktuellen Upstream, AS57344 Telehouse EAD. Eineunabhängige AS-Seite von IPinfolistet ebenfalls die acht IPv4-Bereiche, markiert sie als RPKI-valide, zeigt Telehouse als einzigen Upstream und findet kein Downstream-Netzwerk. Sie schätzt 691 gehostete Domainnamen über 226 Adressen. Diese Domainschätzung bestätigt die aktive Hosting-Nutzung, ist aber keine Kundenzahl. Ein Kunde kann viele Domains hosten; stillgelegte, Test- und Provider-Domains können die Zahl aufblähen; private Dienste und Domains hinter einem Content-Delivery-Network können daraus verschwinden.

Der IPv6-Befund widerspricht BGOclouds wiederholter Behauptung, dass kostenloses IPv6 auf Shared-, KVM-, OpenVZ- und Dedicated-Tarifen verfügbar ist. Beide Aussagen können wahr sein, wenn Kunden-IPv6 von einer anderen ASN bereitgestellt, durch einen Upstream transportiert, nur an einem nicht beobachteten Standort verwendet oder zum Beobachtungszeitpunkt nicht originar ist. Sie können auch veraltetes Marketing widerspiegeln. Die richtige Schlussfolgerung ist nicht „BGOcloud hat kein IPv6“.

Es ist, dass AS200628 öffentlich keines originar, sodass ein Käufer, der natives IPv6 benötigt, vor der Unterzeichnung eine zugewiesene Testadresse, Route-Origin, Reverse-DNS-Prozess, Gateway, Filterrichtlinie und eine funktionierende Ende-zu-Ende-Messung anfordern sollte.

Es gibt eine weitere lehrreiche Diskrepanz. Der von bgp.tools reproduzierte RIPE-aut-num-Text enthält Import- und Export-Policy-Zeilen sowohl für AS57344 als auch für AS31083, aber die Live-Konnektivitätsansicht zeigt nur AS57344. Registry-Policy-Objekte können prospektiv oder veraltet sein; Route-Collectors können auch Backup-Pfade übersehen. Keines beweist eine ruhende zweite Schaltung. Eine Resilienzbehauptung benötigt eine aktuelle Topologie: Carrier-Namen, physische Übergaben, Gebäudeeingänge, Router-Diversität, Failover-Policy und eine Testaufzeichnung.

Zwei Namen in einer Datenbank sind keine zwei Arbeitspfade, während ein beobachteter Pfad kein Beweis dafür ist, dass kein verstecktes Backup existiert.

Der Länderkontext macht diese Unterscheidung wichtiger. DerInternet Country Report 2022 des RIPE NCCbeschrieb Telehouse, Vivacom, Evolink und Novatel als wichtige Verbinder bulgarischer Netzwerke und fand einen allgemein verbundenen nationalen Markt, warnte jedoch davor, dass einzelne Netzwerke Engpässe aufweisen können, die in der aggregierten Resilienz nicht sichtbar sind. BGOcloud kann von der breiteren Konnektivität von Telehouse profitieren, ohne selbst auf der öffentlichen AS-Ebene multihomed zu sein. Die Resilienz des Backbones eines Upstreams und die Resilienz des BGOcloud-Dienstes des Kunden sind verwandt, aber nicht identisch.

Schließlich behalten einige Präfixbeschreibungen auf der Routing-Seite „BGO Cloud Ltd.“ oder einen anderen Organisationsnamen. Solche Labels spiegeln oft historische inetnum-Beschreibungen wider und sollten nicht als Eigentumsurkunden gelesen werden. Die Routenbeobachtung demonstriert Ursprung und Erreichbarkeit. Registry-Objekte dokumentieren administrative Behauptungen. Keines beweist das Eigentum an jeder Adresse, die Zahlung eines Mietvertrags, ein physisches Rack oder das vorteilhafte Eigentum an dem Server, der an einer Adresse antwortet.

Der Netzwerkeintrag ist gerade dann stark, wenn er für die begrenzte Aussage verwendet wird, die er stützt.

Sofia als Abhängigkeitskette

BGOcloud sagt in seinen FAQ, dass es seine Server besitzt und Dienstleistungen aus einem „Tier 3+“-Rechenzentrum in Sofia erbringt. Das ist eine Unternehmensbehauptung mit zwei getrennten Substantiven, die zu testen sind. Server zu besitzen bedeutet nicht, das Gebäude, das Kraftwerk, die Kühlanlage, die Glasfaser, das Upstream-Netzwerk oder jeden Server zu besitzen, der in einem mit UK gekennzeichneten Plan verkauft wird. Ein Server kann BGO Cloud OOD gehören und in einer Einrichtung eines anderen untergebracht sein; er kann auch geleast, finanziert oder für einen bestimmten Dienst bereitgestellt sein.

Die öffentliche Seite veröffentlicht keinen Anlagenplan.

Die Einrichtung wird auf den hier verwendeten BGOcloud-Seiten nicht genannt. Die sichtbare Netzwerkbeziehung zeigt zu Telehouse EAD, lokalisiert aber kein Rack. Telehouseseigene Firmenseitesagt, dass AS57344 Datenübertragungs- und Internetdienste bereitstellt und dass sich seine wichtigsten technischen Einrichtungen im internationalen Colocation-Zentrum Telepoint befinden. Das stellt etwas über Telehouse fest, nicht über BGOcloud. AS200628 könnte Telehouse am Telepoint, an einem anderen Meet-Punkt oder über eine Schaltung erreichen. Die Behandlung einer Einrichtungsaussage eines Upstreams als Mietvertrag von BGOcloud wäre ein ungerechtfertigter Sprung.

Telepoints aktuelleInfrastrukturbeschreibungbeansprucht drei Rechenzentren, mehr als 9.000 Quadratmeter kombinierte Colocation-Fläche, drei 10-kV-Einspeisungen, N+1-USV und -Kühlung, separate Kabelwege, Personal vor Ort, ISO/IEC 27001:2022 und PCI DSS-Kontrollen mit eingeschränktem Umfang. Dies sind Telepoints Behauptungen und Zertifizierungen. Sie fließen nicht automatisch durch Telehouse zu BGO Cloud OOD, und sie zertifizieren sicherlich kein Gastbetriebssystem oder Anwendung des Kunden. Ein Käufer sollte BGOcloud bitten, die tatsächliche Einrichtung zu nennen und den relevanten Zertifikatsumfang bereitzustellen, anstatt zu versuchen, ihn aus einem Traceroute abzuleiten.

Der Begriff „Tier 3+“ erfordert besondere Zurückhaltung. Die Erklärung des Uptime Institute zuTier-Mythen und Missverständnissensagt ausdrücklich, dass Marketingbegriffe wie „Tier III plus“ keine Grundlage in seinem Vier-Stufen-System haben. In diesem System bedeutet Tier III gleichzeitig wartbare Standortinfrastruktur, und die Zertifizierung kann getrennt für Planungsunterlagen, die gebaute Einrichtung und den Betrieb gelten. „Tier 3+“ kann eine Kurzschrift des Einrichtungsbetreibers für redundantes Design sein. Es ist für sich genommen keine namentliche Auszeichnung des Uptime Institute. Die Beschaffungsfrage lautet daher: Von wem zertifiziert, für welchen Standort, in welcher Zertifizierungsstufe, unter welchem aktuellen Geltungsbereich?

Das Eigentum an einer wahrscheinlichen Ökosystemabhängigkeit ändert sich ebenfalls. Telepoint sagt, dass es übernommen wurde, undDigital Realty gab am 2. März 2026 seinen Eintritt in Bulgarien durch die Übernahme von Telepoint bekannt. Auch hier beweist kein hier geprüftes öffentliches Dokument, dass BGOcloud ein Telepoint-Mieter ist. Die Übernahme ist als Sorgfaltsfrage relevant, nicht als Tatsache über BGOclouds Rack: Wenn BGOcloud eine Telepoint-Einrichtung oder einen dort erbrachten Telehouse-Dienst nutzt, haben sich dann der Vertragspartner, der Zugriffsprozess, die Preisgestaltung, die Cross-Connect-Policy oder der Zertifikatsumfang geändert?

Die Standortnähe kann dennoch wertvoll sein. Sofia-Hosting kann die Latenz für bulgarische Benutzer reduzieren, physische Abläufe in der EU halten und lokalen Ingenieuren oder Gerichten ermöglichen, in einem vertrauten Rechtsraum zu handeln. Es kann auch das Standortrisiko konzentrieren, wenn Produktion, Backup und Netzabgang einen gemeinsamen Campus oder eine Metro-Abhängigkeit teilen. Der richtige Vergleich ist nicht „lokal gleich sicher“ versus „global gleich redundant“.

Es ist eine Karte jeder Ausfallzone, von Versorgung und Gebäude über Carrier, Host, Gast, Anwendung und Backup, gefolgt von einem Wiederherstellungsplan, der die relevanten Zonen durchquert.

Eine Garantie ohne Uhr

BGOclouds 99,9 %-Verfügbarkeitsversprechen klingt präzise. In einem 30-Tage-Monat sind 0,1 % 43 Minuten und 12 Sekunden; über ein 365-Tage-Jahr etwa acht Stunden und 46 Minuten. Aber Arithmetik wird erst zu einem Service Level, nachdem die Parteien den gemessenen Dienst, den Beobachtungspunkt, den Berechnungszeitraum, Ausschlüsse, das Anspruchsfenster und die Abhilfe definiert haben.

Die Bedingungen legen fest, dass geplante Wartung ausgeschlossen ist. Sie sagen auch, dass BGOcloud keinen ununterbrochenen oder kontinuierlichen Dienst garantiert und nicht für Datenverlust verantwortlich ist. Ein Gewährleistungsabschnitt verspricht eine Leistung, die mit der von ähnlich positionierten Unternehmen vergleichbar ist, und bietet Neuerbringung oder eine anteilige Gutschrift als ausschließlichen Rechtsbehelf an, nimmt jedoch ausdrücklich Verfügbarkeit und Punkte, die von einer SLA abgedeckt werden, von dieser Garantie aus.

Der Anspruchsabschnitt sagt, dass Ausfallansprüche durch „unsere SLA“ abgedeckt sind, aber die sichtbare Bedingungsseite enthält keine verlinkte Service-Credit-Tabelle oder Messmethode. Ein Prozentsatz auf der Homepage bleibt daher für die Beschaffung unvollständig.

Die Definition von „verfügbar“ ist besonders in BGOclouds Katalog wichtig. Ein eingeschalteter Dedicated-Server kann erreichbar sein, während die Datenbank des Kunden beschädigt ist. Ein KVM-Host kann gesund sein, während eine Gast-Firewall den gesamten Verkehr blockiert. Ein Shared-Server kann auf einen Health-Check antworten, während ein Konto ressourcengedrosselt ist. Ein VPN-Prozess kann laufen, während Routen oder Zertifikate versagen. BGOcloud sagt, es überwache die Verfügbarkeit seiner Dienste rund um die Uhr, macht die Kunden jedoch für Dienste in unmanaged VPS und dedizierten Maschinen verantwortlich.

Das ist eine vernünftige Verantwortungsgrenze, vorausgesetzt die SLA spezifiziert, welche Seite gemessen wird.

Öffentliche Beweise liefern weder eine erreichte monatliche Verfügbarkeit, ein Statusverlaufsarchiv, Vorfall-Nachberichte, Wartungshinweise noch einen unabhängigen Monitor, der an die 99,9 %-Zahl gebunden ist. Die eigeneMAP Marketing Research Fallstudiedes Unternehmens behauptet 100 % Verfügbarkeit für die Website, E-Mail und Kommunikation eines Kunden, gibt aber das Beobachtungsfenster, den Monitor, den Nenner oder Ausschlüsse nicht preis. Sie ist als benannte Kundengeschichte nützlich, nicht als Prüfung der Flottenzuverlässigkeit.

Die Bedingungen schließen weiterhin mehrere Ereignisse aus oder entschuldigen sie, darunter geplante Arbeiten und höhere Gewalt wie Bandbreitenunterbrechungen. Sie begrenzen die direkte Haftung auf Gebühren, die in den drei Monaten vor dem Ereignis erhalten wurden, und schließen breite Kategorien von Folgeschäden aus, soweit gesetzlich zulässig. Eine Servicegutschrift auf eine niedrige monatliche Gebühr wird einen E-Commerce-Kunden niemals für einen großen Handelsverlust entschädigen. Das macht den Preis nicht irrational.

Es bedeutet, dass der Kunde seine erforderliche Kontinuität durch Architektur kaufen muss – Replikation, externes Backup, getestete Failover und Überwachung – anstatt zu erwarten, dass Schadensersatz das Geschäft wiederherstellt.

Ein ernsthafter Pilot sollte absichtlich messbare Ereignisse erzeugen. Starten Sie einen Gast neu. Bitten Sie den Support, eine gesperrte MikroTik-Instanz wiederherzustellen. Stellen Sie ein vollständiges Shared-Hosting-Backup wieder her. Leiten Sie DNS auf ein sekundäres Ziel um. Messen Sie von Sofia und von den tatsächlichen Benutzerregionen des Kunden aus. Öffnen Sie nachts ein Prioritätsticket. Bitten Sie dann BGOcloud, die Beobachtungen mit seiner SLA-Definition in Einklang zu bringen. Ein Anbieter, der die Grenze klar erklären kann, ist wertvoller als einer, der nur den Prozentsatz wiederholt.

Support als Produkt und Engpass

BGOclouds plausibelster Wettbewerbsvorteil ist nicht Rechenleistung. Rechenleistung ist weit verbreitet. Es ist die Chance, dass eine technisch versierte Person in oder in der Nähe von Sofia die ungewöhnliche Frage eines kleinen Kunden beantwortet und den Kontext über Tickets hinweg behält. Die Website macht den 24/7-Support zentral für das Angebot, und das Interview mit der Führungskraft von 2019 rahmte persönliche Aufmerksamkeit als Antwort auf Konsolidierung und standardisierten Service bei größeren Hostern.

Der Katalog enthält Beweise für echte menschliche Arbeit. Mitarbeiter können einen Plan empfehlen, eine Website migrieren, eine MikroTik-Lizenz anwenden, einen gesperrten Router neu installieren, eine Adresse hinzufügen, sich um ein IP-KVM-Gerät kümmern oder eine dedizierte Festplatte wechseln. Diese Eingriffe sind nicht dekorativ. Für ein kleines Unternehmen ohne Infrastrukturteam kann eine kompetente Wiederherstellung Jahre von Unterschieden in den monatlichen Hosting-Gebühren wert sein.

Lokale Sprache, Zeitzone und Vertrautheit mit bulgarischen Netzwerken können die Diagnose verkürzen, selbst wenn die zugrundeliegende Hardware gewöhnlich ist.

Menschlicher Service ist auch eine Kapazität, die nicht auf unbestimmte Zeit überverkauft werden kann. „24/7“ kann einen diensthabenden Ingenieur, einen rotierenden Mitarbeiter, eine Rufbereitschaft, eine Ticket-Erfassungsfunktion oder eine ausgelagerte erste Ebene bedeuten. Die öffentlichen Seiten geben keine Angaben zu Schichtbesetzung, Schweregraddefinitionen, Erstantwortzielen, Wiederherstellungszielen, Eskalationskontakten oder ob Telefon und Chat für Vorfälle überwacht werden. Die Adressen in Plovdiv und London beweisen keine verteilte Support-Abdeckung.

Ebenso beweist eine freundliche Antwort nicht, dass der Antwortende Zugang zur Einrichtung oder Hypervisor-Berechtigung hat.

Die unmanaged-Grenze verschärft das Problem. BGOcloud sagt, sein Team greife nicht auf VPS-Gäste zu, doch die Verkaufserzählung betont Hilfe und maßgeschneiderte Lösungen. Beides kann wahr sein: Mitarbeiter können zur Infrastruktur beraten, ohne das Betriebssystem zu verwalten. Der Kunde benötigt Beispiele. Wird der Support Paketverlust innerhalb eines Gastes diagnostizieren? Einen Host auf Steal-Zeit untersuchen? Helfen, einen defekten Bootloader wiederherzustellen? Rettungsmedien bereitstellen? Einen Snapshot wiederherstellen? Eine Firewall gegen Gebühr konfigurieren?

Die Antwort bestimmt, ob „Support“ ein operativer Dienst, eine Gefälligkeit oder ein Vertriebskanal ist.

Das Risiko kleiner Teams sollte vertraglich behandelt werden, ohne Schwäche zu unterstellen. Fragen Sie nach der Support-Organisation, nicht nach Mitarbeiterbiografien: Abdeckungsmodell, sekundäre Eskalation, Remote-Hands-Vereinbarung der Einrichtung, Wissensdatenbank-Besitz, Änderungsgenehmigung, protokollierter privilegierter Zugriff und Kontinuität, wenn ein wichtiger Ingenieur nicht verfügbar ist. Fragen Sie, wie Tickets aufbewahrt und exportiert werden. Wenn BGO-Software-Mitarbeiter Support leisten, nennen Sie dieses Subunternehmerverhältnis.

Ziel ist es, die Vertrautheit eines kleinen Anbieters zu bewahren, während die Abhängigkeit von einer undokumentierten Einzelperson beseitigt wird.

Lokale Support-Arbeitskraft ist Teil des Preises. Ein Anbieter kann Einstiegspläne günstig halten, indem er die Bereitstellung automatisiert, den verwalteten Umfang begrenzt und außergewöhnliche Arbeit in Rechnung stellt. Ein Kunde kann dieses Modell nachhaltig machen, indem er eine angemessene Support-Stufe kauft, anstatt unbegrenzte Systemadministration innerhalb eines 12-$-Servers zu erwarten. Die rechenschaftspflichtige Transaktion ist eine, in der beide Seiten wissen, was die monatliche Gebühr finanziert und was nicht.

Sicherheit ändert sich mit Root-Zugriff

BGOclouds Sicherheitsaussagen variieren je nach Produkt, und so sollte auch die Interpretation durch den Käufer variieren. Shared-Hosting umfasst vom Anbieter verwaltete Kontrollen wie CageFS-Isolierung, Live-Kernel-Patching, Malware-Tooling und TLS. Diese Kontrollen können allgemeine Cross-Account- und Patching-Risiken reduzieren. Sie stellen keine Sicherheitszertifizierung von BGO Cloud OOD dar, und die Website veröffentlicht keinen Penetration-Test-Umfang, keine Schwachstellenmanagement-Ziele, keine unabhängigen Prüfberichte oder Kontrollwirksamkeit.

Mit einem KVM-VPS verschiebt sich die Abgrenzung. BGOcloud ist für den Host und die in der Bestellung versprochene virtuelle Umgebung verantwortlich; der Kunde ist für Gast-Benutzer, Pakete, Firewall, Schlüssel, Anwendungen, Protokolle und Backups verantwortlich. Bei einem Dedicated-Server ist die Seite noch expliziter: Es wird keine Firewall mitgeliefert, der Kunde kauft Anwendungslizenzen, und Backup bleibt der Linux-Methode überlassen, die der Kunde implementiert. „Top-Sicherheit“ im Marketing kann diese Zuweisungen nicht auslöschen. Root-Zugriff ist wertvoll, weil er Kontrolle gewährt; er ist aus demselben Grund gefährlich.

Backups veranschaulichen die Lücke zwischen einem Feature und einem Wiederherstellungssystem. Shared-Hosting bewirbt kostenlose Backups, während die Bedingungen erlauben, dass Backups, die älter als 30 Tage in einem Konto sind, entfernt werden, und empfehlen Kunden, cPanel-Kopien lokal herunterzuladen. Dieeigene Backup-Dokumentation von cPanelwarnt, dass ein Benutzer ein vollständiges Account-Backup nicht automatisch von cPanel aus wiederherstellen kann; die vollständige automatische Wiederherstellung ist eine WHM/Provider-Funktion. Ein Käufer benötigt den Zeitplan, die Aufbewahrung, den Speicherort, die Unveränderlichkeit, die Verschlüsselung, die Wiederherstellungsbefugnis, die Wiederherstellungszeit und den letzten erfolgreichen Test. Ein Backup auf derselben Verwaltungsebene ist keine vollständige Verteidigung gegen Account-Kompromittierung oder Provider-Ausfall.

Die VPN-Produkte benötigen ebenfalls eine engere Lesart als die Verkaufsadjektive. BGOcloud bewirbt Verschlüsselung, Authentifizierung und TLS für OpenVPN und verkauft MikroTik als VPN-Konzentrator oder Web-Proxy. Der Host kann eine virtuelle Maschine und einen Netzwerkpfad bereitstellen. Er kann keine Endpunkt-Hygiene, Zertifikatsverwahrung, Routen-Policy, DNS-Verhalten, Protokollierungsentscheidungen oder die Sicherheit des Datenverkehrs nach der Entschlüsselung garantieren. „Anonym“ und „100 % sicher“ sind Marketingformulierungen, keine Sicherheitseigenschaften, die für jede Kundenkonfiguration nachgewiesen werden können.

Für personenbezogene Daten ist der physische Standort nur der Anfang. Artikel 28 der EU-Datenschutz-Grundverordnungverlangt, dass die Verarbeitung durch einen Auftragsverarbeiter durch einen verbindlichen Vertrag mit festgelegtem Gegenstand, Weisungen, Vertraulichkeit, Sicherheit, Unterstützung, Unterauftragsverarbeitern und Löschungs- oder Rückgabebedingungen geregelt wird. BGOclouds Bedingungen sagen, dass eine akzeptable Nutzungsrichtlinie und Datenschutzrichtlinie einbezogen sind, aber die für diesen Artikel verwendete öffentliche Navigation zeigte keine klar gekennzeichnete Datenschutzrichtlinie, Auftragsverarbeitungsvereinbarung oder Unterauftragsverarbeiterliste. Ein Unternehmen sollte diese Dokumente anfordern und die Rollen von Verantwortlichem und Auftragsverarbeiter überprüfen, anstatt „Server in Europa“ als Compliance-Schlussfolgerung zu behandeln.

Einrichtungszertifikate können diese Lücke nicht schließen. Selbst wenn ein namentlicher BGOcloud-Server in einer Einrichtung mit ISO 27001- oder PCI-DSS-Kontrollen steht, kann der Zertifikatsumfang physische Colocation-Vorgänge abdecken, nicht den Hypervisor von BGOcloud, den Helpdesk, das Abrechnungssystem oder die Anwendung des Kunden. Der Käufer sollte Zertifikatsinhaber, Standort, Standardversion, Umfangserklärung, Ablaufdatum und relevante Ausschlüsse erfragen. Er sollte auch fragen, ob BGO Cloud OOD selbst Sicherheitszertifizierungen besitzt; keine sollte von der Website eines Upstreams abgeleitet werden.

Es gibt keine robuste öffentliche Vorfallhistorie, aus der sich BGOclouds Verstoß- oder Ausfallrate ableiten ließe. Diese Abwesenheit ist kein Beweis für keine Vorfälle. Private Hosts können Vorfälle ohne Presseberichterstattung lösen, und Kunden veröffentlichen sie möglicherweise nicht. Die richtige Antwort ist nicht standardmäßiger Verdacht, sondern ein Vorfallfragebogen: wesentliche Ereignisse über einen definierten Zeitraum, Benachrichtigungspraxis, forensische Aufbewahrung, Regulierungsbehördenkontakt, Cyber-Versicherung, gewonnene Erkenntnisse und eine Beispielkundenkommunikation mit entfernten sensiblen Details.

Wenn Missbrauchsregeln auf das Proxy-Produkt treffen

Hosting-Provider müssen Missbrauch kontrollieren. Spam, Phishing, Denial-of-Service-Verkehr, kompromittierte Software und illegale Inhalte verbrauchen Adressen, schädigen den Ruf und verursachen Kosten bei Carriern und Behörden. BGOcloud veröffentlicht einen Missbrauchskontakt in seinem RIPE-basierten Netzwerkeintrag, und seine Bedingungen verbieten Spam, Malware, Rechtsverletzungen, Angriffe und rechtswidriges Material. Das sind notwendige Betriebskontrollen.

Das kommerzielle Risiko liegt in der Breite und im Verfahren. Die Bedingungen erlauben eine sofortige Sperrung oder Kündigung bei Verstoß gegen die Richtlinien oder Nichtzahlung ohne Vorankündigung oder Widerspruch. Ein späterer Kündigungsabschnitt behält sich das Recht vor, ein Konto ohne Rückerstattung für eine breite Liste zu schließen, darunter übermäßige Ressourcennutzung, Torrent-Software, Proxys und Versuche, Sicherheitskontrollen zu umgehen. Derselbe öffentliche Katalog bewirbt MikroTik als Web-Proxy und VPN-Tool, sagt, dass es Ports oder Protokolle auf dem MikroTik-Dienst nicht einschränkt, und verkauft OpenVPN.

Eine vernünftige Auslegung ist, dass legitime private Vernetzung erlaubt ist, während missbräuchliche oder öffentliche Proxy-Nutzung nicht erlaubt ist. Die Dokumente ziehen diese Linie nicht klar.

Diese Unklarheit ist vor der Bereitstellung wichtig. Ein Sicherheitsunternehmen kann Scanner betreiben. Ein Fernarbeits-Gateway kann viele Verbindungen erzeugen. Eine E-Commerce-Site kann einen Angriff erleben, der ihren ausgehenden Datenverkehr abnormal erscheinen lässt. Ein Entwickler kann einen VPN-Endpunkt zum Testen verwenden. Wenn die automatisierte Missbrauchserkennung zuerst den einzigen Server sperrt und später Fragen stellt, hängt die Kontinuität des Kunden von der Geschwindigkeit des Einspruchs ab. Wenn der Anbieter nie schnell sperrt, kann der Ruf seines kleinen IPv4-Bestands leiden.

Rechenschaftspflicht erfordert sowohl entschlossene Kontrolle als auch einen definierten Überprüfungspfad.

Ein Käufer sollte den erwarteten Datenverkehr schriftlich beschreiben und BGOcloud bitten, ihn als Teil der Bestellung zu genehmigen. Die Genehmigung sollte den VPN- oder Proxy-Zweck, das Scannen, das E-Mail-Volumen, die Verbindungsrate, die Ports, die Inhaltskategorie, die Weiterleitung von Beschwerden, das Antwortfenster und den Notfallkontakt abdecken. Sie sollte eine kompromittierte Maschine von vorsätzlichem Missbrauch unterscheiden und festlegen, wann Null-Routing, Port-Sperrung, Gast-Abschaltung oder Kontokündigung eingesetzt werden dürfen.

Für regulierte oder hochverfügbare Arbeitslasten sollte sie eine Gelegenheit zur Abhilfe bieten, wenn es das Gesetz und die unmittelbare Schadensvermeidung zulassen.

Adressreputation ist ein gemeinsames wirtschaftliches Gut. Die IPinfo-Domainschätzung zeigt viele Domains, die über ein relativ kleines beobachtetes Netzwerk verteilt sind. Ein Spammer auf einer Adresse kann die E-Mail-Zustellbarkeit oder die Wahrnehmung in Blacklists über sein eigenes Konto hinaus beeinträchtigen; ein strenger Missbrauchs-Desk schützt unschuldige Kunden. RPKI hilft auf dieser Ebene nicht.

Der wertvollste Nachweis wäre betrieblicher Natur: Missbrauchsbestätigungszeit, Beschwerdekategorien, Abhilfequoten, Wiederholungstäter, ausgehende Filterung und die Fähigkeit, einen unschuldigen Kunden zu versetzen, ohne Allow-Listen zu zerstören. Keine dieser Metriken ist öffentlich.

Die Bedingungen erlauben auch Einschränkungen, wenn der Supportverbrauch den von ähnlichen Kunden übersteigt. Das ist ein verständlicher Schutz dagegen, dass ein Konto einen kostengünstigen Dienst in unbegrenzte Beratung umwandelt. Es sollte nicht zu einem undefinierten Weg werden, einen schwierigen Vorfall zu drosseln. Ein Supportplan, eine Schweregradmatrix und ein bezahlter Ingenieursatz können den Konflikt in einen Preis statt in eine Überraschung umwandeln.

Der Ausstieg beginnt vor der Kündigung

Niedrige Einstiegskosten können die Wechselkosten verschleiern. BGOclouds Dienste basieren auf portablen Technologien – Linux, KVM, cPanel, RouterOS und Standard-VPN-Protokolle – aber Portabilität besteht nur, wenn der Kunde die Artefakte kontrolliert und vor Kontoschließung beginnt.

Der Vertrag verlängert sich um aufeinanderfolgende Zeiträume, die dem ursprünglichen Zeitraum entsprechen. Beide Parteien können mit schriftlicher Kündigung spätestens 25 Tage vor Ablauf der aktuellen Laufzeit kündigen. Kunden können ein Online-Formular oder Ticket verwenden, aber eine Laufzeitverpflichtung kann Kündigungsgebühren hinterlassen. Die 30-tägige Garantie erstattet monatliche Servicegebühren, wenn sie rechtzeitig geltend gemacht wird, während Einrichtung, Domains, SSL-Zertifikate, Sonderbestellungen, Konfiguration und Entwicklung ausgeschlossen sind.

Diese Kombination belohnt einen frühen Test und bestraft das Entdecken eines architektonischen Problems nach der Vorauszahlung.

Die Kontoschließung kann abrupt erfolgen. Die Bedingungen sagen, dass E-Mails und andere Kommunikationsmittel nach der Kündigung nicht weitergeleitet werden, und empfehlen eine Übergangszeit. Sie sagen auch, dass die gelieferte primäre IP wechseln kann und nicht übertragbar ist. Ein Kunde, dessen Lizenzserver, Partner-Allow-Liste, DNS-Reputation oder VPN-Client-Konfiguration von dieser Adresse abhängt, muss eine Umnummerierung planen. Fünf IPv4-Adressen, die mit einer dedizierten Maschine gebündelt sind, schaffen fünf Abhängigkeiten, keine fünf eigenen Vermögenswerte.

Shared-Hosting bietet einen relativ vertrauten Ausstieg, wenn der Kunde regelmäßig vollständige cPanel-Backups herunterlädt, Datenbanken und E-Mails exportiert, das Domain-Registrant-Konto kontrolliert und Anmeldeinformationen außerhalb des gehosteten Postfachs hat. Doch ein vollständiges cPanel-Archiv kann die WHM-Ebene des Zielanbieters für die Wiederherstellung erfordern. Die Domain-Registrierung läuft über ResellerClub, daher sollte der Kunde den Registrantennamen, die Übertragungssperre, den Autorisierungscode, das Verlängerungsdatum und die Wiederherstellungs-E-Mail bestätigen.

Das Versprechen des Anbieters, bei der Registrierung einer Domain zu helfen, entbindet den Registranten nicht von der Prüfung, dass sie nicht verfällt.

VPS-Exit kann einfacher sein, weil der Kunde Root hat, aber nur, wenn die Konfiguration reproduzierbar ist. Ein rohes Festplatten-Image lässt sich möglicherweise nicht sauber in einen anderen Hypervisor importieren; DHCP, Schnittstellennamen, Boot-Modus und Netzwerk-Policy können sich ändern. Die dauerhafte Ausstiegseinheit ist ein externes Backup plus Bereitstellungsdokumentation, Secrets-Inventar und getesteter Wiederaufbau, nicht nur ein Provider-Snapshot.

Dedicated-Exit fügt Fragen zur Datenlöschung und zu Medien hinzu: Kann der Kunde ein endgültiges Image erhalten, wie lange dauert die sichere Löschung und welche Nachweise werden geliefert?

MikroTik fügt Lizenzbesitz hinzu. BGOcloud sagt, dass die P1-Lizenz enthalten bleibt, solange der Kunde beim Dienst bleibt. MikroTik sagt, dass unbefristete CHR-Lizenzen nur unter definierten Konto- und Lizenzbedingungen zwischen Instanzen verschoben werden können. Wenn BGOcloud das Konto kontrolliert, kann der Kunde möglicherweise die RouterOS-Konfiguration exportieren, aber nicht die Berechtigung. Die Bestellung sollte sagen, ob die Lizenz gemietet, zugewiesen oder übertragbar ist und was bei einer Migration damit passiert.

Der praktische Ausstiegstest ist kurz: Bauen Sie einen parallelen Dienst anderswo auf, stellen Sie aktuelle Daten wieder her, senken Sie die DNS-Lebensdauer, verschieben Sie eine nicht kritische Arbeitslast, üben Sie das Rollback und messen Sie, wie viel BGOcloud-Intervention erforderlich ist. Die Kosten dieser Übung sind die beste frühe Schätzung der Bindung. Wenn ein Kunde dies nicht in einem ruhigen Monat tun kann, wird er es nach einer Kündigungsmitteilung nicht sicher tun.

Eine sehr kleine Kundenstichprobe

Öffentliche Kundenbeweise sind positiv, aber zu spärlich und alt für Flottenschlussfolgerungen.Trustpilotzeigt vier Bewertungen, alle positiv, datiert von 2019 bis 2023. Rezensenten erwähnen Preis, Dashboard, Geschwindigkeit, Backups und Verfügbarkeit. Vier freiwillige Konten können weder die Ausfallhäufigkeit, die Supportverteilung noch die aktuelle Qualität abschätzen, und zwei Bewertungen von 2019 erhielten am selben Tag Unternehmensantworten.

G2s BGOcloud-Seiteenthält eine verifizierte Bewertung eines kleinen Unternehmens von 2021. Sie lobt Geschwindigkeit und Oberfläche, kritisiert aber den Support und den Single-Data-Center-Fußabdruck. G2 markiert die Bewertung als incentiviert und sagt, dass es zu wenige Bewertungen gibt, um Kauferkenntnisse zu liefern. Es ist eine Anekdote mit transparenten Einschränkungen, kein Urteil.

WHToplistet 16 äußerst positive Meinungen auf, aber die sichtbaren Einträge konzentrieren sich stark auf 2018 und enthalten anonyme oder teilweise identifizierte Rezensenten. Sie sprechen von einem frühen Ruf für Preis und persönlichen Support. Sie können weder die Personalausstattung, die Kapazität noch die Betriebszeit von 2026 belegen. Dieselbe Vorsicht gilt für die unternehmenseigene MAP-Fallstudie und das Interview mit einer Führungskraft: benannte Details sind nützlich, Leistungsbehauptungen bleiben ihren Quellen zurechenbar.

Diese dünne Aufzeichnung impliziert keine unzufriedenen Kunden. Ruhige Infrastruktur kann ruhige Benutzer haben, und kleine Anbieter sammeln selten Unternehmensreferenzbibliotheken. Es bedeutet jedoch, dass ein Beschaffungsteam aktuelle Referenzen einholen sollte, die seiner eigenen Arbeitslast ähneln. Fragen Sie nach einem Kunden, der aus einem Backup wiederhergestellt hat, einem, der einen Vorfall behandelt hat, einem mit einem Dedicated- oder MikroTik-Dienst und einem, der einen Plan verlassen hat. Der Referenzwert liegt in dem besprochenen Ereignis, nicht im Logo.

Druck aus drei Richtungen

BGOcloud konkurriert in drei überlappenden Märkten. Der erste ist das bulgarische Einzelhandels-Hosting, wo lokale Anbieter bulgarischsprachigen Support, lokale Zahlung und vertraute rechtliche Dokumentation bieten können. Ein nützlicher Vergleich ist keine Rangliste, sondern die Vertragsspezifität. Die veröffentlichtenVPS-Allgemeinen Geschäftsbedingungen von SuperHosting.BGidentifizieren beispielsweise den rechtlichen Anbieter, die Firmen- und Umsatzsteuer-IDs, die Aufsichtsbehörden, die Kernservicepflichten und eine fünftägige Sperrfrist bei Nichtzahlung. Das beweist keine bessere Leistung. Es zeigt das Maß an Vertragspartner- und Prozessdetail, das ein bulgarischer Käufer von BGOcloud verlangen kann.

Der zweite Markt sind internationale Budgetinfrastrukturen: europäische VPS-Hoster, globale Shared-Hosting-Gruppen und Dedicated-Server-Discounter. Sie können Technik, Adressbeschaffung und Hardwareeinkauf auf eine größere Basis verteilen. Einige bieten mehrere Regionen, APIs, Snapshots, Objektspeicher oder stärkere öffentliche Dokumentation zu Preisen, die nah genug sind, um einen lokalen Hoster herauszufordern. Ihre Nachteile können weniger persönliche Hilfe, entfernte Gerichtsbarkeit, komplexe Verlängerungspreise und eine Support-Warteschlange sein, die einen kleinen bulgarischen Kunden als ein Ticket unter Tausenden behandelt.

Der dritte Markt ist die Hyperscale-Cloud und die verwaltete Anwendungsplattform. Diese Anbieter verkaufen elastische Infrastruktur, granulare Identitätskontrollen, verwaltete Datenbanken, globale Regionen und breite Compliance-Programme. Sie führen auch variable Abrechnung, Architekturkomplexität und einen Bedarf an Cloud-Engineering ein. Ein Shared-Konto für 3,90 $ und eine Hyperscale-Virtual-Maschine sind keine Substitute, nur weil beide eine Website bedienen können. Für ein kleines WordPress-Unternehmen kann BGOcloud ein Bündel von Cloud-Diensten durch eine Rechnung und eine Support-Beziehung ersetzen.

Für eine Anwendung, die Multi-Zonen-Datenbanken, automatische Skalierung und geprüfte Kontrollen erfordert, kann der scheinbare lokale Ersatz die falsche Kategorie sein.

Bulgariens Markt lässt Raum für einen geduldigen lokalen Betreiber. Eurostat berichtete, dass im Jahr 2025 nur17,8 % der bulgarischen Unternehmen kostenpflichtige Cloud-Dienste nutzten, verglichen mit 52,7 % in der EU. DieBewertung der Digitalen Dekade 2025 der Europäischen Kommissionbeschrieb starke Konnektivität, aber schwache digitale Aufnahme von KMU, unterdurchschnittliche Einführung fortschrittlicher Technologien und anhaltende Herausforderungen bei der Cybersicherheitsvorsorge. Diese Statistiken messen nicht BGOclouds Marktanteil. Sie beschreiben einen Kundenstamm, in dem Preis, Migrationshilfe und verständlicher lokaler Support möglicherweise wichtiger sind als ein enormer Funktionskatalog.

Die strategische Chance ist die lokale Cloud-Substitution ohne den Anspruch, ein Hyperscaler zu sein. BGOcloud kann Arbeitslasten gewinnen, die Sofia-Latenz, EU-Standort, feste monatliche Ressourcen, MikroTik-Vertrautheit und einen erreichbaren Ingenieur schätzen. Um diese Position zu halten, muss es die bescheidenen Dinge offenlegen, die ein großer Anbieter oft standardmäßig dokumentiert: Servicegrenzen, Identität der Einrichtung und der Unterauftragsverarbeiter, Vorfallprozess, Reaktionsziele, Gutschriften, Backup-Wiederherstellung und Ausstieg.

Transparenz kann ein Skalenvorteil eines kleinen Betreibers sein, weil sein System einfacher zu erklären ist.

Ein Beschaffungstest rund um den Ausfall

Die beste BGOcloud-Bewertung ist ein bezahlter Pilot mit einem schriftlichen Fragenkatalog. Marketingmerkmale sollten vor der Ankunft von Produktionsdaten in beobachtbare Abnahmetests umgewandelt werden.

  • Vertragspartei und Umfang.Verlangen Sie, dass das Angebot, die Bestellung, die Rechnung und die geltenden Richtlinien BGO Cloud OOD und die Firmennummer 204482247 identifizieren. Listen Sie jeden Dienst, Standort, jede Verwaltungsaufgabe und jeden Dritten auf, der eingeschlossen ist. Wenn BGO-Software-Personal oder ein britischer Lieferant teilnimmt, nennen Sie ihre Rolle und BGO Cloud OODs fortlaufende Verantwortung.

  • Physischer und Netzwerkstandort.Fragen Sie nach dem rechtlichen Namen des Rechenzentrums, dem Poststandort, der Rack- oder Raumgrenze, ob der Server Eigentum ist oder geleast wird, und dem relevanten Zertifikatsumfang. Wiederholen Sie die Übung für einen mit UK gekennzeichneten Plan. Akzeptieren Sie die Ring Tower-Büroadresse nicht als Beweis für den Serverstandort.

  • Topologie und Kapazität.Ermitteln Sie die Host-, Speicher- und Netzwerkausfallbereiche; aktuelle öffentliche und Backup-Upstreams; Portrate und Traffic-Policy-Bedeutung; Überbuchungs- oder Fair-Use-Ansatz; Host-Kapazitätsüberwachung; und das Änderungsverfahren, wenn ein Knoten voll ist. Fragen Sie, was „RAID 10“ und „unbegrenzt“ für den ausgewählten Plan bedeuten.

  • IPv4 und IPv6.Notieren Sie die zugewiesenen Adressen, ob sie fest sind, Reverse-DNS-Kontrolle, Regeln für zusätzliche Adressen und Umnummerierungsmitteilung. Testen Sie für IPv6 eine echte Adresse von externen Sonden aus und notieren Sie die Ursprungs-ASN. Bestätigen Sie, ob die RPKI-valide Originierung jedes gelieferte BGOcloud-Präfix abdeckt und ob das Netzwerk Route-Origin-Validierung auf empfangenen Routen durchführt.

  • Service Level.Definieren Sie den überwachten Endpunkt, das Abtastintervall, den Berechnungszeitraum, die Ankündigung geplanter Wartungsarbeiten, Ausschlüsse, die Anspruchsfrist, den Kreditprozentsatz und das Kreditlimit. Trennen Sie Einrichtungsstrom, Netzwerkerreichbarkeit, Hypervisor, Gast und Anwendung. Fragen Sie nach 12 Monaten aggregierter erreichter Verfügbarkeit und einem redigierten Beispiel für eine Kreditberechnung.

  • Support.Testen Sie normale und dringende Tickets während der Geschäftszeiten und über Nacht. Notieren Sie Bestätigungszeit, technische Bearbeitung und Wiederherstellungszeit. Stellen Sie fest, wer auf Hypervisor und Einrichtung zugreifen kann, wie ein Schweregrad-1-Ereignis eskaliert, welche Aufgaben kostenlos sind und der Stundensatz und die Autorisierungsmethode für bezahlte Arbeit.

  • Sicherheit und Datenschutz.Fordern Sie eine Auftragsverarbeitungsvereinbarung, eine Liste der Unterauftragsverarbeiter und Datenstandorte, einen Prozess für privilegierten Zugriff, Schwachstellen- und Patch-Ziele, Log-Aufbewahrung, Verstoßmeldungspflicht, aktuelle Zertifikatsumfänge und eine Zusammenfassung unabhängiger Tests an. Definieren Sie, wer den Gast, die Firewall, die VPN-Zertifikate und die Anwendung verwaltet.

  • Backup und Wiederherstellung.Geben Sie Zeitplan, Aufbewahrung, Kopierort, Verschlüsselung, Unveränderlichkeit, Ausfallwarnungen und Löschung nach Kündigung an. Stellen Sie ein vollständiges cPanel-Konto, einen VPS und einen Dedicated-Server-Datensatz in saubere Umgebungen wieder her. Messen Sie die Wiederherstellungszeit und bestätigen Sie, ob BGOcloud oder der Kunde jeden Schritt durchführt.

  • Missbrauch und Sperrung.Beschreiben Sie erwartetes VPN-, Proxy-, Scan-, E-Mail- und Verbindungsverhalten. Holen Sie schriftliche Genehmigung und Eskalationskontakte ein. Definieren Sie die Weiterleitung von Beschwerden, Reaktionszeit, Notfallblockierung, Abhilfemöglichkeit und Einspruch. Gleichen Sie das Proxy-Verbot mit den MikroTik- und OpenVPN-Produkten ab.

  • Kommerzielle Mechanismen.Friere Sie die Anfangs- und Verlängerungspreise, die steuerliche Behandlung, die Währung, Einrichtungsgebühren, Lizenzgebühren, Adressgebühren und Ingenieursätze ein. Notieren Sie den Umfang der 30-tägigen Rückerstattung, das Verlängerungsdatum und die 25-tägige Kündigungsfrist. Fragen Sie, wie sich eine Preisänderung einer Drittanbieterlizenz auf einen vorausbezahlten Zeitraum auswirkt.

  • Ausstieg.Verlangen Sie Datenexportformate, Domain-Übertragungskontrolle, Zeitfenster für letztes Backup, Hilfe bei der Adressumstellung, CHR-Lizenzbehandlung, Löschzertifikat, wo angemessen, und Support-Sätze während des Übergangs. Führen Sie eine reversible Migration durch, bevor Sie sich für ein Jahr verpflichten.

  • Referenzen und Vorfälle.Sprechen Sie mit aktuellen Kunden mit ähnlichen Produkten und fragen Sie nach einer echten Wiederherstellung, einem Ausfall und einer Eskalation. Fordern Sie eine Liste wesentlicher Service- oder Sicherheitsvorfälle über einen definierten Zeitraum mit Ursache, Dauer, Kommunikation und Korrekturmaßnahme an. Eine Aussage, dass nichts passiert sei, sollte den Zeitraum und die Wesentlichkeitsdefinition enthalten.

Der Pilot sollte lange genug laufen, um einen Abrechnungszyklus zu überqueren und Wartungsarbeiten einzuschließen, nicht nur einen Benchmark unmittelbar nach der Bereitstellung. Leistungstests sollten den Stack des Kunden und die Benutzergeografie verwenden. Ein schnelles synthetisches CPU-Ergebnis misst nicht Support, Paketverlust, Nachbarkonkurrenz oder Wiederherstellungsqualität. Umgekehrt beweist eine schlechte Route von einer Sonde kein schlechtes Netzwerk. Ziel ist wiederholbare Evidenz mit vorab vereinbarten Schwellenwerten.

Der Käufer sollte auch seine eigene Arbeit ehrlich bewerten. Eine unmanaged VPS für 17,50 $, die jeden Monat vier Administratorstunden verbraucht, kann teurer sein als eine verwaltete Alternative. Ein Shared-Plan, der einen Vorfall durch kompetenten Support verhindert, kann günstiger sein als Selbsthosting, selbst wenn seine Ressourcentabelle kleiner ist. Die Gesamtkosten umfassen Administration, Überwachung, Backup-Speicher, Sicherheitstools, Migrationsübungen und die erwarteten Ausfallkosten, nicht nur die Rechnung.

Was die öffentliche Aufzeichnung nicht klären kann

Mehrere Fragen bleiben nach der Zusammenstellung der verfügbaren Unternehmens-, Vertrags-, Produkt- und Netzwerkbeweise offen:

  • Es gibt keinen öffentlichen Abgleich von BGO Cloud OODs Server-Eigentumsbehauptung mit einem Hardware-Inventar, Leasingverträgen, Finanzierungen, Abschreibungsplänen oder den an jedem Standort angebotenen Maschinen.
  • Kein öffentliches Dokument nennt die für jedes BGOcloud-Produkt genutzte Sofia-Einrichtung oder beweist einen Mietvertrag bei Telepoint. Die Telehouse-Beziehung ist ein Routing-Nachweis, kein Rack-Standort-Zertifikat.
  • Keine aktuelle Topologie beweist physisch diversen Transit. Ein Upstream wird beobachtet, ein zweiter erscheint in der Registry-Policy, und es können versteckte Backup-Vereinbarungen existieren; keine dieser Tatsachen allein demonstriert Failover.
  • Die Website behauptet kostenloses IPv6, während AS200628 öffentlich kein IPv6-Präfix originar. Die Liefer-ASN, das Präfix, der Standort und die Produktionsreife sind ungeklärt.
  • Dem 99,9 %-Versprechen fehlen eine öffentliche Messdefinition, ein Service-Credit-Plan und eine erzielte Verfügbarkeitsreihe, die an die aktuellen Dienste gebunden ist.
  • Öffentliche Seiten geben keine Flottengröße, Auslastung, CPU-Contention, Speicherreplikation, Backuperfolg, Support-Personalbestand, Ticketantwortverteilung oder Kundenabwanderung preis.
  • Zum Zeitpunkt der Erstellung dieses Artikels war in den verwendeten Beweisen kein öffentlicher Sicherheitsaudit-Umfang von BGO Cloud OOD, keine Penetrationstest-Zusammenfassung, keine Auftragsverarbeitungsvereinbarung, keine Unterauftragsverarbeiterliste und keine Vorfallhistorie verfügbar.
  • Bewertungs- und Fallstudienstichproben sind zu klein, zu alt oder zu anbieterbeeinflusst, um die aktuelle Zuverlässigkeit oder Supportqualität abzuschätzen.
  • Die rechtliche Beziehung zu BGO Software und die operative Bedeutung von Plovdiv, London und „UK“-Planreferenzen erfordern eine aktuelle schriftliche Bestätigung.
  • Die Grenze des akzeptablen Gebrauchs für legitime VPN- und Proxy-Workloads ist nicht klar mit der breiten Kontokündigungssprache in Einklang gebracht.

Dies sind keine Gründe, das Unternehmen automatisch abzulehnen. Es sind Gründe, die Arbeitslast proportional zu den Beweisen zu halten. Eine Broschüren-Website kann mehr Unsicherheit tolerieren als ein Lohnabrechnungssystem. Ein Labor-MikroTik-Router kann einen anderen Support-Pfad tolerieren als das einzige Gateway in ein entferntes Büro. Beschaffungsqualität ist der Akt, Offenlegung, Vertrag und getestete Wiederherstellung an die Konsequenz eines Ausfalls anzupassen.

Beobachten Sie die Kontrollfläche

BGOclouds aussagekräftigste Kennzahlen werden keine Marktanteilsschätzungen sein. Beobachten Sie die Kontrollfläche, von der Kunden tatsächlich abhängen.

Erstens, beobachten Sie AS200628. Setzt es fort, dieselben acht RPKI-validen /24er zu announcen? Erscheint ein zweiter unabhängig beobachteter Upstream? Wird natives IPv6 sichtbar? Bleiben Routenbeschreibungen und Registry-Kontakte aktuell? Eine Routing-Änderung kann Wachstum, Migration oder Haushalt widerspiegeln, daher sollte sie eine Frage auslösen, keine sofortige Schlussfolgerung.

Zweitens, beobachten Sie den Vertrag. Erscheint die rechtliche Identität von BGO Cloud OOD deutlich? Erhält die 99,9 %-Garantie einen Mess- und Kreditplan? Sind die Datenschutz-, Auftragsverarbeitungs-, Unterauftragsverarbeiter- und Missbrauchsrichtlinien veröffentlicht und versioniert? Werden „unbegrenzt“, feste Adresse, Backup und UK-Standortbehauptungen über Seiten hinweg in Einklang gebracht? Dokumentationsqualität ist für einen kleinen Hoster nicht kosmetisch; sie ist Teil der Serviceschnittstelle.

Drittens, beobachten Sie die betriebliche Offenlegung. Eine Statusseite mit Verlauf, Wartungshinweisen, Vorfallberichten, Wiederherstellungsmetriken und aggregierter Support-Leistung würde die Notwendigkeit verringern, aus einer Handvoll Bewertungen zu schließen. Benannte Einrichtungen und Zertifikatsumfänge würden „Tier 3+“ in testbare Beweise verwandeln. Ein funktionierender IPv6-Testendpunkt würde mehr auflösen als ein weiteres Symbol.

Schließlich, beobachten Sie, ob persönlicher Support skaliert, ohne vage zu werden. Die Ursprungsgeschichte des Unternehmens handelt von einem Ingenieur und einem Server, und diese Vertrautheit bleibt das stärkste Argument der Marke. Wachstum ist nur wertvoll, wenn der Kunde noch erreichbare Fachkompetenz erreichen kann und die Fachkompetenz in wiederholbaren Prozessen eingebettet ist, nicht in der Erinnerung einer Person.

BGO Cloud OOD besetzt eine legitime Nische. Bulgariens niedrige Cloud-Akzeptanz hinterlässt viele Unternehmen, die etwas Einfacheres als einen Hyperscaler und Leistungsfähigeres als eine Büromaschine benötigen. BGOcloud kann lokale Latenz, vertraute Tools, Festpreiskapazität und direkte Hilfe bieten. Sein öffentliches Netzwerk zeigt, dass ein echter Betreiber hinter dem Namen steht. Es zeigt auch die Grenzen dessen, was Infrastrukturmetadaten zertifizieren können.

Die acht /24er beweisen keine Tier-Einrichtung, redundante Carrier, eigene Hardware, 691 Kunden oder fehlerfreie Verfügbarkeit. Sie beweisen, dass AS200628 sichtbar ein kleines, RPKI-geschütztes IPv4-Vermögen ankündigt. Alles oberhalb dieser Schicht – Strom, Server, Virtualisierung, Backup, Sicherheit, Support und Abhilfe – muss durch Vertrag und Test nachgewiesen werden. Das ist kein geringerer Standard, der entwickelt wurde, um einen kleinen bulgarischen Hoster zu fangen. Es ist der Standard, der die Vorteile eines kleinen Hosters sicher kaufbar macht.