Zusammenfassung

  • Öffentliche Registerevidenz zeigt, dass „GoCodeIT Support" ein RIPE-Role-Object ist (nic-hdl GS24260-RIPE, erstellt 2024-01-30), keine Person; der Eintragshalter hinter den Ressourcen ist das Unternehmen GoCodeIT Inc (IPinfo-Spiegel des RIPE-Datensatzes), und das ARIN-registrierte AS835 (GOCODEIT-EDGE) gehört GoCodeIT Inc, OrgId GOCOD, registriert 2022-06-16 (ARIN-RDAP-Eintrag zu AS835).
  • Auf ARIN-Seite fallen Abuse-, Technik-, NOC- und Routing-Kontakte in einen einzigen gemeinsamen „Support"-Handle zusammen, SUPPO2273-ARIN, mit einem einzigen gemeinsamen Postfach auf der gocode.it-Domain — vier Funktionen, ein Postfach (CIDR-Report-Datensatz zu AS835).
  • GoCodeIT Inc hält LIR- und Maintainer-Autorität: Es sponsert über ORG-GI100-RIPE und GOCODEIT-MNT ein fremdes ASN (AS219329) und allokiert nachgelagerten IPv6-Raum (2a0f:b240:4::/46) unter GOCODEIT-AUTO-MNT — Kontrolle über Prävention und Abhilfe wird auf Organisationsebene ausgeübt (IPIP.NET-Datensatz zu AS219329, IPIP.NET-Datensatz zu 2a0f:b240:4::/46).

Das Role-Object „GoCodeIT Support" durchzieht den RIPE-seitigen Datensatz für 92.42.200.0/24: Das inetnum CA-GOCODEIT-20250730 führt admin-c und tech-c als GS24260-RIPE, das abuse-c ist AR74009-RIPE mit demselben Abuse-Postfach, und ein Route-Object für den Block originiert von AS835 unter GOCODEIT-MNT-Pflege. Das Organisation-Object ORG-GI100-RIPE dahinter nennt GoCodeIT Inc, org-type LIR, 8171 Yonge Street Suite 255, Thornhill, Kanada (IPinfo-Spiegel des RIPE-Datensatzes). Der Unterschied ist nicht kosmetisch: Die RIPE-Datenbank-Dokumentation definiert Role-Objects als institutionelle Kontaktrollen, eine Kategorie, die bewusst von Person-Objects und juristischen Einheiten getrennt ist (RIPE-Datenbank-Dokumentation, RIPE-NCC-Abuse-c-Leitfaden).

Die Verantwortungsfrage verschärft sich über die anderen Ressourcen des Betreibers. AS833, ein zweites ASN im RIPE-Raum registriert als GoCodeIT_Inc, trägt denselben Kontakt GS24260-RIPE unter derselben Organisation ORG-GI100-RIPE mit kanadischer Registernummer 1211350-3 — ein Role-Handle ist also das registerseitige Gesicht für GoCodeIT-ASNs in ARIN und RIPE (IPIP.NET-Datensatz zu AS833). Das ARIN-Persona derselben Funktionen ist dagegen ein völlig anderes Handle: SUPPO2273-ARIN, Name „Support". Zwei Register, zwei Personas, ein Postfach und eine Telefonnummer (CIDR-Report-Datensatz zu AS835, IPTrace-Daten zu AS835).

Wo liegt Autorität über Ressourcen anderer? AS219329, ein nachgelagerter Betreiber aus Dubai (Flash Edge Information Technology LLC), wird von ORG-GI100-RIPE gesponsert, GOCODEIT-MNT kann das Objekt pflegen, sein Routing läuft über AS835 — und sein eigener Abuse-Kontakt ist eine separate Rolle mit anderem Ziel. Der nachgelagerte IPv6-Raum 2a0f:b240:4::/46 wird von der LIR allokiert, von GOCODEIT-AUTO-MNT gepflegt und trägt den Vermerk „Xenyth Cloud Customer Allocation". Präventions- und Abhilfe-Kontrolle ist in Registrierungssprache vom Corporate-Maintainer ausübbar, nicht vom Support-Persona (IPIP.NET-Datensatz zu AS219329, IPIP.NET-Datensatz zu 2a0f:b240:4::/46).

Unabhängige Bestätigung der Unternehmensidentität existiert: PeeringDB listet AS835 unter der Organisation GoCodeIT Inc mit dem Alias „Xenyth Cloud" und der Website as835.net, mit dem IRR as-set AS-GOCODEIT-ALL und offener Peering-Policy (PeeringDB-Eintrag zu AS835). Die eigenen Seiten des Betreibers bestätigen das: „AS835 is GoCodeIT Inc. A Hosting and Wholesale Internet provider based in Toronto, ON, Canada" (GoCodeIT-AS835-Seite). Punktuelle Aggregator-Daten melden rund 11 angekündigte IPv4-Präfixe mit etwa 90,9 % RPKI-Gültigkeit — Messwerte, die sich verschieben und vor einer Verwendung erneut geprüft werden sollten (Quelle).

Zur Erkennung: Drittanbieter-Reputationsquellen beziehen sich auf AS835-Raum — CleanTalk führt einen Blacklist-Eintrag für das AS, und Spamhaus dokumentiert die Kategorie Bulletproof-Hosting, mit der solche Netze bewertet werden. Beides ist kein Befund, dass AS835 selbst als Bulletproof-Hosting auftritt; beides ist Kontext dafür, wie der Raum des Netzes von unabhängigen Screening-Systemen behandelt wird (CleanTalk-Blacklist-Eintrag zu AS835, Spamhaus-Leitfaden zu Bulletproof-Hosting).

Die Abhilfe-Oberfläche ist selbsterklärt. Die Abuse-Seite von GoCodeIT leitet Meldungen an ein gemeinsames Postfach auf der gocode.it-Domain und beansprucht eine typische Antwortzeit von 48 Stunden; derselbe Text steht auf dem Schwesterprojekt as62513.net. Keine unabhängige Quelle bestätigt die tatsächliche Antwortleistung — die Angabe ist eine Kontrollflächen-Offenlegung, keine Evidenz (GoCodeIT-AS835-Abuse-Seite).

Evidenzgrenzen: Alle RIPE-seitigen Objekte wurden über Mirrors (IPinfo, IPIP.NET) statt über die autoritative RIPE-Datenbank mit gekürzten Auszügen eingesehen; ARIN-Aggregator-Metadaten sind inkonsistent beim as-name (GOCODEIT-EDGE vs. GOCODEIT-ASN) und beim Registrierungsdatum (2022-06-16 vs. 2022-07-01); und die Identität der Personen mit tatsächlicher operativer Kontrolle wird in keiner gefundenen Quelle offengelegt. Ein Länderfeld auf einem Mirror (Deutschland für 92.42.200.0/24) widerspricht der kanadischen Registrierung des Organisation-Objects — ein Hinweis, dass Mirror-Datensätze untereinander und vom Live-Register abweichen.