Zusammenfassung
- Hosting4Friends EOOD ist eine aktive bulgarische Gesellschaft mit beschränkter Haftung, deren Registernummer mit der für die Organisation hinter AS208518 übereinstimmt. Die kommerzielle Website wird mit hoher Sicherheit durch ihre Marke, den Standort Kjustendil, die Hosting-Aktivität, die bulgarischen Rechtsbedingungen und die Registrierung einen Tag nach der Gründung des Unternehmens verknüpft, obwohl die Website nicht den vollständigen rechtlichen Namen oder die Registernummer angibt und eine andere Straßenadresse nennt.
- AS208518 hat derzeit zwei niederländisch registrierte IPv4 /24-Blöcke, 45.141.61.0/24 und 193.109.136.0/24. Beide Ankündigungen sind RPKI-gültig und weithin sichtbar, aber beide Blöcke sind Provider-aggregierbarer Raum, der an Access2.IT Group B.V. zugewiesen ist; sie sind für die Dauer dieser Provider-Beziehung zugewiesen und nicht als portable Vermögenswerte im Besitz von Hosting4Friends.
- Öffentliche Routing-Beobachtung zeigt einen aktuellen Upstream, NovoServe B.V. AS24875, kein von AS208518 stammendes IPv6 und nur wenige Monate Geschichte unter dieser ASN. Das ist eine saubere, einfache Topologie, kein Nachweis für physische Redundanz, mehrere Standorte, DDoS-Kapazität oder eine lange Kontinuitätsaufzeichnung.
- Der Onlineshop verkauft Shared Hosting, Reseller-Konten, VPS und nominelle Dedicated-Server-Pakete. Seine Bedingungen offenbaren die tatsächliche Servicegrenze: kundenverwaltete Systeme, es sei denn, Management wird gekauft, zehn Tage Backup-Aufbewahrung für Shared Services, ein enges kreditbasiertes Verfügbarkeitsversprechen, breite Sperrrechte und bedeutende Ausstiegsreibung. Käufer sollten den Dienst als Unterstützungs- und Aggregationsschicht betrachten, nicht annehmen, dass er den Adressraum, den Transit, das Rechenzentrum oder die Serverflotte besitzt.
Beginnen Sie mit den beiden Quadraten auf der Karte
Ein /24 ist eine kleine, aber nützliche Einheit des Internet-Territoriums: 256 IPv4-Adressen, groß genug, um unabhängig im globalen Routing-Table angekündigt zu werden, und klein genug, um in die Wirtschaftlichkeit eines spezialisierten Hosts zu passen. Hosting4Friends hat zwei. Der aktuelleRIPE-Routing-Eintrag für AS208518besagt, dass das Netzwerk Routen von AS24875 und AS208258 importiert und AS208518 an diese exportiert. Die Live-Beobachtung ist einfacher. DerRIPEstat-Routing-Status-Ansicht, abgetastet am 18. Juli 2026, sieht zwei IPv4-Präfixe, 512 Adressen, keinen IPv6-Raum und einen beobachteten Nachbarn. Es sieht die Routen an 323 von 325 Full-Feed-IPv4-Peers, was eine starke globale Sichtbarkeit und keine lokale oder partielle Ankündigung darstellt.
Das sind die beiden Quadrate: 45.141.61.0/24 und 193.109.136.0/24. Beide Registry-Einträge bezeichnen das Netzwerk als Hosting4Friends, weisen den Ländercode NL zu und verweisen auf die bulgarische Organisation. Unabhängige Routing-Kataloge stimmen überein.bgp.tools,Hurricane Electric's BGP-AnsichtundIPinfo's ASN-Seitezeigen jeweils zwei IPv4 /24, kein IPv6 und NovoServe als beobachteten Upstream. IPinfo-Messungen platzieren antwortende Samples in oder in der Nähe von Amsterdam, Delft und Rotterdam; diese Beobachtungen unterstützen eine Niederlande-Bereitstellung, obwohl eine IP-Geolokalisierungsbezeichnung nie eine Rack-Adresse ist.
Die verlockende Beschreibung ist daher „ein bulgarischer Host mit einem niederländischen Netzwerk“. Sie ist nur auf hoher Ebene korrekt. Eine ASN ist die Autorität, Routing-Richtlinien festzulegen; sie ist keine Urkunde für ein Gebäude, kein Nachweis für Server-Eigentum oder ein Inventar jedes auf einer Website verkauften Produkts. Ein Präfix-Registrierung teilt dem Internet mit, wer einen Adressbereich nutzt; sie sagt nicht, welches Unternehmen die Festplatten dahinter besitzt.
Ein Route-Collector sieht, welches autonome System die Anzeige als nächstes getragen hat; er kann nicht sehen, ob es zwei Cross-Connects, redundante Router, Ersatzserver oder einen Ingenieur vor Ort gibt.
Diese Unterscheidung ist die These dieses Geschäfts. Hosting4Friends scheint das Kundenkonto, die Produktverpackung, die Support-Richtlinie, die Missbrauchsentscheidungen und die Ursprungsidentität von zwei Routen zu betreiben. Öffentliche Beweise zeigen, dass andere Unternehmen die Adresszuweisung und den einzigen beobachteten Pfad zum breiteren Internet bereitstellen. Die physische Serverversorgung wird nicht offengelegt. Ein Käufer kauft keine Miniatur-Hyperscale-Cloud. Der Käufer kauft eine rechenschaftspflichtige Hülle um mehrere gemietete Schichten.
Das kann ein vollkommen vernünftiges Geschäft sein, vorausgesetzt, die Hülle ist transparenter und reaktionsschneller als der direkte Kauf der zugrunde liegenden Komponenten.
Die Identitätsbrücke ist stark, aber der Vertrag sollte sie vervollständigen
Die rechtliche Seite beginnt mit der bulgarischen Firmennummer 207562887. Einbulgarischer Firmendatensatzidentifiziert ХостингФорФрендс als aktiv, gegründet als Einpersonen-Gesellschaft mit beschränkter Haftung am 18. Oktober 2023, mit Sitz in der Banska-Straße 111 in Kjustendil. Ihre angegebenen Tätigkeiten beginnen mit Hosting-Dienstleistungen. Der Datensatz nennt Daniel Rashkov Parvanov als Geschäftsführer. Am wichtigsten für die Identität: DerRIPE-Organisationseintraggibt die genaue Registernummer 207562887, den genauen englischen rechtlichen Namen Hosting4Friends EOOD und dieselbe Adresse Banska 111 an. DerAS208518-Eintragverweist direkt auf diese Organisation. Dies ist keine Übereinstimmung, die aus einer ähnlichen Marke erraten wurde: Die rechtliche Nummer schließt die Brücke zwischen Unternehmen und Netzwerk.
Die kommerzielle Website-Brücke erfordert mehr Zusammenstellung. Der Onlineshop befindet sich unterhosting4freinds.com, wobei „friends“ in der Domain falsch geschrieben ist. SeineDatenschutzrichtliniedefiniert das Unternehmen als Hosting4Friends, lokalisiert es in Kjustendil, Bulgarien, und nennt diese URL als seine Website. SeineGeschäftsbedingungennennen den Anbieter Hosting4Friends, wählen bulgarisches Recht und beschreiben Hosting, Domains, Konnektivität, Strom und technischen Support. SeineKontaktseitegibt eine bulgarische Telefonnummer und eine Adresse in Kjustendil an. DerVerisign-Registrierungseintragder Domain datiert ihre Erstellung auf den 19. Oktober 2023 – einen Tag nach der Gründung der juristischen Person. Marke, Aktivität, Stadt, Gerichtsbarkeit und Zeitpunkt konvergieren. Das reicht aus, um die Website als den operativen Onlineshop mit hoher Sicherheit zu betrachten.
Es ist kein perfekter rechtlicher Abdruck. Die Datenschutzrichtlinie nennt das Unternehmen einfach Hosting4Friends anstelle von Hosting4Friends EOOD, gibt nicht 207562887 an und nennt die Gorotsvetna-Straße 35 anstelle der eingetragenen Banska-111-Adresse. Eine könnte eine Betriebsadresse und die andere ein eingetragener Sitz sein, aber die Website erklärt den Unterschied nicht. Ihre Behauptung, dass der Dienst „seit 2022“ betrieben wird, könnte eine Marke vor der Gründung oder eine frühere Aktivität des Betreibers beschreiben; es ist nicht das Alter der juristischen Person.
Das Unternehmen begann im Oktober 2023, während die aktuelle ASN erst am 30. März 2026 zugewiesen wurde.
Für eine risikoreiche persönliche Website mögen diese Lücken tolerierbar sein. Für ein Geschäftskonto sollten die Rechnung und das Bestellformular den Nachweis vervollständigen: genauer Verkäufername, Firmennummer, Umsatzsteuer-Identifikationsnummer, eingetragene und Dienstanschrift, Vertrags-E-Mail, anwendbarer Produktplan und die juristische Person, die die Zahlung erhält. Der Käufer sollte den Verkäufer auch bitten, anzugeben, ob jeder bestellte Dienst in AS208518 läuft. Nichts auf den öffentlichen Produktseiten ordnet Shared Hosting, Reseller-Hosting, VPS oder Dedicated-Produkte einer ASN, einem Präfix oder einer Einrichtung zu.
Die Identitätsbrücke beweist, dass Hosting4Friends EOOD die Netzwerkregistrierung kontrolliert; sie beweist nicht, dass der gesamte Katalog auf diesem Netzwerk sitzt.
Der Domain-Tippfehler ist nicht kosmetisch
Der Rechtschreibfehler inhosting4freinds.comsieht zunächst wie ein Markenfehler aus. Operativ ist es schwerwiegender, da die korrekt geschriebene Domain kein Alias ist.Verisigns Eintrag fürhosting4friends.comzeigt eine separate Registrierung aus dem Jahr 2012, andere Nameserver und einen anderen Registrar. Die Live-korrekt geschriebene Websitebeschreibt sich selbst als Webhosting für „Jerry's friends“; sie identifiziert nicht das bulgarische Unternehmen. Die beiden Domains sollten daher als unterschiedlich behandelt werden, es sei denn, ihre Registranten sagen etwas anderes.
Dennoch leiten die Bedingungen der bulgarischen Website Missbrauchsbeschwerden an[email protected], die korrekt geschriebene Domain. Die Datenschutzrichtlinie gibt stattdessen[email protected]an, während die Fußzeile der Website[email protected]verwendet. Die aktuellen RIPE-Organisations- und Missbrauchseinträge verwenden eine Gmail-Adresse. Dies ist nicht nur inkonsistentes Briefpapier. Die Missbrauchsantwort ist eine Kontrollschleife: Ein Beschwerdeführer benötigt eine zustellbare Adresse, der Host benötigt einen Fallbericht, ein Reseller muss möglicherweise einen Endkunden erreichen, und der Upstream kann eine Frist setzen. Das Senden des ersten Berichts an eine anscheinend separate Domain kann die Zeit verbrauchen, in der eine kompromittierte Website, eine Spam-Kampagne oder eine Phishing-Seite hätte eingedämmt werden sollen.
Die gleiche Mehrdeutigkeit betrifft den gewöhnlichen Support und Vertragsmitteilungen. Die Bedingungen verlangen eine Kündigung über den Support-Desk und legen eine siebentägige Frist vor der Verlängerung fest. Ein Kunde, der an die falsche Schreibweise schreibt, könnte glauben, dass die Mitteilung zugestellt wurde, während der Lieferant sie nie erhalten hat. Die SLA verlangt einen Gutschriftanspruch innerhalb von sieben Tagen. Ein Adressfehler kann auch dieses Fenster verbrauchen.
Die öffentliche Website bietet zwar ein Kontaktformular und eine Telefonnummer, aber keines ersetzt eine klar bezeichnete Mitteilungsadresse in einem Geschäftsvertrag.
Eine kompetente Beschaffungsprüfung ist einfach. Bezahlen Sie, eröffnen Sie Tickets über das Portal und beide veröffentlichten Lieferanten-Domain-Mailboxen und verlangen Sie Antworten, die die juristische Person und die Ticketnummer identifizieren. Fragen Sie, welche Adresse für Missbrauch, Sicherheitsvorfälle, Abrechnungsstreitigkeiten, Kündigung und formelle Mitteilungen maßgeblich ist. Bitten Sie das Unternehmen, die korrekt geschriebene Adresse in seinen Bedingungen zu korrigieren oder ausdrücklich abzulehnen. Für einen Betreiber mit nur 512 stammenden IPv4-Adressen kostet diese Reparatur wenig und verbessert das Vertrauen erheblich.
Die breitere Lektion ist, dass die Servicegrenze eines kleinen Hosts auch seine Namen umfasst. Der Route-Origin kann kryptografisch korrekt sein, während der Eskalationspfad für Menschen falsch adressiert ist. Ersteres schützt ein Präfix vor einer Klasse von Routing-Fehlern. Letzteres bestimmt, ob jemand reagiert, wenn eine Kundenmaschine kompromittiert ist. Beides ist Infrastruktur.
Was Hosting4Friends betreibt – und was es mietet
Der stärkste Beweis für den direkten Betrieb ist die ASN. AS208518 ist Hosting4Friends EOOD zugewiesen; seine Organisations- und technischen Kontaktrollen sind für das Unternehmen benannt; und es ist der aktuelle Ursprung für beide /24. Die Ursprungs-Route beinhaltet normalerweise die Wahl des Zeitpunkts der Ankündigung, die Einrichtung einer Upstream-Sitzung und die Koordination von Route-Objekten und ROAs.
Auch wenn ein Sponsor oder Upstream die Tastaturarbeit erledigt, ermöglicht die Ursprungsidentität Hosting4Friends, seine Routen von der ASN eines Providers zu trennen, einen eigenen Ruf zu entwickeln und die Routing-Richtlinie zu ändern, ohne sofort umnummerieren zu müssen.
Die Adressen selbst sind im wirtschaftlich wichtigen Sinne gemietet. DerRIPE-Eintrag für 45.141.61.0/24markiert es alsASSIGNED PA, gepflegt von A2-MNT. Das weniger spezifische 45.141.60.0/22 ist an Access2.IT Group B.V. zugewiesen. Der193.109.136.0/24-Eintraghat den gleichenASSIGNED PA-Status und Maintainer; sein Elternnetz 193.109.136.0/23 ist ebenfalls an Access2.IT zugewiesen. Access2.IT ist die sponsernde Organisation für die ASN.
„PA“ bedeutet Provider Aggregatable. DieKlartext-Anleitung der RIPE NCCist eindeutig: Eine Organisation mitASSIGNED PA-Adressen kann diese nicht mitnehmen, wenn sie den Provider wechselt, und muss umnummerieren. Somit hat Hosting4Friends eine registrierte Zuweisung und eine gültige Nutzung der beiden Blöcke, aber ihre Kontinuität hängt von der Vereinbarung mit Access2.IT ab. Die Unterscheidung ist keine Pedanterie. Wenn diese Vereinbarung endet, kann das Unternehmen AS208518 behalten, verliert jedoch die Adressen, die die ASN derzeit kommerziell nutzbar machen.
Die Transitschicht ist separat gemietet.RIPEstat-Nachbarbeobachtungsieht AS24875, NovoServe B.V., als den einen linken Nachbarn und keinen rechten Downstream. bgp.tools und IPinfo identifizieren ebenfalls NovoServe als den einzigen beobachteten Upstream. Die Registry-Richtlinie erwähnt AS208258, das Netzwerk von Access2.IT, aber die aktuelle öffentliche Beobachtung sieht es nicht als zweiten live-Pfad. Eine deklarierte Import-Anweisung ist Absicht oder Erlaubnis; ein beobachteter Pfad ist ein Beweis für die Nutzung. Letzteres sollte eine Gegenwarts-Resilienzbewertung leiten.
Hardware bleibt unbewiesen. NovoServe vermarktet offen einWhite-Label-Reseller-Programm, bei dem ein Partner ganze Server mieten, eine ASN und Adressen mitbringen, das Betriebssystem kontrollieren und verwaltete oder nicht verwaltete Dienste unter eigener Marke verkaufen kann. Dieses öffentliche Angebot passt zur sichtbaren Topologie. Es beweist nicht, dass Hosting4Friends seine Maschinen unter diesem Programm kauft. Es kann eigene Server colokieren, Server über einen anderen Zwischenhändler mieten oder mehrere Lieferanten nutzen, während es Transit von NovoServe bezieht. Die richtige Schlussfolgerung ist enger: Adresszuweisung und Transit werden extern bereitgestellt; physisches Eigentum und Einrichtungsverträge sind nicht offengelegt.
Ein Upstream kann viele Verbindungen enthalten – und dennoch eine Abhängigkeit sein
Der Ausdruck „ein Upstream“ wird oft missverstanden. Er bedeutet nicht unbedingt ein Kabel, einen Router oder ein Gebäude. AS24875 kann einen Kunden über redundante Ports, diverse Glasfaser und mehrere Edge-Router transportieren. Dieöffentliche Statusseite von NovoServelistet niederländische Einrichtungen in Oude Meer, Delft, Schiphol-Rijk und Enschede. SeinInfrastrukturangebotbeschreibt Verbindungen mit hoher Kapazität, BGP-Unterstützung und Bereitstellungen in mehreren Städten. Nichts davon beweist, welche Redundanz Hosting4Friends gekauft hat, aber es zeigt, warum eine ASN-Zahl allein kein physisches Design beschreiben kann.
Es zeigt jedoch administrative Konzentration. Jeder global beobachtete Pfad von AS208518 tritt als nächstes in AS24875 ein. Wenn NovoServe den Kunden abzieht, seine Routen filtert, einen Control-Plane-Fehler erleidet, der die Sitzung beeinträchtigt, oder den Dienst nach einem Missbrauchs- oder Abrechnungsstreit aussetzt, gibt es keine unabhängig beobachtete zweite Transitorganisation, die die Präfixe trägt. Zwei Schaltkreise zum gleichen Upstream können vor einem Schnitt schützen; sie schützen nicht vor jedem Upstream-weiten Richtlinien- oder Kontofehler.
Es gibt auch keine angekündigte IPv6-Route. Dies ist wichtig, weil der Produktkatalog IPv4- und IPv6-Unterstützung für VPS-Pläne beansprucht. Die beiden Aussagen können koexistieren: Hosting4Friends könnte IPv6 von der ASN eines Upstreams bereitstellen, tunneln oder ein anderes Netzwerk für diese Produkte verwenden. Aber ein Kunde kann aus dem Katalog nicht auf nativen Dual-Stack-Dienst in AS208518 schließen. Der Lieferant sollte eine IPv6-Testadresse, Präfixlänge, Ursprungs-ASN, Reverse-DNS-Prozess und eine Erklärung dessen, was mit der Zuweisung bei Migration passiert, bereitstellen.
Wenn die Antwort einen anderen Provider betrifft, gehört diese Abhängigkeit auf die Servicekarte.
Für IPv4 hat die aktuelle Routing-Qualität zwei positive Signale. Erstens ist die Routensichtbarkeit hoch. Zweitens sind beide exakten /24-Ursprünge RPKI-gültig.RIPEstat validiert 45.141.61.0/24und193.109.136.0/24gegen ROAs, die AS208518 mit einer maximalen Länge von /24 autorisieren. Diese Konfiguration verhindert eine spezifischere Ankündigung unter diesen ROAs und lässt Netzwerke, die die Route-Origin-Validierung durchsetzen, einen nicht autorisierten Ursprung ablehnen.
RPKI-Gültigkeit sollte nicht zu einer allgemeinen Sicherheitsbehauptung ausgeweitet werden. Die RIPE NCC erklärt, dass dieaktuelle RPKI den Ursprung validiert, nicht den vollständigen Pfad. Die operative Anleitung der Internet Engineering Task Force stellt ebenfalls fest, dass die Ursprungsvalidierung keine AS-Pfade validiert und dass der Weiterleitungspfad nicht dem angekündigten Kontrollpfad entsprechen muss. Eine gültige ROA besagt, dass die zertifizierten Adressressourcen von Access2.IT AS208518 autorisieren, diese /24 zu stammen. Sie sagt nichts über Router-Patching, DDoS-Bereinigung, Cross-Connect-Diversität, Kundenisolierung, Festplattenverschlüsselung oder Backup-Wiederherstellung.
Der alte Ursprung zeigt eine Migration, keine Eigentumskette
Die beiden /24 haben eine Geschichte, die älter ist als die ASN von Hosting4Friends EOOD. DieRouting-Historie von RIPEstat für 45.141.61.0/24und dieHistorie für 193.109.136.0/24zeigen AS209493 als den weithin gesehenen Ursprung von März 2023 bis zum Übergang im März 2026. Danach erscheinen beide unter AS208518. AS209493 ist als HOSTING2YOU LTD registriert und wurde, wie AS208518, durch Access2.IT gesponsert und gepflegt und hinter NovoServe beobachtet. Die gemeinsamen Präfixe, der Sponsor und der Upstream machen dies zu einer klaren Routing-Migration zwischen zwei Edge-ASNs.
Was die Aufzeichnungen nicht belegen, ist die kommerzielle Beziehung.Companies Housesagt, dass die britische juristische Person HOSTING2YOU LTD am 29. August 2023 aufgelöst wurde. Das ist vor der Gründung von Hosting4Friends EOOD im Oktober, dennoch stammte AS209493 die Routen mehr als zwei Jahre nach der Auflösung weiter. Mögliche Erklärungen umfassen einen Betreiber, der einen technischen Dienst fortsetzte, während sich die unternehmerischen Arrangements änderten, einen Vermögens- oder Kundenübergang, verzögerte Registry-Haushaltsführung oder eine separate Partei, die das Netzwerk unter Vertrag nutzte. Öffentliche Beweise wählen nicht zwischen ihnen aus. Es wäre leichtsinnig, Hosting2You ohne einen Vertrag oder eine Unternehmenseinreichung als Muttergesellschaft, Tochtergesellschaft oder Vorgänger zu bezeichnen.
Die Geschichte ist für einen Käufer dennoch auf drei Arten relevant. Erstens haben die Adressen selbst mehrere Jahre Routing-Kontinuität, auch wenn AS208518 dies nicht tut. Das kann für die Erreichbarkeit und Reputationsanalyse nützlich sein, aber die historische Reputation gehört den Präfixen und früheren Nutzern, nicht automatisch der aktuellen juristischen Person. Zweitens zeigt der Ursprungsübergang, dass Access2.IT die Routing-Autorität neu zuweisen kann, ohne die Blöcke oder den Upstream zu ändern. Das ist operativ effizient und unterstreicht gleichzeitig die Kontrolle des Sponsors. Drittens sind veraltete Daten unvermeidlich.
Einige kommerzielle Suchseiten assoziieren noch eine IP oder sogar AS208518 mit einem früheren Inhaber. Zahlungsabwickler, Betrugssysteme, Geolokalisierungsfeeds und E-Mail-Reputationswerkzeuge können mit unterschiedlichen Geschwindigkeiten aktualisieren.
Ein Kunde sollte daher die genaue IP testen, die er erhalten wird, nicht nur den Firmennamen. Überprüfen Sie die Geolokalisierung in den Zielmärkten des Kunden, die Reputation ausgehender E-Mails, allgemeine Bedrohungsfeeds, Reverse-DNS, große Content-Netzwerke und Zahlungsgateways. Fragen Sie, ob die Adresse von einem früheren Kunden verwendet wurde und wie ein Ersatz funktioniert, wenn ein Drittanbieter-Reputationssystem sie blockiert. Die Bedingungen des Hosts drohen mit Geldstrafen, wenn Spam zur Blocklistung führt, was Anreize angleicht, aber eine Geldstrafe repariert nicht die Zustellung.
Saubere Zuweisung, schnelle Bearbeitung von Beschwerden und ein dokumentierter IP-Austauschprozess tun dies.
Die Migration ist eines der stärksten Zeichen dafür, dass Hosting4Friends über einen reinen Onlineshop hinausgewachsen ist. Die Annahme einer separaten Ursprungs-ASN schafft eine klarere Netzwerkidentität. Es startet auch eine neue Uhr. Zum Zeitpunkt der Veröffentlichung hat die Route nur etwa dreieinhalb Monate beobachtetes Leben unter AS208518. Jede Behauptung über langfristige Stabilität unter der aktuellen Betriebsvereinbarung muss warten oder durch private Servicedatensätze gestützt werden.
Bulgarien schreibt den Vertrag; die Niederlande bestimmen die Latenz
Gerichtsbarkeit und Geografie trennen sich hier sauber. Die juristische Person ist bulgarisch. Ihre Bedingungen wählen bulgarisches Recht und Gerichtsstand. Der kommerzielle Kontakt ist in Kjustendil. Die Adressblöcke sind mit dem Ländercode NL registriert, der einzige beobachtete Upstream ist niederländisch, und öffentliche Messungen platzieren antwortende Adressen in den Niederlanden.
Ein Kunde, der wegen einer Rechnung klagt, ein Datenschutzproblem meldet oder eine Mitteilung zustellt, hat es mit dem bulgarischen Lieferanten zu tun; ein Kunde, der Millisekunden und Paketverlust diagnostiziert, hat es mit einem niederländischen Netzwerkpfad zu tun.
Weder „Bulgarien“ noch „Niederlande“ ist eine vollständige Antwort auf die Datenresidenz. RIPE-Ländercodes sind administrative Felder. Geolokalisierungsdienste schließen auf Standorte und können veraltet sein. NovoServe hat mehrere niederländische Standorte. Die Hosting4Friends-Website behauptet mehrere Standorte, veröffentlicht aber keine Einrichtungsnamen, Verfügbarkeitszonen oder Produkt-zu-Standort-Zuordnung. Die öffentlichen Beweise unterstützen daher die Nutzung des niederländischen Netzwerks, nicht eines bestimmten Racks in Rotterdam, Delft oder Amsterdam.
Ein regulierter Käufer benötigt einen schriftlichen Zeitplan für Einrichtungen und Unterauftragsverarbeiter, einschließlich Backup-Standort, Support-Zugriffsländer und etwaiger Remote-Management-Pfade.
Die Leistung sollte von dort getestet werden, wo die Benutzer sind. Die Sub-Millisekunden-Beobachtungen von IPinfo aus Delft und Amsterdam sind konsistent mit niederländischer Infrastruktur; eine Sonde aus Sofia zu einer Adresse durchlief andere Netzwerke, bevor sie AS208518 erreichte. Diese Beispiele sind Schnappschüsse, keine SLA. RIPE Atlas gabkeine verbundene öffentliche Sonde zurück, die innerhalb von AS208518 registriert ist, zum Zeitpunkt des Beweisstopps. Ohne eine Sonde oder einen veröffentlichten Looking Glass sind unabhängige kontinuierliche Messungen spärlich. Ein Käufer sollte Test-IPv4- und IPv6-Adressen anfordern und dann mindestens eine Woche Latenz-, Verlust-, Jitter-, Durchsatz- und Routenüberwachung von tatsächlichen Kundenregionen durchführen.
Das Design mit einem einzigen Upstream macht Pfadtests besonders wichtig. Ein guter Median in Amsterdam kann mit schlechter Abendüberlastung auf einem internationalen Pfad koexistieren. Ein schneller Download-Test kann mit Paketverlust während der DDoS-Mitigation koexistieren. Eine Test-IP auf einem Premium-Knoten repräsentiert möglicherweise keinen Shared-Hosting-Cluster. Die Beschaffung sollte das zu testende Produkt und die Einrichtung spezifizieren, sowohl eingehenden als auch ausgehenden Datenverkehr verwenden und während der Hauptgeschäftszeiten wiederholen.
Der Vertrag sollte auch angeben, wohin Daten während des Supports und der Wiederherstellung verschoben werden. Die Datenschutzrichtlinie besagt, dass Daten dort verarbeitet werden können, wo das Unternehmen und die beteiligten Parteien tätig sind, nennt aber keine Hosting-, Zahlungs-, Analyse- oder Backup-Subunternehmer. Für gewöhnliche öffentliche Websites mag dies handhabbar sein; für persönliche, Gesundheits-, Finanz- oder vertrauliche Daten benötigt ein Käufer eine Datenverarbeitungsvereinbarung, eine Liste der Unterauftragsverarbeiter, ein Löschverfahren und eine Frist für die Benachrichtigung über Sicherheitsverletzungen.
Geografie ist eine Kette, keine Flagge.
Der Katalog beschreibt Verpackung, nicht Architektur
Der öffentlicheWooCommerce-Produktkatalogpräsentiert vier Ebenen. Shared-Pläne kosten zwischen 25 und 80 Euro pro Jahr. Reseller-Angebote verpacken Control-Panel-Konten und Speicher auf vierteljährlicher, halbjährlicher und jährlicher Abrechnungsbasis. Jährliche VPS-Angebote reichen von 300 bis 1.200 Euro und werben mit einem bis 20 virtuellen CPUs, einem bis vier Gigabyte Arbeitsspeicher, 100 bis 1.000 Gigabyte SSD-Speicher, ein bis vier Terabyte Transfer, einer dedizierten IP und einer 100-Mb/s-Verbindung. „Dedicated“-Angebote listen zehn bis 20 CPU-Kerne, 12 bis 32 Gigabyte Arbeitsspeicher, Windows oder Linux, einen 1-Gbit-Port, tägliche Backups und unbegrenzte E-Mail-Konten.
Diese Felder reichen aus, um eine Bestellung aufzugeben, aber nicht, um den Dienst zu reproduzieren. Die VPS-Seiten lassen CPU-Generation, Virtualisierungstechnologie, Überbuchungsrichtlinie, Speichermedientopologie, IOPS-Limits, Snapshot-Mechanik, Host-Ausfall-Wiederherstellung, Standort und ob vCPU-Zeit gemeinsam oder dediziert genutzt wird, vermissen. Ein vier Gigabyte VPS, der mit 20 vCPUs beworben wird, ist ein ungewöhnliches Verhältnis; es kann für burst-artige parallele Arbeit geeignet sein, aber nur, wenn die Planung und der anhaltende CPU-Anspruch klar sind.
Die Dedicated-Seiten nennen keinen Prozessor, keine Festplattenkapazität oder kein Hardware-Chassis. „Cores“ allein kann einen physischen Server nicht von einer virtuellen Zuweisung unterscheiden.
Die Website sagt, dass Cpanel oder Plesk verfügbar sind, sagt aber nicht, ob die Lizenz im angezeigten Preis enthalten ist, welche Edition gilt oder wer zukünftige Lizenzsteigerungen trägt. Sie verspricht tägliche Backups, aber der detaillierte Backup-Abschnitt der Bedingungen behandelt Website- und Reseller-Konten, eine Tresoraufbewahrung von bis zu zehn Tagen und die Verantwortung des Kunden, eigene Kopien zu behalten. VPS- und Dedicated-Seiten sagen, dass Backups verfügbar sind, aber die genauen Recovery-Point- und Recovery-Time-Verpflichtungen fehlen.
„RAID geschützt“ und „mehrere Standorte“ erscheinen im Marketingtext; keines ersetzt einen Wiederherstellungstest.
Diese Undurchsichtigkeit beweist keine schwache Plattform. Kleine Hosts montieren häufig zuverlässige Dienste aus ausgereiften Panels, geleasten Bare-Metal-Servern, externem Backup-Speicher und manuellem Support. Ihr Vorteil kann Urteilsvermögen sein: Migration einer schwierigen Website, Reparatur von DNS, Wiederherstellung eines Postfachs oder Erläuterung einer Missbrauchsmitteilung. Das Problem ist, dass der Katalog Ergebnisse und Komponenten mischt, ohne anzugeben, welche garantiert sind.
„100% Posteingangszustellung“, „Null Ausfallzeit“-Migration und Upgrade mit einem Klick ohne Datenverlust sind absolute Marketingbehauptungen, die kein verantwortungsbewusster Käufer als Garantien behandeln sollte.
Das Implementierungsinterview sollte ein Diagramm in Worte zwingen. Welches Unternehmen besitzt oder least den Knoten? Welche Einrichtung beherbergt ihn? Welcher Hypervisor läuft? Wo ist das Kontrollpanel? Wo sind Backups, mit welcher Verschlüsselung und Aufbewahrung? Welches Netzwerk stammt jede Adressfamilie? Wer hat Konsolenzugriff? Was passiert bei einem Host-Ausfall? Welche Aktionen sind automatisiert und welche erfordern einen Menschen? Hosting4Friends kann an jedem dieser Punkte einen Mehrwert schaffen; ein Kunde muss lediglich wissen, welche Punkte das Unternehmen tatsächlich übernommen hat.
Die Wirtschaftlichkeit deutet auf einen Reseller mit einer Support-Marge hin
Die sichtbaren Preise von Hosting4Friends ergeben am meisten Sinn als gebündelter Einzelhandel und nicht als reine Rechenleistung. Die jährliche VPS-Sequenz beläuft sich auf etwa 25, 41,67, 83,33 und 100 Euro pro Monat. Speicher und Kernanzahlen steigen, der Arbeitsspeicher bleibt ungewöhnlich knapp, und der Port bleibt bei 100 Mb/s. Shared Hosting ist viel günstiger, weil viele Standorte ein lizenziertes Panel, Mail-System und Server teilen. Reseller-Produkte verkaufen die Fähigkeit, Konten zu erstellen, und verwandeln den Kunden in eine weitere Support- und Abrechnungsebene.
Der zugrunde liegende Markt ist aggressiver. NovoServe wirbt mit niederländischen Dedicated-Server-Aktionen und einem Reseller-Programm, das auf Großhandelspreisen, White-Label, vollständigem Remote-Management und der Möglichkeit, eine eigene ASN mitzubringen, basiert. Größere europäische Clouds veröffentlichen viel granularere Vergleiche.Scaleways Instanzpreisetrennen Rechenleistung, Speicher und IPv4, zeigen stündliche und monatliche Tarife, Bandbreite und Steuerbehandlung.OVHclouds VPS-Reihespezifiziert Kerne, Arbeitsspeicher, NVMe-Speicher, öffentliche Bandbreite, Backup und eine Verfügbarkeitsgarantie zu Preisen, die unter vielen Hosting4Friends VPS-Äquivalenten liegen. Dies sind keine direkten Vergleiche: Panel-Lizenzen, Migration, Mail, Backup, Management und menschlicher Support können die reine Rechenleistung überwiegen.
Diese Lücke ist der kommerzielle Test. Wenn Hosting4Friends mehr verlangt als ein Self-Service-Infrastrukturanbieter, welche Arbeit und Verantwortlichkeit füllt die Differenz? Seine Website verspricht rund um die Uhr Support und kostenlose Migration. Die Bedingungen besagen, dass unmanaged VPS- und Dedicated-Kunden ihre Systeme selbst verwalten sollten, es sei denn, sie kaufen ein Management-Add-on; Support kann 30 Euro pro 30 Minuten während der Geschäftszeiten und 75 Euro pro 30 Minuten für Notfälle außerhalb der Geschäftszeiten kosten.
„24/7-Support“ kann daher bedeuten, dass der Helpdesk erreichbar ist, nicht, dass unbegrenzte Ingenieurarbeit inbegriffen ist.
Ein Käufer sollte ein realistisches Jahr bepreisen, nicht die Produktkachel. Addieren Sie Mehrwertsteuer, Control-Panel-Lizenzen, Management, Backup-Kapazität und Wiederherstellungen, zusätzliche IPv4-Adressen, Bandbreitenüberschreitung, Migration, Notfall-Tickets, Domain-Verlängerungen und Ausstiegsarbeit. Fragen Sie, ob der angezeigte Betrag pro Abrechnungszeitraum oder ein jährlicher Gesamtbetrag ist und ob die Preise Steuern enthalten. Fragen Sie nach der Währung und der Wechselkursregel auf der Rechnung.
Die Bedingungen erlauben eine Verlängerung zum jeweils gültigen Tarif und erlauben es, Paketzulagen für bestehende Kunden mit einer Frist zu ändern. Das verlagert Anbieter- und Währungssteigerungen auf den Kunden.
Es gibt hier eine plausible Nische. Eine kleine Agentur bevorzugt möglicherweise einen bulgarischen Vertragspartner anstelle eines niederländischen Bare-Metal-Portals, eines Panel-Anbieters, eines Mail-Relays, eines Backup-Systems und eines Netzwerk-Sponsors. Der Host kann Lizenzen und Betriebskenntnisse auf mehrere Kunden verteilen. Aber die Marge ist nur gerechtfertigt, wenn der Support schnell ist, Backups wiederhergestellt werden, Missbrauch behandelt wird und Ausfälle beim Upstream übernommen und nicht eine Kette hinuntergereicht werden. Wiederverkauf ist keine Kritik; nicht offengelegte Verantwortung ist es.
Die Währung ist jetzt einfacher, als die Bedingungen vermuten lassen
Die kommerziellen Dokumente von Hosting4Friends bewahren mehrere Währungszeitalter. Der Live-Katalog ist in Euro denominiert. Die Bedingungen vom November 2023 besagen, dass Gebühren in Pfund, Dollar oder Euro sein können; die Haftung auf den „tatsächlichen Pfundbetrag“ begrenzen; und viele Gebühren mitЄdarstellen, einem kyrillischen Zeichen, das dem Eurozeichen ähnelt, es aber nicht ist. Sie enthalten auch den Satz „Vierzehn (7) Tage“ Geld-zurück-Garantie. Diese Mängel schaffen Mehrdeutigkeit genau dort, wo automatisierte Verlängerung, Verspätungsgebühren, Rückbuchungen und Rückerstattungen Präzision erfordern.
Bulgarien hat den Euro am 1. Januar 2026 eingeführt. DieUmstellungsseite der Europäischen Kommissiondokumentiert den festen Umrechnungskurs von 1,95583 Lew pro Euro und sagt, dass die doppelte Anzeige von Lew- und Euro-Preisen bis zum 8. August 2026 obligatorisch ist. Zum Beweisstopp am 18. Juli zeigte der öffentliche Produktfeed nur Euro an. Ob jedes Angebot innerhalb der bulgarischen Verbraucher-Doppelanzeigeregel fällt, hängt vom Kunden, Produkt und der Verkaufsart ab, daher ist dies keine Feststellung der Nichteinhaltung. Es ist ein Grund für einen bulgarischen Verbraucherkäufer, einen konformen Endpreis zu verlangen, und für das Unternehmen, seine Darstellung zu aktualisieren.
Die Euro-Einführung beseitigt eine offensichtliche Diskrepanz zwischen einem bulgarischen Verkäufer und niederländischer Euro-denominierter Infrastruktur. Andere Diskrepanzen bleiben bestehen. Control-Panel- und Software-Anbieter können in Dollar abrechnen. Die Website bietet Kunden Pfund und Dollar an. Kartenprozessoren und PayPal legen Umrechnungsspannen fest. Ein Wiederverkäufer, der eine jährliche Euro-Zahlung annimmt, während er monatliche variable Infrastruktur- oder Lizenzkosten zahlt, trägt Timing- und Anbieterpreisrisiken.
Seine Bedingungen beantworten dieses Risiko, indem sie Änderungen des Verlängerungspreises und Plananpassungen zulassen, nicht indem sie einen mehrjährigen Satz garantieren.
Kunden sollten darauf bestehen, dass Bestellwährung, Steuerbasis, Verlängerungswährung, Umrechnungsquelle und Gebührenwährung auf Produktseite, Checkout, Rechnung und Vertrag übereinstimmen. Eine 500-Euro-Spam-Strafe sollte nicht als undefiniertes ähnliches Zeichen erscheinen. Eine Haftungsgrenze sollte nicht in Pfund ausgedrückt werden, wenn der Kunde in Euro bezahlt hat. Eine „sieben“ oder „vierzehn“ Tage Rückerstattungsfrist muss eine Zahl sein. Ein Host, der Kontinuität verkauft, kann nicht zulassen, dass die monetäre Kontrollebene von Interpretation abhängt.
Der Währungsunterschied prägt auch den Ausstieg. Die Jahrespläne legen mehr Geld beim Anbieter an, bevor der Dienst genutzt wird, während VPS, dedizierte Server, Zertifikate und Domains von der angegebenen Geld-zurück-Regelung ausgeschlossen sind. Verlängerungen sind nicht erstattungsfähig, die Kündigung muss mindestens sieben Tage vor der Verlängerung eingehen, und doppelte PayPal-Zahlungen werden zu Guthaben auf dem Konto und nicht zu Barerstattungen.
Diese Bedingungen können kommerziell akzeptabel sein, wenn sie klar akzeptiert werden, aber sie machen einen bezahlten Kurzzeit-Pilotversuch wertvoller als eine sofortige jährliche Verpflichtung.
Sicherheitsverantwortung ändert sich auf jeder Produktebene
Sicherheit beginnt mit einer positiven, überprüfbaren Tatsache: Beide IPv4-Präfixe haben exakte RPKI-Ursprungsautorisierungen für AS208518. Das reduziert das Risiko, dass eine versehentliche oder nicht autorisierte Herkunft von Netzwerken akzeptiert wird, die die Validierung durchsetzen. Das Unternehmen verwendet auch eine separate ASN, was seine Route und Reputation leichter beobachtbar macht als Adressen, die vollständig in einem Upstream-Ursprung versteckt sind.
Oberhalb des Routings wird die Evidenz dünn. Die Marketing-Website sagt, dass Server rund um die Uhr überwacht, durch RAID und hohe Sicherheit geschützt und an mehreren Standorten gesichert werden. Die Bedingungen übertragen einen Großteil der Systemsicherheit auf den Kunden: VPS- und Dedicated-Dienste sollten vom Endbenutzer professionell verwaltet werden, es sei denn, Management wird gekauft; Anwendungen und Plugins müssen aktuell gehalten werden; Shared-Umgebungen können gesperrt werden, wenn sie andere Benutzer gefährden. Dies ist eine konventionelle Shared-Responsibility-Vereinbarung, aber sie benötigt eine produktspezifische Matrix.
Die Matrix sollte benennen, wer den Hypervisor, das Host-Betriebssystem, das Gast-Betriebssystem, das Panel, die Webanwendungen und die Firmware patcht. Sie sollte angeben, ob der administrative Zugriff eine Multi-Faktor-Authentifizierung erfordert, ob Konsolen- und Panel-Aktionen protokolliert werden, wie der Mitarbeiterzugriff genehmigt wird, ob Backups verschlüsselt und von Produktionsanmeldeinformationen getrennt sind und wie Schwachstellen gemeldet werden. Sie sollte den DDoS-Schutz nach Kapazität, Auslöser, abgedeckten Protokollen und Kundekosten identifizieren.
Die öffentlichen Bedingungen schließen DDoS-Ausfallzeiten von SLA-Berechnungen aus; sie versprechen keinen bestimmten Mitigationsdienst.
Die Website ist offen, dass Shared- und Reseller-Hosting nicht PCI-DSS-konform ist, und rät Händlern, dort keine Kartendaten zu speichern. Das ist eine nützliche Grenzziehung. Die Datenschutzrichtlinie ist weniger spezifisch: Sie listet Kategorien gesammelter Daten und allgemeine Zwecke auf, aber keine benannten Unterauftragsverarbeiter, detaillierte Aufbewahrungsfristen, technische Kontrollen oder grenzüberschreitende Mechanismen. Ein Käufer, der regulierte oder sensible Daten verarbeitet, sollte aus „hoher Sicherheit“ nicht auf eine Zertifizierung schließen.
Er sollte eine Datenverarbeitungsvereinbarung, ein Unterauftragsverarbeiter-Register, einen Sicherheitsplan, eine Zusage zur Benachrichtigung über Sicherheitsverletzungen und einen Nachweis anfordern, der für die Arbeitslast angemessen ist.
Die Unternehmensdomain selbst liegt hinter Cloudflare, während ihr Verisign-Eintrag keine signierte DNSSEC-Delegation meldet. Dies sagt nichts Entscheidendes über Kundenserver aus, ist aber eine weitere Erinnerung, nicht zu verallgemeinern. Der Onlineshop, das Mail-System, die Nameserver, die Kundenarbeitslasten und AS208518 können alle unterschiedliche Anbieter und Kontrollen verwenden. Jede Oberfläche benötigt ihren eigenen Test.
Kein glaubwürdiger öffentlicher Bericht in der eingefrorenen Beweisaufnahme dokumentiert eine Sicherheitsverletzung oder einen längeren Ausfall bei AS208518. Das ist kein reines Gesundheitszeugnis. Die ASN ist jung, hat wenig unabhängige Telemetrie und ist klein genug, dass Vorfälle nie Schlagzeilen machen könnten. Käufer sollten nach den letzten 12 Monaten wesentlicher Vorfälle im gesamten Dienst fragen, einschließlich des Zeitraums vor der ASN-Migration, und wie jeder den Betrieb verändert hat.
Missbrauchsbehandlung ist ein Verfügbarkeitsmerkmal
Hosting-Anbieter sitzen zwischen Endkunden, Resellern, Adresslieferanten, Transit-Anbietern, Rechteinhabern und Strafverfolgungsbehörden. Die Missbrauchsbehandlung ist daher kein Compliance-Anhang; sie ist Teil der Betriebszeit. Eine unbeantwortete Beschwerde kann dazu führen, dass eine Adresse, ein Server, eine Route oder ein ganzes Konto gesperrt wird. Eine übereilte Antwort kann einen unschuldigen Kunden abschalten. Ein guter Prozess identifiziert den betroffenen Mieter, bewahrt Beweise auf, legt eine angemessene Frist fest und hält den Upstream auf dem Laufenden.
Die Bedingungen von Hosting4Friends verbieten Spam, Malware, Angriffe, rechtswidriges Material und mehrere risikoreiche Nutzungen. Sie erlauben Untersuchung, Einschränkung und Kündigung und verlangen von Resellern, bei Korrekturmaßnahmen zu kooperieren. Der Spam-Abschnitt erhebt Verwaltungsgebühren und eine Gebühr von 500 Euro, wenn Massen-E-Mails zur Blocklistung führen. Diese Bestimmungen zeigen das Bewusstsein für die Reputationsökonomie: Ein Kunde kann einen gemeinsamen IP-Pool beschädigen und dem Betreiber Arbeit aufbürden.
Die operativen Schwächen sind die Fragmentierung der Kontakte und das breite Ermessen. RIPE veröffentlicht eine Gmail-Missbrauchs-Mailbox. Die Bedingungen veröffentlichen eine Adresse bei der anscheinend separaten, korrekt geschriebenen Domain. Die Datenschutzrichtlinie und die Fußzeile verwenden Adressen bei der falsch geschriebenen kommerziellen Domain. Die Bedingungen erlauben eine sofortige Sperrung, machen den Anbieter zum alleinigen Schiedsrichter über hohe Ressourcennutzung und nicht aufgeführte schädliche Aktivitäten und verweigern Gutschriften für durchsetzungsbedingte Ausfallzeiten.
Sie veröffentlichen keine Bestätigungszeiten, Abhilfefenster, Rechtsmittelwege oder Notfall-Eskalation.
Für einen Reseller potenziert sich das Risiko. Hosting4Friends muss eine Beschwerde an seinen Reseller-Kunden weiterleiten, der einen Endbenutzer identifizieren muss, der in einer anderen Zeitzone arbeiten kann. In der Zwischenzeit kontrolliert Access2.IT die PA-Zuweisung und NovoServe trägt die Route. Jede Ebene kann ihre eigene Frist haben. Der Vertrag sollte definieren, wer Upstream-Mitteilungen erhält, wie schnell der Host sie bestätigt, welche Beweise geteilt werden, wann eine einzelne IP und nicht ein Server oder Konto isoliert wird und wie Fehlalarme rückgängig gemacht werden.
Ein Käufer kann dies testen, ohne Missbrauch zu erzeugen. Stellen Sie der bezeichneten Mailbox eine Richtlinienfrage und messen Sie die Bestätigung. Bestätigen Sie, dass das Ticket die genaue betroffene IP und den Zeitstempel trägt. Fordern Sie den Eskalationspfad für aktive Phishing- und für falsche Meldungen an. Fragen Sie, ob der Lieferant Standard-Missbrauchsformate unterstützt und ob Reverse-DNS- und WHOIS-Kontakte aktuell bleiben. Die inkonsistenten öffentlichen Adressen sollten korrigiert werden, bevor der Ruf der Route wertvoller wird.
Kleine Adresspools schaffen starke Anreize. Mit nur zwei /24 kann Hosting4Friends nicht endlos beschädigten Raum verwerfen. Diese Knappheit kann eine disziplinierte Kundenauswahl und schnelle Abhilfe fördern. Es bedeutet auch, dass ein einziger hartnäckiger schlechter Mieter einen proportional größeren Effekt hat. Die Gesundheit des Missbrauchs-Desks wird schließlich in der Mail-Zustellung, den Betrugs-Scores und der Upstream-Toleranz sichtbar sein.
Die SLA ist eine Gutschriftformel, keine Kontinuität
Hosting4Friends wirbt mit 99,9 % Netzwerkverfügbarkeit. In einem durchschnittlichen Monat erlaubt das etwa 44 Minuten gezählter Ausfallzeit. Die Bedingungen versprechen eine Gutschrift in Höhe des Zehnfachen der Ausfallzeit, wenn der Dienst unter die Schwelle fällt, aber nur, wenn der Kunde innerhalb von sieben Tagen einen Anspruch geltend macht. Geplante Wartung, Naturkatastrophen und DDoS-Angriffe sind ausgeschlossen. Die Messung erfolgt über die Statusseite und die Monitore des Anbieters.
Mehrere Variablen sind im öffentlichen Text undefiniert. Er identifiziert nicht die URL der Statusseite, das Messintervall, die Überwachungsstandorte, die minimale Vorfallsdauer, die betroffene Komponente, die Gutschrifteinheit oder die maximale Gutschrift. „Das Zehnfache der Ausfallzeit“ könnte bedeuten, dass die Dienstzeit verlängert wird oder ein monetärer Bruchteil; der Text sagt es nicht. Er gibt auch nicht an, ob Server, Speicher, Strom, Control-Panel, DNS, Mail und Support abgedeckt sind oder nur IP-Konnektivität. Ein Dienst kann erreichbar bleiben, während seine Festplatte korrupt ist oder sein Panel keine Konten bereitstellen kann.
Der Upstream hat eine öffentliche Statusseite, aber der Status eines Upstreams ist nicht die SLA des Kunden. Hosting4Friends kann eigene Hardware, Virtualisierung, Speicher und Panels darauf betreiben. Umgekehrt kann ein NovoServe-Vorfall unter den Bedingungen von Hosting4Friends ausgeschlossen oder anders übersetzt werden. Das Rechtsmittel des Käufers richtet sich gegen den bulgarischen Verkäufer, nicht automatisch gegen einen niederländischen Lieferanten, mit dem der Käufer keinen Vertrag hat.
Kontinuität benötigt Design über Gutschriften hinaus. Ein VPS-Kunde für 25 Euro pro Monat gewinnt wenig aus ein paar Cent nach einem Ausfall, der einen Handelstag kostet. Die nützlichen Fragen sind, wie der Dienst ausfällt und wie man ihn verlässt. Gibt es zwei Stromversorgungen und Netzwerkpfade? Wie lange dauert die Beschaffung von Ersatzhardware? Kann eine VM auf einem anderen Host neu gestartet werden? Kann ein Backup ohne die primäre Kontrollebene wiederhergestellt werden? Sind DNS und Domains trennbar? Kann der Kunde einen aktuellen Datencxport erhalten, wenn das Konto bestritten wird?
Ein bezahlter Pilotversuch sollte Beweise schaffen. Überwachen Sie von mindestens drei externen Regionen. Lösen Sie eine erlaubte Wiederherstellung in einen separaten Standort aus. Messen Sie den Support während der Geschäftszeiten und außerhalb. Starten Sie über das Panel und über eine Support-Anfrage neu. Simulieren Sie den Verlust eines Servers, ohne die Produktion zu berühren, indem Sie das Wiederherstellungs-Runbook dokumentieren. Zeichnen Sie Routenentzüge und Ursprungsänderungen auf.
Wenn der Lieferant vertraglich Recovery-Time- und Recovery-Point-Objectives vereinbart, setzen Sie sie neben die Verfügbarkeitszahl; wenn nicht, gestalten Sie die Anwendung so, dass der Host ersetzbar ist.
Wechselkosten leben in Adressen, Panels, Mail und Kündigungsfristen
Die konkretesten Ausstiegskosten sind die Umnummerierung. Die beiden /24 von Hosting4Friends sind PA-Raum von Access2.IT. Die RIPE-Richtlinie bedeutet, dass das Unternehmen nicht davon ausgehen kann, sie zu einem anderen Adressanbieter mitnehmen zu können, und ein Endkunde, der eine oder fünf Adressen von Hosting4Friends erhält, sollte Portabilität erst recht nicht annehmen. DNS, Whitelists, Firewalls, Partner-APIs, SPF-Einträge, Zahlungsrisikosysteme und Kunden-Lesezeichen können alle diese Adressen eingebettet haben.
Control-Panels fügen Anwendungsebene-Schwerkraft hinzu. cPanel und Plesk vereinfachen Kontoumzüge, wenn beide Enden kompatible Versionen unterstützen, aber sie verpacken auch Mailboxen, DNS-Zonen, Datenbanken, Zertifikate, Cron-Jobs und Benutzer in anbieterspezifische Workflows. Hosting4Friends bietet kostenlose Migration an, aber die Auszugsrichtung ist nicht versprochen. Ein Kunde sollte unabhängige Domain-Kontrolle, DNS-Exporte, Datenbank-Dumps, Mail-Archive, Zertifikatsschlüssel, wo angebracht, und Anwendungsbereitstellungsanweisungen behalten.
Backups können den Lock-in reduzieren oder verstärken. Die Bedingungen besagen, dass nächtliche Shared-Hosting-Backups bis zu zehn Tage aufbewahrt werden, und raten Kunden, eigene Kopien zu behalten. Sie behalten sich auch das Recht vor, Backups zu entfernen, die lokal auf dem Hosting-Konto gespeichert sind. Das macht ein externes, kundenkontrolliertes Backup obligatorisch. Ein Backup innerhalb desselben Lieferantenkontos ist nützlich für operative Fehler; es ist kein Ausstiegsplan für Konto-Sperrung, Anbieterausfall oder eine bestrittene Rechnung.
Die Abrechnungsbedingungen schaffen zeitliche Kosten. Dienste verlängern sich automatisch. Die Kündigung muss mindestens sieben Tage vor dem Rechnungsdatum über den Support eingereicht werden. Verlängerungen sind nicht erstattungsfähig. VPS- und Dedicated-Dienste fallen nicht unter die Geld-zurück-Bestimmung. Kostenlose Domains können sechs Monate lang nicht übertragen werden. Konten, die sieben Tage überfällig sind, können gesperrt werden, und der Dienst kann Mahn- und Inkassogebühren erheben. In Kombination mit der Inkonsistenz der Kontakt-Domain machen diese Bestimmungen eine dokumentierte vorzeitige Mitteilung unerlässlich.
Die Ausstiegsplanung sollte vor der Migration beginnen. Verwenden Sie wenn möglich einen vom Host unabhängigen Domain-Registrar. Halten Sie autoritatives DNS in einem portablen Dienst. Automatisieren Sie Builds. Senden Sie Backups an ein vom Kunden kontrolliertes Konto. Vermeiden Sie IP-Whitelists, wo ein Hostname oder privater Overlay funktioniert. Testen Sie eine Wiederherstellung an einem anderen Ort vierteljährlich. Vereinbaren Sie vertraglich einen Kündigungsexport, ein Löschzertifikat und ein angemessenes schreibgeschütztes Fenster.
Wenn die feste IP-Reputation zentral ist – Mail, Zahlungen, Partner-VPNs – überlegen Sie, ob eine providerunabhängige Zuweisung oder das flexible Adressprodukt eines größeren Hosts die Kosten wert ist.
Hosting4Friends kann aus guten Gründen klebrig sein: ein Ingenieur, der den Kunden kennt, ein gut abgestimmtes Panel und reaktionsschnelle Migrationshilfe. Gewählte Abhängigkeit kann wertvoll sein. Ziel ist es, eine versehentliche Abhängigkeit von einer Adresszuweisung oder einem Konto-Portal zu verhindern, das nicht mitgenommen werden kann.
Ein Beschaffungstest, der auf diesen speziellen Host zugeschnitten ist
Der erste Test ist die Identität. Fordern Sie ein Angebot von Hosting4Friends EOOD mit der Firmennummer 207562887, der Umsatzsteuerbehandlung, dem eingetragenen Sitz in der Banska-Straße, einer etwaigen Betriebsadresse in der Gorotsvetna-Straße, der genauen Vertragsdomain und dem Bank- oder Zahlungsempfänger. Bestätigen Sie das bestellte Produkt, die Einrichtung, die Dienstadresse und die maßgeblichen Dokumente. Fragen Sie, warum die Missbrauchsadresse der Website die separate, korrekt geschriebene Domain verwendet, und erhalten Sie die korrigierten maßgeblichen Kontakte schriftlich.
Der zweite Test ist die Netzwerkübergabe. Fordern Sie eine produktionsrepräsentative IPv4- und IPv6-Testadresse an. Bestätigen Sie, dass die IPv4 in einen der beiden registrierten /24-Blöcke fällt und von AS208518 mit einer gültigen Route stammt. Für IPv6 identifizieren Sie das Präfix und den Ursprung, da AS208518 derzeit keine ankündigt. Fragen Sie, ob es zwei physische Schaltkreise, Router und Meet-Me-Pfade zu NovoServe gibt; ob ein zweiter Upstream vertraglich vereinbart, aber inaktiv ist; und wie schnell das Unternehmen das Routing wiederherstellen könnte, wenn der Dienst von AS24875 endet.
Stellen Sie Access2.IT-Abhängigkeitsfragen indirekt über den Lieferanten: Laufzeit der PA-Zuweisung, Kündigungsfrist, ROA-Kontrolle und Umnummerierungsplan.
Der dritte ist ein einwöchiger Leistungstest von tatsächlichen Benutzern. Messen Sie Round-Trip-Latenz, Verlust, Jitter, anhaltenden Transfer und Routenpfad zu Stoßzeiten am Morgen, Abend und Wochenende. Testen Sie beide Richtungen und mehrere Protokolle. Stellen Sie sicher, dass der Testknoten mit dem gekauften Produkt und Standort übereinstimmt. Vergleichen Sie die Ergebnisse mit einem direkten NovoServe-Server und einem größeren europäischen VPS, nicht nur um die Geschwindigkeit zu bewerten, sondern um zu identifizieren, was die Serviceschicht von Hosting4Friends hinzufügt.
Der vierte ist die Wiederherstellung. Laden Sie einen verschlüsselten Testdatensatz hoch, löschen Sie ihn nach einem vereinbarten Verfahren und fordern Sie die Wiederherstellung vom ältesten versprochenen Wiederherstellungspunkt an. Notieren Sie die Zeit bis zur Bestätigung, die Zeit bis zur Wiederherstellung, die Datenintegrität und ob der Prozess eine Gebühr verursacht. Wiederholen Sie mit einem Panel-Export und einer Wiederherstellung bei einem externen Anbieter. Fragen Sie, wo Backups gespeichert sind und ob ein Kompromittieren der Produktionsanmeldeinformationen sie löschen kann.
Der fünfte ist Support und Missbrauch. Eröffnen Sie gewöhnliche Tickets während und außerhalb der Geschäftszeiten. Stellen Sie eine technische Frage, die Zugriff auf das Netzwerk oder den Hypervisor erfordert, keine kopierte Antwort. Senden Sie eine harmlose Missbrauchsrichtlinienanfrage an den bezeichneten Kontakt. Überprüfen Sie Ticketnummern, Eskalation und rechtliche Identität. Stellen Sie fest, welche Arbeit inbegriffen ist und welche den 30-Euro- oder 75-Euro-Halbstundenzähler startet.
Der sechste ist die Vertragsarithmetik. Gleichen Sie Produktpreis, Mehrwertsteuer, Lizenz, Management, Backup, Bandbreite, zusätzliche IP, Wiederherstellung und Verlängerungsgebühren ab. Lösen Sie den Sieben- gegen Vierzehn-Tage-Rückerstattungswiderspruch, die Währungszeichen, die Haftungswährung und den Kündigungskanal auf. Verlangen Sie für bulgarische Verbraucherverkäufe während der Übergangszeit die erforderliche Preisangabe. Zahlen Sie kein Jahr im Voraus, bis der einmonatige Pilotversuch und eine Wiederherstellung bestanden sind.
Der letzte Test ist der Ausstieg. Bitten Sie das Unternehmen vor der Produktion, einen vollständigen Export zu demonstrieren und die Zeit für die Bereitstellung nach der Kündigung anzugeben. Dokumentieren Sie DNS- und IP-Änderungen, Domain-Transfer, Mailbox-Export und Löschung. Wenn der Lieferant sich einem Ausstiegstest widersetzt, ist der niedrige Schlagzeilenpreis nicht niedrig.
Was bleibt unverifiziert
Öffentliche Beweise belegen die Brücke zwischen juristischer Person und ASN und unterstützen stark die Brücke zum Onlineshop. Sie belegen die beiden aktuellen IPv4-Ursprünge, den RPKI-Status, den PA-Status, die Access2.IT-Zuweisungskette, einen beobachteten Upstream, die niederländische Registrierungsgeografie und den vorherigen Ursprung über AS209493. Sie belegen, was der öffentliche Katalog und die Bedingungen sagen.
Sie belegen nicht, dass Hosting4Friends einen Server oder eine Rechenzentrumsausrüstung besitzt. Sie belegen keinen formellen Reseller-Vertrag mit NovoServe, sondern nur eine Live-Transit-Beziehung und ein kommerziell kompatibles Großhandelsangebot. Sie identifizieren kein Rack, keine Einrichtung oder keinen redundanten physischen Pfad. Sie bilden nicht jedes Onlineshop-Produkt auf AS208518 ab. Sie belegen kein natives IPv6, keine DDoS-Kapazität, keine Backup-Trennung, keine Sicherheitszertifizierung, keine Personalausstattung, keine Reaktionszeit oder erfolgreiche Wiederherstellungen.
Sie belegen keine Unternehmensverbindung zur aufgelösten HOSTING2YOU LTD.
Sie belegen auch keine schlechte Leistung, keinen Missbrauch oder Vorfälle. Keine verantwortungsvolle Schlussfolgerung sollte spärliche Beweise in eine Anschuldigung verwandeln. Die aktuellen Routen sind weithin sichtbar und RPKI-gültig. Das Unternehmen hat den nützlichen Schritt unternommen, seinem Netzwerk einen separaten Ursprung zu geben. Seine Bedingungen weisen offen einige Sicherheitsaufgaben zu und schließen Shared Hosting von der PCI-DSS-Nutzung aus. Das sind positive Aspekte.
Die Unsicherheit ist selbst kommerziell relevant. Große Anbieter veröffentlichen Einrichtungskarten, detaillierte Komponentenspezifikationen, Servicepläne, Prüfberichte, APIs und Statusverläufe, weil Kunden standardisierte Infrastruktur kaufen. Ein kleiner Anbieter kann direkte menschliche Verantwortung ersetzen, aber nur, wenn er spezifische Fragen schnell beantwortet und die Antworten in die Bestellung aufnimmt. Stille sollte als Risiko bepreist werden; Klarheit kann als Dienstleistung bepreist werden.
Die nächsten zwölf Monate werden die Grenze offenbaren
Der erste Beobachtungspunkt ist die Routing-Diversität. Ein zweiter unabhängig beobachteter Upstream, insbesondere einer außerhalb des administrativen Bereichs von AS24875, würde eine Klasse von Abhängigkeiten reduzieren. Er müsste passende Routing-Richtlinien, Filter, RPKI und getesteten Failover haben; eine ruhende Registry-Importzeile allein würde nicht zählen. Fortgesetzte hohe Sichtbarkeit und stabiler Ursprung unter AS208518 werden nach und nach einen stärkeren Kontinuitätsrekord aufbauen.
Der zweite ist IPv6. Die Veröffentlichung eines nativen Präfixes, ROA, wo anwendbar, Testadresse und Produktzuordnung würde den VPS-Anspruch mit der Netzwerkbeobachtung in Einklang bringen. Im Jahr 2026 leiht sich ein Host, der langlebige Infrastruktur ohne sichtbaren IPv6-Plan verkauft, Zeit von knappem IPv4-Raum.
Der dritte ist die Ressourcenkontrolle. PA-Adressen sind für einen kleinen Betreiber vernünftig, aber das Unternehmen sollte die Zuweisungsabhängigkeit offenlegen und einen Umnummerierungsplan aufrechterhalten. Kunden sollten Änderungen an inetnum-, Route-, Maintainer- und ROA-Einträgen beobachten. Eine zukünftige providerunabhängige Ressource oder zusätzliche Zuweisung würde die Ausstiegsbewertung ändern; das bloße Hinzufügen von Kundenadressen innerhalb derselben Access2.IT-Eltern würde dies nicht tun.
Der vierte ist die kommerzielle Hygiene. Die Website sollte Hosting4Friends EOOD, die Firmennummer, die Umsatzsteuerdetails und konsistente Adressen anzeigen; die Missbrauchs-Mailbox korrigieren; die nicht verwandte korrekt geschriebene Domain unterscheiden; die Rückerstattungsfrist, das Euro-Zeichen und die Haftungswährung aktualisieren; und eine Statusseite bereitstellen. Diese Änderungen erfordern kein neues Rechenzentrum und können das Vertrauen mehr verbessern als eine weitere Marketingbehauptung.
Der fünfte ist der Nachweis des Betriebs: eine Servicekarte, Hardwarespezifikationen, benannte Einrichtung, Backup-Aufbewahrung und Wiederherstellungsmetriken, DDoS-Bedingungen, Sicherheitsverantwortlichkeiten, Subunternehmerliste und Vorfallsgeschichte. Ein kleiner Host muss keine Geschäftsgeheimnisse preisgeben. Er sollte genug veröffentlichen, damit ein Kunde weiß, welches Versprechen zu Hosting4Friends gehört und welches von Access2.IT, NovoServe, einem Panel-Anbieter oder dem Kunden abhängt.
Das eigentliche Produkt ist rechenschaftspflichtige Vermittlung
Das Netzwerk von Hosting4Friends EOOD ist weder imaginär noch vollständig souverän. Es hat eine reale bulgarische rechtliche Identität, eine reale ASN, zwei sichtbare /24 und korrekte Ursprungsautorisierungen. Es hat auch eine reale Hierarchie darüber: Access2.IT weist die Adressen zu und pflegt sie und sponsert die ASN; NovoServe ist der einzige derzeit beobachtete Pfad zum breiteren Internet; der Hardware- und Einrichtungsvertrag ist nicht öffentlich. Darunter sitzen Endkunden und Reseller, deren Websites, Mail und Reputation die Konsequenzen teilen.
Diese Hierarchie definiert die Servicegrenze ehrlicher als das Wort „Cloud“. Hosting4Friends kann Routing-Absicht, Kundenbereitstellung, Panels, Support, Backups und Missbrauchsentscheidungen betreiben, während es Adressen, Transit und möglicherweise Maschinen mietet. Sein Wert ist die Geschwindigkeit und Qualität, mit der es diese Schichten koordiniert. Wenn es eine Route diagnostiziert, eine Website wiederherstellt, einen Upstream erreicht, eine Beschwerde übersetzt und dem Kunden einen sauberen Ausstieg gibt, verdient der Vermittler seine Marge.
Wenn es lediglich Tickets weiterleitet und auf Ausschlüsse verweist, ist der Kauf näher am zugrunde liegenden Anbieter billiger und klarer.
Die beiden /24 sind daher keine Trophäe. Sie sind ein Test. RPKI zeigt disziplinierte Ursprungskonfiguration. PA-Status zeigt Abhängigkeit. Ein Upstream zeigt Konzentration. Niederländisches Routing und bulgarisches Recht zeigen eine geteilte Geografie. Der alte Hosting2You-Ursprung zeigt, dass Infrastrukturidentitäten migrieren können, während Adressen an Ort und Stelle bleiben. Der Tippfehler-Domain-Support-Pfad zeigt, dass die am wenigsten glamouröse Steuerung immer noch diejenige sein kann, die zuerst versagt.
Ein Kunde kann vieles davon vor einer Verpflichtung überprüfen: rechtlicher Verkäufer, Route, Ursprungsautorisierung, Adressstatus, Upstream, Testlatenz, Wiederherstellung, Ticketantwort, Gesamtpreis und Export. Was nicht verifiziert werden kann, sollte eine vertragliche Antwort oder eine architektonische Vorsichtsmaßnahme werden. Das ist der faire Weg, von einem kleinen Host zu kaufen – nicht zu verlangen, dass er jede Schicht besitzt, sondern darauf zu bestehen, dass er genau weiß, wo jede Schicht endet, und rechenschaftspflichtig bleibt, wenn eine von ihnen bricht.