jixiaoyun-admin

Das Handle jixiaoyun-admin ist ein RIPE-Rollenlabel, das als Kontakt für AS215062 dient, das auf die aufgelöste britische Firma STAINCLOUD LTD registriert ist. Das Artefakt bleibt nach der Auflösung mit einer gültigen RPKI-ROA bestehen, aber es wird kein aktives BGP-Routing bestätigt. Das Hauptrisiko ist Fehlattribution: Analysten könnten das Handle für eine aktive Institution halten. Die Unsicherheit konzentriert sich darauf, wer die RIPE-Anmeldedaten kontrolliert. Beobachtungspunkte sind Änderungen im WHOIS, Ablauf der ROA und etwaige Live-BGP-Ankündigungen.

jixiaoyun-admin

jixiaoyun-admin ist ein RIPE-WHOIS-Rollenbeschreiber (JA10488-RIPE), der als administrativer und technischer Kontakt für das autonome System 215062 dient. Alle öffentlichen Beweise verknüpfen diese ASN mit STAINCLOUD LTD, einem britischen Unternehmen, das im August 2025 aufgelöst wurde. Der Deskriptor besteht mit einer aktiven RPKI-Routenursprungsberechtigung fort, was für Analysten, die das Label als operative Entität betrachten, ein erhebliches Risiko einer Fehlzuweisung darstellt.

Warum dies wichtig ist

Die Hauptauswirkung ist die Fehlzuweisung der operativen Autorität. Analysten könnten den Deskriptor als aktive Organisation behandeln, was zu falschen Routing-Richtlinien, Bedrohungsklassifizierungen oder kommerziellen Risikobewertungen führt. Das Vorhandensein einer gültigen RPKI-ROA nach der Unternehmensauflösung lässt vermuten, dass entweder automatisierte Prozesse noch laufen oder eine Person Anmeldeinformationen behält, um Routing-Autorität zu beanspruchen, was bei Fehlkonfiguration für versehentliches oder böswilliges Route-Hijacking ausgenutzt werden könnte.

Was öffentliche Quellen zeigen

Die Kennung jixiaoyun-admin ist kein Unternehmen, keine Institution und keine Person. Es handelt sich um ein RIPE-Datenbank-Rollenobjekt – genauer gesagt um den Deskriptor JA10488-RIPE – der als technischer und administrativer Kontakt für die autonome Systemnummer 215062 fungiert. Analysten verwechseln diese Registerdeskriptoren oft mit aktiven operativen Entitäten, aber alle Überprüfungen der Unternehmensregistrierung und der überprüfbaren Vermögensautorität deuten auf ein aufgelöstes britisches Unternehmen hin, STAINCLOUD LTD.

Das Fortbestehen dieses Deskriptors nach dem rechtlichen Verschwinden des Unternehmens birgt ein erhebliches Risiko der Fehlzuweisung.

Öffentliche WHOIS-Einträge listen AS215062 als STAINCLOUD-LTD mit der Organisationskennung ORG-SL1292-RIPE. Die Ressource wurde im April 2024 erstellt und zuletzt im Dezember 2024 geändert. Kommerzielle IP-Intelligence-Plattformen wie IPinfo ordnen die ASN STAINCLOUD LTD zu und stufen sie als inaktiv ohne bekannte Peering- oder IP-Bereiche ein.

Parallel dazu zeigt das britische Companies House, dass STAINCLOUD LTD am 28. Februar 2024 gegründet, aber am 5. August 2025 – nach dem letzten WHOIS-Änderungsdatum – durch Zwangsstreichung aufgelöst wurde.

Das materielle Risiko ist zweifach. Erstens ermöglicht das fortgesetzte Erscheinen des Deskriptors in WHOIS- und Routing-Sicherheitsaufzeichnungen, dass eine nicht existierende juristische Person als Netzbetreiber auftritt und so Bedrohungsinformationen und Due Diligence in die Irre führt. Zweitens besteht eine gültige Routenursprungsberechtigung (ROA) für das Präfix 2a0f:85c1:3c7::/48 unter AS215062.

Die über das RIPE-RPKI ausgestellte ROA ist von Juli 2025 bis Juli 2026 gültig, was bedeutet, dass jemand die kryptografischen Anmeldeinformationen behält, um Routing-Ankündigungen zu autorisieren, obwohl das eingetragene Unternehmen nicht mehr existiert.

Der Deskriptor selbst betreibt keine Infrastruktur. Seine gesamte Kontrollfläche ist das RIPE NCC-Konto, das die ASN und die RPKI-Objekte verwaltet. Keine öffentliche Quelle identifiziert die tatsächlichen Personen hinter diesen Anmeldeinformationen. VPS-Forum-Beiträge beschreiben eine Marke „StainCloud“, die KVM- und GPU-Server mit deutscher Hosting- und Rubel-Preisgestaltung anbietet, aber kein bestätigter Link verbindet diese Beiträge mit dem aktuellen Zustand von AS215062.

Die administrative Rolle ist strenggenommen ein Registerzeiger, keine operative Rolle.

Eine zentrale Unsicherheit betrifft das Fehlen von Live-BGP-Daten. IPinfo meldet keine aktiven Routen für AS215062, und die ROA könnte ein Überbleibsel einer automatisierten Erstellung oder abgelaufenen Infrastruktur sein. Ohne Routing-Tabellen-Nachweis können wir nicht bestätigen, ob Datenverkehr von dem Präfix stammt. Der Deskriptor könnte von der RIPE NCC ohne Vorankündigung neu zugewiesen werden, oder die ROA könnte ablaufen.

Solange der Inhaber des RIPE-Kontos nicht bekannt ist, ist der Deskriptor kein zuverlässiger Indikator für Kontrolle.

Leser sollten auf Änderungen der WHOIS-Einträge für JA10488-RIPE oder AS215062 achten. Der Ablauf der ROA im Juli 2026 wird testen, ob die Ressource einen aktiven Verwalter hat. Jede neue BGP-Ankündigung von AS215062, insbesondere unter Einbeziehung des autorisierten Präfixes, würde operative Aktivität signalisieren. Die Wiedereintragung oder Wiederherstellung von STAINCLOUD LTD im Companies House würde den rechtlichen Status ändern.

Schließlich würde die Verbindung des Deskriptors zu bekannten Bedrohungskampagnen oder Routing-Vorfällen seine Bedeutung erhöhen.

Operative Oberfläche

Das Subjekt fungiert als Kontaktverweis in der RIPE-Registrierungsdatenbank, ohne unabhängigen rechtlichen oder operativen Status zu verleihen. Es erscheint in WHOIS- und RDAP-Einträgen für AS215062, aber jede öffentliche Quelle identifiziert STAINCLOUD LTD – inzwischen aufgelöst – als den tatsächlichen Inhaber der Nummernressource. Die einzig beobachtbare Funktion des Deskriptors ist die Identifizierung administrativer und technischer Kontakte für diese ASN.

Da Register-Rollenbezeichnungen als institutionelle Signale fehlinterpretiert werden können, muss jixiaoyun-admin als Phantom-Entität verfolgt werden. Sein fortwährendes Auftauchen in Routing-Sicherheitsaufzeichnungen (RPKI) und das Fehlen einer Live-BGP-Verifikation bedeuten, dass Netzbetreiber und Ermittler falsche Abhängigkeitskarten oder Vertrauensannahmen um ein aufgelöstes Unternehmen herum aufbauen könnten. Die gültige ROA wirft Fragen auf, wer, falls überhaupt, die Nummernressourcen kontrolliert.

Überwachungspunkte

Der Deskriptor ist eine Phantom-Entität, die aus unvollständigem Lifecycle-Management von Internet-Nummernressourcen resultiert. Seine fortgesetzte Existenz schafft eine Kluft zwischen rechtlicher Realität und Routing-Sicherheitshaltung. Netzwerk-Intelligence-Konsumenten sollten den Deskriptor als Nicht-Indikator für organisatorische Aktivität behandeln und sich stattdessen auf den tatsächlichen Kontrolleur der RIPE-Anmeldeinformationen konzentrieren.

Überwachen Sie alle Änderungen in den WHOIS-Einträgen für JA10488-RIPE oder AS215062. Überwachen Sie BGP-Ankündigungen des zugehörigen Präfixes. Der Ablauf der ROA am 24. Juli 2026 wird testen, ob die Ressource aktiv verwaltet wird. Jede neue Unternehmensregistrierung für STAINCLOUD LTD oder die Neuzuweisung der ASN würde die Bewertung ändern.

Es werden Live-BGP-Tabellendaten benötigt, um zu bestätigen, ob das Präfix derzeit angekündigt wird. Die Identität des RIPE-Kontoinhabers hinter JA10488-RIPE ist unbekannt. Die direkte RDAP-Überprüfung steht aus. Es existieren keine Steuer- oder Dienstleistungseigentumsaufzeichnungen für den Deskriptor selbst.

Quellen

• Register-RDAP-/WHOIS-Eintrag– öffentliche Quellenidentität und Registerkontext für jixiaoyun-admin.
• Register-RDAP-/WHOIS-Eintrag– RIPE-WHOIS-Spiegeldaten identifizieren AS215062 als STAINCLOUD-LTD, verknüpft mit ORG-SL1292-RIPE, mit dem Status ASSIGNED, Adressdaten von STAINCLOUD LTD, Erstellung am 22. April 2024 und letzte Änderung am 18. Dezember 2024.
• ipinfo.io– Kommerzieller ASN-Datensatz identifiziert AS215062 als STAINCLOUD LTD, Website staincloud.com, Land Vereinigtes Königreich, Register RIPE, und stuft es in diesem Datensatz als inaktiv ohne bekannte IP-Bereiche oder Peering-Daten ein.
• find-and-update.company-information.service.gov.uk– Das offizielle Unternehmensregister identifiziert STAINCLOUD LTD als Unternehmensnummer 15530558, gegründet am 28. Februar 2024, mit eingetragenem Sitz in der 27 Old Gloucester Street, London, und SIC-Code 63110 für Datenverarbeitung, Hosting und damit verbundene Tätigkeiten.
• find-and-update.company-information.service.gov.uk– Die offizielle Einreichungshistorie verzeichnet die erste Gazetten-Benachrichtigung zur Zwangsstreichung am 20. Mai 2025 und die endgültige Gazetten-Auflösung durch Zwangsstreichung am 5. August 2025.
• console.rpki-client.org– Öffentliche RPKI-Validator-Ausgabe zeigt eine Routenursprungsberechtigung für AS215062 mit Abdeckung 2a0f:85c1:3c7::/48, Validierung OK, gültig vom 25. Juli 2025 bis 24. Juli 2026.
• poiskvps.ru– Das Hosting-Verzeichnis und die Diskussionsseite listen StainCloud als KVM-VPS-Host mit Deutschland als Serviceland, Rubel-Preisgestaltung, fünf Tarifen und Antworten des StainCloud-Kontos zu Fair-Use- und Support-Problemen.
• zenno.club– Ein einem StainCloud-Konto zugeschriebener Forumsbeitrag bewirbt StainCloud.com VPS- oder VDS-Server, dedizierte Server, GPU-Server, 1-Gbit/s-Ports und mehrere Zahlungsmethoden. Dies ist als Nachweis der Dienstoberfläche nützlich, nicht als Unternehmensregisternachweis.