Zusammenfassung

  • Plus Analytics erklärt, VPN-Produkte für Geschäftsreisende und Unternehmensstandorte anzubieten; RIPE-Datensätze weisen das Unternehmen getrennt davon als US-amerikanische LIR mit IPv4- und IPv6-Ressourcen aus.
  • Zum dokumentierten Beobachtungszeitpunkt meldete RIPEstat für das eingetragene IPv4-/22 keinen aktuell sichtbaren Ursprung in den RIPE-RIS-Kollektoren. Das begrenzt die Aussagekraft öffentlicher Routing-Daten, beweist aber keinen Ausfall sämtlicher Plus-Analytics-Dienste.

Das Wort „VPN“ bündelt mehrere Versprechen. Ein Kunde kann darunter Vertraulichkeit, privates Surfen, einen US-Ausgangspunkt, verlässlichen Zugang und einen verantwortlichen Ansprechpartner bei Störungen verstehen. Die eigenen Seiten von Plus Analytics formulieren Varianten davon. Easy Tunnel richtet sich an Reisende in Hotel- und Flughafennetzen; Total Tunnel an Unternehmen, die ihre Quelladresse bei Online-Recherchen verbergen wollen. Das Unternehmen nennt außerdem Netzwerke, Sicherheit und IP-Zuordnung als Schwerpunkte.

Diese Aussagen beschreiben beabsichtigte Produktergebnisse. Öffentliche Nummernressourcen-Daten betreffen eine andere Ebene. RIPE NCC führt Plus Analytics Inc. als Mitglied mit Diensten in den Vereinigten Staaten. Das Organisationsobjekt ORG-PAI2-RIPE klassifiziert die Firma als US-LIR und nennt eine Adresse in San Diego. Die Unternehmensseite spricht dagegen von einem privat gehaltenen Unternehmen mit Sitz in San Antonio. Ein Umzug, eine Verwaltungsadresse oder veraltete Webinhalte können die Differenz erklären. Sie ist eine Prüffrage, kein Beleg für Fehlverhalten.

Auch die Netzgeografie muss getrennt betrachtet werden. RIPE verknüpft den IPv4-Block 185.69.156.0/22 und den IPv6-Block 2a05:2300::/29 mit der Organisation. Beide Ressourcenobjekte tragen das Länderattribut Niederlande, während die Organisation in den USA registriert ist. Ein Länderfeld im Register ist keine verifizierte Karte von Tunnelendpunkten, Kundenverkehr, Personal oder Geräten. Es kann eine Verwaltungskonvention oder den vorgesehenen Netzkontext ausdrücken. Daraus den Ort der Verkehrsterminierung abzuleiten, wäre ein Kategorienfehler.

Beim Routing kommt eine weitere Grenze hinzu. Für den 3. September 2026 um 16:00 UTC fand RIPEstat keinen aktuellen Ursprung für 185.69.156.0/22 und eine Sichtbarkeit bei null von 327 IPv4-RIS-Peers. Als letzte Beobachtung des Blocks mit AS201665 als Ursprung nennt das System den 11. Juni 2026. Für das IPv6-/29 zeigte die Antwort ebenfalls weder aktuellen Ursprung noch beobachtete Routing-Historie. Das ist relevante Evidenz für diese Präfixe zu diesem Zeitpunkt.

Es beweist nicht, dass jeder mögliche Endpunkt unerreichbar war: Ein Dienst kann andere Adressen, einen Hoster, eine kleinere Zuweisung, einen geänderten Ursprung oder eine andere Bereitstellung nutzen.

Der historische Ursprung verlangt dieselbe Vorsicht. Das RIPE-aut-num-Objekt nennt AS201665 KSTNETWORKS und verknüpft es mit ORG-KNI1-RIPE, nicht mit der Plus-Analytics-Organisation. RIPEstat lieferte für diese historische Kombination den RPKI-Status „unknown“ und kein validierendes ROA. Allein daraus lässt sich nicht ableiten, wer zu einem bestimmten Zeitpunkt Tunnel betrieb, einen Vertrag hielt oder eine Route autorisierte. Sichtbar wird nur, dass die Verbindung zwischen Zuteilungsinhaber und Leistungsbetreiber nicht unterstellt werden darf.

Ein VPN-Käufer sollte genau diese Verbindung verlangen. Der Anbieter sollte Vertragseinheit, aktuelle Tunnelendpunkte, Adressinhaber, ankündigendes ASN, Hosting- oder Transitpartner, Verantwortung für Protokolle und Schlüssel, Missbrauchs- und Störungskontakte sowie den Wiederherstellungsverantwortlichen benennen. Die Nachweise brauchen ein Datum, weil sich Routen, Leasingverhältnisse für Netzressourcen, Unterauftragnehmer und Standorte schneller ändern können als Produktseiten.

Quellen

Plus Analytics Startseite; Unternehmensseite; Diensteseite; Mission; RIPE-NCC-Mitgliedseintrag; RIPE-Organisationsobjekt; verknüpfte RIPE-Ressourcen; RIPEstat IPv4-Routingstatus; RIPEstat IPv6-Routingstatus; RIPE-Objekt AS201665; RIPEstat RPKI-Prüfung.