Resumen

  • El AS835 (GOCODEIT-EDGE) está registrado en ARIN a nombre de la organización GoCodeIT Inc (OrgId GOCOD), con fecha de registro 2022-06-16: el titular de registro es la entidad corporativa, no el rol de soporte. https://whois.arin.net/rest/asn/AS835
  • En el lado RIPE, el bloque 92.42.200.0/24 (inetnum CA-GOCODEIT-20250730) vincula la organización ORG-GI100-RIPE (GoCodeIT Inc, LIR, 8171 Yonge Street Suite 255, Thornhill, Canadá) con el rol admin-c/tech-c GS24260-RIPE, «GoCodeIT Support», y el abuse-c AR74009-RIPE; ambos resuelven a un buzón compartido en el dominio gocode.it. https://ipinfo.io/AS835/92.42.200.0/24
  • En ARIN, los manejos de abuso, técnico, NOC y enrutamiento colapsan en un único rol compartido, SUPPO2273-ARIN, con el mismo buzón y el mismo teléfono: las funciones no están diferenciadas. https://www.cidr-report.org/cgi-bin/as-report?as=AS835&v=6&view=2.0
  • GoCodeIT ejerce autoridad de patrocinio y mantenimiento sobre recursos de terceros: AS219329 (Flash Edge Information Technology LLC, Dubái) es patrocinado por ORG-GI100-RIPE bajo GOCODEIT-MNT, y la asignación IPv6 2a0f:b240:4::/46 es ALLOCATED-BY-LIR con los mantenedores GOCODEIT-AUTO-MNT y GOCODEIT-MNT. https://whois.ipip.net/AS219329 https://whois.ipip.net/AS835/2a0f:b240:4::/46
  • La afirmación autoeditada de responder a informes de abuso en unas 48 horas no tiene verificación independiente; toda la evidencia RIPE del lado del operador proviene de espejos de terceros, no de consultas directas a la base RIPE.

Qué es el rol y qué es la corporación

La estructura de la base de datos RIPE distingue tres cosas que los análisis superficiales suelen fundir: la persona, el rol y la organización. La documentación del registro define los objetos de rol como puntos de contacto institucionales y describe el mecanismo abuse-c; un manejador como GS24260-RIPE no es ni un individuo ni un titular legal. https://docs.db.ripe.net/RIPE-Database-Structure/How-to-Organise-Your-Data/ https://www.ripe.net/manage-ips-and-asns/resource-management/abuse-c-information/

Aplicado a este caso: el objeto de rol «GoCodeIT Support» (creado 2024-01-30, un correo compartido y un teléfono de contacto, dirección en Thornhill, Canadá) es el contacto permanente en múltiples ASN de GoCodeIT en dos RIR. https://ipinfo.io/AS835/92.42.200.0/24 El AS833, registrado en RIPE como GoCodeIT_Inc bajo la misma organización ORG-GI100-RIPE (con número de registro societario canadiense 1211350-3), lleva el mismo admin-c/tech-c GS24260-RIPE. https://whois.ipip.net/AS833 La titularidad, en cambio, es corporativa en ambos registros: ARIN registra el AS835 a nombre de GoCodeIT Inc. https://whois.arin.net/rest/asn/AS835

Dónde convergen las vías de abuso

Cada superficie de abuso localizada converge en un único buzón: el abuse-c AR74009-RIPE de los bloques RIPE de GoCodeIT, el rol ARIN SUPPO2273-ARIN (abuso, técnico, NOC y enrutamiento) y la página autoeditada del operador para el AS835, que dirige los informes a un buzón compartido en el dominio gocode.it y declara responder «normalmente en 48 horas». https://ipinfo.io/AS835/92.42.200.0/24 https://www.cidr-report.org/cgi-bin/as-report?as=AS835&v=6&view=2.0 https://as835.net/abuse/

Esa convergencia tiene dos lecturas. Como señal de control, simplifica el canal: cualquier parte afectada sabe a quién escribir. Como señal de rendición de cuentas, la unifica tanto que las cuatro funciones ARIN no son distinguibles entre sí, y el compromiso declarado es autoeditado: la página del AS835 afirma tener «políticas de abuso estrictas», pero ninguna fuente independiente localizada verifica el rendimiento real de respuesta. El mismo texto aparece en la propiedad hermana as62513.net, lo que sugiere una plantilla compartida entre los ASN del operador. https://as835.net/abuse/

Dónde reside la autoridad real

La evidencia de registro más contundente sobre control no está en los contactos sino en la autoridad de mantenimiento. El AS219329 de un tercero (Flash Edge Information Technology LLC, Dubái) es patrocinado por ORG-GI100-RIPE, con GOCODEIT-MNT como mantenedor capaz de modificarlo, tránsito a través del AS835 y GS24260-RIPE como admin-c. https://whois.ipip.net/AS219329 Su propio abuse-c es un rol distinto (ACRO64908-RIPE, una dirección distinta en el dominio flashproxy.io), lo que demuestra que la persona de contacto de abuso puede diferir de quien detenta el control de mantenimiento. En paralelo, la asignación IPv6 2a0f:b240:4::/46 es ALLOCATED-BY-LIR desde GoCodeIT Inc, mantenida por GOCODEIT-AUTO-MNT y GOCODEIT-MNT, con comentarios de «Xenyth Cloud Customer Allocation»: control programático de la cadena de recursos. https://whois.ipip.net/AS835/2a0f:b240:4::/46

En las superficies públicas de enrutamiento, PeeringDB —un registro de redes operado por terceros— lista el AS835 bajo la organización GoCodeIT Inc con el alias «Xenyth Cloud», el as-set IRR AS-GOCODEIT-ALL, estado RIR correcto y política de peering abierta. https://www.peeringdb.com/asn/835 La página propia del operador también identifica AS835 con GoCodeIT Inc: https://as835.net/ El agregador IPTrace reporta unos 11 prefijos IPv4 anunciados con una tasa de validez RPKI de aproximadamente el 90,9 % (datos puntuales, no verificados en la fuente). https://iptrace.net/en/as/835 El estado de enrutamiento de un prefijo asociado puede consultarse en https://stat.ripe.net/resource/153.76.5.0/24.

Contexto de reputación: qué muestra y qué no

Superficies de reputación independientes referencian el espacio del AS835: CleanTalk mantiene una entrada de lista negra para el AS, y Spamhaus documenta la categoría de «hosting bulletproof» que los analistas emplean para evaluar redes de este tipo. https://cleantalk.org/blacklists/as835 https://www.spamhaus.org/resource-hub/bulletproof-hosting/ Ni la entrada ni la categoría constituyen por sí mismas un hallazgo de comportamiento bulletproof por parte del AS835; constituyen el contexto de detección que hace relevante preguntar quién responde a los informes y con qué evidencia verificable de rendimiento.

Qué queda sin verificar

Tres límites de evidencia delimitan este caso. Primero, ninguna consulta whois directa y autoritativa a la base RIPE se realizó: todos los objetos RIPE se inspeccionaron mediante espejos (IPinfo, IPIP.NET) con extractos truncados, y los espejos pueden desfasarse respecto del estado actual. Segundo, la afirmación de las 48 horas carece de corroboración independiente. Tercero, ningún origen localizado identifica a las personas con control operativo real; la dirección corporativa (8171 Yonge Street Suite 255, Thornhill) y el buzón compartido son los únicos puntos de contacto persistentes. Una inconsistencia menor en los metadatos de agregadores (GOCODEIT-EDGE frente a GOCODEIT-ASN; fechas de registro 2022-06-16 frente a 2022-07-01 entre las vistas ARIN RDAP y RPSL) subraya por qué las superficies espejo exigen lectura cuidadosa. https://iptrace.net/en/as/835 https://www.cidr-report.org/cgi-bin/as-report?as=AS835&v=6&view=2.0

La pregunta que importa

Para un operador afectado, un regulador o una comunidad perjudicada, la pregunta práctica no es «¿quién es GoCodeIT Support?» sino «¿quién puede cambiar los registros y responder cuando algo falla?». La evidencia de registro responde: la corporación GoCodeIT Inc, mediante sus mantenedores GOCODEIT-MNT y GOCODEIT-AUTO-MNT y su rol de patrocinio LIR. El rol GS24260-RIPE es el rostro de registro de esa autoridad, no su fuente.

El delta frente a la cobertura anterior de este tema —que advirtió contra construir perfiles de persona sobre un canal institucional— es que aquí se mapea dónde reside y cómo se ejerce ese control, con los manejos, fechas y autoridad de mantenimiento exactos, y se delimita qué afirmaciones del operador siguen sin verificación.