Resumen
- Hosting4Friends EOOD es una sociedad de responsabilidad limitada búlgara activa cuyo número de registro es el registrado para la organización detrás de AS208518. El sitio comercial está vinculado con alta confianza por su marca, ubicación en Kyustendil, actividad de alojamiento, términos de ley búlgara y registro un día después de la constitución de la empresa, aunque el sitio no imprime el nombre legal completo ni el número de registro y da una dirección diferente.
- AS208518 origina actualmente dos /24 IPv4 registrados en los Países Bajos, 45.141.61.0/24 y 193.109.136.0/24. Ambos anuncios tienen RPKI válido y son ampliamente visibles, pero ambos bloques son espacio agregable por proveedor asignado a Access2.IT Group B.V.; se asignan por la duración de esa relación de proveedor y no son activos portátiles propiedad de Hosting4Friends.
- La observación pública de enrutamiento muestra un único upstream actual, NovoServe B.V. AS24875, ningún IPv6 originado por AS208518 y solo unos pocos meses de historia bajo este ASN. Esa es una topología limpia y simple, no una prueba de redundancia física, múltiples ubicaciones, capacidad DDoS o un largo historial de continuidad.
- El escaparate vende alojamiento compartido, cuentas de revendedor, VPS y paquetes nominales de servidores dedicados. Sus términos revelan el límite real del servicio: sistemas gestionados por el cliente a menos que se compre gestión, retención de copias de seguridad de diez días para servicios compartidos, una promesa de tiempo de actividad basada en créditos, amplios derechos de suspensión y una fricción de salida considerable. Los compradores deben valorar el servicio como una capa de soporte y agregación, no asumir que posee el espacio de direcciones, el tránsito, el centro de datos o la flota de servidores.
Comience con los dos cuadrados en el mapa
Un /24 es una unidad pequeña pero útil de territorio de Internet: 256 direcciones IPv4, lo suficientemente grande como para ser anunciado de forma independiente en la tabla de enrutamiento global y lo suficientemente pequeño como para ajustarse a la economía de un proveedor especializado. Hosting4Friends tiene dos. Elregistro de enrutamiento RIPE para AS208518dice que la red importa rutas de AS24875 y AS208258 y exporta AS208518 a ellos. La observación en vivo es más simple.La vista de estado de enrutamiento de RIPEstat, muestreada el 18 de julio de 2026, ve dos prefijos IPv4, 512 direcciones, ningún espacio IPv6 y un vecino observado. Ve las rutas en 323 de 325 peers IPv4 de alimentación completa, lo que es una visibilidad global sólida en lugar de un anuncio local o parcial.
Esos son los dos cuadrados: 45.141.61.0/24 y 193.109.136.0/24. Ambas entradas de registro etiquetan la red como Hosting4Friends, asignan el código de país NL y apuntan a la organización búlgara. Los catálogos de enrutamiento independientes coinciden.bgp.tools,la vista BGP de Hurricane Electricyla página ASN de IPinfomuestran cada uno dos /24 IPv4, sin IPv6 y NovoServe como el upstream observado. Las mediciones de IPinfo colocan muestras receptivas cerca de Ámsterdam, Delft y Róterdam; esas observaciones respaldan una implementación en los Países Bajos, aunque una etiqueta de geolocalización IP nunca es una dirección de rack.
Por lo tanto, la descripción tentadora es «un proveedor búlgaro con una red neerlandesa». Es precisa solo a un alto nivel. Un ASN es autoridad para declarar política de enrutamiento; no es una escritura de un edificio, prueba de propiedad del servidor o un inventario de cada producto vendido en un sitio web. Un registro de prefijo le dice a Internet quién está usando un rango de direcciones; no dice qué empresa posee los discos detrás de él. Un recolector de rutas ve qué sistema autónomo transportó el siguiente anuncio; no puede ver si hay dos conexiones cruzadas, enrutadores redundantes, servidores de repuesto o un ingeniero en el sitio.
Esa distinción es la tesis de este negocio. Hosting4Friends parece operar la cuenta del cliente, el empaquetado del producto, la política de soporte, las decisiones de abuso y la identidad de origen de dos rutas. La evidencia pública muestra que otras empresas proporcionan la asignación de direcciones y la única ruta observada hacia la Internet más amplia. El suministro físico del servidor no se divulga. Un comprador no está comprando una nube de hiperescala en miniatura. El comprador está comprando un envoltorio responsable sobre varias capas alquiladas.
Eso puede ser un trato perfectamente sensato, siempre que el envoltorio sea más transparente y receptivo que comprar los componentes subyacentes directamente.
El puente de identidad es sólido, pero el contrato debería completarlo
El lado legal comienza con el número de empresa búlgara 207562887. Unregistro de datos de empresas búlgarasidentifica a ХостингФорФрендс como activa, formada como una sociedad de responsabilidad limitada unipersonal el 18 de octubre de 2023, con sede en la calle Banska 111 en Kyustendil. Sus actividades declaradas comienzan con servicios de alojamiento. El registro nombra a Daniel Rashkov Parvanov como gerente. Lo más importante para la identidad, laentrada de organización en RIPEda el número de registro exacto 207562887, el nombre legal exacto en inglés Hosting4Friends EOOD y la misma dirección Banska 111. Elregistro de AS208518apunta directamente a esa organización. Esto no es una coincidencia adivinada a partir de una marca similar: el número legal cierra el puente entre la empresa y la red.
El puente del sitio comercial requiere más ensamblaje. El escaparate está enhosting4freinds.com, con «friends» mal escrito en el dominio. Supolítica de privacidaddefine la empresa como Hosting4Friends, la ubica en Kyustendil, Bulgaria, y nombra esa URL como su sitio web. Sustérminosllaman al proveedor Hosting4Friends, eligen la ley búlgara y describen alojamiento, dominios, conectividad, energía y soporte técnico. Supágina de contactoda un número de teléfono búlgaro y una dirección en Kyustendil. Elregistro de Verisigndel dominio data su creación el 19 de octubre de 2023, el día después de que la entidad legal se constituyera. Marca, actividad, ciudad, jurisdicción y momento convergen. Eso es suficiente para tratar el sitio como el escaparate operativo con alta confianza.
No es una huella legal perfecta. La política de privacidad llama a la empresa simplemente Hosting4Friends en lugar de Hosting4Friends EOOD, no imprime 207562887 y da la calle Gorotsvetna 35 en lugar de la dirección registrada Banska 111. Una puede ser una dirección operativa y la otra una oficina registrada, pero el sitio no explica la diferencia. Su afirmación de que el servicio ha operado «desde 2022» puede describir una marca anterior a la constitución o la actividad previa de un operador; no es la antigüedad de la empresa legal. La empresa comenzó en octubre de 2023, mientras que el ASN actual se asignó solo el 30 de marzo de 2026.
Para un sitio personal de bajo riesgo, esas brechas pueden ser tolerables. Para una cuenta comercial, la factura y el formulario de pedido deberían completar la prueba: nombre exacto del vendedor, número de empresa, número de IVA, direcciones registrada y de servicio, correo electrónico de contratación, programa de producto aplicable y la entidad legal que recibe el pago. El comprador también debería preguntar al vendedor si cada servicio pedido se ejecutará en AS208518. Nada en las páginas de producto públicas asigna alojamiento compartido, alojamiento de revendedor, VPS o productos dedicados a un ASN, un prefijo o una instalación.
El puente de identidad prueba que Hosting4Friends EOOD controla el registro de red; no prueba que todo el catálogo se asiente en esa red.
El error tipográfico del dominio no es cosmético
La falta de ortografía enhosting4freinds.comparece a primera vista una mancha de marca. Operativamente es más grave porque el dominio escrito correctamente no es un alias. Elregistro de Verisign parahosting4friends.commuestra un registro separado que data de 2012, servidores de nombres diferentes y un registrador diferente. Elsitio web escrito correctamenteen vivo se describe a sí mismo como alojamiento web para «los amigos de Jerry»; no identifica a la empresa búlgara. Por lo tanto, los dos dominios deben tratarse como distintos a menos que sus titulares digan lo contrario.
Sin embargo, los términos del sitio búlgaro dirigen las quejas de abuso a[email protected], el dominio escrito correctamente. La política de privacidad, en cambio, da[email protected], mientras que el pie de página del sitio usa[email protected]. Los registros actuales de organización y abuso de RIPE usan una dirección de Gmail. Esto no es solo papelería inconsistente. La respuesta al abuso es un bucle de control: un denunciante necesita una dirección entregable, el proveedor necesita un registro de caso, un revendedor puede necesitar contactar a un cliente final, y el upstream puede imponer un plazo. Enviar el primer informe a un dominio aparentemente separado puede consumir el tiempo en el que un sitio comprometido, una campaña de spam o una página de phishing deberían haber sido contenidos.
La misma ambigüedad afecta al soporte ordinario y a las notificaciones contractuales. Los términos requieren cancelación a través del servicio de asistencia e imponen un plazo de siete días antes de la renovación. Un cliente que escribe a la ortografía incorrecta podría creer que se sirvió el aviso mientras que el proveedor nunca lo recibió. El SLA requiere un reclamo de crédito dentro de los siete días. Un error de dirección también puede consumir esa ventana. El sitio público ofrece un formulario de contacto y un número de teléfono, pero ninguno sustituye a una dirección de notificación claramente designada en un contrato comercial.
Una verificación de adquisición competente es simple. Antes de pagar, abra tickets a través del portal y ambos buzones de correo del dominio del proveedor publicados, luego exija respuestas que identifiquen la entidad legal y el número de ticket. Pregunte qué dirección es autorizada para abuso, incidentes de seguridad, disputas de facturación, cancelación y notificación formal. Solicite a la empresa que corrija o repudie explícitamente la dirección escrita correctamente en sus términos. Para un operador con solo 512 direcciones IPv4 originadas, esta reparación cuesta poco y mejora materialmente la confianza.
La lección más amplia es que el límite de servicio de un pequeño proveedor incluye sus nombres. El origen de la ruta puede ser criptográficamente correcto mientras que la ruta de escalada humana está mal dirigida. El primero protege un prefijo de una clase de error de enrutamiento. El segundo determina si alguien responde cuando una máquina del cliente está comprometida. Ambos son infraestructura.
Qué opera Hosting4Friends, y qué alquila
La evidencia más sólida de operación directa es el ASN. AS208518 está asignado a Hosting4Friends EOOD; sus roles de organización y contacto técnico llevan el nombre de la empresa; y es el origen actual de ambos /24. Originar una ruta normalmente implica elegir cuándo se anuncia, organizar una sesión upstream y coordinar objetos de ruta y ROA. Incluso cuando un patrocinador o upstream realiza el trabajo de tecleo, la identidad de origen permite a Hosting4Friends separar sus rutas del ASN de un proveedor, desarrollar su propia reputación y cambiar la política de enrutamiento sin tener que renumerar inmediatamente.
Las direcciones en sí mismas están alquiladas en el sentido económicamente importante. Laentrada RIPE para 45.141.61.0/24la marcaASSIGNED PA, mantenida por A2-MNT. El menos específico 45.141.60.0/22 está asignado a Access2.IT Group B.V. Laentrada para 193.109.136.0/24tiene el mismo estadoASSIGNED PAy mantenedor; su padre 193.109.136.0/23 también está asignado a Access2.IT. Access2.IT es la organización patrocinadora del ASN.
«PA» significa agregable por proveedor. Laguía en lenguaje sencillo de RIPE NCCes inequívoca: una organización con direccionesASSIGNED PAno puede llevárselas cuando cambia de proveedor y debe renumerar. Por lo tanto, Hosting4Friends tiene una asignación registrada y un uso válido de los dos bloques, pero su continuidad depende del acuerdo con Access2.IT. La distinción no es pedantería. Si ese acuerdo termina, la empresa puede conservar AS208518 mientras pierde las direcciones que actualmente hacen que el ASN sea comercialmente útil.
La capa de tránsito está alquilada por separado.La observación de vecinos de RIPEstatve a AS24875, NovoServe B.V., como el único vecino del lado izquierdo y ningún descendente del lado derecho. bgp.tools e IPinfo también identifican a NovoServe como el único upstream observado. La política de registro menciona a AS208258, la red de Access2.IT, pero la observación pública actual no lo ve como una segunda ruta activa. Una declaración de importación declarada es intención o permiso; una ruta observada es evidencia de uso. Esto último debería gobernar una evaluación de resiliencia en tiempo presente.
El hardware sigue sin probarse. NovoServe comercializa abiertamente unprograma de revendedor de marca blancaen el que un socio puede alquilar servidores completos, traer su propio ASN y direcciones, controlar el sistema operativo y vender servicios gestionados o no gestionados bajo su propia marca. Esa oferta pública se ajusta a la topología visible. No prueba que Hosting4Friends compre sus máquinas bajo ese programa. Puede colocar servidores propios, alquilar servidores a través de otro intermediario o usar varios proveedores mientras toma tránsito de NovoServe. La conclusión adecuada es más estrecha: la asignación de direcciones y el tránsito son suministrados externamente; la propiedad física y los contratos de instalaciones no se divulgan.
Un upstream puede contener muchos enlaces, y seguir siendo una dependencia
A menudo se malinterpreta la frase «un upstream». No significa necesariamente un cable, enrutador o edificio. AS24875 puede transportar a un cliente a través de puertos redundantes, fibra diversa y múltiples enrutadores de borde. Lapágina de estado públicade NovoServe enumera instalaciones neerlandesas en Oude Meer, Delft, Schiphol-Rijk y Enschede. Suoferta de infraestructuradescribe enlaces de alta capacidad, soporte BGP e implementaciones en varias ciudades. Nada de eso prueba qué redundancia compró Hosting4Friends, pero muestra por qué el recuento de ASN por sí solo no puede describir el diseño físico.
Sin embargo, muestra concentración administrativa. Cada ruta observada globalmente desde AS208518 ingresa después a AS24875. Si NovoServe retira al cliente, filtra sus rutas, sufre una falla de plano de control que afecte la sesión o suspende el servicio después de una disputa de abuso o facturación, no hay una segunda organización de tránsito observada de forma independiente para transportar los prefijos. Dos circuitos hacia el mismo upstream pueden proteger contra un corte; no protegen contra cada falla de política o cuenta en todo el upstream.
Tampoco hay una ruta IPv6 anunciada. Esto es importante porque el catálogo de productos afirma soporte IPv4 e IPv6 para planes VPS. Las dos declaraciones pueden coexistir: Hosting4Friends podría suministrar IPv6 desde el ASN de un upstream, tunelizarlo o usar una red diferente para esos productos. Pero un cliente no puede inferir el servicio nativo de doble pila en AS208518 a partir del catálogo. El proveedor debería proporcionar una dirección de prueba IPv6, longitud de prefijo, ASN de origen, proceso de DNS inverso y una explicación de qué sucede con la asignación en la migración.
Si la respuesta involucra a un proveedor diferente, esa dependencia pertenece al mapa de servicio.
Para IPv4, la calidad de enrutamiento actual tiene dos señales positivas. Primero, la visibilidad de la ruta es alta. Segundo, ambos orígenes /24 exactos son válidos RPKI.RIPEstat valida 45.141.61.0/24y193.109.136.0/24contra ROA que autorizan a AS208518 con longitud máxima /24. Esa configuración evita un anuncio más específico bajo esas ROA y permite que las redes que aplican la validación de origen de ruta rechacen un origen no autorizado.
La validez de RPKI no debe ampliarse a una afirmación de seguridad general. RIPE NCC explica que lavalidación actual de RPKI valida el origen, no la ruta completa. La guía operativa del Grupo de Trabajo de Ingeniería de Internet también señala que la validación de origen no valida las rutas AS y que la ruta de reenvío no necesita reflejar la ruta de control anunciada. Una ROA válida dice que los recursos de direcciones certificados de Access2.IT autorizan a AS208518 a originar estos /24. No dice nada sobre la aplicación de parches al enrutador, la limpieza DDoS, la diversidad de conexiones cruzadas, el aislamiento del cliente, el cifrado de disco o la recuperación de copias de seguridad.
El origen anterior muestra una migración, no una cadena de propiedad
Los dos /24 tienen una historia más antigua que el ASN de Hosting4Friends EOOD. Elhistorial de enrutamiento de RIPEstat para 45.141.61.0/24y elhistorial para 193.109.136.0/24muestran a AS209493 como el origen ampliamente visto desde marzo de 2023 hasta el cambio de marzo de 2026. Luego ambos aparecen bajo AS208518. AS209493 está registrado como HOSTING2YOU LTD y, como AS208518, fue patrocinado y mantenido a través de Access2.IT y observado detrás de NovoServe. Los prefijos, patrocinador y upstream compartidos hacen de esto una migración de enrutamiento clara entre dos ASN de borde.
Lo que los registros no establecen es la relación comercial.Companies Housedice que la empresa legal del Reino Unido HOSTING2YOU LTD se disolvió el 29 de agosto de 2023. Eso es antes de la constitución de Hosting4Friends EOOD en octubre, sin embargo, AS209493 continuó originando las rutas durante más de dos años después de la disolución. Las explicaciones posibles incluyen que un operador continuara un servicio técnico mientras cambiaban los arreglos corporativos, una transferencia de activos o clientes, tareas de mantenimiento de registro retrasadas, o una parte separada que usara la red bajo contrato. La evidencia pública no selecciona entre ellas. Sería imprudente llamar a Hosting2You una empresa matriz, afiliada o predecesora sin un contrato o presentación corporativa.
La historia sigue siendo importante para un comprador de tres maneras. Primero, las direcciones en sí mismas tienen varios años de continuidad de enrutamiento aunque AS208518 no la tenga. Eso puede ser útil para la accesibilidad y el análisis de reputación, pero la reputación histórica pertenece a los prefijos y usuarios anteriores, no automáticamente a la empresa legal actual. Segundo, la transición de origen demuestra que Access2.IT puede reasignar la autoridad de enrutamiento sin cambiar los bloques o el upstream. Eso es operativamente eficiente, pero también subraya el control del patrocinador.
Tercero, los datos desactualizados son inevitables. Algunas páginas de consulta comercial todavía asocian una IP o incluso AS208518 con un titular anterior. Los procesadores de pagos, sistemas de fraude, feeds de geolocalización y herramientas de reputación de correo electrónico pueden actualizarse a diferentes velocidades.
Por lo tanto, un cliente debe probar la IP exacta que recibirá, no solo el nombre de la empresa. Verifique la geolocalización en los mercados objetivo del cliente, la reputación del correo saliente, los feeds de amenazas comunes, el DNS inverso, las principales redes de contenido y las pasarelas de pago. Pregunte si la dirección fue utilizada por un cliente anterior y cómo funciona el reemplazo si un sistema de reputación de terceros la bloquea. Los términos del proveedor amenazan con multas cuando el spam causa inclusión en listas negras, lo que alinea incentivos, pero una multa no repara la entrega.
Una asignación limpia, un manejo rápido de quejas y un proceso documentado de intercambio de IP lo hacen.
La migración es una de las señales más fuertes de que Hosting4Friends ha ido más allá de ser meramente un escaparate. Tomar un ASN de origen distinto crea una identidad de red más clara. También inicia un nuevo reloj. A la fecha de publicación, la ruta tiene solo unos tres meses y medio de vida observada bajo AS208518. Cualquier afirmación sobre la estabilidad a largo plazo bajo el acuerdo operativo actual debe esperar al tiempo o estar respaldada por registros de servicio privados.
Bulgaria escribe el contrato; los Países Bajos determinan la latencia
La jurisdicción y la geografía se separan claramente aquí. La empresa legal es búlgara. Sus términos seleccionan la ley y el lugar búlgaros. El contacto comercial está en Kyustendil. Los bloques de direcciones están registrados con el código de país NL, el único upstream observado es neerlandés y las mediciones públicas colocan direcciones receptivas en los Países Bajos. Un cliente que demanda por una factura, informa un problema de privacidad o notifica un aviso trata con el proveedor búlgaro; un cliente que diagnostica milisegundos y pérdida de paquetes trata con una ruta de red neerlandesa.
Ni «Bulgaria» ni «Países Bajos» son una respuesta completa de residencia de datos. Los códigos de país de RIPE son campos administrativos. Los servicios de geolocalización infieren ubicaciones y pueden estar desactualizados. NovoServe tiene varios sitios neerlandeses. El sitio de Hosting4Friends afirma tener múltiples ubicaciones pero no publica nombres de instalaciones, zonas de disponibilidad ni la asignación de producto a ubicación. Por lo tanto, la evidencia pública respalda el uso de la red neerlandesa, no un rack particular en Róterdam, Delft o Ámsterdam.
Un comprador regulado necesita un programa escrito de instalaciones y subprocesadores, incluida la ubicación de las copias de seguridad, los países de acceso de soporte y cualquier ruta de gestión remota.
El rendimiento debe probarse desde donde están los usuarios. Las observaciones sub-milisegundo de IPinfo desde Delft y Ámsterdam son consistentes con la infraestructura neerlandesa; una sonda desde Sofía a una dirección atravesó otras redes antes de llegar a AS208518. Esos ejemplos son instantáneas, no un SLA. RIPE Atlas devolvióninguna sonda pública conectada registrada dentro de AS208518en el corte de evidencia. Sin una sonda o un looking glass publicado, las mediciones continuas independientes son escasas. Un comprador debe solicitar direcciones de prueba IPv4 e IPv6, luego ejecutar al menos una semana de monitoreo de latencia, pérdida, fluctuación, rendimiento y ruta desde las regiones reales de los clientes.
El diseño de un solo upstream hace que las pruebas de ruta sean especialmente importantes. Una buena mediana en Ámsterdam puede coexistir con una congestión vespertina deficiente en una ruta internacional. Una prueba de descarga rápida puede coexistir con pérdida de paquetes durante la mitigación DDoS. Una IP de prueba en un nodo premium puede no representar un clúster de alojamiento compartido. La adquisición debe especificar el producto y la instalación que se está probando, usar tráfico tanto entrante como saliente y repetir durante las horas pico.
El contrato también debe indicar dónde se mueven los datos durante el soporte y la recuperación. La política de privacidad dice que los datos pueden procesarse donde operan la empresa y las partes involucradas, pero no nombra subprocesadores de alojamiento, pago, análisis o copia de seguridad. Para sitios web públicos ordinarios, esto puede ser manejable; para datos personales, de salud, financieros o confidenciales, un comprador necesita un acuerdo de procesamiento de datos, una lista de subprocesadores, un procedimiento de eliminación y un plazo de notificación de violación. La geografía es una cadena, no una bandera.
El catálogo describe el empaquetado, no la arquitectura
Elcatálogo de productos WooCommercepúblico presenta cuatro capas. Los planes compartidos van de 25 € a 80 € al año. Las ofertas de revendedor empaquetan cuentas de panel de control y almacenamiento en facturación trimestral, semestral y anual. Las ofertas anuales de VPS oscilan entre 300 € y 1.200 €, anunciando de una a 20 CPU virtuales, de uno a cuatro gigabytes de memoria, de 100 a 1.000 gigabytes de almacenamiento SSD, de uno a cuatro terabytes de transferencia, una IP dedicada y una conexión de 100 Mb/s. Las ofertas «dedicadas» enumeran de diez a 20 núcleos de CPU, de 12 a 32 gigabytes de memoria, Windows o Linux, un puerto de 1 Gbit, copias de seguridad diarias y cuentas de correo electrónico ilimitadas.
Esos campos son suficientes para hacer un pedido, no suficientes para reproducir el servicio. Las páginas de VPS omiten la generación de CPU, la tecnología de virtualización, la política de sobresuscripción, la topología del medio de almacenamiento, los límites de IOPS, los mecanismos de instantáneas, la recuperación ante fallos del host, la ubicación y si el tiempo de vCPU es compartido o dedicado. Un VPS de cuatro gigabytes anunciado con 20 vCPU es una relación inusual; puede ser apropiado para trabajo paralelo ráfaga, pero solo si la programación y el derecho de CPU sostenido son claros.
Las páginas dedicadas no nombran un procesador, capacidad de disco o chasis de hardware. «Núcleos» por sí solo no puede distinguir un servidor físico de una asignación virtual.
El sitio dice que Cpanel o Plesk están disponibles, pero no dice si la licencia está incluida en el precio mostrado, qué edición aplica o quién asume los aumentos futuros de licencia. Promete copias de seguridad diarias, sin embargo, la sección detallada de copias de seguridad de los términos analiza cuentas de sitios web y revendedores, una retención en bóveda de hasta diez días y la responsabilidad del cliente de mantener copias. Las páginas de VPS y dedicado dicen que las copias de seguridad están disponibles, pero los compromisos exactos de punto de recuperación y tiempo de recuperación están ausentes.
«Protegido por RAID» y «múltiples ubicaciones» aparecen en el texto de marketing; ninguno reemplaza una prueba de restauración.
Esta opacidad no prueba una plataforma débil. Los pequeños proveedores a menudo ensamblan servicios confiables a partir de paneles maduros, metal desnudo alquilado, almacenamiento de respaldo externo y soporte manual. Su ventaja puede ser el criterio: migrar un sitio difícil, arreglar DNS, recuperar un buzón o explicar un aviso de abuso. El problema es que el catálogo mezcla resultados y componentes sin indicar cuáles están garantizados.
«Entrega 100% en la bandeja de entrada», migración «cero tiempo de inactividad» y actualizaciones con un solo clic sin pérdida de datos son afirmaciones de marketing absolutas que ningún comprador responsable debe tratar como garantías.
La entrevista de implementación debe forzar un diagrama en palabras. ¿Qué empresa posee o alquila el nodo? ¿Qué instalación lo alberga? ¿Qué hipervisor se ejecuta? ¿Dónde está el panel de control? ¿Dónde están las copias de seguridad, con qué cifrado y retención? ¿Qué red origina cada familia de direcciones? ¿Quién tiene acceso a la consola? ¿Qué sucede en caso de fallo del host? ¿Qué acciones están automatizadas y cuáles requieren un humano? Hosting4Friends puede crear valor en cada uno de esos puntos; un cliente solo necesita saber qué puntos ha asumido realmente.
La economía apunta a un revendedor con margen de soporte
Los precios visibles de Hosting4Friends tienen más sentido como venta minorista empaquetada que como computación en bruto. La secuencia anual de VPS asciende aproximadamente a 25 €, 41,67 €, 83,33 € y 100 € al mes. El almacenamiento y el recuento de núcleos aumentan, la memoria sigue siendo inusualmente ajustada y el puerto sigue siendo de 100 Mb/s. El alojamiento compartido es mucho más barato porque muchos sitios comparten un panel con licencia, sistema de correo y servidor. Los productos de revendedor venden la capacidad de crear cuentas, convirtiendo al cliente en otra capa de soporte y facturación.
El mercado subyacente es más agresivo. NovoServe anuncia promociones de servidores dedicados neerlandeses y un programa de revendedor construido en torno a precios al por mayor, marca blanca, gestión remota completa y traer su propio ASN. Las nubes europeas más grandes publican comparaciones mucho más detalladas.Los precios de instancias de Scalewayseparan computación, almacenamiento e IPv4, muestran tarifas por hora y mensuales, ancho de banda y tratamiento fiscal.La gama VPS de OVHcloudespecifica núcleos, memoria, almacenamiento NVMe, ancho de banda público, copia de seguridad y un compromiso de tiempo de actividad a precios por debajo de muchos equivalentes VPS de Hosting4Friends. Estas no son comparaciones comparables: las licencias de panel, la migración, el correo, la copia de seguridad, la gestión y el soporte humano pueden superar la computación en bruto.
Esa brecha es la prueba comercial. Si Hosting4Friends cobra más que un proveedor de infraestructura de autoservicio, ¿qué trabajo y responsabilidad llenan la diferencia? Su sitio promete soporte las 24 horas y migración gratuita. Sus términos dicen que los clientes de VPS y dedicado no gestionados deben administrar sus propios sistemas a menos que compren un complemento de gestión; el soporte puede costar 30 € por cada 30 minutos en horario laboral y 75 € por cada 30 minutos para trabajo de emergencia fuera de ese horario.
«Soporte 24/7» puede significar que el servicio de asistencia está disponible, no que se incluye mano de obra de ingeniería ilimitada.
Un comprador debe calcular un año realista, no el azulejo del producto. Agregue IVA, licencias de panel de control, gestión, capacidad de copia de seguridad y restauraciones, direcciones IPv4 adicionales, exceso de ancho de banda, migración, tickets de emergencia, renovaciones de dominio y trabajo de salida. Pregunte si el monto mostrado es por período de facturación o un total anual y si los precios incluyen impuestos. Solicite la moneda y la regla del tipo de cambio en la factura. Los términos permiten la renovación a la tarifa vigente y permiten cambios en las asignaciones de paquetes para clientes existentes con aviso.
Eso traslada los aumentos del proveedor y de la moneda al cliente.
Hay un nicho plausible aquí. Una pequeña agencia puede preferir una contraparte búlgara a un portal de metal desnudo neerlandés, un proveedor de panel, un relé de correo, un sistema de copia de seguridad y un patrocinador de red. El proveedor puede distribuir licencias y habilidades operativas entre los clientes. Pero el margen se justifica solo si el soporte es rápido, las copias de seguridad se restauran, se maneja el abuso y los fallos ascendentes son asumidos en lugar de pasados por una cadena. La reventa no es una crítica; la responsabilidad no divulgada lo es.
La moneda ahora es más simple de lo que sugieren los términos
Los documentos comerciales de Hosting4Friends conservan varias eras monetarias. El catálogo en vivo está denominado en euros. Los términos de noviembre de 2023 dicen que los cargos pueden ser en libras, dólares o euros; limitan la responsabilidad al «importe real en libras» pagado; y presentan muchas tarifas conЄ, un carácter cirílico que se asemeja pero no es el signo del euro. También contienen la frase «garantía de devolución del dinero de catorce (7) días». Estos defectos crean ambigüedad precisamente donde la renovación automática, las tarifas por demora, los contracargos y los reembolsos requieren precisión.
Bulgaria adoptó el euro el 1 de enero de 2026. Lapágina de transición de la Comisión Europearegistra el tipo de conversión fijo de 1,95583 levas por euro y dice que la visualización dual de precios en levas y euros sigue siendo obligatoria hasta el 8 de agosto de 2026. En el corte de evidencia del 18 de julio, el feed de productos públicos mostraba solo euros. Si cada listado cae dentro de la regla de visualización dual del consumidor búlgaro depende del cliente, producto y forma de venta, por lo que esto no es una conclusión de incumplimiento. Es una razón para que un comprador consumidor búlgaro solicite un precio final conforme y para que la empresa actualice su presentación.
La adopción del euro elimina un desajuste obvio entre un vendedor búlgaro y una infraestructura neerlandesa denominada en euros. Otros desajustes permanecen. Los proveedores de paneles de control y software pueden fijar precios en dólares. El sitio ofrece libras y dólares a los clientes. Los procesadores de tarjetas y PayPal establecen diferenciales de conversión. Un revendedor que recibe un pago anual en euros mientras paga costos variables mensuales de infraestructura o licencias asume riesgo de sincronización y de precio del proveedor.
Sus términos responden a ese riesgo permitiendo cambios en el precio de renovación y ajustes de plan, no garantizando una tarifa plurianual.
Los clientes deben insistir en que la moneda del pedido, la base impositiva, la moneda de renovación, la fuente de conversión y la moneda de la tarifa coincidan en la página del producto, el pago, la factura y el contrato. Una multa por spam de 500 € no debe aparecer como un carácter similar no definido. Un límite de responsabilidad no debe expresarse en libras cuando el cliente pagó en euros. Un período de reembolso de «siete» o «catorce» días debe ser un número. Un proveedor que vende continuidad no puede dejar que el plano de control monetario dependa de la interpretación.
El desajuste de moneda también da forma a la salida. Los planes anuales colocan más efectivo con el proveedor antes de que se consuma el servicio, mientras que los VPS, servidores dedicados, certificados y dominios están excluidos del acuerdo de devolución de dinero declarado. Las renovaciones no son reembolsables, la cancelación debe llegar al menos siete días antes de la renovación y los pagos duplicados de PayPal se convierten en crédito de cuenta en lugar de reembolsos en efectivo.
Esos términos pueden ser comercialmente aceptables si se aceptan claramente, pero hacen que una prueba piloto corta pagada sea más valiosa que un compromiso anual inmediato.
La responsabilidad de seguridad cambia en cada capa de producto
La seguridad comienza con un hecho positivo y verificable: ambos prefijos IPv4 tienen autorizaciones de origen RPKI exactas para AS208518. Eso reduce el riesgo de que un origen accidental o no autorizado sea aceptado por redes que aplican validación. La empresa también usa un ASN distinto, lo que hace que su ruta y reputación sean más fáciles de observar que las direcciones ocultas completamente dentro de un origen upstream.
Por encima del enrutamiento, la evidencia se reduce. El sitio de marketing dice que los servidores son monitoreados las 24 horas, protegidos por RAID y alta seguridad, y respaldados en múltiples ubicaciones. Los términos transfieren gran parte de la seguridad del sistema al cliente: los servicios VPS y dedicados deben ser gestionados profesionalmente por el usuario final a menos que se compre gestión; las aplicaciones y plugins deben mantenerse actualizados; los entornos compartidos pueden suspenderse si amenazan a otros usuarios. Este es un acuerdo de responsabilidad compartida convencional, pero necesita una matriz específica del producto.
La matriz debe nombrar quién aplica parches al hipervisor, sistema operativo del host, sistema operativo invitado, panel, aplicaciones web y firmware. Debe indicar si el acceso administrativo requiere autenticación multifactor, si las acciones de la consola y el panel se registran, cómo se aprueba el acceso de los empleados, si las copias de seguridad están cifradas y separadas de las credenciales de producción, y cómo se informan las vulnerabilidades. Debe identificar la protección DDoS por capacidad, activación, protocolos cubiertos y costo para el cliente.
Los términos públicos excluyen el tiempo de inactividad por DDoS de los cálculos del SLA; no prometen un servicio de mitigación particular.
El sitio es sincero al decir que el alojamiento compartido y de revendedor no cumple con PCI DSS y les dice a los comerciantes que no almacenen datos de tarjetas allí. Eso es un establecimiento de límites útil. Su política de privacidad es menos específica: enumera categorías de datos recopilados y propósitos generales, pero no subprocesadores nombrados, períodos de retención detallados, controles técnicos o mecanismo transfronterizo. Un comprador que maneje información regulada o sensible no debe inferir certificación de «alta seguridad».
Debe solicitar un acuerdo de procesamiento de datos, registro de subprocesadores, programa de seguridad, promesa de notificación de incidentes y evidencia apropiada para la carga de trabajo.
El dominio corporativo en sí está detrás de Cloudflare, mientras que su registro de Verisign no informa delegación DNSSEC firmada. Esto no dice nada decisivo sobre los servidores del cliente, pero es otro recordatorio para no generalizar. El escaparate, el sistema de correo, los servidores de nombres, las cargas de trabajo del cliente y AS208518 pueden usar diferentes proveedores y controles. Cada superficie necesita su propia prueba.
Ningún informe público creíble en el conjunto de evidencia congelada documenta una violación de seguridad o una interrupción prolongada en AS208518. Eso no es un certificado de buena salud. El ASN es joven, tiene poca telemetría independiente y es lo suficientemente pequeño como para que los incidentes nunca lleguen a ser noticia. Los compradores deben solicitar los últimos 12 meses de incidentes materiales en todo el servicio, incluido el período anterior a la migración del ASN, y cómo cada uno cambió las operaciones.
El manejo de abusos es una característica de disponibilidad
Los proveedores de alojamiento se sitúan entre clientes finales, revendedores, proveedores de direcciones, proveedores de tránsito, titulares de derechos y autoridades. Por lo tanto, el manejo de abusos no es un apéndice de cumplimiento; es parte del tiempo de actividad. Una queja no respondida puede provocar la suspensión de una dirección, servidor, ruta o cuenta completa. Una respuesta apresurada puede terminar con un cliente inocente. Un buen proceso identifica al inquilino afectado, preserva la evidencia, impone un plazo proporcionado y mantiene informado al upstream.
Los términos de Hosting4Friends prohíben el spam, el malware, los ataques, el material ilegal y varios usos de alto riesgo. Permiten la investigación, restricción y terminación, y exigen que los revendedores cooperen con las acciones correctivas. La sección de spam impone cargos administrativos y un cargo equivalente a 500 € cuando el correo masivo causa inclusión en listas negras. Estas disposiciones muestran conciencia de la economía de la reputación: un cliente puede dañar un grupo de IP compartido e imponer trabajo al operador.
Las debilidades operativas son la fragmentación de contactos y la amplia discreción. RIPE publica un buzón de abuso de Gmail. Los términos publican una dirección en el dominio aparentemente separado escrito correctamente. La política de privacidad y el pie de página usan direcciones en el dominio comercial mal escrito. Los términos permiten la suspensión inmediata, convierten al proveedor en árbitro único del alto uso de recursos y la actividad dañina no listada, y deniegan créditos por tiempo de inactividad relacionado con la aplicación. No publican tiempos de acuse de recibo, plazos de corrección, vías de apelación o escalada de emergencia.
Para un revendedor, el riesgo se agrava. Hosting4Friends debe pasar una queja a su cliente revendedor, quien debe identificar a un usuario final, que puede operar en otra zona horaria. Mientras tanto, Access2.IT controla la asignación PA y NovoServe transporta la ruta. Cada capa puede tener su propio plazo. El contrato debe definir quién recibe las notificaciones upstream, con qué rapidez el proveedor las acusa recibo, qué evidencia se comparte, cuándo se aísla una sola IP en lugar de un servidor o cuenta, y cómo se revierten los falsos positivos.
Un comprador puede probar esto sin crear abuso. Haga una pregunta de política al buzón designado y mida el acuse de recibo. Confirme que el ticket lleva la IP exacta afectada y la marca de tiempo. Solicite la ruta de escalada para phishing activo y para informes erróneos. Pregunte si el proveedor admite formatos de abuso estándar y si los contactos de DNS inverso y WHOIS se mantienen actualizados. Las direcciones públicas inconsistentes deben corregirse antes de que la reputación de la ruta se vuelva más valiosa.
Los grupos pequeños de direcciones crean fuertes incentivos. Con solo dos /24, Hosting4Friends no puede desechar espacio dañado indefinidamente. Esa escasez puede fomentar una selección disciplinada de clientes y una corrección rápida. También significa que un inquilino malo persistente tiene un efecto proporcional mayor. La salud del servicio de abuso será eventualmente visible en la entrega de correo, las puntuaciones de fraude y la tolerancia del upstream.
El SLA es una fórmula de crédito, no continuidad
Hosting4Friends anuncia un 99,9% de tiempo de actividad de red. En un mes promedio, eso permite aproximadamente 44 minutos de tiempo de inactividad contado. Los términos prometen un crédito equivalente a diez veces el tiempo de inactividad si el servicio cae por debajo del umbral, pero solo si el cliente reclama dentro de los siete días. El mantenimiento planificado, los desastres naturales y los ataques DDoS están excluidos. La medición proviene de la página de estado y los monitores del proveedor.
Varias variables no están definidas en el texto público. No identifica la URL de la página de estado, el intervalo de medición, las ubicaciones de monitoreo, la duración mínima del incidente, el componente afectado, la unidad de crédito o el crédito máximo. «Diez veces la cantidad de tiempo de inactividad» podría significar tiempo añadido al servicio o una fracción monetaria; el texto no lo dice. Tampoco indica si el servidor, el almacenamiento, la energía, el panel de control, el DNS, el correo y el soporte están cubiertos, o solo la conectividad IP.
Un servicio puede permanecer accesible mientras su disco está corrupto o su panel no puede aprovisionar cuentas.
El upstream tiene una página de estado pública, pero el estado de un upstream no es el SLA del cliente. Hosting4Friends puede ejecutar su propio hardware, virtualización, almacenamiento y paneles encima. Por el contrario, un incidente de NovoServe puede ser excluido o traducido de manera diferente bajo los términos de Hosting4Friends. El recurso del comprador es contra el vendedor búlgaro, no automáticamente contra un proveedor neerlandés con el que el comprador no tiene contrato.
La continuidad necesita diseño más allá de los créditos. Un cliente de VPS de 25 € al mes gana poco con unos pocos céntimos después de una interrupción que cuesta un día de operaciones. Las preguntas útiles son cómo falla el servicio y cómo salir. ¿Hay dos alimentaciones eléctricas y rutas de red? ¿Cuál es el tiempo de hardware de repuesto? ¿Puede una VM reiniciarse en otro host? ¿Se puede restaurar una copia de seguridad sin el plano de control principal? ¿Son separables el DNS y los dominios? ¿Puede el cliente obtener una exportación de datos actual cuando la cuenta está en disputa?
Un piloto pagado debe crear evidencia. Monitoree desde al menos tres regiones externas. Active una restauración permitida en una ubicación separada. Mida el soporte durante el horario laboral y fuera de él. Reinicie a través del panel y a través de una solicitud de soporte. Simule la pérdida de un servidor sin tocar la producción documentando el runbook de recuperación. Registre las retiradas de ruta y los cambios de origen. Si el proveedor acepta contratar objetivos de tiempo de recuperación y punto de recuperación, póngalos junto a la cifra de tiempo de actividad; si no lo hace, diseñe la aplicación para que el proveedor sea reemplazable.
Los costos de cambio residen en direcciones, paneles, correo y plazos de notificación
El costo de salida más concreto es la renumeración. Los dos /24 de Hosting4Friends son espacio PA de Access2.IT. La política de RIPE significa que la empresa no puede asumir que puede llevarlos a un proveedor de direcciones diferente, y un cliente final que recibe una o cinco direcciones de Hosting4Friends ciertamente no debe asumir portabilidad. El DNS, las listas permitidas, los firewalls, las API de socios, los registros SPF, los sistemas de riesgo de pago y los marcadores del cliente pueden incorporar esas direcciones.
Los paneles de control añaden gravedad a nivel de aplicación. cPanel y Plesk simplifican los movimientos de cuentas cuando ambos extremos admiten versiones compatibles, pero también empaquetan buzones de correo, zonas DNS, bases de datos, certificados, trabajos cron y usuarios en flujos de trabajo específicos del proveedor. Hosting4Friends ofrece migración gratuita, pero la dirección de salida no está prometida. Un cliente debe mantener el control de dominio independiente, exportaciones de DNS, volcados de bases de datos, archivos de correo, claves de certificados cuando corresponda e instrucciones de implementación de aplicaciones.
Las copias de seguridad pueden reducir o intensificar el bloqueo. Los términos dicen que las copias de seguridad nocturnas de alojamiento compartido se retienen hasta diez días y aconsejan a los clientes que mantengan sus propias copias. También se reservan el derecho de eliminar las copias de seguridad almacenadas localmente en la cuenta de alojamiento. Eso hace que una copia de seguridad externa controlada por el cliente sea obligatoria. Una copia de seguridad dentro de la misma cuenta de proveedor es útil para errores operativos; no es un plan de salida para suspensión de cuenta, fallo del proveedor o una factura en disputa.
Los términos de facturación crean costos de sincronización. Los servicios se renuevan automáticamente. La cancelación debe presentarse a través del soporte al menos siete días antes de la fecha de la factura. Las renovaciones no son reembolsables. Los servicios VPS y dedicados están fuera de la disposición de devolución de dinero. Los dominios gratuitos no se pueden transferir durante seis meses. Las cuentas con siete días de retraso pueden ser suspendidas, y el servicio puede cobrar tarifas por demora y cobro.
Combinadas con la inconsistencia del dominio de contacto, estas disposiciones hacen que la notificación temprana documentada sea esencial.
La planificación de salida debe comenzar antes de la migración de entrada. Use un registrador de dominios independiente del proveedor cuando sea posible. Mantenga el DNS autoritativo en un servicio portátil. Automatice las compilaciones. Envíe copias de seguridad a una cuenta controlada por el cliente. Evite las listas permitidas de IP donde funcione un nombre de host o una superposición privada. Pruebe una restauración en otro lugar cada trimestre. Contrate una exportación de terminación, un certificado de eliminación y una ventana de solo lectura razonable.
Si la reputación de IP fija es central (correo, pagos, VPN de socios), considere si una asignación independiente del proveedor o un producto de direcciones flexibles de un proveedor más grande vale el costo.
Hosting4Friends aún puede ser pegajoso por buenas razones: un ingeniero que conoce al cliente, un panel bien ajustado y ayuda de migración receptiva. La dependencia elegida puede ser valiosa. El objetivo es evitar la dependencia accidental de una asignación de dirección o un portal de cuenta que no puede viajar.
Una prueba de adquisición construida para este proveedor en particular
La primera prueba es la identidad. Exija un presupuesto de Hosting4Friends EOOD que muestre el número de empresa 207562887, el tratamiento del IVA, la oficina registrada de Banska, cualquier dirección operativa de Gorotsvetna, el dominio de contratación exacto y el beneficiario bancario o de pago. Confirme el producto pedido, la instalación, la dirección de servicio y los documentos rectores. Pregunte por qué la dirección de abuso del sitio usa el dominio separado escrito correctamente y obtenga los contactos autorizados corregidos por escrito.
La segunda prueba es la transferencia de red. Solicite una dirección de prueba IPv4 e IPv6 representativa de la producción. Confirme que la IPv4 cae en uno de los dos /24 registrados y se origina desde AS208518 con una ruta válida. Para IPv6, identifique el prefijo y el origen porque AS208518 actualmente no anuncia ninguno. Pregunte si hay dos circuitos físicos, enrutadores y rutas de encuentro con NovoServe; si hay un segundo upstream contratado pero inactivo; y con qué rapidez la empresa podría restaurar el enrutamiento si el servicio de AS24875 terminara.
Haga preguntas sobre la dependencia de Access2.IT indirectamente a través del proveedor: plazo de la asignación PA, período de notificación, control de ROA y plan de renumeración.
La tercera es una prueba de rendimiento de una semana desde usuarios reales. Mida la latencia de ida y vuelta, pérdida, fluctuación, transferencia sostenida y ruta de ruta en los picos de mañana, tarde y fin de semana. Pruebe ambas direcciones y varios protocolos. Verifique que el nodo de prueba coincida con el producto y la ubicación comprados. Compare los resultados con un servidor directo de NovoServe y un VPS europeo más grande, no solo para clasificar la velocidad sino para identificar qué agrega la capa de servicio de Hosting4Friends.
La cuarta es la recuperación. Cargue un conjunto de datos de prueba cifrado, elimínelo bajo un procedimiento acordado y solicite la restauración desde el punto de recuperación más antiguo prometido. Registre el tiempo hasta el acuse de recibo, el tiempo hasta la restauración, la integridad de los datos y si el proceso incurre en una tarifa. Repita con una exportación del panel y una restauración a un proveedor externo. Pregunte dónde residen las copias de seguridad y si un compromiso de las credenciales de producción puede eliminarlas.
La quinta es el soporte y abuso. Abra tickets ordinarios durante y fuera del horario comercial. Haga una pregunta técnica que requiera acceso a la red o al hipervisor, no una respuesta copiada. Envíe una consulta benigna de política de abuso al contacto designado. Verifique los números de ticket, la escalada y la identidad legal. Establezca qué trabajo está incluido y cuál inicia el contador de 30 € o 75 € por media hora.
La sexta es la aritmética del contrato. Concilie el precio del producto, el IVA, la licencia, la gestión, la copia de seguridad, el ancho de banda, la IP adicional, la restauración y los cargos de renovación. Resuelva la contradicción de reembolso de siete versus catorce días, los caracteres de moneda, la moneda de responsabilidad y el canal de cancelación. Para las ventas a consumidores búlgaros durante el período de transición, solicite la presentación de precios requerida. No pague por adelantado un año hasta que el piloto de un mes y una restauración hayan pasado.
La prueba final es la salida. Antes de la producción, solicite a la empresa que demuestre una exportación completa y establezca el tiempo para proporcionarla después de la cancelación. Documente los cambios de DNS e IP, la transferencia de dominio, la exportación del buzón y la eliminación. Si el proveedor se resiste a una prueba de salida, el bajo precio inicial no es bajo.
Lo que permanece sin verificar
La evidencia pública prueba el puente entre la entidad legal y el ASN y respalda firmemente el puente del escaparate. Prueba los dos orígenes IPv4 actuales, el estado RPKI, el estado PA, la cadena de asignación de Access2.IT, un upstream observado, la geografía de registro neerlandesa y el origen anterior a través de AS209493. Prueba lo que dicen el catálogo público y los términos.
No prueba que Hosting4Friends posea ningún servidor o equipo de centro de datos. No prueba un contrato de revendedor formal con NovoServe, solo una relación de tránsito en vivo y una oferta mayorista comercialmente compatible. No identifica un rack, instalación o ruta física redundante. No mapea cada producto del escaparate a AS208518. No prueba IPv6 nativo, capacidad DDoS, separación de copias de seguridad, certificación de seguridad, nivel de personal, tiempo de respuesta o restauraciones exitosas. No establece un vínculo corporativo con la disuelta HOSTING2YOU LTD.
Tampoco prueba mal rendimiento, abuso o incidentes. Ninguna inferencia responsable debe convertir la evidencia escasa en una acusación. Las rutas actuales son ampliamente visibles y válidas RPKI. La empresa ha dado el paso útil de dar a su red un origen distinto. Sus términos asignan candidamente algunos deberes de seguridad y excluyen el alojamiento compartido del uso PCI DSS. Esos son aspectos positivos.
La incertidumbre es en sí misma comercialmente relevante. Los grandes proveedores publican mapas de instalaciones, especificaciones detalladas de componentes, programas de servicio, informes de auditoría, API e historiales de estado porque los clientes compran infraestructura estandarizada. Un proveedor pequeño puede sustituir la responsabilidad humana directa, pero solo si responde preguntas específicas rápidamente y pone las respuestas en el pedido. El silencio debe valorarse como riesgo; la claridad puede valorarse como servicio.
Los próximos doce meses revelarán el límite
El primer punto de vigilancia es la diversidad de enrutamiento. Un segundo upstream observado de forma independiente, especialmente uno fuera del dominio administrativo de AS24875, reduciría una clase de dependencia. Necesitaría política de ruta coincidente, filtrado, RPKI y conmutación por error probada; una línea de importación de registro inactiva por sí sola no contaría. La visibilidad alta continua y el origen estable bajo AS208518 construirán gradualmente un historial de continuidad más sólido.
El segundo es IPv6. Publicar un prefijo nativo, ROA cuando corresponda, dirección de prueba y mapeo de productos reconciliaría la afirmación de VPS con la observación de red. En 2026, un proveedor que vende infraestructura de larga duración sin un plan IPv6 visible está tomando prestado tiempo del escaso espacio IPv4.
El tercero es el control de recursos. Las direcciones PA son razonables para un operador pequeño, pero la empresa debe divulgar la dependencia de asignación y mantener un plan de renumeración. Los clientes deben observar los cambios en los registros inetnum, route, maintainer y ROA. Un recurso futuro independiente del proveedor o una asignación adicional cambiarían la evaluación de salida; simplemente agregar direcciones de cliente dentro de los mismos padres de Access2.IT no lo haría.
El cuarto es la higiene comercial. El sitio web debe imprimir Hosting4Friends EOOD, número de empresa, datos del IVA y direcciones consistentes; corregir el buzón de abuso; distinguir el dominio escrito correctamente no relacionado; actualizar el período de reembolso, el carácter del euro y la moneda de responsabilidad; y exponer una página de estado. Esos cambios no requieren un nuevo centro de datos y pueden mejorar la confianza más que otra afirmación de marketing.
El quinto es evidencia de operaciones: un mapa de servicio, especificaciones de hardware, instalación nombrada, retención de copias de seguridad y métricas de restauración, términos DDoS, responsabilidades de seguridad, lista de subprocesadores e historial de incidentes. Un proveedor pequeño no necesita publicar secretos comerciales. Debe publicar lo suficiente para que un cliente sepa qué promesa pertenece a Hosting4Friends y cuál depende de Access2.IT, NovoServe, un proveedor de panel o el cliente.
El producto real es la intermediación responsable
La red de Hosting4Friends EOOD no es imaginaria ni completamente soberana. Tiene una identidad legal búlgara real, un ASN real, dos /24 visibles y autorizaciones de origen correctas. También tiene una jerarquía real por encima: Access2.IT asigna y mantiene las direcciones y patrocina el ASN; NovoServe es la única ruta actualmente observada hacia la Internet más amplia; el hardware y el contrato de instalaciones no son públicos. Por debajo se sientan clientes finales y revendedores cuyos sitios, correo y reputaciones comparten las consecuencias.
Esa jerarquía define el límite del servicio más honestamente que la palabra «nube». Hosting4Friends puede operar la intención de enrutamiento, el aprovisionamiento de clientes, los paneles, el soporte, las copias de seguridad y las decisiones de abuso mientras alquila direcciones, tránsito y quizás máquinas. Su valor es la velocidad y calidad con la que coordina esas capas. Si diagnostica una ruta, restaura un sitio, llega a un upstream, traduce una queja y le da al cliente una salida limpia, el intermediario gana su margen. Si simplemente reenvía tickets y señala exclusiones, comprar más cerca del proveedor subyacente es más barato y claro.
Por lo tanto, los dos /24 no son un trofeo. Son una prueba. RPKI muestra una configuración de origen disciplinada. El estado PA muestra dependencia. Un upstream muestra concentración. El enrutamiento neerlandés y la ley búlgara muestran geografía dividida. El origen anterior de Hosting2You muestra que las identidades de infraestructura pueden migrar mientras las direcciones permanecen. La ruta de soporte del dominio con error tipográfico muestra que el control menos glamoroso puede ser el que falla primero.
Un cliente puede verificar gran parte de esto antes de comprometerse: vendedor legal, ruta, autorización de origen, estado de la dirección, upstream, latencia de prueba, restauración, respuesta de ticket, precio total y exportación. Lo que no se puede verificar debe convertirse en una respuesta contractual o una precaución arquitectónica. Esa es la forma justa de comprar a un pequeño proveedor—no exigir que posea cada capa, sino insistir en que sepa exactamente dónde termina cada capa y seguirá siendo responsable cuando una de ellas se rompa.