jixiaoyun-admin

El identificador jixiaoyun-admin es una etiqueta de rol de RIPE que sirve como contacto para AS215062, el cual está registrado a nombre de la empresa británica disuelta STAINCLOUD LTD. El artefacto persiste tras la disolución con un ROA RPKI válido, pero no se confirma enrutamiento BGP activo. El riesgo principal es la mala atribución: los analistas pueden confundir el identificador con una institución activa. La incertidumbre gira en torno a quién controla las credenciales de RIPE. Los puntos de observación incluyen cambios en WHOIS, expiración del ROA y cualquier anuncio BGP en vivo.

jixiaoyun-admin

jixiaoyun-admin es un identificador de rol WHOIS de RIPE (JA10488-RIPE) que funciona como contacto administrativo y técnico para el sistema autónomo 215062. Toda la evidencia pública vincula ese ASN a STAINCLOUD LTD, una empresa del Reino Unido disuelta en agosto de 2025. El identificador persiste con una autorización activa de origen de ruta RPKI, lo que crea un peligro de atribución material para los analistas que confunden la etiqueta con una entidad operativa. Ver también: Eugen Goncharenko.

Por qué es importante

El principal impacto es la mala atribución de la autoridad operativa. Los analistas pueden tratar el identificador como una organización activa, lo que lleva a políticas de enrutamiento, clasificación de amenazas o evaluación de riesgos comerciales incorrectas. La presencia de un ROA RPKI válido después de la disolución de la empresa sugiere que o bien los procesos automatizados siguen ejecutándose o que un individuo conserva credenciales para afirmar autoridad de enrutamiento, lo que podría aprovecharse para un secuestro de ruta accidental o malicioso si se configura incorrectamente. Ver también: NGA Connect Limited.

Lo que muestran las fuentes públicas

El identificador jixiaoyun-admin no es una empresa, institución ni persona. Es un objeto de rol de la base de datos de RIPE —específicamente, el identificador JA10488-RIPE— que sirve como contacto técnico y administrativo para el número de sistema autónomo 215062. Los analistas frecuentemente confunden dichos identificadores de registro con entidades operativas activas, pero toda la verificación corporativa y de autoridad de activos apunta a una empresa británica disuelta, STAINCLOUD LTD. Ver también: Skywolf Inc.

La persistencia de este identificador después de la desaparición legal de la empresa crea un peligro de atribución material. Ver también: Devout BV.

Los registros WHOIS públicos listan AS215062 bajo el nombre STAINCLOUD-LTD, con el identificador de organización ORG-SL1292-RIPE. El recurso fue creado en abril de 2024 y modificado por última vez en diciembre de 2024. Plataformas comerciales de inteligencia IP como IPinfo asignan el ASN a STAINCLOUD LTD, clasificándolo como inactivo sin rangos de IP o peering detectados. Ver también: FUTURE SPACE SA.

Por su parte, el registro de Companies House del Reino Unido muestra que STAINCLOUD LTD se constituyó el 28 de febrero de 2024 pero se disolvió mediante disolución obligatoria el 5 de agosto de 2025, después de la última fecha de modificación del WHOIS. Ver también: Letiste Praha, a. s..

El riesgo material es doble. En primer lugar, la continua aparición del identificador en los registros WHOIS y de seguridad de enrutamiento permite que una entidad legal inexistente se haga pasar por un operador de red, desorientando la inteligencia de amenazas y la diligencia debida. En segundo lugar, existe una autorización de origen de ruta (ROA) válida para el prefijo 2a0f:85c1:3c7::/48 bajo AS215062. Ver también: Credit Card Service Company LPS.

Emitido a través de la RPKI de RIPE, el ROA es válido desde julio de 2025 hasta julio de 2026, lo que significa que alguien conserva las credenciales criptográficas para autorizar anuncios de enrutamiento, aunque la empresa listada ya no existe.

El identificador en sí no opera ninguna infraestructura. Su superficie de control completa es la cuenta de RIPE NCC que gestiona el ASN y los objetos RPKI. Ninguna fuente pública identifica a las personas reales detrás de esas credenciales. Anuncios en foros de VPS describen una marca "StainCloud" que ofrece servidores KVM y GPU con alojamiento en Alemania y precios en rublos, pero no hay un vínculo confirmado que relacione esos anuncios con el estado actual de AS215062.

El rol administrativo es estrictamente un puntero de registro, no uno operativo.

La incertidumbre clave rodea la ausencia de datos BGP activos. IPinfo informa que no hay rutas activas para AS215062, y el ROA puede ser un remanente de una creación automatizada o una infraestructura caducada. Sin evidencia de la tabla de rutas, no podemos confirmar si algún tráfico se origina desde el prefijo. El identificador podría ser reasignado por RIPE NCC sin previo aviso, o el ROA podría expirar.

Hasta que se conozca al titular de la cuenta de RIPE, el identificador no es un indicador de control confiable.

Los lectores deben monitorear las modificaciones en los registros WHOIS de JA10488-RIPE o AS215062. La expiración del ROA en julio de 2026 pondrá a prueba si el recurso tiene un custodio activo. Cualquier nuevo anuncio BGP desde AS215062, especialmente involucrando el prefijo autorizado, señalaría actividad operativa. El re-registro o restauración de STAINCLOUD LTD en Companies House alteraría el estatus legal.

Finalmente, la conexión del identificador con cualquier campaña de amenazas o incidentes de enrutamiento conocidos aumentaría su importancia.

Superficie operativa

El sujeto opera como un puntero de contacto dentro de la base de datos de registro de RIPE, sin otorgar un estatus legal u operativo independiente. Aparece en registros WHOIS y RDAP para AS215062, pero todas las fuentes públicas identifican a STAINCLOUD LTD —ahora disuelta— como el titular real del recurso de numeración. La única función observable del identificador es identificar los contactos administrativos y técnicos para ese ASN.

Dado que las etiquetas de roles de registro pueden malinterpretarse como señales institucionales, jixiaoyun-admin debe rastrearse como una entidad fantasma. Su continua aparición en registros de seguridad de enrutamiento (RPKI) y la falta de verificación BGP activa significan que los operadores de red e investigadores podrían construir mapas de dependencia falsos o suposiciones de confianza alrededor de una empresa disuelta. El ROA válido plantea preguntas sobre quién, si acaso, controla los recursos de numeración.

Puntos de observación

El identificador es una entidad fantasma resultante de una gestión incompleta del ciclo de vida de los recursos de numeración de Internet. Su existencia continua crea una brecha entre la realidad legal y la postura de seguridad de enrutamiento. Los consumidores de inteligencia de red deben tratar el identificador como un no indicador de actividad organizacional y, en cambio, centrarse en el controlador real de las credenciales de RIPE.

Monitorear cualquier cambio en las entradas WHOIS para JA10488-RIPE o AS215062. Estar atentos a los anuncios BGP desde el prefijo asociado. La expiración del ROA el 24 de julio de 2026 pondrá a prueba si el recurso se gestiona activamente. Cualquier nueva presentación corporativa para STAINCLOUD LTD o reasignación del ASN alteraría la evaluación.

Se necesitan datos de la tabla BGP en vivo para confirmar si el prefijo se anuncia actualmente. Se desconoce la identidad del titular de la cuenta de RIPE detrás de JA10488-RIPE. La verificación directa de RDAP está pendiente. No existen registros de propiedad fiscal o de servicios para el identificador en sí.

Fuentes

• Registro RDAP / WHOIS- identidad de fuente pública y contexto de registro para jixiaoyun-admin.
• Registro RDAP / WHOIS- los datos espejo de WHOIS de RIPE identifican a AS215062 como STAINCLOUD-LTD, vinculado a ORG-SL1292-RIPE, con estado ASSIGNED, datos de dirección de STAINCLOUD LTD, creación el 22 de abril de 2024 y última modificación el 18 de diciembre de 2024.
• ipinfo.io- el conjunto de datos comercial de ASN identifica a AS215062 como STAINCLOUD LTD, sitio web staincloud.com, país Reino Unido, registro RIPE, y lo etiqueta como inactivo sin rangos de IP o datos de peering conocidos en ese conjunto de datos.
• find-and-update.company-information.service.gov.uk- el registro oficial de empresas identifica a STAINCLOUD LTD como número de empresa 15530558, constituida el 28 de febrero de 2024, con domicilio social en 27 Old Gloucester Street, Londres, y SIC 63110 para procesamiento de datos, alojamiento y actividades relacionadas.
• find-and-update.company-information.service.gov.uk- el historial de presentaciones oficial registra el primer aviso de la Gaceta para disolución obligatoria el 20 de mayo de 2025 y la disolución final de la Gaceta por disolución obligatoria el 5 de agosto de 2025.
• console.rpki-client.org- la salida del validador público RPKI muestra una autorización de origen de ruta para AS215062 que cubre 2a0f:85c1:3c7::/48, validación OK, válida desde el 25 de julio de 2025 hasta el 24 de julio de 2026.
• poiskvps.ru- el directorio de hosting y la página de discusión listan a StainCloud como un host de VPS KVM con Alemania como país de servicio, precios en rublos, cinco tarifas, y respuestas de la cuenta de StainCloud sobre uso justo y problemas de soporte.
• zenno.club- una publicación en un foro atribuida a una cuenta de StainCloud anuncia servidores VPS o VDS de StainCloud.com, servidores dedicados, servidores GPU, puertos de 1 Gbps y múltiples métodos de pago. Esto es útil como evidencia de superficie de servicio, no como prueba de registro corporativo.