Resumen

  • El as-set definido en el registro, AS209874:AS-Upstreams, mantenido por novacloud-mnt y modificado por última vez el 26 de febrero de 2026, lista exactamente tres upstreams: AS49581 (Ferdinand Zink operando como Tube-Hosting), AS203446 (SMARTNET LIMITED) y AS215787 (TELE90 Telecom GmbH).
  • bgp.tools observa ese mismo conjunto de tres upstreams en vivo, junto con 9 peers y 6 downstreams; la página de tránsito IP del propio operador, en cambio, anuncia siete operadores Tier-1 (Cogent, INTERKVM, Liberty Global, NTT, Orange, Zayo, Equinix) y «más de 1000 peerings», afirmaciones que ningún conjunto observado corrobora.
  • La titularidad del espacio de direcciones reside en la cuenta RIPE de GHOSTnet GmbH y el patrocinio del AS corresponde a Scaleblade Ltd: ninguna de las dos capas coincide con el tránsito realmente enrutado.

Los sistemas autónomos son las unidades de dependencia de internet: si un cliente compra conectividad a AS209874, su tráfico sale a internet por quien el operador haya contratado, no por lo que el sitio web prometa. Este informe lee tres capas públicas de evidencia — el as-set definido en el registro, las observaciones de enrutamiento de terceros y las páginas autodescritas del operador — y muestra que solo las dos primeras coinciden.

El as-set AS209874:AS-Upstreams aparece en espejos públicos del objeto RIPE ([https://rtsak.com/en/as-macros/AS209874:AS-UPSTREAMS], [https://bgp.tools/as-set/RIPE::as209874:as-upstreams]) con los tres miembros antes citados y una escala agregada de 78 prefijos IPv4 y 25 IPv6: AS49581 aporta 47/12, AS203446 21/5 y AS215787 10/8. La vista en vivo de bgp.tools coincide: tres upstreams idénticos, 9 peers, 6 downstreams y 22 prefijos IPv4 y 16 IPv6 originados por AS209874 ([https://bgp.tools/as/209874]). El objeto aut-num del registro confirma la estructura: importación desde AS209874:AS-Upstreams, exportación hacia AS203446 anunciando AS209874:AS-Downstreams, mantenido por RIPE-NCC-END-MNT, SBL-MNT y novacloud-mnt, creado el 24 de abril de 2025 y modificado el 26 de febrero de 2026 ([https://bgp.tools/as/209874], [https://rtsak.com/en/as-macros/AS209874:AS-UPSTREAMS]).

Frente a ese registro hay tres relatos de marketing. La página de tránsito IP del operador lista AS174 Cogent, AS6204 INTERKVM HOST SRL, AS6830 Liberty Global, AS2914 NTT, AS5511 Orange, AS6461 Zayo y AS15830 Equinix, y reivindica «más de 1000 peerings» y presencia en el FR5 de Equinix en Frankfurt ([https://novacloud-hosting.com/ip-transit]). Ninguno de esos siete AS aparece en el as-set ni en las observaciones de enrutamiento. El micrositio del operador, citado a través de cobertura previa, nombra un tercer conjunto — AS62403 PletX GmbH, AS49581 y AS48314 IP-Projects — con dos centros de datos ([https://as209874.net/]). Y dos observadores independientes divergen entre sí y con el registro: Hurricane Electric reporta AS49581, AS62403 y AS48314 ([https://bgp.he.net/AS209874]), mientras ipregistry, con datos del 26 de febrero de 2026, repite AS48314, AS49581 y AS62403 y añade que el AS no tiene acuerdos de peering directo ([https://ipregistry.co/AS209874]).

La discrepancia tiene un límite estructural claro: solo AS49581 aparece en todas las versiones. El as-set, que es lo que el operador declara a la red mundial mediante su propio mantenedor novacloud-mnt, coincide con lo que bgp.tools observa; el marketing no. Para un cliente, la consecuencia es directa: la dependencia real es de tres operadores pequeños europeos — un revendedor, un operador de red británico y una casa telecom alemana — con sus propias fragilidades, no de operadores Tier-1.

Bajo el enrutamiento hay dos capas más. El espacio de direcciones que AS209874 origina procede en gran parte de la cuenta RIPE de GHOSTnet GmbH (de.ghostnet): varios /24 descritos como NovaCloudHosting (5.83.150.0/24, 5.175.137.0/24, 5.175.174.0/24) y el 5.175.187.0/24 descrito como GHOSTnet figuran en esa cuenta, y el inetnum 5.175.237.0/24 (GHOSTNET-FRA) está asignado y mantenido por GHOSTNET-MNT desde el 23 de agosto de 2025 ([https://bgp.tools/rir-owner/de.ghostnet], [https://whois.ipip.net/AS209874/5.175.237.0/24]). GHOSTnet opera su propio AS12586 y no figura como upstream del AS209874: es el titular del pool de direcciones, no el proveedor de tránsito. El patrocinio de membresía LIR corresponde a Scaleblade Ltd (AS52041, ORG-SL1164-RIPE, mantenedor SBL-MNT), la misma organización que patrocina el AS209874 en el registro ([https://iptrace.net/en/as/52041]). Tres capas — titularidad del espacio, patrocinio de registro y tránsito enrutado — apuntan a tres organizaciones distintas, mientras la impresión legal del operador presenta una única identidad comercial unificada.

La dependencia también corre hacia abajo: bgp.tools observa seis downstreams del AS209874, incluidos AS214083 NodeHub LLC, AS213413, AS210097 Exact Technologies, AS154182, AS214630 Kyberorg IT OU y AS210881 ([https://bgp.tools/as/209874]), y el AS aparece como miembro en as-sets de terceros como as20473:as-vultr y as-spartan-host ([https://bgp.tools/as/209874]). Cada uno de esos operadores hereda, quizá sin saberlo, la misma estructura de tres upstreams pequeños.

Los límites de la evidencia son explícitos: los objetos RIPE primarios solo se consultaron mediante espejos de terceros ([https://apps.db.ripe.net/db-web-ui/query?searchtext=AS209874]); los recuentos de bgp.tools son vivos y varían en el tiempo; la lista «peers» de Hurricane Electric puede mezclar adyacencias de cliente y de tránsito; y los datos de ipregistry tienen fecha. Nada de esto altera la conclusión central, que surge de la concordancia entre el as-set del registro y la observación en vivo.