8つの/24と約束：BGOcloud の説明責任テスト

概況

BGO Cloud OOD は、BGOcloud ブランドおよび AS200628 に関連するブルガリアの法人である。しかし、購入者はブランドの連続性に頼るのではなく、注文書や請求書にその会社名を明示すべきである。
AS200628 は、観測された1つの上流からのみ8つの RPKI 検証済み IPv4 /24 を発信しており、IPv6 プレフィックスはない。これは意味のある経路制御の証拠であるが、トラフィック、冗長性、サーバー所有権、顧客数、特定のデータセンター占有の証明ではない。
BGOcloud の低価格は、年間前払い、サードパーティソフトウェア、限られたパブリックアドレス在庫、そして管理、ファイアウォール、バックアップ、アプリケーションモニタリング作業を VPS および専用サーバー顧客に大幅に移行することによって一部実現されている。
決定的な調達の疑問は、小規模なブルガリアのホストがハイパースケーラーと機能ごとに勝てるかどうかではない。BGOcloud が、現地の人間によるアクセスを、ロケーション、サポート、サービス保証、不正利用処理、セキュリティ、復旧、退出に関する文書化された説明責任に変えられるかどうかである。

8つのブロック幅

クラウドホスティングは通常、無限の容量のイメージで販売される。BGOcloud は地上レベルで見る方が簡単である。現在のパブリックインターネットは、AS200628 が8つの IPv4 プレフィックス（それぞれ /24）を発信しているのを観測している。 /24 には256の数値アドレスが含まれるため、ルーティングされたフットプリントは8つのブロック、つまりネットワーク設計、インフラストラクチャ、顧客割り当て、予約済み使用、単にアイドル状態のアドレスを考慮する前の2,048アドレスとなる。その数値は、評価額、サーバー数、または販売可能な在庫ではない。それは境界である。

その境界は有用である。なぜなら BGOcloud のストアフロントは広範な約束をするからだ。ホームページでは、共有ホスティング、KVM および OpenVZ 仮想サーバー、MikroTik クラウドホステッドルーター、OpenVPN、専用マシンを提供している。99.9% のアップタイム、共有プランでの無料バックアップ、30日間の返金保証、24時間対応のサポートを宣伝している。これらは営業上の提案である。対照的に、ルーティングテーブルはどのネットワークが到達可能性を通知しているかを示す。どちらの証拠も他方を代用することはできない。

この区別は、この会社の中心的なテストである。小規模プロバイダーは、まさにその小ささゆえに合理的な選択となり得る。顧客はマシンを知っている誰かに連絡でき、グローバルプラットフォームではパッケージ化されない構成を購入でき、理解しやすい月額料金を支払い、データをブルガリアの視聴者に近くに維持できる。しかし、小規模は依存関係を集中させる。一つの上流関係が多くの製品名の背後に存在し得る。少数のサポートエンジニアは、購入理由であると同時に容量制約となり得る。単一の契約が、停止後に顧客が有益な救済を受けるか、単に停止前に安心できるパーセンテージを得るかを決定する。

したがって、BGOcloud は小型の Amazon Web Services として判断されるべきではなく、その自律システムが小型のデータセンター帝国と誤解されるべきでもない。それは運用層として理解するのが良い。それは、借りた物理環境と接続性、会社管理または会社使用のサーバー、ライセンスされた制御プレーンソフトウェア、パブリックアドレスリソース、および人間のサポートを小売パッケージに組み合わせる。その経済性は、これらの層を安価に組み立てることに依存する。その説明責任は、何かが失敗したときに実際にどの層を制御しているかを示すことに依存する。

公開証拠は、現実の継続的なホスティング運用を裏付けている。また、結果的に重要な疑問に答えていない。それは非難ではない。これは、開示義務が控えめな非公開インフラプロバイダーから購入する際の正常な状態である。調達のタスクは、低月額料金が本番依存関係になる前に、未知の事項を書面による回答に変換することである。

小文字ブランドの背後にある会社

対象となるエンティティは BGO Cloud OOD であり、BGO Software、Telehouse、Telepoint、または同様に命名された関連会社ではない。ブルガリアの登記所から取得した企業記録は、BGO Cloud OOD（ブルガリア統一識別コード 204482247）を活動中の有限責任会社として特定している。その記録上の活動には、電気通信およびコンピュータシステムとソフトウェアの開発と保守、クラウドコンピューティング、IT およびホスティングサービスが含まれる。その記録の履歴は、2017年3月2日の設立から始まり、現在の登録住所は Ring Tower、251E Okolovrasten Pat、1766 Sofia の12階である。

運用ブランドは BGOcloud である。ブランドと会社の橋渡しは、名前の一致よりも強固である。AS200628 レコードに再現された RIPE 由来の組織データは、BGO Cloud OOD を名指しし、会社番号 204482247 と Ring Tower の住所を繰り返し、bgocloud.com の連絡先を示し、その組織を AS200628 に結び付けている。BGOcloud 自身の連絡先ページは、Ring Tower をソフィア本社と呼び、サイト全体で使用されている同じ公開電話番号を公開している。総合すると、企業、ネットワーク、ウェブサイトの記録は、ブランドとネットワークを割り当てられた会社に合理的な確信をもって結び付けている。

それでも時系列には注意が必要である。AS200628 は現在の法人が設立される約2年前の2015年5月に作成され、現在の RIPE 組織オブジェクトは2018年に作成された。これは現在のリンクを無効にするものではない。インターネットリソースは再割り当て、スポンサー、または後の会社に引き継がれる可能性がある。これは、ASN の作成日が BGO Cloud OOD の設立日として、または現在の会社が2015年から継続的にネットワークを運用してきた証拠として宣伝されてはならないことを意味する。

2019年のHostingAdvice インタビューは有用な歴史を追加するが、帰属が必要である。Ivan Angov は BGOcloud を、当初 BGO Software の顧客にサービスを提供し、後に拡大した小さなスピンオフと説明した。記事はまた BGO Software を親会社と呼んだ。これは、アフィリエイトリンクの開示を含む出版物における経営陣の証言であり、現在の企業所有権の記録ではない。共有オフィスと BGOcloud の連絡先ページにある BGO Software のイメージを説明するが、研究者や購入者が2つの会社を同一視することを許可するものではない。販売で約束された BGO Software の開発、人員、財務能力は、サブコントラクター、保証人、またはサポートプロバイダーとして注文書に記載され、責任ある法的当事者が明確にされるべきである。

標準の利用規約は、この点でネットワーク記録よりも弱い。それらは契約を顧客と「BGOcloud」との間のものと呼び、通知用の Ring Tower の住所を記載し、サービスとサードパーティプロバイダーに言及するが、表示されるテキストは法人名、会社番号、または VAT 番号を明記していない。そのブランドの略記は、特にチェックアウト時の請求書が欠落した身元を提供する場合、日常的な小売利用では問題を引き起こさないかもしれない。しかし、ビジネス顧客にとっては、請求書、注文書、データ処理契約、およびサービススケジュールはすべて BGO Cloud OOD と記載されるべきである。説明責任は、誰に通知し、支払い、追及するかを知ることから始まる。

連絡先ページにはまた、プロブディフとロンドンの住所がリストされている。これらの行は、BGO Cloud OOD がこれらの場所に支店、従業員、サーバー、または規制された施設を持っていることを証明するものではない。ページ自身の BGO Software の画像は、境界をさらに曖昧にしている。「イギリス」とマークされた製品を選択する購入者は、どの法的プロバイダーがサーバーを所有またはリースしているか、どのデータセンターがそれを収容しているか、どのエンティティがそれにアクセスできるか、BGO Cloud OOD が唯一の契約当事者であるかどうかを尋ねるべきである。プランセレクターのフラグはロケーションの主張であり、企業記録ではない。

製品ラダーは労働ラダー

BGOcloud のカタログは、シンプルさから制御への進歩のように見える。実際には、それはまた、プロバイダーから顧客に移行する運用作業の量の進歩でもある。

低価格帯では、cPanel 共有ホスティングページは Launch プランを月額3.90ドル、年間37.40ドル（実質月額3.12ドル）で提供している。1つのウェブサイト、10ギガバイトのディスク、10のメールボックス、および記載されたソフトガイドの月間5,000ビジットが含まれる。より大きなティアは、サイト、ストレージ、メールボックス、ビジットガイドを増加させる。最上位の表示プランには専用アドレスが含まれる。BGOcloud は、共有プラットフォームに cPanel、RAID 10 SSD ストレージ、Let's Encrypt 証明書、バックアップ、CloudLinux CageFS、KernelCare が含まれると述べている。ここでは顧客がサイトとメールボックスの設定を管理し、プロバイダーが共有運用環境を管理する。

KVM VPS ページは、2ギガバイトのメモリ、2つの仮想コア、50ギガバイトの RAID 10 ストレージ、2テラバイトのトラフィックを EU ロケーションで月額11.50ドルから提供している。ページには UK バリアントとより大きなプランもリストされている。ルートアクセスはより多くの製品のように聞こえるが、それはまたより多くの作業でもある。BGOcloud は、すべての VPS サービスがアンマネージドであると明示している。プロバイダーは仮想環境を提供し、顧客はゲストを制御し、それを管理するスキルが必要である。サポートチームは仮想サーバーにアクセスできないと述べている。バックアップは顧客の仕事であり、ページはまだより簡単な有料バックアップサービスを「近日公開」と説明している。

MikroTik VPS ページは、カタログの中で最も特徴的な段である。月額6.90ドルの Basic プランは、1コア、512メガバイトのメモリ、15ギガバイトのディスク、500ギガバイトの帯域幅、RouterOS 6 または 7、無料ライセンスを提供する。Standard プランはリソースを増加させるが、無料ライセンスを保持する。Licensed プランには P1 ライセンスが含まれる。年間前払い割引は重要である。月額109ドルの MikroTik 専用サーバーは、12ヶ月で981ドルと表示され、3ヶ月分の表示価格が節約される。プロビジョニングは自動的であると説明されているが、含まれる有料ライセンスの適用にはサポートチケット後数時間かかることがある。悪いファイアウォールルールからの復旧は、サポートが仮想ルーターを再インストールし、すべての設定を消去することを意味する場合がある。したがって、製品は人間の介入が重要になる障害状態に正確に達するまで自動化されている。

OpenVPN ページは、消費者向け VPN サブスクリプションではなく、事前設定された仮想 VPN サーバーを販売している。Basic プランは、1 CPU、1ギガバイトのメモリ、15ギガバイトのディスク、最大20 Mbit/s の速度、「無制限」の帯域幅を月額12.90ドル、年間129.90ドルで提供する。顧客は依然としてポリシーの問題を所有する。ユーザー、証明書、ルート、エンドポイントセキュリティ、復旧は設定および管理されなければならない。トンネルの暗号化は、両端のデバイスを信頼できるものにせず、20 Mbit/s プランは容量の選択であり、高速リモートワークの汎用的な約束ではない。

最上位では、専用サーバーページが月額69ドルから始まる。表示された $89 プランは、8コア Intel Xeon Silver、16ギガバイトのメモリ、400ギガバイトのディスク、100 Mbit/s ネットワークポート、無制限転送、5つの使用可能な IPv4 アドレスを提供する。BGOcloud はこれらをクライアントの完全な処分に供される物理マシンと説明しているが、クライアントに譲渡される資産ではない。また、これらをアンマネージドと呼び、ルートアクセスを提供し、ファイアウォールは提供せず、バックアップ設計を顧客に任せている。ページは、1つの構成が15分で準備できると述べているが、一般的な注意事項は専用セットアップに最大24時間かかる可能性があると述べている。この範囲は必ずしも矛盾しない——在庫品とカスタムマシンは異なる——しかし、注文書にはどの約束が適用されるかを記載すべきである。

したがって、カタログはいくつかのワークフローに役立つ。サーバー管理者なしでメールと WordPress を必要とする小規模ビジネス、安価な Linux ゲストを望む開発者、ブルガリアの仮想ルーターまたは VPN コンセントレーターを必要とするネットワークエンジニア、購入、収容、接続せずに専用ハードウェアを望む企業。販売ページはこれらの製品を隣接しているように見せる。運用上、それらは責任を非常に異なる方法で割り当てる。購入者は、最も大きなリソース番号を購入できるかどうかではなく、午前3時に実行できる作業によって選択すべきである。

プライベートクラウドではなく、組み立てられたスタック

BGOcloud の技術アーキテクチャは部分的に再構築できるが、証拠を超えて装飾されるべきではない。共有サービスは従来のホスティングスタックである。Linux、cPanel、CloudLinux 制御、SSD ストレージ、Web およびメールサービス、TLS 証明書、バックアップメカニズム。VPS 製品は KVM と言っており、これは個別のゲストカーネルを備えたハードウェア支援完全仮想化を意味する。MikroTik 製品は仮想マシン上で Cloud Hosted Router を実行する。専用プランは物理オペレーティングシステムとルートアカウントを公開する。これらは認識可能なコンポーネントであり、独自のクラウドコントロールプレーンの証明ではない。

あるコンポーネントのセキュリティ機能は明確に定義されている。CloudLinux 自身のCageFS ドキュメントは、各共有ホスティングユーザーを独自のシステムファイルとツールを持つ別々のケージに分離する仮想化ファイルシステムを説明している。これはオペレーティングシステム層での有用なテナント分離である。それは BGOcloud の設定の独立した監査ではなく、時代遅れの WordPress プラグイン、侵害された管理者パスワード、悪意のあるメールボックスルール、または脆弱なアプリケーションを保護するものでもない。KernelCare はライブカーネルパッチを適用することで再起動の圧力を軽減できるが、パッチポリシー、サブスクリプション状態、アプリケーションメンテナンスは別個の質問である。

KVM は共有アカウントよりも強力な分離モデルを提供するが、ある VPS のセキュリティ問題が他に「影響を与えない」という BGOcloud の主張は、一般的な命題としては絶対的すぎる。ハイパーバイザーのバグ、共有ストレージ、管理プレーン認証情報、ネットワーク構成、ホスト容量はすべて共通のリスクを生み出す可能性がある。公開ページは、KVM またはホストカーネルのバージョン、オーケストレーションソフトウェア、CPU 競合ポリシー、ストレージコントローラーレイアウト、スナップショット設計、または「RAID 10」がローカルディスク、共有アレイ、または別の層を説明するかどうかを開示していない。有能な購入者は企業秘密を要求する必要はない。サービスに影響を与える障害ドメインを尋ねるべきである。

MikroTik は、サードパーティのライセンスおよびアップデート依存関係を追加する。公式のCloud Hosted Router ドキュメントは、無料ライセンスがインターフェースあたり 1 Mbit/s のアップロードに制限され、P1 は 1 Gbit/s、P10 は 10 Gbit/s、P-Unlimited は強制された速度制限がないと述べている。また、ライセンス管理は MikroTik アカウントサーバーに依存し、期限までに更新できないライセンスはソフトウェア更新とパッケージ変更を停止するが、ルーターは動作を続けると述べている。したがって、BGOcloud のプランには少なくとも2つのコントロールプレーンが含まれる。BGOcloud 下の仮想マシンと MikroTik 下の RouterOS エンタイトルメントである。購入者は、誰の MikroTik アカウントがキーを所有しているか、ホスティング関係が終了したときに転送可能かどうかを知るべきである。

その他の依存関係は規約に直接述べられている。ドメイン登録は ResellerClub を通じて再販される。cPanel はライセンスソフトウェアである。カードおよび PayPal の支払いは支払い仲介業者を伴う。規約は、第三者が重要なサービス変更を行う余地を留保し、そのような変更自体では顧客が契約を終了できないと述べている。これは再販業者にとって経済的に理解できるが、商業的に重要である。低価格のバンドルは、BGO Cloud OOD が制御しないベンダーの値上げ、製品終了決定、ライセンスルールを継承する。

見えないものは見えるものと同じくらい重要である。ホストクラスター、ストレージレプリケーション、管理ネットワーク分離、バックアップ先、容量ヘッドルーム、EU と UK の製品ロケーションの関係を示す公開アーキテクチャ図はない。公開 API 仕様、インフラストラクチャ・アズ・コードインターフェース、自動スケーリングシステム、マルチゾーン構造はない。KVM ゲストを「クラウド」と呼ぶことは、それらの機能を生み出さない。BGOcloud は公開していない内部自動化を運用しているかもしれないが、調達決定はブランドによって暗示される機能ではなく、注文書で約束された機能を使用しなければならない。

安価なサーバーの背後にある計算

BGOcloud の価格は、いくつかの希少なインプットが共有されるか、厳密に制限されている場合にのみ意味をなす。サーバー資本、ラックスペース、電力、トランジット、ソフトウェアライセンス、IPv4 アドレス、サポート労働。製品ページは、同社がこれらのコストの一部をどのように管理しているかを明らかにする。

年間割引は現金を前倒しで引き出し、解約を減らす。Launch 共有プランは、12ヶ月のコミットメントを毎月の支払いと比較して約5分の1割引する。いくつかの VPS および MikroTik オファーは、同様またはより大きな削減を使用する。前払いは容量に資金を供給し、顧客あたりの支払い処理およびサポートオーバーヘッドを削減できる。また、リスクを購入者に移す。最初の30日後にサービス品質が期待を下回った場合、未使用部分は単純な月々の解約ではなく、キャンセルおよび期間の条件によって管理される。

リソースラベルは使用率を形成する。共有プランは月間訪問数をソフトガイドとして説明し、それを超えただけではサービスが停止しないと述べている。しかし、規約は帯域幅と接続速度の数値が最大値であり、顧客が他の同様の状況のユーザーと比較してサーバー、ハードウェア、またはサポートに過度の負荷をかける場合、制限を許可すると述べている。したがって、「無制限」の帯域幅は無限の同時容量を意味することはできない。物理ポート、共有システム、および許容可能な使用判断の対象となる、記載された転送割り当てがないことを意味する。これは標準的なホスティング経済学であるが、トリガーと是正パスは明確に文書化されるべきである。

パブリックアドレスは別のコストセンターである。サイトは VPS および MikroTik プランに IPv4 アドレスをバンドルし、1つの専用構成で5つの使用可能なアドレスを提供し、FAQでは追加アドレスは VAT 込みで2ドルと述べている。しかし、MikroTik 製品 FAQ は、そのサービスに現在追加アドレスを追加できないと述べている。一般規約は、デフォルトのプライマリアドレスが変更される可能性があり、転送できないと述べているが、特定のパッケージには固定アドレスが含まれる。これらの違いは、製品固有のエンジニアリングまたは古いコピーを反映している可能性がある。また、顧客が注文書でアドレスが固定されているかどうかを定義するまで、アドレスを中心にライセンス、許可リスト、または評判システムを構築すべきでない理由を示している。

8つの目に見える /24 は、観測日における AS200628 の発信 IPv4 スペースの外側の境界を示すものであり、BGOcloud がサプライヤーを通じてまたは別のネットワークで使用できるすべてのアドレスではない。それでも、パブリックアドレスを低価格サービスにバンドルすることは機会費用を生み出す。5つの使用可能なアドレスを表示する専用プランは、1つのサーバーアドレスの背後にある共有アカウントよりも大きなシェアを消費する。プロバイダーは、より密集した共有ホスティング、追加アドレスの慎重な正当化、上流スペース、再番号付け、または価格変更を通じて対応できる。顧客はその経済性をアドレス料金、より厳格な割り当てポリシー、または退出コストとして経験する。

サポートは、プランテーブルで最も見えにくいインプットである。月額3.90ドルのアカウントは、クロスサブシディまたは制限なしに多くのシニアエンジニアリング時間を吸収できない。BGOcloud は、共有ホスティングを標準化し、VPS および専用ゲストをアンマネージドのままにし、IP-KVM 作業などの一部のエンジニアリング対応に課金し、手動のライセンスまたはネットワーク変更にチケットを要求することでこれに対処している。同社の差別化は個人的な支援であるが、その粗利益は、有用なガイダンスを顧客のために実行される管理から区別することを要求する。注文書は、要求されたタスクがその線のどちら側にあるか、およびその費用を記載すべきである。

AS200628 が証明すること

AS200628 は、BGO Cloud OOD が実際のインターネットに面した制御面を運用しているという最も強力な独立した証拠である。ライブのbgp.tools ビューは、会社とウェブサイトを識別し、自律システムをアクティブとしてマークし、8つの発信 IPv4 /24（37.72.130.0/24、77.76.2.0/24、78.142.25.0/24、78.142.61.0/24、82.118.225.0/24、83.222.184.0/24、91.148.166.0/24、91.191.215.0/24）を観測する。それぞれが有効な Route Origin Authorisation とともに表示される。RPKI 検証済み発信元ステータスは意味がある。これは、プレフィックス保持者が AS200628 に経路の発信を許可したことを経路発信元検証ツールが確認できるようにする。

それは限定されたセキュリティ事実である。有効な ROA は、AS パス全体を検証せず、すべての経路漏洩を防止せず、BGOcloud が他者から受信した経路を検証することを証明せず、DNS を保護せず、トラフィックを暗号化せず、サーバーが会社に属することを示さない。それは1つの質問に答える。この発信元は、観測された ROA のもとでこのプレフィックスに対して認可されているか？8つの経路について表示される答えは「はい」である。

同じダッシュボードは、AS200628 によって発信された IPv6 プレフィックスを観測せず、1つの現在の上流 AS57344 Telehouse EAD を観測する。IPinfo の独立した AS ページも同様に8つの IPv4 範囲をリストし、それらを RPKI 有効とマークし、Telehouse を唯一の上流として示し、ダウンストリームネットワークを見つけない。226アドレスにわたって691のホストされたドメイン名を推定している。そのドメイン推定はアクティブなホスティング使用を裏付けるが、顧客数ではない。1人の顧客が多くのドメインをホストでき、駐車されたドメイン、テスト、プロバイダードメインが数を膨らませ、コンテンツ配信ネットワークの背後にあるプライベートサービスやドメインはそこから消える可能性がある。

IPv6 の発見は、BGOcloud が共有、KVM、OpenVZ、専用プランで無料 IPv6 が利用可能であると繰り返し主張していることと矛盾する。両方の記述は、顧客 IPv6 が別の ASN から供給されている場合、上流を通じて輸送されている場合、観測されていない場所でのみ使用されている場合、または観測時に発信されていない場合に真実であり得る。また、古いマーケティングを反映している可能性もある。正しい結論は「BGOcloud に IPv6 はない」ではない。AS200628 は公に発信しておらず、したがってネイティブ IPv6 を必要とする購入者は、署名する前に割り当てられたテストアドレス、経路発信元、逆 DNS プロセス、ゲートウェイ、フィルタリングポリシー、および機能するエンドツーエンド測定を要求すべきである。

別の有益な不一致がある。bgp.tools によって再現された RIPE aut-num テキストには、AS57344 と AS31083 の両方のインポートおよびエクスポートポリシーラインが含まれているが、ライブ接続ビューは AS57344 のみを示している。レジストリポリシーオブジェクトは将来的または古い可能性があり、経路コレクターはバックアップパスを見逃す可能性もある。どちらも休眠中の2番目の回線を証明しない。回復力の主張には、現在のトポロジー（キャリア名、物理ハンドオフ、建物の入り口、ルーターの多様性、フェイルオーバーポリシー、テスト記録）が必要である。データベース内の2つの名前は2つの動作パスではなく、観測された1つのパスは隠れたバックアップが存在しないことの証明ではない。

国の文脈はその区別をより重要にする。RIPE NCC の2022 インターネットカントリーレポートは、Telehouse、Vivacom、Evolink、Novatel をブルガリアのネットワークの重要な接続業者として説明し、一般的に相互接続された国内市場を発見したが、個々のネットワークが集約的な回復力からは見えないボトルネックを保持できると警告した。BGOcloud は、公衆 AS レベルでマルチホーム化されていなくても、Telehouse の広範な接続性から利益を得ることができる。上流のバックボーンの回復力と顧客の BGOcloud サービスの回復力は関連しているが同一ではない。

最後に、ルーティングページの一部のプレフィックス説明は、「BGO Cloud Ltd.」または別の組織名を保持している。そのようなラベルは、多くの場合、歴史的な inetnum 説明を反映しており、所有権の証書として読まれるべきではない。経路観測は発信元と到達可能性を示す。レジストリオブジェクトは管理上の主張を文書化する。どちらも、すべてのアドレスに対する所有権、リースの支払い、物理ラック、またはアドレスで応答するサーバーの受益所有権を証明しない。ネットワーク記録は、それがサポートする限定された命題に使用される場合に正確に強力である。

依存関係チェーンとしてのソフィア

BGOcloud は FAQ で、サーバーを所有し、ソフィアの「Tier 3+」データセンターからサービスを提供していると述べている。これは、テストすべき2つの別々の名詞を含む会社の主張である。サーバーを所有することは、建物、発電所、冷却プラント、ファイバー、上流ネットワーク、または UK ラベルのプランで販売されたすべてのサーバーを所有することを意味しない。サーバーは BGO Cloud OOD によって所有され、他人の施設にコロケーションされる可能性がある。また、リース、融資、または特定のサービスに供給される可能性もある。公開サイトは資産スケジュールを公開していない。

ここで使用されている BGOcloud ページでは、施設は名前が挙げられていない。目に見えるネットワーク関係は Telehouse EAD を指しているが、ラックを特定するものではない。Telehouse の自社の会社ページは、AS57344 がデータ伝送およびインターネットサービスを提供し、その主要な技術施設が Telepoint 国際コロケーションセンターにあると述べている。これは Telehouse について何かを確立するが、BGOcloud については確立しない。AS200628 は Telepoint で、別のミートポイントで、または回線を通じて Telehouse に到達する可能性がある。上流の施設声明を BGOcloud のテナント契約として扱うことは不当な飛躍である。

Telepoint の現在のインフラ説明は、3つのデータセンター、9,000平方メートル以上の複合コロケーションスペース、3つの10 kV フィード、N+1 UPS および冷却、別々のケーブルルート、常駐スタッフ、ISO/IEC 27001:2022、限定範囲の PCI DSS コントロールを主張している。これらは Telepoint の主張と認証である。それらは自動的に Telehouse を通じて BGO Cloud OOD に流れることはなく、確かに顧客のゲストオペレーティングシステムやアプリケーションを認定するものではない。購入者は、トレーサーアウトから推測しようとするのではなく、BGOcloud に実際の施設名を挙げ、関連する認証範囲を提供するよう求めるべきである。

「Tier 3+」というフレーズは特に抑制が必要である。Uptime Institute のTier の神話と誤解に関する説明は、「Tier III plus」などのマーケティング用語はその4段階システムに基づかないと明示している。そのシステムでは、Tier III は同時に保守可能なサイトインフラストラクチャを意味し、認証は設計文書、建設された施設、および運用に別々に適用できる。「Tier 3+」は、施設運営者の冗長設計の略記である可能性がある。それ自体では、Uptime Institute の指名された賞ではない。したがって、調達の質問は次のとおりである。誰によって、どのサイトに対して、どの認証段階で、どの現在の範囲で認定されているか？

可能性のあるエコシステム依存関係の所有権も変化している。Telepoint は買収されたと述べており、Digital Realty は2026年3月2日に Telepoint 買収を通じてブルガリアへの参入を発表した。繰り返すが、ここで調査された公開文書は BGOcloud が Telepoint のテナントであることを証明していない。買収は、BGOcloud のラックに関する事実ではなく、デューデリジェンスの質問として重要である。BGOcloud が Telepoint 施設またはそこで提供される Telehouse サービスを使用している場合、契約相手、アクセスプロセス、価格設定、クロスコネクトポリシー、または認証範囲は変更されたか？

施設のローカリティは依然として価値があり得る。ソフィアでのホスティングは、ブルガリアのユーザーへのレイテンシを削減し、物理的な運用を EU 内に保ち、地元のエンジニアや裁判所が慣れ親しんだ管轄区域内で行動することを可能にする。また、本番、バックアップ、ネットワーク出口が1つのキャンパスまたはメトロ依存関係を共有する場合、サイトリスクを集中させる可能性がある。正しい比較は「ローカルは安全」対「グローバルは冗長」ではない。それは、ユーティリティと建物からキャリア、ホスト、ゲスト、アプリケーション、バックアップに至る各障害ドメインのマップであり、その後に重要なドメインを横断する復旧計画が続く。

時計のない保証

BGOcloud の 99.9% アップタイム保証は正確に聞こえる。30日の月では、0.1% は43分12秒である。365日の年では、約8時間46分である。しかし、計算は、当事者が測定対象のサービス、観測ポイント、計算期間、除外事項、請求期間、救済を定義した後にのみサービスレベルになる。

規約は、計画メンテナンスは除外されると述べている。また、BGOcloud は中断のないまたは継続的なサービスを保証せず、データ損失の責任を負わないとも述べている。保証条項は、同様の状況の企業と同等のパフォーマンスを約束し、再パフォーマンスまたは比例返金を排他的救済として提供するが、アップタイムおよび SLA でカバーされる項目をその保証から明示的に除外している。請求条項は、停止請求は「当社の SLA」でカバーされると述べているが、表示される規約ページはリンクされたサービス信用テーブルまたは測定方法を提供していない。したがって、ホームページのパーセンテージは調達のために不完全なままである。

「アップ」の定義は、BGOcloud のカタログ全体で特に重要である。電源が入った専用サーバーは、顧客のデータベースが破損している場合でも到達可能であり得る。KVM ホストは、ゲストファイアウォールがすべてのトラフィックをブロックしている場合でも正常であり得る。共有サーバーは、1つのアカウントがリソース制限されている場合でもヘルスチェックに応答できる。VPN プロセスは、ルートまたは証明書が失敗している場合でも実行できる。BGOcloud はサービスの可用性を24時間365日監視すると述べているが、アンマネージド VPS および専用マシン内のサービスについては顧客に責任を負わせている。これは、SLA がどちらの側を測定するかを指定している場合、合理的な責任の境界である。

公開証拠は、達成された月間アップタイム、ステータス履歴アーカイブ、インシデントポストモーテム、メンテナンス通知、または99.9%の数値に結び付けられた独立したモニターを提供していない。同社自身のMAP Marketing Research ケーススタディは、顧客のウェブサイト、メール、コミュニケーションに対して100%のアップタイムを主張しているが、観測期間、モニター、分母、除外事項を開示していない。名前のある顧客の話としては有用であるが、フリートの信頼性の監査としては有用ではない。

規約はさらに、計画作業や帯域幅の中断などの不可抗力条件を含むいくつかのイベントを除外または免除している。また、直接責任をイベント前の3ヶ月間に受け取った料金に上限を設け、法律で許される範囲で広範なカテゴリの間接損失を除外している。低月額料金に対するサービス信用は、e コマース顧客の大きな取引損失を補償することは決してない。それは価格を非合理にするものではない。それは、顧客が損害賠償がビジネスを再構築することを期待するのではなく、アーキテクチャ（レプリケーション、外部バックアップ、テスト済みフェイルオーバー、監視）を通じて必要な継続性を購入しなければならないことを意味する。

真剣なパイロットは、意図的に測定可能なイベントを作成すべきである。ゲストを再起動する。ロックされた MikroTik インスタンスの復旧をサポートに依頼する。完全な共有ホスティングバックアップを復元する。DNS をセカンダリターゲットにフェイルオーバーする。ソフィアおよび顧客の実際のユーザーリージョンから測定する。夜間に優先度の高いチケットを開く。その後、BGOcloud に観測結果を SLA 定義と調整するよう依頼する。境界を明確に説明できるプロバイダーは、単にパーセンテージを繰り返すプロバイダーよりも価値がある。

製品でありボトルネックでもあるサポート

BGOcloud の最も可能性の高い競争優位性はコンピュートではない。コンピュートは広く利用可能である。それは、ソフィアまたはその近くの技術的に有能な人物が小規模顧客の珍しい質問に答え、チケット間でコンテキストを保持する機会である。ウェブサイトは24時間365日のサポートを提案の中心に据えており、2019年の経営陣インタビューは、大規模ホストでの統合とスクリプト化されたサービスへの回答として個人的な注意を枠付けている。

カタログには実際の人間の作業の証拠が含まれている。スタッフはプランを推奨し、サイトを移行し、MikroTik ライセンスを適用し、ロックされたルーターを再インストールし、アドレスを追加し、IP-KVM デバイスに対応し、専用ディスクを変更する可能性がある。これらの介入は装飾的ではない。インフラストラクチャチームを持たない小規模ビジネスにとって、1回の有能な復旧は、月々のホスティング料金の数年分の価値がある可能性がある。現地の言語、タイムゾーン、ブルガリアのネットワークへの精通は、基礎となるハードウェアが普通であっても診断を短縮できる。

人間のサービスはまた、無制限に過剰販売できない容量である。「24時間365日」は、オンコールのエンジニア、交代制の従業員、オンコールエスカレーション、チケット受付機能、またはアウトソーシングされたファーストラインを意味する可能性がある。公開ページは、シフトごとのスタッフ数、重大度の定義、ファーストレスポンスターゲット、復旧ターゲット、エスカレーション連絡先、または電話とチャットがインシデントのために監視されているかどうかを述べていない。プロブディフとロンドンの住所は、分散されたサポートカバレッジを証明しない。また、フレンドリーな返信は、応答者が施設へのアクセスまたはハイパーバイザー権限を持っていることを証明しない。

アンマネージドの境界は問題を鮮明にする。BGOcloud は、チームが VPS ゲストにアクセスしないと述べているが、販売ナラティブは支援とカスタマイズされたソリューションを強調している。両方とも真実であり得る。スタッフは、オペレーティングシステムを管理せずにインフラストラクチャについて助言できる。顧客は例を必要とする。サポートはゲスト内のパケット損失を診断するか？スティールタイムのためにホストを検査するか？壊れたブートローダーの復旧を支援するか？レスキューメディアをマウントするか？スナップショットを復元するか？有料でファイアウォールを設定するか？その答えは、「サポート」が運用サービス、礼儀、または販売チャネルのどれであるかを決定する。

小規模チームのリスクは、弱点を仮定せずに契約上処理されるべきである。従業員の経歴ではなく、サポート組織を尋ねる。カバレッジモデル、セカンダリエスカレーション、施設のリモートハンズアレンジメント、ナレッジベース所有権、変更承認、特権アクセスログ、および主要エンジニアが利用できない場合の継続性。チケットがどのように保持され、エクスポートされるかを尋ねる。BGO Software の担当者がサポートを実行する場合、そのサブコントラクト関係を明記する。目標は、小規模プロバイダーの親密さを維持しながら、文書化されていない個人への依存を排除することである。

ローカルサポート労働は価格の一部である。プロバイダーは、プロビジョニングを自動化し、管理範囲を制限し、例外的な作業に課金することで、エントリープランを安価に保つことができる。顧客は、12ドルのサーバーに無制限のシステム管理を期待するのではなく、適切なサポートティアを購入することでそのモデルを持続可能にできる。説明責任のある取引とは、両者が月額料金が何を資金として何を資金としないかを知っている取引である。

ルートアクセスによって変化するセキュリティ

BGOcloud のセキュリティ主張は製品によって異なり、購入者の解釈もそれに応じて変わるべきである。共有ホスティングには、CageFS 分離、ライブカーネルパッチ、マルウェアツール、TLS などのプロバイダー管理のコントロールが含まれる。これらのコントロールは、一般的なクロスアカウントおよびパッチ適用リスクを軽減できる。それらは BGO Cloud OOD のセキュリティ認証を構成するものではなく、サイトは侵入テスト範囲、脆弱性管理ターゲット、独立した監査レポート、またはコントロールの有効性を公開していない。

KVM VPS では、境界が移動する。BGOcloud は、注文書で約束されたホストおよび仮想環境に責任を負う。顧客は、ゲストユーザー、パッケージ、ファイアウォール、キー、アプリケーション、ログ、バックアップに責任を負う。専用サーバーでは、ページはさらに明示的である。提供されるファイアウォールはなく、顧客がアプリケーションライセンスを購入し、バックアップは顧客が実装する任意の Linux メソッドに任されている。マーケティングにおける「最高のセキュリティ」は、これらの割り当てを消去することはできない。ルートアクセスは制御を付与するため価値がある。同じ理由で危険でもある。

バックアップは、機能と復旧システムの間のギャップを示している。共有ホスティングは無料バックアップを宣伝しているが、規約は30日より古いアカウントのバックアップを削除することを許可し、顧客に cPanel コピーをローカルにダウンロードするよう指示している。cPanel 自身のバックアップドキュメントは、ユーザーが cPanel から完全なアカウントバックアップを自動的に復元できないことを警告している。完全な自動復元は WHM/プロバイダー機能である。購入者は、スケジュール、保持期間、保存場所、不変性、暗号化、復元権限、復旧時間、最後に成功したテストを必要とする。同じ管理プレーン上のバックアップは、アカウント侵害またはプロバイダー障害に対する完全な防御ではない。

VPN 製品も、販売用語よりも狭い読み取りを必要とする。BGOcloud は OpenVPN の暗号化、認証、TLS を宣伝し、MikroTik を VPN コンセントレーターまたはウェブプロキシとして販売している。ホストは仮想マシンとネットワークパスをプロビジョニングできる。エンドポイントの衛生、証明書管理、ルートポリシー、DNS 動作、ログ選択、または復号後のトラフィックの安全性を保証することはできない。「匿名」および「100%安全」は、すべての顧客構成について証明できるセキュリティ特性ではなく、マーケティング上の定式化である。

個人データについては、物理的な場所は始まりに過ぎない。EU一般データ保護規則の第28条は、処理者による処理が、特定の主題、指示、機密性、セキュリティ、支援、副処理者、削除または返還条件を含む拘束力のある契約によって管理されることを要求している。BGOcloud の規約は、許容可能な使用ポリシーとプライバシーポリシーが組み込まれていると述べているが、この記事に使用された公開ナビゲーションは、明確にラベル付けされたプライバシーポリシー、データ処理契約、または副処理者リストを公開していなかった。企業はそれらの文書を要求し、「ヨーロッパのサーバー」をコンプライアンスの結論として扱うのではなく、管理者と処理者の役割を検証すべきである。

施設の証明書はそのギャップを埋めることはできない。名前付きの BGOcloud サーバーが ISO 27001 または PCI DSS コントロールを持つ施設に座っている場合でも、証明書の範囲は物理的なコロケーション運用をカバーする可能性があり、BGOcloud のハイパーバイザー、サポートデスク、請求システム、または顧客のアプリケーションをカバーしない。購入者は、証明書の所有者、サイト、規格バージョン、範囲声明、有効期限、および関連する除外事項を入手すべきである。また、BGO Cloud OOD 自体がセキュリティ認証を持っているかどうかを尋ねるべきである。上流のウェブサイトから推測されるべきではない。

BGOcloud の侵害または停止率を計算するための堅牢な公開インシデント履歴はない。その不在はインシデントがないことの証拠ではない。プライベートホストは報道なしでイベントを解決する可能性があり、顧客はそれらを公開しない可能性がある。適切な対応は、デフォルトでの疑念ではなく、インシデント質問票である。定義された期間にわたる重大なイベント、通知慣行、フォレンジック保存、規制当局との連絡、サイバー保険、適用された教訓、および機密詳細が削除されたサンプル顧客コミュニケーション。

不正利用ルールがプロキシ製品と出会うとき

ホスティングプロバイダーは不正利用を制御しなければならない。スパム、フィッシング、サービス拒否トラフィック、侵害されたソフトウェア、違法コンテンツはアドレスを消費し、評判を損ない、キャリアおよび当局とのコストを生み出す。BGOcloud は、RIPE 由来のネットワークレコードに不正利用連絡先を公開し、その規約でスパム、マルウェア、侵害、攻撃、違法資料を禁止している。これらは必要な運用コントロールである。

商業的リスクは広さとプロセスにある。規約は、ポリシー違反または不払いの場合、通知または異議なしに即時停止またはキャンセルを許可している。後の解約条項は、過剰なリソース使用、トレントソフトウェア、プロキシ、セキュリティコントロール回避の試みを含む広範なリストに対して、返金なしでアカウントを閉鎖する権利を留保している。同じ公開カタログは、MikroTik をウェブプロキシおよび VPN ツールとして宣伝し、MikroTik サービスではポートやプロトコルを制限せず、OpenVPN を販売している。合理的な解釈は、正当なプライベートネットワーキングは許可され、悪意のあるまたは公開プロキシの使用は許可されない。文書はその線を明確に引いていない。

その曖昧さは、デプロイ前に重要である。セキュリティ会社はスキャナーを実行する可能性がある。リモートワークゲートウェイは多くの接続を生成する可能性がある。e コマースサイトは、送信トラフィックを異常に見せる攻撃を経験する可能性がある。開発者はテストに VPN エンドポイントを使用する可能性がある。自動化された不正利用検出が最初に唯一のサーバーを停止し、後で質問する場合、顧客の継続性は上訴の速度に依存する。プロバイダーが迅速に停止しない場合、その小規模な IPv4 資産の評判が損なわれる可能性がある。説明責任には、決定的なコントロールと定義されたレビューパスの両方が必要である。

購入者は、予想されるトラフィックを書面で説明し、BGOcloud に注文書の一部として承認を求めるべきである。承認は、VPN またはプロキシの目的、スキャン、メール量、接続レート、ポート、コンテンツカテゴリ、苦情転送、応答期間、緊急連絡先をカバーすべきである。侵害されたマシンと意図的な不正利用を区別し、ヌールーティング、ポートブロッキング、ゲストシャットダウン、アカウント終了がいつ使用されるかを記載すべきである。規制対象または高可用性ワークロードについては、法律と即時の害が許す場合に是正の機会を含めるべきである。

アドレスの評判は共有された経済的資産である。IPinfo のドメイン推定は、比較的小さな観測ネットワーク全体に多くのドメインが分散していることを示している。1つのアドレスでのスパム送信者は、自身のアカウントを超えてメール配信可能性またはブロックリストの認識に影響を与える可能性がある。厳格な不正利用窓口は無実の顧客を保護する。RPKI はこの層には何もしない。最も価値のある証拠は運用上のものとなる。不正利用認識時間、苦情カテゴリ、是正率、再犯者、送信フィルタリング、および無実の顧客を許可リストを破壊せずに移動する能力。これらのメトリクスは公開されていない。

規約はまた、サポート消費が類似の顧客のそれを超える場合に制限を許可している。これは、アカウントが低コストサービスを無制限のコンサルティングに変えることに対する理解可能な保護である。困難なインシデントを絞めるための未定義のルートになるべきではない。サポートプラン、重要度マトリックス、有料エンジニアリングレートは、競合を価格に変換し、驚きを防ぐことができる。

キャンセル前に始まる退出

低い参入コストは、切り替えコストを隠す可能性がある。BGOcloud のサービスは移植可能なテクノロジー（Linux、KVM、cPanel、RouterOS、標準 VPN プロトコル）に基づいて構築されているが、移植性は顧客がアーティファクトを制御し、アカウントが閉じる前に開始する場合にのみ存在する。

契約は、初期期間と同等の連続期間で更新される。いずれの当事者も、現在の期間の満了から25日以内に書面による通知で終了できる。顧客はオンラインフォームまたはチケットを使用できるが、期間コミットメントは解約料を残す可能性がある。30日間の保証は、期限内に呼び出された場合に月額サービス料金を返金するが、セットアップ、ドメイン、SSL 証明書、カスタム注文、設定、開発は除外される。この組み合わせは、早期テストに報い、前払い後にアーキテクチャ上の問題を発見することを罰する。

アカウントの閉鎖は突然であり得る。規約は、終了後にメールおよびその他の通信が転送されないと述べ、移行期間を推奨している。また、提供されたプライマリ IP が変更される可能性があり、転送できないと述べている。ライセンスサーバー、パートナー許可リスト、DNS 評判、VPN クライアント設定がそのアドレスに依存している顧客は、再番号付けを計画しなければならない。専用マシンにバンドルされた5つの IPv4 アドレスは、5つの所有資産ではなく、5つの依存関係を生み出す。

共有ホスティングは、顧客が定期的に完全な cPanel バックアップをダウンロードし、データベースとメールをエクスポートし、ドメイン登録者アカウントを管理し、ホスト型メールボックス外に認証情報を持っている場合、比較的馴染みのある出口を提供する。しかし、完全な cPanel アーカイブは、宛先プロバイダーの WHM レベルの復元を必要とする場合がある。ドメイン登録は ResellerClub を通じて行われるため、顧客は登録者名、転送ロック、認証コード、更新日、復旧メールを確認すべきである。プロバイダーがドメイン登録を支援するという約束は、登録者が失効しないことを確認する責任を軽減しない。

VPS の出口は、顧客がルートを持っているためより簡単であるが、それは設定が再現可能である場合のみである。生のディスクイメージは、異なるハイパーバイザーにクリーンにインポートできない場合がある。DHCP、インターフェース名、ブートモード、ネットワークポリシーが変更される可能性がある。耐久性のある出口単位は、外部バックアップとデプロイメントドキュメント、シークレットインベントリ、テスト済み再構築であり、プロバイダーのスナップショットだけではない。専用の出口は、データ消去とメディアの質問を追加する。顧客は最終イメージを取得できるか、安全な削除にどのくらい時間がかかるか、どのような証拠が提供されるか？

MikroTik はライセンス所有権を追加する。BGOcloud は、顧客がサービスを継続している限り P1 ライセンスが含まれたままであると述べている。MikroTik は、永続的な CHR ライセンスが定義されたアカウントおよびライセンス条件下でのみインスタンス間を移動できると述べている。BGOcloud がアカウントを制御している場合、顧客は RouterOS 設定をエクスポートできても、エンタイトルメントはエクスポートできない可能性がある。注文書は、ライセンスがレンタル、割り当て、または転送可能であるかどうか、および移行時にどうなるかを記載すべきである。

実用的な出口テストは短い。他の場所に並列サービスを構築し、現在のデータを復元し、DNS の生存時間を短縮し、非クリティカルなワークロードを移動し、ロールバックを実行し、BGOcloud の介入がどの程度必要かを測定する。その演習のコストは、ロックインの最良の早期見積もりである。顧客が平静な月にそれを行うことができなければ、停止通知後に安全に行うことはできない。

非常に小さい顧客サンプル

公開顧客証拠は肯定的であるが、フリートレベルの結論にはあまりにもまばらで古い。Trustpilotは4件のレビューを表示しており、すべて肯定的で、2019年から2023年の日付である。レビュアーは価格、ダッシュボード、速度、バックアップ、アップタイムに言及している。4つの自発的なアカウントは、障害頻度、サポート分布、または現在の品質を推定できず、2つの2019年のレビューは同日に会社の返信を受けている。

G2 の BGOcloud ページには、1つの検証済み2021年の小規模ビジネスレビューが含まれている。速度とインターフェースを賞賛するが、サポートと単一データセンターのフットプリントを批判している。G2 はレビューをインセンティブ付きとしてマークし、購入インサイトを提供するにはレビューが少なすぎると述べている。それは透明な制限のある逸話であり、評決ではない。

WHTopは16の非常に好意的な意見をリストしているが、表示されるエントリは2018年に集中しており、匿名または部分的に特定されたレビュアーを含む。それらは価格と個人的なサポートに対する初期の評判を物語っている。2026年のスタッフ、容量、またはアップタイムを確立することはできない。同じ注意が、会社作成の MAP ケーススタディと経営陣へのインタビューにも適用される。名前のある詳細は有用であり、パフォーマンスの主張はそのソースに帰属可能なままである。

この薄い記録は、不満な顧客を暗示するものではない。静かなインフラストラクチャは静かなユーザーを持つ可能性があり、小規模プロバイダーがエンタープライズリファレンスライブラリを蓄積することはめったにない。それは、調達チームが自身のワークロードに似た現在のリファレンスを入手すべきであることを意味する。バックアップから復元したことのある顧客、インシデントを処理したことのある顧客、専用または MikroTik サービスを持つ顧客、プランを終了したことのある顧客を1人ずつ依頼する。リファレンスの価値は、議論されたイベントにあり、ロゴにはない。

3方向からの圧力

BGOcloud は、3つの重複する市場で競争している。1つ目はブルガリアの小売ホスティングであり、地元のプロバイダーはブルガリア語のサポート、地元の支払い、馴染みのある法的文書を提供できる。有用な対照はリーグテーブルではなく、契約の具体性である。SuperHosting.BG の公開されたVPS 一般規約は、例えば、法的プロバイダー、会社番号、VAT 番号、監督機関、中核的サービス義務、5日間の不払い停止ルールを特定している。これは優れたパフォーマンスを証明するものではない。それはブルガリアの購入者が BGOcloud に一致させるよう求めることができるカウンターパーティとプロセスの詳細のレベルを示している。

2つ目の市場は、国際的な予算インフラである。欧州の VPS ホスト、グローバルな共有ホスティンググループ、専用サーバーディスカウンター。これらは、エンジニアリング、アドレス調達、ハードウェア購入をより大きなベースに分散できる。一部は、ローカルホストに挑戦するのに十分近い価格で、複数のリージョン、API、スナップショット、オブジェクトストレージ、またはより強力な公開ドキュメントを提供する。それらの欠点には、個人的な支援の減少、遠隔管轄権、複雑な更新価格設定、および多数のチケットの中の1つとして小規模ブルガリア顧客を扱うサポートキューが含まれる可能性がある。

3つ目の市場は、ハイパースケールクラウドおよび管理されたアプリケーションプラットフォームである。これらのサプライヤーは、弾力性のあるインフラストラクチャ、細かいアイデンティティコントロール、管理されたデータベース、グローバルリージョン、幅広いコンプライアンスプログラムを販売している。また、変動する請求、アーキテクチャの複雑さ、クラウドエンジニアリングの必要性も導入する。月額3.90ドルの共有アカウントとハイパースケール仮想マシンは、両方ともウェブサイトを提供できるからといって代替品ではない。小規模な WordPress ビジネスにとって、BGOcloud はクラウドサービスのバンドルを1つの請求書と1つのサポート関係に置き換える可能性がある。マルチゾーンデータベース、自動スケーリング、監査済みコントロールを必要とするアプリケーションにとって、見かけ上のローカル代替は誤ったカテゴリーである可能性がある。

ブルガリアの市場は、忍耐強いローカルオペレーターの余地を残している。Eurostat は、2025年にブルガリア企業のわずか17.8% が有料クラウドサービスを利用したと報告しており、EU 全体の 52.7% と比較される。欧州委員会の2025 デジタルディケイド評価は、強力な接続性を説明したが、弱い SME のデジタル採用、先進技術の低い採用、持続的なサイバーセキュリティ準備の課題を説明した。これらの統計は BGOcloud の市場シェアを測定するものではない。それらは、価格、移行支援、理解しやすいローカルサポートが巨大な機能カタログよりも重要である可能性がある顧客ベースを説明している。

戦略的機会は、ハイパースケーラーを装わないローカルクラウド代替である。BGOcloud は、ソフィアのレイテンシ、EU ロケーション、固定月額リソース、MikroTik の親しみやすさ、到達可能なエンジニアを評価するワークロードを獲得できる。そのポジションを維持するためには、大規模プロバイダーがデフォルトで文書化することが多い控えめな事項を開示しなければならない。サービス境界、施設および副処理者の身元、インシデントプロセス、応答目標、クレジット、バックアップ復元、および退出。透明性は、そのシステムが説明しやすいため、小規模オペレーターの規模の利点となり得る。

障害を中心に構築された調達テスト

最良の BGOcloud 評価は、書面による質問セットを伴う有料パイロットである。マーケティング機能は、本番データが到着する前に観察可能な受け入れテストに変換されるべきである。

カウンターパーティと範囲。見積もり、注文書、請求書、および該当するポリシーが BGO Cloud OOD と会社番号 204482247 を特定することを要求する。含まれるすべてのサービス、ロケーション、管理タスク、第三 party をリストする。BGO Software の担当者または英国のサプライヤーが参加する場合、その役割と BGO Cloud OOD の継続的責任を明記する。
物理的およびネットワークのロケーション。データセンターの法的名称、郵便上のロケーション、ラックまたはルームの境界、サーバーが所有かリースか、および関連する認証範囲を尋ねる。UK ラベルのプランの場合、同じ質問を繰り返す。Ring Tower のオフィス住所をサーバーのロケーションの証明として受け入れない。
トポロジーと容量。ホスト、ストレージ、ネットワークの障害ドメインを入手する。現在の公共およびバックアップの上流、ポートレートとトラフィックポリシーの意味、オーバーサブスクリプションまたはフェアユースアプローチ、ホスト容量監視、およびノードが満杯になったときの変更手順。「RAID 10」と「無制限」が選択したプランにとって何を意味するか尋ねる。
IPv4 および IPv6。割り当てられたアドレス、それらが固定かどうか、逆 DNS 制御、追加アドレスルール、再番号付け通知を記録する。IPv6 については、外部プローブから実際のアドレスをテストし、発信元 ASN を記録する。RPKI 検証済み発信が供給されたすべての BGOcloud プレフィックスをカバーしているかどうか、ネットワークが受信経路に対して経路発信元検証を実行しているかどうかを確認する。
サービスレベル。監視対象エンドポイント、サンプリング間隔、計算期間、計画メンテナンス通知、除外事項、請求期限、クレジットパーセンテージ、クレジット上限を定義する。施設電力、ネットワーク到達可能性、ハイパーバイザー、ゲスト、アプリケーションを分離する。12ヶ月の総達成可用性と編集されたサンプルクレジット計算を求める。
サポート。通常および緊急チケットを営業時間内および夜間にテストする。認識、技術的関与、復旧時間を記録する。誰がハイパーバイザーと施設にアクセスできるか、重大度1のイベントがどのようにエスカレーションされるか、どのタスクが無料か、有料作業の時間単価と承認方法を確立する。
セキュリティとプライバシー。データ処理契約、副処理者およびデータロケーションリスト、特権アクセスプロセス、脆弱性およびパッチターゲット、ログ保存、侵害通知コミットメント、現在の認証範囲、独立したテストの概要を要求する。ゲスト、ファイアウォール、VPN 証明書、アプリケーションを管理する者を定義する。
バックアップと復元。スケジュール、保存期間、コピーの場所、暗号化、不変性、障害アラート、終了後の削除を明記する。完全な cPanel アカウント、VPS、専用サーバーデータセットをクリーンな環境に復元する。復旧時間を測定し、各ステップを BGOcloud または顧客が実行するかを確認する。
不正利用と停止。予想される VPN、プロキシ、スキャン、メール、接続動作を説明する。書面による承認とエスカレーション連絡先を取得する。苦情転送、応答時間、緊急ブロッキング、是正機会、上訴を定義する。プロキシ禁止と MikroTik および OpenVPN 製品を調和させる。
商業メカニズム。初期および更新価格、税務処理、通貨、セットアップ料金、ライセンス料金、アドレス料金、エンジニアリングレートを固定する。30日間の返金範囲、更新日、25日間の終了通知を記録する。サードパーティのライセンス価格変更が前払い期間にどのように影響するか尋ねる。
退出。データエクスポート形式、ドメイン転送制御、最終バックアップ期間、アドレス再番号付け支援、CHR ライセンス処理、該当する場合の削除証明書、移行中のサポートレートを要求する。1年間コミットする前に、可逆的な移行を実行する。
リファレンスとインシデント。現在の顧客と同様の製品について話し、実際の復元、停止、エスカレーションについて尋ねる。定義された期間にわたる重大なサービスまたはセキュリティインシデントのリストを、原因、期間、コミュニケーション、是正措置とともに要求する。何も起こらなかったという声明には、期間と重要性の定義を含めるべきである。

パイロットは、請求サイクルを越えて実行され、プロビジョニング直後のベンチマークだけでなく、メンテナンスも含めるのに十分な長さであるべきである。パフォーマンステストは、顧客のスタックとユーザーの地理を使用すべきである。高速な合成 CPU 結果は、サポート、パケット損失、隣接競合、復元品質を測定しない。逆に、1つのプローブからの1つの劣悪な経路は、悪いネットワークを証明しない。目的は、事前に合意されたしきい値を持つ再現可能な証拠である。

購入者はまた、自身の労働を正直に価格設定すべきである。毎月4時間の管理者時間を消費するアンマネージド $17.50 VPS は、管理された代替よりもコストがかかる可能性がある。有能なサポートを通じて1つのインシデントを防止する共有プランは、そのリソーステーブルが小さくても、セルフホスティングよりも安い可能性がある。総コストには、管理、監視、バックアップストレージ、セキュリティツール、移行訓練、予想されるダウンタイムコストが含まれ、単なる請求書ではない。

公開記録が解決できないこと

利用可能な会社、契約、製品、ネットワーク証拠をまとめた後も、いくつかの質問が未解決のままである。

BGO Cloud OOD のサーバー所有権主張と、ハードウェア在庫、リース、資金調達、減価償却スケジュール、または各ロケーションで提供されるマシンとの公的な調整はない。
各 BGOcloud 製品に使用されるソフィア施設を特定する公開文書はなく、Telepoint でのテナントを証明するものもない。Telehouse 関係はルーティングの証拠であり、ラックロケーション証明書ではない。
現在のトポロジーは、物理的に多様なトランジットを証明していない。1つの上流が観測され、2つ目がレジストリポリシーに表示され、隠れたバックアップアレンジメントが存在する可能性がある。これらの事実だけではフェイルオーバーを実証しない。
ウェブサイトは無料 IPv6 を主張しているが、AS200628 は公に IPv6 プレフィックスを発信していない。配信 ASN、プレフィックス、ロケーション、本番準備は未解決である。
99.9% の約束には、公開された測定定義、サービス信用スケジュール、現在のサービスに関連付けられた達成可用性系列がない。
公開ページは、フリートサイズ、占有率、CPU 競合、ストレージレプリケーション、バックアップ成功率、サポートスタッフ数、チケット応答分布、顧客解約率を開示していない。
ここで使用された証拠では、BGO Cloud OOD のセキュリティ監査範囲、侵入テストサマリー、データ処理契約、副処理者リスト、インシデント履歴は公開されていなかった。
レビューとケーススタディのサンプルは、現在の信頼性またはサポート品質を推定するには小さすぎ、古すぎ、またはサプライヤーの影響を受けている。
BGO Software との法的関係、およびプロブディフ、ロンドン、「UK」プランの参照の運用上の意味は、現在の書面による確認を必要とする。
正当な VPN およびプロキシワークロードの許容可能な使用境界は、広範なアカウント終了文言と明確に調和されていない。

これらは会社を自動的に拒否する理由ではない。それらは、ワークロードを証拠に比例させる理由である。ブローシャーサイトは、給与計算システムよりも多くの不確実性を許容できる。ラボの MikroTik ルーターは、リモートオフィスへの唯一のゲートウェイとは異なるサポートパスを許容できる。調達の質は、開示、契約、テスト済み復旧を障害の結果に一致させる行為である。

制御面を監視する

BGOcloud の最も明らかなメトリクスは、市場シェアの推定ではない。顧客が実際に依存している制御面を監視する。

第一に、AS200628 を監視する。同じ8つの RPKI 検証済み /24 を発信し続けているか？2番目の独立して観測された上流が現れるか？ネイティブ IPv6 が可視化されるか？経路説明とレジストリ連絡先が最新か？ルーティング変更は、成長、移行、またはハウスキーピングを反映する可能性があるため、即座の結論ではなく質問を引き起こすべきである。

第二に、契約を監視する。BGO Cloud OOD の法的身元が明確に表示されているか？99.9% の保証が測定とクレジットスケジュールを取得しているか？プライバシー、処理者、副処理者、不正利用ポリシーが公開され、バージョン管理されているか？「無制限」、固定アドレス、バックアップ、UK ロケーションの主張がページ間で調整されているか？ドキュメントの品質は、小規模ホストにとって表面的なものではない。それはサービスインターフェースの一部である。

第三に、運用開示を監視する。履歴、メンテナンス通知、インシデントレビュー、復元メトリクス、集約サポートパフォーマンスを備えたステータスページは、少数のレビューから推測する必要性を減らすだろう。名前のある施設と認証範囲は、「Tier 3+」をテスト可能な証拠に変えるだろう。動作する IPv6 テストエンドポイントは、別のアイコンよりも多くを解決するだろう。

最後に、個人的なサポートが曖昧にならずにスケールするかどうかを監視する。同社の起源の物語はエンジニアとサーバーに関するものであり、その親密さはブランドの最も強力な主張であり続けている。成長は、顧客が依然として説明責任のある専門知識に到達でき、その専門知識が一人の記憶ではなく反復可能なプロセスに組み込まれている場合にのみ価値がある。

BGO Cloud OOD は正当なニッチを占めている。ブルガリアの低いクラウド採用は、ハイパースケーラーよりもシンプルで、オフィスマシンよりも能力のあるものを必要とする多くのビジネスを残している。BGOcloud は、ローカルレイテンシ、馴染みのあるツール、固定価格容量、直接的な支援を提供できる。その公開ネットワークは、名前の背後に実際のオペレーターがいることを実証している。また、インフラストラクチャメタデータが認定できるものの限界も示している。

8つの /24 は、Tier 施設、冗長キャリア、所有ハードウェア、691の顧客、または完璧なアップタイムを証明しない。それらは、AS200628 が小規模で RPKI 保護された IPv4 資産を可視的に通知していることを証明する。その上のすべての層（電力、サーバー、仮想化、バックアップ、セキュリティ、サポート、救済）は、契約とテストによって確立されなければならない。それは、小規模ブルガリアホストを捕まえるために設計された劣った基準ではない。それは、小規模ホストの利点を安全に購入可能にする基準である。