要約

  • CDZNET の公開 ID は明確に一致する。ブラジルの会社データとプロバイダのサイトは、CNPJ28.583.371/0001-62、サン・ジョゼ・ド・リオ・プレト(Sao Jose do Rio Preto)の住所、法的名称 CDZNET データセンター LTDA を使用している。Registro.br は同じ CNPJ に AS263062、2つの IPv4/22ブロック、1つの IPv6/32を割り当てている。
  • ネットワークは実際に使用中である。RIPEstat は、2026年7月1日から15日にかけて、AS263062 が Registro.br の割り当て3つすべてを発信しているのを観測し、広範なコレクター可視性と2つの明確に観測された隣接ネットワークがある。取得したチェックでは、3つの集約ルートのいずれも有効な RPKI 認可を持たず、invalidではなくunknownを返した。
  • 自社のカタログを超えた公開サービスの証拠がある。オリンピア市(Municipality of Olimpia)は、専用および仮想クラウドサーバー、データベースソフトウェア、高度な監視、ポイントツーポイントネットワークについて、CDZNET との R$121,209.72の契約(2025年10月23日から2026年10月22日まで)を記録している。この記録は明確な顧客契約を証明するものであり、稼働状況やサポート結果を証明するものではない。
  • 買い手は、プロバイダの有用なローカル提案をテスト可能な義務に変換すべきである。サイトは、ブラジル国内の施設、99.9%のアップタイム、8つの事業者による接続、2時間以内の24時間対応サポート、管理バックアップ、ディザスタリカバリを謳っている。公開資料では、アップタイムの計算方法、サポートの計測開始条件、復旧目標、キャリア経路、データコピーマップ、サービス credit が、交渉された契約なしに重要なワークロードを支えるほど厳密に定義されていない。

会社、ネットワーク、取引先住所は1つの事業者に統合される

地域のインフラプロバイダは、契約上の法人、ウェブサイト上のブランド、インターネットレジストリ上のネットワーク保持者という3つのアイデンティティを提示することが多い。これらのアイデンティティが一致しない場合、買い手は誰がアドレス空間を管理し、誰がサービスを運用し、誰がインシデント後の救済責任を負うのかを特定するのに苦労する可能性がある。CDZNET は比較的強力な帰属連鎖を提供している。

CNPJ 28.583.371/0001-62のブラジル会社データ記録は、CDZNET データセンター LTDA を名指しし、アクティブと表示し、2017年9月5日の開業日を記載し、本社を Rua Independencia 2472, Sao Jose do Rio Preto, Sao Paulo としている。主な活動はデータ処理、アプリケーション提供、インターネットホスティングである。副次的な活動には、固定通信、通信ネットワークアクセス、マルチメディア通信、VoIP、技術サポートが含まれる。また、Aldevino de Zan と Marcelo Basile de Zan を管理者として挙げている。Casa dos Dados は Receita Federal の資料を再公開しており、最新の認証済み企業謄本の代わりにはならないが、識別子は具体的かつ内部的に一貫している。

プロバイダの会社ページは、法的な CNPJ と住所を繰り返している。CDZNET の事業は2007年に始まり、2010年に自社データセンターを建設したと述べているが、会社データ記録では現在の有限会社は2017年からである。これらの日付は共存可能である。ブランドまたは前身の事業は、現在の法人よりも古い可能性がある。これらを黙って統合すべきではない。契約の継続性を評価する買い手は、どの事業体が以前のサービスを運営していたのか、契約や資産が移転されたのか、現在どの会社が施設設備を所有またはリースしているのかを質問すべきである。

決定的な技術的統合は、Registro.br の AS263062 の RDAP レコードから得られる。登録者として CDZNET データセンター LTDA を識別し、同じ CNPJ を公開し、管理連絡先と虐待連絡先の連鎖に Marcelo Basile de Zan を挙げている。ASN を186.232.108.0/22191.243.140.0/222804:938::/32にリンクしている。個別のRegistro.br の186.232.108.0/22のアドレスレコードも会社と CNPJ を挙げており、同等のレコードが191.243.140.0/22および2804:938::/32でも同様である。

これは名前の類似性以上のものである。単一のブラジル納税者番号が、公開販売面、会社記録、ASN、アドレス割り当てを結び付けている。誰がシフトにいるか、各サーバーがどこにあるか、すべての資産が会社所有であるかは証明しない。しかし、顧客に具体的な契約相手と、サービススケジュール、インシデント計画、退出手順に書き込めるネットワーク ID を提供する。

カタログは実際の運用面を説明している

CDZNET の現在のウェブサイトは、広範だが一貫したインフラカタログを提示している。コロケーション、専用サーバー、Cloud Server、VPS、クラウドバックアップ、プロフェッショナルメール、ウェブホスティング。これらは互換性のない製品ではない。運用責任を異なる方法で分割しており、ウェブサイトはそれらの境界がどこから始まるかを理解するのに十分な詳細を提供している。

Cloud Server ページは、仮想マシンがプロバイダ自身のブラジルのデータセンター内の VMware 上で実行されると述べている。Linux および Windows 環境、顧客によるディスク、メモリ、CPU のスケーリング制御、DDoS 保護、管理バックアップ、ブラジルレアルでのプロビジョニングを宣伝している。キャプチャ時点では、エントリーの Cloud Basic オファーは、1仮想 CPU、2 GB メモリ、50 GB ディスク、1 IPv4 アドレス、月額 R$179.88を表示していた。公開された構成と価格は時点の販売証拠であり、容量が予約されていることや、すべての機能がすべての注文に含まれていることを保証するものではない。

専用サーバーページは異なる線を引いている。ルートまたは管理者アクセス、分離されたハードウェア、Linux または Windows、オプションのコントロールパネル、管理バックアップ、DDoS 保護、48時間以内のプロビジョニングを宣伝している。表示されている3つの構成は、Xeon E5-2673 v3 プロセッサ、SSD ストレージ、RAID 1、4つの IPv4 アドレス、1 Gbps のパブリックポートを使用している。専用ホストはコンピュートの競合を減らすことができるが、それ自体で電源、ネットワーク、ストレージ管理、バックアップ資格情報、または介入を許可された担当者を分離するものではない。

コロケーションオファーはサーバーを顧客に残し、電源、冷却、物理セキュリティ、施設運用を CDZNET に任せる。顧客は自分で機器を設置することも、CDZNET から設置やその他のデータセンターサポートを購入することもできると述べている。この区別は障害時に重要である。顧客所有の機器は、コンソールアクセス、ケーブル交換、再起動、メディア処理についてプロバイダのスタッフに依存する可能性がある。したがって、リモートハンドの範囲と権限は、最初の緊急要求の前に合意されるべきである。

バックアップは別のコントロールプレーンを追加する。バックアップおよびディザスタリカバリページは、毎日の整合性チェック、ファイバー、VLAN、または専用リンクを介したオフサイト転送、Veeam または Acronis、Microsoft 365、Azure、AWS、仮想マシン、エンドポイント、物理サーバーのサポート、およびオンデマンドのディザスタリカバリを説明している。これらは意味のあるサービスコンポーネントである。しかし、整合性チェックは復元テストではなく、外部コピーは必ずしも本番資格情報またはソースを損傷したインシデントから分離されているわけではない。買い手は、特定のワークロードについて、バックアップの場所、テナンシー、不変性、保持期間、暗号化キーの所有権、障害アラート、復旧ポイント目標、測定された復旧時間目標を必要とする。

したがって、カタログは保証結果ではなく運用面を確立する。プラットフォームチームに、CDZNET が何を販売する準備があり、プロバイダがどの層を管理する可能性があるかを伝える。注文、サービススケジュール、運用ランゲームは、実際にどの当事者がアカウントをプロビジョニングし、ゲストシステムにパッチを適用し、容量を監視し、変更を承認し、データを復元し、緊急作業の支払いを行うかを明確にしなければならない。

公共部門の契約は有用なサービス証拠だが、意味は限定的である

自己説明は、名前のある顧客記録がサービスが調達されたことを示す場合により信頼性が増す。オリンピア市の電子入札ページは、契約200/2025の下で CDZNET データセンター LTDA を請負業者として記録している。記載された範囲は、専用クラウドサーバー、データベース管理ソフトウェアのライセンス、高度なサーバー管理と監視、ポイントツーポイントネットワーク、仮想クラウドサーバーをカバーしている。公開された価格は R$121,209.72で、期間は2025年10月23日から2026年10月22日までである。

この記録は重要な質問に答える。CDZNET は、コンピュート、ソフトウェア、監視、接続性を組み合わせた多層の本番業務に選ばれている。これは一般的な推薦状よりも強いサービス証拠である。契約当局、範囲、価格、日付が公開されているからである。また、プロバイダが通常のウェブサイトホスティングを超えて重要な理由を示している。自治体のワークロードは、運用継続性、データベース管理、ネットワーク配信を同じサプライヤー関係に置くことができる。

契約リストは、サービスの観測されたアップタイム、インシデント数、復旧パフォーマンス、ユーザー満足度を示していない。調達の表彰は義務を記録するものであり、その履行ではない。また、1つの政府契約を顧客数や市場シェアに関する一般的な主張に変換すべきではない。公正な結論は、法人が特定のクラウドおよびネットワークサービスに対して契約され、パフォーマンスは別の証拠問題であるということである。

新しい買い手にとって、オリンピアの範囲はデューデリジェンスの有用なモデルである。物理的または仮想的なコンピュート、ソフトウェアライセンス、監視、ネットワークアクセス、運用労働力など、価格設定されるべき層を特定している。バンドルはインシデント中のハンドオフを減らすことができるが、障害と退出リスクを集中させることもできる。顧客は、データベースライセンスを移行できるか、マシンイメージをエクスポートできるか、監視履歴を保持できるか、ポイントツーポイントリンクを交換できるか、管理者アクセスを独立して回復できるかを知るべきである。

AS263062 は稼働中、デュアルスタック、帰属可能

最も明確な現在形の運用証拠は公開ルーティングにある。AS263062 の RIPEstat のアナウンス済みプレフィックス記録は、2026年7月1日から15日の観測期間中、186.232.108.0/22191.243.140.0/222804:938::/32を示していた。これらは Registro.br からリンクされた同じ3つの割り当てである。各 IPv4/22には1,024アドレスが含まれ、IPv6/32ははるかに大きなアドレス空間を提供する。アドレス容量はサーバー数や使用率ではなく、リソースフットプリントである。

RIPEstat のルーティングステータスビューは、キャプチャ時点で両方の IPv4 集約が報告している326の IPv4 ピアのうち325に可視であることを示していた。186.232.108.0/22のステータスは、AS263062 による最初の観測発信を2012年4月とし、191.243.140.0/22のステータスは最初の観測を2014年4月としている。IPv6 集約は報告している322の IPv6 ピアのうち320に可視であった。これらの測定は、会社リンクの ASN の下での長期にわたるグローバルに可視なルーティングを支持する。パケット損失、輻輳、アプリケーション可用性、施設のアップタイムを測定するものではない。

RIPEstat のネイバー観測は、7月15日に2つの明確に可視な隣接ネットワークを見つけた。AS262761(RIPEstat により Sinal Br Telecom と識別)と AS268764(NetCaster Solutions と識別)である。3つ目の AS262427 は可視性が非常に低く、不確実と分類された。これはコントロールプレーンレベルで複数の可視な外部パスを支持する。回線容量、商用条件、建物入口、ファイバーダクト、または2つのルートが物理的依存関係を共有しているかどうかは明らかにしない。

その境界は、CDZNET のサイトが施設は8つのインターネット事業者との接続を持ち、Cloud Server は直接 PTT または PIX 接続を使用すると述べているため重要である。公開 BGP コレクターは必ずしもすべてのプライベート相互接続、バックアップ回線、またはリセラー関係を公開するわけではない。8つの可視な隣接 ASN がないことは、主張が偽であることの証明ではない。逆に、キャリアのロゴや回線の請求書はパス多様性の証明ではない。重要な顧客は、現在のキャリアマトリックス、回線容量、通常のルーティングポリシー、フェイルオーバー設計、制御されたフェイルオーバーテストの結果を求めるべきである。

PeeringDB は、現在のトポロジマップではなく、日付のあるクロスチェックを提供する。AS263062 の PeeringDB エントリは、ネットワークレベルで最後に更新されたのが2022年7月で、21の IPv4 プレフィックス、1つの IPv6 プレフィックス、100-1000 Mbps のトラフィック帯域を持つコンテンツネットワークを説明している。公開交換接続や施設はリストされていない。PeeringDB は事業者提供で任意である。空の交換および施設テーブルは、CDZNET の PTT、キャリア、または建物の主張を反証しない。古いレコードは今日それらを検証できないだけである。現在のネットワーク帰属には、ライブレジストリとルーティング測定の方がより重みがある。

ルート認可は可視のセキュリティギャップである

3つのキャプチャされた RPKI チェックは別途扱う価値がある。RIPEstat は、186.232.108.0/22191.243.140.0/222804:938::/32の発信に対してunknownを返した。各応答で、検証するルート発信認可のリストは空であった。

Unknowninvalidではない。検証者が観測された発信を判断するための該当する暗号認可を持たなかったことを意味する。ルートは依然として広く可視であり、レジストリ記録はリソースと ASN の両方を CDZNET に結び付けていた。それにもかかわらず、認可がないことは、ルート発信検証を実施するネットワークにこれらの集約に対する肯定的な RPKI シグナルを残さない。

DDoS 保護、冗長性、高可用性を販売するプロバイダにとって、ルート制御は保証の会話に属する。顧客は、CDZNET がルート発信認可を作成する計画があるか、レジストリ資格情報を誰が管理するか、緊急発信変更がどのように承認されるか、ディザスタリカバリルートがどのように認可されるかを尋ねるべきである。RPKI はサーバーを保護したり、すべてのルート漏洩を止めたりはしない。意図された発信を独立して検証可能にし、ルーティング境界での回避可能なあいまいさを1つ減らす。

ブラジル国内の場所は、コピーとコントロールプレーンごとに定義されなければならない

CDZNET のローカル提案は異常に明確である。Cloud Server ページはサーバーがブラジルでホストされていると述べている。バックアップページは国内のデータセンターでの外部ストレージを宣伝している。会社ページはサン・ジョゼ・ド・リオ・プレトの施設を特定し、具体的なインフラクレームを公開している。コロケーション容量1,408ラックユニット、計画エネルギー容量300 kVA、100 kVA の Caterpillar 発電機、冗長 Trane 冷却モーター、UPS 機器、火災保護、アクセス制御、継続的監視。

これらの詳細により、サイト訪問とエンジニアリングスケジュールが可能になる。まだ、設置済みの使用可能容量、現在の負荷、電源パスの選択性、燃料自律性、保守履歴、火災ゾーン分離、またはバックアップストレージが同じハザードドメインを共有しているかどうかは示していない。計画容量300 kVA と名前のある100 kVA 発電機の差は、特に負荷と優先順位の説明を必要とする。買い手は、停電時にどのシステムがバックアップされるか、どのくらいの期間、どのようなテストされた負荷の下でかを尋ねるべきである。

CDZNET のプライバシーポリシー(2022年2月8日付)は、会社の責任下にある個人データはブラジル国外に送信されないと述べている。また、CDZNET は多くの場合、顧客の指示に基づいて処理者として行動し、製品固有のプライバシー条件が適用される場合があると説明している。これは有用な公約であるが、その範囲はすべての顧客データのコピーがブラジルに留まるという包括的な約束よりも狭い。

クラウドおよびバックアップサービスは、プライマリディスク、レプリカ、スナップショット、監視ログ、チケット添付ファイル、テレメトリ、ID システム、電子メール、ベンダーサポートセッション、ディザスタリカバリコピーなど、複数の場所を作成する。バックアップページは明示的に Microsoft 365、Azure、AWS をサポートしており、顧客が選択したまたはサプライヤー依存のリージョンを導入する可能性がある。データ処理契約は、各データカテゴリ、管理者と処理者の役割、物理リージョン、サブプロセッサ、転送メカニズム、保持期間、削除証明をリストする必要がある。ブラジルの登録と現地施設は、それ自体ではこれらのフィールドを確定しない。

場所には運用面もある。データはブラジルに留まりながら、特権サポートが他の場所から実行されたり、ソフトウェアベンダーが診断資料を受け取ったりする可能性がある。逆に、顧客自身の Azure または AWS アカウントは、保護されたコピーを意図的に別の法域に配置する可能性がある。正しい保証目標は、広範な国のラベルではない。それは、各コピーに誰がアクセスでき、サポート、復旧、退出中に何が起こるかを含む、正確なサービスの検証済みマップである。

2時間以内のサポート主張には、時計、所有者、救済策が必要である

CDZNET は、訓練されたスタッフが週7日24時間利用可能であり、最大2時間のサポート SLA を繰り返し宣伝している。連絡先ページは、技術サポート、アップグレード、バックアップ復旧、販売、一般問い合わせのルートを提供している。公開 ASN とアドレス記録も、虐待および技術連絡先を公開している。これらは、匿名の注文フォームしか持たないプロバイダよりも優れた説明責任の表面である。

「2時間」というフレーズは依然として仕様が不足している。最初の確認、技術者割り当て、診断、回避策、または完全復旧を意味する可能性がある。すべてのチケットに適用されるか、定義された重大度にのみ適用される可能性があり、プロバイダが顧客情報を待っている間は時計が停止する可能性がある。24時間対応の可用性は、ネットワーク、ハイパーバイザー、ストレージ、データベースの権限を持つスタッフがすべて勤務中であることを証明せずに、キューを説明することができる。

したがって、本番スケジュールは、重大度レベル、時計の開始と停止ルール、確認と復旧目標、エスカレーション連絡先、保守例外、サービス credit を定義すべきである。顧客管理のインシデントとプロバイダ管理のインシデントを区別すべきである。コロケーションについては、リモートハンドの応答と承認制限を設定すべきである。バックアップについては、破壊的な復元を注文できる者と身元確認方法を指定すべきである。管理データベースについては、フェイルオーバー、ロールバック、またはソフトウェアライセンサーへの連絡ができる者を特定すべきである。

サポートの証拠は契約後に測定されるべきである。有用な記録には、重大度別の応答および復旧分布、SLA 違反数、保守通知、インシデント後のレポート、繰り返しの復旧演習が含まれる。電話番号とチケットフォームは連絡を可能にする。電源、ルーティング、顧客アプリケーションが同時に障害を起こしたときに組織がどのように機能するかは示さない。

これはまた、地域の労働力が地域プロバイダを正当化できる点である。同じ市場、言語、タイムゾーンのチームは、遠くのプラットフォームのキューよりも物理的および契約上の問題を迅速に解決できる可能性がある。その利点は、権限が十分に訓練された十分な人数に分散され、エスカレーションが個人の欠勤を乗り越え、顧客が重大インシデント中に責任ある意思決定者に連絡できる場合にのみ持続可能になる。

データセンター名ではなく、運用モデルに価格を付ける

CDZNET は、ブラジルの請求、ローカルインフラ、直接の技術連絡先、クラウド、接続性、ハンズオンサポートの混合を重視する組織にとって信頼できる選択肢を提示する。公開記録は、マーケティングのみのホスティングブランドよりも市場で強力である。法的な契約相手、割り当てられたネットワークリソース、現在のデュアルスタックルーティング、稼働中の自治体契約を含む。

ハイパースケールクラウド、別のコロケーションプロバイダ、または自己運用インフラとの比較には、作業境界を含めるべきである。CDZNET は、製品に応じて、プロビジョニング、物理セキュリティ、電源、冷却、ネットワーク運用、監視、バックアップ、復旧タスクを吸収する可能性がある。顧客は依然として、容量ガバナンス、ゲストシステムセキュリティ、ID 管理、アプリケーション可観測性、復旧テスト、コストレビュー、退出パスを必要とする。低月額の仮想マシン価格は、それらの管理が資金提供されていない場合の全コストではない。

ベンダー集中は明確な決定に値する。1つのローカル事業者からコンピュート、ポイントツーポイント接続、監視、バックアップ、サポートを購入することで、調整の遅延を排除できる。同じバンドルは、1つのインシデントまたは商取引紛争が複数の復旧オプションに同時に影響を与える可能性がある。独立した監視、顧客が保持するエクスポート、別個の緊急資格情報、プロバイダの管理ドメイン外の少なくとも1つの復旧コピーは、利便性を維持しながら、すべての制御を1つのアカウントに依存させないようにできる。

重要なデプロイメントの前に、買い手は CDZNET に5つの公開クレームを証拠に変換するよう求めるべきである。施設クレームを資産と電源スケジュールに、8事業者クレームをキャリアとパスマトリックスに、99.9%アップタイムを測定とクレジット計算式に、2時間サポートクレームを重大度別の時計とエスカレーションに、ブラジル国内の場所をコピーごとのデータマップに。買い手はまた、現在の RPKI 計画、最近のフェイルオーバー証拠、提案されたバックアップ設計からの立会い復旧を要求すべきである。

CDZNET の名前は、帰属可能なブラジルのインフラ事業者の証拠として合理的に扱うことができる。それ自体を運用保証として扱うべきではない。公開記録は確固たる出発点を提供する。サービスは、契約の精度、観測可能なルート、テストされた復旧、簡単な日が終わった後も利用可能なサポート結果を通じて残りを獲得する。