概況

  • CLOUD COLIBRI S.A はインターネットレジストリにおいて特定の公開識別情報を有する。LACNIC は、ホンジュラスのラ・セイバにある同社を AS269866 と2803:6760::/32のアクティブな保有者として記録しており、Julian Palacios が法定代理人兼管理、技術、濫用連絡先として指名されている。
  • ネットワークは単なる予約ではない。RIPEstat は、2026年7月1日から15日までの期間、AS269866 によって発信された IPv6/32を観測し、捕捉時点で報告している322の全 IPv6 ピアから可視であった。その正確な発信元は RPKI のもとでvalidを返し、認可は/32に限定されている。
  • サービス証明ははるかに薄い。プロバイダーは KVM および Xen 仮想サーバー、自動リサイズ、マネージドホスティング、毎日のバックアップ、24時間サポート、100%のアップタイムを宣伝しているが、そのページは2019年のフッターを保持し、名前付きの顧客成果やサービスステータスの履歴を提供せず、公開ウェブサイトを別の事業者の IPv4 アグリゲート経由でルーティングしている。
  • 場所と説明責任には契約レベルの回答が必要である。ホンジュラスの登録住所では顧客データの場所を特定できず、レジストリはニューヨークの技術連絡先も公開しており、第三者測定では可視の IPv6 エンドポイントがニューヨークに配置され、公開請求連絡先はレビュー中にサーバーエラーを返した。買い手はデータマップ、最新のネットワーク図、復旧証拠、および深刻度別のサポート義務を必要とする。

実在のリソース保有者がその名の背後に存在する

クラウド購入者は、企業がインフラを管理しているという証拠に出会う前に、企業名に遭遇することがよくある。CLOUD COLIBRI S.A はその最初のハードルをクリアしている。AS269866 の LACNIC 記録は、CLOUD COLIBRI S.A へのアクティブな直接割り当てを識別し、ホンジュラスのラ・セイバにある INFOP 隣の Boulevard 15 de Septiembre の住所が記載されている。自律システムは2019年12月5日に登録された。記録は Julian Palacios を法定代理人として指名し、同じ連絡先にcloudcolibrisa.com上のメールアドレスを通じて管理、技術、濫用の役割を割り当てている。

2803:6760::/32の LACNIC 記録により、その識別情報はさらに具体的になる。IPv6 割り当てをアクティブとし、登録日を2019年10月24日とし、同じ会社、住所、代理人を指名している。したがって、割り当てと自律システムは単なる類似ラベル以上のもので結合しており、レジストリ組織ハンドル、公開連絡先チェーン、法定代理人を共有している。

それは有用な帰属情報であるが、その範囲が重要である。インターネットレジストリはリソース登録に関して権威を持つが、企業登記、監査済み所有権証明書、施設証明書ではない。公開記録は、法人設立の詳細、株主、署名権限、会計、または CLOUD COLIBRI S.A とサービス提供に使用されるすべての資産との関係を明らかにしない。顧客は依然として現在のホンジュラスの会社謄本を入手し、誰が会社を拘束できるかを確認し、契約名がネットワークを運用することを期待するリソース保有者と一致することを保証すべきである。

この区別は儀礼的ではなく実用的である。インシデントがアドレス評価、ルート制御、または濫用処理に関わる場合、AS269866 は買い手に識別可能なネットワーク事業者と公開されたエスカレーション連絡先を提供する。もし紛争がバックアップの失敗、ハイパーバイザーの利用不可、未払いの返金に関わる場合、レジストリはどの企業がサーバーを所有し、エンジニアを雇用し、サービス義務を受け入れたかを確定できない。1つの識別記録は説明責任の連鎖を支えることができても、それを完成させるわけではない。

カタログは運用モデルを明らかにするが、その成果は明らかにしない

Cloud Colibri ホームページは、物理ハードウェアから抽象化された仮想マシンを説明している。各サーバーはサイズに応じて保証された CPU を受け取り、利用可能な場合には余剰ホスト容量を使用でき、クリックまたは API 呼び出しでリサイズできると述べている。記載されたリサイズプロセスは、サーバーを一時的にオフラインにし、RAM、ディスク、CPU 割り当てを変更し、自動的に再起動する。これは具体的な制御面であり、顧客はプロバイダーが静的な共有ホスティングアカウントだけでなく、変更可能な仮想マシンを販売していると推測できる。

サービスのページは、提供内容を認識可能な形で示している。1つまたは2つの CPU コア、10 GB から 50 GB のディスク、1 GB から 4 GB の保証メモリ、Linux または Windows、ルート SSH または RDP アクセス、マネージドホスティング、月1回の無料リストア付きの毎日のバックアップ、フォールトトレランス、無制限のデータ転送を備えた6つの KVM および Xen プランを一覧表示している。表示される月額料金は $11 から $33 である。また、ワークロードはクラスタ全体に分散され、各アカウントが1台のマシンに依存しないようにサーバーに個別のタスクが割り当てられると記載されている。

これらの詳細は空のクラウドラベルよりはましである。仮想化の選択肢、顧客特権、リサイズ機構、少なくとも1つのバックアップ権利を明らかにしている。しかし、責任の境界を異常なほど曖昧にしている。ルートアクセスは顧客がオペレーティングシステムを管理できることを示唆し、「マネージド」ホスティングはプロバイダーがそうする可能性を示唆する。ページは、誰がゲストにパッチを当て、特権キーを管理し、アプリケーションの健全性を監視し、緊急再起動を承認し、終了後に構成を所有するかを述べていない。

バックアップの約束にも同様の曖昧さがある。「毎日」は取得時間、保持期間、保存場所、暗号化権限、不変性、または回復ポイント目標を特定しない。月1回の無料リストアは商業的な許可であり、回復時間のコミットメントではない。買い手は、追加リストアが単に有料なのか運用上の制限があるのか、リストアを24時間いつでも要求できるのか、データ上書き前に本人確認がどのように行われるのか、プロバイダーが最後に同等のサーバーを正常に復旧したのはいつかを知る必要がある。

サイトは設備に関する重要な主張も行っている。無停電電源、複数グリッドからの供給、大容量のキャタピラー発電機、専用回路遮断器、生体認証制御、動体センサー、警備員の巡回、警報、警察への通知、システム管理者とオンサイト監視スタッフへの継続的なアクセスを挙げている。これらの記述のいずれにも、施設名、住所、容量数値、保守記録、監査、サイトに関連付けられた写真、テスト結果は付随していない。それらはデューデリジェンスの質問を定義するが、答えを提供するものではない。

販売面の経年と状態も重要である。両方の公開ページはレビュー時に稼働中であったが、それぞれ2019年の著作権フッターを保持していた。リンクされた顧客連絡先エンドポイントは、キャプチャ時に HTTP 500 サーバーエラーを返した。古いフッターが古いインフラを証明するわけではなく、一時的なアプリケーション障害がサポートが利用不可であることを証明するわけではない。しかし、これらが組み合わさると、説明責任のある人物からの確認なしに、公開されたプラン、価格、注文経路を最新のものとして扱うのは安全ではない。

AS269866 は小規模で可視性があり、暗号的に認可されている

最も強力な現在形の証拠はルート自体である。RIPEstat のアナウンスドプレフィックス観測は、2026年7月1日から15日までの全観測期間にわたって、AS269866 によって発信された2803:6760::/32を示した。ルーティングステータス記録は、最初の観測発信元を2022年1月6日、最新を2026年7月15日としている。捕捉時点では、報告している322の全 IPv6 ピアがルートを認識していた。

その可視性は、耐久性のあるグローバルに伝播するコントロールプレーンの存在を確立する。しかし、そのプレフィックスを使用する顧客数、運ぶトラフィック量、アプリケーションが確実に応答するかどうかは確立しない。/32はアドレス数では大きな IPv6 割り当てであるが、IPv6 ではアドレス数は特に誤解を招きやすく、サーバー数、利用率、商業規模に変換されるべきではない。

ルートはまた肯定的なセキュリティシグナルも持つ。RIPEstat の RPKI 検証はvalidを返し、正確な/32に対して AS269866 を指名し、最大長32のルート発信元認証に裏付けられている。したがって、ルート発信元検証を実施するネットワークは、このアグリゲートが同社の ASN から発信されることを認可されていることを検証できる。

最大長設定は控えめであり、アグリゲートのみを認可し、任意のより具体的なルートは認可しない。これにより偶発的な露出を減らせるが、緊急時やトラフィックエンジニアリングで/32より長いアナウンスを行う場合、検証のために認可を変更する必要があることも意味する。RPKI はハイパーバイザーを保護したり、データを暗号化したり、遅延を測定したり、すべてのルートリークを防いだりするわけではない。これは、観測された発信元がリソース保有者の公開された意図と暗号的に一致するかという、狭いが価値のある質問に答える。

ネットワークは狭い可視依存性を持つ。RIPEstat の隣接 AS 観測は、7月15日に1つの隣接ネットワーク AS265680 を発見した。IPinfo はそのネットワークを HNTELCO S.A と識別し、AS269866 をシングルホームド自律システムとして分類している。公開コレクターはすべてのプライベート相互接続や休止中のバックアップを確認するわけではないため、これは物理回線が1つしか存在しないという証明ではない。しかし、ソースセットに独立して可視の2番目の経路が含まれていないことを示している。

クラウドワークロードにとって、次の質問は明白である。AS269866 は2つ目のトランジットプロバイダーを持っているか、もしそうならその経路は通常可視か、障害時のみ有効化されるか。回路は独立したダクトを通じて建物に入っているか。有効な RPKI 認可はフェイルオーバーの一部として更新されるか。同社は AS265680 を失っても管理アクセス、DNS、顧客ルートを失わないことをテストしたか。可視のアップストリームはサービスの証拠であり、テスト済みの独立した代替手段は復元力の証拠である。

公開ウェブサイトは異なる IPv4 運用経路を使用している

AS269866 自体の可視リソースフットプリントは IPv6 のみである。IPinfo のAS269866 プロファイルは、その ASN に IPv4 プレフィックスがなく、1つの IPv6 アップストリーム AS265680 があると報告している。一方、cloudcolibrisa.comとその請求サブドメインは、レビュー時に45.186.152.254に解決され、これは AS269866 外の IPv4 アドレスである。

レジストリの追跡はそのアドレスを無関係にしているわけではない。包含する45.186.152.0/23のLACNIC 記録は、その範囲が Julian Palacios に再割り当てされ、AS269866 の連絡先チェーンに現れるのと同じニューヨークの住所、電話番号、cloudcolibrisa.comNOC 連絡先を公開している。しかし、RIPEstat のルートビューは、AS266842 によって発信された、より具体性の低い45.186.152.0/22を通じてのみアドレスを認識する。LACNIC は AS266842を HNHOSTING.NET S.A. と識別し、ラ・セイバに登録された別の組織で、異なる法定代理人を持つ。

最も公平な結論は限定的である。Cloud Colibri の公開ウェブサイトアドレスとその指名代理人との間には観測可能な連絡関係がある一方、ルートは HNHOSTING.NET の ASN の下で運用されている。情報源は、2社間の共通所有権、リセラー契約、ホスティング契約、運用責任の分担を確立していない。

この分離は重要である。なぜなら、ウェブサイトは AS269866 が Cloud Colibri の宣伝する仮想サーバーを提供していることの実証にはならないからである。それは、企業ブランドのサービスページが代理人に関連付けられた IPv4 リソースを介して到達可能であることを証明する。稼働中の IPv6 ルートは、企業がアクティブな自律システムプレゼンスを制御していることを別途証明する。買い手は、自身のサーバーが実際にどの ASN とプレフィックスを使用するか、IPv4 の濫用やルートインシデントを誰が処理するか、管理ポータルがサービスの宣伝された復元力の境界外のネットワークに依存していないかを尋ねるべきである。

分割は全く普通であり得る。小規模プロバイダーは、所有アドレス、再割り当てスペース、アップストリームトランジット、ホスト型制御システムを組み合わせることが多い。保証は、リソース保有者、ルート発信元、アップストリーム、DNS 事業者、ポータルホスト、緩和プロバイダー、エスカレーション所有者という組み合わせを文書化することから生じる。そのマップがなければ、顧客は一方の企業の障害がマーケティングサイトのみに影響するのか、それとも本番サーバーへの経路にも影響するのかを判断できない。

ホンジュラスは識別のアンカーであり、データ所在地の答えではない

Cloud Colibri のリソース登録はホンジュラスである。企業と AS269866 の両方は LACNIC でラ・セイバに関連付けられており、企業はLACNIC の2024年選挙人名簿の中でホンジュラスの組織としても登場している。これらの事実はホンジュラスの制度的アイデンティティを支持する。しかし、ラック、ディスク、バックアップ、サポートセッションの場所を特定するものではない。

公開記録は管轄をまたいでいる。LACNIC は組織にラ・セイバの住所を与えるが、指名された技術、管理、濫用連絡先にはニューヨークの 25 Broadway の住所を与えている。IPinfo はネットワークがホンジュラスに登録されている一方、測定可能な IPv6 エンドポイントは米国にあったと述べており、最近の ping 可能なサンプルはニューヨークで観測された。公式サイトを提供する IPv4 スペースも、ニューヨークの住所にある指名代理人に再割り当てされている。

IP 地理位置情報は推測であり、施設の証書ではない。アドレスはある国に登録され、別の場所でアナウンスされ、トンネリングされ、エニーキャストされ、またはデータベースによって誤ってラベル付けされる可能性がある。ニューヨークからの1ミリ秒のプローブ観測は近隣のインフラと一致するが、建物やハードウェアの所有者を特定するものではない。正しい結論は、Cloud Colibri のサービスが確実にニューヨークにあるということではない。公開記録は、顧客データがホンジュラスに残っているという前提を正当化しないということである。

居住地、主権、またはレイテンシ要件を持つ顧客は、購入したプランのデータマップを必要とする。プライマリディスク、レプリカ、日次バックアップ、コントロールパネル、認証記録、監視データ、チケット添付ファイル、プロバイダーログの場所を特定する必要がある。サブプロセッサーとリモート管理者を特定し、保存データとサポート中にアクセスされるデータを区別し、フェイルオーバー中に何が移動するかを説明する必要がある。契約書はまた、顧客が場所を選択できるかどうか、および退去後の削除を証明する証拠についても記載すべきである。

ウェブサイトの施設に関する表現は、この要求をより重要にしている。複数の電力網、発電機、生体認証制御、オンサイト担当者に関する主張は物理的なサイトを示唆しているが、ページはその名前を挙げていない。ラ・セイバの登録住所は事務所、ネットワーク連絡先、施設のいずれかであり、情報源はどれかを判断できない。買い手は、必要に応じて機密保持の下でサービス住所を要求し、それをネットワークレイテンシ、バックアップ場所、法的スケジュールと照合すべきである。

24時間サポートには機能する経路と定義された時計が必要

プロバイダーは年中無休のカスタマーサポート、システム管理者およびオンサイト監視担当者のアクセスを約束している。LACNIC は、ルーティングおよび濫用問題に関する公開 NOC メールと電話連絡先を追加している。これは、名前のある人物やネットワーク連絡先がない匿名のブランドよりも説明責任がある。

それでもサポートパフォーマンスの証拠にはならない。サイトは深刻度レベル、応答時間、復旧目標、エスカレーション手順、またはサービス credits を公開していない。「24x7」は、キューがメッセージを受け付ける時間、一次対応者が応答する時間、またはハイパーバイザーとネットワーク権限を持つエンジニアが利用可能な時間を表す可能性がある。これらは障害時には実質的に異なるコミットメントである。

顧客連絡先ページの障害が問題を浮き彫りにしている。壊れたウェブフォームは一時的なものである可能性があり、既存の顧客は別のポータル、メール、電話チャネルを持っているかもしれない。しかし、連絡用に提供された公開経路はレビュー時点で使用できなかった。購入前に、顧客は各チャネルをテストし、インシデント番号を記録し、時間外のエスカレーションを確認し、誰がネットワーク変更、データ復元、サービス救済を承認できるかを把握すべきである。

ローカルサポートには労働モデルも必要である。企業は担当者が継続的にオンサイトで監視していると述べているが、情報源は人数、シフトの深さ、言語カバレッジ、雇用場所、または一人の指名連絡先への依存を確立していない。信頼できるスケジュールは、ネットワーク運用、仮想化、ストレージ、セキュリティ、請求、インシデント指揮官など、私的なスタッフ詳細を公開するのではなく、役割のカバレッジを特定すべきである。引き継ぎルールを設定し、深刻なイベントが一人の人物の起床や移動を待たないようにすべきである。

測定された証拠は大量のセールス表現を置き換えることができる。買い手は、深刻度別の応答および復旧分布、最近のメンテナンス通知、編集済みインシデントレポート、立会いによるリストアを要求すべきである。オンボーディング中にエスカレーションルートに電話し、机上演習にポータル障害を含めるべきである。サポートは、その時計、権限、フォールバックチャネルがチケットを生成した同じ障害を生き延びたときに、運用管理手段となる。

本番使用前に買い手が要求すべきこと

Cloud Colibri は名前だけよりも実質がある。レジストリ識別情報は具体的であり、IPv6 割り当てはアクティブで、ルートは長年可視であり、RPKI 状態は有効である。ウェブサイトは、仮想マシン、ルートアクセス、自動スケーリング、バックアップ、物理的管理を備えたもっともらしい小規模プロバイダーの提供内容を説明している。これらの事実はさらなるデューデリジェンスを正当化する。

しかし、プロバイダーの最も強い約束を検証するものではない。サービスのページは顧客が 100% のアップタイムを享受できると述べているが、測定ウィンドウ、除外事項、メンテナンス処理、依存関係マップ、救済措置を公開していない。「フォールトトレランス」は障害ドメイン設計のない機能ラベルである。「無制限」の転送にはフェアユースやポート容量の定義がない。保持期間とリストア結果のない日次バックアップは復旧保証として価格設定できない。

したがって、本番発注は各主張に証拠を添付すべきである。法的スケジュールは契約企業とその署名権限を明記すべきである。ネットワークスケジュールは顧客プレフィックス、ルート発信元、IPv4 プロバイダー、アップストリーム、RPKI 責任、テスト済みフェイルオーバーを一覧すべきである。インフラストラクチャスケジュールは施設、電源経路、ハードウェア所有権、保守境界を明記すべきである。データスケジュールはすべてのコピーと管理者の場所を特定すべきである。サポートスケジュールは深刻度、時計、エスカレーション、サービス credits を定義すべきである。退出スケジュールはマシンイメージとデータの使用可能な形式でのエクスポートを保証すべきである。

顧客はまた、プロバイダー自身のページを超えた証拠を求めるべきである。同等のワークロードのリファレンス、提案された施設とネットワークを契約エンティティに結びつける請求書またはサービス記録、独立したモニターからのアップタイムデータ、発注プランに対して観測されたリストアなどである。利用可能な公開記録に名前のある顧客がいないことは、顧客が存在しないことの証明ではない。見込み客は、見たことのない紹介文から信頼を借りるべきではないということである。

中心的な判断はバランスが取れている。CLOUD COLIBRI S.A は、小規模ながら本物で適切に認可された IPv6 プレゼンスを持つ、帰属可能なネットワークリソース保有者である。その公開サービスケースは、そのネットワーク証拠よりも古く、広範で、テスト可能性が低い。名前は最初の質問に答えるべき人物を特定できる。運用保証は、企業が最新の契約、所在地マップ、機能するサポート、測定された復旧をもって次の質問に答えられる場合にのみ始まる。