サマリー

  • 小規模ホスティングプロバイダーとしては異例なほど詳細なアイデンティティチェーン。ブラジルの企業データは、CNPJ39.652.848/0001-30のもとで有効な商号 CONECTHOST データセンター を記録しており、LACNIC は同じ CNPJ を AS272524 と IPv6/32割り当ての登録者として挙げている。
  • ネットワークは単に登録されているだけでなく、実際に運用中。RIPEstat は 2026年7月15日、AS272524 が 1つの IPv4/24と 1つの IPv6/47を報告対象のルートコレクターに対して完全に可視化されている状態でアナウンスしているのを確認。IPv4 ルートは有効なルート起点認証を保有し、IPv6 ルートはunknown（invalidではない）を返した。
  • ConectHost は KVM 仮想サーバー、専用ハードウェア、自動プロビジョニングと管理、日次バックアップ、エッジ DDoS 軽減、ブラジル国内 4 か所のデータセンター拠点、24 時間有人サポートを謳っている。これらはプロバイダーの主張であり、公開記録は各施設の占有状況、テスト済みフェイルオーバー、バックアップ分離、スタッフの深さ、あるいは稼働率の測定を裏付けるものではない。
  • 説明責任は、それ以外では信頼できるフットプリントの弱点である。レビュー時点では、ウェブサイトの利用規約へのリンクは欠落ページを指し、宣伝されている公開ステータスホストはエラーを返した。プロダクション環境のバイヤーは、ブランドやランディングページから推測するのではなく、実行済みのスケジュールにおいて法的な契約相手、サービス範囲、サポート窓口、インシデント連絡、データコピーマップ、リカバリ目標、退去権利を要求すべきである。

1つの税務識別子が商号をネットワークに結びつける

ホスティングブランドの帰属は、誤解を招くほど困難な場合がある。ウェブサイト上の名前は法的な契約相手と異なる可能性があり、ネットワークは創業者、アップストリームキャリア、あるいはまったく別の企業によって運用されている可能性がある。CONECTHOST データセンター は、2つの独立した公開記録が正確な識別子で一致するため、出発点としては良好である。

ブラジルの企業データ記録（CNPJ 39.652.848/0001-30）は、法的名称を LUCAS MONTEIRO DE SOUZA INFORMATICA、商号を CONECTHOST データセンター と特定している。事業は有効と表示され、開業日は 2020年11月3日、サンパウロの住所が記録されている。主たる活動は広義の電気通信分類であり、コンピュータ修理、事務機器レンタル、インターネットアクセスルーム業務も併記されている。Casa dos Dados は Receita Federal のデータを再公開しており、公認の企業謄本ではないが、CNPJ と商号は他の場所で検証するには十分に具体的である。

その検証はLACNIC の AS272524 記録で成功する。地域インターネットレジストリは CONECTHOST データセンター を登録者とし、組織ハンドルとして39652848000130を使用し、自律システムを 2021年8月13日に記録している。また、ConectHost ドメイン下の管理および滥用連絡先情報も公開している。対応するIPv6 記録（2804:8284::/32）は、同じ商号と CNPJ に割り当てを割り当てている。

この結合は、法的および技術的な説明責任のポイントを確立する。受益所有権、現在の署名権限、従業員数、または販売サイトに表示されているすべての資産の移転を確立するものではない。法的名称は、顧客が見る商号ではなく、個人事業主の事業名である。したがって、注文書には CNPJ、法的名称、商号、請求先事業体、権限のある署名者を併記する必要がある。この小さな契約上の衛生措置により、インシデント発生時に購入注文、サポートアカウント、ネットワークエスカレーションが異なる身元を指す事態を防ぐことができる。

日付はまた、ストーリーに有用な制限を設けている。現会社は 2020年に開業し、ASN は 2021年に登録された。より長い市場歴を示唆するウェブサイトの記述には、先行事業に関する別個の証拠が必要となる。ブランドの年数も個人の以前の経験も、現在の契約相手に暗黙に帰属させるべきではない。

カタログは自動化、インフラ、人手による介入に及ぶ

ConectHost の現在のウェブサイトは、3つの主要なインフラ製品を提示している：KVM 仮想プライベートサーバー、高帯域幅 VPS プラン、専用 Intel Xeon サーバー。公開されている VPS プランには root アクセス、ソリッドステートストレージ、1 Gbps 接続が含まれ、専用サーバーは専有ハードウェアと 10 Gbps 接続を謳っている。価格と構成はカタログを特定時点で検証可能にするが、キャパシティを予約するものではなく、後の注文が受け取る正確なハードウェアを定義するものではない。

より興味深い提案は運用面である。ConectHost は、Pix による支払いで数秒以内のプロビジョニングが可能であり、プラットフォームはプログラムによるサービスのプロビジョニング、停止、管理、請求が可能だと述べている。これは小規模プラットフォームチームの反復的なアカウント作業を削減できる。同時に、障害を新しいコントロールプレーンに移す可能性もある：支払い確認、アカウント状態、アイデンティティ権限、在庫、オーケストレーション、請求がすべて一致して初めてマシンが使用可能になる。

したがって、自動化はワークフロー境界での証拠を必要とする。購入者は、アカウント作成、API 認証、冪等なリトライ、支払い失敗、割り当て枯渇、イメージ選択、クレデンシャル配信、再構築、停止、解約をテストすべきである。確認された注文から到達可能なサーバーまでの時間を記録し、現実的なバースト条件下で繰り返すべきである。関連する指標は、サイトに表示される平均プロビジョニング時間ではなく、顧客が実際に使用する製品とロケーションの分布であり、人手による介入を必要とする失敗も含む。

責任の分担は製品によって異なる。root アクセスは、ゲスト OS の強化、パッチ適用、シークレット、アプリケーションモニタリング、およびほとんどのリカバリ判断を、注文書で別途定めがない限り顧客に委ねる。専用マシンはコンピュートの競合を減らすが、電源、スイッチング、トランジット、リモートハンズスタッフ、管理システムを共有する可能性がある。日次バックアップはプラットフォーム機能として宣伝されているが、公開ページは保存期間、分離、暗号化キー管理、リストアの粒度、リカバリ目標を定義していない。これらの欠落は、制御が存在しないことの証明ではない。しかし、「バックアップ」という言葉から安全に推論できないフィールドである。

これこそが、地域プロバイダーが作業を削減するか、単に移すかの分岐点である。ConectHost がプロビジョニング、物理アクセス、ネットワークエスカレーション、一次リカバリを所有していれば、顧客は複数のサプライヤーを調整する手間を省ける。もしそれらの責務が曖昧なままなら、顧客は同じ層にわたる監督タスクを引き継ぐことになり、ハイパースケールプラットフォームが通常公開するテレメトリよりも少ない情報に基づくことになる。

AS272524 は可視だが、2つのアドレスファミリーは異なる状況を示す

登録は ASN が存在することを証明する。ルーティング観測は、それが実際に機能しているかを示す。RIPEstat の AS272524 のアナウンス済みプレフィックス記録は、7月1日～15日の観測期間中に2つのライブアナウンスを示した：87.76.204.0/24と2804:8284:1100::/47。そのルーティングステータスビューは、7月15日の観測時点で、IPv4 ルートが報告対象の全 326 の IPv4 ピアに、IPv6 ルートが全 322 の IPv6 ピアに到達していると報告した。

これは、デュアルスタックネットワークが広範なコントロールプレーン可視性を持つ強い証拠である。ただし、レイテンシテスト、パケットロス記録、キャパシティ測定、または顧客サーバーの可用性の証明ではない。ルートが可視である一方で、ハイパーバイザー、ストレージシステム、顧客 VLAN、アプリケーションが故障している可能性がある。逆に、コレクターのスナップショットは、すべてのプライベートピアリングセッション、バックアップ回線、物理ファイバーパスを明らかにするわけではない。

リソースの出所は注意深く読む必要がある。LACNIC は IPv6/32を AS272524 と同じ CNPJ に直接割り当てている。可視の IPv6/47はその割り当て内にある。一方、IPv4/24の公開記録は、より大きな親レンジの下で割り当てられたプロバイダー集約可能ブロックを記述し、連絡先チェーンに Conect Host LTDA を挙げている。AS272524 は観測時点でそれを発信していたが、記録は同じ CNPJ の直接保有する IPv4 割り当てではないことを示している。

この違いは、移植性とインシデント対応に影響する。/24からアドレスを受け取る顧客は、ルーティングと逆 DNS を誰が更新できるか、スペースがアップストリームによって再番号付けまたは撤回される可能性があるか、アドレス変更にどのような通知が適用されるか、フィルタリングエラーのエスカレーションがどの程度迅速に行えるかを尋ねるべきである。IPv6 については、どのサブ割り当てが割り当てられているか、アドレッシングが製品移行後も存続するか、誰がルート認証を維持するかを尋ねるべきである。

ルート起点セキュリティも、欠落ではなく混合状態にある。キャプチャされたRIPEstat による87.76.204.0/24の検証はvalidを返し、AS272524 を最大長/24でカバーするルート起点認証が存在した。IPv62804:8284:1100::/47の検証はunknownを返し、検証する認証は存在しなかった。unknownはハイジャックや無効を意味しない。ルート起点検証に肯定的な判断を下すための適用可能な認証がなかったことを意味する。

IPinfo の AS272524 ページは、二次的なトポロジービューを提供し、ネットワークをホスティングに分類し、アップストリームとして Hurricane Electric と Golden Link を、より大きな可視ピアセットとともに挙げている。このような隣接関係は BGP アクティビティの有用な裏付けとなるが、商用条件、購入済み容量、別個の建物入口、物理的多様性を証明するものではない。冗長接続に依存する購入者は、現在のキャリアマトリックス、ポートと回線容量、ルートポリシー、共有リスク分析、実際のフェイルオーバー演習の証拠を要求すべきである。

4つの施設名は注文ごとに検証すべき主張

現在のサイトは、ConectHost がブラジル国内の4か所で運用していると述べている：Equinix RJ2、Equinix RJ3、リオデジャネイロの Cirion サイト、サンパウロ州コチアの Cirion サイト。それぞれをキャリアニュートラル、Tier III、N+1、常時有人とラベル付けしている。別の箇所では、複数のリンク、BGP ルーティング、無停電電源、発電機、アクセス制御、継続的監視を説明している。

名前付き施設は、「ブラジルインフラ」という漠然とした約束よりも有用である。顧客はサイト固有のスケジュールを要求できるからだ。レビューした公開情報源はこれらを独立に確認していない。ここで調査した Equinix または Cirion の記録は、ConectHost の現在のラック、ケージ、電源、クロスコネクトフットプリントを4サイトすべてで確認していない。また、サイトはどの製品がどのロケーションでバックアップされているか、ワークロードが複数拠点にまたがるか、バックアップがプライマリハザードドメインを離れるかを記載していない。

注文書は、実際の施設とサービス提供地域を特定すべきであり、単にプロバイダーが「RJ または SP」を選択できるようにしてはならない。また、施設の設計と ConectHost の設置サービスの回復力を区別すべきである。建物に冗長なユーティリティと冷却システムがあっても、テナントが単一の電力供給、スイッチ、キャリアハンドオフ、管理パスを使用している可能性がある。施設認証は、内部のすべてのラック構成や運用手順に自動的に適用されるわけではない。

重要なデプロイメントについては、証拠にはラックと電源設計、A/B フィードの可用性、発電機と燃料の前提、冷却パス、物理アクセスプロセス、クロスコネクトインベントリ、メンテナンスウィンドウ、リモートハンズ権限を含めるべきである。地理的リカバリが購入の一部である場合、スケジュールは第2サイト、レプリケーション方法、リカバリポイントおよびリカバリ時間目標、そして失敗した拠点のクレデンシャルやコントロールプレーンに依存せずにアプリケーションをそこで実行できることを示すテストを明記すべきである。

ブラジルのホスティングはまだ完全なデータローカリティマップではない

ConectHost の製品は、リオデジャネイロとサンパウロで動作するものとして明示的にマーケティングされている。可視のルートはブラジル国内であり、会社のインフラページはブラジルの施設を挙げている。地域のレイテンシ、レアル建ての請求、国内の運用窓口を求めるチームにとって、これは意味のある提案である。

しかし、すべての主権問題に答えるわけではない。ワークロードデータは、プライマリディスク、スナップショット、バックアップリポジトリ、監視プラットフォーム、チケット添付ファイル、請求システム、電子メール、不正チェック、ベンダー診断に現れる可能性がある。リオのサーバーが他の場所のアカウントシステムを通じて管理される可能性もある。バックアップはブラジルに残るが、プロダクションとクレデンシャルや物理的な障害ドメインを共有する可能性がある。公開ルートの地理位置情報はこれらの問題のいずれも解決できない。

購入者は、コピーごとにロケーション、オペレーター、サブプロセッサー、目的、保存期間、暗号化、削除を網羅したマップを要求すべきである。プラットフォームメタデータとサポート資料がどこに存在するか、誰が特権アクセスを行使できるか、リモートサポートが診断を国境を越えて移動できるかを尋ねるべきである。また、移行、滥用調査、災害復旧、サービス終了時に何が起こるかについても契約で説明されるべきである。これらの状況では、通常の配置ルールが最も試される可能性が高い。

ローカリティには労働面の側面もある。同じ市場にポルトガル語を話す技術チームがいることは、顧客がコンソール操作、ルートエスカレーション、迅速な商業的判断を必要とする場合に価値がある。その利点は、近接性だけでなく、権限と深さに依存する。有用な質問は、エスカレーションレイヤーがいくつあるか、どのスキルが夜間にスタッフされているか、誰が BGP やハイパーバイザーの状態を変更できるか、最初の対応者がサービスを復旧できない場合に責任がどのように移るかである。

公開サポートの約束には時計と機能する証拠表面が必要

ConectHost は、チケットと WhatsApp を通じて、休日を含む 24 時間の有人サポートを約束している。また、サイトは 99.9% のアップタイムを謳い、ランディングページのステータスパネルは 99.98% を表示している。どちらの数値にも、測定期間、サービス境界、除外リスト、インシデント履歴の記載はない。古い製品ページは 99.9% のクラウドコミットメントをプラットフォームのハードウェアとネットワークに限定し、顧客の変更による障害を除外しているが、そのページに関連付けられた公開利用規約のリンクは、今回のレビューで 404 を返した。

宣伝されているステータスホストも、レビューリクエストに対してゲートウェイエラーを返した。いずれの障害も一時的である可能性があり、顧客サポートやホスト型システムがダウンしていたことを証明するものではない。しかし、これらはなぜ保証がリンクの単なる存在に依存できないかを示している。ステータスサービスは、顧客がプロバイダーのインシデント中にアクセスでき、どのコンポーネントが影響を受けているかを理解し、報告された可用性を自社の監視と比較するのに十分な履歴を取得できる場合にのみ有用である。

実行済みのサービススケジュールは、重大度、確認時間、エンジニアエンゲージメント、回避策、復旧を個別に定義すべきである。各時計がいつ開始および停止するか、顧客が提供すべき情報、どのメンテナンスおよび外部イベントが除外されるか、更新がどのように配信されるか、違反に対する救済策を明記すべきである。専用機器については、リモートハンズの応答と承認の制限を設定すべきである。仮想インフラについては、誰がゲストを移動または再構築できるかを特定すべきである。バックアップについては、許可されたリストアリクエストと測定された完了結果を要求すべきである。

顧客は、AS272524 の外部に独立したプローブを維持し、関連するユーザー地域からの到達可能性、アプリケーション成功率、レイテンシを測定すべきである。チケット、インシデント更新、インシデント後報告書、リストアテスト結果を保持すべきである。これらの記録は、親しみやすい地域サポート提案を、更新、キャパシティ計画、エスカレーションを導く運用履歴に変える。

自信のある名前ではなく、証拠のパスを買え

CONECTHOST データセンター は重要な最初の敷居をクリアしている。公開商号は有効なブラジルの契約相手に解決され、同じ CNPJ が権威ある自律システム記録に現れる。AS272524 はデュアルスタックルートを可視的に運んでおり、現在の IPv4 アナウンスには有効なルート起点認証がある。製品カタログは、単なる野心的なブランドではなく、実際の顧客ワークフローを記述するのに十分に具体的である。

残るギャップは管理可能であるが、表面的なものではない。IPv4 リソースは直接割り当てられた IPv6 スペースとは異なる出所を持つ。施設の存在と冗長性は自己申告である。バックアップの配置と復元可能性は公に特定されていない。アップタイム数値には可視の測定履歴がなく、利用規約とステータスリンクはレビュー時点で信頼できる公開証拠表面を提供しなかった。サポートは継続的に約束されているが、公開された時計やスタッフの詳細はない。

購入者にとっての次のステップは、プロバイダーを拒否することでも、データセンターラベルを額面通りに受け入れることでもない。各主張を成果物に変換することである：注文書に CNPJ と署名権限、サービススケジュールに施設とリソース割り当て、ネットワーク設計にキャリアパスとルート制御、ローカリティマップにすべてのデータコピー、時間測定テストによるサポートとリカバリ、運用における独立した監視。ConectHost はそのデューデリジェンスを正当化するのに十分な公開実体を持っている。運用保証は、ルートの失敗、ホストの喪失、リストアリクエストを乗り越えた回答が得られたときに始まるのであり、セールスページがシステムは準備完了と言ったときではない。