概要
- Dac Tin VPS Company Limited は、検証可能なベトナムのネットワークリソース保有者です。APNIC の AS153007 レコードおよびポータブル IPv4 ブロック
160.187.228.0/23が同社に割り当てられており、VNNIC は 2024 年 10 月から DACTINCLOUD-VN をアドレスメンバーとしてリストしています。 - ライブルートは重要なオペレーター境界を露呈しています。Dac Tin の
/23は、Dac Tin の AS153007 ではなく、VPSTTT Computer Company Limited の AS150862 によって発信されており、観測される経路は Megacore や FPT Telecom を経由して進みます。有効な RPKI 認可はオリジン構成を裏付けますが、物理的または契約上の多様性を証明するものではありません。 - 現在のルーティングと DNS の証拠はアドレスブロックの活発な使用を裏付けていますが、公的証拠ではデータセンター、ラック設備、電源設計、ハードウェアカタログ、サポートコミットメント、バックアップサービス、移行権利、顧客数は特定されていません。ベトナムの法的住所は、サーバーがそこにある証拠にはなりません。
- したがって、真剣な購入者は容量、所在地、復旧を未解決のエンジニアリング問題として扱わなければなりません。決定的な証拠となるのは、施設名、障害ドメインマップ、オリジンとトランジットの責任、テスト済みの復旧結果、予備部品の条件、エスカレーション対象、そしてデータやサービスを別の場所に移動するための文書化された手順です。
最も目立つ資産は/23であり、クラウドリージョンではない
Dac Tin の公開インフラストラクチャの足跡は、2 つの番号リソースから始まります。AS153007 の APNIC レコードは DACTINCLOUD-VN を名前として挙げ、Dac Tin VPS Company Limited を特定し、登録日を 2024 年 10 月 9 日としています。別の160.187.228.0/23の APNIC レコードは、そのポータブル IPv4 ブロックを同じ日に同じ会社に割り当てています。両方のレコードの当時の住所はベトナム、フーイエン省ソンカウ町スアンカン社ホアホイ村となっており、両方ともvpsdactin.proドメインの連絡先を使用しています。
国内レジストリもこの同一性を補強します。VNNIC のベトナム IP アドレスメンバー一覧には、ベトナムの正式法人名 Cong ty TNHH MTV VPS Dac Tin のもとで DACTINCLOUD-VN が含まれており、メンバーシップ日は 2024 年 10 月 17 日です。ベトナムの企業情報サービスには事業番号4401113230、登録日 2024 年 9 月 26 日、営業状態が記録されています。これらの記録から、この企業とその番号リソースが単に古いホスティングページからコピーされた名前ではないことがわかります。
これらはそれだけではクラウドサービスを確立するものではありません。自律システム番号はドメイン間ルーティングで使用される識別子です。アドレス割り当ては、保持者に該当するリソースルールの下でブロックを管理する権利を与えます。どちらの記録も、何台のサーバーが設置されているか、会社がハードウェアを所有しているか、ハードウェアがどこにあるか、顧客がどのように注文するか、特定の時間にサポートが利用できるかについて述べていません。BGP 仕様は自律システムを他のネットワークに対して一貫したルーティング管理を提示するものと説明していますが、それがそのネットワークをデータセンターに変えるわけではありません。
それにもかかわらず、アドレスブロックはネットワーク層でアクティブです。RIPE NCC の160.187.228.0/23のルーティング履歴では、プレフィックスが 2024 年 10 月 14 日以降可視であり、記録された期間を通じてオリジンは AS150862 であることが示されています。2026 年 7 月 10 日の RIPE の最新ビューでもルートは依然として表示されていました。Hurricane Electric のプレフィックスページでも、Dac Tin がアドレス登録者、AS150862 がオリジンと特定され、ブロック内の現在のアドレスとドメインの関連が多数リストされています。
これらのドメイン関連は有用ですが限定的なシグナルです。少なくともブロックの一部がホスティングサービスを提供してきたことを示唆しますが、各名前が有料の Dac Tin 顧客に属していること、指名されたサービスが現在もオンラインであること、Dac Tin がコンテンツを管理していること、または 1 つのアドレスが 1 台のマシンに対応していることを立証するものではありません。DNS は古くなることがあり、1 台のサーバーが多数の名前に応答でき、1 つの名前が移動することもあり、リセラーは基盤となるラックを運用せずにアドレスを割り当てることができます。現在の BGP 可視性は、特定の小売関係を示す DNS リストよりも、機能しているネットワーク経路のより強力な証拠です。
この区別が本稿の中心的な限界を定めています。Dac Tin は実証可能なルーティングされた資産を持っていますが、その資産を十分に記述されたホスティング資産に変換するような所在地登録簿、サービスカタログ、運用文書を公開していません。証拠は現在形のネットワーク活動を裏付けていますが、それを取り巻く商業サービスについては限定的な主張しか裏付けません。
Dac Tin はアドレスを所有しているが、ルートを発信しているのは別の会社
最も明確な企業固有の事実は、最も重大な依存関係でもあります。Dac Tin の AS153007 は登録されていますが、RIPE の最近のアナウンスプレフィックスビューでは、そこからグローバルに可視な IPv4 または IPv6 プレフィックスは表示されていません。IPinfo は独立してこの ASN を非アクティブとラベル付けし、プレフィックス、ピア、アップストリームがないと報告しています。対照的に、Dac Tin の160.187.228.0/23は AS150862 によってアナウンスされています。
APNIC の AS150862 レコードは MAYTINHVPSTTT-VN および VPSTTT Computer Company Limited を挙げています。この登録は 2023 年 7 月で、Dac Tin がリソースを受け取った 1 年以上前です。レコードには、Dac Tin の APNIC レコードと同じホアホイ村の住所が記載されていますが、異なる管理連絡先が指定されています。この共有住所とルート構成は密接な運用上のつながりを示唆していますが、共通の所有権、親子会社関係、契約条件を証明するものではなく、そのような企業関係をルーティングデータのみから推測すべきではありません。
この構成自体はインターネット運用ではごく普通のことです。ポータブルアドレスの保有者は、別のネットワークがそれらを発信することを認可できます。RPKI アーキテクチャは、この認可を検証可能にするために存在します。アドレス保有者は、許可されたオリジン ASN を指定するルートオリジン認可（ROA）を発行できます。Dac Tin のプレフィックスに対する RIPE の検証結果は有効であり、AS150862 がこの/23を最大長/23で発信することを認可されていました。
これはポジティブなルーティング衛生です。オリジン検証を使用するネットワークが、この正確なルートに対して不正なオリジンを受け入れる可能性を低減します。また、AS150862 の出現が単にレジストリ保有者と観測されたルートの間の原因不明の矛盾であるわけではないことも確認します。VNNIC の RPKI ガイダンスは同じ 2 部構成を説明しています。リソース保有者が認証済みオリジンステートメントを作成し、ネットワークはオリジン検証を実施するかどうかを個別に選択します。
RPKI の有効性は 1 つの狭い質問に答えます。この ASN はこのプレフィックスを発信する権限がありますか？ AS150862 に入った後にパケットが正しいサーバーに到達することを保証するものではありません。AS パスの残りを認証したり、ルートがアナウンスされ続けることを約束したり、どの当事者がオリジンを変更できるかを開示したり、2 社が互いに支払ったことを証明したり、ルーターやサーバーがどこにあるかを明らかにしたりするものではありません。RPKI で有効なルートでも、設定ミス、ファイバー切断、契約紛争、ルーター障害、または意図的な撤回によって消えることがあります。
Dac Tin の顧客にとって、運用境界が重要なのは、仮想サーバーのパブリックアドレスが Dac Tin が管理するブロックに属している一方で、グローバルな到達性は別の会社の ASN で実行されるルーティングに依存しているからです。ゲスト OS の障害に関するサポートリクエストは完全に Dac Tin の管理下にあるかもしれませんが、ルート不在に関するサポートリクエストでは、Dac Tin が AS150862 を管理する人々に連絡する必要があるかもしれません。実際のラックも第三の会社に属している場合、電源やハードウェアのインシデントには別の引き継ぎが発生します。顧客には 1 つの責任あるサービスプロバイダーが必要ですが、修復経路は複数の組織を通過する可能性があります。
未使用の AS153007 はさらなる疑問を提起します。これは後の移行のために予約されているか、プライベートまたは低視認性の構成をサポートするために保持されているか、単に展開されていない可能性があります。RIPE は一部の結果から非常に低視認性のルートを明示的に除外しているため、最近のビューにないことは ASN がどこでも一度も使用されたことがないという数学的証明ではありません。しかし、顧客が AS153007 の存在を、Dac Tin が現在独立して可視なエッジネットワークを運用している証拠として見なすべきではないことを示しています。観測されたサービス経路はそれとは異なっています。
ルートは可視だが、その多様性はまだ証明されていない
AS150862 は Dac Tin のブロックよりもはるかに多くを集約しています。RIPE のルーティングステータスビューでは、2026 年 7 月 10 日時点で 20 の可視 IPv4 プレフィックス（10,240 アドレスを含む）と可視 IPv6 スペースなしと報告されました。アナウンスされたプレフィックスリストは、20 すべてが/23ブロックであることを示しています。したがって、Dac Tin の 512 アドレスは、その ASN で発信される可視アドレス資産の 20 分の 1 を形成します。
集約は経済的に合理的です。専門のエッジオペレーターは、ルーター、監視、トランジット、エンジニアリングコストを複数のアドレス保有者に分散できます。小さなホストは、完全なマルチキャリアボーダーネットワークをすぐに構築することなく、グローバルに到達可能なポータブルアドレスを取得できます。この構成はルートポリシーと RPKI 管理も簡素化できます。これらはもっともらしい利点ですが、Dac Tin の契約条件が確認されたわけではありません。
同じ集約は集中リスクを生み出します。共通のオリジンでの障害は、他の点では別個のブランドやアドレス保有者に影響を与える可能性があります。エクスポートフィルターのエラー、ルートポリシーの変更、ルーター障害、またはオリジンオペレーターとアップストリームの間のアカウント問題は、すべての Dac Tin サーバーとストレージデバイスが健全であっても、Dac Tin を到達不能にする可能性があります。ブロック全体が 1 つの/23としてアドバタイズされるため、そのルートの撤回は、その中のすべてのパブリックアドレスへのグローバル経路を一度に削除します。
RIPE の AS150862 の隣接ビューでは、2 つの左側隣接として AS140810 と AS18403 が記録されました。RIPE は AS140810 を Megacore Technology Company Limited、AS18403 を FPT Telecom Company と特定しています。これを 2 つのアップストリームと読んで冗長性があると想定するのは簡単ですが、プレフィックスレベルの証拠はそれほど寛大ではありません。160.187.228.0/23の RIPE ルッキンググラス観測では、末尾がAS18403 AS140810 AS150862であることが繰り返し示されました。つまり、可視ルートは通常 AS150862 から Megacore を経由し、さらに FPT を直列に通過していました。
2 つの名前付きネットワークを経由する直列経路は、2 つの独立した出口と同じではありません。1 つが直接のアップストリームで、もう 1 つがそのアップストリームである可能性があります。2 つの商用契約が存在する場合でも、両方の回線が同じ建物に入り、同じファイバーダクトを共有し、同じルーターで終端するか、さらに上流で収束する可能性があります。逆に、パブリックルートコレクターはすべてのプライベート相互接続やすべてのネットワークによって選択されたすべての経路を観測するわけではありません。RIPE の Routing Information Service の説明では、分散コレクターとピアから BGP データを収集すると説明されており、それは観測所であり、完全な配線図ではありません。
したがって、正しい結論は限定的です。Dac Tin のプレフィックスは、安定したオリジンと有効なオリジン認可を通じて広範なグローバル可視性を持っています。パブリックコレクターは、指名されたベトナムのネットワークを通る現在の経路を特定しています。それらは独立したキャリア多様性、別個の物理的エントランス、自動フェイルオーバー、予備容量を確立しません。それらの点を解決する証拠には、ボーダールーター設定、キャリアオーダー、デマケーション記録、クロスコネクト識別子、施設エントランスマップ、フェイルオーバーテスト結果、制御された撤回中の経路履歴が含まれます。
この区別は部分的な障害時に重要です。ホストラックがローカルクロスコネクトを失った場合、グローバルルートは完全に可視のままでも、パケットは目的地近くで死にます。オリジンルーターがプレフィックスを撤回した場合、サーバーは電源が入っていてプライベートコンソールで到達可能でも、パブリックインターネットには経路が見えません。FPT または Megacore に障害がある場合、その影響は別の真に独立した経路が設定され受け入れられているかどうかに依存します。1 つの層のステータスライトは残りを保証できません。
法的住所はラックの場所を示さない
APNIC レコードは Dac Tin を旧フーイエン省のホアホイ村に配置しています。現在のベトナム企業情報ページでは、行政変更に伴い住所がダクラク省にマッピングされていますが、村と社は同じままです。これは法的および連絡先の場所です。レコードのどこにもデータセンターとは呼ばれておらず、施設コードやそこのラックルームを示すものはありません。
この点は見失いがちです。IP データベースはしばしばアドレスに都市を付加します。一部の商用サービスは Dac Tin のブロックの一部をハノイに関連付けています。このようなジオロケーションは、レジストリデータ、測定値、ユーザー提出物、ネットワーク観測から組み立てられた推定値です。コンテンツ配信や不正検出には役立ちますが、リース、公共料金請求書、サーバーの写真ではありません。ある省の会社に登録されたブロックが別の都市の機器からルーティングされたり、別の場所の仮想マシンで使用されたり、リセラーのデータセンターを経由したりすることがあります。
本稿でレビューした公開記録には、コロケーションプロバイダー、所有施設、顧客ワークロードが実行される都市の名前はありません。ラック数、スイート番号、ケージ、電力密度、防火システム、冷却設計、洪水リスク、ユーティリティフィーダー、発電機稼働時間、メンテナンスカレンダーも示されていません。機器がベトナム国内に限定されているという公的な声明もありません。ルートのベトナム登録とアップストリームは国内ホスティングの場所を妥当にしますが、それを証明するものではありません。
この不確実性は冗長性の意味を変えます。同じストアフロントから注文された 2 台の仮想サーバーは、必ずしも 2 つの障害ドメインではありません。1 台の物理ホスト、1 つのラック内の 2 台のホスト、1 つの電力分電盤の後ろの 2 つのラック、または 1 つの建物内の 2 つのホールを共有する可能性があります。2 つ目の建物でさえ、キャンパス変電所やメトロファイバー経路を共有する可能性があります。配置情報がなければ、2 つのインスタンスを購入することで個々のゲスト障害以外の何かが軽減されるかどうかを購入者は知ることができません。
また、メンテナンス通知の意味も変わります。ハイパーバイザーの再起動はラックの電源シャットダウンとは異なります。ラックのシャットダウンは建物の電気テストとは異なります。キャリアの修理時間枠では、サーバーは稼働したまま隔離される可能性があります。Dac Tin が別のオペレーターから容量をリースしている場合、通知はそのオペレーターから発信され、Dac Tin を経由して顧客に届く可能性があります。有用なフィールドは、影響を受ける施設、ラック、またはホストグループ、開始時間と終了時間、電源、ネットワーク、または制御アクセスが影響を受けるかどうか、およびロールバック計画です。
大手クラウド企業は、再現可能な配置境界を定義するのに十分な施設を運用しているため、これらの詳細をゾーンの背後に抽象化することがよくあります。小規模なホストでもレジリエントなサービスを提供できますが、証拠はより直接的です。指名されたサイト、明示的なアンチアフィニティ、分離された電源とトランジット、および復旧結果です。Dac Tin の公開資料はその証拠を提供していません。したがって、購入者は、プロバイダーが別途文書化しない限り、単一の Dac Tin アカウントを 1 つの未検証の物理障害ドメインとして扱うべきです。
512 アドレスの割り当てはサーバー数ではない
/23には 512 の IPv4 アドレスが含まれます。その数は正確ですが、そこから引き出されるほとんどの容量結論はそうではありません。一部のアドレスはゲートウェイ、ルーター、ハイパーバイザー、管理インターフェース、またはネットワークサービスに割り当てられます。一般的な設計ではサブネット境界がアドレスを消費します。顧客はそれぞれ 1 つのアドレスを受け取るか、1 台のサーバーに複数のアドレスを受け取るか、共有変換の背後にプライベートアドレスを受け取る可能性があります。物理ホストは多数の仮想マシンを実行でき、ベアメタルサーバーは複数のパブリックアドレスを保持できます。
したがって、ブロックは外部アドレスバジェットを設定しますが、計算インベントリではありません。プロセッサ世代、コアオーバーサブスクリプション、メモリ、ローカルストレージ、共有ストレージ、ネットワークポート速度、予備マシンについては何も示しません。50 のアドレスがアクティブか 500 か、ほとんどのワークロードがアイドルか、新しい注文が今日履行できるかどうかを明らかにすることはできません。Hurricane Electric によって報告された DNS 関連は使用を示しますが、財務的またはエンジニアリング的な意味での使用率ではありません。
ここでクラウド言語が購買の事実を隠すことがあります。NIST のクラウドコンピューティングの定義は、ネットワーク、サーバー、ストレージ、アプリケーション、サービスの共有プールへのオンデマンドアクセスを説明しています。プーリングにより容量を迅速に割り当てることができますが、プールは有限のままです。新しい仮想サーバーを作成するには、プロバイダーは動作するホスト上の空きプロセッサ時間とメモリ、十分なパフォーマンスとスペースを持つストレージ、余裕のあるネットワークポート、利用可能なアドレス、インスタンスを安全に配置できるソフトウェアが必要です。
設置容量は使用可能容量と同じではありません。ラックがサーバーでいっぱいでも特定のメモリサイズが利用できないことがあります。ストレージには空きテラバイトがあっても I/O ヘッドルームが不十分な場合があります。予備ホストが顧客のプロセッサ機能やディスクレイアウトと互換性がない場合があります。電源やスイッチングが枯渇していてもアドレスが空いていることがあります。逆に、軽く使用されている/23が十分にストックされたクラスターの背後にある場合もあります。Dac Tin はこれらの可能性を解決する注文インベントリや使用率測定を公開していません。
ハードウェア在庫の障害は小規模プロバイダーにとって特に重要です。電源ユニット、マザーボード、ストレージコントローラー、またはドライブが故障した場合、復旧は互換性のあるスペアパーツとラックに到達できる誰かに依存します。共有ストレージとクラスター容量が引き続き利用可能な場合、仮想マシンは別のホストで再起動する可能性があります。ベアメタル顧客は診断、部品交換、または完全な再プロビジョニングを待つ可能性があります。関連する約束は単に技術者が対応することではなく、サービスがどれだけ早く復旧するか、どのデータがリスクにさらされているか、同等のハードウェアが予約されているかどうかです。
これらの質問に答える Dac Tin の公開ハードウェアカタログ、スペアパーツポリシー、プロビジョニング目標、サービスレベルスケジュールはありません。この不在は運用が悪いことを証明しません。小規模プロバイダーはしばしば販売中にのみ詳細な条件を開示します。これは、アドレス割り当てを代替として使用できないことを意味します。本番使用を検討している顧客は、サーバー仕様、コンテンションポリシー、ストレージレイアウト、ポートコミットメント、交換目標、および別の復旧場所で利用可能な容量を書面で入手する必要があります。
可視 IPv6 の欠如も限定的な意味を持つ容量シグナルです。RIPE は、ここで使用した最近のビューで AS153007 または AS150862 からの IPv6 アナウンスを確認しませんでした。ベトナムの 2026 年 IPv6 計画は全国 IPv6 使用率 72％を目標とし、インターネットプロバイダーに幅広い移行を支援するよう求めています。Dac Tin は別の構成またはプライベートに IPv6 を提供している可能性がありますが、公開ルーティングはそれを示していません。ネイティブ IPv6 を必要とする購入者は、ASN から当然と仮定するのではなく、割り当て、ゲートウェイ設計、フィルタリング、サポートを確認する必要があります。
電源、冷却、修理労力は公開情報の外にある
ホストされた仮想サーバーは電力への要求から始まります。商用電力は開閉装置、無停電電源装置、配電装置を経て物理ホストの電源ユニットに到達します。熱はファン、空調、または液冷システムを通じて排出されます。ネットワークインターフェースはトップオブラックスイッチとファイバーを介して接続します。各段階にはメンテナンス要件と有限の冗長性があります。
Dac Tin はこれらのシステムを公に特定していません。各サーバーへの二重給電、発電機の自律性、燃料契約、バッテリーテスト結果、N+1 冷却、消火、継続的な人員配置の証拠はありません。公開認証は会社を特定の施設に結びつけていません。企業名だけで基本的なサーバールームか高ティアのデータセンターかを推測するのは不適切です。
オペレーター境界が不確実性を複雑にします。Dac Tin は顧客関係を所有しながら、別のホストからサーバーをリースしたり、データセンターでラックユニットをリースしたり、所有機器と契約ネットワークサービスを組み合わせたりすることができます。施設オペレーターは建物へのアクセスと電気工事を管理する場合があります。コロケーション顧客はサーバーを管理しても発電機は管理しない場合があります。AS150862 のオペレーターは可視オリジンを管理します。Megacore と FPT は観測された経路の後半部分を管理します。各当事者は有能でありながら、すべての層に即座にアクセスできる単一の所有者がいないまま、組み合わされたサービスが存在する可能性があります。
修復時間枠はそれらの境界が機能するかどうかを明らかにします。ディスクがエラーを返し始めたとします。Dac Tin はその劣化に気付く監視、物理デバイスを特定できるスタッフ、施設へのアクセス許可、交換部品、データを再構築または復元する安全な方法を必要とします。ラックがリモートにある場合、オンサイト技術者は指示の下で行動するかもしれません。ホストがリースされている場合、Dac Tin はサプライヤーにケースを開くかもしれません。顧客の復旧時間にはその連鎖内のすべての待ち行列が含まれます。
電源メンテナンスは別のテストを生み出します。施設は発電機とバッテリーが負荷を保護している間に開閉装置の作業をスケジュールできます。しかし、転送の失敗、弱いバッテリーストリング、過負荷の分岐回路、または単一電源のサーバーは、計画されたメンテナンスをダウンタイムに変える可能性があります。建物の冗長電源の主張は、各ホストが両側を正しく使用していることを証明しません。証拠には、実際のホスト電源構成と最近の転送テストが含まれるべきであり、建物に関する一般的な声明ではありません。
冷却障害はより遅いですが、同様に広範囲に及ぶ可能性があります。サーバーはシャットダウン前にスロットリングする可能性があり、ストレージのエラーレートが上昇し、スタッフが負荷を軽減する必要があるかもしれません。サービスは技術的には到達可能なままでもパフォーマンスが崩壊する可能性があります。温度テレメトリー、ラック密度制限、インシデントコミュニケーションポリシーがなければ、顧客は遅い応答だけを見て、ネットワークやアプリケーションを誤診断する可能性があります。
これらの障害経路はいずれも Dac Tin に固有のものではありません。固有なのは、会社の可視番号リソースと不可視の物理的資産の間のギャップです。アドレスとルートの証拠は、指名されたネットワークを通じてパケットを追跡するのに十分詳細ですが、公開証拠は最初のサーバーを指名された部屋に配置するのに十分詳細ではありません。これが変わるまで、物理的レジリエンスは取得してテストすべき主張であり、ルーティングされたプレフィックスによって暗示される特性ではありません。
1 つの障害がルーティング、サポート、アカウントの境界を越える可能性がある
多くの障害の顧客向け症状は同じです。サーバーが応答しなくなります。原因が誰が修復できるか、どれだけ時間がかかるかを決定します。
最も狭い層では、ゲストオペレーティングシステムがクラッシュしても、ホスト、ラック、ルートは健全なままです。コンソールアクセスまたは自動再起動がサービスを復元する可能性があります。物理ホストの障害はそのマシン上のすべてのゲストに影響を与え、予備の計算リソースまたはハードウェア作業を必要とします。ストレージ障害は 1 つのボリューム、1 つのアレイ、または多数のホストに影響を与える可能性があります。ラックの電源またはスイッチング障害は爆風半径を再び拡大します。建物イベントはサイト全体を削除する可能性があります。
ネットワーク障害はこれらの物理層を横断します。サーバーは健全でも、ローカルスイッチが故障した、クロスコネクトがダウンした、オリジンルーターが/23を撤回した、またはアップストリームがそれを伝送していないために到達不能になる可能性があります。経路履歴は、AS150862 が世界に見える制御ポイントであることを確立しています。Dac Tin のスタッフがそのルーターにログインできるか、VPSTTT に電話しなければならないか、その電話にどのような応答コミットメントが適用されるかは明らかにしません。
アカウントと請求の障害も同様に現実的です。トランジット、コロケーション、ドメイン、または管理ソフトウェアの更新漏れは、ハードウェアが壊れていなくてもサービスの一部を無効にする可能性があります。vpsdactin.proドメインは、ライフサイクルの詳細がなぜ重要かを示しています。Identity Digital の現在のドメインレコードは 2026 年 1 月に開始された登録を示し、公開証明書レコードは 2025 年 9 月と 10 月にwww、app、mailの名前が証明書を取得したことを示しています。2026 年 7 月 10 日現在、公開 DNS クエリは apex で A レコードを返さず、別の権威的クエリは AAAA レコードを返さなかったため、ドメインは通常のウェブエンドポイントを提示していませんでした。
この履歴は、そのドメインが 2025 年にウェブまたはアプリケーション名をサポートしていたことを示唆しています。各日付で誰がそれを登録したか、ページが何を提供していたか、現在の登録者が会社であるかどうか、または現在顧客サポートがそれに依存しているかどうかを証明することはできません。証明書透明性ログはビジネス継続性ではなく証明書発行を記録します。ウェブアドレスがないことも、ルーティングされた/23が非アクティブであることを意味しません。しかし、価格、条件、通知、サポート指示を検査する最も明白な公開場所を削除します。
不正使用の取り扱いも運用境界の 1 つです。ホスティングアドレスは、侵害された顧客、攻撃者、または誤検知を引き起こす通常のサービスによって使用される可能性があります。公開ブロックリストやユーザー提出の苦情サイトはシグナルであり、裁定ではなく、アドレスレポートを自動的にアドレス保有者に帰属させることはできません。顧客にとって重要なのは、Dac Tin が苦情を迅速に受け取り、証拠を保存し、無実の隣人を切断せずに有害なテナントを隔離し、到達可能な不正使用連絡先を維持するかどうかです。APNIC はブロックの不正使用に関する連絡先を、Dac Tin 固有の不正使用メールボックスを公開するのではなく、VNNIC のインシデント連絡先に向けています。
共通のテーマはエスカレーションの所有権です。顧客は、どの当事者がホストを監視し、どの当事者がストレージを管理し、どの当事者が施設に入ることができ、どの当事者が BGP を変更し、どの当事者がキャリアと話し、どの当事者が停止されたアカウントを復旧できるかを知る必要があります。1 つのサポートアドレスがその連鎖の窓口になることができますが、基盤となる義務には応答目標が必要です。そうしなければ、小売層での 4 時間の約束は、サプライヤー層での無限の待機に溶解する可能性があります。
バックアップは障害境界を離れる場合にのみ価値がある
スナップショット、バックアップ頻度、保持、暗号化、復元料金、復旧目標について説明した Dac Tin の公開文書はありません。したがって、顧客は、別途バックアップの約束がない限り、レンタルサーバーには注文で明示されたストレージのみが含まれると想定する必要があります。ミラーリングされたディスクや冗長アレイはドライブ障害後もサービスを稼働させ続けることができますが、それは別の履歴コピーではなく、削除、破損、アカウント喪失、サイト全体のイベントから保護しません。
NIST のストレージセキュリティガイダンスは、バックアップ、レプリケーション、ポイントインタイムコピー、不変性、復元保証を別個の制御として扱っています。この分離はここで有用です。プロバイダーはすべての誤った削除を即座にレプリケートできます。スナップショットは後で失敗する同じストレージシステム上に存在する可能性があります。バックアップは完全でも、資格情報や暗号化キーが失われたために読めない場合があります。復元テストのみが、コピーが有用な時間内にサービスを再構築できることを示します。
コピーの物理的境界が重要です。1 台のサーバー内の 2 つのディスクは 1 つのディスクに対して保護します。1 つのラック内の 2 台のサーバーは 1 つのマザーボードに対して保護する可能性があります。1 つの電力分岐上の 2 つのラックは電気工事に対して保護しない可能性があります。1 つの施設内の 2 つの部屋は冷却、アクセス、トランジットを共有する可能性があります。2 つ目のサイトは、それらが同じ実際的な依存関係を共有せず、2 つ目のサイトが必要なときに十分な計算、ストレージ、ネットワーク容量を持っている場合にのみ、より広い分離を提供します。
商業的境界も重要です。同じ Dac Tin アカウント内のバックアップは、アカウントが停止されたり資格情報が侵害されたりすると消える可能性があります。同じ基盤サプライヤーを通じて保存されたコピーは、別のブランドを冠していてもサプライヤー障害を共有する可能性があります。重要なデータについては、1 つの復旧コピーを独立した資格情報を通じて管理し、できれば独立したプロバイダーまたは場所に保管する必要があります。CISA のランサムウェアガイダンスは、到達可能なバックアップが本番システムと共に削除または暗号化されることが多いため、暗号化されたオフラインバックアップと定期的な復元テストを推奨しています。
復旧時間は容量計算です。数テラバイトを持つ顧客は、スナップショットという言葉から復元時間を推測できません。コピーを見つけ、読み取り、転送し、書き込み、検証し、交換用計算機に接続する必要があります。帯域幅の上限、小さなファイルのオーバーヘッド、ストレージパフォーマンス、利用可能なサーバーがすべて結果に影響します。DNS 変更とアプリケーションの一貫性がさらに時間を追加します。元の/23が到達不能な場合、別の場所での復旧には新しいパブリックアドレスと更新された許可リストが必要になる場合があります。
NIST のコンティンジェンシー計画ガイダンスは、施設に影響を与えるイベントが修理よりも長く続く可能性があるため、代替機器と代替場所を強調しています。Dac Tin に適用すると、最小限の信頼できる復旧デモンストレーションでは、主要障害ドメインの外に保持されたコピーから代表的なサーバーを再構築し、アカウントまたはサイトインシデント中に利用可能な資格情報を使用します。データ損失間隔、経過時間、変更されたアドレス、手動ステップ、Dac Tin スタッフへの依存関係を記録します。
そのような条件と結果が提供されるまで、マルチサイト容量、復元経路、復旧目標は未検証のままです。ルーティングされたブロックは通常状態での到達性を証明します。それはアドレスの背後にあるマシンがなくなった後の顧客データの存続については何も言いません。
ポータビリティはデータから始まるが、パブリックアドレスと制御設定は残る
小規模ホストから離れることは、ワークロードが通常の仮想マシンである可能性があるため、大規模なプロプライエタリクラウドを離れるよりも技術的に簡単な場合があります。シンプルさを想定すべきではありません。サーバーはプロバイダー固有のイメージ、プライベートネットワーク、ファイアウォール、コンソール、バックアップ形式、ライセンス、逆引き DNS 設定、またはパブリックアドレスに依存する可能性があります。アプリケーションはポータブルでも、その運用コンテキストはそうでない場合があります。
Dac Tin のパブリック IPv4 アドレスは、最も明確な非ポータブル要素です。これらは会社の/23に属します。通常の仮想サーバー顧客は、新しいホストにそれらを持っていくことを期待すべきではありません。したがって、移行によってアドレスが変更され、DNS 更新、証明書検証、ファイアウォール変更、パートナーの許可リスト、メールレピュテーション作業、ハードコードされた統合の編集が必要になる可能性があります。低い DNS TTL は、インシデント前に設定され、すべての依存関係が実際に DNS を使用している場合にのみ役立ちます。
データエクスポートには独自の条件が必要です。顧客は完全なディスクイメージをダウンロードできますか、それとも稼働中のサーバーを介してファイルのみですか？スナップショットはオープンフォーマットでエクスポート可能ですか？転送中に古いサーバーをオンラインに保つための料金はありますか？解約後、データはどのくらい保持され、消去はどのように確認されますか？暗号化キーと監査記録はエクスポートできますか？これらの質問に答える Dac Tin の公開条件はありません。
計画移行と緊急移行の違いは予備時間です。計画された移動では、顧客はターゲットを構築し、データを同期し、テストし、短い書き込み凍結をスケジュールできます。プロバイダー障害中は、ソースが利用できない可能性があり、最新の独立したバックアップが出発点になります。そのコピーが一度も復元されたことがない場合、移行は最初の復旧テストでもあります。データベースが不整合だったり、唯一のキーが故障したサーバーにあったことを発見するには悪いタイミングです。
サポートアクセスもポータビリティの制約になり得ます。解約、請求、または不正使用保留によってデータが移動する前にコンソールアクセスが削除された場合、顧客は出口を完了できない可能性があります。公正な終了契約は、通知、データエクスポート時間、最終削除を分離する必要があります。即時停止が可能な状況を特定し、緊急復旧のための連絡経路を保持する必要があります。繰り返しになりますが、重要なのは Dac Tin がそのような条件を必ずしも欠いているということではなく、評価のために公開されていないということです。
最も強力な顧客の立場は、サービスのプロバイダー独立した説明を維持することです：オペレーティングシステムビルド、パッケージ、ファイアウォールルール、DNS レコード、アプリケーション設定、シークレット復旧、データレイアウト、復元コマンド。コピーはアカウントの外に置くべきです。別のホストでの定期的な再構築は、ポータビリティと復旧の両方を測定します。また、「このサーバーは移動できますか？」という質問を、より有用な「最後の移動にどれくらい時間がかかり、何が失敗したか？」に変換します。
Dac Tin 自身にとって、エクスポートと終了ポリシーを公開することは、機密ネットワークの詳細を開示することなくサービスを改善するでしょう。購入者が何を制御し続けるかを伝え、ホストされたアカウントの制限を明示的にします。物理的資産が公に記述されていない市場では、信頼できる終了条件が稼働率のパーセンテージと同じくらいの重みを持つことがあります。
ベトナム登録だけではデータの所在を証明しない
Dac Tin はベトナムの企業であり、その番号リソースはVN国コードを持ち、観測されたルートはベトナムで登録されたネットワークを通過します。これらは意味のある管轄シグナルです。それらは完全なデータ所在声明ではありません。
企業住所は法人が見つかる場所を示し、顧客ディスクが設置されている場所ではありません。アドレス割り当て国はリソース保有者が拠点を置く場所を示し、すべてのアドレスが使用されている場所ではありません。BGP はネットワーク管理を識別し、すべてのファイバーの地理的経路ではありません。バックアップは、稼働中のサーバーがベトナムに残っていても、主要サイトや国を離れることができます。サポートスタッフは別の管轄から接続できます。ログ、請求記録、監視、メールはホストされたワークロードとは異なる経路をたどることができます。
2025 年 7 月に発効したベトナムのデータ法は、重要データおよびコアデータのデジタルデータガバナンスと国境を越えた取り扱いに対応しています。個人データ保護法（2026 年 1 月発効）とその施行令が現在の個人データ枠組みを追加しています。これらのルールの適用は顧客、データ、活動によって異なり、ホスティング場所ラベルは適切な法的分析を置き換えることはできません。
インフラストラクチャ選択のための実際的な要件はより基本的です。顧客は正確な場所とプロセッサ境界なしに義務を評価できません。主要施設国、バックアップ国、下請けオペレーター、リモートサポートアクセス、ログの場所、復旧中に使用される経路を知る必要があります。Dac Tin がこれらの事実を提供できない場合、購入者はレジストリ内のVNを防御可能な所在記録に変換できません。
レジリエンスは狭い所在と相反する可能性があります。2 つ目のベトナムのサイトは国の継続性を提供するかもしれませんが、キャリア、電力地域、サプライヤーを共有する可能性があります。外国の復旧サイトは国境を越えた転送の問題を導入しながらハザード分離を改善するかもしれません。適切な設計はデータと許容可能なリスクに依存します。Dac Tin の公開証拠はどちらのカテゴリでも 2 つ目のサイトを特定していません。
可視 IPv6 サービスの不在もこの議論に属します。所在はストレージの地理だけではなく、ユーザーがサービスに到達する方法も含みます。IPv6 採用率が高く上昇している国では、IPv4 のみのホストは IPv6 ユーザーとサーバーの間に変換またはフォールバック依存関係を配置する可能性があります。それはデータを自動的に海外に移動させるわけではありませんが、経路、パフォーマンス、関与する当事者を変える可能性があります。ネイティブ IPv6 の可用性とルーティングは、所在に敏感な設計の一部であるべきです。
したがって、有用な Dac Tin の所在声明は、計算とストレージの施設と国を指名し、バックアップとサポートアクセスを説明し、インフラストラクチャの下請け業者をリストし、顧客が場所を選択できるかどうかを述べ、フェイルオーバー中に何が変わるかを説明します。そのような声明なしでは、証拠はベトナムのリソース管理を裏付けますが、すべての顧客バイトがベトナムに留まる保証にはなりません。
経済性は集約を支持するが、顧客は集中リスクを負う
Dac Tin の可視構造は、資本の軽いホスティング運用と一致しています。ポータブルアドレススペースと ASN を取得し、確立されたオリジンネットワークを使用し、大規模な所有施設資産を公に提示せずにサービスを販売します。この解釈はルーティング事実に適合しますが、推論のままです。会社はサーバーを所有したり、サーバーをリースしたり、機器をコロケーションしたり、3 つすべてを組み合わせたりする可能性があります。
ハードウェア構成がどうであれ、AS150862 の集約は明確な経済面を生み出します。20 の/23ブロックはボーダールーター、トランジット購入、監視、ネットワークスタッフを共有できます。共通のエッジは、1 つの 512 アドレス保有者よりも多くのトラフィックを交渉できます。多くのプレフィックスにわたって RPKI とルートオブジェクトを一度に維持できます。これにより、小規模なホスティングブランドがグローバルにルーティングされたアドレスを提供できる最小規模が低下します。
顧客は、連鎖が機能する場合にのみ低いエントリー価格またはローカル関係を得ます。各サプライヤーはマージンを必要とし、各引き継ぎは遅延を追加する可能性があります。バックアップ、保護された電源、予約されたスペアハードウェア、迅速なエスカレーションを省略した小売価格は、使い捨てワークロードには合理的かもしれませんが、ステートフルな本番システムには価値が乏しいかもしれません。したがって、ホスティング経済学は仮想コアだけの競争ではありません。それは、どの復旧コストが含まれ、どのコストが顧客に残るかの選択です。
アドレスの希少性もオファーを形成する可能性があります。/23は若い会社にとって意味のあるプールですが、依然として有限です。顧客が専用の IPv4 アドレスを必要とする場合、成長がそれを消費します。共有アドレッシング、追加割り当て、リーススペース、IPv6 は容量を拡張でき、それぞれ運用上の結果をもたらします。Dac Tin がその制約をどのように処理するかを示す公開価格表や割り当てポリシーはありません。
サプライヤー集中は規模の鏡像です。Dac Tin のブロックは公に AS150862 に依存し、可視経路は一般的に Megacore と FPT を経由します。同じオペレーターがラック、サーバー、またはサポート労力も供給している場合、一見別々の層が一緒に故障する可能性があります。異なるオペレーターがそれらを供給している場合、復旧には調整が必要です。どちらの構造も機能し得ますが、購入者は責任マップを必要とします。
最も有益な商業条件は、隠れた依存関係を直接価格設定することです。保護されたサービスは、サイト分離、バックアップ保持、復元作業、ハードウェア交換、ネットワークコミットメント、サポート応答を記載します。基本サービスはそれらの保護が除外されていると言います。曖昧さは比較を不可能にし、コストを停止時に移動させます。
Dac Tin のまばらな公開情報は、その価格やマージンについての結論を妨げます。それは購買規律についての結論を可能にします。顧客は広告されたプロセッサとメモリではなく、完全な障害と終了パッケージを比較すべきです。ルーティングされたアドレスは、共有運用構造の可視先端です。
公開情報を検証可能なサービスに変えるもの
Dac Tin に有利な最も強力な証拠はネットワーク証拠です。会社は VNNIC によってリストされ、APNIC はポータブル/23と ASN を割り当て、プレフィックスは 2024 年 10 月以来広く可視であり続け、その AS150862 オリジンは RPKI 有効です。ブロック内の現在の DNS 関連は使用を示しています。これはアナウンスや休眠登録以上のものです。
弱い証拠はそのネットワーク周辺の製品に関するものです。会社ドメインに現在の公開ウェブエンドポイントはなく、施設リスト、サービスカタログ、条件、ステータス履歴、サポートスケジュール、復旧文書はありません。登録された AS153007 は可視プレフィックスを発信していません。これらのギャップはサービスが利用できないことを確立するものではなく、外部の購入者が連絡前に検証できることを制限します。
いくつかの開示がその評価を迅速に変えるでしょう。主要施設と復旧施設を指名することは、物理的障害ドメインの場所を特定します。Dac Tin がサーバーを所有、リース、再販売しているかを特定することは、修復権限を明確にします。シンプルなネットワーク声明は、なぜ AS150862 がブロックを発信するのか、誰がルート変更を制御するのか、どのような独立したトランジットが存在するのか、IPv6 が利用可能かどうかを説明できます。これらの開示は顧客の身元や機密設定を明らかにする必要はありません。
容量証拠も同様に実用的です：サーバーファミリー、ストレージタイプ、ポートコミットメント、スペアハードウェア目標、顧客がホスト、ラック、またはサイトにわたってアンチアフィニティを要求できるかどうか。電源と施設の声明は、監査された建物の特徴と、Dac Tin 自身のラックが配線されている方法を分離する必要があります。サポート条件は、確認応答と復旧を区別し、ホスト、ストレージ、ルート、請求インシデントのエスカレーションを特定する必要があります。
復旧証拠は測定されなければなりません。公開されたバックアップオプションは、コピーがどこにあるか、どれくらいの頻度で取得されるか、誰がキーを制御するか、どれくらいの期間保持されるか、復元がどのように要求されるかを述べるべきです。代表的な復元結果は、経過時間と制限を示します。終了ポリシーは、顧客にデータを移動するのに十分な時間とアクセスを与え、アドレス変更を説明し、いつコピーが削除されるかを述べるべきです。
その証拠が現れるまで、適切な運用判断は分かれています。Dac Tin のアドレスブロックはアクティブであり、その外部ルーティングチェーンは小企業としては異常に可読です。その物理的容量、小売継続性、復旧能力は公に検証可能ではありません。顧客は最初の事実を利用できますが、2 番目の事実を価格に織り込むべきです。
中心的な問いは、VPS が仮想的に見えるかどうかではありません。正常な運用が終わったときに、アドレスの背後にあるラック、ルート、修復義務はどれかです。Dac Tin にとって、ルートは AS150862、Megacore、FPT を通じて追跡できます。ラックと修復の約束はまだ指名されなければなりません。