要約

  • Ecoplast EOOD は、実際に存在するが文書化が不十分なネットワーク事業者としてまず理解すべきである。RIPEstat のAS25147 の AS 概要は、保持者を SOFIANET Ecoplast EOOD としており、2026 年 7 月 10 日のクエリ時点で AS がアナウンスされていることを示している。一方、RIPE のaut-num レコードは、as-name SOFIANET、組織 ORG-EA820-RIPE、ステータス ASSIGNED、2002 年の作成日を記載している。
  • 公開ルーティングフットプリントは、単純な「85.11.144.0/20」という省略表現よりも狭く、より正確である。RIPEstat のアナウンス済みプレフィックスビューは 12 個の可視 /24 をリストし、RIPEstat のルーティングステータスは 3,072 の IPv4 アドレス、ゼロの IPv6 /48、2 つの観測されたネイバーをカウントしている。
  • 運用上の仮説は明示的に下方修正が必要である。公開証拠は、Sofianet ブランドのアドレス空間、有効なルートオリジンチェック、Telehouse EAD および IPACCT CABLE Ltd を介したトランジット可視性を備えたアクティブなブルガリアの AS を裏付けるが、現在の小売サービスカバレッジ、固定無線資産、ファイバールートマップ、バックアップ電源、ローカルスペア、修理担当者の深さ、顧客サポートパフォーマンスを証明するものではない。
  • したがって、加入者または小規模事業者バイヤーにとってのリスクは、ネットワークが見えないことではない。リスクは、可視性がルーティングエッジに集中していることである。ローカルアクセスプラント、顧客宅内機器、建物の電源、ソフィア施設のハンドオフ、または現場修理キューに障害が発生した場合、有料接続が使用不能であっても、パブリック BGP は健全に見える可能性がある。

Ecoplast EOOD は、責任ある記事が抑制から始まるケースである。会社名は電気通信について明白なことを示唆しておらず、最も発見しやすい公開記録は大規模な地域ブロードバンド事業者の洗練されたサービス表面に似ていない。最も明確なトレイルはルーティングトレイルである。RIPEstat は AS25147 を特定するSOFIANET Ecoplast EOOD として、RIPE の組織レコード ORG-EA820-RIPEは、ブルガリアの Ecoplast EOOD を登録番号 831734815、ソフィアの Lagera 住所で特定している。ルートレコード内の公開ネットワークブランドは Sofianet である。これにより、同社をネットワーク保持者として扱うには十分である。可能性のあるすべてのアクセスネットワーク機能を証明済みとして扱うには不十分である。

現在の Web フロントは最初の警告である。ドメインsofianet.netはレビュー中に応答したが、tariffs、カバレッジ、連絡先、設置条件、サポート時間を示すサービスページではなく、デフォルトの「Apache2 Ubuntu Default Page」を表示した。Host.io のドメインビューも同じタイトル、HTTP URL、IP アドレス 85.11.144.35、AS25147 Ecoplast EOOD、Apache/2.4.18 サーバー、NS レコード ns1.sofianet.net、その IP でホストされている 2 つのドメインを独立して示している。これは ASN にリンクされた稼働中のドメインの有用な証拠である。現在の顧客運用の弱い証拠である。機能している ISP が無視された Web サイトを持つことはあり得るが、無視された公開 Web フロントは、読者がドメインだけからカバレッジ、修理プロセス、サービス品質を推測すべきではないことを意味する。

その区別は重要である。なぜなら、この記事はインフラに関するものであり、ブランド懐古ではないからである。地域 ISP の公開フットプリントは、実際の運用フットプリントよりも小さい場合がある。一部の市場では、重要な作業は電話、設置業者、ビル管理者、上流契約を介して行われ、最新の Web サイトを介して行われない。しかし、公開インフラ分析は推測でそれらのギャップを埋めることはできない。Ecoplast EOOD が Sofianet 名でアクセスを提供している場合、関連する質問はローカルかつ物理的である。どの建物または地区がサービスを受けられるか、どのアクセス技術がそれらに到達するか、どの電源サイトがトラフィックを集約するか、どの上流ハンドオフが顧客パケットを運ぶか、修理派遣はどのように機能するか、顧客宅内機器はどのくらいの速さで交換できるか。ここで見つかった公開記録は、上流およびアドレスの質問には顧客向けの質問よりもはるかに優れた回答を提供する。

ルーティングアイデンティティは強力である。RIPE のAS25147 の aut-num レコードは、as-name SOFIANET、ステータス ASSIGNED、組織 ORG-EA820-RIPE、2002 年 8 月 8 日の作成タイムスタンプを提供する。AS31287、AS8717、AS57344 からのインポートポリシーをリストし、同じ 3 つの ASN へのエクスポートポリシーをリストする。レコードは RIPE NCC-END-MNT、Ecoplast-MNT、IPACCT-MNT によって維持され、ORG-ICL63-RIPE、IPACCT CABLE Ltd をスポンサー組織として指名している。これらはマーケティング上の主張ではない。これらはルーティングレジストリの事実である。これらは長命の AS、Ecoplast 組織リンク、ブルガリアおよび地域のトランジットまたは相互接続ネットワークへの宣言された関係を示している。

観測されたルーティング状態は、登録されたポリシーよりも選択的である。RIPEstat のAS ルーティング整合性ビューは、AS31287 と AS57344 が RIPE ポリシーと観測された BGP の両方にあることを示し、AS8717 はポリシーに現れるが、2026 年 7 月 10 日のクエリ時点では観測された BGP には現れない。RIPEstat のASN ネイバービューは、2 つのユニークネイバー、AS31287 と AS57344 をカウントしている。BGP.toolsは、Ecoplast EOOD を 2 つの上流キャリアを持つ小規模ネットワークとして提示し、Telehouse EAD と IPACCT CABLE Ltd をリストしている。Hurricane Electric の BGP Toolkitも、観測された 2 つの IPv4 ピアを AS57344 Telehouse EAD と AS31287 IPACCT CABLE Ltd としてリストしている。実際的な読み取りは明確である。パブリック BGP には 2 つの可視上流パスがあり、豊富に文書化された独立したハンドオフのウェブではない。

2 つの可視上流は 1 つよりはましであるが、証明された物理的多様性と同じではない。ルーティングテーブルは、AS25147 が Telehouse と IPACCT を介して到達可能であることを示すことができる。これらのサービスが同じソフィアの建物に入るかどうか、メトロファイバールートを共有するかどうか、同じ電力供給に依存するかどうか、同じパッチパネルの背後にあるかどうか、またはより広いインターネットに到達する前に同じ上流トランスポートを収束するかどうかを示すことはできない。また、コミットされた帯域幅、契約優先順位、変更管理規律、時間外修理アクセスを示すこともできない。小規模アクセスプロバイダーにとって、2 つの論理上流と 2 つの物理的に独立した上流の違いは、優雅な劣化と共有停止の違いである。

プレフィックス証拠は、別の一般的な誇張を防ぐのに十分正確である。割り当ての省略形といくつかのサードパーティの要約は 85.11.144.0/20 の近傍を指すが、現在可視の BGP アナウンスは 12 個の別個の /24 である。RIPEstat のアナウンス済みプレフィックスエンドポイントは、85.11.144.0/2485.11.145.0/2485.11.146.0/2485.11.147.0/2485.11.148.0/2485.11.149.0/2485.11.150.0/2485.11.151.0/2485.11.156.0/2485.11.157.0/2485.11.158.0/2485.11.159.0/24をリストしている。RIPEstat のルーティングステータスは、これらを 3,072 の IPv4 アドレスとしてカウントし、IPv6 /48 は可視ではない。

古いアドレスレコードは、このニュアンスが重要である理由を示している。RIPE のinetnum レコードは 85.11.144.0 から 85.11.159.255 までをカバーし、netname BG-SOFIANET-1 を使用し、「Sofianet LTD assigment」を説明し、国を BG としてマークし、ステータス ASSIGNED PA を記録している。RIPE の集約ルートオブジェクト 85.11.144.0/20は、「Sofianet LTD」および「From Sofia Cable Company」を説明し、発信元 AS25147 を持つ。しかし、RIPEstat の一貫性チェックは、集約 /20 が Whois にあり BGP にないことを示し、12 個の /24 は両方にある。正しい結論は、/20 全体が現在単一の運用ブロックとしてアナウンスされているということではない。正しい結論は、Ecoplast が /20 範囲全体に Sofianet リンクのアドレスレコードを持っている一方で、可視インターネットは 12 個のより具体的な /24 アナウンスを見ているということである。

それらの /24 ルートオブジェクトはそれぞれ同じ発信元を指している。85.11.144.0/2485.11.145.0/2485.11.146.0/2485.11.147.0/2485.11.148.0/2485.11.149.0/2485.11.150.0/2485.11.151.0/2485.11.156.0/2485.11.157.0/2485.11.158.0/2485.11.159.0/24の RIPE ルートレコードは、Sofianet LTD と発信元 AS25147 を説明している。それらの 2021 年の作成タイムスタンプは、意図的なより具体的なルートオブジェクトセットを示しており、単なる取り残されたレガシープレフィックスではない。これにより、ルーティングエッジは一貫している。

ルートオリジンセキュリティも、通常の弱いフットプリントケースよりも優れている。RIPEstat の RPKI チェックは、85.11.144.0/24および85.11.156.0/24、および他の可視 /24 について、レビュー時に発信元 25147、最大長 24 の ROA で有効なステータスを返した。Hurricane Electricも同様に、12 の RPKI 発信元検証済み IPv4 プレフィックスとゼロの無効な発信元プレフィックスを報告している。これは顧客サービス品質や物理的復元力を証明するものではないが、公開発信元検証層が沈黙していないことを示している。小規模アクセスネットワークにとって、有効な ROA はルートリークおよびフィルタリングリスクの 1 つのカテゴリを低減する。

逆引き DNS レコードは異なる種類の手がかりを追加する。RIPEstat の85.11.144.0/20 の逆引き DNS ビューは、144.11.85.in-addr.arpa から 159.11.85.in-addr.arpa への委任を示し、Sofianet.net from Sofia Cable Company として説明され、ns1.sofianet.net と ns2.sofianet.net を使用している。この管理フットプリントは、現在の RIPEstat アナウンス済みプレフィックスリストにない 85.11.152.0/24 から 85.11.155.0/24 までの 4 つの /24 をカバーしている。逆引き DNS は、これら 4 つの範囲が顧客にサービスを提供していることを証明するものではなく、アナウンスされた範囲がすべて小売ブロードバンドであることを証明するものでもない。しかし、Sofianet の命名と DNS 管理が古い範囲全体をカバーしているのに対し、パブリック BGP の可視性は狭いことを示している。

登録、管理、アナウンス、使用可能な容量の間のこの違いは、この会社の核心である。/20 には 4,096 の IPv4 アドレスが含まれる。12 個のアナウンスされた /24 には 3,072 が含まれる。どちらの数値も加入者数と等しくない。アクセス ISP は、プライベートアドレス指定、キャリアグレード NAT、または動的プールを通じて、公開アドレスよりも多くの顧客をサポートできる。また、アドレスがルーター、管理、ビジネス回線、サーバー、またはアイドル在庫に使用されている場合、可視顧客が少なくなる可能性もある。アドレス計算は、Ecoplast の公開フットプリントが小さく、ソフィア中心であることを示している。これは、何人の顧客が請求書を支払っているか、どのような速度を受け取っているか、ピーク時の需要が混雑しているかどうかを示すものではない。

サードパーティの分類は役立つが、その範囲内にとどめる必要がある。IPinfo の AS25147 ページは、Ecoplast EOOD、ブルガリア、Web サイト sofianet.net、3,072 IPv4 アドレス、ゼロ IPv6 アドレス、ASN タイプ ISP、RIPE レジストリ、2002 年 8 月 8 日の割り当て日、2020 年 10 月 6 日の更新日をリストしている。また、アクティビティセクションでネットワークを「Consumer ISP」とラベル付けし、昼夜リズム、ソフィアからの ping 可能 IP、2 つのピア(IPACCT CABLE と Telehouse EAD)を報告している。これらは大手 IP インテリジェンスプロバイダーからの貴重なシグナルである。現在の料金表、顧客契約ベース、サポートデスクスタッフィング、またはすべてのアクセスノードの場所を証明することはできない。これらは、アイボールまたはアクセスネットワークのアイデアをサポートするものであり、完全に文書化された地域サービスプラットフォームではない。

PeeringDB は有用な否定的シグナルを生み出す。ASN 25147 のネットレコードのクエリは、レビュー中にエンティティを返さなかった。PeeringDB は任意である。そこに存在しないことは、ネットワークがピアリング、トランジット、または専門的な連絡先を欠いていることを意味するものではない。しかし、公開読者が PeeringDB を使用して NOC メール、相互接続施設、トラフィック比率、ピアリングポリシー、インターネットエクスチェンジポート、またはルートサーバー参加を確認できないことを意味する。小規模ローカルプロバイダーにとって、その欠如は一般的である。復元力を評価しようとするバイヤーにとっては、直接的なデューデリジェンスにより多くの作業を残す。

最も重要な下方修正は物理的である。記事のタイトルは、顧客が接続料金を支払い、そのサービスが上流ルートと現場修理に依存するという、請求書からネットワークへの連鎖をテストしている。上流ルートの証拠は可視である。現場修理の証拠はない。ここで見つかった現在の公開ページは、Sofianet の設置手順、サポート対象地区、サービスレベル目標、障害通知、サポート時間、予備ルーター、現場技術者、ファイバー修理契約、タワーサイト、バッテリーバックアップ、顧客宅内機器ポリシー、または緊急エスカレーションパスを説明していない。その沈黙は、会社がそれらの能力を欠いていることを意味するものではない。公開読者が責任を持って主張できないことを意味する。

固定無線の場合、下方修正はさらに急である。割り当てられた資産クラスには、ラストマイル、固定無線、ファイバー、ブロードバンド、または地域接続ネットワークが含まれるが、AS25147 の公開証拠は、タワー所有権、無線セクター、スペクトル使用、または無線アクセスプラントを証明していない。IPinfo の消費者ネットワークシグナルと Sofianet アドレス空間は小売インターネットプロバイダーに適合する可能性があるが、物理的アクセス技術を特定するものではない。したがって、記事はタワー障害を Ecoplast 固有の事実として説明すべきではない。タワー停止は、無線資産が存在する場合にのみ一般的なローカル ISP 障害経路である。ここで利用可能な証拠に基づくと、より裏付けられたリスクは、上流損失、施設集中、電力依存、顧客宅内機器、アドレス管理、修理の不確実性である。

同じ規律がファイバーにも適用される。RIPE レコードには、集約ルートオブジェクトと逆引き DNS 委任に Sofia Cable Company の参照が含まれており、会社は組織レコードと IP 地理位置シグナルを通じてソフィアに結びつけられている。それは公開ファイバーマップと等しくない。ダクト、電柱、建物エントリ、架空ドロップ、スプライスポイント、キャビネット、光トランスポート、リングトポロジ、保護パス、建設許可を示すものではない。ファイバー供給のアクセスネットワークは、ルート多様性、電源、スペアが適切に管理されていれば復元力がありうる。多くの顧客が 1 つの電源集約ポイントまたは 1 つのダクトを共有している場合、脆弱になる可能性がある。公開記録は、Ecoplast がルーティングされていることを示している。ローカルプラントがどのように構築されているかは示していない。

これが、BGP が稼働していてもローカルユーザーがダウンし続ける可能性があるという前提から障害経路が始まる理由である。建物のケーブルが切断された場合、顧客ルーターが故障した場合、小さなスイッチの電源が切れた場合、またはローカル施設内のファイバーパッチが損傷した場合、12 個の /24 はすべての RIPE RIS ピアから引き続き可視である可能性がある。RIPEstat のルーティングステータスは、クエリ時に 327 の IPv4 RIS ピアのうち 327 が AS を認識していることを示すことができ、影響を受ける顧客は依然として使用可能なサービスを持たない可能性がある。公開ルーティング可視性は、プレフィックスの到達可能性の尺度である。それらのプレフィックスの背後にあるすべてのアパート、オフィス、ショップ、ルーターのサービスレベル測定ではない。

2 番目の障害経路は上流損失である。RIPEstat と Hurricane Electric はどちらも 2 つの観測された BGP ネイバーを示しており、Telehouse EAD と IPACCT CABLE Ltd が現在の公開ストーリーを担っている。1 つの上流が障害を起こし、もう 1 つが十分な容量で利用可能な場合、顧客はルート変更や軽度の劣化しか見られない可能性がある。残りのパスが混雑している、設定ミスがある、または障害パスと物理的に同じ場所にある場合、イベントは部分的または完全な停止になる可能性がある。公開記録は、ルート設定、帯域幅コミットメント、物理的ハンドオフ場所、またはトランスポート分離を示していない。質問をサポートするものであり、保証ではない。Telehouse と IPACCT は、AS25147 エッジへの独立した電源パスを介して配信されているか?

3 番目の障害経路は施設電源である。ソフィア中心のフットプリントを持つ小規模ネットワークは、1 つまたは少数の電源ルーム、キャビネット、または屋上ノードに依存する可能性がある。公開記録はそれらの場所を指定していない。UPS ランタイム、発電機配置、温度制御、リモートハンドアクセスをリストしていない。したがって、電力リスクは条件的に述べる必要がある。顧客対応エッジが集中している場合、バックアップ電源が適切にサイズ設定、テスト、監視されていない限り、ローカルの電力問題は多くのユーザーをダウンさせる可能性がある。ネットワークに分離された電源サイトとテスト済みのフェイルオーバーがある場合、リスクは低い。公開記録はその質問を解決するものではない。

4 番目の障害経路はアドレスとルーティング衛生である。ここで Ecoplast は、可視 /24 の発信元が RPKI で検証され、ルートオブジェクトが一貫しているため、最も弱い小規模 AS ケースよりも優れている。しかし、可視 IPv6 なしで 12 個のより具体的な IPv4 アナウンスを実行するという運用上のエクスポージャーがまだある。より具体的なものはトラフィック制御と到達可能性に有用であるが、注意深いフィルター、ROA メンテナンス、モニタリングが必要である。可視 IPv6 がないということは、顧客体験が IPv4 プール、NAT 状態、DNS 動作、レガシートラブルシューティングに大きく依存する可能性があることを意味する。小規模 ISP にとって完全にサービス可能である可能性があるが、サポートプロセスをより重要にする。

5 番目の障害経路はコミュニケーションである。ASN にリンクされた Web ドメインは、最新のカスタマーポータルとして機能していない。ライブステータスページ、サポート手順、カバレッジチェッカー、メンテナンスカレンダーを提供していない。インシデント中、それは重要である。全国規模の事業者は、洗練されたサイトを持っていても顧客を失望させる可能性があり、ローカル事業者は電話優先の文化でより早く修理する可能性がある。それでも、公開ステータスページまたは現在のサービスページは、顧客と取引先が個々の障害を広範な停止と区別する方法を提供する。sofianet.netのデフォルト Apache ページは、そのチャネルを未使用のままにしている。

住宅顧客にとって、実用的な質問は単純である。接続が失敗したときに誰が応答し、物理的に何ができるか?家庭は、ホームルーターが故障した場合、建物のケーブルが損傷した場合、またはアクセススイッチの電源が切れた場合、AS25147 に 2 つの上流があるかどうかを気にしないかもしれない。小規模企業は、カード端末、配達アプリ、クラウド会計、ビデオ通話を気にするかもしれない。ローカル技術者が機器を迅速に交換できる場合、薄い公開 Web フットプリントはその顧客にとって重要ではないかもしれない。技術者キューが人員不足の場合、同じ顧客は BGP データが示唆するよりも長くダウンする可能性がある。公開記録はどちらのバージョンが真実かを明らかにしていない。

ビジネスまたは公共部門のバイヤーにとって、質問はより形式的であるべきである。Ecoplast は現在、どのアドレスに、どの媒体でサービスを提供できるか?サービスは 1 つの経路または多様な経路で建物に入るか?どの上流が現在通常の顧客トラフィックを運んでいるか?Telehouse と IPACCT リンクは物理的に分離されているか?AS57344 が利用不可になった場合はどうなるか?AS31287 が利用不可になった場合はどうなるか?どのデバイスとサイトにバックアップ電源があり、どのくらいの期間か?どのスペアがローカルに保管されているか?故障した顧客機器、故障したアクセス電子機器、ファイバー損傷、上流損失の修理目標は?通常の営業時間外にどのサポートチャネルが機能するか?これらの回答が、会社が重要な用途をサポートできるかどうかを決定する。

容量の問題も、より慎重な公開読解に値する。RIPEstat の 3,072 アドレスカウントは可視インターネットルーティングの事実であり、帯域幅の数値ではない。顧客対応側が建物へのイーサネット、地下室スイッチへのファイバー、同軸プラント、ポイントツーポイント無線、プライベートアドレス指定、静的パブリック IP、またはビジネスと住宅サービスの混合を使用しているかどうかについては何も語っていない。小規模 ISP は控えめな公開 IPv4 プールを持ちながら、有能なローカルアクセスネットワークを実行できる。また、秩序ある BGP エッジを持ちながら、アクセス層または上流コミットが狭い場合、夜間の混雑に直面する可能性もある。利用可能なレコードにより、読者はアドレスと上流 ASN をカウントできる。顧客、ポート、光回線終端装置、無線機、キャビネット、予備上流ヘッドルームをカウントすることはできない。

そのため、「設置容量」と「使用可能容量」を分離する必要がある。設置容量は、事業者が指し示すことができる機器とアドレス空間である。AS 番号、ルートオブジェクト、公開 IPv4 プール、上流セッション、ローカルアクセス電子機器、顧客ドロップ。使用可能容量は、すべての人が同時にネットワークを必要とするとき、ルートが変更されるとき、キャビネットが高温になるとき、ローカルケーブルが損傷されるとき、または技術者が建物内の機器を交換しなければならないときに加入者が経験するものである。パブリック BGP は設置容量の狭いスライスのみを測定する。プレフィックスが消えるとインターネットが顧客ネットワークに到達できないため、有用である。可視プレフィックスがひどく混雑したまたは部分的に壊れたローカルセグメントを隠すことができるため、不完全である。

IPv6 は同じ容量ストーリーの一部である。RIPEstat、BGP.tools、Hurricane Electric、IPinfo からの現在の公開ビューはすべて、AS25147 の可視 IPv6 がゼロであることを示している。それはネットワークを使用不能にするものではない。多くの小規模アクセスネットワークは依然として主に IPv4 で顧客アクセスを実行しており、NAT と DNS が適切に維持されていれば顧客は気づかないかもしれない。しかし、IPv4 のみの可視性は、アドレス管理を運用上より重要にする。プロバイダーが NAT プール、共有アドレス、または注意深い動的割り当てに依存している場合、サポートスタッフは顧客の苦情を正しいセッションとデバイスにマッピングできなければならない。マッピングが遅い場合、顧客は技術的な障害だけでなく、サポートのボトルネックを経験する。

可視 IPv6 の欠如は、変更中の復元力にも影響する。IPv6 導入は厄介な場合があるが、一度適切に実装されれば、事業者により多くのルーティングオプション、よりクリーンなアドレス割り当て、より少ない共有アドレストラブルシューティングの紛争を提供する。可視 IPv4 のみのネットワークは、特に小規模では安定している可能性がある。しかし、公開記録は、IPv4 ポリシー、NAT 状態、虐待処理、またはルートフィルタリングが苦痛になった場合に圧力を吸収できる代替顧客アドレス指定層の兆候を示していない。普通の家庭にとってこれは抽象的である。リモートアクセス、支払いシステム、またはクラウド許可リストを持つビジネスにとっては、即時的になる可能性がある。

上流の経済性も同様にローカルである。Telehouse EAD と IPACCT CABLE Ltd はテーブル内の名前だけでなく、小規模 AS がより広いインターネットに到達する経路である。小規模プロバイダーにとって、上流サービスの購入と維持は、コスト、トラフィック成長、信頼性、交渉力のバランスである。1 つの上流がより安価であり、1 つがより良いローカルリーチを持ち、1 つがより良い国際トランジットを提供し、1 つがサポートにとってより実用的である可能性がある。公開データはそれらの条件を明らかにできない。可視ルーティングエッジが小さく、2 つの観測されたネイバーに依存していることだけを示すことができる。これはバイヤーに実用的な質問を与える。2 番目のパスはバックアップとしてサイズ設定されテストされているか、それともルートを可視に保つのに十分なだけか?

ここに調達の罠がある。顧客は「2 つの上流」を聞いて、キャリアグレードのフェイルオーバー設計を想像する可能性がある。小規模事業者は真実に 2 つの上流 BGP セッションを持ちながら、共有メトロファイバー切断、共有電力問題、共有ラック、または両方に影響を与える人的変更エラーに直面する可能性がある。逆に、小規模事業者は、分離されたハンドオフ、明確なフィルター、ローカルモニタリング、障害モードを理解するスタッフを持っていれば、驚くほど堅牢な設計を構築できる。パブリック BGP はどちらのバージョンが真実かを伝えることはできない。質問を引き起こすべきであり、回答すべきではない。

2 つの観測された上流はまた、AS8717(A1BG)を現在の運用柱ではなく、注意点の脚注にする。AS8717 は AS25147 ポリシーレコードに現れるが、RIPEstat の一貫性ビューはクエリ時点で BGP にそれを表示しなかった。それは古いポリシーライン、その時点で可視ではないバックアップ関係、フィルタリングまたは非アクティブなセッション、またはポリシーが完全に剪定されずに変更された関係を意味する可能性がある。記事は、テキストがレジストリに残っているという理由だけで、AS8717 をアクティブな多様性としてカウントすべきではない。古いルーティングポリシーは有用な歴史的手がかりである可能性があるが、現在の復元力については観測された到達可能性がより重みを持つ。

ローカルアクセス側は、記事が必然的に最も弱いままである部分である。ブロードバンド顧客は、設置、屋内機器、ケーブル配線、請求、サポート、修理を通じてプロバイダーを体験する。これらの層のいずれも、AS25147 と同じ方法で可視ではない。デフォルトの Web ページは料金証拠、オンライン注文フロー、サポート電話番号、オフィス住所、停止ページを提供しない。RIPE 組織レコードはソフィアの住所を提供するが、それはレジストリ住所であり、顧客カウンターやデポではない。IPinfo の消費者 ISP ラベルはアクセス役割を示唆するが、サービス契約ではない。結果は、確固たるルーティングフロアと低い運用天井を持つ分析である。

ソフィアのアパート建物にとって、実際的な不確実性は平凡である。顧客は地下室の部屋からのケーブル、共有エリアのスイッチ、屋上の無線ハンドオフ、ファイバードロップ、または他のローカル配置を持っている可能性がある。公開記録はどれかを特定しない。建物のスイッチの電源が切れた場合、家主が部屋をロックした場合、改装工事でケーブルが切断された場合、または顧客ルーターが故障した場合、ルートオブジェクトは正しいままだが、サービスは失敗する可能性がある。顧客は修理経路を必要とする。公開データは、Ecoplast または請負業者がサイトに迅速に到達できるかどうか、スペアが利用可能かどうか、共有建物インフラへのアクセスがすでに手配されているかどうかを明らかにしていない。

小規模小売業者にとって、同じギャップは経済的になる。支払い端末、配達プラットフォーム、予約システム、またはクラウド POS ツールは、家庭のストリーミングセッションよりも停止期間に敏感である可能性がある。小売業者は通常の日にどの上流がパケットを運ぶかを気にしないかもしれないが、フェイルオーバーが遅い場合、サポートチャネルが不明確な場合、またはローカル機器の交換に数日かかる場合には気にするだろう。最も強力な公開 Ecoplast 証拠は、AS が到達可能であることを示している。キャビネットの電力問題や顧客宅内機器の故障後も、レジ係が支払いを受け続けられるかどうかは示していない。

学校、診療所、市役所にとって、ギャップはさらに大きくなる。そのようなユーザーは、修理エスカレーションを理解し、セカンダリパスを持たない限り、単一のローカル接続に依存すべきではない。モバイルバックアップ、2 番目の有線キャリア、または別の独立したアクセス方法は、主要プロバイダーの 2 つの上流がローカルアクセス切断に役立たないことを停止中に発見するよりも安価である可能性がある。Ecoplast は通常の接続には十分である可能性がある。公開証拠は、長時間のダウンタイムに耐えられない機関にとって唯一の重要な経路として正当化するには十分ではない。

公開 Web フロントには評判の側面もある。デフォルトの Apache ページは自動的にネットワークの無視を示すものではない。エンジニアは時々 Web サイトよりもルーターと顧客を優先する。しかし、サービスプロバイダーの公開 Web フロントは、何か問題があるときに顧客にどこを見るべきかを伝えるため、その復元力姿勢の一部である。サポート時間、ステータス通知、カバレッジ免責事項を含む単純な静的ページでさえ、不確実性を減らすだろう。現在の公開提示では、最もよく維持された事実は他の人によって実行されるルーティングシステムにある。これにより、会社自身の公開コミュニケーションは、それを取り巻くネットワークレコードよりも弱いままになる。

RIPE レコード内の古い Sofianet と Sofia Cable Company の文言は、新しいマーケティングではなく、遺産として扱うべきである。集約ルートオブジェクトと逆引き DNS レコードは、Sofianet LTD、Sofia Cable Company、ns1.sofianet.net、ns2.sofianet.net という長年のアイデンティティを保存している。これは、このアドレス空間が長年ソフィアのインターネットサービス環境の一部であったという考えを支持する。しかし、古い説明は、ビジネス形態、資産、顧客ベースが変わった後も長く生き残る可能性がある。それらは継続性に有用である。現在のスタッフ配置やカバレッジを証明するには十分ではない。

最も寛大な解釈は、Ecoplast EOOD が小規模で古く、地域的に知られたネットワークを運営しており、その運用が現代の公開 Web サイトに翻訳されていないというものである。その解釈の下では、Apache ページは恥ずかしいが決定的ではなく、顧客は依然としてオフラインチャネルを通じてプロバイダーに連絡する方法を知っている可能性がある。最も寛大でない解釈は、アクティブなルーティングフットプリントが堅牢な公開小売運用よりも長生きし、可視ではあるが文書化が不十分なネットワークを残したというものである。公開証拠はこれらの解釈の間で選択できない。それがまさに、証拠グレードが中程度ではなく弱いままである理由である。

ルートセキュリティ姿勢はリスク状況をわずかに改善する。有効な RPKI は切断されたケーブルを修理したり、顧客電話に応答したりしないが、誰かが可視 /24 の発信元認証を維持していることを示している。小規模ネットワークでは、その作業はしばしば無視される。ここでは、可視ルートは登録されているだけでなく、レビューされたチェックで AS25147 と暗号的に整合している。これにより、上流またはピアによってルート発信元検証が実施された場合、偶発的な無効フィルタリングのリスクが低減される。これはファイル内のより強力なポジティブシグナルの 1 つである。

そのポジティブシグナルでさえ限界がある。有効な ROA は、AS25147 が指定された最大長までのプレフィックスを発信することを許可されていることを示している。クリーンな逆引き DNS、低い虐待率、十分な上流容量、または到達可能な顧客サポートがあることを示すものではない。ルート発信元セキュリティはガバナンス層である。ルーティングミスがネットワークをインターネットから切断する可能性があるため、復元力評価に属する。しかし、アクセスサービスを使用可能に保つ物理的および人的システムに代わることはできない。

PeeringDB プロファイルの欠如も同じ限られた方法で重要である。PeeringDB はローカルアクセス品質を証明しないが、公開 NOC 連絡先、施設存在、ピアリングポリシー、相互接続設定を公開する可能性がある。多くの小規模事業者はプロファイルを維持することはなく、それ自体には本質的に問題はない。しかし、会社の Web サイトが有益でない場合、欠落した PeeringDB レコードは別の可能な公開窓を除去する。バイヤーまたはパートナーは、誰がネットワークを運営しているか、どこに接続しているか、ネットワーク問題をエスカレートする方法を確認するための独立した方法が少なくなる。

Ecoplast の適切なデューデリジェンスバンドルはしたがってコンパクトである。現在の顧客サポート連絡先とエスカレーションパスを要求する。サービスが依然として Sofianet 名で販売されているかどうか、どこで販売されているかを尋ねる。アドレスレベルのカバレッジとアクセス技術を尋ねる。2 つの上流ハンドオフの物理的な場所または少なくとも物理的な独立性を尋ねる。AS31287 と AS57344 が障害時にそれぞれすべての重要なトラフィックを運ぶことができるかどうかを尋ねる。AS8717 がまだライブバックアップ、古いポリシーレコード、または他の何かであるかどうかを尋ねる。顧客対応ノードでのバックアップ電源慣行を尋ねる。アクセス障害および顧客宅内機器交換の平均および最悪の修理時間を尋ねる。これらの回答が証拠状況を変えるだろう。

リスクを過度に劇的にする必要はない。小規模 ISP は、地域を熟知し、大規模キャリアよりも迅速に建物レベルの問題を解決できるため、生き残ることがよくある。ソフィアの小規模プロバイダーは、ダクト、家主、屋上、繰り返し障害を全国コールセンターよりもよく知っているかもしれない。地域知識は真のインフラアドバンテージになり得る。しかし、地域知識は、到達可能な人々、スペア、サイトへの文書化されたアクセス、十分な上流容量によって支えられている場合にのみ役立つ。公開記録はネットワークエッジを確認する。ローカル運用規律を確認しない。

したがって、顧客は 3 つの決定を分離すべきである。第一に、Ecoplast EOOD はインターネットネットワークとして到達可能か?はい、公開ルーティング証拠はそれを支持する。第二に、それはランダムな休眠 AS ではなく、もっともらしく ISP またはアイボールネットワークか?はい、IPinfo、BGP.tools、Hurricane Electric、Sofianet レコードは留保付きでその読み取りを支持する。第三に、単一の重要なブロードバンドプロバイダーとして信頼するのに十分文書化されているか?いいえ、公開証拠だけでは不十分である。その 3 番目の回答が下方修正の核心である。

したがって、「地域 ISP」カテゴリは、証明された地域全体のサービス主張ではなく、広い分類ラベルとしてのみ受け入れ可能である。証拠は、ブルガリアの、ソフィアにリンクされた、Sofianet ブランドのアドレス空間と公開トランジット可視性を持つ長命の AS を支持する。地域カバレッジの正確な地図を支持しない。会社自身の Web サイトから現在の小売運用設定さえ証明しない。「地域 ISP」というフレーズが使用される場合、「地域市場で可視の小規模アクセスまたはアイボールネットワーク」を意味すべきであり、「証明されたカバレッジと復元力を持つ文書化された地域インフラプラットフォーム」を意味すべきではない。

ここにはまだポジティブなストーリーがある。AS25147 はアナウンスのない放棄されたシェルではない。RIPEstat はそれをアナウンス済みとして認識している。Hurricane Electric は 12 の IPv4 発信元およびアナウンス済みプレフィックスを認識しており、すべて RPKI で有効、3,072 の発信元 IPv4 アドレスがある。BGP.tools は 2 つの上流キャリアを示している。IPinfo はアクティブな ISP シグナル、ping 可能なソフィアアドレス、消費者ネットワークアクティビティパターンを示している。RIPE 組織レコードはネットワークをソフィアの Ecoplast EOOD にリンクし、inetnum と逆引き DNS レコードは Sofianet アイデンティティを保存している。まとめると、これらのレコードは実際のルーティングされたブルガリアのネットワークの存在を支持する。

ネガティブストーリーも明確である。顧客向けの証拠は薄く、公開サイトはサービス表面として機能しておらず、PeeringDB には位置するネットレコードがなく、IPv6 は可視ではなく、固定無線は証明されておらず、公開記録はアクセストポロジ、バックアップ電源、ルート分離、現場修理を文書化していない。これは、ルーティング証拠がしっかりしているにもかかわらず、弱い運用証拠グレードである。言い換えれば、Ecoplast EOOD は、文書化されたラストマイルサービスプロバイダーとしてよりも、AS としてより強く見える。

この区別は、読者が非公式の市場シグナルをどのように扱うかを変える。IPinfo の消費者 ISP ラベル、ホストされたドメイン数、ping 可能 IP、アクティビティリズムは、アドレス空間が単に理論的ではないことを示唆している。それらは小売またはアイボールの解釈をもっともらしくする。加入者規模、顧客ミックス、サービス品質を確定しない。Host.io の 85.11.144.35 上の sofianet.net のビューは、ASN 上のライブドメインを確認するが、タイトルは維持されたサービスサイトではなくデフォルトのサーバーページを指している。BGP.tools と Hurricane Electric はルートと上流形状を裏付けるが、どちらもローカル修理キューを見ていない。シグナルは質問を絞り込むので有用である。直接的な運用証拠に代わることはできない。

Ecoplast が証拠グレードを上げたい場合、開示負担は控えめである。機密の地図や詳細なルーター設定を公開する必要はない。基本的なサービスページは、地区またはアドレス確認方法によるカバレッジ、現在のサポート連絡先、設置プロセス、使用されるアクセス技術、ビジネスサービスの可用性、メンテナンス通知慣行、一般的なバックアップ電源姿勢を特定できる。単純なネットワーク復元力ノートは、上流ハンドオフが物理的に多様であるかどうか、すべてのアナウンス済みプレフィックスに対してルート発信元認証が維持されているかどうか、顧客がアクセス障害を報告する方法を述べることができる。それにより、今日のルーティング優先プロファイルがよりバランスの取れた運用プロファイルに変わるだろう。

それが存在するまで、慎重な結論は却下ではなく下方修正である。Ecoplast EOOD は、公開ルーティングレコードで SOFIANET として取引されており、可視の AS25147 フットプリント、ソフィア/ブルガリアのアイデンティティ、12 のライブ IPv4 /24 アナウンス、可視ルートの有効な RPKI、Telehouse EAD および IPACCT CABLE Ltd を介した観測された上流到達可能性を持つ。公開記録は、現在のサービス地図、固定無線ネットワーク、ファイバートポロジ、リング設計、現場部隊能力、スペア在庫、バックアップ電源基準を証明していない。ローカル接続請求書は確かに Ecoplast の上流ルートと現場修理に依存する可能性がある。ルートは可視である。修理システムは可視ではない。

これがこのスロットの運用上の意味である。AS25147 を、弱い公開運用ファイルを持つ実際のルーティングされたネットワークとして扱う。通常の低リスク使用では、価格、ローカル可用性、個人サポートが良好であれば、顧客はそれを受け入れるかもしれない。重要な使用では、未回答の質問は無視するにはあまりにも重要である。最初のデューデリジェンスタスクは、Ecoplast EOOD がインターネット上に存在するかどうかを尋ねることではない。存在する。タスクは、支払い顧客とそれらの上流ルートの間のローカル部分が壊れたときに何が起こるかを尋ねることである。