ML Cloud と通常のクラウドストアの背後にあるロシアの記録

要約

• ML Cloud は明確な運用面を持っている：そのサイトは仮想および専用サーバー、GPU 容量、1C ホスティング、ネットワークアナウンス、アドレスリース、管理、サポートを提供し、AS215376 は帰属可能なロシアのネットワークアイデンティティを提供している。これらの事実はサービス提案とネットワークプレゼンスを示しているが、宣伝されているすべての場所とリソースの品質、所有権、または合法的な可用性を示すものではない。
• 取引相手の身元は非常に重要である。公開サイトは香港の住所と銀行口座を持つ ML Cloud Limited を名指しし、ネットワーク記録はロシアの ML Cloud Ltd を名指しし、そのリソース管理を Media Land のメンテナーにリンクしている。米国当局はサンクトペテルブルクの ML.Cloud LLC を名指ししている。購入者は、最新の法的文書、制裁審査、正確な販売者とサービスチェーンを特定する契約なしに、これらのラベルを互換可能として安全に扱うことはできない。
• OFAC は2025年11月、米国、オーストラリア、英国の協調行動の一環として ML Cloud を指定した。2026年7月14日、米国司法省は、ML.Cloud と関連当事者がランサムウェアやその他のサイバー犯罪に使用されるインフラとサポートを提供したとする告発を発表した。この指定は運用上のコンプライアンス事実である。刑事告発は申し立てのままであり、すべての被告は有罪と証明されるまで無罪と推定される。
• 実際の判断は、もはやサーバーの価格と仕様の通常の比較ではない。それは、顧客が合法的に取引し、サービスに資金を提供し、サポートできるかどうか、各ワークロードを施設とネットワーク経路にマッピングできるかどうか、信頼できる変更、不正使用、復旧記録を入手できるかどうか、そして支払い、経路、アカウント、または法的な障害が停止になる前に離脱できるかどうかである。

サーバーは動作するが、サプライヤーが判断に失敗する

クラウドの調達は、しばしば単純な比較から始まる。購入者はプロセッサモデル、メモリ、ストレージ、トラフィック許容量、セットアップ時間、月額費用を並べる。サポートと場所は二次的な列として表示される。マシンが起動し、ベンチマークに合格し、チケットに応答すれば、プロバイダーは重要なハードルをクリアしたように見える。

ML Cloud は、その方法が不完全である理由を示している。そのホームページは、仮想サーバー、物理サーバー、GPU マシン、1C システム、管理および技術サポートという通常のインフラカタログを提示している。仮想容量は迅速にスケールでき、専用マシンは数分で準備でき、基本的な AntiDDoS 保護が含まれ、カスタムパネルが顧客のインフラと費用の管理を支援すると述べている。そのインターフェースだけでは、潜在的顧客に会社名が協調制裁措置や連邦刑事事件に登場していることを伝えるものは何もない。

その違いは表面的なものではない。インフラは動作するプロセッサ以上のものに依存する。顧客には、合法的な支払い経路、契約を履行できる取引相手、アクセス可能なアカウント、ルーティングを継続するアドレス、障害ホストを復旧できるスタッフ、データと構成を返却する出口経路が必要である。制裁イベントは、サーバー自体が正常でも、銀行、ライセンス、保険、サプライヤー、またはサポートを中断させる可能性がある。法執行措置は、差し押さえやプロバイダーの協力のリスクを変える可能性がある。争われた会社の身元は、顧客がどのエンティティが約束された救済を負っているか確信が持てないままにする。

これがこのケースの中心的なメカニズムである：取引相手のリスクが技術的リスクになる。法的および財務的制約は、オペレーターがサービスを維持するために使用するのと同じ制御点に到達する可能性がある。支払いのブロックは停止につながる可能性がある。サプライヤーの撤退は、交換用ハードウェアや接続性を除去する可能性がある。アクセスできないパネルは、顧客がファイアウォールを変更したり、マシンを再構築したりするのを防ぐ可能性がある。スタッフの離脱は未解決のサポートケースを放置する可能性がある。ルートは表示されたままでも、背後にあるビジネスが対応能力を失う可能性がある。

したがって、公開記録は階層的に読まれなければならない。製品ページは、販売者が提供すると言っているものを説明する。会社と支払いページは、契約すると言っている名前を特定する。ネットワークデータベースは、登録および観測されたルーティングリソースを示す。政府の通知は、制裁判断と刑事告発を述べる。顧客の議論は、テストする価値のある質問を明らかにする可能性があるが、一般的なパフォーマンスは明らかにしない。これらの層はどれも別の層の代わりにされるべきではない。

購入者にとって、これは推測への招待ではない。それは決定をより規律正しくする理由である。プロバイダーは、テストマシンが起動するからといってクリアされるべきでも、公開証拠が確立しない主張で非難されるべきでもない。正しいアプローチは、検証された事実、第一者の主張、観測、告発を分離し、残った不確実性が意図されたワークロードにとって許容可能であり、顧客にとって合法的であるかどうかを尋ねることである。

1つのブランドが複数の企業の表面を指す

名前は認識しやすいが、公開ページだけでは自信を持って契約するのは難しい。ストアフロントは、異なる場所で ML Cloud、ML-Cloud、ML Cloud LLC を使用している。そのドキュメントページは、顧客が指定されたアクションを取ったときに受け入れられる公開オファーを通じて「ML Cloud Limited」がサービスを提供すると述べている。その連絡先ページは香港の住所を示し、ML Cloud Limited を HSBC 香港口座の受益者として特定し、通信のために同じ住所を繰り返している。

ネットワーク記録は別の場所を指している。サードパーティによる RIPE フィールドの提示では、AS215376は ML Cloud Ltd、国 RU、登録番号1227800008182、サンクトペテルブルクの住所を示している。組織オブジェクトは、mnt-ru-media-land-1という名前のメンテナーによって管理されている。自律システムオブジェクトは名前mlcloudを使用し、リソース履歴は2024年3月の作成を記録している。これらは、名前、国、組織、ネットワーク番号を結びつけるため、意味のある身元のアンカーである。

それらは法的な状況を和解させない。ネットワーク組織オブジェクトは、インターネット番号リソースを管理するために存在する。それは認証された会社の抽出物、所有権登録、または契約ではない。メンテナーラベルは、どの資格情報セットがデータベースオブジェクトを管理できるかを示す；それ自体で企業所有権を証明するものではない。香港の銀行受益者は、合法的なクロスボーダーグループの一部である可能性がある；それ自体で、どの会社がロシアのネットワークを所有しているか、アムステルダム、ワルシャワ、カザンのサーバーに対して責任を負うかを説明するものではない。

政府記録は3番目の命名表面を追加する。米国司法省の発表は ML.Cloud LLC を名指しし、サンクトペテルブルクに本社を置き、調査と起訴の時点で Yulia Pankova が所有していたと述べている。米国財務省の発表は ML Cloud を Media Land の姉妹会社と呼んでいる。これらの声明は関係を運用上関連性のあるものにするが、それでも購入者は指名されたロシアのエンティティが現在のサイトに表示されている香港の販売者とどのように関連するかを確立する必要がある。

健全な身元確認は、署名、請求、資金受け取り、アカウント管理、ネットワーク運用、顧客データ処理を行うと予想されるすべてのエンティティの最新の法人抽出物から始まる。取締役、受益所有者、署名権限、登録住所、所有権リンクを特定する。注文書、サービススケジュール、請求書、銀行受益者、プライバシー条件は、それらの記録と照合できる名前を使用する必要がある。1つの会社が販売し、別の会社が運用する場合、契約はどちらがサービス credits、データ返却、不正使用処理、法的通知への対応を行うかを明記する必要がある。

これは低コストのサーバーの横で官僚的に見えるかもしれない。実際には復旧設計の一部である。停止中、顧客は誰がアクセスを復元する権限を持ち、誰に履行を強制できるかを知る必要がある。出口時には、データを保持するエンティティと支払いを受け取るエンティティが協力する必要がある。制裁下では、所有権または支配ルールが一見異なる関連会社に及ぶかどうかを知る必要がある。正確な名前は脚注ではない。それは商業的な約束が執行可能かどうか、支払いがまったく可能かどうかを決定する。

指定と起訴は異なる種類の事実

2つの米国の行動は別々に説明されなければならない。2025年11月19日、財務省は豪州および英国との協調行動を発表し、Media Land と関連当事者を対象とした。財務省は ML Cloud を米国のサイバー関連当局に基づき指定し、Media Land の姉妹会社であり、そのインフラはランサムウェアや DDoS 攻撃を含め、Media Land と共に頻繁に使用されたと説明した。米国人および米国管轄内の取引について、OFAC のブロックルールは評判スコアではない。それらは法的制約であり、正確なリスト、所有権ルール、該当するライセンス、現在のガイダンスに従う。

2026年7月14日の司法省の発表は刑事告発に関するものである。2024年12月に返還された起訴状がオハイオ州北部地区で開封され、3人のロシア人、Medialand LLC、ML.Cloud LLC を名指ししていると述べている。検察は、企業がマルウェア、ランサムウェア、フィッシング、ブルートフォース攻撃、不正ドメイン、犯罪マーケットプレイスに使用されるサーバーと関連サービスを顧客に提供したと申し立てている。この発表は、被害者の損失が6200万ドル以上とされる事件に関するものだが、その全額が ML.Cloud にのみ帰属するものではない。

起訴状は有罪判決ではない。司法省は、それは申し立てであり、すべての被告は合理的な疑いを超えて有罪と証明されるまで無罪と推定されると明示的に述べている。その注意書きは分析の最後に埋もれさせる儀式的な文ではない。それは証拠の使用方法を制御する。告発は高度なデューデリジェンスを正当化し、執行の文脈を説明する。それらはすべての申し立てを証明されたものとするものではなく、すべての ML Cloud 顧客が違法行為を行ったことを示すものではなく、起訴記録を超えた主張を許可するものではない。

制裁指定は異なる地位を持つ。刑事責任が未解決の間でも、直接的な取引結果をもたらす政府の決定である。顧客は現在の OFAC エントリ、同等の英国および豪州の措置、現地の制裁法、所有権と支配、支払い機関、保険会社、再販業者、該当するライセンスを確認する必要がある。米国外の企業でも、銀行、カードネットワーク、ソフトウェアベンダー、上流業者が制裁制限を適用する場合、実際のブロックに直面する可能性がある。分析は顧客の実際の管轄と取引について資格のある法律顧問とコンプライアンススタッフによって実施されなければならない。

この区別は購入の順序を変える。通常のホストでは、技術的なトライアルが最初に来るかもしれない。ここでは、法的な身元と制裁審査が支払い、アカウント作成、データ転送、サポートエンゲージメントに先行しなければならない。顧客が合法的に取引し、取引を継続する経路を確立できない場合、決定を修復する技術的構成はない。ベンチマーク結果は無関係になる。

同じ規律が公開討論でも継続されるべきである。指定、告発、当局が述べた関係を報告することは合理的である。ネットワークメンテナー名をすべての申し立て行為の証明に変えたり、通常のユーザーに犯罪意図を割り当てたり、フォーラムの苦情を連邦事件の裏付けとして扱うことは合理的ではない。各記録には独自の範囲がある。それらを注意深く結合し、それらの限界を消さないことから価値が生まれる。

カタログは実際の運用選択肢を記述する

執行の文脈は製品の形状を不明瞭にすべきではない。ML Cloud のページはいくつかの異なるインフラ境界を記述しており、それぞれが異なる労働とリスクの配分を作り出している。ホームページは NVMe ストレージ上の仮想マシン、物理サーバー、GPU 搭載専用システム、1C サーバーを販売している。また、管理、ネットワークアナウンス、IP アドレスリースもリストしている。サポート資料は仮想マシン、Kubernetes クラスター、サブネット、製品間またはサイト間のローカルネットワーク、顧客提供のオペレーティングシステムイメージを参照している。

仮想サーバーはソフトウェア境界の多くを顧客に委ねる。プロバイダーはコンピュート、ストレージ、ネットワークアクセス、パネルを提供し、顧客は通常イメージを選択し、アクセスを構成し、オペレーティングシステムにパッチを適用し、資格情報を保護し、アプリケーションを復元する。迅速な作成は手動調整の時間を節約できるが、忘れられたマシンを作成し、ポートを公開し、古いイメージを保持し、接続されたリソース全体に料金を累積するのも容易にする。

専用サーバーはハードウェア交換をプロバイダーに移す一方で、アプリケーションの継続性は未解決のままにする。物理マシンへのフルアクセスは、性能分離、特殊なソフトウェア、GPU 作業に役立つ。また、交換用シャーシは復旧したワークロードと同じではないため、移行時間が増加する可能性がある。購入者は再構築イメージ、現在の構成、オフホストバックアップ、テスト済みの復旧手順を必要とする。「120秒から準備完了」はプロビジョニングの主張であり、復旧時間の約束ではない。

GPU サーバーはサプライとライフサイクルの依存関係を追加する。サイトはいくつかの NVIDIA モデルを名指しし、機械学習、レンダリング、トランスコーディング、CUDA ワークロード向けに提示している。顧客は、正確なモデルが保証されているか、専用か、障害ハードウェアの交換方法、サポートされるドライバーとファームウェアの組み合わせ、データを異なるモデルに移行してもアプリケーションが壊れないかを確立する必要がある。制裁と輸出管理は、時間単位または月額料金には見えないサプライヤーと交換の不確実性を追加する可能性がある。

1C オファーはアプリケーション労働を追加する。ML Cloud のスペシャリストは1C を移行およびカスタマイズできると言っている。この約束は、サーバーのレンタルを超えて、データベース、アプリケーション、ビジネスプロセスの作業に及ぶ。顧客は、誰がデータベースをバックアップし、アップグレードをテストし、統合をサポートし、ライセンスを処理し、復元された環境を検証するかを定義する必要がある。サーバーレベルのスナップショットはクラッシュ整合性があっても、使用可能なビジネスシステムを生成できない可能性がある。復旧は、インフラのステータスランプだけでなく、アプリケーションを理解する人々によって受け入れられるべきである。

ロードマップは特に有用で、主張された現在の能力の一部を計画中のものから分離している。仮想、専用、GPU サーバー、Global VLAN を完了としてマークし、クラウドデータベース、AI ベースの DDoS 保護、IaaS、クラウドストレージ、Kubernetes、サイト間移行、DNS、ロードバランシング、その他のサービスを後の段階に置いている。文言とタイミングは第一者であり独立して検証されていないが、このページは注意深い読者に対し、願望の全メニューを既に提供されたプラットフォームとして扱わないよう警告している。

これは商業的に重要である。ML Cloud を成熟したパブリッククラウドと比較する購入者は、おなじみの名詞を見ておなじみの運用深度を想定するかもしれない。仮想マシンと将来のデータベースサービスは、統合プラットフォームと同じコントロールプレーン、権限モデル、イベント履歴、復旧契約を作り出さない。サービスは実証された現在の機能について購入されるべきであり、計画された機能は利用可能になり、文書化され、テストされ、契約範囲内になるまでゼロで評価される。

自動化はクリックを節約し、記録問題を生み出す

最も強力な自動化の主張はカスタムコントロールパネルである。ML Cloud は、顧客が容量を選択し、仮想サーバーを迅速にプロビジョニングし、費用を管理し、仮想マシンに時間単位の請求を使用できると言っている。そのドキュメントページは、ビジネス顧客がアカウントチケットを通じて月次決算記録を取得できると述べている。これらを合わせると、アカウント状態、リソース状態、サポート状態、請求状態が顧客向けソフトウェアとスタッフのアクションを通じて接続されたサービスを暗示している。

その接続は属性可能な場合に有用である。小さな技術チームは、調達のやり取りを待たずにテストサーバーを起動できる。仮想構成を増やし、イメージをインストールし、実験が終わったら容量を停止できる。財務ユーザーは使用量と請求書を比較できる。サポートスペシャリストは影響を受けた製品を検査し、再起動や構成変更を調整できる。これらの機能は繰り返しの電子メールと手動設定を置き換える。

また、権限を集中させる。侵害されたアカウントは、高価なマシンを作成し、オペレーティングシステムを置き換え、ネットワークサービスを公開し、リソースを削除する可能性がある。請求停止は、顧客がデータをエクスポートする必要があるときにアクセスを削除する可能性がある。サポート介入はサーバーを修復できるが、不正な介入は証拠や可用性を変える可能性がある。公開ページは、多要素認証、個別のユーザーロール、高リスクアクションの承認、不変のイベント履歴、アカウントアクティビティの顧客エクスポートを説明していない。

したがって、潜在的顧客はアクション自体だけでなく、アクションの周りの記録をテストする必要がある。仮想マシンが作成されるとき、アカウントは誰が要求したか、いつ利用可能になったか、どのイメージと場所が使用されたか、どの料金が開始されたかを示すか？構成が変更されるとき、以前の状態を復元できるか？サポートがマシンを再起動するとき、顧客はリクエスト、オペレーター、理由、結果を見ることができるか？リソースが削除されるとき、ディスク、スナップショット、アドレス、ログ、請求に何が起こるか？

同じ質問は自動 DDoS 保護にも適用される。ホームページは基本的なフィルタリングが継続的に含まれていると言い、攻撃が標準システムを超えた場合にチケットを開くよう顧客に促している。これはエスカレーション境界を記述しており、測定されたセキュリティ成果ではない。顧客は保護されたアドレス、検出方法、トラフィックしきい値、迂回プロセス、コロラテラルフィルタリングリスク、イベントレポート、緊急連絡先、帯域幅ではなくアプリケーションを対象とした攻撃の扱いを知る必要がある。また、制裁を受けたプロバイダーがサービスが依存するサードパーティのフィルタリングを引き続き取得できるかどうかを判断する必要がある。

自動化は、繰り返し可能でレビュー可能なライフサイクルを生成する場合に価値がある。プロビジョニング、変更、保護、請求、復旧、削除はそれぞれ顧客が検査できる記録を残すべきである。その履歴がなければ、パネルは活動を速くする一方で、責任を確立するのを難しくする。ML Cloud の場合、企業の身元と関係が例外的な重みを持つため、アカウントレベルでの属性は任意の管理上の装飾ではない。それは顧客自身の使用が管理下にあり合法的であるという証拠の一部である。

サポートはチャットアイコンではなく、運用上の依存関係である

ML Cloud は人的支援をその提案の中心にしている。そのサポートページは電子メール、ライブチャット、Telegram、アカウントチケットをリストしている。スタッフは製品機能を説明し、サービスの構成を支援し、移行をガイドし、製品間またはサイト間のネットワークを接続し、遅延や不安定性をトラブルシューティングし、再起動や構成変更を実行すると述べている。連絡先ページは継続的なサポート可用性を宣伝している。

その範囲は小規模顧客にとって価値がある可能性がある。プロバイダースペシャリストは、障害がゲストオペレーティングシステム、仮想ネットワーク、物理ホスト、または上流経路のいずれにあるかを診断するかもしれない。移行エンジニアはデータ移動時のダウンタイムを削減できる。ハードウェアにアクセスできる人は、リモートソフトウェアが到達できない専用サーバーを復旧できる。現地または地域に精通したスタッフは、インシデント中のコミュニケーションを短縮することもできる。

公開されたサポートの約束には、それを保証として価格付けるために必要な記録が欠けている。調査したページには、公開された重大度の定義、応答目標、解決分布、エスカレーション連絡先、補償ルールがない。「24時間365日」は、いつでもメッセージが受け付けられること、一次対応者がいること、または上級ネットワークエンジニアが即座に行動できることを意味する可能性がある。これらは非常に異なるサービスである。

2025年のLowEndTalk での議論は質問を解決せずに示している。顧客は配達の遅延と応答がないことを不満に思った。mlcloudとして投稿したアカウントは、マネージャーが注文を見逃しており問題に対処中と言い、顧客は後に問題が解決したと述べた。他の投稿はチケットの質問を提起した。身元と詳細は独立して検証されておらず、1つの会話が現在のパフォーマンスについて一般的な主張を支持することはできない。その狭い教訓は、購入者が注文、サポート、技術的行動の間の引き継ぎをテストすべきであるということだ。

テストは実際の障害の周りに設計されるべきである。低重要度のケースを開き、承認、所有権、有用な診断、クロージャを記録する。次に、高重要度のイベントが通常のケースチャネルをバイパスする方法に同意する。必要な時間帯にどの言語がスタッフされているか、誰がルートを変更したりハードウェアを交換したりできるか、誰が請求や身元確認によってブロックされたアカウントを復元する権限を持っているかを確認する。パネルまたは通常の電子メール経路が利用できない場合、プロバイダーがどのように通信するかを尋ねる。

サポートアクセスは取引相手の問題も乗り越えなければならない。支払い銀行が送金を拒否した場合、コンプライアンスレビュー中にスタッフはサービスを維持できるか？サプライヤーがアカウントを解約した場合、ML Cloud はワークロードを移動できるか？政府の行動が場所や会社を制限した場合、どのチームが顧客に通知し、どれだけのエクスポート時間が残っているか？これらの質問は通常のサポートスクリプトの外にあるかもしれないが、現在は予見可能な運用シナリオである。

サポートの商業的価格には顧客労働を含めるべきである。プロバイダーに明確な重大度とエスカレーション記録がない場合、顧客はより多くの監視、より多くのオンコール専門知識、より迅速な出口能力を維持しなければならない。安価なサーバーは、上級スタッフが問題がゲストシステムの外にあることを証明したり、権限を持つ誰かに連絡しようと何時間も費やす場合に高価になる可能性がある。正しい尺度は、チャットが一度応答したかどうかではない。繰り返しのイベント中に説明責任のある決定に到達するために必要な顧客の分数である。

AS215376 はネットワークの身元を証明するが、サービスの成果は証明しない

ネットワークの証拠は具体的で狭い。公開ルーティング観測者は AS215376 をロシア連邦のmlcloudまたは ML Cloud Ltd として特定する。BGP 観測ページは自律システムをアクティブで RIPE の下に割り当てられ、登録日は2024年3月4日と記録している。観測されたスナップショットでは、1つの発信元 IPv4 /24、可視の IPv6 発信元なし、1つの上流、2つのピアを示していた。再現された登録フィールドは、組織とルート管理をmnt-ru-media-land-1にリンクしている。

IPIP のレジストリデータの提示は、より広い関連リソースのセットを示した：4つの IPv4 /24と3つの IPv6 /48、ルート発信元とインターネットルーティングレジストリの注釈付き。Cloudflare Radarは同じ ASN と国のルーティングページを独立して提供している。これらのビューの違いは必ずしも矛盾ではない。1つのページは登録された、または可視性の低いリソースをリストし、別のページは現在の収集方法の下で可視のルートのみを報告する可能性がある。トポロジは時間とともに変化する。

規律ある結論は、ML Cloud には属性可能なネットワーク身元と公開記録されたアドレスリソースがあるということである。それは可視のネットワーク接続がないブランドよりも強い。顧客と不正使用報告者に監視する番号を提供する。オペレーターが登録されたポリシーを観測された発信元と比較し、ルート認証をチェックし、プレフィックスや上流が変更されたかどうかを監視できるようにする。

それは9つのデータセンター、プライベート容量、40 Gbit/s の接続性、DDoS パフォーマンス、アプリケーション稼働時間を証明するものではない。1つの可視ルートは多くのサービスを運ぶことも、非常に少ないサービスを運ぶこともできる。上流ラベルは物理的なファイバー多様性を明らかにしない。有効なルート発信元認証は1つの形式のルーティングエラーを減らすことができるが、ホストセキュリティ、合法的な顧客使用、データベースの復元については何も語らない。ネットワークオブジェクトのロシアの国フィールドはすべてのサーバーを特定するものではない。

Media Land メンテナー名は、財務省が別途 ML Cloud を Media Land の姉妹会社と述べ、司法省が関連する運用を説明しているため、関連性がある。それでも、ネットワークフィールドは正確に表現されるべきである。RIPE データ内の管理上のリンケージを示し、政府の発表はより広い関係の主張を提供する。どちらもすべてのルート、施設、従業員が共有されていることを確立するものではない。

それでも許容可能な関係を検討している顧客は、コミットメント前に正確なサイトと製品のアドレスとテストマシンを必要とする。実際のユーザーからの IPv4 および IPv6 の到達可能性を観測し、ルート発信元と上流の変更を記録し、パケットロスとレイテンシを時間をかけてテストし、提供されたアドレスが AS215376 か別のネットワークから来ているかを学ぶ必要がある。誰がルートオブジェクトを変更できるか、誰が不正使用報告を受け取るか、ハイジャックされたり誤ってアナウンスされたルートをどれだけ迅速に撤回できるかを尋ねる必要がある。

出口計画にはアドレスを含める必要がある。顧客が ML Cloud からアドレスをリースしているか、ルートアナウンスにプロバイダーを使用している場合、移行には DNS 変更、許可リスト更新、証明書作業、評判の再構築が必要になる可能性がある。顧客はアドレスが移植可能か、リバース DNS がどのように処理されるか、終了後ルートがどれだけ残るか、通常の協力が停止した場合にクリーンな移行が可能かを知る必要がある。ネットワークリソースの証拠は、そのワークロードレベルの計画に接続されたときに有用になる。

都市名はデータ主権を確定しない

ML Cloud のデータセンターページは、公開資料全体でモスクワ、サンクトペテルブルク、カザン、サラトフ、ロストフ・ナ・ドヌ、クラスノダール、リガ、アムステルダム、ワルシャワを名指ししている。Tier III レベルの信頼性、N+1 構成、監視、冷却仕様、最大40 Gbit/s の Global VLAN を説明している。また、計画中の液冷施設とロシア国外への拡張についても論じている。

これらの主張は魅力的な地理的メニューを説明しているが、公開ページは完全な施設マップを提供していない。各仕様を名前の付いた事業者と住所に一貫して結びつけていない。証明書の所有者や番号を公開しておらず、ML Cloud が各サイトのスペースを所有、リース、再販しているか、または各サイトを契約する法的エンティティを説明していない。施設特性の繰り返しブロックは、すべての場所が同じ設計であることを証明せずに均一性の外観を作り出す可能性がある。

データの局所性にはここで少なくとも4つの層がある。マシンは1つの国に置かれるかもしれない。バックアップ、ログ、サポート添付ファイルは別の国に保存されるかもしれない。管理者は第3の国からシステムにアクセスするかもしれない。顧客は第4の国の会社を通じて契約し支払いをするかもしれない。都市セレクターはその画像の一部にしか答えない。香港の連絡先と支払いの表面、ロシアのネットワーク登録、多国籍の施設主張は、これらの層を特に重要にする。

顧客は、プライマリマシン、複製データ、バックアップコピー、スナップショット、管理記録、サポートアクセスの場所スケジュールを要求する必要がある。各層の施設事業者、ネットワークプロバイダー、販売者、事業者、データ処理者を特定する必要がある。また、ML Cloud が承認なしにワークロードやアドレスを移動できるかどうか、場所が撤回された場合に何が起こるか、どの国の法律がアクセスと紛争を規定するかを定義する必要がある。

制裁は局所性を継続性の問題に変える可能性がある。アムステルダムのサーバーは、指定されたロシアの会社がアカウントを管理したり支払いを受け取ったりする場合、必ずしもエクスポージャーを取り除かない。逆に、香港の請求書は、運用やデータ処理がロシア国外であることを証明しない。所有権と支配の分析は、実際のエンティティとサービス関係に従わなければならず、場所メニューのラベルに従ってはいけない。

物理的復元力も同じ精度を必要とする。2つの都市名は地理的分離を提供するかもしれないが、それは顧客がそれらの間で複製でき、経路と制御システムが重大な依存関係を共有せず、1つのサイトまたはプロバイダーの中央アカウントシステムが故障したときに復旧が進められる場合に限る。ロードマップはサイト間移行を後の段階に置いているため、購入者は Global VLAN の主張からライブワークロードのモビリティを推測すべきではない。サイト間のプライベートネットワークとオーケストレーションされた復旧サービスは異なる能力である。

正しい証拠には、ワークロード配置確認、施設保証文書、依存関係マップ、複製設計、復旧演習が含まれる。これらの記録が取得できない場合、サービスは、合法的な場合、使い捨てまたは公開再現可能な作業にはまだ適しているかもしれないが、場所、復旧、法的取り扱いが実証されなければならないデータには適さない。主権はサーバープランの横のフラグではなく、証拠の義務である。

不正使用処理は一般顧客にも影響する

ホスティングはデュアルユースビジネスである。同じ仮想マシンが正当なアプリケーション、フィッシングページ、セキュリティテスト、マルウェアのコマンドシステムを実行できる。プロバイダーはハードウェアだけで意図を特定できない。その運用品質は、顧客を受け入れる方法、シグナルを監視する方法、苦情を処理する方法、証拠を保存する方法、有害活動を停止する方法、自動または外部レポートが間違っている場合の上訴を許可する方法に一部依存する。

米国当局は ML.Cloud の事件において受動的な悪用以上のものを申し立てている。司法省は、起訴された企業が犯罪共謀者にインフラと技術サポートを提供したと言い、財務省は ML Cloud のインフラがランサムウェアや DDoS 活動で Media Land と共に頻繁に使用されたと言っている。これらは該当する政府の声明である。起訴状は証明されていないが、制裁指定と告発の具体性は、不正使用ガバナンスを直接の購入懸念事項にしている。

一般顧客は、自身の行動が合法であっても、弱い不正使用制御によって害を受ける可能性がある。アドレス空間は悪い評判を得て、電子メールやトラフィックがブロックされる可能性がある。広範な緩和措置は隣接するサービスを中断する可能性がある。プロバイダーは十分な通知なしに苦情でアカウントを停止し、データをエクスポートできなくする可能性がある。法執行の注目は共有インフラに影響を与える可能性がある。上流業者はリスクが高すぎると判断した場合、サービスを撤回する可能性がある。顧客のアプリケーションは、制御しなかった行動から結果を継承する。

許容される関与の前に、購入者は現在の許容使用条件、不正使用連絡先、検証プロセス、苦情処理のタイムライン、停止ポリシー、上訴経路を必要とする。プロバイダーがテナントを分離し、記録を保存し、1人の顧客が共有防御容量を消費するのを防ぐ方法を尋ねる必要がある。専用アドレスが利用可能かどうかを学び、本番ドメインやメールに割り当てる前にその評判を確認する必要がある。

プロバイダーはまた、合法的なセキュリティ研究、顧客の侵害、緊急修復をどのように扱うかを説明する必要がある。サーバーが乗っ取られた被害者は、調査に必要なすべての記録を失うことなくインシデントを封じ込める経路を必要とする。誤った報告はレビューを必要とする。確認された悪意のあるアカウントは迅速な行動を必要とする。これらの決定には訓練された担当者と属性可能なケース履歴が必要であり、自動ブロックだけでは不十分である。

ML Cloud の場合、顧客は、制裁と告発が有効な間に、約束されたポリシーが信頼できるかどうかを評価しなければならない。書かれたルールは、会社がそれをスタッフでき、上流業者が受け入れ、取引相手が協力する場合にのみ有用である。答えは、直接の法的禁止の外でも残存リスクが許容できないことかもしれない。それは依存関係のエクスポージャーに基づく商業的結論であり、裁判所でまだ証明されていない事実についての宣言ではない。

安価なサーバーの計算に新しいコスト項目が加わった

小規模プロバイダーの商業的ケースは通常、価格、わかりやすい製品、有用なロケーション、応答性の高い人材に基づく。ML Cloud は時間単位の仮想容量、柔軟な条件、無制限のトラフィック、オーバーセリングなしのインフラを提供すると言っている。これらの機能は、実験、地域サービス、GPU 作業、複雑なグローバルプラットフォームよりも直接的なサポートを好む企業にとって魅力的である。

見出し価格は現在、総コストの貧弱な見積もりである。潜在的顧客は、制裁審査、法的レビュー、エンティティ検証、支払い復元力、アドレスとサプライヤーの確認、強化された監視、プロバイダー外のバックアップ、インシデント準備、より迅速な移行能力を追加しなければならない。銀行や保険会社は説明を要求するかもしれない。顧客やパートナーは依存関係を禁止するかもしれない。スタッフは、なぜ関係が合法的であり、データがどのように管理されているかを文書化する必要があるかもしれない。

継続性の準備も費用がかかる。単一の取引相手を信頼できない顧客は、他の場所に現在のコピーを維持し、サービスを再作成できる自動化、別のプロバイダーとの予備容量、移動をサポートする DNS またはトラフィック制御を維持すべきである。移動をリハーサルすべきである。ワークロードが専用 GPU や異常なアドレス配置に依存している場合、同等の代替容量は高価であったり、短い通知では利用できない可能性がある。

早期に離脱するというオプション価値もある。低い月額料金は、チームがアプリケーション、アドレス、データが蓄積されるまで移植性の作業を延期することを奨励する可能性がある。それは小さな初期節約を大きな切り替え請求書に変える。正しい比較には、ディスク、データベース、オブジェクトデータ、アカウント記録、ネットワークルール、ログ、請求証拠をエクスポートするコストと時間が含まれる。また、出口時に通常のサポートや支払いチャネルが利用できないリスクも含まれる。

違法な取引を相殺できるベンチマークはない。弁護士が特定の関係が許可されていると結論付けた場合でも、技術的価値は追加された監督と混乱リスクを上回らなければならない。関連する指標は、仮想プロセッサあたりのルーブルではない。顧客労働とスタンバイ準備後の、制御され、合法的で、復旧可能なサービスの受け入れられた月あたりのコストである。

単純な決定モデルがこれを明示的にすることができる。最初に法的およびポリシーのゲートを適用する。次に、身元の信頼性、ワークロードの局所性、制御履歴、ネットワーク証拠、サポートパフォーマンス、不正使用処理、復旧成功、出口時間をスコアリングする。未解決の各項目にコストを割り当てる。ゲートに失敗した安価なサーバーは商業スコアを受け取らない。復旧証拠が弱い許可されたサービスは、重要な運用の基盤としてではなく、一時的または交換可能な依存関係として価格設定されるべきである。

このアプローチは道徳劇も避ける。顧客は慎重な決定をするために証明されていない刑事責任を推測する必要はない。指定、関係証拠、会社の曖昧さ、運用依存関係は、測定可能なコストを生み出すのに十分である。優れた調達はこれらのコストを条件、テスト、停止ルールに変える。

購入者の証明は1つのワークロードを注文から出口まで追跡すべきである

最も明らかにするデューデリジェンス演習は、小さな非機密ワークロードをサービスライフサイクル全体にわたって追跡することだが、弁護士とコンプライアンスが連絡と支払いを承認した後に限る。目的は洗練されたデモを収集することではない。それは、各公開約束を責任エンティティ、観測可能な記録、復旧行動に接続することである。

身元から始める。正確な法的販売者、請求書発行者、銀行受益者、アカウントオペレーター、ネットワークオペレーター、施設オペレーター、サポートプロバイダーを記録する。会社番号、住所、取締役、所有権を一致させる。現在の制裁ルールの下ですべての関連当事者をスクリーニングする。承認された名前とサービス場所を契約書に記載する。所有権変更、新しい支払いアカウント、異なる施設など、再スクリーニングを必要とするイベントを確立する。

次に、最小の代表的なリソースを注文する。計画、場所、仕様、条件、引用されたサポート範囲を保存する。納品されたプロセッサ、メモリ、ストレージ、アドレス、ルート発信元、サイトステートメントを検証する。最初の請求書を注文と比較する。誰がアカウントにアクセスできるかを確認し、利用可能なすべての認証制御を有効にし、サポートされている場合は個別のロールを作成する。

制御面を行使する。マシンを作成して再構築し、顧客イメージをインストールし、ネットワークルールを変更し、ストレージを接続または交換し、費用を確認し、サポートケースを開く。アクションごとに、サービスが俳優、時間、以前の状態、結果を記録するかどうかを確認する。それらの記録をエクスポートしてみる。サポート活動が同じ履歴に表示されるかどうか、緊急アクションに顧客の承認が必要かどうかを判断する。

セットアップだけでなく障害をテストする。ゲストを予期せず停止し、アプリケーションの復旧を検証する。マシンを失ったものとして扱い、顧客が保持するマテリアルから別の場所に再構築する。最新のバックアップをクリーンな環境に復元し、データ損失、経過時間、スタッフの労力を測定する。通常の管理者アカウントの喪失をシミュレートし、セキュリティを弱めることなく身元復旧がどのように機能するかを学ぶ。サポートに各介入を実行するだけでなく説明するよう依頼する。

ネットワーク境界を検査する。数期間にわたって割り当てられたアドレスのルートを観測し、AS215376 と比較し、他の発信元を特定する。実際の顧客地域からの到達可能性をテストする。リバース DNS、不正使用連絡先、DDoS エスカレーション、アドレス評判をレビューする。顧客が別のプロバイダーに移行する場合に何を変更しなければならないかを確立する。

最後に、離脱する。データと構成をエクスポートし、ワークロードを移動し、DNS を変更し、アクセスを取り消し、リソースを閉じ、最終請求書を調整する。削除確認と税務、監査、紛争に必要な記録を要求する。消費された顧客時間を測定する。出口のリハーサルは、製品、サポート、請求、身元、ネットワーク境界を一度に横断するため、クラウドサービスについて立ち上げ時よりも多くのことを明らかにすることが多い。

ML Cloud の場合、停止ルールも必要である。弁護士が解決できない制裁マッチ、説明できない取引相手の置き換え、承認されたエンティティと矛盾する銀行経路、施設の特定の拒否、ワークロードのエクスポート不能、重要な上流の喪失は、キャンセルまたは移行をトリガーする必要がある。停止ルールは、利便性が依存関係の解消を困難にする前に合意されるべきである。

有用なスコアカードは記録と復旧を測定する

従来のホスティングスコアカードは魅力的な仕様と長い機能リストに報いる。より有用なものは、サービスがストレス下で繰り返しの決定をサポートできるかどうかを尋ねる。以下の尺度は、ML Cloud の公開提案を顧客が実際に収集できる証拠に接続する：

これらの測定は、プロバイダーがすべての顧客を公開したり、機密アーキテクチャを明らかにしたりすることを必要としない。それらは、顧客が自身のサービスに何が起こったかを知るために十分な証拠を必要とする。それはプライベートインフラ購入に対する正しい保証の規模である。

スコアカードはまた、異なる証拠クラスを分離する。ルート観測者はアドレス発信元が可視であったことを確認できるが、アプリケーションが戻ることを示すのは復元テストだけである。会社抽出物は法的名称を確認できるが、提案された取引が許可されていることを確立するのは制裁分析だけである。サポートチケットは応答時間を示すことができるが、応答がビジネスプロセスを復元したかどうかを決定できるのは顧客だけである。

ML Cloud の公開記録は現在、それらの運用測定が始まる前から高い負担を生み出している。OFAC 指定は成功したトライアルで治療されない。起訴状は有罪判決として扱われない。香港の支払い表面はロシアの所有権または支配を排除すると想定できない。ロシアの ASN はワルシャワのサーバーを特定すると想定できない。スコアカードはそれらの置き換えをそれぞれ拒否するため機能する。

不確かなままのものは答えの一部である

ここで調査された公開証拠は重要なギャップを残している。香港とロシアの会社の認証された現在の抽出物、完全な所有権図、正確な現在のチェックアウト契約、施設契約、独立したサービスレベルレポート、顧客可視のイベント履歴仕様、サポートパフォーマンス分布、復元履歴、セキュリティ評価は含まれていない。現在のどのルートがどの製品を運んでいるか、またはサポートに応答する人々を雇用している法的エンティティを示していない。

会社ページは結果として繰り返されるのではなくテストされるべき主張を含んでいる。迅速な専用サーバー配信、オーバーセリングなし、無制限トラフィック、基本的な DDoS 保護、Tier III レベルの信頼性、高速サイトリンク、継続的サポートはすべて実際の能力を説明している可能性がある。利用可能なページは独立した測定または一貫したワークロードレベルの範囲を提供していない。製品ロードマップはさらに、いくつかのプラットフォーム機能が進行中であることを示している。

ネットワーク記録には独自の不確実性がある。観測者のビューは可視プレフィックス、ピア、上流で異なる。これは変化するルーティングシステムでは正常であるが、静的なカウントが規模や復元力のプロキシとして使用されるべきではないことを意味する。登録された IPv6 リソースは特定の顧客への IPv6 サービスを保証しない。いくつかの都市名は物理的に分離された経路を確立しない。

政府記録は、機関が何をしたか、何を言ったかについて強い。財務省は制裁を課し、Media Land との関係を説明した。司法省は告発と申し立てを発表した。ここで調査された記録は最終的な刑事判決を含んでいない。なぜなら司法省は被告は無罪と推定されると述べているからである。将来の裁判手続き、制裁修正、ライセンス、所有権変更、政府通知は状況を変える可能性がある。したがって、スクリーニングは決定の瞬間に最新でなければならない。

不確実性は空の結論ではない。それはワークロード配置を決定する。顧客は関与が合法でもポリシーに合致してもいないと判断するかもしれない。別の顧客は、資格のあるレビューの後、狭い許可された使用を見つけるかもしれないが、それでも、独立したバックアップを持つ再現可能で非機密で短期間の容量に制限する。重要なデータベース、規制された個人データ、支払いシステム、唯一の復旧コピーには、公開記録が提供するものよりもはるかに強力な証拠と継続性が必要である。

プロバイダーは、会社名を調整し、現在の所有権と契約情報を公開し、施設と証明書の範囲を名指しし、アカウントセキュリティとイベント履歴を文書化し、サポートサービスレベルを定義し、不正使用ガバナンスを説明し、明確なエクスポートと削除のコミットメントを提供することにより、不確実性を減らすことができる。これらのステップはどれも制裁を消したり、刑事事件を決定したりしない。それらは通常の運用提案をそれ自身の条件で評価しやすくする。

クラウドの名前は今や制御問題である

ML Cloud は単なるディレクトリカード上の名前ではない。公開資料はサーバー、スタッフ、ロケーション、パネル、登録されたネットワークを説明している。AS215376 はブランドに属性可能なルーティング表面を与える。カタログは自動化がセットアップ労働を削減できる場所と、移行、トラブルシューティング、ハードウェア作業、復旧に人々が依然として不可欠な場所を示している。

しかし、決定的な証拠は仕様表の外にある。米国の制裁は ML Cloud に適用される。米国の検察官は ML.Cloud LLC と関連当事者を起訴しつつ、無罪の推定を明示的に認めている。ストアフロントは香港の契約および支払いの表面を提示しているが、それはロシアのエンティティおよびネットワーク記録と公開の場で完全に調整されていない。これらの事実は、会社の身元と法的地位をサービス継続性に直接結びつける。

実用的な教訓は1つのプロバイダーよりも広い。クラウド保証は属性可能な記録の連鎖である：誰がサービスを販売したか、誰が資金を受け取ったか、誰がアカウントを管理したか、ワークロードがどこで実行されたか、どのネットワークがそれを運んだか、誰がそれを変更したか、誰がインシデントに応答したか、どのように復元されたか、どのように離脱したか。1つのリンクが確立できない場合、洗練されたパネルと応答性の高いサーバーはギャップを埋めない。

ML Cloud の場合、最初の決定はパフォーマンスではなく法的適格性である。2番目は、顧客のポリシーとリスク選好が残る関係と混乱経路を許容できるかどうかである。その後に初めて、プロセッサ、ストレージ、ネットワーク、サポートのテストが重要になる。その順序を逆にする購入者は、技術的に適切なサーバーが適切な依存関係ではなかったことを学ぶリスクを負う。