要約

  • AS209874（as-name TECHTIDE）のaut-numオブジェクトはORG-MWUL2-RIPEに紐づき、admin-cおよびtech-cはNA8939-RIPE、mnt-byにはRIPE-NCC-END-MNT、SBL-MNT、novacloud-mntが並ぶ https://whois.ipip.net/AS209874 。
  • ネットブロック層では、5.231.25.0/24（国NL）と77.90.39.0/24（国DE）がnetname NovaCloudHostingとしてORG-TTPU1-RIPEの下に登録され、admin-c/tech-cはNA9036-RIPE、mnt-byはGHOSTNET-MNT、「ip-data managed by noez.de」という注記が付く https://whois.ipip.net/AS209874/5.231.25.0/24 https://whois.ipip.net/AS209874/77.90.39.0/24 。
  • 77.90.39.0/24の不正利用報告はabuse-c GN-RIPE経由でghostnet.deドメイン宛てに指定され、geofeedはcdn.web.novacloud-hosting.com上に置かれている https://ipinfo.io/AS209874/77.90.39.0/24 。
  • GHOSTNET-MNTとnoez.deの注記は、GHOSTnet GmbHの77.90.0.0/18内にある無関係な他社ネットブロック（SentraGuard、ORG-JN62-RIPE）にも現れ、Tech Tide固有の管理ではなく委託されたレジストリ管理サービスの痕跡を示す https://bgp.tools/prefix/77.90.36.0/24 。
  • 重要な留保として、RIPEデータベースの公式ウェブUIは本稿の取得時点でオブジェクト本文を返さず、参照したRPSLオブジェクトの内容はすべて第三者ミラー（IPIP、IPinfo）由来である https://apps.db.ripe.net/db-web-ui/query?searchtext=AS209874&types=aut-num 。

AS層：ORG-MWUL2-RIPEとnovacloud-mnt

第三者whoisミラーが示すAS209874のaut-numオブジェクトは、as-name TECHTIDE、org ORG-MWUL2-RIPE、sponsoring-org ORG-SL1164-RIPEを記録する。管理・技術担当はロールNA8939-RIPE（「novacloud-hosting」）で、ファロの住所が紐づく。ORG-MWUL2-RIPEはTech Tide Portugal Unipessoal LDA、登録番号517354420、キアルテイラ（Quarteira）所在とされる https://whois.ipip.net/AS209874 。独立系のNERD（Liberouter）データベースもORG-MWUL2-RIPEを同法人にマッピングし、1つのAS（AS209874）と0個のIPブロックを関連付ける https://nerd.liberouter.org/nerd/org/ripe:ORG-MWUL2-RIPE 。つまりASレベルの組織ハンドルはASを所有するが、IPブロックは持たない。

ネットブロック層：ORG-TTPU1-RIPEとGHOSTNET-MNT

一方、IPアドレスの割り当ては別の組織ハンドルで管理される。5.231.25.0/24は国NL、77.90.39.0/24は国DEとして、netname NovaCloudHostingでORG-TTPU1-RIPEの下に登録され、admin-c/tech-cはNA9036-RIPE、mnt-byはGHOSTNET-MNT、そして「ip-data managed by noez.de」という注記が両オブジェクトに共通して現れる https://whois.ipip.net/AS209874/5.231.25.0/24 https://whois.ipip.net/AS209874/77.90.39.0/24 。ORG-TTPU1-RIPEもTech Tide Portugal Unipessoal LDA、キアルテイラ所在で、mnt-byおよびmnt-refにGHOSTNET-MNTを指定している https://whois.ipip.net/AS209874/5.231.25.0/24 。IPinfoの記録によれば、77.90.39.0/24のabuse-cはGN-RIPE、abuse-orgはORG-TTPU1-RIPE、不正利用報告の宛先はghostnet.deドメインであり、geofeedはcdn.web.novacloud-hosting.com/geofeed/as209874.csvに置かれている https://ipinfo.io/AS209874/77.90.39.0/24 。つまりレジストリ上の不正利用経路と、事業者ブランドのドメインは別々に運用されている。

委託された管理サービスとしてのGHOSTNET-MNT

GHOSTNET-MNTはTech Tide固有の保守アカウントではない。bgp.toolsの記録では、GHOSTnet GmbHの77.90.0.0/18内にある無関係な他社ネットブロックSentraGuard（ORG-JN62-RIPE）にも、同じGHOSTNET-MNTと同じ「ip-data managed by noez.de」の注記が現れる https://bgp.tools/prefix/77.90.36.0/24 。この共存は、GHOSTNET-MNTが多くの顧客割り当てを横断して使われるレジストリ管理用の保守アカウントであり、noez.deの注記がIPデータ管理の委託サービスを示すことを裏づける。ただし、契約関係そのものは公開資料からは確認できず、運営支配や実質的所有を示す証拠にはならない。

インプリントとレジストリ記録の乖離

事業者自身のインプリントは、Tech Tide Portugal Unipessoal LDA、キアルテイラの住所、ファロ登記番号517354420、VAT番号PT517354420を確認し、novacloud-hosting.com、as209874.net、freeminehost.com、glowberry.ggの各ドメインを挙げている。DSA第11条に基づく法務連絡窓口は、不正利用対応の宛先とは別に指定されている https://novacloud-hosting.com/imprint 。これらの連絡面はすべてnovacloud-hosting.comドメイン上にある一方、レジストリ側のネットブロック層の不正利用経路はghostnet.deに向かう。単一の法人が提示する統一された姿と、レジストリ上で分割された管理構造との対比が、この記録の核心である。