要約

  • AS214789（as-name nova-cloud-kz）はRIPE-NCC-END-MNTとkz-novacloud-mntの二つのメンテナーを持ち、2024年5月31日07:40:06Zに作成された。組織はORG-NC138-RIPE、スポンサー組織はORG-ARTA5-RIPE、admin-c/tech-cはMV16118-RIPEである [出典：https://whois.ipip.net/AS214789]。
  • 組織オブジェクトORG-NC138-RIPE（Nova Cloud LLP、国コードKZ、登記番号240440015497、アルマティ・ムンバエバ通り46番）は、kz-novacloud-mntをmnt-byおよびmnt-refとして掲げており、担当者オブジェクトMV16118-RIPE（Malinovsky Vladimir、2024年5月30日05:50:14Z作成、以後変更なし）も同じメンテナーに保護されている [出典：https://whois.ipip.net/AS214789] [出典：https://ip.cc/topic/asn/AS214789/]。
  • 一方、AS214789が起源ASである経路オブジェクト78.109.18.0/24は、mnt-kz-anna-1という別のメンテナーによって保護され、2025年10月24日17:52:49Zに作成された。つまり経路承認の権限はkz-novacloud-mntの認証鎖の外にある [出典：https://bgp.he.net/net/78.109.18.0/24]。
  • このASがアナウンスする3つの/24プレフィックス（78.109.18.0/24、91.147.110.0/24、194.164.115.0/24、合計768のIPv4アドレス）は、ミラー間で「Nova-Cloud」「Nova Cloud LLP」「Anna Revenko trading as Ip.Rent」と登録帰属が一致していない [出典：https://bgp.he.net/net/78.109.18.0/24] [出典：https://ipv4.bgp.he.net/AS214789] [出典：https://whois.ipip.net/AS214789]。
  • 独立したルーティング観測は、AS214789を起源専用のスタブネットワークと描写する [出典：https://bgp.tools/as/214789] [出典：https://radar.cloudflare.com/as214789]。上流2つ（AS43994 SMARTNET-AS、AS35104 KTC-AS/Jusan Mobile）、下流0、IPv6なし、3プレフィックスすべてでRPKI起点検証は有効と報告されている [出典：https://www.cidr-report.org/cgi-bin/as-report?as=AS214789&view=2.0] [出典：https://bgp.he.net/AS214789] [出典：https://ipv4.bgp.he.net/AS214789]。
  • 注意すべき限界として、RIPEデータベースの正式なmntnerオブジェクトkz-novacloud-mnt自体（認証方式、作成日、保護対象の全リスト）は今回の調査では取得できておらず、メンテナーに関するすべての知見は第三者ミラーのコピーに基づく。ミラー間では同じオブジェクトの最終更新日が2024-05-31、2026-04-29、2026-05-13と食い違っており、それぞれスナップショット時点が異なる [出典：https://apps.db.ripe.net/search?q=kz-novacloud-mnt]。

RIPEデータベースでは、メンテナーオブジェクトが登録オブジェクトの作成と変更を承認します。aut-numのmnt-by集合はAS登録を誰が変更できるかを定め、各経路オブジェクト固有のmnt-byはそのアナウンスを誰が承認できるかを定めます。kz-novacloud-mntはAS214789の登録、その親組織ORG-NC138-RIPE、そして担当者MV16118-RIPEという「同一性」の層を一括で門番していますが、経路承認の層は2025年10月に作成されたmnt-kz-anna-1が担っています [出典：https://whois.ipip.net/AS214789] [出典：https://bgp.he.net/net/78.109.18.0/24]。

この分離の実務的意味は明快です。クラウド利用者やピアリング相手がRIPEデータベースで「このプロバイダーは誰か」を確認するとき、参照するのはkz-novacloud-mntが守るオブジェクト群ですが、そのASが実際に何をアナウンスできるかを左右するのは別の認証情報です。プレフィックス帰属の表記ゆれ（Ip.Rentを名乗る帰属を含む）が重なると、登録上の顧客体と経路上の運用主体の対応を外部から検証することが難しくなります [出典：https://ipv4.bgp.he.net/AS214789]。

本稿の知見はすべて第三者ミラー（IPIP.NET、IP.CC、CIDR Report、bgp.he.net など）のRPSLコピーと集計ページに依存しており、正式なRIPE検索端点からはmntnerオブジェクト自体を読めていません。因此、kz-novacloud-mntの認証方式や作成日、mnt-kz-anna-1とIp.Rent帰属の関係は、今後の公開検証の対象として明示的に残されます [出典：https://apps.db.ripe.net/search?q=kz-novacloud-mnt]。