Sempernet の AS45444 は 2021 年に RIPE の BGP ビューから姿を消した──現在のウェブサイトは AS63949 発信のアドレスを使用

概況

• AS45444 は現在も Twin-K Computers Pty Ltd に登録されており、その不正利用担当窓口は 2026 年 6 月に検証された。登録は有効だが、ルーティングはそうではない。2026 年 7 月 15 日時点で、RIPE RIS はこの自律システムについて、IPv4 または IPv6 空間のアナウンス、ネイバー、経路のいずれも観測しなかった。
• AS45444 に関連づけられた最後のグローバルに可視な経路起点は、2021 年初頭の IPv4 ブロック 116.197.144.0/21 および IPv6 ブロック 2406:a000::/32 であった。これらの割り当ては APNIC レコード上で現在も有効だが、割り当てられたアドレスは稼働中のサーバー、販売可能なホスティング、到達可能なサービスを証明するものではない。
• Sempernet と Coherent Cloud は、いずれも Twin-K Computers の登録事業名である。公開提出書類からは、かつて自律システムの説明に「子会社」の文言があったにもかかわらず、Sempernet が Coherent Cloud の別の法人格であるとは確認できない。
• Coherent Cloud、Studentnet、Cloudwork は現在も製品、サポート、ステータスページを公開しているが、観測された公開ウェブアドレスは AS63949 が発信するプレフィックスに含まれている。APNIC はこの ASN を AKAMAI-LINODE-AP と名づけ、登録者を Akamai Technologies としている。これらのレジストリ上の事実は、ウェブサイトのサーバー、バックエンド、Cloudwork のワークロード、データの所在を特定したり識別したりするものではない。

沈黙は経路表にあり、会社のウェブサイトにはない

2026 年 7 月 15 日 08:00 UTC 現在、RIPE のルーティングコレクタ群は 326 の IPv4 ピアと 322 の IPv6 ピアを通じて AS45444 をリッスンしていたが、いずれもこれを捕捉しなかった。RIPEstat の routing-status レコードは、両プロトコルにおいてアナウンスされたプレフィックス、アドレス、観測されたネイバー、自律システムを認識したピアのいずれもゼロとカウントした。関連するBGP-state 応答は空の経路セットを返した。

ほぼ同時刻に、パブリック向けのビジネスは生きているように見えた。Studentnet のホームページは、2026 年 6 月の学生本人確認に関するウェビナーを宣伝し、地域の専門家による技術サポートを説明し、Cloudwork がオーストラリアの学校で利用されていると述べていた。同社のステータスページには「すべてのシステムが稼働中」と表示され、直近 90 日間のコンポーネントの稼働率が 100% と示されていた。Coherent Cloud のサイトには 2026 年の著作権表示、オーストラリアの電話番号、政府の登録簿に記載されているものと同じ Twin-K Computers の ABN が掲載されていた。

両方の観測結果は同時に真でありうる。企業は自身の経路起点を廃止した後もアプリケーションを提供し続けることができる。別のプロバイダから仮想マシンを借りたり、サードパーティのネットワークの背後にサービスを置いたり、古い番号資源を保持したままワークロードを移行したり、将来の使用に備えて自律システムの登録を残したままにしたりすることが可能である。重要な誤りは、稼働中のアプリケーションページを AS45444 がそれを運んでいるとの証拠とみなすこと、あるいは暗い ASN をその企業が取引を停止したとの証拠とみなすことである。

したがって Sempernet のインフラに関する問いは、単にその組織が存在するかどうかだけではない。それは存在する。問われるべきは、レジストリエントリに記述されたネットワークのうち何が残っているのか、学校の本人確認サービスを現在どの物理的および契約上のレイヤが支えているのか、そしてプロバイダ、ラック、電源、ネットワーク、あるいは復旧障害が発生した場合に、どれだけの利用可能容量が生き残るのか、である。公開証拠はギャップを示すには極めて優れているが、それを埋めるには極めて乏しい。

ASN に記載された名称は信頼できる企業組織図ではない

「Sempernet subsidiary of Coherent Cloud」というエンティティラベルは、AS45444 の APNIC レコードに直接由来する。同レコードは自律システムを SEMPERNET-AS-AU と名づけ、シドニーのネットワークサービスプロバイダであると説明し、Sempernet、Coherent Cloud、Studentnet のウェブサイトを記載している。しかし登録者は Sempernet や Coherent Cloud という会社ではない。Twin-K Computers Pty Ltd である。

オーストラリア政府のTwin-K Computers の ABN 履歴は、法的境界をより明確にしている。ABN 90 001 966 892 は、活動中のオーストラリアの非公開会社に属する。Sempernet、Coherent Cloud、PPS Internet、PPS Technology、Student Net、Isonet は、同一事業体の現在の事業名として記載されている。Sempernet は 2000 年 3 月 14 日から、Coherent Cloud は 2014 年 1 月 21 日から記載されている。このレコードは、ある事業名を別の事業名の法人上の親であると特定してはいない。

このことは、Twin-K が内部的に階層構造でブランドを組織化することを妨げるものではない。Coherent Cloud は自らを Cloudwork と Studentnet の「親組織」と呼び、Studentnet の about ページは Studentnet を Twin-K の完全子会社と称している。これらは企業コンテキストを含む製品およびブランドに関する表明である。それらは Sempernet という別個に登記された会社を作り出すものではなく、Coherent Cloud から Sempernet への法的な株式保有関係を確立するものでもない。

この区別は些末な学問ではない。契約、負債、番号資源、ソフトウェアの権利、データ処理義務は法律上の人格に帰属する。ASN のラベルを読んだ顧客は、Coherent Cloud という会社が Sempernet という別個の子会社を所有していると想定するかもしれない。公開政府記録はむしろ、複数の名称を使用している一つの法人企業を指し示している。現在の契約または法人提出書類が別段の証明をしない限り、防御可能な所有者および説明責任を負う資源保有者は Twin-K Computers Pty Ltd である。

アドレスについても区別が必要である。APNIC には、引き続き Suite 1, 89 Jones Street, Ultimo が組織および連絡先住所として記載されている。Coherent Cloud も同一の住所を公開している。ABN レコードによれば、Twin-K の主要事業所所在地は 2024 年 5 月に NSW 2007 から NSW 2065 に変更されており、Studentnet の連絡先ページは 2 Herbert Street, St Leonards NSW 2065 を郵送先住所として挙げている。これらのオフィスまたは連絡先の詳細はいずれも、サーバールームの所在を証明するものではない。それらは管理上のプレゼンスと住所変遷の証拠であり、機器の所有権の証拠ではない。

登録されたネットワークが構築された目的

APNIC のアドレスレコードは、現在の経路表よりも具体的な歴史的運用を描写している。116.197.144.0/21 の割り当ては SEMPERNET 名の下で Twin-K に登録されている。その説明は、この資源をオーストラリアの法人および企業向けのカスタムマネージドサービスを組み合わせたウェブサーバーコロケーションおよびホスティングネットワークと呼んでいる。/21 は、通常のネットワーク予約や運用上の選択を考慮する前で 2,048 個の IPv4 アドレスを含む。

2406:a000::/32 の IPv6 割り当ては、オーストラリア国内の商業および教育クライアントにサービスを提供する本番 IPv6 ネットワークを説明している。これも Twin-K に登録されている。両方の割り当てはレジストリ上でアクティブとマークされ、いずれも 2008 年からのものであり、両方とも 2026 年 6 月 17 日に検証された不正利用担当窓口を保持している。自律システム自体は 2008 年 9 月に登録された。

これらのレコードは歴史的な意図と継続的な資源説明責任を確立するが、現在の利用状況を確立するものではない。RIR のステータスが active であることは、そのデータベース上で当該登録が返還、取消、その他の不活性としてマークされていないことを意味する。それは BGP 経路が伝播されていること、ラックに電力が供給されていること、顧客が注文できること、またはパケットがアプリケーションに到達できることを意味しない。最近の不正利用担当窓口の検証は、誰かが依然として資源メンテナンスプロセスに対応していることの有用な証拠であるが、サービスのヘルスチェックではない。

古いルーティングポリシーはまた、3 つの外部自律システムを指名していた。AS45444 の APNIC オブジェクトは、AS7543、AS18398、AS2914 からのインポートとエクスポートを宣言していた。ライブネットワークにおいて、これらのポリシーは複数のアップストリーム関係を記述しうる。ここではそれらは 2020 年に最後に変更された設定上の宣言であり、現在の観測ではない。RIPE RIS はレビュー時にネイバーを観測しなかった。宣言されたインポート行は、その背後にあるセッション、クロスコネクト、トランジット契約が終了した後も、長くインターネットルーティングレジストリに残り続ける可能性がある。

特に誤読しやすい残余のルートオブジェクトが一つある。APNIC の IPv4 クエリは、2023 年 4 月に更新された AS2914 を起点とする 116.197.144.0/22 ルートオブジェクトを含んでいる。しかしRIPEstat の現在のプレフィックス概要によれば、この /22 はアナウンスされておらず、BGP-state ビューは経路を発見していない。ルートオブジェクトはポリシー認可またはドキュメンテーションのレコードである。ライブでの広告ではない。同じ注意が古い AS45444 ポリシーにも当てはまる。書類はパケットよりも長生きしうる。

2021 年の撤退が運用境界である

歴史的経路レコードは、古いウェブサイトや古い施設についての一般的な記述よりもはるかに強力な日付を提供する。RIPEstat の routing-history データは、116.197.144.0/21 の IPv4 アグリゲートが 2009 年 4 月 30 日から 2021 年 2 月 1 日まで可視であったことを示している。2406:a000::/32 の IPv6 起点は 2009 年 2 月から同一の終了日まで可視であった。さらに、いくつかのより特定的な IPv4 経路が 2009 年および 2010 年前後に短期間出現した。

現在の routing-status ビューは、最後に観測されたイベントを 2021 年 1 月 27 日に AS45444 が起点となった 116.197.144.0/21 と特定している。このイベントのタイムスタンプと履歴インターバルの終了日のわずかな差は、2 つの RIPEstat データセットがコレクタの観測を要約する方法の違いを反映したものである。撤退の時刻についての精度を裏付けるものではない。確固たる結論は、グローバルに観測された起点が 2021 年初頭に終了し、現在のデータセットには戻っていないことである。

Cloudflare のAS45444 のルーティングビューも、このネットワークを SEMPERNET-AS-AU および CoClo と特定しているが、公開サマリーにおいて現在のプレフィックスリストを提示していない。IPinfo は別途、この ASN を非アクティブと分類し、プレフィックス、ピア、アップストリームを報告していない。これらの商業サマリーは二次的なチェックである。RIPE RIS が結論を導くべき測定値を提供している。

これは定義されたスコープを持つ消極的証拠である。RIS は大規模な観測システムであり、地球上のすべてのルーターではない。それは、記載された時刻に数百のコレクタに対して経路が可視でなかったことを確立できる。内部プライベートネットワーク、異なる起点 ASN を通じて到達されたサービス、VPN、顧客固有の経路、または将来の再アクティベーションのためにオフラインに保たれた機器を除外することはできない。また、経路が消えた理由を説明することもできない。このレビューで発見された公開の廃止通知、移行アナウンス、売却記録、インシデントレポートはいずれも原因を示していない。

しかし顧客にとって、外部からの影響は明らかである。登録された Sempernet ブロック内のアドレスは、そのカットオフ時点において AS45444 を通じてグローバルに到達可能ではなかった。異なるプロバイダを使用している現在の公開サービスは、歴史的な ASN 説明が示唆するのとは異なるルーティング、施設、サポートの依存関係を持つ。デューデリジェンスは古い番号資源レコードで立ち止まるのではなく、現在のサービスエンドポイントを辿らなければならない。

登録済みアドレス空間は利用可能なホスティング容量ではない

IPv4 と IPv6 の保有は容量のように聞こえるかもしれない。それらはアドレスの範囲である。/21 は 2,048 個の IPv4 アドレスを提供する。/32 は階層的なサブネット化を目的とした巨大な IPv6 割り当てを提供する。どちらの数字も、サーバーがいくつ存在するか、いくつの仮想マシンを配置できるか、どれだけのメモリやストレージが搭載されているか、いくつの顧客 ID が処理されるか、あるいは障害時にどの程度のスループットが利用可能かを示すものではない。

AS45444 の PeeringDB プロファイルは、古い自己申告による運用規模を追加している。同プロファイルはネットワークを CoClo (Coherent Cloud) とラベル付けし、Sempernet、Studentnet、Isonet、PPS Internet を別名として挙げ、コンテンツネットワークに分類し、8 つの IPv4 プレフィックス、IPv6 プレフィックスなし、トラフィック 20-100 Mbps、強いアウトバウンド比、アジア太平洋スコープと報告している。ネットワークプロファイルの最終更新は 2022 年 7 月である。

これらのフィールドは現在の計測ではない。「8 プレフィックス」エントリは、起点がゼロの現在の経路表とは一致しない。これは以前の構成を記述したものか、より特定的なアナウンスをカウントしたものか、あるいは単に撤退後に修正されなかったプロファイル値であるかもしれない。20-100 Mbps 帯域は広範で、古く、自己選択されたものである。これは確約情報速度 (CIR)、95 パーセンタイル請求、ポート速度、または余剰容量の保証ではない。

ここで見つかった公開の製品カタログのいずれも、Sempernet の仮想プライベートサーバー、ベアメタルホスト、コロケーションキャビネット、トランジット回線、またはストレージティアを販売していない。サーバー台数、ラックユニットの在庫、CPU および RAM プール、ディスク容量、ネットワーク確約、顧客割り当て、使用率グラフ、待機リスト、ハードウェア在庫、または価格は存在しない。設計上、設置済み、通電中、稼働中、販売済み、予約済み、そして実際に利用可能な容量の区別も存在しない。

したがって、正直な容量に関する記述は厳しいものとなる。Twin-K は歴史的なホスティング記述を持つ登録済みのインターネット番号資源を保持している。AS45444 は現在、それらの資源のいずれもグローバルに可視化していない。Coherent Cloud は ID 管理アプリケーションを市場に提供しているが、その公開資料はその背後にあるコンピュートおよびストレージユニットを開示していない。容量はアドレス割り当てまたは PeeringDB プロファイルのいずれからも計算できない。

古いシドニーの施設関連は今日のサービスを特定できない

PeeringDB は AS45444 を 1 つの施設、DigiCo Sydney SYD1（旧 Global Switch Australia、所在地 400 Harris Street, Ultimo）に関連づけている。このネットワーク-施設関連は 2011 年に作成され、最終更新は 2016 年 3 月である。AS45444 にはインターネットエクスチェンジへの接続が記載されていない。この経歴は、顧客が公衆エクスチェンジでピアリングするのではなく、キャリアニュートラルなデータセンター内でトランジットを購入していることと整合する。

施設自体は実在し、現在も存続している。DigiCo は自社ポートフォリオの一部としてシドニー SYD1 サイトを説明し、冗長電源、冷却、物理セキュリティ、監視、およびデータセンター群全体での 24 時間オンサイトオペレーションについて述べている。同施設は 2025 年にオーストラリア政府のホスティング認証フレームワークの戦略的ステータスを取得した。しかし、これらの施設レベルの主張はいずれも、AS45444 が引き続きテナントであることを示すものではない。

NSW 州の計画記録は、所有権と容量の境界をさらに重要にしている。DigiCo SYD1 拡張申請は、392-422 Harris Street の既存データセンターキャンパス、2 フロアの追加、フロアスペースのプラントおよび電気用途への転換、47.5 MW の電力消費増加を対象としている。2025 年 12 月に承認された。エンジニアリング資料は、集約後の 88 MW の施設を意図していると記述している。

この 47.5 MW 増加分のいずれのワット、または計画された 88 MW のいずれの一部も、Sempernet に割り当てることはできない。これらは DigiCo のサイト開発の数値である。Twin-K のリース、キャビネット、クロスコネクト、ブレーカー、予約、または電気料金を示すものではない。顧客ネットワークは大規模施設のごく一部を占有し、そこを離れることも、計画文書に現れることなく他のテナントからサービスを購入することもできる。

Cloudwork の FAQ は依然として、その中心的な Identity Access Manager が Coherent Cloud の「GlobalSwitch DC」にある専用サーバーハードウェア上で単一の仮想マシンとして稼働している、と述べている。この記述はアプリケーションアーキテクチャを旧施設名に結びつけているが、このページは当該段落の日付もラックや契約の詳細も提供していない。施設が DigiCo となった後に旧ブランドを使用していることは、確認を求める理由ではあるが、ハードウェアが消えたと想定する理由ではない。現在の証拠は施設の存在を確定するが、その内部における Sempernet の現在のプレゼンスを確定しない。

可視エッジは AS45444 の外部にある

公開ウェブレイヤは、旧ネットワーク外から到達されたアドレスの直接的な例を提供している。2026 年 7 月 15 日、Google Public DNS は coherentcloud.com および coclo.co に対して 173.255.242.216 を返した。studentnet.net に対しては 172.105.255.107 を返した。RIPE のネットワーク情報は、両方のカバープレフィックスを AS45444 ではなく AS63949 にマッピングしている。AS63949 の APNIC 登録はこれを AKAMAI-LINODE-AP と名づけ、登録者を Akamai Technologies, Inc. と特定し、Akamai Connected Cloud と説明している。この帰属は ASN 登録に属するものであり、特定のウェブサイトのワークロードに属するものではない。

coherentcloud.com の DNS 応答とそのアドレスのネットワークレコードは、公開エッジの連鎖を実証している。Studentnet の DNS 応答とネットワークレコードも、異なるプレフィックスを通じて同じ起点 ASN を示している。ARIN の登録レコードは、173.255.242.216と172.105.255.107をカバーする割り当てについて LINODE と名指している。

これらの情報源は総合して、DNS からアドレス、起点 AS への連鎖と、ASN およびアドレス割り当てに付随するレジストリ名を確立する。これらは、誰がどの仮想マシンやサーバーを所有または運用しているか、バックエンドがどこで稼働しているか、公開サイトが Cloudwork とインフラを共有しているか、あるいはアプリケーションデータがどこに格納されているかを証明するものではない。DNS とルーティングの状態は観測後に変化する可能性もある。

しかしドメインの証拠は、特定のショートカットに対して決定的である。すなわち、いずれの公開ウェブサイトも AS45444 のホスティングを実証していない。Coherent Cloud と PPS Internet は同一の外部アドレスに解決され、coclo.co は coherentcloud.com にリダイレクトされる。Studentnet は別の AS63949 プレフィックスに解決される。旧 Sempernet ドメインはさらに弱い。semper.netはドメイン販売ページにリダイレクトされる。休止状態のブランドドメインは運営ポータルではない。

プロトコル面の違いもある。Studentnet は現在の HTTPS サイトを提供している。Coherent Cloud のホストはレビュー中に平文 HTTP で応答し、レビュー用クライアントとの間で最新の TLS 接続をネゴシエートしなかった。その応答は古い Apache および PHP のバージョン文字列を広告していたが、サーバーヘッダーは不正確であったり意図的に固定されたりすることがある。これは公開エッジのメンテナンスシグナルであり、保護された Cloudwork サービスに関する証拠でも、悪用可能な欠陥の証明でもない。

Cloudwork はアプリケーション依存関係であり、汎用クラウド容量ではない

実際の提供物は、割り当てられたカテゴリが示唆するよりもより具体的である。Studentnet の製品ページは、Cloudwork を学校コミュニティ向けのアイデンティティ・アクセス管理と説明している。生徒、教職員、保護者、卒業生、訪問者を管理し、学校管理システムからデータを同期し、110 以上の教育アプリケーションやサービスと統合する。モジュールは ID 制御、検証、プロビジョニング、認証、デバイス統合をカバーしている。

これはパブリックな Infrastructure-as-a-Service カタログではない。顧客は任意の仮想マシンサイズやベアメタルインベントリを選択しているわけではない。アプリケーションとマネージドサポートを購入しているのである。基盤は依然として重要だが、広告された CPU コアの数だけでなく、成功した ID トランザクション、ディレクトリ同期、認証レイテンシ、リカバリ目標、サポート対象の学校数で測定されるべきである。

Cloudwork の FAQは 2 部構成のアーキテクチャを説明している。Cloudwork Identity Node (CwIN) は顧客組織に展開される Windows 仮想マシンである。これには Cloudwork のコードと Microsoft ADFS が含まれる。Coherent Cloud が維持管理し、組織は CwIN イメージのバックアップに責任を負う。Coherent Cloud はベアメタルリカバリ用の構成ファイルを保持していると述べている。

中央の Cloudwork Identity Access Manager (CwIM) は、GlobalSwitch データセンターの専用サーバーハードウェア上で稼働する単一の Linux 仮想マシンとして説明されている。Studentnet はこのマシンをバックアップし、オフサイトのリカバリ施設に完全なリカバリコピーを保持していると述べている。このアーキテクチャは少なくとも 3 つの運用面を作り出している。学校のローカルまたはクラウドホストされたノード、中央マネージャ、リカバリコピーである。

各面は異なる所有者と障害パスを持つ。Coherent Cloud が構成ファイルを保持していても、学校が自身の CwIN イメージのバックアップに失敗すると、ローカルリカバリが妨げられる可能性がある。中央マネージャの障害は、複数の顧客にわたって共有される認証や管理機能に影響を及ぼす可能性がある。リカバリコピーはデータ損失のエクスポージャーを低減できるが、それが十分に最新で、隔離され、互換性があり、必要なネットワークや依存関係とともに起動可能である場合に限られる。公開説明はこれらのテスト結果を提供していない。

したがって、Cloudwork を「クラウド」と呼ぶことはハードウェアを消し去るわけではない。その ID サービスは、サーバーホスト、ストレージ、オペレーティングシステム、ADFS、ネットワークパス、証明書、DNS、スタッフ、そしてそれが仲介するサードパーティアプリケーションに依存している。公開アーキテクチャは、まさに責任が分散していることを示すからこそ有用なのである。それはその責任を定量化されたレジリエンスに変換するものではない。

公開ステータスはサービス活動の証拠であり、トポロジ図ではない

Studentnet のステータスページは、サービス運用が継続していることを示す最も強力な現在のシグナルの一つである。これはインシデント通知のためのサブスクリプションメカニズムを公開しており、レビュー時点で全システムが稼働中であると報告していた。サポートページはユーザーを現在のシステムステータスとインシデントレポートに誘導している。これらは休眠ブランドではなく、運用中のサービスに特徴的な振る舞いである。

ステータスページは自己発行でもある。その緑色の状態は、その時点でオペレーターがそこで表現されたオープンイシューを持っていなかったことを意味する。90 日間 100% の表示は、そのサイト自身の測定とインシデントルールの下で、可視コンポーネントにダウンタイムが記録されなかったことを意味する。これは、プローブの場所、トランザクションの深さ、顧客固有のエラー、計画メンテナンスの扱い、コンポーネントと AS45444 の関係を明らかにしない。

最も重要なのは、ステータスページが古いネットワーク起点を復活させないことである。サービスのモニタは、レビューされた公開ウェブサイトアドレスが AS63949 を通じて可視である間に、正常であると報告することができる。ステータスページは、監視対象のアプリケーショントランザクションが使用する起点ネットワーク、施設、パスを開示しないため、PeeringDB の関連、APNIC のインポートポリシー、歴史的な Sempernet プレフィックスを現在の依存関係マップに変換することはできない。

公開サポートページは人間による応答パスを追加している。定常的な問題に対してはチケットと E メールを、通常の営業時間外のクリティカルまたは緊急の停止に対してはオペレーションセンターの番号を提供している。真の停止報告には課金されない。その番号を緊急でない目的で使用すると時間課金が発生する可能性がある。これはエスカレーションチャネルを示しているが、人員配置ロースター、応答時間目標、復旧目標、重大度マトリクス、あるいは電話パスや指名された人員が利用できない場合の代替手段を開示してはいない。

アクティブなサポートと未知の基盤との間に矛盾はない。小規模なマネージドサービス企業は、物理的な容量を借りながら、専門知識と応答性を販売することが多い。デューデリジェンスの問題は、バイヤーが責任の連鎖を知っており、各レイヤにおいて契約上の救済手段を持っているかどうかである。公開ページは誰に電話すべきかを答えているが、どれだけの予備ハードウェアが存在するか、あるいは故障した中央ホストがどれだけ迅速に再構築できるかは答えていない。

データ所在地は「GlobalSwitch」と「オフサイト」という言葉で止まる

Cloudwork は ID 関連情報を処理する。Studentnet のプライバシーポリシーは、氏名、E メール、連絡先情報を使用してアカウントを作成し、ユーザーを認証し、送信元 IP アドレスを含むリクエストを記録し、転送中および保管中のデータを暗号化し、運用と災害復旧のために定期的なバックアップを維持していると述べている。保有する個人情報は、信頼できるサービスを提供するために必要な期間のみ保持されるとしている。

これらの記述は取り扱い慣行を説明するものであり、完全なデータマップではない。FAQ は中央マネージャを旧ブランド名の下のシドニーのデータセンターに配置している。各 CwIN は顧客組織に配置している。リカバリコピーは単にオフサイトとだけ記述している。リカバリ施設、国、法人、クラウドプロバイダ、レプリケーション経路、ストレージ媒体を特定していない。

公開ウェブエッジは別の管轄の疑問を追加する。AS63949 は 2 つのウェブサイトプレフィックスの観測されたサードパーティ起点であり、その登録国および資源保有者名は基礎となるサーバーの所在を示さない。IP ジオロケーションは地域を示唆できるが、ディスク、バックアップ、管理者がどこにいるのかの文書的証拠ではない。顧客は場所を確立するために、現在のデータ処理スケジュール、サブプロセッサリスト、アーキテクチャ文書を必要とする。

Studentnet のセキュリティページは、同社の資格情報文書がデータサブプロセッサ、その目的、カテゴリ、場所、セキュリティ対策をカバーしていると述べている。2026 年 3 月付けのセキュリティ資格情報 PDF が公開リンクされている。これはより詳細なデューデリジェンスへの有用な経路であるが、変化するベンダーリストは現在の契約パックで直接読まれるべきである。オーストラリアの所有権と開発であるという一般的な主張は、オーストラリア限定の処理コミットメントと同じではない。

データ主権は運用にも依存する。リカバリコピーが主要施設の外部にあっても、同一メトロ内の電力や通信事業者の障害ドメイン内にある場合、地理的に分離されていても運用上は独立していない可能性がある。別の法域にある場合、復旧性は改善する一方で、法的エクスポージャーが変化する可能性がある。「オフサイト」という言葉は両方の可能性を残している。

防御可能な所在地に関する記述は限定的である。同社は公開情報として、中央の Cloudwork マネージャをシドニーの Global Switch/DigiCo 施設に関連づけ、参加組織ごとにノードを配置し、無名のオフサイトリカバリ施設に完全なマネージャイメージが存在すると述べている。中央ワークロード、その公開ウェブエッジ、およびリカバリコピーの現在の場所は、公開証拠において完全には整合されていない。

論理的マルチアップストリームの履歴は物理的冗長ではない

AS45444 のレジストリオブジェクトは 3 つの外部ルーティング関係を宣言していた。これはマルチアップストリーム設計のように見える。PeeringDB はキャリアニュートラルなシドニーの施設をリストしており、その現在のページは多くのネットワークとローカルなエクスチェンジファブリックを挙げている。これらは合わせて、多様なトランジットが購入可能であった環境を描写している。

これらは 3 つの独立したパスを証明するものではない。BGP ポリシーは自律システムを指名するが、導管は指名しない。2 つのキャリアが同じビルの meet-me ルーム、同じ街路のトレンチ、同じクロスコネクトパネル、同じ顧客ルーターを通って入ることができる。電力、光トランスポート、またはさらに遠方のアップストリームを共有することができる。3 番目の経路は、ラック、シャーシ、またはローカルなファイバ障害に対する保護を追加することなく、ポリシーの選択を改善できる。

今日の問いは、RIPE RIS が AS45444 に対してゼロのネイバーを観測しているため、より基本的である。その ASN に関して分析すべき現在の論理的マルチアップストリームの可視性は存在しない。レビューされた 2 つのウェブサイトアドレスは、観測された起点として AS63949 を共有しており、これはサードパーティの公開エッジ依存を確立するが、パス、施設、電力、フェイルオーバーの多様性は確立しない。旧 ASN 撤退後もこれらが可視であることは、ID プラットフォームが移行されたことや Cloudwork がフェイルオーバーできることの証拠ではない。

第一者アーキテクチャは、専用サーバーハードウェア上の 1 つの中央仮想マシンに言及している。単一の VM はバックアップして迅速に復元できるが、本質的に高可用ではない。専用ハードウェアはノイジーネイバーからワークロードを隔離できるが、それでもホスト障害点を作り出す。このフレーズは、ハイパーバイザークラスター、ライブマイグレーション、第二のアクティブインスタンス、データベースレプリケーション、ロードバランシング、スペアサーバー、または自動フェイルオーバーについて何も語っていない。

同様に、リカバリイメージは運用容量ではない。それはコールド、ウォーム、ホットのいずれかでありうる。新しいハードウェア、ネットワーク変更、DNS 更新、証明書の復元、顧客が認証できる前に手動の検証を必要とするかもしれない。RTO、RPO、最終テスト日、測定されたリカバリ時間なしには、障害時の利用可能容量は未知である。

真の冗長性の証拠は、現在のプライマリサイトとリカバリサイトを名指しし、独立した電力と通信事業者パスを示し、アクティブ対スタンバイの状態を文書化し、レプリケーション間隔を開示し、最近のフェイルオーバー演習の結果を提供するだろう。これらの事実はいずれも、ここでレビューされた公開資料では入手できない。マルチアップストリームやオフサイトという言葉は、その証拠が生成されるまでは仮説にとどまるべきである。

電力、冷却、ハードウェアは契約の境界の背後にある

データセンターマーケティングは、借りた基盤を顧客の資産のように聞こえさせることがある。DigiCo は冗長電源、高度な冷却、物理セキュリティ、監視、オンサイトチームを説明する。計画記録は数十メガワット単位で測られる拡張を示している。これらは施設オペレーターのプラットフォームの有意義な属性である。

Sempernet の利用可能なシェアは、その契約と展開に依存する。テナントは 1 つのラックまたはキャビネットの一部、1 つまたは 2 つの給電、固定されたブレーカー割り当て、共有のリモートハンド、選択された通信事業者へのクロスコネクトを持つかもしれない。代わりに、他のテナントからマネージドサーバーを購入するかもしれない。公開情報源はそのアレンジメントを特定しない。

この区別は障害時の振る舞いを制御する。施設全体のユーティリティイベントは発電機でカバーできるが、顧客は自らのラックが単一の電源、単一の分電ユニット、単一のトップオブラックスイッチしか持たないか、テストされた予備がないために依然として障害を起こしうる。キャリアニュートラルなビルは多くの通信事業者を収容できるが、顧客は 1 つの回線しか購入しないかもしれない。サイトは利用可能なメガワットを持ちながら、特定のホール、ブレーカー、ラックには余裕がないかもしれない。

ハードウェア交換も同様に不透明である。Coherent Cloud 向けに互換性のあるサーバー、ディスク、ネットワークカード、電源の公開在庫は存在しない。ベンダーサポート、ライフサイクル、パッチウィンドウ、専用 CwIM ホストの交換までの時間に関する記述もない。FAQ の単一 VM の説明とバックアップの主張は、これらの問いを推測ではなく重要なものにしている。

中央マネージャの真の容量は、データセンターの計画上の MW の数値ではない。それは、障害を吸収または復旧するのに十分なヘッドルームを確保した後の、ワークロードのコンピュート、ストレージ、データベース、ネットワーク、ソフトウェア、サポートの制約のうちの最低値である。公開資料はこれらの数量のいずれも提供していない。現在の販売可能または障害条件下の容量の唯一安全な値は、未知である。

連鎖が壊れたときに影響を受けるのは誰か

Cloudwork の顧客は学校であり、製品は ID 依存システムの前に位置している。Studentnet は、学校情報システムを同期し、Microsoft 365、Google アプリケーション、学習プラットフォーム、図書館、コンテンツツール、管理システムなどのサービスへのアクセスを仲介すると述べている。したがって、中央またはローカルの ID 障害は 1 つのログインページを超えて波及する可能性がある。

影響はどのレイヤが故障するかに依存する。学校の CwIN が故障しても既存のアプリケーションセッションが有効な場合、既にサインインしているユーザーは継続できるが、新たなログイン、プロビジョニング、ディレクトリ変更は停滞する可能性がある。中央マネージャが故障した場合、共有の認証および管理機能が複数の組織にわたって影響を受ける可能性がある。DNS、証明書、または公共ネットワークパスが故障した場合、仮想マシンが健全でもユーザーは認証エンドポイントに到達できないかもしれない。

不良な同期はサーバー停止と同様に破壊的でありうる。ID システムはアカウントを作成、無効化、名称変更、再グループ化できる。遅延は新入生や職員をアクセスなしにしうる。誤った更新は既存ユーザーからアクセスを削除したり、終了すべきであったアクセスを保持させたりしうる。復旧はサービスと信頼できるディレクトリ状態の両方を復元しなければならない。

サードパーティ依存は別のクラスの障害を生み出す。Cloudwork が健全でも、Microsoft、Google、教育アプリケーション、SMS プロバイダ、顧客ディレクトリがそうでないかもしれない。逆に、サードパーティアプリケーションは到達可能だが、証明書、メタデータ、クロック、ポリシーの不一致のために Cloudwork のアサーションを拒否するかもしれない。基盤マップはサーバーアドレスだけでなく、これらのプロトコルおよび管理上のエッジを必要とする。

影響を受けるユーザーには、生徒、教員、学校管理者、IT スタッフ、保護者、卒業生、訪問者が含まれる。重大度は時間帯によって急激に変わりうる。静かな時間帯の短い中断は、授業の開始時、試験中、または職員が安全インシデントに対応している間の認証停止とは異なる。公開証拠は顧客数、同時トランザクションのピーク、クリティカルなカレンダーを開示していないため、集計的な影響は定量化できない。

バックアップ責任は分割され、移行は依然として不明瞭である

FAQ は復旧の一部を顧客に割り当てている。各組織は自らの CwIN 仮想マシンイメージのバックアップに責任を負い、Coherent Cloud はベアメタルリカバリ用の構成ファイルを保持する。この分担は契約で明示されるべきである。構成ファイルと完全な実行可能イメージは互換性がないからである。

顧客イメージが欠落または陳腐化している場合、Coherent Cloud はクリーンなオペレーティングシステム上で構成を再構築できるかもしれないが、その時間と完全性はソフトウェアパッケージ、ADFS の状態、証明書、秘密情報、パッチ、ローカル統合に依存する。プロバイダの構成コピーが利用できない場合でも、顧客イメージは稼働するかもしれないが、修復や移行がより困難になる。リカバリ演習は両方の半分をテストしなければならない。

中央 CwIM について、Studentnet はバックアップと完全なオフサイトイメージを保持していると述べている。公開資料は、バックアップ頻度、保持期間、不変性、暗号鍵の管理権、目標復旧時点 (RPO)、目標復旧時間 (RTO) を述べていない。プライバシーポリシーはバックアップが必要な期間のみ保持されると述べているが、スケジュールを公開していない。

顧客の退出も別の復旧パスである。ここでレビューされた公開文書のいずれも、学校が ID 構成、ログ、マッピングルール、メタデータをプロバイダ中立形式でエクスポートする方法、または契約終了後に支援がどれだけ継続するかを説明していない。利用規約文書は Twin-K を Cloudwork の所有者と特定し、サービス関係を説明しているが、それは公的に測定可能な移行容量を確立するものではない。

データポータビリティは、ID プロバイダが多くのアプリケーション接続に埋め込まれているために重要である。それを置き換えるには、新しい SAML メタデータ、証明書、DNS、デバイス設定、アプリケーション登録、ディレクトリコネクタ、ユーザーコミュニケーションが必要となりうる。理論的に利用可能な競合他社が即時の復元パスを作り出すわけではない。移行時間は元のサービスを修復する時間を上回る可能性がある。

最も強力なレジリエンシ計画は、テスト済みのローカルノードバックアップ、独立して復旧可能な中央マネージャ、現在の構成エクスポート、文書化された証明書管理権、一時認証へのリハーサルされたルートを組み合わせるだろう。公開証拠はその設計の断片を示しているが、テストされたエンドツーエンドの結果を示してはいない。

今日バイヤーが信じられること

いくつかの事実は強固である。Twin-K Computers は活動中のオーストラリアの非公開会社である。Sempernet と Coherent Cloud はそれに付随する現在の事業名である。Twin-K は AS45444 ならびに 116.197.144.0/21 および 2406:a000::/32 資源の登録者であり続けている。不正利用担当窓口は 2026 年 6 月に検証された。Studentnet と Cloudwork は現在の製品、サポート、ステータス面を公開している。

いくつかの歴史的事実も強固である。AS45444 は約 12 年間にわたって IPv4 および IPv6 アグリゲートを起点としていた。そのレコードはシドニーにおけるホスティングとマネージドサービスを説明している。PeeringDB はそれを旧 Global Switch Sydney 施設に関連づけていた。ネットワークは 2021 年初頭に RIPE のグローバルコレクタから姿を消した。

現在の物理的事実は弱い。Sempernet の現在のラック、キャビネット、サーバー、クロスコネクト、電力割り当て、施設契約を特定する情報源は存在しない。Cloudwork の FAQ は 1 つの中央 VM について旧 Global Switch サイトを名指しているが、その展開を日付付けも独立して裏付けもしていない。DigiCo の施設拡張は、そのビルが稼働しており成長していることを証明するが、Twin-K がそれを占有していることを証明しない。

現在の経路の事実は否定的である。AS45444 は観測において可視のプレフィックスもネイバーも持たない。その古いアドレスブロックは、後の AS2914 ルートオブジェクトを持つ /22 を含めて、アナウンスされていない。レビューされた Coherent Cloud と Studentnet のウェブサイトアドレスは、AS63949 が起点となるプレフィックス内に収まる。したがって、登録された ASN はトラフィックの運搬、アップストリームの多様性、フェイルオーバーの現在の証拠として使用できない。

容量の事実は未知である。コンピュート、ストレージ、ラック、電力、帯域幅、サポート労働力、販売済み容量、予約済み容量、スペア容量の公開数量は存在しない。PeeringDB の古い 20-100 Mbps 範囲は現在の測定値ではない。DigiCo の MW の数値は施設に属し、Sempernet に属するものではない。

リカバリの事実は部分的である。同社は顧客保有のローカルノードイメージ、プロバイダ保有の構成ファイル、中央バックアップ、オフサイトリカバリイメージを説明している。緊急連絡先とステータスページを公開している。RTO、RPO、リカバリサイトの場所、レプリケーションモード、スペアハードウェア、テスト日、フェイルオーバー結果、または退出スケジュールを公開していない。

古いネットワーク記録を現在のアシュアランスに変える問い

顧客は推測する必要はない。コンパクトな証拠要求が不確実性のほとんどを解決できる:

1. 法的な契約主体を特定し、Sempernet、Coherent Cloud、Studentnet、Cloudwork が契約、請求書、プライバシー通知、サービスサポートにおいてどのように使用されているかを説明する。
2. AS45444 が意図的にリタイアされたのか、休眠中なのか、再アクティベーションが計画されているのかを述べ、各本番エンドポイントの現在の起点 ASN を特定する。
3. CwIN、CwIM、データベース、ログ、DNS、証明書、バックアップ、モニタリングがどこで稼働し、各境界で所有者が誰であるかを示す現在のアーキテクチャを提供する。
4. プライマリ施設とリカバリ施設、リージョン、サブプロセッサを名指しし、それぞれが保持するワークロードとデータクラスを特定する。
5. 施設の一般的なマーケティング主張に依拠することなく、ラックまたはクラウドのテナンシーの証拠、給電設計、キャリア接続、物理的多様性を提供する。
6. 設置済みおよび利用可能なコンピュート、ストレージ、ネットワーク容量、現在の使用率、予約済みヘッドルーム、1 つのホスト、ラック、キャリア、またはサイトの損失後に利用可能な容量を定量化する。
7. 中央マネージャの高可用設計、リカバリイメージのホット、ウォーム、またはコールドの状態、および直近の成功したフェイルオーバーまたは再構築の時間を開示する。
8. 顧客ノード、中央サービス、ログのそれぞれについて、バックアップ頻度、保持期間、暗号化、不変性、RPO、RTO を定義する。
9. サポートのカバレッジ、重大度目標、ハードウェア交換の手配、メンテナンス通知、単一の電話番号を超えたエスカレーションを文書化する。
10. 構成のエクスポート、ログ、資格情報、証明書、データ削除、移行支援、および学校を別の ID パスに移行するのに必要な時間をカバーする退出計画を提供する。

回答は現在のもので、日付が付され、特定の資産または契約に結びつけられるべきである。物理的経路が独立していない限り、3 つのアップストリームをラベル付けした図では不十分である。契約された展開がスコープ内にない限り、施設証明書では不十分である。復元がテストされていない限り、バックアップのスクリーンショットでは不十分である。経路が可視でない限り、ASN 登録では不十分である。

ライブサービスは元のネットワークアイデンティティを超えて成長しうる

Sempernet は、ポータブルアドレスブロック、自律システム、複数の宣言されたトランジットプロバイダ、データセンターとの関連といった、認識可能な小規模シドニーホスティングおよびマネージドサービスネットワークの基盤をもって始まった。そのフットプリントは実在した。経路履歴は、単に予約された ASN ではなく、何年にもわたるグローバルな運用を示している。

現在の公開証拠は異なる形状を描写している。会社の製品は可視であり、法人は活動中で、サポートチャネルは存在し、ステータス面はサービスヘルスを報告している。しかし、元の ASN は 2021 年以来グローバルなルーティング観測から不在である。そのブランドドメインは休止中である。レビューされた他の公開ドメインは AS63949 が起点となるプレフィックス内のアドレスに解決される。シドニーの施設関連は古く、そのアプリケーション説明は依然として旧名称で同施設を参照している。

これは失敗の証明ではない。旧ネットワークアイデンティティがもはやレビューされた公開ウェブサイトの配信を説明しないことを示している。公開証拠は、本番ワークロードが移行されたのか、専用のシドニーのハードウェアに留まったのか、あるいは他の起点ネットワークや施設を使用しているのかを確立しない。Twin-K はまた、レガシー、プライベート、または将来の使用のために古い番号資源を保持しているかもしれない。公開記録はこれらのシナリオの中から選択しない。

したがって、基盤の結論は正確に留まらなければならない。Sempernet の法的および歴史的アイデンティティは検証可能である。AS45444 の現在のグローバルルーティングは否定的である。Coherent Cloud の公開ウェブ配信はその ASN の外部にある。1 つの中央 VM の主張と 1 つの古い施設関連は、現在のラック所有権、電力、ネットワーク多様性、リカバリ容量を確立しない。Cloudwork に依存する者は誰でも、現在もアクティブなレジストリエントリが現在もアクティブなホスティングネットワークを表していると想定するのではなく、現在のアプリケーションチェーンとその契約を評価すべきである。