Storm Iraq と333経路テスト：事業者の制御の本当の限界

概況

Storm は、RIPE NCC の会員資格、組織、ルーティング記録を通じて正確なイラクの法人に結びつけることができ、stormnetwork.netドメインと連絡先情報がさらに運用上の橋渡しを提供します。
証拠の時点で、AS212280 は 9 つの可視 IPv4 /24 を発信していました。代表的なプレフィックスの RIPE RIS テストでは 333 のパスが見つかり、すべて AS203214 と AS208293 を経由して Storm に到達しました。他の 8 つのプレフィックスに対する同等のチェックでも同じ直接のペアが現れました。
これは意味のある運用上の証拠です。Storm はルート発信を制御し、9 つのルートに対して有効な RPKI 認証を持っています。しかし、多様な国際容量、保護されたラストマイル、認定データセンター、またはテストされた復旧プロセスの証明にはなりません。
購入者は、2 番目の回線または 2 番目の Storm ASN を真の回復力として扱う前に、Storm に物理ルートの多様性、上流の独立性、電源自律性、サポートエスカレーション、規制状況、負荷時のフェイルオーバーを実証させるべきです。

商業的な物語を語るパケット

インターネット契約は通常、帯域幅の数値から始まります。真の継続性評価は、ルートの最後の 4 つの自律システムから始めるべきです。

2026 年 7 月 18 日 15:59:50 UTC において、185.122.252.0/24 の RIPEstat BGP 状態には、RIPE ルーティング情報サービスコレクターを通じて観測された 333 のパスが含まれていました。すべてのパスで、AS203214 が Storm の AS212280 の直前に現れました。すべてのパスで、AS208293 が AS203214 の直前に現れました。332 のパスでは、AS60051 が AS208293 の直前に現れました。別のパスにはその位置にプライベート使用 ASN が含まれており、コレクターデータには奇妙な点が含まれる可能性があり、契約上の回線図として読むべきではないことを示しています。

重要な発見はより単純です。そのプレフィックスについて、グローバルテーブルの地理的に分散したビューは、Storm への 1 つの直接経路を示しました。他の 8 つの /24 に対する同等のフリーズタイムチェックでも、同じ直接の AS203214–AS212280 エッジとその前の AS208293 ステップが示されました。公開 BGP 観測では、ファイバーストランド、契約容量、保護されたダクト、有償トランジット回線と他の商用契約の違いを明らかにできません。集中度を明らかにすることはできます。ここでそれが行われています。

これは、Storm for Information Technology, Internet Services, Communications, Electronic Solutions, Software, and Automation LLC を理解するための有用な開始メカニズムです。この会社は、公開された商業面から評価するのが異常に困難です。そのウェブサイトは、ソフトウェア開発、モバイルアプリケーション、ウェブデザイン、サイバーセキュリティ、自動化サービスに加え、バグダッドの連絡先を提示していますが、インターネットパッケージ、アクセスフットプリント、サービスレベル条件、ステータスページ、ネットワークマップを公開していません。そのLinkedIn 会社ページは、より広範な自己申告の主張を行っています：ビジネスインターネット、FTTH、無線ネットワーク、BGP ルーティング、トラフィックエンジニアリング、データセンターサービス、クラウドおよびホスティング、イラクの複数の場所にわたる数万人のユーザー。これらの主張は、Storm が市場に見せたい事業者像を表しています。ルーティングテーブルは、部外者が独立してテストできる狭い範囲を示しています。

この区別は重要です。なぜなら、ISP の実質的な製品は「インターネット」ではないからです。それは、制御および契約されたコンポーネントの連鎖です。顧客のトラフィックは、ルーターまたは光端末から始まり、建物エントリとアクセスリンクを経由し、集約サイトに到達し、コアを横断し、1 つ以上の上流ネットワークを通じて出ていき、その後、遠くのトランジット、ピアリング、コンテンツ配信に依存します。パフォーマンスが低下すると、監視、障害特定、現場派遣、上流エスカレーション、顧客コミュニケーション、復旧という 2 番目の連鎖が始まります。事業者は一部のリンクを所有し、他をリースし、さらに他を再販売することができます。請求書に記載された商業名は、その制御がどこで終わるかをほとんど語りません。

Storm の番号リソース記録は、実際のルーティング制御面を確立します。それ自体では、回復力のあるサービスを確立しません。したがって、最も防御可能な解釈は、「単なる再販業者」でも「完全に独立したキャリア」でもありません。Storm は、単に顧客を別のネットワークのアドレスに引き渡す小売業者よりも、運用上の主体性の強力な証拠を持っています。しかし、現在可視のルートは、より大きなイラクの連鎖の中にネストされており、その公開情報では、購入者が代替容量が存在するのか、アイドル状態なのか、コレクターに不可視なのか、存在しないのかを判断できません。

調達の質問は、Storm が事業者と呼ぶに十分な正当性があるかどうかではありません。それは、購入される precise なサービスが、Storm に購入者の復旧目標を満たすのに十分な物理的、ルーティング的、組織的制御を与えるかどうかです。333 パステストは、その抽象的な質問を具体的なデューデリジェンスプログラムに変換します。

正確な Storm を証明し、同名の事業者を混入させない

ここではアイデンティティの境界が異常に重要です。「Storm」は一般的な通信およびテクノロジーの名前であり、公開ネットワークディレクトリには同様の名前のビジネスが含まれています。正しいエンティティは、この記事で使用されている完全な法人名を持つイラクの会社であり、外国のセキュリティプロバイダー、別のイラクのネットワーク、製品ブランド、または無関係な「Storm」サービスではありません。

最も強力な橋渡しは、RIPE NCC 会員ページです。これには、正確な法人名、イラクのバグダッドの住所、電話番号、stormnetwork.netのメールアドレスが記録されています。現在のORG-SFIT5-RIPE の RIPE 組織レコードは、正確な名前を繰り返し、国をイラクと特定し、会社登録番号 13254 を記録し、組織をローカルインターネットレジストリとして分類し、同じバグダッドの住所と電話番号を提供し、専用の abuse コンタクトハンドルを指定しています。

運用ドメインの橋渡しは、緩やかな類似性に基づくものではありません。RIPE の会員連絡先は会社のドメインを使用しています。Storm 自身のサイトは、8290 で終わる電話番号と[email protected]アドレスを使用しており、RIPE の管理ロールも 8290 番号を使用し、会員記録は密接に関連する 8294 番号を使用しています。サイトは事業所をバグダッドの Karada/Al-Sinaa 地区に配置しており、公開会社ページのバグダッド、Karada Al-Sinaa の所在地および RIPE の住所 (Quarter 906, Street 16) と一致しています。これらを総合すると、正確な名前、登録番号、ドメイン、地域、連絡先の重複は、ロゴや検索結果よりもはるかに強力なアイデンティティの橋渡しを確立します。

それでも、タイムラインの矛盾があります。LinkedIn ページは、Storm が 2022 年に設立され、従業員数 51～200 人と自己報告しています。これらはプラットフォームが提供する会社の主張であり、監査済みの雇用または設立証拠ではありません。Storm の名前を冠した RIPE ルーティング記録ははるかに古く、AS203811 は 2015 年 10 月に作成され、AS203459 は 2016 年 1 月に作成されています。この違いは、どちらかの情報源が偽であることを意味する必要はありません。ページは新しい商業ブランドまたは法人フェーズの開始を使用している一方で、番号リソースは組織の継続性を通じて移管または維持された可能性があります。これは、購入者が現在の会社登録、契約サービスに関連する前身または移管文書、および署名者が販売されているネットワークリソースを制御していることの証明を要求すべきであることを意味します。

これが、ASN をカウンターパーティチェックの代替として決して扱うべきでない理由でもあります。RIPE はリソース管理を正確に記録しますが、バランスシートの強さ、ライセンス範囲、スタッフレベル、実質的所有権、現場カバレッジ、または顧客契約の執行可能性を証明するものではありません。逆に、洗練された会社ページはルート制御を証明できません。アイデンティティは、法的、運用上、商業的な証拠が一致する場合にのみ信頼できるものになります。

Storm の場合、それらは核心で一致しています。正確な法人、現在の RIPE 組織、stormnetwork.netドメイン、AS212280 は一次記録によって接続されています。端では不完全になります。公開資料は、現在の RIPE 組織エントリが 2025 年 11 月に作成されたのに、一部の付属 ASN が 10 年前である理由を説明していません。2015～16 年のネットワーク記録と 2022 年の設立主張を調和させる企業歴史を公開していません。「Soft Storm」という現在のサイトのブランディングが、部門なのか、刷新された商号なのか、単に同じ事業がソフトウェアポートフォリオを提示しているのかを説明していません。これらのギャップはいずれもネットワークアイデンティティを無効にするものではありません。それぞれが契約チェックリストに属し、同様の名前のエンティティ、歴史的登録、運用ブランドが黙って代替されないようにします。

5 つの登録 ASN、1 つの支配的な稼働エッジ

Storm の現在の RIPE 組織は、AS212280 以上のものに関連付けられています。ORG-SFIT5-RIPE のRIPE データベース逆引き検索は、5 つの自律システム番号を返します：AS203459、AS203811、AS211235、AS212280、AS212392。また、4 つの IPv4 割り当て (185.122.252.0/22、185.133.224.0/22、185.217.61.0/24、45.89.20.0/24) と IPv6 割り当て 2a06:7fc0::/29 も返します。

5 つの ASN は冗長性のように聞こえます。実際のルーティングの状況はより狭いです。

AS212280 のRIPEstat アナウンスドプレフィックス結果は、フリーズ期間中に 9 つのグローバルに可視な IPv4 /24 を示しました：45.89.20.0/24；185.122.252.0/22 からの 4 つの /24 すべて；185.133.224.0/22 からの 3 つの /24；185.217.61.0/24。IPv6 ルートはありませんでした。AS203811 は 1 つの /24 (185.239.179.0/24) を発信しましたが、対応する RIPE レコードはそのアドレス空間とルートメンテナンスを Storm の割り当てではなく Max Link と識別しています。そのルートはトランジット、代替発信、または別の運用上の取り決めを反映している可能性があり、Storm 所有のアドレス容量としてカウントされるべきではありません。

9 つの AS212280 プレフィックスは合計 2,304 の IPv4 アドレスです。これは地域事業者にとって重要なルータブルフットプリントですが、生のアドレス数は加入者数、有償容量、地理的カバレッジを明らかにしません。/24 は、アドレス変換の背後にある住宅顧客、パブリックアドレスを持つビジネス顧客、ホスティング、またはそれらの混合にサービスを提供できます。完全に利用されているか、ほとんど空である可能性があります。このセットが示すのは、Storm が卸売業者によって発信されたアドレスだけを提示するのではなく、独自のルーティングポリシーの下で複数のアドレスブロックを発信していることです。

履歴はスナップショットよりも有益です。AS203459 のRIPE RIS ルーティング履歴は、185.133.224.0/24、185.133.225.0/24、185.133.226.0/24 がその Storm ASN から 2016 年 1 月から 2026 年 4 月 12 日まで可視であったことを示しています。4 つの 185.122.252.0/24～185.122.255.0/24 ルートは 2017 年 11 月から AS203459 から可視であり、通常の可視性しきい値で 2026 年 4 月に終了しました。AS212280 の履歴は 2020 年後半の 185.217.61.0/24 で始まり、2025 年と 2026 年に現在のセットの残りがそこに移動または統合されたことを示しています。

これはルーティングの再編成のように見え、無からのネットワークの出現ではありません。ASN およびプレフィックス層での持続的な運用履歴を証明すると同時に、疑問も生じます。トラフィックは別々のサイトの Storm 制御ルーター間で移動されましたか？レガシーエッジは廃止されましたか？上流契約は変更されましたか？顧客は再番号付けされたか、プレフィックスは透過的に移動しましたか？移行にサービスの中断は伴いましたか？公開ルーティング履歴は答えられません。Storm を検討している企業は、特に再編成が最近であるため、短い変更の説明と変更後のトポロジーを求めるべきです。

追加の ASN にも同様の規律が必要です。ASN は将来のサイトのために保持されたり、異なるルーティングポリシーのために予約されたり、移行後に保持されたり、単に未使用であったりします。現在の権威ある RIPE エントリは、施設の住所や物理的属性を開示していません。ASN ラベルは、ラック、発電機、クロスコネクト、または災害復旧サイトではありません。「異なる ASN」から提供される 2 つの Storm 回線は、同じアクセスのダクト、集約ルーター、電源システム、上流経路を共有する場合、多様ではありません。

IPv6 は逆の状況を示しています。組織は割り当てを持っていますが、時点では支配的なエッジから可視ルートはありません。イラクのInternet Society カントリーレポートは、国内で測定された IPv6 採用が事実上ゼロであると記録しており、Storm だけではありません。それでも、エンタープライズ調達は、ネイティブデュアルスタックが利用可能か、割り当てが別の場所でルーティングされているか、顧客 IPv6 が計画されているか、セキュリティと監視がそれをカバーしているかを尋ねるべきです。アドレス空間を保持することは展開ではありません。

ルート認証は実際の進歩だが、SLA ではない

現在の 9 つの AS212280 ルートはすべて、証拠時点で RIPEstat の RPKI 検証サービスを通じてプレフィックスと発信元をチェックしたときに「有効」な結果を返しました。bgp.tools の AS212280 ビューは、9 つの可視 /24 が有効なルート発信元認証によってカバーされていると独立してマークしました。

これは意味のある強みです。有効な結果は、暗号的に検証可能なステートメントが AS212280 に許可された長さ内で関連プレフィックスを発信することを許可することを意味します。これにより、ルート発信元検証を実施するネットワークによって、異なる発信元からの偶発的または悪意のあるアナウンスが受け入れられるリスクが軽減されます。また、Storm の番号リソースに責任を持つ誰かが、多くの小規模ネットワークがまだ無視している運用上の衛生作業を行ったことを示しています。

それは経路全体を証明するものではありません。RIPE NCC のBGP 発信元検証の説明は、現在の RPKI 機能が発信元を検証し、ルート内のすべての AS ではないことを明示しています。有効な Storm ROA は、AS212280 が 185.122.252.0/24 を発信してもよいと言っています。AS203214 が最良または唯一の正当なネイバーであるとか、上流が顧客のアナウンスを正しくフィルタリングしているとか、発信元後にトラフィックが迂回できないとか、障害時に回線に容量があるとは言いません。

また、RPKI はインバウンドとアウトバウンドの経路が対称であることを証明しません。BGP は多くのネットワークに分散されたポリシーに従ってルートを選択します。顧客は RIPE コレクターから 1 つのインバウンドチェーンを観測する一方で、Storm は別の方法でトラフィックを送信する可能性があります。そのため、333 パスはグローバルに観測された到達可能性と集中の証拠であり、完全なトラフィックフローマップではありません。有用な調達テストには、通常運用時と制御されたフェイルオーバー時に、複数のターゲットネットワークからの双方向の測定が必要です。

変化するネットワークはまた、ルートオブジェクト、ROA、プレフィックスフィルター、顧客認証が移行後の設計と整合しているかという衛生問題を生み出します。古いルートオブジェクト自体は障害ではありません。クリーンで最新のセットは、ミスの防止とインシデントの診断を容易にします。

より強力なベンチマークは運用行動です。ネットワーク運用者のための MANRS アクションは、正しいフィルタリング、送信元アドレス検証、グローバルにアクセス可能な調整連絡先、ルーティング情報の公開を求めています。Storm はその一部について証拠を持っています：認可された発信元と RIPE 連絡先データ。公開記録は、顧客プレフィックスフィルタリング、アンチスプーフィング、ルートリーク制御、最大プレフィックス制限、ルーティングインシデント訓練、MANRS への参加を示していません。購入者はバッジ自体を要求すべきではありません。これらのプラクティスを、エンジニアが回答でき、契約がサポートできる質問に変換すべきです。

Storm に、提案されたサービスで使用される正確な ASN とプレフィックス、通常時とフェイルオーバー時の上流 ASN、最大プレフィックスとルートフィルターポリシー、顧客所有アドレス空間の取り扱い、ルート発信元認証の作成または変更に必要な時間、ハイジャックまたはリークに対するエスカレーションパスを尋ねてください。その回答をライブ観測と比較してください。それが、有効な RPKI を信頼性ケースの 1 要素にし、装飾的なセキュリティ文言で終わらせない方法です。

可視の依存連鎖

AS212280 のRIPEstat ネイバービューは、AS パスで Storm の左側に AS203214、右側に AS212392 を観測しました。エンドポイントのドキュメントは、「左」と「右」が観測されたパス内の位置を説明すると警告しています。これらは契約上のラベルではありません。それでも、プレフィックスレベルのパスは AS203214 の役割を無視できないものにしています：サンプリングされた /24 への 333 のルートすべてがそれを介して AS212280 に到達し、同じ直接ネイバーが現在の 9 つのプレフィックスすべてに現れました。

AS203214 は Hulum Almustakbal Company に属しています。その公開 bgp.tools ページは、はるかに大きなイラクのアイボールネットワークを説明し、上流として AS208293 (AlSalam State Company) と AS60051 (Earthlink Telecommunications Equipment Trading & Services) をリストしています。Storm への観測されたパスは、一般的に AS60051–AS208293–AS203214–AS212280 でした。実用的には、Storm 顧客の国際的な到達可能性は、時点で他のイラクのネットワークの階層を通じて公開可視でした。

これは Storm を単なる再販業者にするものではありません。AS212280 は Storm が認可したプレフィックスを発信し、独自のダウンストリーム可視性を持っています。卸売業者の顧客ポータルで制御が終わる再販業者は、BGP に現れないかもしれません。Storm は発信元ポリシーを設定し、プレフィックスを自身の ASN 間で移動し、ルート認証を維持し、他のネットワークとルートを交換するルーターを運用できます。これらは真の制御ポイントです。

連鎖は、独立した証明が必要になる場所を示しています。提案されたサービスが同じ物理ハンドオフと Storm の一般的なアクセスネットワークと同じ AS203214 ルートを使用する場合、その境界での障害または輻輳は 9 つの発信元プレフィックスすべてに影響を与える可能性があります。異なる Storm /24 上の 2 番目の顧客回線は、その共有依存関係を排除しません。同じネイバーを通じてルーティングされる 2 番目の Storm ASN もそれを排除しません。真の多様性には、実際に異なる障害境界が必要であり、単に異なるアドレスや請求行ではありません。

Storm の RIPE ルーティングポリシーエントリは、多くの潜在的なインポートおよびエクスポートのカウンターパーティをリストしています。そのような宣言は広範であり、歴史的であったり、現在可視でない関係に備えていたりする可能性があります。時点で、観測されたテーブルははるかに疎でした。宣言された可能性と観測された使用の間のこのギャップは、不正行為の証拠ではありません。ネットワークチームによって承認された現在のトポロジーを要求する理由です。購入者は、どのカウンターパーティが今日のプロダクショントラフィックを運び、どれが物理的に独立しており、どれがホットで、どれがコールドで、それぞれの容量はどれくらいで、1 つが撤回されたときにルートがどのように変化するかを尋ねるべきです。

事業者は、公開コレクターが見ないプライベート相互接続を持つこともできます。キャッシュ、コンテンツ配信ノード、またはローカルピアは、グローバルテーブルで上流として現れずにトラフィックを処理する場合があります。同様に、バックアップトランジット回線は障害まで休眠状態かもしれません。したがって、正しい結論は「Storm には 1 つの回線しかない」ではありません。「公開証拠は、観測されたプレフィックスへの 1 つのアクティブルートを示しており、独立した代替手段を示していない」です。Storm は、回線識別子、キャリアからのレター、保護ルート図、フェイルオーバーキャプチャ、顧客可視テストでその証拠ギャップを埋めることができます。

容量は別の未知数です。BGP パスは確約情報レートを運びません。同じパスは、軽負荷の 100 Gbps リンクまたは過剰加入の 1 Gbps ハンドオフに存在する可能性があります。正午に余剰容量があり、夕方の需要時に飽和する可能性があります。中小企業にとって、販売デモ中の中央値速度よりも、ピーク時または上流障害時の最低使用可能パフォーマンスの方が重要です。信頼できる提案は、確約帯域幅、バースト処理、競合、国際対ローカル容量、パケット損失と遅延の目標、およびそれぞれが適用される測定ポイントを特定すべきです。

したがって、333 パス結果は交渉力のマップとして扱うのが最善です。Storm は最終ルーティングステップを制御します。Hulum とその前のネットワークは、重要な初期ステップを制御します。顧客は、各境界でどの当事者がツール、契約上の権限、スタッフを持って行動できるかを知る必要があります。Storm が上流チケットを開くことができるが、トラフィックを再ルーティングできない場合、そのサポート約束はそう述べるべきです。再ルーティングできる場合、フェイルオーバーが実証されるべきです。

欠落した物理マップ

インターネットは最終的に場所を通じて実行されます。ケーブルは建物に入ります。ルーターはラックを占有します。クロスコネクトはミートミールームで終端します。バッテリーは発電機の始動を橋渡しします。冷却システムは暑さで故障します。公開ルーティングデータは管理上のエッジを識別できますが、これらの物理的依存関係を特定できません。

Storm の商業ページは、最新のデータセンターシステム、FTTH インフラ、無線ネットワーク、バグダッドおよび他の県の複数サイトにわたるサービスを主張しています。会社のウェブサイトはバグダッドのオフィス所在地を示し、テクノロジーサービスをリストしています。どちらの情報源も、運用施設の住所、ファイバーの所有権、プレゼンスポイントの数、ルートマップ、施設認証、電力設計、キャリアリスト、またはクロスコネクト在庫を公開していません。主張は正確かもしれません。テストに必要な証拠は公開されていません。

PeeringDB はギャップを浮き彫りにします。Storm のネットワークレコードは、正確な会社名、AS212280、stormnetwork.netを正しくリンクし、ケーブル/DSL/ISP ネットワークとして分類し、オープンピアリングポリシーを述べています。しかし、ネットワーク対施設結果は空で、ネットワーク対交換結果は空で、公開連絡先結果はフリーズ時に空でした。

これらのフィールドからの不在は、Storm に施設やピアリングがないことの証明ではありません。PeeringDB は自分自身をコミュニティ維持と説明し、自律システムの約 3 分の 1 だけが相互接続情報を共有するためにそれを使用し、netfacとnetixlanをネットワークの施設および交換プレゼンスの記録として定義しています。事業者は、記録を維持していない、相互接続がプライベートである、または上流が物理的プレゼンスを提供しているために不在かもしれません。購入者にとって、3 つの可能性すべてが異なる商業的扱いに値します。

ローカル機会は現実的です。Internet Society のIRAQ-IXP トラッカーは、2026 年 5 月に 30 のメンバー ASN と 1,173 Gbps の累積ポート容量を報告し、メンバーシップにはコンテンツネットワークとルートサーバーが含まれていました。Storm の AS212280 レコードは PeeringDB 交換接続を開示しませんでした。これは、Storm が間接的、私的に、またはまったく交換に到達していないことを確立するものではありません。購入者がイラクの交換が存在するか、インターネットルーティングセットに Storm の ASN が含まれているという理由だけで、ローカルピアリングを推測できないことを意味します。

物理的証明はサービスに比例すべきです。ベストエフォートアクセスを購入する小さな店舗は、サービス可能性チェックと明確な修理連絡先のみを必要とするかもしれません。銀行支店、クリニック、物流倉庫、クラウド依存のオフィスは、より多くを必要とします：

正確な建物エントリとラストマイル媒体；
その媒体と土木ルートが所有、リース、または別の事業者によって供給されているか；
回線が通過する集約およびコアサイト；
各サイトの電力設計とテスト済みランタイム；
プライマリとバックアップリンクがポール、ダクト、タワー、部屋、光配分フレーム、上流ルーターを共有しているか；
Storm が AS203214 および代替プロバイダーと会う施設；
すべてのセグメントの復旧担当者とスペアパーツの場所。

サイトツアーは常に可能ではありませんが、事業者はそれでも編集された図面、日付付きの写真、機器在庫、キャリアからのレター、電力テスト記録、保守手順を提供できます。目的は機密のセキュリティ詳細を公開することではありません。「DC1」、「DC2」、「バックアップルート」、「独立ファイバー」が異なる障害ドメインに対応することを確立することです。

購入者が実際に受け取るサービスの再構築

Storm は、標準的な顧客ジャーニーを事実として説明するのに十分な製品詳細を公開していません。しかし、購入者は、信頼できる Storm 提案が答えなければならない制御質問をマッピングできます。

最初の段階はサービス可能性です。会社の自己記述は FTTH、無線、ビジネスインターネットに及び、アクセス技術が場所によって異なる可能性があることを示唆しています。したがって、営業担当者は「ファイバー」や「無線」と言うだけでなく、正確な媒体を特定すべきです。ファイバーは、多くの顧客間で共有されるパッシブ光アクセス、上流ネットワーク上のイーサネットハンドオフ、または専用ストランドである可能性があります。無線は、ライセンスされたマイクロ波リンク、ライセンス不要のポイントツーポイント無線、または共有のポイントツーマルチポイントセクターを意味します。それぞれに異なる容量、干渉、修理、電力特性があります。

第 2 段階はインストールです。提案は、顧客宅内機器、デマークポイント、光または無線パス、パブリックアドレス割り当て、ルーティングモード、構成の責任を明記すべきです。Storm が管理ルーターを供給する場合、顧客はアクセスと変更ルールを必要とします。顧客が供給する場合、Storm はサポートされるインターフェースとルーティング仕様を必要とします。デュアルリンク設計の場合、両者はヘルス検出方法とトラフィック移動方法（手動変更、追跡静的ルート、動的ルーティング、ソフトウェア定義ポリシー、アプリケーションレベルフェイルオーバー）に同意しなければなりません。

第 3 段階は集約です。ここで、小売業者と説明責任のある事業者が異なって見え始めます。Storm は、制御下にある最初のルーター、使用されるアドレスブロック、適用される監視、別のキャリアが責任を持つ時点を特定できるべきです。正確な AS212280 フットプリントは、そのような回答を可能にします。回線がはるか後まで卸売業者のアドレス空間に留まる場合、提案はそう述べるべきです。顧客は、Storm によって販売されるすべてのサービスが Storm 発信のアドレスを使用することを想定すべきではありません。

第 4 段階は外部到達可能性です。フリーズされた BGP ビューは、直接可視ルートとして AS203214 を、その背後に AS208293 を指しています。Storm は、この連鎖が提供されるサービスに適用されるかどうか、他のプロバイダーがアウトバウンド、インバウンド、またはバックアップトラフィックを運ぶかどうか、ローカルコンテンツが異なるパスを取るかどうか、複数の組織が調整するのを待たずに障害を分離できるかどうかを述べるべきです。

第 5 段階は運用です。公開ウェブサイトは一般的な問い合わせフォーム、電話、メールを提供しています。RIPE は会員と abuse 連絡先を公開しています。どちらも専用のネットワーク運用電話番号、24 時間サポートコミットメント、インシデント重大度定義、応答目標、ステータスチャンネルを公開していません。顧客はアクティベーション前にそれらすべてを入手すべきです。一般的な受信箱はエントリポイントであり、インシデントプロセスではありません。

最終段階はインストール後の証拠です。Storm と顧客はベースラインを取得すべきです：合意されたローカルおよび国際ターゲットへの往復時間と損失、双方向の traceroute、制御条件下のスループット、ルート発信元、パブリックアドレス動作、DNS パフォーマンス、アプリケーショントランザクション。ベースラインはピーク時および計画されたフェイルオーバー時に繰り返されるべきです。そうしないと、両者は障害後にのみ「正常」が何を意味するかを議論することになります。

このワークフローは、Storm が連鎖の一部をリースする場合でも付加できる価値も明らかにします。地域事業者は、遠くのキャリアよりもローカルの土木ルート、タワーアクセス、建物所有者、電力状況、現場物流を知っているかもしれません。需要を集約し、近くにスペアを保持し、ビジネス障害を正確な上流ケースに変換し、アクセスリンクをより迅速に復旧できます。これらの能力は BGP では見えませんが、参考情報、保守記録、派遣目標、訓練を通じてテスト可能です。

逆も真実です。ASN を所有することは、プロバイダーをすべての層で説明責任あるものにしません。現場作業が下請けに出され、ラストマイルが別の事業者に属し、外部ルーティングが 1 つのアクティブパスを持つ場合、Storm の障害修正能力はそのブランディングが示唆するよりも狭いかもしれません。良い契約はそうでないふりをしません。依存関係を名指しし、エスカレーションを測定可能にします。

継続性は時計の連鎖

サービス継続性はしばしば「99.9% アップタイム」に還元されます。そのパーセンテージは、特定のアクションに時計が付随しなければほとんど役に立ちません。

最初の時計は、監視が障害を検出したときに開始します。Storm は顧客回線を両端から監視しますか、それとも顧客が報告しなければなりませんか？ 2 番目は、ケースが認識されたときに開始します。3 番目は障害分離を測定します：顧客機器、アクセスリンク、電源、集約、Storm コア、または上流。4 番目は派遣を測定します。5 番目は上流の応答を測定します。6 番目は復旧を測定し、7 番目は原因レポートの提供を測定します。プロバイダーは、迅速な認識目標を達成しながら、他の当事者が行動しなければならないことを特定するのに数時間かかる場合があります。

公開 Storm 資料はこれらの時計を指定していません。計画メンテナンス通知期間、サービス信用ルール、復旧目標、スペア機器カバレッジ、インシデントコミュニケーションケイデンスを公開していません。これは開示ギャップであり、弱い運用の証明ではありません。それは提案と契約に負担を移します。

イラクの運用環境は stakes を高めます。Internet Society は、2026 年 5 月 20 日に現地時間 06:00～07:30 の政府指示による全国的な停止を記録し、予想される試験期間シリーズの最初としました。そのページは、アクセス時点で過去 12 か月間に 37 回の停止、2018 年以降 172 回を報告しました。どの ISP も、上流多様性を合法的な国家制限を無視するライセンスに変えることはできません。継続性計画は、事業者起因の障害、国家制限、顧客自身のサイトの障害を区別し、それぞれに対してタイムリーで正確なコミュニケーションを提供できます。

電力は 2 番目の共有依存関係です。国際エネルギー機関のElectricity 2026 信頼性評価は、2025 年 8 月 11 日に 50°C 近い気温がイラクの 2 つの送電線の停止と全国的なグリッド崩壊に寄与し、6,000 MW 以上が突然失われたと記録しています。その国家的エピソードは、Storm の障害を確立するものではありません。ランタイム主張がテストを必要とする理由を確立します。アクセス無線、集約スイッチ、コアルーターはそれぞれバックアップ電源を持つ一方で、顧客サイトは持たないかもしれません。または、顧客は電力を維持しながら、中間キャビネットが故障するかもしれません。

したがって、有用な Storm 継続性スケジュールは以下を明記すべきです：

サービスデマークでの監視された可用性とパフォーマンス目標；
重大度別の応答、更新、派遣、復旧目標；
顧客ハンドオフ、アクセス、集約サイトでの電力ランタイム；
指定された上流エスカレーションコミットメント；
計画メンテナンスウィンドウと通知；
監視証拠から自動的に適用されるサービス信用；
重大インシデントの原因レポート期限；
国家制限および不可抗力条件の別個の扱い；
重要顧客向けの四半期または半期のフェイルオーバー訓練。

中小企業にとって、人的継続性はアーキテクチャの優雅さよりも重要かもしれません。顧客の静的ルートを理解しているネットワークエンジニアが不在の場合、別の人物が構成とキャリア連絡先にアクセスできますか？現場チームは営業時間外にも配置されていますか？サポートデスクはビジネスクリティカルアプリケーションを認識していますか、それともリンクの完全損失のみですか？公開記録は答えられず、ソーシャルプラットフォームで主張された従業員数は代替にはなりません。調達テストには、供給されたエスカレーション番号への予告なしの電話と、サービスが受け入れられる前のタイムドシミュレーション障害を含めるべきです。

セキュリティはルートから始まり、内側へ進む

Storm の有効なルート発信元認証は、最も明確な公開セキュリティ制御です。その RIPE レコードはまた、専用の abuse 連絡先を提供し、アドレスからのトラフィックが不正使用に関与した場合の調整をサポートします。これらは有用な基盤です。

残りのセキュリティ体制は大部分が未開示です。Storm のウェブサイトはサイバーセキュリティソリューションを宣伝し、会社ページはネットワークセキュリティとトラフィックエンジニアリングをリストしています。どちらも DDoS 緩和設計、スクラビングパートナー、フィルタリングポリシー、セキュア管理標準、脆弱性プロセス、ログ保存、インシデント応答コミットメント、認証、独立した保証を公開していません。会社は公開せずに効果的な制御を運用できます。機密または規制データを扱う顧客は、それでも機密保持の下で証拠を必要とします。

最初のセキュリティ質問はアドレス制御です。顧客はパブリック IPv4 アドレス、共有アドレス変換、またはルーテッドサブネットを受け取りますか？インバウンドポートはフィルタリングされていますか？送信元アドレスは顧客リンクからスプーフィング可能ですか？侵害されたデバイスはどのように封じ込められますか？顧客が自身のプレフィックスをアナウンスする場合、どのルートフィルターと最大プレフィックス制限が適用されますか？これらの答えは、露出と移植性の両方に影響します。

2 つ目は DDoS 処理です。1 つの可視直接ルートを持つ 9 つの /24 は、上流、Storm のエッジ、またはスクラビングサービスへの迂回によって保護できます。公開 BGP はどれかを明らかにしません。提案は、検出しきい値、自動および手動制御、クリーントラフィック容量、サポートされる攻撃タイプ、顧客通知、ブラックホールポリシー、緩和が遅延やパスを変更するかどうかを明記すべきです。紙の主張には、制御された訓練または以前の匿名化されたケースの証拠が続くべきです。

3 つ目は管理セキュリティです。管理されたルーターと光端末は、顧客サイトへの特権アクセスを生み出します。購入者は、管理アクセスがどのように認証、セグメント化、ログ記録、削除されるか、ファームウェアがどのように維持されるか、デフォルト認証情報がどのように防止されるか、構成バックアップがどのように保護されるかを尋ねるべきです。Storm スタッフが顧客ルートをリモートで変更できる場合、顧客は承認と緊急変更手順を必要とします。

4 つ目はインシデント調整です。MANRS は、ルートリークとスプーフィングが暗号化だけでは解決されないため、アクセス可能な最新の連絡先を強調しています。Storm は RIPE 連絡先を持っていますが、PeeringDB に公開ネットワーク運用連絡先はありません。契約顧客は、指定されたバックアップロールと緊急要求を認証する方法を備えた 24 時間のセキュリティおよびルーティングエスカレーションチャンネルを受け取るべきです。攻撃者は、顧客を装ってインシデントを悪用し、ルートや DNS 変更を要求する可能性があります。

5 つ目は範囲です。サイバーセキュリティアドバイスを販売することは、インターネットアクセスを確保することと同じではなく、Storm のエッジを確保することは、顧客のアプリケーションを確保することと同じではありません。契約は、接続制御、管理機器制御、オプションのセキュリティサービス、顧客責任を分離すべきです。それらを 1 つの「安全なインターネット」約束にまとめるマーケティング文言は、インシデントが発生したときにまさにあいまいさを生み出します。

規制範囲もここに属します。接続と共にセキュリティサービスを購入する顧客は、番号リソースステータスやインターネットアクセスライセンスがバンドルをカバーすると思い込むのではなく、Storm と関連規制当局にどのような認可が適用されるかを尋ねるべきです。最も安全なルールは単純です：ルーティング証拠の強さを無関係な保証に波及させるのではなく、各主張されたサービスをそのサービスに関連するライセンス、スタッフ、ツール、保険に対して検証することです。

規制：RIPE 会員はイラクの ISP ライセンスではない

RIPE NCC とイラク規制当局は異なる質問に答えます。RIPE はインターネット番号リソースを割り当て、記録します。イラクの Communications and Media Commission (CMC) は、国内で通信サービスを提供する権限を管轄します。

CMC の2023 年 ISP ライセンス規則は、インターネットサービス活動のクラスとプロバイダーの要件を確立しています。規制当局のその後のISP 企業への通知は、クラス A、B、C のプロバイダーはタワーを登録し、マイクロ波リンクをライセンスしなければならないと述べています。CMC の電気通信サービスガイドは、ISP ライセンスと更新に必要な法的、技術的、財務的文書を説明しています。

この記事で調査された公開情報源は、会社固有の Storm ライセンス証明書や、その現在のクラスおよび認可された地理的またはサービス範囲を確立する明確なエントリを提供しませんでした。これは Storm が無認可であるという所見ではありません。この証拠セットは、権威ある会社固有のライセンス検証ではありません。これはデューデリジェンス項目です。購入者は証明書を直接要求し、CMC で法人名と番号を確認し、有効期限をチェックし、提案されたアクセス技術、タワー、マイクロ波リンク、サービスエリアが範囲内にあることを確認すべきです。

この区別は商業的に重要です。Storm が別の認可プロバイダーのインフラ上に構築されたリンクを販売する場合、契約はどの当事者がどの認可を保持しているかを特定すべきです。Storm がタワーまたはマイクロ波ホップを運用する場合、関連する登録がパスと一致すべきです。アクセスと共にソフトウェアや管理セキュリティサービスを供給する場合、別のルールが適用される可能性があります。1 つの証明書がバンドル全体をカバーすると想定されるべきではありません。

消費者およびサービス品質の権利も、執行への経路を必要とします。CMC のサービス品質とスペクトラムページは、全国的な無料苦情ホットライン 177 と、対象となる通信プロバイダーの月次苦情報告を説明しています。ビジネス契約は、最初に独自のエスカレーションと紛争解決経路を述べ、次に規制上の苦情手続きが適用されるかどうかとその方法を説明すべきです。顧客は、長い障害の後、名前付き契約会社、インフラ所有者、認可プロバイダーが異なる当事者であり、異なる責任を持つことを発見すべきではありません。

したがって、規制順守は継続性の一部です。期限切れのライセンス、未登録のマイクロ波リンク、または不明確な下請けは、ルーターが機能していても運用リスクになる可能性があります。最良の証拠セットは、RIPE 法人名、CMC ライセンス、契約、請求書、銀行口座、ネットワーク図、サポート連絡先を整合させます。Storm はすでに RIPE に強力な正確な名前のアンカーを持っています。残りのタスクは、国内認可を同様に読みやすくすることです。

未公開価格の背後にある経済学

Storm はウェブサイトに料金表や標準サービス条件を公開していません。これは交渉による販売を示唆しますが、価格がどのように計算されるかを明らかにしません。購入者は、見積もりをメガビット毎秒だけで比較することを避けるべきです。

アクセスコンポーネントには、土木工事、ファイバー、無線機器、タワースペース、顧客機器、設置が含まれる場合があります。ネットワークコンポーネントには、確約帯域幅、過剰加入、ローカルトラフィック、国際トランジット、パブリックアドレス、ルート管理、緩和が含まれる場合があります。サービスコンポーネントには、監視、管理機器、派遣、サポート時間、復旧優先順位が含まれる場合があります。税金、ライセンス料、電力、スペア、外貨エクスポージャーがこれらすべての背後にある可能性があります。したがって、2 つの 100 Mbps オファーは経済的に異なる製品である可能性があります。

イラクの公式ICT 産業白書は、固定ブロードバンド市場を全国および地域のネットワーク事業者と、それらから容量をリースするエンドユーザープロバイダーに分割されていると説明しています。また、公共インフラと民間パートナーを含むファイバーバックボーンとアクセスプログラムである National Internet Project についても説明しています。この階層化された市場は、小売プロバイダー、ラストマイル所有者、上流キャリアが異なる可能性がある理由を説明するのに役立ちます。

同じ論文は、固定ブロードバンドの速度層と地理的パフォーマンスに大きな歴史的差異があると報告しています。その数値は国レベルのベースラインであり、Storm に関する証拠ではありません。それらは、実際のサイトとサービス連鎖の価格設定の必要性を強化します。競合のないローカルパス上の安価なリンクは、国内コンテンツでは良好に機能するが、国際的には苦戦する可能性があります。高価な専用回線でも、保護されていない建物エントリを共有する可能性があります。名目上のバックアップは、同じ卸売ルートに乗っている場合には無価値かもしれません。

見積もりは、1 回限りと recurring コストを分離し、双方向の確約レートを定義し、トラフィックが整形されるかどうかを述べ、競合を説明し、含まれるアドレスをリストし、サービスアップグレードの価格を示すべきです。また、初期期間後に何が変更されるかを指定すべきです。設置補助金は早期解約料を生み出す可能性があります。機器はプロバイダーの所有物のままである可能性があります。割引された初年度は、急な更新を隠す可能性があります。開示されていれば、どれも本質的に不合理ではありません。

切り替えコストは独自の行に値します。Storm 割り当てのパブリックアドレスを使用する顧客は、離脱時にファイアウォールルール、リモートアクセス許可リスト、パートナー構成、DNS を変更する必要があるかもしれません。管理ルーターの構成は移植可能でないかもしれません。屋上無線、ファイバーエントリ、または建築許可は、サイトを 1 つのアクセスパスに結び付ける可能性があります。過去のパフォーマンスデータは、プロバイダーのポータルにのみ存在するかもしれません。契約は、構成エクスポート、監視記録、妥当な移行期間を許可すべきです。

大規模顧客にとって、プロバイダー独立のアドレス空間とマルチホーミングはロックインを減らすことができますが、ルーティングとセキュリティの複雑さが増し、すべての中小企業にとって正当化されるわけではありません。よりシンプルなアプローチは、アプリケーションレベルの回復力です：異なる物理的およびルーティング連鎖を持つ 2 番目のプロバイダー、アドレス変更を許容するクラウドベースのアクセス制御、テスト済みのセルラーまたは衛星バックアップ、明確なフェイルオーバー優先順位。Storm は、その設計をどの程度サポートするかで評価されるべきであり、すべてのリンクを捕捉するかどうかではありません。

競争は 3 次元になった

Storm は、イラクの ISP 名のリストだけでなく、代替アクセス技術、代替運用連鎖、およびそれらを組み合わせる顧客のオプションとも競争しています。

第 1 の次元は地上波固定アクセスです。イラクの National Internet Project と民間ファイバー展開により、FTTH とエンタープライズファイバーが利用可能な場合の明白なベンチマークとなっています。Storm の自己報告による FTTH とビジネスインターネット能力は、それをこの領域に配置します。購入者の比較は、表面的な速度ではなく、サービス可能性、ルート所有権、競合、復旧、上流多様性に焦点を当てるべきです。

第 2 の次元はモバイルおよび固定無線アクセスです。全国的なモバイル事業者は、迅速な展開と物理的に分離されたラストホップを提供できますが、無線混雑、カバレッジ、アドレス変換、屋内信号がビジネス利用を制限する可能性があります。ローカルポイントツーポイント無線事業者は、ファイバー建設が遅いサイトに到達できますが、そのタワー、スペクトラム、電力、見通し線が重要な連鎖になります。Storm は無線ネットワーキングを能力の 1 つとしてリストしています。提案されたリンクがどのカテゴリに該当するかを指定すべきです。

第 3 の次元は衛星です。2026 年 7 月 17 日、CMC はStarlink のイラクでの営業ライセンスに署名したと発表し、特に高度な代替手段を必要とする場所向けに衛星ブロードバンドを拡大オプションとして明示的に提示しました。商用利用可能性、パッケージ条件、パフォーマンスはまだ別途確認が必要です。規制上のステップは調達の会話を変えます：衛星パスは地上のダクトやタワーからの物理的多様性を提供する一方、独自の電力、空のビュー、天候、端末、リモートサポート依存関係を導入します。

Storm の最も強力な対応は、すべてのテクノロジーを所有することである必要はありません。適切に設計されたミックスの説明責任のあるインテグレーターになることができます。ただし、各リンクがどのネットワークを使用するかを開示し、障害が独立していることを証明する必要があります。中小企業は、ファイバー、無線バックアップ、ルーティングを管理する 1 つのローカルチームを、3 つの接続されていないサプライヤーよりも評価するかもしれません。しかし、集約は相関する依存関係を隠すこともできます。両方のリンクが最終的に AS203214 を通過する場合、バンドルは上流多様性を持ちません。

ローカルピアリングは別の競争軸です。イラクの交換には、一部のトラフィックをローカルに保ち、遅延を減らし、トランジット需要を削減できるコンテンツとネットワーク参加者がいます。Storm の公開 PeeringDB レコードは交換プレゼンスを示していません。特定のローカルプラットフォーム、クラウドリージョン、支払いシステム、国際ソフトウェアに依存するアプリケーションを持つ購入者は、それらの宛先を直接テストすべきです。「交換に接続されている」と「アプリケーションへの良好なパス」は異なる主張です。

競争の勝者は、その連鎖を読みやすくするプロバイダーです。公開された施設プレゼンス、現在のルーティング連絡先、透明なサービス条件、ルート多様性、測定されたパフォーマンスは、購入者の不確実性を減らします。Storm は、認可されたプレフィックスを長年にわたって運用するという難しい技術的作業をすでに行っています。その公開された商業的および相互接続の開示は、そのフットプリントに追いついていません。

説明責任のある事業者が合格できる調達テスト

事業者と再販業者を区別する最良の方法は、「ネットワークを所有していますか？」と尋ねることではありません。地域サービスの完全なエンドツーエンド所有はまれです。各制御境界で証拠を求め、次にそれを越える障害を作り出します。

アイデンティティから始めます。見積書、契約書、CMC ライセンス、請求書は、RIPE によって記録された正確な法人名を使用すべきです。署名者は、その会社、Storm Network の名前、Soft Storm ブランディングの間の関係を説明すべきです。提案されたサービスは、発信元 ASN とアドレス範囲を特定すべきです。別の ASN または法人が現れる場合、先に進む前に書面による橋渡しを要求します。

次に物理パスをマッピングします。プライマリおよびバックアップ回線について、建物エントリ、アクセス媒体、集約ポイント、Storm エッジ、上流ハンドオフ、電力ドメインを示す別々の図面を入手します。Storm が所有する資産、リースする資産、別の事業者が運用する資産をマークします。機密の通りごとの情報を要求せずに分離を確立するのに十分なルート詳細を求めます。リンクが「多様」であるという宣言は、それらが最初に会うポイントを指定すべきです。

次にルーティングをマッピングします。Storm の現在の 9 プレフィックス発信元セットと観測された AS203214 パスをキャプチャします。通常運用時とそのネイバーが撤回された後に顧客が見るべきものを尋ねます。バックアップ上流が存在する場合、Storm がテストプレフィックスまたは顧客回線をそれに移動するメンテナンスウィンドウをスケジュールします。複数の場所からインバウンドおよびアウトバウンドルートを観測します。容量、遅延、損失が合意された劣化モード目標内に留まることを確認します。

ラストマイルを独立してテストします。顧客機器を切断し、アクセス信号を除去し、制御条件下で一次電源を中断し、アラームを確認します。無線の場合は干渉と天候マージンをテストし、ファイバーの場合は光しきい値と復旧スペアを確認します。デュアルリンクの場合は、デマークとさらに上流でプライマリを故障させます。顧客ルーターがプラグを抜かれた場合にのみ成功する設計は、共通の集約サイトがなくなっても失敗する可能性があります。

人をテストします。営業時間外に提供されたチャンネルを使用して中程度の重大度のケースを開きます。認識、診断、更新、エスカレーションを記録します。別のルーティングセキュリティシナリオを実行します：不審な発信元またはルート変更を報告し、ケースが BGP を検査できる誰かに到達するかどうかを確認します。連絡先詳細がロールベースでバックアップを持っていることを確認します。営業担当者の個人番号を継続性計画として依赖しないでください。

アプリケーションをテストします。ローカル宛先、主要な国際クラウドサービス、顧客の支払いまたはコミュニケーションプラットフォーム、リモートアクセスエンドポイントを選択します。速度だけでなくトランザクションを測定します。断続的な損失のある 100 Mbps リンクは、安定した 20 Mbps リンクよりも音声、リモートデスクトップ、支払いに悪影響を与える可能性があります。ピーク時とフェイルオーバー時に繰り返します。

証拠に対して契約をテストします。可用性が測定される場所を定義し、明確に説明された原因のみを除外し、応答と復旧の時計を添付し、共有監視から自動的にクレジットを発生させ、重要な上流またはトポロジー変更の通知を要求し、繰り返される深刻な障害後の終了権を保持します。サービスが指定された第三者に依存する場合、Storm は原因が上流にあっても顧客の説明責任のあるインターフェースであり続けるべきであり、契約が別のプロセスを明確に割り当てない限り。

最後に、監視ポイントを設定します：

現在の 9 つの /24 の発信元の変更；
即時ルートとしての AS203214 の出現または消失；
ネイティブ IPv6 のアクティベーション；
施設または交換プレゼンスの公開；
会社固有の CMC ライセンスレコードまたは更新された証明書；
専用のネットワーク運用およびステータスチャンネル；
真に独立した上流の証拠；
重大な障害またはルート移行の公開説明；
新たに認可された衛星代替の商用利用可能性；
Storm の法的または運用ドメイン詳細の変更。

これは敵対的な演習ではありません。有能な事業者は、顧客が連鎖を理解するときに利益を得ます。テストは、プロバイダーが障害コンポーネントは自らの制御外だったと述べ、顧客がサービス全体が保護されていると信じていたという後の議論を防ぎます。

証拠が確立すること、そしてそれが止まるところ

Storm に関する公開ケースは、そのまばらなウェブサイトが示唆するよりも強いです。

正確なイラク法人は RIPE NCC 会員であり、ローカルインターネットレジストリです。stormnetwork.netには、レジストリの連絡先と重複するバグダッドの詳細を通じて結びついています。5 つの ASN がその現在の RIPE 組織レコードの下にあります。そのレジストリおよびルーティング記録は AS203811 と AS203459 の 2015～16 年の作成にまで遡り、AS212280 は 2020 年から可視プレフィックスを運び、現在 9 つの /24 を発信しています。これらの現在のルートは有効な発信元認証を持っています。これは持続的なネットワークリソースおよびコントロールプレーンの証拠であり、オンラインディレクトリから組み立てられた名前ではありません。

同じ証拠は境界も描きます。時点で、AS212280 の 9 つの可視プレフィックスは、テストされた RIPE ビューで 1 つの直接外部ネイバーを提示しました。代表的なプレフィックスの 333 のパスはすべて、Storm に到達する前に AS203214 と AS208293 を通過しました。公開相互接続記録は、Storm の施設、交換接続、またはネットワーク連絡先を示しませんでした。会社は容量、ネットワーク地理、サービスレベル、インシデント履歴、電力設計、サポートエスカレーション、料金、顧客検証可能な回復力計画を公開していません。

これらの一部は非公開で存在するかもしれません。BGP コレクターは休眠中のバックアップ回線、プライベート相互接続、スペアルーター、現場チーム、契約条件を見ることができません。PeeringDB は任意です。ウェブサイトはネットワークに遅れる可能性があります。正しい結論は、Storm にこれらの能力がないということではありません。購入者が Storm がそれらを提供し実証するまで、それらを信用できないということです。

したがって、Storm はイラクの接続性において興味深い中間の立場を占めています。発信元ポリシーと顧客パスの一部について説明責任を持つ十分な独立したルーティング権限を持っています。少なくともフリーズされた公開ビューでは、グローバルリーチのために集中した上流階層に依存しているように見えます。その機会は、その部分的な制御を透明な運用製品に変えることです：文書化されたラストマイル所有権、テスト済み上流フェイルオーバー、明確な施設および電力証拠、規律あるサポート、検証済み規制範囲、連鎖を正直に説明する契約。

購入者にとって、事業者と再販業者の区別は二値的ではありません。それは一連の質問です：アドレスを所有しているのは誰か？ルートを発信しているのは誰か？アクセス機器を制御しているのは誰か？トラフィックを移動できるのは誰か？ライセンスを保持しているのは誰か？夜間に派遣するのは誰か？スペアを持っているのは誰か？上流に連絡するのは誰か？国全体が意図的に切断されたときに通信するのは誰か？復旧時計が超過されたときに支払うのは誰か？

Storm はすでに最初の 2 つに公に答えることができます。そのサービスの価値、そして回復力は、残りをどれだけ説得力を持って答えるかにかかっています。