TELECOM-AS-AP はローカル接続の請求書をアップストリームルートと現場修理に依存させる

概要

• TELECOM-AS-AP は AS137451 の登録名であり、APNIC によって Hong Kong Business Telecom Limited に関連付けられています。公開ルーティング モニターはこの ASN を非アクティブと分類しています。2025年4月初頭以降、可視な IPv4 または IPv6 空間を一切送出しておらず、登録されている他の 3 つの AS 番号も現在は何の空間もアナウンスしていません。
• 組織のリソースのフットプリントは単に消えたわけではありません。 APNIC の記録では、組織に12個のポータブル IPv4 /22 割り振りが関連付けられており、合計12,288アドレスに加え、2401:2c80::/32 もあります。プレフィックスごとの検証では、48個の IPv4 /24 サブプレフィックスのうち45個が18の他のオリジンネットワークを通じて可視であり、一方 IPv6 /32 は別のオリジンを通じて可視でした。したがって、登録、経路運用、カスタマーサービスは異なる主体の手にあります。
• TELECOM-AS-AP が地元の光ファイバー、固定無線タワー、電柱、管路、顧客構内装置、有人ネットワークオペレーションセンター、または現場修理拠点を所有または運用していることを示す公的な証拠はありません。登録住所は管理上の連絡先であり、ネットワーク施設の証明ではありません。また、同社の正式名称は現行の香港のサービス事業者免許または通信事業者免許の保有者の公開リストには見当たりません。
• 購入者はアドレスブロックの数やオリジンネットワークの数からルーティングの多様性を推測してはなりません。実際のサービスアドレスについて回復力を証明する必要があります: アクセス媒体、建物入口点、アップストリーム経路、電力供給境界、予備機器、修理の指定責任者、復旧目標、障害発生時に引き続き機能するエスカレーション経路などです。

最初の驚きは、ネットワーク名がネットワークではないこと

TELECOM-AS-AP の最も正確な公開説明は、消費者向けの提供やカバレッジマップではありません。それはインターネットレジストリのエントリーです。APNIC のAS137451 登録では、TELECOM-AS-AP という名前を Hong Kong Business Telecom Limited に割り当て、国として香港を示しています。それは管理組織と、グローバルインターネットに対してルーティングポリシーが提示される可能性のある番号を特定しているにすぎません。一般家庭、オフィスビル、または工業地域が回線を注文できるとは述べていません。

この区別は重要です。自律システム番号はしばしば企業の簡潔な説明と見なされるからです。垂直統合された事業者では、この省略形は便利です。企業はアクセス機器を所有または管理し、顧客のアドレスをサービス開始し、エッジルーターを運用し、トランジットやピアリングを認識可能なアイデンティティの下で購入します。しかし、ここではその省略形は失敗します。タイトルに挙げられている番号は、経路のオリジンとしてもはや可視ではありません。一方で、同じ組織によって登録されたアドレス空間は、他の自律システムの下で盛んに利用され続けています。

Hurricane Electric のAS137451 ルーティングプロファイルは、2025年4月7日以降、同ネットワークがグローバルルーティングテーブルで可視でなくなったことを示しています。RIPE NCC による独立したルーティング状態の観測では、最後に確認された経路はそれより少し前の2025年4月2日であり、アナウンスされた IPv4 および IPv6 空間はゼロと報告されています。コレクターの日付は、観測しているピアやサンプリングウィンドウが異なるため、ずれることがあります。物質的な結論は同じです。AS137451 は現在のオリジンネットワークではありません。

そのため、IPinfo はAS137451 を非アクティブとラベル付けしており、現在割り当てられている IPv4 および IPv6 アドレスはゼロです。Cloudflare は依然としてAS137451 のアイデンティティページを持っていますが、アイデンティティページは現在のトラフィックの証拠ではありません。番号は、その経路が消えた後も長く登録され索引付けされたままになることがあります。逆に、アドレスの割り振りは、保持者が自身の ASN を通じてアナウンスを停止した後も使用され続けることがあります。

この名前はまた、類似した名前の事業者と区別されなければなりません。TELECOM-AS-AP は、Hong Kong Telecom、HKT、Hong Kong Broadband Network、または名前に telecom を含む他の事業者の一般的な同義語ではありません。権威ある記述子は AS137451 であり、その組織フィールドは Hong Kong Business Telecom Limited を指しています。より大規模な事業者と混同すると、登録が裏付けていないネットワーク、免許、建物、人員、サービス約束が輸入されることになります。

これにより、より狭いながらも依然として重要な活動が残ります。組織は、複数のオリジンネットワークによって使用されるインターネット番号リソースの管理者または商業的コントローラーであるように見えます。これはインターネットインフラストラクチャの合法的なレイヤーを構成し得ます。アドレス保持者は、空間を割り当てたりリースしたり、顧客やホスティングプロバイダーがそれをアナウンスすることを許可したり、ブロックを運用パートナー間で分割したりすることができます。しかし、このことは、切断後に店舗前の光ファイバーを修理できる地域 ISP と同等ではありません。

登録ポートフォリオは事業者のように見えるほど大規模

APNIC の逆引き組織レコードは、Hong Kong Business Telecom Limited を顕著なリソースポートフォリオに関連付けています。それには12個のポータブル IPv4 割り振り（それぞれが1,024アドレスを含む /22）と、1つの IPv6 /32 が含まれます。IPv4 の合計は、各ルーテッドサブネット内で通常のホスト利用には使用できないアドレスを差し引く前で12,288アドレスです。同じ組織レコードは、AS132422、AS135119、AS137451、AS64021 の4つの自律システム番号にもリンクしています。

すべてのブロックが同じ方法でメンテナンスされているわけではありません。103.20.220.0/22、103.48.168.0/22、43.229.152.0/22、43.252.208.0/22のレコードは、TELECOM または HKNET-BROADBAND というメンテナンス識別子を使用しています。他のブロックでは、PACDIA、ASIANET、WGOC、NCEN とラベル付けされた識別子に下位レベルのメンテナンスや経路を委任しています。メンテナンス識別子は、特定のデータベースエントリーを変更する権限が誰にあるかを示します。それは商業契約、物理ルーター、エンドカスタマー、または回線障害時に誰が対応するのかを開示しません。

このポートフォリオはスケール感を醸成します。なぜなら /22 はアドレス市場やホスティング市場で馴染みのある商取引単位だからです。しかし、登録アドレス数は設置された帯域幅ではありません。ルーターポートの速度、契約情報レート、オーバーサブスクリプション、使用可能なラック単位の電力、アクセス回線の容量、有料加入者数は開示されません。48個の潜在的な IPv4 /24 は、多くのサーバー、少数のキャリアグレード NAT ゲートウェイ、またはアクティブなホストが全くない状態をサポートする可能性があります。アドレスは識別子でありルーティングエントリーであって、ケーブルではありません。

4つの自律システムのレコードはこの教訓を補強します。APNIC はAS132422 を TELECOM-HK という名前で、AS135119 を TELECOM-KR として、AS64021 を Network-Transit として登録しており、これらに AS137451 が加わります。RIPE の現在の状態レポートでは、これら4つすべてについてアナウンス空間はゼロです。AS135119 にはこのデータセットで観測された経路履歴がありません。他は過去の期間に可視でしたが、すべて2025年4月までにアナウンスを停止していました。

購入者はこれら4つの番号を合計して、その結果を四重の冗長性と呼ぶことはできません。冗長性は、定義された障害に対して、十分な予備容量を備えたテスト済みの代替経路を通じて、同じサービスが存続できる場合に存在します。休眠状態の4つのルーティングアイデンティティは、そのような保護を提供しません。

アドレス空間はアクティブだが、他のオリジンネットワークの下で

現在のアクティビティの最も強力な証拠は、TELECOM-AS-AP の上位レベルで現れます。各 /22 は4つの /24 に分割できます。これは通常、グローバル IPv4 インターネット全体に伝搬される最小のプレフィックスです。RIPE のライブプレフィックスビューに対して48個の構成要素を確認したところ、45個がアナウンスされており、3個はアナウンスされていませんでした。アナウンスされた /24 のいずれも、AS137451、AS132422、AS135119、AS64021 をオリジンとして使用していませんでした。代わりに、IPv4 セット内に18の他の自律システムが現れました。

この分割は個々の割り振りの中で可視です。103.48.168.0/22 において、103.48.168.0/24 経路は AS146952 によってアナウンスされ、103.48.169.0/24は AS153706、103.48.170.0/24は AS140525、103.48.171.0/24は AS141153 によってアナウンスされていました。したがって、同じ /22 の下に登録された隣接する4つのアドレス範囲は、4つの異なる現行のルーティングオリジンを持っていました。

別の割り振りでは、アクティブな空間と不在の空間が混在しています。RIPE の103.228.64.0/24 観測は AS153706 を示し、一方で103.228.65.0/24は AS132825 を示しました。残りの 103.228.66.0/24 と 103.228.67.0/24 は、基準日時点でアナウンスされていませんでした。したがって、/22 割り振りは、その総アドレス容量がオンラインであり、ルーティング可能であり、販売可能であることの証拠にはなりません。

43.229.152.0/22 ブロックも同様に分割されています。Hurricane Electric の43.229.152.0/24 ページは、Zenlayer の AS21859 を現行のオリジンとして特定し、より広範な重複するアナウンスも示しています。43.229.153.0/24 経路は、Stack Network の AS153706 によってアナウンスされていました。次の /24 は可視でなく、43.229.155.0/24は AS131646 を使用していました。これは3つのアップストリームを持つネットワークではありません。これは、個別のオリジンポリシー間で分割された登録割り振りです。

オリジン名は経路を説明するのに役立ちますが、Hong Kong Business Telecom Limited との持続的な商業関係を確立するものではありません。RIPE のAS-overview サービスは、観測されたオリジンの中に CNSERVERS、Zenlayer、HGC Global Communications、Stack Network、Akari Networks、およびいくつかの中小テクノロジー企業などの事業者を特定しています。公開経路は、オリジンがテナント、顧客、マネージドネットワークプロバイダー、再販業者、一時的な運用者、または別の取り決めによる許可された当事者であるかどうかを開示しません。

これがまた、18の IPv4 オリジンを18のアップストリームとして報告してはならない理由です。アップストリームは別のネットワークのために経路を運びます。オリジンはパスの終点でプレフィックスの到達可能性を表明します。アップストリームの多様性を判断するには、各オリジンのパスを個別に検討する必要があります。それには施設、物理インターコネクション、および明白な代替手段の背後にある共通プロバイダーが含まれます。関連のない /24 を横断してオリジンを数えても、顧客の回線にバックアップがあるかどうかについては何も言えません。

アドレス分布は経済的な手がかりを確立します。リソース保持者は、自身の ASN が休眠状態であっても、ポータブルアドレスから価値を引き出すことができます。IPv4 の希少性により、ルーティング可能な /24 はホスティングプロバイダー、セキュリティサービス、独立したアドレス空間を必要とするネットワークにとって商業的に有用です。しかし、公開レコードは価格、契約期間、顧客の正体、更新リスク、または経路認可に責任を負う当事者を示していません。これらは、地域アクセスネットワーク事業よりもアドレスリソース事業をより強く支持します。

地元のブロードバンド製品は見えない

TELECOM-AS-AP に意図されたカテゴリは地域 ISP ですが、カテゴリは機能するラストワンマイルの証拠ではありません。ビルまでの光ファイバー、固定無線、専用線アクセス、家庭用ブロードバンド、またはエンタープライズインターネットをサービス可能な住所で提供している公開企業ページは見つかりませんでした。レジストリ連絡先に関連付けられたドメインhknetbroadband.comは、運用製品カタログではなく商用パーキングページにリダイレクトされます。より古い管理連絡先ドメイン31.com.hkは、「見直し中」という短いメッセージを表示し、ドメインが売りに出されていることを示しています。また、直接アクセスした際、その証明書はホスト名と一致しません。

これらのウェブ状況は、すべての商業活動が停止したことを証明するものではありません。インフラ企業は、私的契約、再販業者、または別の商業サイトを通じて運営されることがあります。パーキングされたドメインは、アクティブなアドレス割り当てと共存することができます。これは、潜在的な顧客が、カバレッジ、料金、サービスレベル、利用規約、サポート時間、ネットワークマップ、またはインシデント通知を確認するために、指名された公開ドメインを使用できないことを意味します。

規制リストは別の否定的なシグナルを追加します。香港 通訊事務管理局（Office of the Communications Authority）は、関連サービスについて認可された統一キャリアおよびサービス事業者免許保有者から得た現行のインターネットサービスプロバイダーリストを公開しています。Hong Kong Business Telecom Limited という正確な名称は表示されません。また、公表日時点で OFCA のサービス事業者免許保有者のダウンロード可能リストやキャリア免許保有者リストにも存在しません。

この不在は、企業が免許要件に違反したことを示す認定ではありません。認可されたリテールアクセスサービスを構成しないホールセールリソースを提供しているか、異なる名称の下で免許保有者である当事者を通じて契約しているか、香港以外で事業を行っているか、または現在リテールサービスを全く提供していない可能性があります。OFCA のキャリアデータ辞書は、ブロードバンドインターネットアクセス、パブリック Wi-Fi、専用線を含むように固定内部サービスを定義しているため有用です。香港でこれらのサービスを所有および運営していると主張する企業は、該当する免許保有者と免許番号を示すことができなければなりません。

このアイデンティティは請求書にとって極めて重要です。顧客は、請求がアクセス所有者、再販業者、アドレスプロバイダー、またはマネージドサービス仲介業者からのものであるかを知らなければなりません。金銭を受け取る当事者は、ビルのライザーに入ることも、光ファイバー接続作業者を派遣することも、屋上無線機を交換することも、経路を変更することもできないかもしれません。請求書に TELECOM-AS-AP とのみ記載されている場合、顧客は法的な契約エンティティと復旧を管理する各運用当事者を尋ねなければなりません。

登録事務所はプレゼンスポイントではない

APNIC は、組織を Suite C1, 6/F, Wing Hing Industrial Building, 14 Hing Yip Street, Hong Kong にリストしています。これは連絡先住所として有用です。建物にコアルーター、顧客集約スイッチ、ケーブル陸揚げ地点、ネットワークオペレーションセンター、倉庫、または修理チームが含まれていることの証拠ではありません。レジストリの国コードと郵便住所は、パケットの位置よりもリソース管理をより確実に記述します。

現在アナウンスされている /24 は警告を強化します。それらのオリジンネットワークは異なる企業アイデンティティをカバーし、サードパーティのジオロケーションデータベースでは香港やその他の市場に表示されることがあります。ジオロケーションは、ルーティング、レイテンシ、商流、ユーザー観測に基づく推定です。特定の階にラックを位置付けることはできません。APNIC の香港の国コードは、すべてのアドレスが香港で使用されていることを確立せず、香港からの低レイテンシ応答は、どの企業がサーバーや光ファイバーを所有しているかを証明しません。

AS137451 を特定のデータセンターに結びつける公開施設レコードはありません。登録された4つの ASN について見つかったインターネットエクスチェンジのメンバーシップには、アクティブなポート、速度、スイッチを示すものはありません。開示されたアクセスマップは、管路、電柱、タワー、ビル入口、または街頭キャビネットを特定していません。これらは重大な不在です。なぜなら、本記事の中心的な問いはローカル接続の回復力に関するものだからです。アクセス媒体とインターコネクションの場所がなければ、監査すべき物理システムは存在しません。

適切な運用境界は、ほぼ完全に契約上のものである可能性があります。Hong Kong Business Telecom Limited はアドレス権利とデータベースメンテナンスを管理し、一方で別のネットワークがプレフィックスをアナウンスし、別のキャリアがトランジットを提供し、データセンター事業者が電力とインターコネクションを提供し、ホスティング会社がエンドユーザーとやり取りするかもしれません。このような連鎖は一般的です。その弱点は当事者の数ではなく、責任が当事者間の隙間に落ちる可能性です。

43.229.153.0/24 上のサーバーが到達不能になったと仮定します。経路レコードは AS153706 を指し示し、一方で APNIC は割り振りの保持者として Hong Kong Business Telecom Limited を指し示します。どちらのレコードも、障害がサーバー、ラックトップスイッチ、インターコネクション、トランジットセッション、ルートフィルター、未払いアカウント、または取り消された許可のいずれであるかを述べていません。サポートプロセスは、各レイヤーにアクセスできる当事者を特定しなければなりません。さもなければ、各プロバイダーは自身のコンポーネントが健全であると報告し、一方で顧客はオフラインのままになる可能性があります。

過去のピアは多様性の主張を支えられない

AS137451 が消える前、Hurricane Electric は1つの IPv4 ピア AS64050（BGP Network Limited）を観測していました。これは過去のルーティング関係であり、現在のサービスではありません。それでも有用です。なぜなら、TELECOM-AS-AP の最後の可視バージョンがエッジで狭隘であったことを示しているからです。観測されたピアが1つだけということは、公開コレクターがその時点でこれらの経路について独立して伝搬される代替手段を見ていなかったことを意味します。

コレクターの可視性は不完全です。ネットワークはプライベートインターコネクション、障害発生まで経路を運ばないバックアップセッション、または同じパスの背後に隠れた別のプロバイダーを持つ可能性があります。しかしながら、主張される冗長設計は、不可視の可能性よりも強力な証拠を生み出すべきです。事業者は、2つの契約、2つのルーターインターフェース、物理的に分離されたインターコネクション、異なるアップストリーム自律システム、両方からの経路アナウンス、および負荷下でのフェイルオーバーテストを示すことができるでしょう。

2つのアップストリーム名でさえ十分ではありません。それらは同じファイバー入口、同じメトロ管路、同じビル内接続室、同じ長距離キャリア、または同じ配電を共有する可能性があります。経路が分岐する前の掘削機の一撃は両方を破壊し得ます。データセンターの電源イベントは両方のエッジルーターを停止させる可能性があります。設定ミスは各プロバイダーの経路を同時に引き抜くかもしれません。経路多様性と物理的多様性は関連しているが別個の制御です。

現在のアドレスポートフォリオは、問題を各オリジンネットワークに移します。HGC 経由の 103.234.54.0/24 経路は、CNSERVERS 経由の 103.234.53.0/24 とは、登録された /22 内で隣接しているにもかかわらず、まったく異なる設計を持つ可能性があります。顧客がいずれかからアドレスを受け取る場合、関連するアップストリームは、まさにそのオリジンとサービスロケーションの背後にあるものです。他の /24 は、設定、経路権限、アプリケーションの変更なしにインターネットホストがプレフィックス間を単純に移動できないため、自動フェイルオーバーを提供しません。

経路認可も別の依存関係です。可視なオリジンは、対応するルーティングポリシーと、理想的には有効なリソース公開鍵基盤（RPKI）の認可を必要とします。RPKI は、アドレス保持者が認可していないオリジンをネットワークが拒否するのを助けます。認可された事業者が支払い能力があり、反応が良く、物理的に多様化しているかどうかは検証しません。APNIC のRPKI ガイドは、証明書と経路オリジン認可をルーティングセキュリティ管理として記述しています。これらはサービスレベル保証ではありません。

したがって、経路は少なくとも4つの制御点で失敗する可能性があります: オリジンルーターがアナウンスを停止する、アップストリームが経路を拒否または撤回する、認可またはフィルターが変更される、またはセッションを運ぶ物理回線が故障する。レジストリエントリーの修復だけでは切断されたファイバーは修理されず、ファイバーを修理してもポリシーによって拒否された経路は復旧しません。請求書は各決定を誰が所有するのかを示さなければなりません。

現場修理は製品の欠けている半分である

ローカル接続は、ケーブルまたは無線が顧客に到達する地点でリアルになります。光ファイバーサービスは、道路、ビル入口、ライザー、成端パネル、光ネットワーク装置を通る経路を必要とします。固定無線は、見通しの良い無線パス、設置された機器、タワーまたは屋上へのアクセス、電力、およびアライメントを必要とします。銅線または同軸アクセスには、独自のキャビネット、ペア、増幅器、環境制限があります。TELECOM-AS-AP の公開フットプリントは、これらのいずれも特定していません。

このため、修理要員を公開証拠から数値化することは不可能です。技術者数、デポ、予備の光ユニット、無線機、電源、車両の開示された数はありません。公開されたサポート時間、サービスエリア、平均修理時間、またはエスカレーション連絡先もありません。この不在は小規模な地域プロバイダーにとって特に重要です。なぜなら、人員密度がしばしば名目上の帯域幅よりも復旧を決定するからです。

障害が稀で設置が計画的である場合、プロバイダーは広大なエリアを低コストでカバーできます。障害は経済性を変えます。技術者は、ビルへの入館許可、屋上に到達するためのエレベーター、古い無線機に適合するスペアパーツ、街頭キャビネットのための交通管理、またはキャリアファイバーを接続する認定された下請業者を必要とするかもしれません。ひとつのチームだけが多数の遠隔サイトをカバーしている場合、同時発生障害はキューを形成します。顧客の月額料金の一部は、請求書に明記されていようといまいと、その予備能力に対する支払いです。

アドレスリソースモデルは、登録保持者から修理をさらに遠ざける可能性があります。オリジンネットワークがサードパーティのデータセンターで割り振られた /24 を使用する場合、リモートハンズがケーブルを交換したりデバイスを再起動したりできます。同じ空間が再販業者を通じてエンドユーザーにサービスを提供する場合、地元のアクセス事業者が最終回線を所有するかもしれません。Hong Kong Business Telecom Limited はデータベースエントリーを修正できるかもしれませんが、いずれの場所にも立ち入る権限を持たないかもしれません。回復力のあるサービスは、最初のアラームから適切なスペアパーツを保持する人物までの調整された経路を必要とします。

4つの時間測定を区別しなければなりません。検出は、サービスが失敗したことを誰かが知るまでの間隔です。受付確認は、責任のある当事者が案件を受け入れるまでの間隔です。派遣は、認定技術者またはリモートハンズエンジニアの待機です。復旧は、使用可能なサービスが戻るまでの時間です。チケットに迅速に応答するという約束は、2番目の時間測定にのみ対処します。TELECOM-AS-AP はこれら4つのいずれも公開していません。

スペアパーツもまた能力です。プロバイダーは機能するアクセスネットワークを持っていても、故障した光モジュール、顧客ルーター、パワーインジェクター、または無線機の交換品を持たないかもしれません。代用品は再設定、新しい取り付け金具、または変更された波長を必要とする可能性があります。すべての部品を保持することはコストがかかるため、小規模プロバイダーは在庫とベンダーのリードタイムのバランスを取ります。重要な接続に資金を提供する顧客は、どの故障ユニットがサービスエリアに保管されており、どれが国境を越えて発送されなければならないかを尋ねるべきです。

電力が経路多様性を物理的な主張に変える

テーブル内のすべての経路は、電力供給された機器で終端します。顧客側では、光ネットワーク端末、ルーター、スイッチ、または無線レシーバーが電源を維持しなければなりません。プロバイダー側では、集約ルーターとエッジルーターが施設の電力と冷却を必要とします。それらの間で、アクティブなキャビネットや無線サイトがさらなる電力依存関係を追加する可能性があります。ASN の登録にはこの情報は一切含まれていません。

法人バイヤーにとって、バックアップ電源はインターコネクション全体にわたって追跡されなければなりません。データセンターの発電機は顧客のルーターを稼働させ続けません。顧客の無停電電源装置は、保護されていない屋上無線機や街頭キャビネットを稼働させ続けません。可搬型発電機は、コネクター、燃料、アクセス、派遣要員が利用可能な場合にのみ有用です。持続時間は、単なるバッテリーラベルとしてではなく、現実的な負荷の下で示されるべきです。

分割されたオリジンモデルは、複数の可能な電力境界を生み出します。登録保持者はオフィスから経路権限を維持し、一方でオリジンネットワークはコロケーション施設でルーターを運用するかもしれません。別のアクセスプロバイダーがローカルテールを終端するかもしれません。それぞれが自社の機器はバックアップされていると正直に主張する一方で、共有インターコネクションルームやビルのライザーは保護されていないままかもしれません。完全な障害テストだけが、最も弱い境界を明らかにする方法です。

TELECOM-AS-AP について、施設、契約電力、発電機稼働時間、二重化給電、テスト済みのバックアップ配置を特定する公開資料はありません。これらを香港のデータセンター全般の能力やオリジンネットワークのマーケティングから推測することは誤りでしょう。施設レベルの冗長性は、テナントが両方の給電に接続し、フェイルオーバーポートを予約し、多様化されたインターコネクションを購入したことを証明するものでもありません。

顧客は、自身の機器から始まり、最初の独立したアップストリームの先までを含む、サービス固有のダイアグラムを要求すべきです。ダイアグラムは機密性の高いラックの詳細を開示する必要はありません。それは、境界点、アクセス技術、電力供給される中間ノード、施設境界、経路オリジン、復旧の所有者を特定すべきです。これがなければ、キャリアグレードや冗長といった表現は監査可能ではありません。

設置容量、ルーテッド容量、使用可能容量は異なる数値である

このポートフォリオは、魅力的だが誤った3つの計算を許します。12個の /22 は12のアクセスネットワークではありません。45個のルーテッド /24 は、新しい顧客に利用可能な11,520アドレスではありません。18の IPv4 オリジンは18の多様化されたアップストリームではありません。各数値は異なるレイヤーを記述しています。

設置容量は、物理的に存在する機器と回線です。ルーテッド容量は、現在アナウンスされ受け入れられているアドレス空間です。使用可能サービス容量は、競合、保守予備、障害マージンを考慮した後に顧客が利用できるスループットと復旧パフォーマンスです。レコードは、ルーテッド識別子の優れたスナップショットを提供しますが、設置済みまたは使用可能なサービスのビューはほとんどありません。

アドレス空間は、密に使用されているか、または主に非アクティブである可能性があります。/24 は紙面上では256のパブリックアドレスをサポートし得ますが、ネットワークおよびブロードキャストの慣行、ルーターインターフェース、予約アドレス、セキュリティポリシー、および顧客サブネット化によって使用可能総数は減少します。さらに重要なことに、アドレス数は毎秒ビットについて何も語りません。ある /24 は混雑した 1 Gbps ポートの背後にあり、別のものは軽く負荷のかかった 100 Gbps ファブリックを使用するかもしれません。

障害時の容量は平常時の容量よりも低くなります。それぞれ60%負荷の等しい2つのリンクは、互いを完全には吸収できません。バックアップパスは経路を受け入れるかもしれませんが、帯域幅が不足する可能性があります。無線セクターはファイバー障害後に顧客を再接続できますが、使用不能なほど輻輳するかもしれません。回復力を販売するプロバイダーは、通常のピーク使用率、最大の信頼できる障害後の生存容量、および新規注文の受け付けを停止する閾値を開示すべきです。

TELECOM-AS-AP には、公開トラフィックグラフ、ポートインベントリ、顧客数、または使用率レポートがありません。Cloudflare Radar やサードパーティのアドレスインテリジェンスページは特定のオリジンに関連付けられたトラフィックを見ることができますが、保持者の契約や予備容量を再構築することはできません。ホストされているドメイン、ping 可能なアドレス、または詐欺リスクに関する非公式の推定は、観測者のサンプルを記述しています。それらはサービス量、品質、または所有権を証明できません。

同じ注意が IPv6 にも当てはまります。組織は大規模な割り振り 2401:2c80::/32を保持しており、現在は自身の4つの ASN のいずれかではなく AS214266 によってアナウンスされています。/32 は膨大な数の顧客サブネットに分割できますが、設計上の可能性は展開されたアクセスではありません。購入者は、実際の製品が IPv6 を受信するか、どのプレフィックスサイズが委任されるか、逆引き DNS がサポートされているか、そして IPv6 が IPv4 と同じフェイルオーバーを生き残るかをテストすべきです。

影響を受ける対象は顧客が購入したレイヤーに依存する

証拠は TELECOM-AS-AP のリテール加入者数を数えることを可能にしません。それらは、異なる障害エクスポージャーを持つ、もっともらしい複数の顧客クラスを示しています。割り当てられたプレフィックスの保持者は、それを使用しアナウンスするための継続的な権限に依存します。ホスティング顧客は、オリジン事業者、施設、サーバー、およびトランジットに依存します。ビジネスブロードバンド顧客は、そのような製品がパートナーを通じて提供される場合、さらにローカルテールと現場チームに依存します。再販業者は各レイヤーに依存し、それらを自身の顧客に説明しなければなりません。

今日の AS137451 の停止は、2024年のそれとは異なる意味を持つでしょう。なぜなら、ASN は現在何もアナウンスしておらず、ルーティングからの消失は既にベースラインだからです。そこから削除すべき可視な顧客経路はありません。組織の管理機能における停止は、経路認可、レジストリメンテナンス、更新、または不正利用処理がそれに依存している場合には依然として重要であり得ます。この影響は AS137451 自体を介してではなく、他のオリジンネットワークを介して現れるでしょう。

現在のオリジンでの停止はより狭いですが、運用上は現実的です。AS153706 が 103.48.169.0/24 のアナウンスを停止した場合、隣接する 103.48.168.0/24 と 103.48.170.0/24 は自身のオリジンを通じて到達可能であり続ける可能性があります。停止した /24 内のホストは自動的に隣接範囲に移動しません。それらのオペレーターは、別の認可されたオリジン、機能する接続、および変更を可能にする設定を必要とするでしょう。

リソース保持者の連絡経路の停止は、不正利用対応と緊急調整を複雑にする可能性があります。APNIC のライブレコードは、公表直前に不正利用連絡先 hknetbroadband.com を無効とマークしましたが、同じドメインはまだ DNS とメールの設定を受けています。無効な検証ステータスは、すべてのメッセージが失敗する証拠ではありません。それは、レジストリが通常のプロセスを通じて連絡先を確認できなかったという警告です。多数のオリジンに分散したポートフォリオにとって、機能するエスカレーションパスは重要な管理項目です。

パーキングされた公開サイトは、この懸念を深めます。経路漏洩、サービス拒否インシデント、または誤ったフィルターに直面している顧客は、請求書の住所以上のものを必要とします。監視されたネットワーク連絡先、不正利用連絡先、ビジネスエスカレーション、およびアウトオブバンドの電話パスが必要です。これらの連絡先は、障害発生前にテストされるべきであり、トラフィックが停止している間に発見されるべきではありません。

請求書は、レコードが特定できないサービスを特定しなければならない

TELECOM-AS-AP またはその名前を使用する再販業者からの信頼できるローカル接続の提供は、一連の具体的な質問に答えるべきです。第一に、何が販売されているのか: アドレス割り当て、トランジット、ホスティング、管理ルーター、無線テール、ダークファイバー、アクティブファイバー、または完全なインターネットサービス？ それらをブロードバンドという言葉にまとめることは、各障害を誰が管理するのかを隠蔽します。

第二に、法的なサービスプロバイダーは誰か、そして香港アクセスについては、どの現行免許が提供をカバーしているのか？ 別の免許保有者がテールを提供する場合、提供はその依存関係を明示し、顧客がエスカレーション中に直接連絡できるかどうかを示すべきです。免許番号は品質を保証するものではありませんが、責任と規制範囲を解決します。

第三に、境界点はどこか？ 顧客は、サービスがイーサネットポート、光端末、屋上無線機、または仮想インターフェースで終端するのかを知るべきです。顧客構内の機器を誰が提供し交換するのか、誰が電力を供給するのか、そして設定をスペアにエクスポートできるかどうかを知るべきです。

第四に、経路および設備のパスは何か？ 関連する証拠は、リソース保持者によって登録された ASN の数ではありません。それは、割り当てられたプレフィックスのオリジンとアップストリーム、それらが接続する物理施設、そして多様化されたと思われるパスが最初に管路、電源、または機器を共有するポイントです。通常運用中に取得された経路ビューと制御されたフェイルオーバーは、ネットワークダイアグラム単独よりも強力な証拠を提供します。

第五に、修理はどのように人員配置されているか？ 契約は、遠隔再設定と物理的な派遣を区別し、時間とカバレッジを示し、時間測定の開始を定義し、スペアパーツを保持する当事者を指名すべきです。下請業者が作業を行う場合、プロバイダーは復旧目標に下請業者の受付と移動時間が含まれるかどうかを示すべきです。

第六に、どの容量が生き残るのか？ 保証スループット、レイテンシ、パケットロス目標は、通常状態と、回復力が販売される合意された障害後の両方に適用されるべきです。経路を受け入れるが顧客トラフィックの下で崩壊するバックアップは、意味のある継続性ではありません。

最後に、商業的またはルーティング上の関係が終了した場合に何が起こるのか？ ポータブルアドレス空間は再割り当てまたは再アナウンスされる可能性がありますが、顧客は依然として古いプレフィックスに関連付けられたファイアウォールルール、ホワイトリスト、DNS レコード、取引相手を持つ可能性があります。退出条件は、事前通知、データおよび設定のエクスポート、再番号付け支援、および可能な場合のオーバーラップ期間を提供すべきです。現在のポートフォリオの断片化は、可搬性計画をより重要にし、重要性を減じることはありません。

経路移行はサービスの継続性ではない

オリジンネットワーク間でのポートフォリオの動きは、経路が変化し得ることを示しています。それは、アプリケーション、顧客、または物理アクセスが中断なく移動したことを示していません。/24 を新しい ASN の下に移行するには、許可、受け入れられたルートフィルター、アップストリーム接続、および伝搬する経路が必要です。その /24 の背後にあるサービスを機能させ続けるには、マシンの移動、レイヤー2ネットワークの拡張、トンネルの変更、またはセキュリティ管理の再構築も必要になるかもしれません。

DNS は、サービスが新しいアドレスを受け入れる場合に移行を容易にすることができますが、すべての依存関係を解決するわけではありません。リゾルバは応答をキャッシュします。パートナーは古いプレフィックスに対するホワイトリストを持っているかもしれません。電子メールのレピュテーションと逆引き DNS は以前の範囲に関連付けられている可能性があります。仮想プライベートネットワーク、証明書、監視システム、顧客デバイスはアドレスを埋め込んでいるかもしれません。したがって、BGP に現れる経路は回復のマイルストーンにすぎません。

同じ制限がバックアップオリジンにも適用されます。第二の事業者は、保持者が許可し、サービスがその事業者に到達できる場合にのみプレフィックスをアナウンスできます。両方のオリジンネットワークが同じ部屋で終端するか、同じインターコネクションプロバイダーに依存するか、または単一のスイッチを介してワークロードに到達する場合、経路レベルの代替手段は物理障害を生き残れないかもしれません。ワークロードが別の場所にコピーされているがデータが古い場合、到達可能性は事業が戻る前に回復します。

継続性を購入する顧客は、通常パスを削除し、外部ネットワークからの実際のトランザクションを追跡する計測された演習を要求すべきです。結果は、経路収束、アプリケーションの可用性、低下した容量、および変更を元に戻すのに必要な時間を記録する必要があります。ローカルアクセス回線については、対応する演習は独立した無線テールまたは第二の有線テールを使用できますが、顧客の電力と機器もテストしなければなりません。TELECOM-AS-AP はそのような結果を一切公開していません。

これは、スペア部品と回復力のある製品との間の経済的な違いです。ポータブルアドレス、代替オリジン、スペアルーター、複数のキャリアはすべて貢献し得ます。それらは、契約、設定、物理パス、および人々が事前に組み立てられた場合にのみ価値を生み出します。さもなければ、移行は障害後に開始され、その時点で各依存関係が既に時間を消費しています。

運用評価は低いままであるべき

Hong Kong Business Telecom Limited が依然として価値あるインターネット番号リソースに関連付けられていると言うには十分な証拠があります。APNIC の組織および割り振りレコードは最新です。構成する IPv4 /24 の大部分はグローバルにルーティングされています。IPv6 /32 も可視です。これは、フットプリント全体が架空のものであるとか放棄されているという主張ではありません。

TELECOM-AS-AP が現在地域アクセスネットワークを運用していると言うには証拠が不十分です。その同名の ASN および3つの姉妹 ASN は何の空間もアナウンスしていません。公開ドメインは注文可能なサービスを示していません。同社の正確な名称は、香港の現行のキャリアおよびサービス事業者リストに存在しません。アクセス施設、サービスエリア、顧客相互接続、設備、電力設計、現場チーム、スペアパーツ、または復旧パフォーマンスを特定する公開情報源はありません。

この否定的な結果は、タイトルの読まれ方を変えます。TELECOM-AS-AP の名前が記載されたローカル接続の請求書は、アップストリームルートと現場修理に依存することになります。なぜなら、これらの機能は登録されたアイデンティティの内部では可視でないからです。アクティブな経路は、運用上は多数の他のオリジンのいずれかに属している可能性があります。アクセステールは、開示されていない認可キャリアに属しているかもしれません。技術者は施設または下請業者のために働いているかもしれません。これらの当事者と境界が指名されるまで、顧客はテストできない連鎖に資金を提供しています。

評価を引き上げるであろう証拠は実用的なものです: 現在の製品およびカバレッジページ、契約上の認可されたエンティティ、アクセスおよび設備マップ、サービスごとのアクティブなオリジンとアップストリームのリスト、有効な運用連絡先、電力およびスペアパーツポリシー、測定されたフェイルオーバー、受付確認と修理を分離した復旧記録。いずれも、顧客の身元や機密性の高いルーター設定を開示する必要はありません。

今のところ、支持可能な結論は狭いものです。TELECOM-AS-AP は分散したアドレスポートフォリオに付随する永続的なレジストリラベルであり、公的に実証されたローカルネットワークではありません。その価値はリソースと経路周りの許可にあります。その回復力は、サービスとして販売される場合、別の場所に見出されます: オリジン事業者、物理アクセスパス、電力の連鎖、そして顧客の事業が時間切れになる前に故障した機器に到達できる人物です。