Resumo

  • "GoCodeIT Support" (GS24260-RIPE) é um objeto de função de contato no registro RIPE, não uma pessoa verificada; o titular do registro de AS835 é a corporação GoCodeIT Inc (OrgId GOCOD no ARIN).
  • Os canais de abuso da ARIN e da RIPE convergem para uma única caixa de correio compartilhada no domínio gocode.it, e na ARIN os papéis de abuso, técnico, NOC e roteamento se fundem em uma única persona "Support" (SUPPO2273-ARIN).
  • GoCodeIT detém autoridade de patrocínio e manutenção sobre recursos downstream, incluindo AS219329 e uma alocação LIR de IPv6, enquanto os contatos de abuso desses recursos podem diferir.
  • A alegação auto-publicada de resposta a abusos em cerca de 48 horas não é verificada de forma independente.

O rótulo e a corporação

AS835 é um sistema autônomo registrado na ARIN chamado GOCODEIT-EDGE, titularizado pela organização GoCodeIT Inc (OrgId GOCOD), com data de registro de 2022-06-16 https://whois.arin.net/rest/asn/AS835. A página de destino auto-publicada do operador identifica o AS com a corporação: "AS835 is GoCodeIT Inc. A Hosting and Wholesale Internet provider based in Toronto, ON, Canada", vinculando o negócio à marca Xenyth Cloud https://as835.net/. O PeeringDB lista de forma independente AS835 sob a organização GoCodeIT Inc, com o alias "Xenyth Cloud", o website as835.net, o as-set IRR AS-GOCODEIT-ALL, status de RIR "ok" e política geral aberta https://www.peeringdb.com/asn/835.

Do lado da RIPE, o conjunto de registros para 92.42.200.0/24 mostra um inetnum CA-GOCODEIT-20250730 com a organização ORG-GI100-RIPE (GoCodeIT Inc, LIR, 8171 Yonge Street Suite 255, Thornhill, Canadá), admin-c/tech-c GS24260-RIPE — o objeto de função "GoCodeIT Support" (um e-mail compartilhado no domínio gocode.it, criado em 2024-01-30) — abuse-c AR74009-RIPE com a mesma caixa de abuso, e um objeto de rota com origem AS835 mantido por GOCODEIT-MNT https://ipinfo.io/AS835/92.42.200.0/24. A documentação da RIPE define objetos de função como papéis de contato institucionais e mecanismos de abuse-c, tornando um handle de função distinto de uma pessoa ou entidade legal https://docs.db.ripe.net/RIPE-Database-Structure/How-to-Organise-Your-Data/ https://www.ripe.net/manage-ips-and-asns/resource-management/abuse-c-information/.

Contatos que se fundem

No lado da ARIN, os contatos de AS835 se fundem em uma única persona compartilhada: OrgAbuseHandle, OrgTechHandle, OrgNOCHandle e OrgRoutingHandle apontam todos para SUPPO2273-ARIN, com um e-mail e um telefone compartilhados — abuso, técnico, NOC e roteamento não são diferenciados https://www.cidr-report.org/cgi-bin/as-report?as=AS835&v=6&view=2.0 https://iptrace.net/en/as/835. Um segundo ASN registrado na RIPE, AS833 (as-name GoCodeIT_Inc, organização ORG-GI100-RIPE com o registro corporativo canadense 1211350-3, status ASSIGNED, criado em 2026-05-26), carrega o mesmo admin-c/tech-c GS24260-RIPE, mostrando que o rótulo "GoCodeIT Support" é o contato permanente em ASNs da GoCodeIT em dois RIRs sob um único objeto de organização https://whois.ipip.net/AS833.

Autoridade sobre recursos downstream

AS219329 (Flash Edge Information Technology LLC, Dubai) é patrocinado por ORG-GI100-RIPE com GOCODEIT-MNT como mantenedor, admin-c incluindo GS24260-RIPE, e roteamento que transita por AS835; seu próprio abuse-c é um objeto de função separado, ACRO64908-RIPE (um endereço distinto no domínio flashproxy.io) — evidência de registro de que a GoCodeIT detém autoridade de patrocínio e manutenção sobre recursos downstream, enquanto a persona de abuso pode diferir https://whois.ipip.net/AS219329. Uma alocação downstream de IPv6, 2a0f:b240:4::/46, é ALLOCATED-BY-LIR pela GoCodeIT Inc (ORG-GI100-RIPE), com abuse-c AR74009-RIPE e uma abuse-mailbox compartilhada no domínio gocode.it, mantida por GOCODEIT-AUTO-MNT e GOCODEIT-MNT, e observações de "Xenyth Cloud Customer Allocation" — evidência de controle de alocação em nível de LIR e de manutenção programática https://whois.ipip.net/AS835/2a0f:b240:4::/46.

O que permanece sem verificação

A página de abuso auto-publicada da GoCodeIT para AS835 direciona relatórios para uma caixa compartilhada no domínio gocode.it e alega um alvo de resposta em cerca de 48 horas; o mesmo texto aparece na propriedade irmã as62513.net — uma divulgação auto-declarada de superfície de controle, não um desempenho verificado https://as835.net/abuse/. Superfícies de reputação de terceiros referenciam o espaço de AS835: o CleanTalk mantém uma entrada de lista negra para AS835 https://cleantalk.org/blacklists/as835, e a Spamhaus documenta a categoria de bulletproof-hosting usada para avaliar tais redes https://www.spamhaus.org/resource-hub/bulletproof-hosting/ — contexto independente de detecção para a questão de responsabilização, não uma constatação de comportamento bulletproof pela AS835. O IPTrace relata que AS835 anuncia cerca de 11 prefixos IPv4 com aproximadamente 90,9% de taxa de validade RPKI e o as-set IRR AS-GOCODEIT-ALL (dados de agregador pontuais) https://iptrace.net/en/as/835. O estado de rota de um prefixo associado pode ser conferido em https://stat.ripe.net/resource/153.76.5.0/24.

Limitações de evidência permanecem: nenhuma consulta direta ao whois da RIPE Database foi realizada — todos os objetos do lado da RIPE foram inspecionados por meio de espelhos (IPinfo, IPIP.NET) com trechos truncados; nenhum registro público nomeia os indivíduos com controle operacional real; e os metadados da ARIN RDAP versus agregadores RPSL são internamente inconsistentes (as-name GOCODEIT-EDGE versus GOCODEIT-ASN; datas de registro 2022-06-16 versus 2022-07-01). A alegação de resposta a abusos em 48 horas não tem corroboração independente.

Por que isso importa

Para redes de hospedagem e revenda, o rótulo de contato é a interface de responsabilidade que vítimas de abuso, operadores vizinhos e reguladores realmente alcançam. Quando abuso, técnico, NOC e roteamento se fundem em uma única persona, e uma única caixa de correio atende a múltiplos ASNs em dois RIRs, a capacidade de qualquer parte externa de escalar um problema depende inteiramente de quão bem essa caixa é operada — algo que nenhum registro verifica. A cadeia verificável aqui — função versus corporação, autoridade de patrocínio, convergência de abuso — é o que pode ser auditado; o desempenho de resposta não é.