Resumo

  • O APNIC registra o AS2042 com o as-name GCT-HK, país HK, organização ORG-ZL4-AP (zhelet limited), modificado pela última vez em 12 de maio de 2020; os campos descr carregam tanto HK Global Cloud DataCenter quanto multimedia pacific limited, além de linhas de marketing de serviços para servidores dedicados, VPS, CDN, MPLS, IPL, disaster recovery e nuvem sobre OpenStack e VMware.
  • As evidências de roteamento observável mostram 12 prefixos IPv4 e 0 IPv6 originados, com apenas dois vizinhos BGP classificados como provedores (AS3491 PCCW Global e AS18186 Nebula Global LLC), zero clientes, zero peers settlement-free e nenhuma participação conhecida em IXP.
  • A higiene de roteamento é fraca: 7 dos prefixos originados são classificados como RPKI inválidos e apenas 2 como válidos, com um sinalizador de anúncio de bogons e caminhos AS com quádruplo prepending próprio.
  • A presença verificável na web é modesta: cerca de 540 domínios hospedados em cerca de 57 IPs, com endereço de registro em Kwai Chung, Novos Territórios, Hong Kong.
  • Nenhuma evidência pública nomeia uma instalação de datacenter própria; a lacuna entre a descrição comercializada e o estado implantado é o achado central.

Identidade de registro

Segundo o APNIC Whois, o AS2042 é registrado com o as-name GCT-HK, país HK, organização ORG-ZL4-AP (zhelet limited), contatos administrativo e técnico ZLA5-AP, abuso AZ377-AP, mantenedor MAINT-ZHELETLIMITED-HK e IRT-ZHELETLIMITED-HK, com última modificação em 12 de maio de 2020. O mesmo objeto também está visível em espelhos whois de terceiros, como IPinfo e ipip, e o acesso máquina-a-máquina segue o método RDAP documentado pela APNIC (https://whois.ipip.net/AS2042). Os campos descr combinam as marcas HK Global Cloud DataCenter e Global Cloud DataCenter com multimedia pacific limited e linhas de serviços: Dedicated Server, Virtual Private Server VPN, CDN, MPLS, IPL; Disaster Recovery; Cloud, OpenStack, Vmware. Essas linhas são autodeclarações do registrante, não evidências de serviços implantados.

Histórico de alocação

A ARIN registra o AS2042 como APNIC-2042, registrado em 31 de julho de 2002 e atualizado pela última vez em 8 de outubro de 2009, e afirma que o número não está registrado na ARIN — a alocação do bloco na era IANA/ARIN antecede a atribuição de 13 de outubro de 2016 à zhelet limited relatada por agregadores. Essas duas datas não devem ser confundidas: uma é o ciclo de vida do bloco de números, a outra é a atribuição organizacional posterior.

Pegada de roteamento

O Hurricane Electric reporta que o AS2042 origina 12 prefixos IPv4 e 0 IPv6, cerca de 4.096 endereços IPv4, com 2 peers BGP observados: AS3491 (PCCW Global) e AS18186 (Nebula Global LLC). O bgp.tools reporta 7 prefixos, 14 equivalentes /24, upstream AS3491 e tipo de rede Content. A visão CIDR Report do AS6447 mostra um único upstream (AS3491), nenhum cliente downstream, cerca de 3.584 endereços em 7 prefixos e caminhos AS com quádruplo prepending próprio (por exemplo, 7018 3491 2042 2042 2042 2042). Os números dos agregadores variam com o tempo entre capturas.

Estrutura de vizinhança

O bgpthingy classifica ambos os vizinhos IPv4 do AS2042 como provedores — 0 clientes e 0 peers settlement-free — e afirma que a rede não participa de nenhum IXP conhecido. Isso é consistente com um pequeno operador single-homed, não com um provedor de nuvem/datacenter com seu próprio portfólio de interconexão.

Higiene de roteamento

O Hurricane Electric classifica 7 dos prefixos originados como RPKI inválidos e apenas 2 como válidos, e sinaliza que o AS2042 anuncia prefixos bogon. O bgpthingy mostra ROAs publicados sob a TAL da APNIC para 103.235.172.0/22 e 150.242.216.0/22. A Whisper Security reporta cerca de 14 dos 4.096 endereços IPv4 anunciados em feeds de ameaças, com uma reputação NEUTRAL internamente inconsistente (16,2 vs 57,5 na mesma captura).

Atribuição de prefixos

Vários prefixos originados pelo AS2042 carregam descrições de registro nomeando terceiros (CNISP-Union Technology Beijing, Dongguan JUXUN Network Technology, QY Network Maoming); o ipgeolocation.io atribui 103.30.200.0/23 ao AS133115 (HK Kwaifong Group Limited) em vez do AS2042. A atribuição de origem de prefixo pelos agregadores é inconsistente e variável no tempo (por exemplo, 756 vs 759 caminhos observados entre capturas).

Presença de endereços

O IPinfo classifica o AS2042 como uma rede do tipo Hosting, com endereço registrado UNIT 2 7/F TRANS ASIA CTR 18 KIN HONG ST KWAI CHUNG NT; suas páginas de prefixo reproduzem o inetnum da APNIC para 150.242.216.0/22 (netname ZHELETLIMITED-HK, ALLOCATED PORTABLE, objeto de rota modificado em 15 de agosto de 2024) e reportam cerca de 540 nomes de domínio hospedados em cerca de 57 IPs, com latência em região de Hong Kong de aproximadamente 1,5 ms. A contagem de endereços do IPinfo (3.072) conflita com os cerca de 4.096 do Hurricane Electric.

Camada de contato

Os contatos do registro apontam para a zhelet limited: contato administrativo/técnico zhelet limited administrator (contatos completos reproduzidos na seção do Círculo Estratégico) e caixa de abuso IRT-ZHELETLIMITED-HK com uma observação da APNIC de que o endereço foi validado em 11 de agosto de 2026; o APNIC Whois Contact é o contato de abuso no escopo do RIR. Uma linha de origem PeeringDB fornece um registro público de interconexão com telefone em formato de marcador de posição.

Lacuna entre promessa e evidência

O contraste é estrutural. A autodescrição do registro vende uma pilha completa de serviços de infraestrutura; a rede observável é single-homed, sem IXP, sem clientes downstream, sem IPv6, com higiene RPKI deficiente e uma presença de hospedagem modesta em Kwai Chung. Nada na evidência pública capturada verifica a propriedade de instalações ou serviços de nuvem em escala.

Fontes: APNIC Whois AS2042, RDAP 2042, ARIN AS2042, Hurricane Electric AS2042, bgp.tools 2042, CIDR Report AS2042, bgpthingy AS2042, ipgeolocation.io AS2042, IPinfo AS2042, Whisper Security AS2042, consulta APNIC Whois para AS133549. Entrada do diretório BTW: HK Global Cloud DataCenter.

Notas de fontes

O objeto whois da APNIC para o recurso associado AS133549, capturado para esta análise, está disponível em https://wq.apnic.net/apnic-bin/whois.pl?object_type=aut-num&searchtext=AS133549; a APNIC documenta o acesso machine-readable ao registro via RDAP em https://whois.ipip.net/AS2042. A consulta whois direta da APNIC para o AS133549 está reproduzida em https://wq.apnic.net/apnic-bin/whois.pl?object_type=aut-num&searchtext=AS133549, e a documentação da APNIC sobre RDAP está em https://www.apnic.net/about-apnic/whois_search/about/rdap/.