jixiaoyun-admin

O identificador jixiaoyun-admin é um rótulo de função RIPE que serve como contato para o AS215062, registrado para a empresa britânica dissolvida STAINCLOUD LTD. O artefato persiste após a dissolução com uma ROA RPKI válida, mas nenhum roteamento BGP ativo é confirmado. O risco principal é a atribuição incorreta: analistas podem confundir o identificador com uma instituição ativa. A incerteza centra-se em quem controla as credenciais RIPE. Pontos de atenção incluem alterações no WHOIS, vencimento da ROA e quaisquer anúncios BGP ao vivo.

jixiaoyun-admin

jixiaoyun-admin é um identificador de função WHOIS do RIPE (JA10488-RIPE) que atua como contato administrativo e técnico para o sistema autônomo 215062. Todas as evidências públicas vinculam esse ASN à STAINCLOUD LTD, uma empresa britânica dissolvida em agosto de 2025. O identificador persiste com uma autorização de origem de rota RPKI ativa, criando um risco de atribuição material para analistas que confundem o rótulo com uma entidade operacional.

Por que isso importa

O principal impacto é a atribuição incorreta de autoridade operacional. Analistas podem tratar o identificador como uma organização ativa, levando a políticas de roteamento incorretas, classificação de ameaças equivocada ou avaliação de risco comercial errônea. A presença de uma ROA RPKI válida após a dissolução da empresa sugere que ou processos automatizados ainda estão em execução ou que um indivíduo detém credenciais para afirmar autoridade de roteamento, o que poderia ser explorado para sequestro de rota acidental ou malicioso se mal configurado.

O que as fontes públicas mostram

O identificador jixiaoyun-admin não é uma empresa, instituição ou pessoa. É uma entidade de função do banco de dados RIPE—especificamente, o identificador JA10488-RIPE—que serve como contato técnico e administrativo para o sistema autônomo número 215062. Analistas frequentemente confundem tais identificadores de registro com entidades operacionais ativas, mas todos os registros corporativos verificáveis e autoridade de ativos apontam para uma empresa britânica dissolvida, STAINCLOUD LTD.

A persistência deste identificador após o fim legal da empresa cria um risco de atribuição material.

Registros públicos WHOIS listam AS215062 sob o nome STAINCLOUD-LTD, com o identificador de organização ORG-SL1292-RIPE. O recurso foi criado em abril de 2024 e modificado pela última vez em dezembro de 2024. Plataformas comerciais de inteligência de IP como IPinfo mapeiam o ASN para STAINCLOUD LTD, classificando-o como inativo, sem peering ou faixas de IP detectadas.

Enquanto isso, o registro da Companies House do Reino Unido mostra que a STAINCLOUD LTD foi constituída em 28 de fevereiro de 2024, mas dissolvida por cancelamento compulsório em 5 de agosto de 2025 — após a última data de modificação do WHOIS.

O risco material é duplo. Primeiro, a aparição contínua do identificador nos registros WHOIS e de segurança de roteamento permite que uma entidade legal inexistente se disfarce como operadora de rede, desvirtuando a inteligência de ameaças e a devida diligência. Segundo, uma Autorização de Origem de Rota (ROA) válida existe para o prefixo 2a0f:85c1:3c7::/48 sob o AS215062.

Emitido através do RPKI do RIPE, a ROA é válida de julho de 2025 a julho de 2026 — o que significa que alguém detém as credenciais criptográficas para autorizar anúncios de roteamento, embora a empresa listada não exista mais.

O identificador em si não opera infraestrutura alguma. Toda a sua superfície de controle é a conta RIPE NCC que gerencia o ASN e as entidades RPKI. Nenhuma fonte pública identifica os indivíduos reais por trás dessas credenciais. Anúncios em fóruns de VPS descrevem uma marca “StainCloud” oferecendo servidores KVM e GPU com hospedagem na Alemanha e preços em rublos, mas nenhum vínculo confirmado liga esses anúncios ao estado atual do AS215062.

A função administrativa é estritamente um ponteiro de registro, não operacional.

A principal incerteza envolve a ausência de dados BGP ativos. O IPinfo não relata rotas ativas para o AS215062, e a ROA pode ser um remanescente de criação automatizada ou infraestrutura expirada. Sem evidências da tabela de rotas, não podemos confirmar se algum tráfego origina do prefixo. O identificador poderia ser reatribuído pelo RIPE NCC sem aviso, ou a ROA poderia expirar.

Até que o titular da conta RIPE seja conhecido, o identificador não é um indicador de controle confiável.

Os leitores devem monitorar modificações nos registros WHOIS para JA10488-RIPE ou AS215062. O vencimento da ROA em julho de 2026 testará se o recurso possui um custodiante ativo. Quaisquer novos anúncios BGP do AS215062, especialmente envolvendo o prefixo autorizado, sinalizariam atividade operacional. O recadastramento ou restauração da STAINCLOUD LTD na Companies House alteraria o status legal.

Finalmente, a conexão do identificador a quaisquer campanhas de ameaça conhecidas ou incidentes de roteamento aumentaria sua significância.

Superfície de operação

O sujeito opera como um ponteiro de contato dentro do banco de dados de registro do RIPE, não concedendo status legal ou operacional independente. Ele aparece nos registros WHOIS e RDAP para AS215062, mas todas as fontes públicas identificam a STAINCLOUD LTD — agora dissolvida — como o verdadeiro titular dos recursos de numeração. A única função observável do identificador é identificar contatos administrativos e técnicos para esse ASN.

Porque rótulos de função de registro podem ser mal interpretados como sinais institucionais, jixiaoyun-admin deve ser rastreado como uma entidade fantasma. Sua aparição contínua nos registros de segurança de roteamento (RPKI) e a falta de verificação BGP ativa significam que operadores de rede e investigadores podem construir mapas de dependência falsos ou suposições de confiança em torno de uma empresa dissolvida. A ROA válida levanta questões sobre quem, se alguém, controla os recursos de numeração.

Pontos de atenção

O identificador é uma entidade fantasma resultante da gestão incompleta do ciclo de vida dos recursos de numeração da Internet. Sua existência contínua cria uma lacuna entre a realidade legal e a postura de segurança de roteamento. Os consumidores de inteligência de rede devem tratar o identificador como um não indicador de atividade organizacional e, em vez disso, focar no controlador real das credenciais RIPE.

Monitore quaisquer alterações nas entradas WHOIS para JA10488-RIPE ou AS215062. Observe anúncios BGP do prefixo associado. O vencimento da ROA em 24/07/2026 testará se o recurso é gerenciado ativamente. Qualquer novo registro corporativo da STAINCLOUD LTD ou reatribuição do ASN alteraria a avaliação.

Dados da tabela BGP ao vivo são necessários para confirmar se o prefixo é anunciado atualmente. A identidade do titular da conta RIPE por trás de JA10488-RIPE é desconhecida. A verificação RDAP direta está pendente. Registros de propriedade fiscal ou de serviço não existem para o identificador em si.

Fontes

• Registro RDAP / WHOIS- identidade de fonte pública e contexto de registro para jixiaoyun-admin.
• Registro RDAP / WHOIS- dados espelho WHOIS do RIPE identificam AS215062 como STAINCLOUD-LTD, vinculado a ORG-SL1292-RIPE, com status ASSIGNED, dados de endereço da STAINCLOUD LTD, criação em 22 de abril de 2024 e última modificação em 18 de dezembro de 2024.
• ipinfo.io- conjunto de dados ASN comercial identifica AS215062 como STAINCLOUD LTD, site staincloud.com, país Reino Unido, registro RIPE, e o rotula como inativo sem faixas de IP ou dados de peering conhecidos nesse conjunto de dados.
• find-and-update.company-information.service.gov.uk- registro oficial de empresas identifica STAINCLOUD LTD como empresa número 15530558, constituída em 28 de fevereiro de 2024, com escritório registrado em 27 Old Gloucester Street, Londres, e SIC 63110 para processamento de dados, hospedagem e atividades relacionadas.
• find-and-update.company-information.service.gov.uk- histórico de arquivamento oficial registra primeiro aviso do Gazette para cancelamento compulsório em 20 de maio de 2025 e dissolução final do Gazette por cancelamento compulsório em 5 de agosto de 2025.
• console.rpki-client.org- saída do validador RPKI público mostra uma autorização de origem de rota para AS215062 cobrindo 2a0f:85c1:3c7::/48, validação OK, válida de 25 de julho de 2025 até 24 de julho de 2026.
• poiskvps.ru- diretório de hospedagem e página de discussão listam StainCloud como um host VPS KVM com Alemanha listada como país de serviço, preços em rublos, cinco tarifas, e respostas da conta StainCloud sobre uso justo e problemas de suporte.
• zenno.club- postagem no fórum atribuída a uma conta StainCloud anuncia servidores VPS ou VDS StainCloud.com, servidores dedicados, servidores GPU, portas de 1 Gbps e vários métodos de pagamento. Isto é útil como evidência de superfície de serviço, não como prova de registro corporativo.