Softqloud e o prêmio da nuvem local sancionada

A carga de trabalho sancionada faz sua escolha primeiro

Comece pelo comprador, não pelo vendedor. Uma equipe de desenvolvimento de software em Teerã, com uma página de pagamento, um arquivo multimídia, um serviço público apoiado por um banco de dados ou um produto educacional de alto tráfego, precisa decidir onde a carga de trabalho pode realmente residir. A resposta simples na maioria dos mercados é comprar uma conta de nuvem global, adicionar um CDN, colocar o banco de dados em um serviço gerenciado, pagar com um cartão internacional e negociar a conformidade mais tarde. No Irã, a ordem é invertida.

A equipe se pergunta primeiro qual provedor pode aceitar o pagamento, manter baixa latência para usuários nacionais, manter o serviço ativo quando as rotas internacionais se degradam, satisfazer as expectativas institucionais locais e ainda parecer credível o suficiente para que os engenheiros não se sintam presos.

Essa escolha torna Softqloud e ArvanCloud economicamente interessantes antes mesmo de ler um único slogan. Um hospedeiro puro aluga servidores. Um substituto de nuvem soberana vende um conjunto de disponibilidade, provisionamento local, roteamento, postura de conformidade e absorção de risco político. A página de preços pública da ArvanCloud transforma essa abstração em um ponto de ancoragem comercial visível. Sua página de CDN mostra um plano Basic gratuito, um plano Growth por € 20 por mês e um plano Professional por € 200 por mês, com descontos para seis e doze meses e um nível Enterprise com preço sob consulta (https://www.arvancloud.ir/en/pricing/cdn). O mesmo site indica que o custo do servidor em nuvem é calculado por hora com base nos recursos, com exemplos visíveis nos trechos de pesquisa, como um servidor em nuvem com 1 CPU, 2 GB de RAM e 25 GB de armazenamento em torno de € 10 e uma configuração com 2 CPU, 4 GB de RAM e 25 GB de armazenamento em torno de € 20 (https://www.arvancloud.ir/en/products/cloud-server). O preço do suporte adiciona outro ponto de ancoragem: Basic é gratuito, Growth é € 5 por mês, Professional € 150 por mês e Enterprise é personalizado com um tempo de resposta de tickets declarado de 59 segundos (https://www.arvancloud.ir/en/pricing/support). O preço do banco de dados gerenciado mostra separadamente o disco SSD a € 0,19 por GB por mês, SSD local a € 0,27 por GB por mês e um endereço IPv4 a € 1,33 por mês (https://www.arvancloud.ir/en/pricing/databases).

Esses números não provam a receita. Eles provam a forma do produto. ArvanCloud não oferece simplesmente um rack e uma conexão. Ele define o preço de uma pilha local: CDN, computação, banco de dados, endereço IP, suporte, API, Terraform, relatórios de status, placa de rede e pacotes setoriais. Um comprador nacional que o compara a uma nuvem estrangeira não compara apenas € 20 a uma linha Cloudflare ou AWS. Ele compara o conjunto de fricções: pagamento, roteamento, idioma do suporte, exposição regulatória e continuidade.

O primeiro ponto duro do risco é regulatório, não técnico. Em 2 de junho de 2023, o Office of Foreign Assets Control do Tesouro dos EUA designou a Navyan Abr Arvan Private Limited Company, conhecida como Arvan Cloud, sob a Ordem Executiva 13846, juntamente com dois executivos seniores e a ArvanCloud Global Technologies L.L.C. em Dubai (https://home.treasury.gov/news/press-releases/jy1518). A página de ações recentes do OFAC lista a entidade iraniana, a subsidiária de Dubai, os identificadores de registro comercial e os alias, incluindo Arvan Cloud, ArvanCloud e Abr Arvan (https://ofac.treasury.gov/recent-actions/20230602). O Tesouro alegou que a ArvanCloud ajudou a estabelecer as bases da rede nacional de informações iraniana e tinha linguagem contratual que implicava interceptação legal. ArvanCloud e Softqloud contestaram as alegações sobre seus papéis; a declaração em alemão da Softqloud afirma que seu trabalho com a Abr Arvan era comercial, espacial e financeiramente separado e que encerrou a oferta conjunta em 2022 (https://softqloud.com/statement.html).

O comprador enfrenta, portanto, uma decisão assimétrica. Para uma carga de trabalho destinada ao Irã, que precisa aceitar pagamentos locais, atender usuários nacionais e permanecer útil quando os serviços estrangeiros são difíceis de comprar, as evidências públicas inclinam a decisão de compra em relação à nuvem estrangeira em favor de um provedor local para cargas de trabalho não sensíveis e operacionalmente necessárias.

Para uma carga de trabalho transfronteiriça, uma empresa com investidores estrangeiros, uma base de usuários fora do Irã ou um serviço de conformidade exposto a sanções americanas ou britânicas, as mesmas evidências empurram a decisão na direção oposta. A nuvem estrangeira se torna mais valiosa não por ser mais barata, mas por evitar as sanções, a fricção reputacional e de pagamento associada à ArvanCloud.

O documento que mais alteraria esse julgamento é preciso: ou uma remoção da lista OFAC, ou um documento de licença específica ou processamento de pagamentos que permita que bancos, redes de cartão e provedores não iranianos processem transações relacionadas à ArvanCloud sem medo, ou um documento de pagamento do cliente assinado mostrando que um comprador iraniano pode pagar legal e confiavelmente um provedor de nuvem/CDN estrangeiro para a mesma carga de trabalho sob 31 CFR seção 560.540 e FAQ OFAC 441/1088 (https://ofac.treasury.gov/faqs/441ehttps://ofac.treasury.gov/faqs/1088). Sem essa prova de pagamento, a nuvem local tem um prêmio de escassez. Com ela, a ArvanCloud precisa competir mais como um provedor de nuvem comum.

A identidade é uma pilha de rastros, não um cartão empresarial limpo

A identidade pública da Softqloud não é tão simples quanto o nome do diretório sugere. PeeringDB lista AS208006 como "Softqloud", com a organização "Softqloud GmbH", também conhecida como Softqloud, e um redirecionamento do site corporativo apontando parahttps://www.arvancloud.com(https://www.peeringdb.com/net/26232). O mesmo registro PeeringDB descreve o tipo de rede como Conteúdo, tráfego como 20-50 Gbit/s, proporção de tráfego como fortemente de saída, escopo geográfico como global, política de peering aberta, duas conexões de troca 1G operacionais em DE-CIX Mumbai e DE-CIX Delhi, e uma instalação de interconexão no data center COMNET Istanbul. A API estruturada do PeeringDB fornece os mesmos fatos públicos, incluindo ID da organização 28850, ID da rede 26232 e IDs de instalação/troca (https://www.peeringdb.com/api/net/26232).

Este registro é útil porque não é escrito como uma página de marketing. Ele mostra uma pegada de interconexão pequena mas real, vinculada a uma organização com nome alemão e um site ArvanCloud. Não mostra receita de clientes, propriedade, fluxos de tráfego completos ou controle atual. Também não faz do AS208006 a internet iraniana. É uma evidência de um recurso de rede pública associado à superfície comercial da ArvanCloud.

RIPE RDAP adiciona uma segunda camada. AS208006 é denominado ARVANCLOUD-CDN e ativo, registrado em 18 de outubro de 2019 e última modificação em 28 de novembro de 2022 (https://rdap.db.ripe.net/autnum/208006). O registro RDAP lista ARVANCLOUD GLOBAL TECHNOLOGIES L.L.C. em Dubai como entidade organizacional, com endereços nos Emirados Árabes Unidos e um contato de abuso em arvancloud.ae. Um registro RIPE RDAP relacionado para 185.215.232.0/22 nomeia a alocação AE-ARVANCLOUD-20170802 e lista ARVANCLOUD GLOBAL TECHNOLOGIES L.L.C. (https://rdap.db.ripe.net/ip/185.215.232.0). Outro registro RDAP para 185.143.232.0/24 é atribuído ao Irã, nomeia as funções AbrArvan e Arvan Cloud, e inclui a observação "AbrArvan BGP Anycast" (https://rdap.db.ripe.net/ip/185.143.232.0).

A cadeia de recursos públicos vai, portanto, de Softqloud GmbH no PeeringDB para a marca do site ArvanCloud, para AS208006 no RIPE como ARVANCLOUD-CDN, para uma subsidiária de Dubai que o Tesouro posteriormente designou, e depois para os recursos de endereço iranianos e emiradenses. É exatamente por isso que uma leitura simples como empresa de hospedagem é inadequada. O ativo não é apenas um servidor. É uma superfície operacional transfronteiriça que tentou conectar a demanda de nuvem iraniana à entrega de conteúdo internacional e ao acesso de provedores e clientes.

A relação histórica é contestada em suas implicações mas não invisível. A sala de imprensa da ArvanCloud publicou em 30 de setembro de 2022 que a Softqloud GmbH enviou um aviso de rescisão e que, de acordo com os termos de rescisão, a ArvanCloud migraria os serviços até 31 de dezembro de 2022; a mesma nota afirma que a Softqloud era uma parceira de negócios responsável pelos clientes e fornecedores internacionais da ArvanCloud (https://news.arvancloud.ir/en/contract-termination/). A declaração da Softqloud afirma que a oferta conjunta de serviços com a Abr Arvan começou no final de 2019, terminou em 30 de setembro de 2022 e envolvia espaço de servidor em nuvem e serviços CDN, ao mesmo tempo que nega vínculos de propriedade, operação de um data center em Dronten e envolvimento nos controles de internet iranianos (https://softqloud.com/statement.html).

Essas declarações não têm o mesmo tom, mas juntas respondem à questão econômica básica. Softqloud não era um nome aleatório anexado a um registro IP. Fazia parte de um acordo comercial internacional em torno da ArvanCloud. Se esse acordo terminou, o valor da Softqloud é agora principalmente probatório: ela marca a ponte internacional que fez da ArvanCloud mais que um hospedeiro nacional. Se partes da cadeia de recursos continuaram sob a subsidiária de Dubai, a ponte não desapareceu; foi re-papelada ou re-registrada. É por isso que os documentos sobre sanções e pagamentos importam tanto quanto os mapas de rede.

O modelo de negócio é a substituição de nuvem local

O site da ArvanCloud apresenta agora uma ampla plataforma de nuvem. A página inicial e os menus de produtos em inglês listam Servidor Cloud, CDN, Plataforma de Vídeo, Armazenamento de Objetos, Edge Computing, Container Cloud, Cloud Logs, Banco de Dados Gerenciado, DNS, Balanceador de Carga, roteamento inteligente, proteção DDoS, WAF, firewall de rede, IP flutuante, API, CLI, SDK, Cloud Shell e Terraform (https://www.arvancloud.ir/en). A visão geral de preços indica que a empresa usa pagamento conforme o uso, planos econômicos, contratos empresariais e serviços gratuitos; afirma que CDN, armazenamento de objetos e vídeo podem ser usados no plano Basic com uso adicional cobrado por hora, dia ou mês, enquanto grandes empresas podem usar contratos empresariais anuais (https://www.arvancloud.ir/en/pricing).

Este é um modelo significativamente mais rico do que "hospedagem iraniana". A receita de hospedagem geralmente é vendida por servidor, disco, largura de banda e ticket de suporte. ArvanCloud vende um ambiente operacional. Um desenvolvedor pode começar com a delegação DNS do CDN, adicionar um servidor cloud, anexar um armazenamento de objetos, colocar um banco de dados, usar Terraform ou provisionamento por API, comprar suporte, monitorar o status e rotear tráfego via CDN anycast.

A lógica de receita é cumulativa: produtos de entrada baratos reduzem a fricção de mudança, depois armazenamento, suporte, tráfego, funcionalidades empresariais, IPs dedicados, banco de dados gerenciado e necessidades de confiabilidade adicionam despesas.

O nível gratuito não é generosidade isolada. É um custo de aquisição. A página de CDN da ArvanCloud oferece um plano Basic gratuito, incluindo SSL gratuito, suporte DNSSEC, aceleração de páginas web, proteção DDoS e cinco regras de página (https://www.arvancloud.ir/en/pricing/cdn). As FAQ de preços públicos afirmam que serviços gratuitos estão disponíveis em quatro produtos: CDN, Armazenamento de Objetos, Plataforma de Vídeo e Serviços de Suporte (https://www.arvancloud.ir/en/pricing). Essa estrutura faz sentido em um mercado onde a confiança dos desenvolvedores é cara. Uma pequena equipe preocupada com sanções, confiabilidade ou reputação política pode não começar com um contrato empresarial. Ela pode começar apontando um domínio de baixo risco para o CDN, observar a latência e o suporte, e depois decidir mover o banco de dados ou o aplicativo principal.

O suporte é uma linha de receita e um sinal de confiança. O preço do suporte da ArvanCloud indica que Growth inclui suporte técnico telefônico e resposta a tickets em duas horas, Professional inclui grupo de mensagens dedicado, resposta a tickets em 30 minutos, suporte técnico direto 24/7 e um SLA, enquanto Enterprise inclui gerente de conta dedicado e tempo de resposta de tickets declarado de 59 segundos (https://www.arvancloud.ir/en/pricing/support). Essas promessas devem ser lidas como alegações comerciais, não como desempenho auditado. Mas a lógica econômica é clara. Em um mercado restrito, o suporte não é um centro de custo escondido atrás de documentação de autoatendimento. Faz parte do argumento de substituição contra a nuvem estrangeira: um engenheiro local pode ligar, enviar uma mensagem ou abrir um ticket com um provedor local quando um cartão de faturamento AWS falha, um filtro de sanções bloqueia um serviço ou o tráfego internacional está instável.

O preço do banco de dados gerenciado mostra como o modelo escala na pilha. A página de produto de banco de dados da ArvanCloud promete recuperação automática, alta disponibilidade através de nós de espera, nós somente leitura, backup automático, recuperação point-in-time em sete dias, firewall, monitoramento e gerenciamento de usuários (https://www.arvancloud.ir/en/products/databases). Sua página de preços de banco de dados cobra por disco, endereço IP e uso de recursos, com backups de até sete dias indicados como gratuitos e tráfego de entrada/saída de banco de dados indicado como gratuito (https://www.arvancloud.ir/en/pricing/databases). Não é uma simples máquina virtual. É o tipo de serviço que gera aderência e dificulta a migração. Depois que um cliente coloca dados operacionais, regras de firewall, hábitos de backup e expectativas de suporte na ArvanCloud, o valor do provedor vem tanto da continuidade quanto do preço.

O risco é que essa mesma aderência pode se tornar um passivo. Um comprador que não pode migrar facilmente porque o banco de dados, CDN, armazenamento de objetos e relações de suporte estão agrupados fica exposto se as sanções se agravarem, se as rotas internacionais se degradarem, se um provedor upstream se retirar ou se uma controvérsia pública tornar a ArvanCloud inaceitável para clientes ou investidores. Essa é a tensão econômica central: a nuvem local é mais valiosa quando a nuvem estrangeira é difícil de usar, mas as próprias condições que criam esse valor também aumentam o custo da confiança.

As evidências de rede são visíveis mas incompletas

O argumento comercial de uma plataforma de nuvem depende da cobertura de rede. A página de rede CDN da ArvanCloud afirma que sua rede de entrega de conteúdo cobre sete continentes, mais de 30 países e 40 cidades, com 40 PoPs, 2 Tbit/s de mitigação DDoS e arquitetura anycast (https://www.arvancloud.ir/en/products/cdn/network). Ela lista locais nas Américas, Europa, MENA e Ásia/Oceania, incluindo Nova York, Dallas, Los Angeles, Miami, Frankfurt, Amsterdã, Roterdã, Paris, Istambul, Teerã, Dubai, Joanesburgo, Sydney, Singapura, Tóquio, Hong Kong, Mumbai, Delhi, Pune, Chennai, Seul e Kuala Lumpur. Alguns nomes de cidades são sinalizados como tendo múltiplos PoPs.

A página de faixas IP da ArvanCloud lista as faixas de borda CDN e solicita que operadores de origem as coloquem na lista de permissões para evitar interrupções quando os sites PoP mudam (https://www.arvancloud.ir/en/dev/ips). As faixas incluem 185.143.232.0/22, 188.229.116.16/30, 94.101.182.0/27, 2.144.3.128/28, 37.32.16.0/27 a 37.32.19.0/27, 185.215.232.0/22, 178.131.120.48/28, 94.101.183.0/28 e 78.157.36.112/28. As listas IP não são chamativas. São evidências operacionais. Se um cliente precisa colocar as bordas CDN do provedor na lista de permissões, o provedor faz parte da superfície de produção do cliente.

A página Looking Glass adiciona outra pista operacional. Ela permite que os usuários executem verificações BGP, ping e traceroute a partir de roteadores ArvanCloud selecionados e afirma que o serviço foi projetado para revelar caminhos de roteamento, tempo de ida e volta e percursos de pacotes (https://lg.arvancloud.ir/). Um looking glass não é prova de capacidade. É um instrumento de responsabilidade pública. Os provedores publicam isso porque clientes, pares e engenheiros precisam testar a rede em vez de confiar em um mapa.

A página pública de status é mais útil do que uma alegação de disponibilidade perfeita, pois mostra o tipo de falha que o cliente realmente avalia. Na página visualizada, a ArvanCloud exibia os serviços globais como DNS, CDN, PoPs CDN, Edge Computing, Painel e API, IAM e Site como operacionais, e listava regiões nomeadas como Bamdad, Simin, Forough, Shahriar e Goethe (https://www.arvancloudstatus.ir/). Também mostrava incidentes recentes: um problema de conectividade e disponibilidade de cluster no data center Goethe; atrasos na criação de servidor cloud; uma declaração de que um provedor de internet upstream realizou manutenção não anunciada; uma nota de que o problema estava limitado a uma camada de link upstream; e problemas separados de largura de banda de rede e resolução DNS afetando serviços e PoPs internacionais.

Essas evidências de status são comercialmente importantes. Mostram que a ArvanCloud gerencia algo mais complexo do que uma prateleira de hospedagem. Mostram também uma dependência de provedores. Uma nuvem local só pode vender soberania até o ponto em que suas dependências upstream, de energia elétrica, roteamento, hardware, software e suporte se sustentam. Quando uma camada de link upstream falha, o mercado de nuvem local do cliente é testado. O provedor pode se recuperar, se comunicar e manter a confiança, ou transformar uma vantagem de preço em gatilho de migração.

O registro Softqloud no PeeringDB coexiste com essas evidências operacionais. AS208006 tem apenas duas conexões de troca e uma instalação listadas no PeeringDB, enquanto o mapa CDN da ArvanCloud reivindica uma superfície de PoP muito mais ampla (https://www.peeringdb.com/net/26232ehttps://www.arvancloud.ir/en/products/cdn/network). Essa divergência não é necessariamente uma contradição. PeeringDB é voluntário e pode mostrar apenas um subconjunto da interconexão pública. Mas significa que não se deve inferir toda a rede a partir de uma única página de registro. A conclusão mais segura é mais restrita: Softqloud/AS208006 é um rastro real de recurso de rede pública ligado à história do CDN internacional da ArvanCloud, enquanto a rede de produção completa da ArvanCloud deve ser julgada a partir de múltiplos registros, faixas IP públicas, incidentes de status, comportamento do looking glass e evidências de clientes.

Os custos estão ocultos no provisionamento, energia e pessoas

O apelo do modelo de nuvem local da ArvanCloud é evidente: clientes nacionais obtêm menor latência, idioma e suporte locais, pagamento local, ambiente jurídico familiar e alguma resiliência quando os serviços internacionais são de difícil acesso. A base de custos é menos visível. O cálculo requer servidores, discos, equipamentos de rede, software de virtualização, monitoramento, capacidade de backup, instalações, energia, refrigeração, peças de reposição e engenheiros. O CDN requer PoPs, trânsito, portas de troca, servidores cache, capacidade DDoS, engenharia WAF, operações DNS e resposta a incidentes.

Bancos de dados gerenciados exigem redundância de armazenamento, mídia de backup, replicação, disciplina de atualização e suporte especializado. Cada um desses custos é mais difícil em uma economia sancionada.

Provedores de nuvem estrangeiros podem comprar hardware, software, contratos de suporte e seguros por meio de cadeias de suprimentos globais profundas. Um provedor iraniano precisa lidar com moeda fraca, restrições de importação, cautela de fornecedores, filtragem de pagamentos e disponibilidade tecnológica. Pode se beneficiar de um prêmio de demanda local porque concorrentes estrangeiros são difíceis de usar; também paga uma penalidade de custo local porque é difícil comprar de fornecedores estrangeiros. Isso torna a margem bruta menos previsível do que uma página de preços sugere.

O ambiente de sanções cria um fosso de mão dupla. Do lado da demanda, empresas iranianas que não podem usar facilmente AWS, Azure, Google Cloud ou Cloudflare têm uma razão mais forte para pagar um provedor local. Do lado da oferta, um provedor cuja entidade, subsidiária ou executivos são designados tem menos opções limpas para capital, software, contas bancárias, clientes estrangeiros, fornecedores estrangeiros e seguros. A ação do Tesouro de junho de 2023 também emitiu uma licença geral limitada no tempo para liquidação de transações com Navyan Abr Arvan e ArvanCloud Global Technologies L.L.C., o que destaca o problema prático de pagamento: as contrapartes não perguntam apenas se a nuvem funciona; elas perguntam se uma transação pode ser compensada (https://ofac.treasury.gov/recent-actions/20230602).

As orientações de comunicação do OFAC complicam o quadro. A FAQ 441 afirma que a seção 560.540(a)(1) autoriza serviços de computação em nuvem pagos para o Irã que apoiem a troca de comunicações pela internet (https://ofac.treasury.gov/faqs/441). A FAQ 1088 afirma que um provedor de serviços em nuvem cujos clientes não iranianos fornecem ferramentas de comunicação autorizadas no Irã pode se basear na autorização se realizar diligência comum e geralmente não precisa avaliar o uso final último em certas circunstâncias (https://ofac.treasury.gov/faqs/1088). Isso ajuda a explicar por que nem todas as atividades de nuvem relacionadas ao Irã são proibidas. Mas não torna bancável um provedor designado. Uma autorização geral para categorias de serviços de comunicação não é o mesmo que permissão para negociar com uma contraparte bloqueada.

É por isso que a documentação de pagamentos é tão valiosa. Na economia normal de nuvem, um cliente opta por disponibilidade, preço, suporte e aprisionamento. No caso da ArvanCloud, o cliente também opta por saber se um canal de pagamento permanecerá disponível, se um provedor estrangeiro continuará o serviço, se uma conta será sinalizada por uma ferramenta de filtragem de sanções, se uma associação pública com a ArvanCloud cria um custo reputacional, e se uma alternativa local pode atender ao mesmo padrão técnico. A VM mais barata pode se tornar cara se reduzir opções futuras.

A mão de obra é outro custo oculto. A página de carreiras em persa da ArvanCloud listava vagas abertas incluindo Técnico de Suporte Cloud, Engenheiro de Rede de Data Center, Engenheiro de Confiabilidade de Site, Engenheiro de Software Sênior, Designer de Produto, Diretor Financeiro e cargos comerciais (https://www.arvancloud.ir/fa/jobs). As ofertas de emprego não são uma auditoria de pessoal, mas mostram as funções operacionais necessárias para manter a plataforma viva: suporte, rede de data center, engenharia de confiabilidade, produto, finanças e aquisição de parceiros. A mesma página descreve a empresa como uma plataforma de serviços de nuvem e IA integrados no Irã e em outras partes do mundo, com dezenas de produtos. Essa ambição requer pessoas caras. O fosso de uma nuvem local reside em parte na capacidade de reter engenheiros capazes de operar sob restrição.

A demanda é nacional, mas não apenas nacionalista

A demanda de nuvem iraniana é frequentemente descrita como uma história de soberania, e isso é parcialmente verdade. O Estado promove há muito tempo a infraestrutura digital nacional, e o Tesouro dos EUA descreve a Rede Nacional de Informação como uma intranet nacional sob autoridade iraniana (https://home.treasury.gov/news/press-releases/jy1518). O Center for Human Rights in Iran descreveu os datacenters nacionais como infraestrutura importante para o NIN e para armazenamento, hospedagem e comunicações domésticas (https://iranhumanrights.org/2018/01/ir2017-data-centers/). Para qualquer provedor capaz de hospedar cargas de trabalho nacionais em larga escala, a política do Estado cria demanda mesmo onde desenvolvedores privados prefeririam uma internet mais aberta.

Mas o mercado da ArvanCloud não é apenas um artefato da política governamental. Seu site segmenta startups, empresas, serviços financeiros, comércio eletrônico, educação online, transporte, jogos, medicina e saúde, turismo, recuperação de desastres, CDN bancário, segurança em nuvem e nuvem privada (https://www.arvancloud.ir/en). Essas categorias são de demanda comercial comum. Empresas iranianas precisam de sites, bancos de dados, armazenamento de objetos, vídeo, segurança, logs, API e suporte, gostem ou não da política de rede que as cerca. Um site de varejo quer disponibilidade de pagamento. Uma escola quer que aulas em vídeo carreguem. Um serviço de jogos quer baixa latência. Uma empresa de software hospitalar quer backups e controle de acesso. Um banco quer entrega nacional segura.

Essa demanda prática é a razão pela qual a ArvanCloud pode ser mais valiosa do que um simples hospedeiro. Um hospedeiro vende capacidade. Um substituto de nuvem reduz o número de problemas de provisionamento distintos que o cliente precisa resolver. Se um cliente pode comprar CDN, servidor, banco de dados, armazenamento, suporte e segurança de um único provedor iraniano, pago por canais locais viáveis e apoiado por engenheiros locais, o provedor captura valor de integração.

A alternativa do cliente poderia ser uma mistura de hospedeiros VPS locais, servidores autogerenciados em um data center iraniano, um CDN estrangeiro acessível por uma conta difícil, e um engenheiro interno de plantão. O argumento comercial da ArvanCloud é tornar essa alternativa cara.

Os concorrentes e substitutos ainda importam. A página de mercado pública da TechSci Research nomeia Afranet e ArvanCloud entre os players do mercado de computação em nuvem no Irã, juntamente com empresas globais e de software (https://www.techsciresearch.com/report/iran-cloud-computing-market/7880.html). Substitutos locais também incluem empresas de hospedagem iranianas, datacenters afiliados a ISPs, especialistas em nuvem, colocation autogerenciada e pequenas plataformas de desenvolvimento. Substitutos internacionais incluem Cloudflare para CDN/segurança, AWS/Azure/Google onde estão disponíveis, e provedores de nuvem regionais ou bare-metal acessíveis por meio de entidades estrangeiras. O conjunto competitivo exato muda conforme a carga de trabalho. Para um site de notícias iraniano ou uma loja de comércio eletrônico, a latência e o pagamento locais podem dominar. Para um produto SaaS vendendo para o exterior, as sanções e a confiança dos investidores podem dominar.

A precificação da ArvanCloud sugere que ela entende a escala. A entrada gratuita de CDN compete com o nível gratuito que cria hábito na Cloudflare. Os servidores cloud pagos por uso competem com hospedeiros VPS. O banco de dados gerenciado e o armazenamento de objetos competem com operações internas. Os planos de suporte combatem a ideia de que um provedor local é menos profissional que um estrangeiro. Os contratos empresariais combatem o medo do departamento de compras de que uma conta de autoatendimento não seja suficiente para infraestrutura crítica. Não é uma estratégia de hospedagem trivial.

É uma estratégia de substituição completa de pilha.

A fraqueza está na confiança dos desenvolvedores. Confiança não é apenas disponibilidade. Inclui a crença de que o provedor não se tornará um passivo político, não perderá acesso upstream, não gerenciará mal solicitações legais, não surpreenderá clientes com tempo de inatividade e não os prenderá em uma pilha que se torna difícil de explicar para auditores. O relatório de transparência da ArvanCloud tenta responder parcialmente a isso. Ele afirma que a empresa analisa solicitações de entidades governamentais e policiais, rejeita solicitações ilegítimas, notifica clientes antes da divulgação, a menos que uma ordem judicial exija sigilo, diz que nenhum spyware policial está instalado na rede e diz que não divulga chaves de criptografia ou autenticação (https://www.arvancloud.ir/en/legal/transparency-report). Em seguida, lista as contas trimestrais de solicitações de abuso, direitos de propriedade, supervisão judicial e solicitações rejeitadas, incluindo altos volumes de solicitações em 2023 e 2024.

O relatório é uma ferramenta de construção de confiança. É também uma admissão de que solicitações jurídicas e políticas fazem parte do ambiente do produto. Um comprador de nuvem estrangeiro também se preocupa com intimações; um comprador de nuvem iraniano se preocupa com isso em um ambiente político muito mais contestado. O mercado subvalorizará a ArvanCloud se os desenvolvedores acharem que o relatório de transparência é decorativo. Recompensará a ArvanCloud se os desenvolvedores acreditarem que a empresa é um dos poucos provedores locais capazes de lidar com a pressão com processos, documentação e continuidade.

As sanções podem aumentar o valor local enquanto reduzem o valor externo

As sanções geralmente soam como um simples negativo para uma empresa. Para a ArvanCloud, elas são mais complicadas. A designação pelo Tesouro, a listagem no Reino Unido e a ação anterior da UE reduzem a disposição de contrapartes internacionais em negociar com a empresa. A entrada na lista de sanções britânicas para Arvan Cloud afirma que se trata de uma pessoa envolvida sob o Regulamento Iran (Sanções) 2023 (https://search-uk-sanctions-list.service.gov.uk/designations/IRN0165/Entidade). A Radio Free Europe/Radio Liberty relatou que a UE retirou as sanções contra a ArvanCloud em abril de 2024, enquanto a empresa permanecia sob sanções americanas e britânicas e Washington não pretendia retirá-la da lista (https://www.rferl.org/a/iran-eu-sanctions-arvancloud-internet-censorship/32897604.html). Mahsa Alimardani, do Carnegie, criticou a retirada da lista pela UE como criando um precedente preocupante (https://carnegieendowment.org/emissary/2024/05/hard-questions-about-the-eu-lifting-sanctions-on-an-iranian-tech-company).

Para a avaliação estrangeira, isso é ruim. Bloqueia o interesse de aquisição limpo, reduz a opcionalidade de fornecedores, torna a due diligence bancária mais difícil e limita a demanda de empresas estrangeiras. Um comprador global não precisa decidir se o produto da ArvanCloud é tecnicamente bom se a equipe de pagamentos não puder aprovar o fornecedor. Um concorrente de nuvem estrangeiro também pode usar a designação como argumento de venda: mesmo que a ArvanCloud seja mais barata ou mais próxima dos usuários iranianos, o custo de conformidade pode superar a vantagem infraestrutural.

Para a substituição nacional, no entanto, as sanções podem aumentar o valor da escassez. Se os provedores globais são difíceis de comprar, se os cartões falham, se as contas são encerradas, se as rotas são imprevisíveis e se as equipes de compras querem responsabilidade nacional, um provedor local se torna mais valioso. As sanções não criam confiança, mas criam dependência. A questão econômica é se a ArvanCloud pode converter dependência em lealdade em vez de ressentimento.

A resposta varia conforme a carga de trabalho. Uma ferramenta de interesse público, um aplicativo voltado para o exterior ou uma startup apoiada por investidores pode ver a ArvanCloud como um risco mesmo que o serviço seja tecnicamente forte. Um catálogo de comércio eletrônico nacional, uma plataforma de vídeo local, um portal escolar ou um CDN bancário pode ver a ArvanCloud como infraestrutura racional porque as alternativas são operacionalmente piores. Uma carga de trabalho adjacente ao governo pode valorizar a hospedagem nacional por razões políticas e de compras.

Uma comunidade de desenvolvedores pode se dividir: alguns elogiando o baixo preço e o desempenho local, outros considerando a marca controversa demais.

Os sinais não oficiais e semipúblicos correspondem a essa divisão. Os trechos de avaliações públicas da ArvanCloud no G2 elogiam a disponibilidade, o suporte ao cliente, os uploads rápidos, o baixo preço e a facilidade de uso, mas a amostra é pequena e hospedada na plataforma (https://www.g2.com/products/arvancloud/reviewsehttps://www.g2.com/sellers/arvancloud). O registro Terraform mostra um provedor ArvanCloud com centenas de milhares de downloads acumulados e a versão mais recente 0.6.4 lançada em novembro de 2022, enquanto o GitHub mostra um pequeno repositório de código aberto com versões e problemas em torno da configuração e documentação do provedor (https://registry.terraform.io/providers/arvancloud/arvan/latestehttps://github.com/arvancloud/terraform-provider-arvan). Essas não são evidências de ampla adoção empresarial. São evidências de que a ArvanCloud tentou encontrar os desenvolvedores onde as decisões de infraestrutura agora são tomadas: no código, não apenas em uma reunião de vendas.

A página de status fornece um sinal menos lisonjeiro, mas mais útil. Os incidentes recentes em torno de conectividade de rede Goethe, atraso na criação de servidor cloud, resolução DNS e largura de banda mostram que a ArvanCloud tem problemas operacionais como qualquer provedor de nuvem (https://www.arvancloudstatus.ir/). A questão importante não é se incidentes existem. Incidentes sempre existem. A questão é se o provedor se comunica claramente, restaura o serviço rapidamente, explica a dependência de provedores e impede que o cliente sinta que o aprisionamento na nuvem local se tornou uma armadilha.

A concentração de clientes é o fato de avaliação faltante

O fato comercial mais importante e indisponível não é o número AS, o número de PoPs ou a lista de produtos. É a concentração de clientes por tipo e por receita. A página "Sobre" da ArvanCloud reivindica mais de 200.000 clientes em 38 países, mais de 755 milhões de requisições por hora e mais de 150 funcionalidades em seis categorias de produtos (https://www.arvancloud.ir/en/about). São alegações importantes, mas não são informações financeiras auditadas. Um comprador perguntaria qual parcela da receita vem de startups iranianas privadas, entidades ligadas ao governo, bancos, mídia, educação, varejo, clientes estrangeiros, usuários gratuitos e contratos empresariais.

A resposta muda a avaliação. Se a base de receita é diversificada entre clientes nacionais privados que pagam de forma confiável e usam múltiplos produtos, a empresa é uma plataforma de nuvem local séria. Se um pequeno grupo de clientes politicamente expostos ou adjacentes ao governo domina, a receita pode ser pegajosa, mas fortemente descontada. Se muitos usuários são contas CDN gratuitas, a plataforma pode ter alcance, mas monetização mais fraca. Se clientes estrangeiros eram importantes antes do fim da Softqloud e das sanções, a história de crescimento internacional pode já ter sido danificada.

A dependência de clientes também altera a decisão de compra. Suponha que uma empresa nacional de educação online use ArvanCloud para CDN, banco de dados, armazenamento de objetos e suporte. Se todos os alunos estão no Irã, o valor do provedor local é alto: menor latência, pagamento local, suporte local e melhor adequação às condições da rede nacional. Suponha que a mesma empresa venda cursos para o exterior e precise de investidores estrangeiros, uma loja de aplicativos global, processadores de pagamento estrangeiros e desempenho CDN internacional. A relação com a ArvanCloud se torna mais difícil de justificar.

A mesma infraestrutura pode ser um ativo ou um passivo dependendo do mercado de capitais e da geografia de usuários do cliente.

É por isso que uma nuvem local pode valer mais que uma simples empresa de hospedagem sem ser universalmente atraente. O valor é condicional. ArvanCloud é mais valiosa quando o mundo do cliente é nacional, os pagamentos são locais, a latência importa, as sanções já são um fato da vida e a confiança dos desenvolvedores pode ser ganha por desempenho e suporte. É menos valiosa quando o cliente precisa de pagamentos estrangeiros limpos, confiança de investidores globais, vendas transfronteiriças para empresas ou uma cadeia de suprimentos neutra em sanções.

A dependência de instalações é outro fato faltante. A página de status da ArvanCloud lista regiões e produtos nomeados, e seu mapa de rede lista muitas cidades CDN. Mas as páginas públicas não divulgam completamente quais instalações são próprias, alugadas, operadas por parceiros ou dependentes de contratos de data center e trânsito de terceiros. A declaração da Softqloud negou explicitamente operar datacenters e afirmou que alugava espaço de servidor cloud para clientes, especialmente de terceiros na Holanda (https://softqloud.com/statement.html). Esse detalhe é importante porque a margem e a resiliência de um provedor são diferentes se ele possui instalações principais, aluga gaiolas, aluga servidores, usa PoPs parceiros ou depende de operadores upstream para regiões críticas.

O custo da confiança está, portanto, incorporado em contratos que o público não pode ver: aluguéis de instalações, trânsito upstream, portas de troca, fornecimento de hardware, licenças de software, contas bancárias, contratos de clientes empresariais, gestão de solicitações legais e pessoal de suporte. As evidências públicas podem mostrar seus contornos. Mas não podem garantir o balanço.

Registro de evidências

As evidências de identidade se baseiam em PeeringDB, RIPE RDAP e declarações da empresa. PeeringDB lista Softqloud GmbH, AS208006, tráfego de 20-50 Gbit/s, duas conexões de troca DE-CIX India e uma instalação COMNET Istanbul, com ArvanCloud como site (https://www.peeringdb.com/net/26232ehttps://www.peeringdb.com/api/net/26232). RIPE RDAP nomeia AS208006 como ARVANCLOUD-CDN e o vincula a ARVANCLOUD GLOBAL TECHNOLOGIES L.L.C. em Dubai (https://rdap.db.ripe.net/autnum/208006). O aviso de rescisão da ArvanCloud e a declaração da Softqloud descrevem uma parceria comercial rescindida envolvendo clientes, fornecedores, espaço de servidor cloud e serviços CDN internacionais (https://news.arvancloud.ir/en/contract-termination/ehttps://softqloud.com/statement.html).

As evidências de produto e precificação provêm das páginas públicas da ArvanCloud: preços CDN, preços de suporte, método geral de precificação, servidor cloud, banco de dados gerenciado, mapa de rede, faixas IP, looking glass e página de status (https://www.arvancloud.ir/en/pricing/cdn,https://www.arvancloud.ir/en/pricing/support,https://www.arvancloud.ir/en/pricing,https://www.arvancloud.ir/en/products/cloud-server,https://www.arvancloud.ir/en/products/databases,https://www.arvancloud.ir/en/pricing/databases,https://www.arvancloud.ir/en/products/cdn/network,https://www.arvancloud.ir/en/dev/ips,https://lg.arvancloud.ir/ehttps://www.arvancloudstatus.ir/).

As evidências de sanções e acesso jurídico provêm do Tesouro dos EUA, OFAC, lista de sanções britânicas, RFE/RL e Carnegie. O comunicado de imprensa do Tesouro de 2 de junho de 2023 e a ação recente do OFAC descrevem a designação dos EUA e a licença de liquidação (https://home.treasury.gov/news/press-releases/jy1518ehttps://ofac.treasury.gov/recent-actions/20230602). As FAQs do OFAC 441 e 1088 definem parte do contexto de autorização de serviços de comunicação (https://ofac.treasury.gov/faqs/441ehttps://ofac.treasury.gov/faqs/1088). A listagem britânica e a cobertura da retirada da UE mostram que o panorama de sanções não é uniforme (https://search-uk-sanctions-list.service.gov.uk/designations/IRN0165/Entidade,https://www.rferl.org/a/iran-eu-sanctions-arvancloud-internet-censorship/32897604.htmlehttps://carnegieendowment.org/emissary/2024/05/hard-questions-about-the-eu-lifting-sanctions-on-an-iranian-tech-company).

As evidências de mercado e confiança provêm da página Sobre da ArvanCloud, página de carreiras, relatório de transparência, registro Terraform/GitHub e trechos limitados de plataformas de avaliação (https://www.arvancloud.ir/en/about,https://www.arvancloud.ir/fa/jobs,https://www.arvancloud.ir/en/legal/transparency-report,https://registry.terraform.io/providers/arvancloud/arvan/latest,https://github.com/arvancloud/terraform-provider-arvan,https://www.g2.com/products/arvancloud/reviewsehttps://www.g2.com/sellers/arvancloud). Esses sinais são úteis para a maturidade do produto e a postura dos desenvolvedores, mas são mais fracos que contratos, contas auditadas ou dados de retenção de clientes.

O que mudaria o julgamento

O julgamento hoje é condicional, mas claro. Softqloud/ArvanCloud é mais importante economicamente do que uma simples empresa de hospedagem porque está no ponto de encontro da demanda interna iraniana, sanções, acesso a pagamentos, cobertura CDN, suporte local e confiança dos desenvolvedores. Para cargas de trabalho nacionais, essa interseção cria um prêmio real. Para cargas de trabalho voltadas para o exterior, a mesma interseção cria um desconto.

Vários fatos mudariam rapidamente o julgamento. O primeiro diz respeito a sanções e pagamentos. Uma remoção atual da lista OFAC, uma licença específica, uma carta de conforto bancário ou uma aprovação de processador de pagamento cobrindo transações relacionadas à ArvanCloud aumentaria o valor externo. Uma nova designação, uma ação coercitiva ou um aviso de redução de risco bancário o reduziria. Um documento claro mostrando que clientes iranianos podem comprar de forma confiável serviços de nuvem/CDN estrangeiros dentro da autorização de comunicação sem encerramento de conta também reduziria o prêmio de escassez local da ArvanCloud.

O segundo é a composição da clientela. Se a ArvanCloud puder mostrar receita recorrente do setor privado, baixa taxa de churn, concentração limitada de clientes, forte taxa de adesão empresarial, métricas de abuso limpas e recuperação confiável, a empresa se assemelha a uma plataforma de nuvem nacional sustentável. Se a receita depende fortemente de contas politicamente expostas, tráfego gratuito ou demanda subsidiada, parece menos uma empresa de nuvem e mais uma infraestrutura estratégica com margem comercial incerta.

O terceiro é o controle de instalações e fornecedores. Capacidade própria ou controlada de longo prazo nas regiões-chave do Irã, redundância documentada, contratos upstream estáveis e post-mortems transparentes de incidentes apoiariam a tese de nuvem soberana. Alta dependência de instalações de terceiros frágeis, fornecedores upstream difíceis de renovar ou fornecedores sancionados tornaria a plataforma mais vulnerável do que seu marketing sugere.

O quarto é a confiança dos desenvolvedores. As ferramentas públicas da ArvanCloud, sua página de status, planos de suporte e relatório de transparência são tentativas de construí-la. A confiança melhoraria se os engenheiros vissem disponibilidade consistente, post-mortems rápidos, manutenção ativa de Terraform/API, gestão credível de solicitações legais e um roteiro de produto que sobreviva à política. Enfraqueceria se as ferramentas do provedor estagnarem, os incidentes se tornarem opacos ou os rumores de mercado passarem de ceticismo para migração.

A resposta econômica não é, portanto, que Softqloud é "boa" ou "ruim", nem que ArvanCloud é apenas mais um hospedeiro. A melhor resposta é que uma nuvem local em um mercado sancionado pode ser valiosa precisamente porque a opção externa é alterada. As evidências públicas da ArvanCloud mostram amplitude de produto, superfície de rede e maquinário operacional suficientes para contar. Mostram também risco suficiente de sanções, cadeia de recursos e confiança para impedir um caso de subscrição limpo. A decisão do comprador não é apenas se o servidor funciona.

É se a carga de trabalho está melhor dentro de uma nuvem local restrita do que fora, lutando por acesso estrangeiro que pode não sobreviver ao teste dos pagamentos, da política ou das políticas.