Storm Iraque e o Teste dos 333 Caminhos

Resumo

A Storm pode ser vinculada à entidade legal iraquiana exata por meio de registros de membro, organização e roteamento da RIPE NCC, enquanto o domíniostormnetwork.nete os detalhes de contato fornecem uma ponte operacional adicional.
Na data de corte das evidências, o AS212280 originava nove /24 IPv4 visíveis. Um teste RIPE RIS de um prefixo representativo encontrou 333 caminhos, todos entrando na Storm através do AS203214 e AS208293; o mesmo par imediato apareceu em verificações equivalentes dos outros oito prefixos.
Isso é uma evidência operacional significativa: a Storm controla a origem da rota e possui autorização RPKI válida para as nove rotas. Não é prova de capacidade internacional diversa, uma última milha protegida, um data center certificado ou um processo de restauração testado.
Um comprador deve fazer a Storm demonstrar diversidade física de rota, independência upstream, autonomia de energia, escalação de suporte, status regulatório e failover sob carga antes de tratar um segundo circuito ou um segundo ASN da Storm como resiliência genuína.

O pacote que conta a história comercial

Um contrato de internet geralmente começa com um número de largura de banda. Uma avaliação séria de continuidade deve começar com os últimos quatro sistemas autônomos em uma rota.

Às 15:59:50 UTC de 18 de julho de 2026, oRIPEstat BGP State result para 185.122.252.0/24continha 333 caminhos observados através dos coletores RIPE Routing Information Service. Em todos eles, o AS203214 aparecia imediatamente antes do AS212280 da Storm. Em todos eles, o AS208293 aparecia imediatamente antes do AS203214. Em 332, o AS60051 aparecia imediatamente antes do AS208293. O outro caminho continha um ASN de uso privado nessa posição, um lembrete de que dados de coletores podem conter peculiaridades e não devem ser lidos como um diagrama de circuito contratual.

A descoberta importante é mais simples. Para esse prefixo, uma visão geograficamente distribuída da tabela global mostrou uma única maneira imediata de entrar na Storm. Verificações equivalentes em congelamento nos outros oito /24s mostraram a mesma aresta imediata AS203214–AS212280 e o mesmo passo AS208293 antes dela. A observação pública de BGP não pode revelar fibras, capacidade contratual, dutos protegidos ou a diferença entre um circuito de trânsito pago e outro arranjo comercial. Ela pode revelar concentração. Aqui, ela o faz.

Este é o mecanismo de abertura útil para entender a Storm for Information Technology, Internet Services, Communications, Electronic Solutions, Software, and Automation LLC. A empresa é excepcionalmente difícil de avaliar a partir de sua superfície comercial pública. Seusiteapresenta desenvolvimento de software, aplicativos móveis, web design, segurança cibernética e ofertas de automação, além de um ponto de contato em Bagdá, mas não publica pacotes de internet, um footprint de acesso, termos de nível de serviço, uma página de status ou um mapa de rede. Suapágina do LinkedInfaz um conjunto muito mais amplo de alegações auto-reportadas: internet empresarial, FTTH, redes sem fio, roteamento BGP, engenharia de tráfego, serviços de data center, nuvem e hospedagem, e dezenas de milhares de usuários em vários locais iraquianos. Essas alegações descrevem o tipo de operador que a Storm quer que o mercado veja. A tabela de roteamento mostra o conjunto mais restrito de coisas que estranhos podem testar de forma independente.

Essa distinção é importante porque o produto prático de um ISP não é "a internet". É uma cadeia de componentes controlados e contratados. O tráfego de um cliente começa em um roteador ou terminal óptico, atravessa uma entrada de edifício e um link de acesso, chega a um site de agregação, cruza um núcleo, sai através de uma ou mais redes upstream e, em seguida, depende de trânsito, peering e entrega de conteúdo distantes. Quando o desempenho se deteriora, uma segunda cadeia começa: monitoramento, isolamento de falhas, despacho de campo, escalação upstream, comunicação com o cliente e restauração.

Um operador pode possuir alguns links, alugar outros e revender outros ainda. O nome comercial na fatura diz pouco sobre onde termina seu controle.

O registro de recursos de número da Storm estabelece uma superfície real de controle de roteamento. Não estabelece, por si só, um serviço resiliente. A leitura mais defensável é, portanto, nem "mero revendedor" nem "transportadora totalmente independente". A Storm tem evidências mais fortes de agência operacional do que um varejista que simplesmente entrega aos clientes endereços de outra rede. No entanto, sua rota atualmente visível está aninhada dentro de uma cadeia iraquiana maior, e suas divulgações públicas não permitem que um comprador determine se a capacidade alternativa existe, mas está ociosa, invisível aos coletores ou ausente.

A questão de aquisição não é se a Storm é legítima o suficiente para ser chamada de operadora. É se o serviço preciso sendo adquirido dá à Storm controle físico, de roteamento e organizacional suficiente para atender ao objetivo de recuperação do comprador. O teste de 333 caminhos transforma essa questão abstrata em um programa concreto de due diligence.

Provando a Storm exata, sem importar um homônimo

O limite de identidade é excepcionalmente importante aqui. "Storm" é um nome comum em telecomunicações e tecnologia, e diretórios de rede pública contêm negócios com nomes semelhantes. A entidade correta é a empresa iraquiana com o nome legal completo usado neste artigo, não um provedor de segurança estrangeiro, uma rede iraquiana diferente, uma marca de produto ou um serviço "Storm" não relacionado.

A ponte mais forte é apágina de membro da RIPE NCC. Ela registra o nome legal exato, um endereço em Bagdá, Iraque como área de serviço, um número de telefone e um endereço de email emstormnetwork.net. Oregistro de organização atual da RIPE para ORG-SFIT5-RIPErepete o nome exato, identifica o Iraque como país, registra o número de registro da empresa 13254, classifica a organização como um registro local de internet, fornece o mesmo endereço de Bagdá e número de telefone, e nomeia um handle de contato de abuso dedicado.

A ponte de domínio operacional não é baseada em uma semelhança vaga. O contato de membro da RIPE usa o domínio da empresa. O próprio site da Storm usa um número de telefone terminando em 8290 e um endereço[email protected]; o papel administrativo da RIPE também usa o número 8290, enquanto o registro de membro usa um número intimamente relacionado 8294. O site localiza o negócio na área Karada/Al-Sinaa de Bagdá, consistente com a localização pública da página da empresa em Bagdá, Karada Al-Sinaa e o endereço da RIPE no Quarter 906, Street 16. Juntos, nome exato, número de registro, domínio, localidade e sobreposição de contato estabelecem uma ponte de identidade muito mais forte do que um logotipo ou um resultado de pesquisa poderia.

Ainda há uma ruga na linha do tempo. A página do LinkedIn auto-relata que a Storm foi fundada em 2022 e lista uma faixa de força de trabalho de 51 a 200. Essas são afirmações de empresa fornecidas pela plataforma, não evidência de emprego ou incorporação auditada. Os registros de roteamento da RIPE com o nome Storm vão muito mais longe: AS203811 foi criado em outubro de 2015, e AS203459 em janeiro de 2016. Essa diferença não precisa significar que qualquer fonte é falsa.

A página pode usar o início de uma marca comercial mais nova ou fase corporativa, enquanto os recursos de número podem ter sido transferidos ou mantidos através da continuidade organizacional. Isso significa que um comprador deve solicitar o registro atual da empresa, qualquer documentação de antecessor ou transferência relevante para o serviço contratado e prova de que o signatário controla os recursos de rede que estão sendo vendidos.

Isso também é por que o ASN nunca deve ser tratado como um substituto para verificações de contraparte. A RIPE registra com precisão a administração de recursos; ela não certifica solidez do balanço, escopo de licença, níveis de pessoal, propriedade efetiva, cobertura de campo ou a aplicabilidade de um contrato de cliente. Por outro lado, uma página corporativa polida não pode provar controle de rota. A identidade se torna confiável apenas quando as evidências legal, operacional e comercial concordam.

Para a Storm, elas concordam no núcleo: a entidade legal exata, a organização RIPE atual, o domíniostormnetwork.nete o AS212280 estão conectados por registros primários. Elas se tornam menos completas nas bordas. O material público não explica por que a entrada de organização RIPE atual foi criada em novembro de 2025 enquanto alguns ASNs anexados têm uma década de idade. Não publica um histórico corporativo que reconcilie o registro de rede de 2015-16 com a alegação de fundação de 2022. Não explica se "Soft Storm", a marca no site atual, é uma divisão, um estilo comercial renovado ou simplesmente o mesmo negócio apresentando um portfólio de software. Nenhuma dessas lacunas invalida a identidade da rede. Cada uma pertence a uma lista de verificação contratual para que entidades com nomes semelhantes, registros históricos e marcas operacionais não possam ser silenciosamente substituídas.

Cinco ASNs registrados, uma aresta viva dominante

A organização RIPE atual da Storm está associada a mais do que apenas AS212280. Umapesquisa inversa no banco de dados RIPE para ORG-SFIT5-RIPEretorna cinco números de sistema autônomo: AS203459, AS203811, AS211235, AS212280 e AS212392. Também retorna quatro alocações IPv4 — 185.122.252.0/22, 185.133.224.0/22, 185.217.61.0/24 e 45.89.20.0/24 — e a alocação IPv6 2a06:7fc0::/29.

Cinco ASNs soam como redundância. A imagem de roteamento ao vivo é mais estreita.

Oresultado de prefixos anunciados do RIPEstat para AS212280mostrou nove /24 IPv4 globalmente visíveis durante o intervalo congelado: 45.89.20.0/24; todos os quatro /24s de 185.122.252.0/22; três /24s de 185.133.224.0/22; e 185.217.61.0/24. Não mostrou rota IPv6.AS203811 originou um /24, 185.239.179.0/24, mas os registros RIPE correspondentes identificam esse espaço de endereço e manutenção de rota com Max Link em vez de uma alocação da Storm. Essa rota pode refletir trânsito, origem alternativa ou outro arranjo operacional; não deve ser contada como capacidade de endereço de propriedade da Storm.

Os nove prefixos AS212280 totalizam 2.304 endereços IPv4. Essa é uma pegada roteável material para um operador regional, mas a contagem bruta de endereços não revela contagem de assinantes, capacidade paga ou cobertura geográfica. Um /24 pode atender clientes residenciais por trás de tradução de endereço, clientes empresariais com endereços públicos, infraestrutura, hospedagem ou alguma mistura. Pode ser totalmente utilizado ou quase vazio. O que o conjunto mostra é que a Storm está originando múltiplos blocos de endereço sob sua própria política de roteamento, em vez de apresentar apenas endereços originados por um atacadista.

O histórico é mais informativo do que o instantâneo.O histórico de roteamento RIPE RIS para AS203459mostra 185.133.224.0/24, 185.133.225.0/24 e 185.133.226.0/24 visíveis a partir desse ASN da Storm desde janeiro de 2016 até 12 de abril de 2026. As quatro rotas 185.122.252.0/24–185.122.255.0/24 eram visíveis a partir do AS203459 desde novembro de 2017, também terminando em abril de 2026 em limites de visibilidade normais. Ohistórico do AS212280começa com 185.217.61.0/24 no final de 2020 e mostra o restante do conjunto atual se movendo ou consolidando lá durante 2025 e 2026.

Isso parece uma reorganização de roteamento, não o aparecimento de uma rede do nada. Isso prova história operacional sustentada na camada de ASN e prefixo, ao mesmo tempo que cria perguntas. O tráfego foi movido entre roteadores controlados pela Storm em sites separados? Uma borda legada foi aposentada? Os contratos upstream mudaram? Os clientes foram renumerados, ou os prefixos se moveram de forma transparente? Alguma interrupção de serviço acompanhou a transição? O histórico de roteamento público não pode responder.

Uma empresa que considere a Storm deve pedir uma breve narrativa de mudança e topologia pós-mudança, especialmente porque a reorganização é recente.

Os ASNs adicionais exigem disciplina semelhante. Um ASN pode ser mantido para um site futuro, reservado para uma política de roteamento distinta, retido após uma migração ou simplesmente não utilizado. As entradas RIPE atuais e autoritativas não divulgam endereços de instalações ou atributos físicos. Um rótulo ASN não é um rack, um gerador, um cross-connect ou um site de recuperação de desastres. Dois circuitos da Storm entregues de "ASNs diferentes" não seriam diversos se compartilharem o mesmo duto de acesso, roteador de agregação, sistema de energia e caminho upstream.

IPv6 apresenta a situação inversa: a organização tem uma alocação, mas nenhuma rota visível de sua borda dominante no corte. Orelatório de país da Internet Society para o Iraqueregistra aproximadamente zero adoção de IPv6 medida nacionalmente, então a Storm não está sozinha. No entanto, uma aquisição empresarial deve perguntar se o dual stack nativo está disponível, se a alocação é roteada em outro lugar, se o IPv6 do cliente está planejado e se a segurança e o monitoramento o cobrem. Manter espaço de endereço não é implantação.

Autorização de rota é um progresso real, não um SLA

Cada uma das nove rotas atuais do AS212280 retornou um resultado "válido" quando seu prefixo e origem foram verificados através do serviço de validação RPKI do RIPEstat no corte de evidências. Avisualização bgp.tools do AS212280independentemente marcou os nove /24s visíveis como cobertos por autorizações de origem de rota válidas.

Esta é uma força significativa. Um resultado válido significa que uma declaração criptograficamente verificável autoriza o AS212280 a originar o prefixo relevante dentro do comprimento permitido. Reduz o risco de que um anúncio acidental ou malicioso de uma origem diferente seja aceito por redes que aplicam validação de origem de rota. Também demonstra que alguém responsável pelos recursos de número da Storm fez um pedaço de higiene operacional que muitas pequenas redes ainda negligenciam.

Não certifica todo o caminho. Aexplicação da RIPE NCC sobre validação de origem BGPé explícita que a funcionalidade atual do RPKI valida a origem, não cada AS na rota. Um ROA válido da Storm diz que o AS212280 pode originar 185.122.252.0/24. Não diz que o AS203214 é o único ou melhor vizinho legítimo, que os upstreams filtram anúncios de cliente corretamente, que o tráfego não pode ser desviado após a origem, ou que o circuito tem capacidade durante uma falha.

Nem o RPKI prova que os caminhos de entrada e saída são simétricos. O BGP escolhe rotas de acordo com políticas distribuídas por muitas redes. Um cliente pode observar uma cadeia de entrada dos coletores RIPE enquanto a Storm envia tráfego de saída por outro caminho. É por isso que os 333 caminhos são evidência de alcance globalmente observado e concentração, não um mapa de fluxo de tráfego completo. Um teste de aquisição útil precisa de medições em ambas as direções, de múltiplas redes alvo, durante operação normal e failover controlado.

Uma rede em mudança também cria uma questão de higiene: os objetos de rota, ROAs, filtros de prefixo e autorizações de cliente estão alinhados com o design pós-migração? Um objeto de rota desatualizado não é em si uma interrupção. Um conjunto limpo e atual torna mais fácil prevenir erros e diagnosticar incidentes.

O benchmark mais forte é o comportamento operacional. Asações MANRS para operadores de redepedem filtragem correta, validação de endereço de origem, contatos de coordenação globalmente acessíveis e publicação de informações de roteamento. A Storm tem evidências para parte dessa imagem: origens autorizadas e dados de contato RIPE. O registro público não demonstra filtragem de prefixo de cliente, anti-spoofing, controles de vazamento de rota, limites de prefixo máximo, exercícios de incidente de roteamento ou participação no MANRS. Um comprador não deve exigir um selo por si só. Deve transformar essas práticas em perguntas que um engenheiro pode responder e um contrato pode suportar.

Pergunte à Storm os ASNs e prefixos exatos usados pelo serviço proposto; os ASNs upstream em condições normais e de failover; a política de prefixo máximo e filtro de rota; o tratamento de espaço de endereço de propriedade do cliente; o tempo necessário para criar ou alterar uma autorização de origem de rota; e o caminho de escalação para um sequestro ou vazamento. Em seguida, compare a resposta com observações ao vivo. É assim que o RPKI válido se torna um elemento de um caso de confiabilidade em vez de uma linguagem de segurança decorativa.

A cadeia de dependência visível

Avisualização de vizinhos do RIPEstat para AS212280observou o AS203214 à esquerda da Storm nos caminhos AS e o AS212392 à direita. Adocumentação do endpointadverte que "esquerda" e "direita" descrevem posição nos caminhos observados. Não são rótulos contratuais. Mesmo assim, os caminhos em nível de prefixo tornam o papel do AS203214 difícil de ignorar: todas as 333 rotas para o /24 amostrado alcançaram o AS212280 através dele, e o mesmo vizinho imediato apareceu para todos os nove prefixos atuais.

O AS203214 pertence à Hulum Almustakbal Company. Suapágina pública bgp.toolsdescreve uma rede de eyeball iraquiana muito maior e lista AS208293, AlSalam State Company, e AS60051, Earthlink Telecommunications Equipment Trading & Services, como upstreams. O caminho observado para a Storm geralmente percorria AS60051–AS208293–AS203214–AS212280. Em termos práticos, o alcance internacional de um cliente da Storm era publicamente visível através de uma hierarquia de outras redes iraquianas no corte.

Isso não torna a Storm uma simples revendedora. O AS212280 origina prefixos autorizados pela Storm e tem visibilidade downstream própria. Um revendedor cujo controle terminasse no portal de cliente de um atacadista talvez nunca aparecesse no BGP. A Storm pode definir política de origem, mover seus prefixos entre seus próprios ASNs, manter autorizações de rota e operar roteadores que trocam rotas com outras redes. Esses são pontos de controle genuínos.

A cadeia mostra onde a prova independente se torna necessária. Se o serviço proposto usar o mesmo hand-off físico e a mesma rota AS203214 que a rede de acesso geral da Storm, então uma interrupção ou congestionamento nesse limite pode afetar todos os nove prefixos de origem. Um segundo circuito de cliente em um /24 diferente da Storm não removeria essa dependência compartilhada. Um segundo ASN da Storm roteado através do mesmo vizinho também não a removeria. Diversidade real requer um limite de falha que é diferente de fato, não apenas um endereço ou linha de fatura diferente.

As entradas de política de roteamento da Storm na RIPE listam muitas contrapartes potenciais de importação e exportação. Tais declarações podem ser amplas, históricas ou preparadas para relacionamentos que não são atualmente visíveis. No corte, a tabela observada era muito mais esparsa. Essa lacuna entre possibilidade declarada e uso observado não é evidência de irregularidade; é uma razão para solicitar uma topologia atual assinada pela equipe de rede.

O comprador deve perguntar quais contrapartes transportam tráfego de produção hoje, quais são fisicamente independentes, quais estão ativas, quais estão frias, qual capacidade cada uma tem e como as rotas mudam quando uma é retirada.

Um operador também pode ter interconexão privada que os coletores públicos não veem. Um cache, nó de entrega de conteúdo ou peer local pode servir tráfego sem aparecer como um upstream na tabela global. Da mesma forma, um circuito de trânsito de backup pode permanecer dormente até a falha. A conclusão correta não é, portanto, "Storm tem apenas um circuito". É "a evidência pública demonstra uma rota ativa para os prefixos observados e não demonstra uma alternativa independente".

A Storm pode fechar essa lacuna de evidências com identificadores de circuito, cartas de operadoras, diagramas de rota protegida, capturas de failover e testes visíveis ao cliente.

A capacidade é outra incógnita separada. Um caminho BGP não carrega nenhuma taxa de informação comprometida. O mesmo caminho pode estar em um link de 100 Gbps pouco utilizado ou em um hand-off de 1 Gbps sobre-subscrito. Pode ter capacidade sobressalente ao meio-dia e saturar durante a demanda noturna. Para uma PME, a velocidade média durante uma demonstração de vendas importa menos do que o desempenho utilizável mais baixo durante pico de carga ou uma falha upstream.

Uma proposta crível deve identificar largura de banda comprometida, tratamento de rajadas, contenção, capacidade internacional versus local, alvos de perda de pacotes e latência, e o ponto de medição onde cada um se aplica.

O resultado de 333 caminhos é, portanto, melhor tratado como um mapa de poder de barganha. A Storm controla o passo final de roteamento. A Hulum e as redes antes dela controlam passos anteriores importantes. O cliente precisa saber qual parte tem as ferramentas, autoridade contratual e pessoal para agir em cada limite. Se a Storm pode abrir um ticket upstream mas não pode redirecionar o tráfego, sua promessa de suporte deve dizer isso. Se ela pode redirecionar, o failover deve ser demonstrado.

O mapa físico ausente

A internet, em última análise, passa por lugares. Cabos entram em edifícios. Roteadores ocupam racks. Cross-connects terminam em salas de meet-me. Baterias preenchem partidas de geradores. Sistemas de resfriamento falham no calor. Dados de roteamento público podem identificar bordas administrativas, mas não podem localizar essas dependências físicas.

A página comercial da Storm afirma sistemas modernos de data center, infraestrutura FTTH, redes sem fio e serviço em vários locais em Bagdá e outras províncias. O site da empresa dá um endereço de escritório em Bagdá e lista serviços de tecnologia. Nenhuma fonte publica o endereço de uma instalação operacional, a propriedade da fibra, o número de pontos de presença, um mapa de rota, uma certificação de instalação, design de energia, lista de operadoras ou inventário de cross-connect. As alegações podem ser precisas; a evidência necessária para testá-las não é pública.

PeeringDB aguça a lacuna. Oregistro de rede da Stormcorretamente liga o nome exato da empresa, AS212280 estormnetwork.net, classifica-a como uma rede de cabo/DSL/ISP e declara uma política de peering aberta. No entanto, oresultado network-to-facilityestava vazio, oresultado network-to-exchangeestava vazio e oresultado de ponto de contato públicoestava vazio no congelamento.

A ausência nesses campos não é prova de que a Storm não tem instalações ou peering.O PeeringDB se descrevecomo mantido pela comunidade, diz que apenas cerca de um terço dos sistemas autônomos o usam para compartilhar informações de interconexão e definenetfacenetixlancomo registros da presença de uma rede em instalações e exchanges. Um operador pode estar ausente porque não manteve o registro, porque a interconexão é privada ou porque seu upstream fornece a presença física. Para um comprador, todas as três possibilidades merecem tratamento comercial diferente.

A oportunidade local é real. Orastreador IRAQ-IXP da Internet Societyrelatou 30 ASNs membros e 1.173 Gbps de capacidade de porta cumulativa em maio de 2026, com redes de conteúdo e um servidor de rotas entre os membros. O registro AS212280 da Storm não divulgou uma conexão de exchange no PeeringDB. Isso não estabelece se a Storm alcança o exchange indiretamente, privadamente ou não. Isso significa que um comprador não pode inferir peering local meramente porque um exchange iraquiano existe ou porque um conjunto de roteamento de internet inclui o ASN da Storm.

A prova física deve ser proporcional ao serviço. Uma pequena loja comprando acesso de melhor esforço pode precisar apenas de uma verificação de viabilidade e contato de reparo claro. Uma agência bancária, clínica, depósito logístico ou escritório dependente de nuvem precisa de mais:

a entrada exata do edifício e o meio de última milha;
se esse meio e a rota civil são próprios, alugados ou fornecidos por outro operador;
os sites de agregação e núcleo que o circuito atravessa;
o design de energia e tempo de execução testado em cada site;
se os links primário e de backup compartilham postes, dutos, torres, salas, quadros de distribuição óptica ou roteadores upstream;
as instalações onde a Storm encontra o AS203214 e qualquer provedor alternativo;
o proprietário da restauração e localização de peças sobressalentes para cada segmento.

Uma visita ao local nem sempre é possível, mas o operador ainda pode fornecer diagramas editados, fotografias com datas, inventários de equipamentos, cartas de operadoras, registros de teste de energia e procedimentos de manutenção. O objetivo não é expor detalhes confidenciais de segurança. É estabelecer que "DC1", "DC2", "rota de backup" e "fibra independente" correspondem a diferentes domínios de falha.

Reconstruindo o serviço que um comprador realmente receberia

A Storm não publica detalhes de produto suficientes para descrever uma jornada padrão do cliente como fato. Um comprador pode, no entanto, mapear as perguntas de controle que qualquer proposta crível da Storm deve responder.

O primeiro estágio é a viabilidade. A autodescrição da empresa abrange FTTH, sem fio e internet empresarial, o que implica que a tecnologia de acesso pode variar por localização. Um vendedor deve, portanto, identificar o meio preciso, não apenas dizer "fibra" ou "sem fio". Fibra pode ser acesso óptico passivo compartilhado entre muitos clientes, um hand-off Ethernet sobre uma rede upstream ou um fio dedicado. Sem fio pode significar um link de micro-ondas licenciado, um rádio ponto-a-ponto não licenciado ou um setor ponto-multiponto compartilhado. Cada um tem diferentes características de capacidade, interferência, reparo e energia.

O segundo estágio é a instalação. A proposta deve nomear o equipamento nas instalações do cliente, ponto de demarcação, caminho óptico ou de rádio, alocação de endereço público, modo de roteamento e responsabilidade pela configuração. Se a Storm fornecer um roteador gerenciado, o cliente precisa de regras de acesso e mudança. Se o cliente o fornecer, a Storm precisa de especificações de interface e roteamento suportadas.

Para um design de link duplo, ambas as partes devem concordar como a saúde é detectada e como o tráfego se move: mudança manual, rota estática rastreada, roteamento dinâmico, política definida por software ou failover em nível de aplicação.

O terceiro estágio é a agregação. É aqui que um varejista e um operador responsável começam a parecer diferentes. A Storm deve ser capaz de identificar o primeiro roteador sob seu controle, o bloco de endereço usado, o monitoramento que aplica e o ponto em que outra operadora se torna responsável. O footprint exato do AS212280 torna tal resposta plausível. Se o circuito permanecer no espaço de endereço de um atacadista até muito depois, a proposta deve dizer isso. Um cliente não deve assumir que todo serviço vendido pela Storm usa endereços originados pela Storm.

O quarto estágio é o alcance externo. A visão BGP congelada aponta para AS203214 como a rota visível imediata e para AS208293 atrás dela. A Storm deve declarar se esta cadeia se aplica ao serviço oferecido; se outros provedores transportam tráfego de saída, entrada ou backup; se o conteúdo local toma um caminho diferente; e se a falha pode ser isolada sem esperar que várias organizações coordenem.

O quinto estágio são as operações. O site público oferece um formulário de contato geral, telefone e email. A RIPE publica contatos de membro e abuso. Nenhum publica um número de telefone de operação de rede dedicado, compromisso de suporte 24 horas, definições de severidade de incidente, alvos de resposta ou um canal de status. O cliente deve obter todos esses antes da ativação. Uma caixa de entrada genérica é um ponto de entrada, não um processo de incidente.

O estágio final é a evidência pós-instalação. A Storm e o cliente devem capturar uma linha de base: tempo de ida e volta e perda para alvos locais e internacionais acordados, traceroutes em ambas as direções, throughput sob condições controladas, origem da rota, comportamento de endereço público, desempenho de DNS e transações de aplicação. A linha de base deve ser repetida em horário de pico e durante um failover programado. Caso contrário, ambos os lados debaterão o que "normal" significava apenas após uma interrupção.

Este fluxo de trabalho também expõe o valor que a Storm pode adicionar mesmo quando aluga partes da cadeia. Um operador regional pode conhecer rotas civis locais, acesso a torres, proprietários de edifícios, condições de energia e logística de campo melhor do que uma operadora distante. Pode agregar demanda, manter peças sobressalentes por perto, traduzir uma interrupção de negócios em um caso upstream preciso e restaurar um link de acesso mais rapidamente. Essas capacidades não são visíveis no BGP, mas são testáveis através de referências, registros de manutenção, alvos de despacho e exercícios.

O inverso também é verdadeiro. Possuir um ASN não torna um provedor responsável por todas as camadas. Se o trabalho de campo é subcontratado, se a última milha pertence a outro operador e se o roteamento externo tem um caminho ativo, a capacidade da Storm de remediar uma falha pode ser mais estreita do que sua marca sugere. Um bom contrato não finge o contrário. Ele nomeia dependências e torna a escalação mensurável.

A continuidade é uma cadeia de relógios

A continuidade do serviço é muitas vezes reduzida a "99,9% de uptime". Essa porcentagem é quase inútil sem relógios ligados a ações específicas.

O primeiro relógio começa quando o monitoramento detecta uma falha. A Storm monitora o circuito do cliente de ambas as extremidades, ou o cliente tem que reportar? O segundo começa quando um caso é reconhecido. O terceiro mede o isolamento da falha: equipamento do cliente, link de acesso, energia, agregação, núcleo da Storm ou upstream. O quarto mede o despacho. O quinto mede a resposta do upstream. O sexto mede a restauração, e o sétimo a entrega de um relatório de causa. Um provedor pode cumprir um alvo rápido de reconhecimento enquanto leva horas para identificar qual outra parte deve agir.

O material público da Storm não especifica esses relógios. Não publica períodos de aviso de manutenção planejada, regras de crédito de serviço, um alvo de restauração, cobertura de equipamento sobressalente ou uma cadência de comunicação de incidente. Isso é uma lacuna de divulgação, não prova de operações fracas. Isso transfere o ônus para a proposta e o contrato.

O ambiente operacional do Iraque aumenta as apostas. A Internet Society registrou umasuspensão nacional ordenada pelo governo em 20 de maio de 2026, das 06:00 às 07:30 horário local, como a primeira de uma série esperada durante o período de exames. Sua página relatou 37 interrupções nos doze meses anteriores e 172 desde 2018 no momento do acesso. Nenhum ISP pode transformar diversidade upstream em uma licença para desconsiderar uma restrição nacional legal. Um plano de continuidade ainda pode distinguir entre uma falha causada pelo operador, uma restrição nacional e uma falha do próprio site do cliente, fornecendo comunicação oportuna e precisa para cada uma.

Energia é uma segunda dependência compartilhada. Aavaliação de confiabilidade do Electricity 2026 da Agência Internacional de Energiaregistra que temperaturas próximas de 50°C contribuíram para o desligamento de duas linhas de transmissão iraquianas e um colapso da rede nacional em 11 de agosto de 2025, com mais de 6.000 MW perdidos subitamente. Esse episódio nacional não estabelece nenhuma interrupção da Storm. Ele estabelece por que as alegações de tempo de execução precisam de teste. Um rádio de acesso, switch de agregação e roteador central podem cada um ter energia de backup enquanto o site do cliente não; ou o cliente pode permanecer energizado enquanto um gabinete intermediário falha.

Uma programação de continuidade útil da Storm, portanto, declararia:

alvos de disponibilidade e desempenho monitorados na demarcação do serviço;
alvos de resposta, atualização, despacho e restauração por severidade;
tempo de execução de energia no hand-off do cliente, sites de acesso e agregação;
compromissos de escalação upstream nomeados;
janelas de manutenção planejada e aviso;
créditos de serviço que se aplicam automaticamente a partir de evidências de monitoramento;
um prazo de relatório de causa para incidentes materiais;
tratamento separado de restrições nacionais e condições de força maior;
um exercício de failover trimestral ou semestral para clientes críticos.

Para PMEs, a continuidade humana pode ser mais importante do que a elegância arquitetônica. Se o engenheiro de rede que entende as rotas estáticas de um cliente não está disponível, outra pessoa pode acessar a configuração e os contatos da operadora? As equipes de campo são alocadas fora do horário comercial? A mesa de suporte reconhece aplicações críticas para o negócio, ou apenas perda total de link? O registro público não pode responder, e o número de funcionários reivindicado em uma plataforma social não é um substituto.

O teste de aquisição deve incluir uma chamada não anunciada para o número de escalação fornecido e uma falha simulada cronometrada antes que o serviço seja aceito.

Segurança começa com a rota, depois vai para dentro

As autorizações de origem de rota válidas da Storm são os controles de segurança pública mais claros. Seus registros RIPE também fornecem um contato de abuso dedicado, o que suporta coordenação quando o tráfego de um endereço está implicado em uso indevido. Essas são bases úteis.

O resto da postura de segurança é amplamente não divulgado. O site da Storm anuncia soluções de segurança cibernética, e sua página de empresa lista segurança de rede e engenharia de tráfego. Nenhum publica um design de mitigação de DDoS, parceiro de scrubbing, política de filtragem, padrão de gerenciamento seguro, processo de vulnerabilidade, retenção de logs, compromisso de resposta a incidentes, certificação ou garantia independente. Uma empresa pode operar controles eficazes sem publicá-los. Um cliente que lida com dados sensíveis ou regulados ainda precisa de evidências sob confidencialidade.

A primeira pergunta de segurança é o controle de endereço. O cliente receberá um endereço IPv4 público, tradução de endereço compartilhada ou uma sub-rede roteada? As portas de entrada são filtradas? Endereços de origem podem ser falsificados a partir do link do cliente? Como os dispositivos comprometidos são contidos? Se o cliente anuncia seu próprio prefixo, quais filtros de rota e limites de prefixo máximo se aplicam? Essas respostas afetam tanto a exposição quanto a portabilidade.

A segunda é o tratamento de DDoS. Nove /24s com uma rota imediata visível podem ser protegidos upstream, na borda da Storm ou por desvio para um serviço de scrubbing. O BGP público não revela qual. A proposta deve declarar limites de detecção, controles automatizados e manuais, capacidade de tráfego limpo, tipos de ataque suportados, notificação ao cliente, política de blackhole e se a mitigação altera latência ou caminho. Uma alegação em papel deve ser seguida por um exercício controlado ou evidência de um caso anonimizado anterior.

A terceira é a segurança de gerenciamento. Roteadores gerenciados e terminais ópticos criam acesso privilegiado a sites de clientes. Os compradores devem perguntar como o acesso administrativo é autenticado, segmentado, registrado e removido; como o firmware é mantido; como credenciais padrão são prevenidas; e como os backups de configuração são protegidos. Se a equipe da Storm pode mudar rotas de cliente remotamente, o cliente precisa de um procedimento de aprovação e mudança de emergência.

A quarta é a coordenação de incidentes. O MANRS enfatiza contatos acessíveis e atuais porque vazamentos de rota e falsificação não são resolvidos apenas por criptografia. A Storm tem contatos RIPE, mas nenhum contato público de operação de rede no PeeringDB. Um cliente contratado deve receber um canal de escalação de segurança e roteamento 24 horas, com papéis de backup nomeados e um método para autenticar solicitações urgentes. Atacantes podem explorar um incidente se passando por um cliente e pedindo uma mudança de rota ou DNS.

A quinta é o escopo. Vender consultoria de segurança cibernética não é o mesmo que proteger o acesso à internet, e proteger a borda da Storm não é o mesmo que proteger as aplicações do cliente. O contrato deve separar controles de conectividade, controles de equipamento gerenciado, serviços de segurança opcionais e responsabilidades do cliente. A linguagem de marketing que os colapsa em uma promessa de "internet segura" cria ambiguidade precisamente quando ocorre um incidente.

O escopo regulatório também pertence aqui. Um cliente comprando um serviço de segurança junto com a conectividade deve perguntar à Storm e ao regulador relevante qual autorização se aplica, em vez de assumir que o status de recurso de número ou uma licença de acesso à internet cobre o pacote. A regra mais segura é simples: verifique cada serviço reivindicado contra a licença, equipe, ferramentas e seguro relevantes para esse serviço, em vez de deixar a força das evidências de roteamento transbordar para garantia não relacionada.

Regulação: ter membro na RIPE não é licença de ISP iraquiano

RIPE NCC e regulador iraquiano respondem perguntas diferentes. A RIPE aloca e registra recursos de número de internet. A Communications and Media Commission (CMC) do Iraque governa a autoridade para fornecer serviços de comunicação no país.

Aregulamentação de licenciamento de ISP de 2023 da CMCestabelece classes de atividade de serviço de internet e requisitos para provedores. Oaviso posterior da CMC às empresas de ISPdiz que provedores nas classes A, B e C devem registrar suas torres e licenciar seus links de micro-ondas. Oguia de serviços de telecomunicações da CMCdescreve documentos legais, técnicos e financeiros necessários para licenciamento e renovação de ISP.

As fontes públicas examinadas para este artigo não forneceram um certificado de licença específico da Storm ou uma entrada clara que estabeleça sua classe atual e escopo geográfico ou de serviço autorizado. Isso não é uma conclusão de que a Storm não é licenciada: este conjunto de evidências não é uma verificação de licença autoritativa específica da empresa. É um item de due diligence. Um comprador deve solicitar o certificado diretamente, verificar seu nome legal e número com a CMC, verificar seu período de validade e garantir que a tecnologia de acesso proposta, torres, links de micro-ondas e área de serviço estejam dentro do escopo.

A distinção é comercialmente importante. Se a Storm vende um link construído sobre a infraestrutura de outro provedor licenciado, o contrato deve identificar qual parte detém qual autorização. Se a Storm opera uma torre ou salto de micro-ondas, o registro relevante deve corresponder ao caminho. Se fornece software ou um serviço de segurança gerenciado junto com o acesso, regras separadas podem se aplicar. Um certificado não deve ser assumido como cobrindo todo o pacote.

Os direitos de consumidor e qualidade de serviço também precisam de um caminho para execução. Apágina de qualidade de serviço e espectro da CMCdescreve uma linha de reclamação gratuita nacional, 177, e relatórios mensais de reclamação para provedores de comunicação cobertos. Um contrato comercial deve declarar seu próprio caminho de escalação e disputa primeiro, depois explicar se e como os procedimentos de reclamação regulatória se aplicam. Os clientes não devem descobrir após uma longa interrupção que a empresa contratante nomeada, o proprietário da infraestrutura e o provedor licenciado são partes diferentes com responsabilidades diferentes.

Conformidade regulatória é, portanto, parte da continuidade. Uma licença expirada, link de micro-ondas não registrado ou subcontrato pouco claro podem se tornar um risco operacional mesmo quando os roteadores funcionam. O melhor conjunto de evidências alinha o nome legal da RIPE, licença da CMC, contrato, fatura, conta bancária, diagrama de rede e contatos de suporte. A Storm já tem uma âncora de nome exato forte na RIPE. A tarefa restante é tornar a autorização doméstica igualmente legível.

A economia por trás de um preço não publicado

A Storm não publica cartão de tarifas ou termos de serviço padrão em seu site. Isso sugere uma venda negociada, mas não revela como o preço é calculado. Um comprador deve resistir a comparar cotações apenas por megabits por segundo.

O componente de acesso pode incluir trabalho civil, fibra, equipamento de rádio, espaço em torre, equipamento do cliente e instalação. O componente de rede pode incluir largura de banda comprometida, sobre-assinatura, tráfego local, trânsito internacional, endereços públicos, gerenciamento de rota e mitigação. O componente de serviço pode incluir monitoramento, equipamento gerenciado, despacho, horas de suporte e prioridade de restauração. Impostos, taxas de licença, energia, peças sobressalentes e exposição cambial podem estar por trás de todos os três. Duas ofertas de 100 Mbps podem, portanto, ser produtos economicamente diferentes.

Owhite paper da indústria de TIC do Iraquedescreve um mercado de banda larga fixa dividido entre operadores de rede nacionais e regionais e provedores de usuário final que alugam capacidade deles. Também descreve o National Internet Project, um programa de backbone de fibra e acesso envolvendo infraestrutura pública e parceiros privados. Este mercado em camadas ajuda a explicar por que o provedor de varejo, o proprietário da última milha e a operadora upstream podem diferir.

O mesmo paper relata grandes diferenças históricas nos níveis de velocidade de banda larga fixa e desempenho geográfico. Seus números são uma linha de base em nível de país, não evidência sobre a Storm. Eles reforçam a necessidade de precificar o site real e a cadeia de serviço. Um link barato em um caminho local sem contenção pode ter bom desempenho para conteúdo doméstico, mas ter dificuldades internacionalmente; um circuito dedicado caro ainda pode compartilhar uma entrada de edifício desprotegida; um backup nominal pode ser inútil se percorrer a mesma rota atacadista.

A cotação deve separar custos únicos e recorrentes, definir a taxa comprometida em ambas as direções, declarar se o tráfego é modelado, explicar contenção, listar endereços incluídos e precificar upgrades de serviço. Também deve especificar o que muda após o prazo inicial. Subsídios de instalação podem criar uma taxa de rescisão antecipada; equipamento pode permanecer propriedade do provedor; um primeiro ano com desconto pode esconder uma renovação acentuada. Nenhum é inerentemente irracional se divulgado.

O custo de troca merece sua própria linha. Um cliente usando endereços públicos atribuídos pela Storm pode precisar mudar regras de firewall, listas de permissão de acesso remoto, configurações de parceiros e DNS ao sair. A configuração do roteador gerenciado pode não ser portátil. Um rádio de telhado, entrada de fibra ou permissão de construção pode amarrar o site a um caminho de acesso. Dados históricos de desempenho podem estar apenas no portal do provedor. O contrato deve conceder exportações de configuração, registros de monitoramento e um período de migração razoável.

Para clientes maiores, espaço de endereço independente de provedor e multihoming podem reduzir o lock-in, mas adicionam complexidade de roteamento e segurança e não são justificados para toda PME. Uma abordagem mais simples é a resiliência em nível de aplicação: um segundo provedor com uma cadeia física e de roteamento diferente, controles de acesso baseados em nuvem que toleram mudança de endereço, backup celular ou satélite testado e prioridades de failover claras. A Storm deve ser avaliada sobre quão bem ela suporta esse design, não se ela captura cada link.

A competição tornou-se tridimensional

A Storm compete em mais que uma lista de nomes de ISP iraquianos. Ela compete contra tecnologias de acesso alternativas, cadeias operacionais alternativas e a opção do cliente de combiná-las.

A primeira dimensão é o acesso fixo terrestre. O National Internet Project do Iraque e implantações privadas de fibra tornam FTTH e fibra empresarial o benchmark óbvio onde disponível. As capacidades auto-relatadas de FTTH e internet empresarial da Storm a colocam nessa arena. A comparação do comprador deve focar em viabilidade, propriedade da rota, contenção, restauração e diversidade upstream em vez de uma velocidade de manchete.

A segunda é o acesso móvel e fixo sem fio. Operadoras móveis nacionais podem fornecer implantação rápida e um último salto fisicamente separado, embora congestão de rádio, cobertura, tradução de endereço e sinal interno possam limitar o uso empresarial. Um operador de rádio ponto-a-ponto local pode alcançar sites onde a construção de fibra é lenta, mas suas torres, espectro, energia e linha de visão se tornam a cadeia crítica. A Storm lista redes sem fio entre suas capacidades; ela deve especificar qual categoria o link proposto ocupa.

A terceira é o satélite. Em 17 de julho de 2026, a CMCanunciou que havia assinado a licença de operação da Starlink no Iraque, apresentando explicitamente a banda larga via satélite como uma opção expandida, especialmente para lugares que precisam de alternativas avançadas. Disponibilidade comercial, termos de pacote e desempenho ainda exigem confirmação separada. A mudança regulatória altera a conversa de aquisição: um caminho de satélite pode oferecer diversidade física de dutos e torres terrestres, enquanto introduz suas próprias dependências de energia, visão do céu, clima, terminal e suporte remoto.

A resposta mais forte da Storm não precisa ser possuir todas as tecnologias. Ela pode se tornar a integradora responsável por uma mistura bem projetada, desde que divulgue de quem é a rede que cada link usa e prove que as falhas são independentes. Uma PME pode valorizar uma equipe local que gerencia fibra, backup sem fio e roteamento mais do que três fornecedores desconectados. Mas a agregação também pode esconder dependências correlacionadas. Se ambos os links eventualmente passam pelo AS203214, o pacote não é diverso upstream.

Peering local é outro eixo competitivo. O exchange do Iraque tem participantes de conteúdo e rede que podem manter algum tráfego local, reduzindo latência e demanda de trânsito. O registro público do PeeringDB da Storm não mostra presença em exchange. Um comprador cujas aplicações dependem de plataformas locais específicas, regiões de nuvem, sistemas de pagamento ou software internacional deve testar esses destinos diretamente. "Conectado a um exchange" e "bom caminho para a aplicação" são alegações diferentes.

O vencedor competitivo será o provedor que tornar sua cadeia legível. Presença de instalação publicada, contatos de roteamento atuais, termos de serviço transparentes, diversidade de rota e desempenho medido reduzem a incerteza do comprador. A Storm já fez o trabalho técnico difícil de operar prefixos autorizados ao longo de anos. Suas divulgações comerciais e de interconexão públicas não acompanharam esse footprint.

Um teste de aquisição que um operador responsável pode passar

A melhor maneira de distinguir um operador de um revendedor não é perguntar: "Você possui sua rede?" Poucos serviços regionais são totalmente próprios de ponta a ponta. Peça evidência em cada limite de controle, então crie uma falha que o cruze.

Comece com a identidade. A cotação, contrato, licença CMC e fatura devem usar o nome legal exato registrado na RIPE. O signatário deve explicar a relação entre essa empresa, o nome Storm Network e a marca Soft Storm. O serviço proposto deve identificar o ASN de origem e a faixa de endereço. Se outro ASN ou entidade legal aparecer, exija uma ponte escrita antes de prosseguir.

Em seguida, mapeie o caminho físico. Para circuitos primário e de backup, obtenha diagramas separados mostrando entrada do edifício, meio de acesso, ponto de agregação, borda da Storm, hand-off upstream e domínio de energia. Marque quais ativos a Storm possui, quais ela aluga e quais outro operador fornece. Peça detalhes de rota suficientes para estabelecer separação sem exigir informações confidenciais rua por rua. Uma declaração de que os links são "diversos" deve nomear o primeiro ponto em que se encontram.

Então mapeie o roteamento. Capture o conjunto atual de nove prefixos de origem da Storm e o caminho observado AS203214. Pergunte o que o cliente deve ver sob operação normal e após a retirada desse vizinho. Se um backup upstream existir, agende uma janela de manutenção na qual a Storm mova um prefixo de teste ou o circuito do cliente para ele. Observe as rotas de entrada e saída de múltiplas localizações. Confirme que capacidade, latência e perda permanecem dentro dos alvos acordados para modo degradado.

Teste a última milha independentemente. Desconecte o equipamento do cliente, remova o sinal de acesso, interrompa a energia primária sob condições controladas e verifique alarmes. Para sem fio, teste interferência e margem climática; para fibra, confirme limites ópticos e peças de restauração. Para um link duplo, falhe o primário na demarcação e mais upstream. Um design que só funciona quando o roteador do cliente é desconectado pode ainda falhar quando o site de agregação comum desaparece.

Teste pessoas. Abra um caso de severidade média fora do horário comercial usando o canal fornecido. Registre reconhecimento, diagnóstico, atualizações e escalação. Execute um cenário separado de segurança de roteamento: relate uma origem suspeita ou mudança de rota e veja se o caso alcança alguém que possa inspecionar BGP. Verifique se os detalhes de contato são baseados em função e têm backups. Não confie no número pessoal de um vendedor como o plano de continuidade.

Teste as aplicações. Selecione um destino local, um grande serviço de nuvem internacional, a plataforma de pagamento ou comunicações do cliente e um endpoint de acesso remoto. Meça transações, não apenas velocidade. Um link de 100 Mbps com perda intermitente pode ser pior para voz, desktops remotos e pagamentos do que um link estável de 20 Mbps. Repita no horário de pico e durante failover.

Teste o contrato contra as evidências. Defina onde a disponibilidade é medida; exclua apenas causas claramente descritas; associe relógios de resposta e restauração; torne os créditos automáticos a partir de monitoramento compartilhado; exija aviso de mudança material upstream ou de topologia; e preserve o direito de rescindir após falhas severas repetidas. Se o serviço depender de um terceiro nomeado, a Storm deve permanecer a interface responsável do cliente mesmo quando a causa está upstream, a menos que o contrato atribua claramente outro processo.

Finalmente, estabeleça pontos de observação:

qualquer mudança na origem dos nove /24s atuais;
aparecimento ou desaparecimento do AS203214 como rota imediata;
ativação de IPv6 nativo;
publicação de presença em instalação ou exchange;
um registro de licença CMC específico da empresa ou certificado atualizado;
um canal dedicado de operação de rede e status;
evidência de um upstream genuinamente independente;
uma explicação pública de interrupções significativas ou migrações de rota;
disponibilidade comercial de alternativas de satélite recém-licenciadas;
mudanças nos detalhes legais ou de domínio operacional da Storm.

Este não é um exercício adversarial. Um operador capaz se beneficia quando o cliente entende a cadeia. O teste evita uma discussão posterior na qual o provedor diz que o componente que falhou estava fora de seu controle e o cliente diz que acreditava que todo o serviço estava protegido.

O que a evidência estabelece — e onde para

O caso público para a Storm é mais forte do que seu site esparso sugere.

A entidade legal iraquiana exata é membro da RIPE NCC e registro local de internet. Ela está ligada astormnetwork.netatravés de contatos de registro e detalhes sobrepostos de Bagdá. Cinco ASNs estão sob seu registro de organização RIPE atual. Seu registro de roteamento se estende até a criação de AS203811 e AS203459 em 2015-16, enquanto AS212280 carrega um prefixo visível desde 2020 e agora origina nove /24s. Essas rotas atuais têm autorização de origem válida. Esta é uma evidência sustentada de recurso de rede e plano de controle, não um nome montado a partir de um diretório online.

A mesma evidência também desenha um limite. No corte, os nove prefixos visíveis do AS212280 apresentaram um vizinho externo imediato nas vistas RIPE testadas. Os 333 caminhos do prefixo representativo todos atravessaram AS203214 e AS208293 antes de alcançar a Storm. Registros públicos de interconexão não mostraram nenhuma instalação, conexão de exchange ou contato de rede da Storm. A empresa não publicou capacidade, geografia de rede, níveis de serviço, histórico de incidentes, design de energia, escalação de suporte, tarifas ou um plano de resiliência verificável pelo cliente.

Algumas dessas coisas podem existir privadamente. Coletores BGP não podem ver circuitos de backup dormentes, interconexão privada, roteadores sobressalentes, equipes de campo ou termos contratuais. PeeringDB é voluntário. Um site pode ficar atrás de uma rede. A conclusão correta não é que a Storm carece dessas capacidades. É que um comprador não pode creditá-las até que a Storm as forneça e demonstre.

A Storm, portanto, ocupa um meio-termo interessante na conectividade iraquiana. Ela tem autoridade de roteamento independente suficiente para ser responsável pela política de origem e parte do caminho do cliente. Ela parece dependente, pelo menos na visão pública congelada, de uma hierarquia upstream concentrada para alcance global. Sua oportunidade é transformar esse controle parcial em um produto operacional transparente: propriedade de última milha documentada, failover upstream testado, evidência clara de instalação e energia, suporte disciplinado, escopo regulatório verificado e contratos que descrevem a cadeia honestamente.

Para um comprador, a distinção entre operador e revendedor não é binária. É uma sequência de perguntas: Quem possui o endereço? Quem origina a rota? Quem controla o equipamento de acesso? Quem pode mover o tráfego? Quem detém a licença? Quem despacha à noite? Quem tem a peça sobressalente? Quem chama o upstream? Quem se comunica quando todo o país é intencionalmente desconectado? Quem paga quando o relógio de restauração é perdido?

A Storm já pode responder as duas primeiras em público. O valor — e a resiliência — de seu serviço depende de quão convincentemente ela responde ao restante.