Resumo

  • O /23 THANHTRANG-VN (157.66.252.0/23) é registrado à Thanh Trang Cloud Computing and Technology Company Limited, em Ho Chi Minh City, com status ALLOCATED PORTABLE e última modificação em 2024-05-08 [0].
  • O objeto de rota APNIC do mesmo bloco designa como origem o AS150820 da LIENVPS, não o AS151934 da própria Thanh Trang; o caminho observado passa exclusivamente pela FPT Telecom (AS18403) [0][5].
  • AS151934, alocado em 2023-10-09, anuncia zero rotas IPv4 e IPv6 e é rotulado como inativo [2][3].
  • AS150820 origina 13 prefixos IPv4, todos RPKI válidos, com apenas duas sessões de peering e nenhum trânsito [4].
  • A mesma infraestrutura de origem atende dezenas de blocos /23 de registrantes distintos — Proxy VN, AZVPS, HT Proxy, Top Proxy e outros — caracterizando um hub de encaminhamento compartilhado [6][7].

O registro de recursos e o controle de roteamento estão separados. O whois do bloco nomeia a Thanh Trang como detentora, com administrador técnico Bui Tu Thien (BTT4-AP) [0]. O objeto de rota do mesmo prefixo, modificado pela última vez em 2024-05-13, atribui a origem ao AS150820 [0]. Os dois fatos coexistem porque a delegação de recursos e a operação de roteamento são caminhos administrativos distintos: uma empresa pode receber espaço de endereços portátil sem nunca operar um ASN em produção.

O ASN da Thanh Trang existe formalmente. AS151934 foi alocado em 9 de outubro de 2023 dentro do bloco APNIC AS151851–AS151950 gerido pelo VNNIC [2]. Mas agregadores de roteamento registram zero originações IPv4 e IPv6, e o IPinfo o rotula como inativo [2][3].

Há uma inconsistência de cronologia digna de nota: a alocação do ASN é datada de outubro de 2023, enquanto o registro da empresa no Vietnã é de 22 de fevereiro de 2024 — uma sobreposição que sugere que o ASN foi solicitado antes da constituição formal da companhia, algo comum em filas de alocação regionais, mas que impede qualquer inferência sobre a intenção operacional a partir das datas sozinho.

O AS150820, por sua vez, é um operador pequeno e altamente especializado: 6.656 endereços IPv4 anunciados, nenhuma rota IPv6, zero provedores de trânsito e apenas dois peers — a FPT Telecom (AS18403) e a Megacore Technology Company Limited (AS140810) [4]. Todo o alcance do /23 depende do upstream da FPT: o caminho observado é 4777 2516 18403 150820 [5].

A validação RPKI reforça o arranjo. Uma ROA cobre 157.66.252.0/23 autorizando apenas o AS150820 com maxlen 23 [6]. Qualquer tentativa do AS151934 de originar o mesmo bloco validaria como inválido. O encaminhamento pela LIENVPS não é apenas o estado observado; é o único arranjo autorizado criptograficamente. Isso elimina a hipótese de sequestro acidental e desloca a questão: o que a Thanh Trang contratou, e com quem, permanece fora do registro público.

O padrão de hub

O caso Thanh Trang não é isolado. O conjunto de ROAs do AS150820 cobre mais de uma dúzia de /23s pertencentes a registrantes distintos — 157.15.38.0/23, 157.20.62.0/23, 160.22.172.0/23, 160.22.174.0/23, 160.30.190.0/23, 160.187.120.0/23, 160.191.176.0/23, 160.191.240.0/23, 160.250.46.0/23, 161.248.208.0/23, 165.99.14.0/23, além de 36.50.174.0/23, 103.70.114.0/23 e 203.175.96.0/23, e diversos /48 IPv6 [6].

Agregadores mapeiam esses prefixos a entidades nomeadas diferentes — Proxy VN, PVH Technology, AZVPS, Vietnam Physical Server, HT Proxy, VUTA Viet Nam, Top Proxy, STNC — embora a rotulagem seja inconsistente: uma linha atribui a origem ao próprio VNNIC [7].

Os agregadores também discordam entre si sobre o mesmo prefixo. O CIDR Report atribui 157.66.252.0/23 ao AS150820, enquanto o ipgeolocation.io rotula o ISP da mesma rota como Thanh Trang [7][8]. Ambos descrevem aspectos reais — o operador de encaminhamento e o detentor registrado — mas nenhum descreve o relacionamento comercial entre eles, que o registro público simplesmente não documenta.

As implicações práticas são três. Primeiro, a atribuição por ASN sozinha é enganosa: atribuir incidentes no /23 ao AS150820 confunde o operador de roteamento com o detentor do recurso. Segundo, a validação RPKI aqui prova autorização de origem, não propriedade — a ROA confirma que a LIENVPS pode anunciar o bloco da Thanh Trang, não por quê. Terceiro, a dependência é concentrada: qualquer disrupção na FPT Telecom ou no próprio AS150820 afeta simultaneamente todos os blocos que dependem desse hub, um ponto único de falha encaminhamento compartilhado por dezenas de empresas que formalmente são independentes entre si.