Восемь блоков /24 и обещание: проверка ответственности BGOcloud

Кратко

• BGO Cloud OOD — болгарское юридическое лицо, стоящее за брендом BGOcloud и AS200628, однако покупатель должен явно указать это название компании в заказе и счёте, а не полагаться на преемственность бренда.
• AS200628 видимым образом анонсирует восемь RPKI-валидных блоков IPv4 /24 через одного наблюдаемого апстрима и не анонсирует ни одного префикса IPv6; это весомое доказательство контроля над маршрутизацией, но не доказательство трафика, резервирования, владения серверами, числа клиентов или конкретного расположения дата-центра.
• Низкие цены BGOcloud отчасти обеспечиваются годовой предоплатой, сторонним ПО, ограниченным запасом публичных адресов и значительной передачей задач администрирования, настройки брандмауэра, резервного копирования и мониторинга приложений на плечи клиентов VPS и выделенных серверов.
• Решающий вопрос закупки — не в том, сможет ли небольшой болгарский хостер превзойти гиперскейлер по функциям, а в том, сможет ли BGOcloud превратить локальный человеческий доступ в документально подтверждённую ответственность за расположение, поддержку, сервисные кредиты, обработку жалоб, безопасность, восстановление и выход из услуги.

Восемь блоков /24

Облачный хостинг обычно продают с картинками безграничных мощностей. BGOcloud проще разглядеть на уровне земли. Публичный интернет сейчас видит, как AS200628 анонсирует восемь префиксов IPv4, каждый размером /24. В блоке /24 — 256 числовых адресов, значит, маршрутизируемая площадь — восемь блоков, или 2048 адресов до любых вычетов на архитектуру сети, инфраструктуру, назначения клиентам, резервы и неиспользуемые адреса. Это число — не оценка стоимости, не количество серверов и не склад готовых к продаже ресурсов. Это предел.

Этот предел полезен, потому что витрина BGOcloud даёт щедрые обещания. Наглавной страницепредлагаются общий хостинг, виртуальные серверы KVM и OpenVZ, облачные маршрутизаторы MikroTik, OpenVPN и выделенные машины. Там обещают доступность 99,9 %, бесплатные резервные копии на общих тарифах, гарантию возврата денег за 30 дней и поддержку 24/7. Это коммерческие предложения. Таблица маршрутизации, напротив, показывает, какая сеть анонсирует доступность. Никакой класс доказательств не заменяет другой.

Это различие — главный тест для этого бизнеса. Небольшой провайдер может быть рациональным выбором именно потому, что он небольшой. Клиент может дозвониться до человека, который знает машину, купить конфигурацию, которой не предложит глобальная платформа, платить понятный месячный счёт и держать данные ближе к болгарской аудитории. Но малый масштаб концентрирует и зависимости. Одни отношения с апстримом могут прятаться за множеством названий продуктов. Несколько инженеров поддержки могут одновременно быть причиной покупки и ограничением пропускной способности.

Один договор может решить, получит ли клиент реальную возможность защиты после сбоя или лишь успокаивающий процент до него.

Поэтому BGOcloud не стоит оценивать как миниатюрный Amazon Web Services, а его автономную систему — как миниатюрную империю дата-центров. Лучше понимать её как операционный слой. BGOcloud соединяет арендованное физическое окружение и связь, серверы под своим контролем или в своём использовании, лицензионное ПО плоскости управления, публичные адресные ресурсы и живую поддержку в упакованные предложения. Его экономика зависит от дешёвой сборки этих слоёв. Его ответственность — от честного указания, каким слоем он реально управляет, когда что-то ломается.

Публичные данные подтверждают: перед нами реальный и действующий хостинг-оператор. Но они оставляют без ответа важные вопросы. Это не обвинение. Это обычное положение дел при покупке у частного инфраструктурного провайдера со скромными обязанностями по раскрытию информации. Задача закупки — превратить неизвестные в письменные ответы, прежде чем низкая месячная цена станет производственной зависимостью.

Компания за брендом в нижнем регистре

Речь идёт о компании BGO Cloud OOD, а не о BGO Software, Telehouse, Telepoint или любом аффилированном лице с похожим названием. Врегистрационной записи болгарского реестраBGO Cloud OOD с уникальным идентификационным кодом 204482247 указана как действующая компания с ограниченной ответственностью. Зарегистрированная деятельность включает разработку и сопровождение телекоммуникационных и компьютерных систем и ПО, облачные вычисления, ИТ- и хостинг-услуги. История этой записи начинается с регистрации компании 2 марта 2017 года; текущий зарегистрированный адрес — двенадцатый этаж Ring Tower, 251E Okolovrasten Pat, 1766 София.

Операционный бренд — BGOcloud. Связь между брендом и компанией крепче, чем просто совпадение названий. Данные об организации из RIPE, приведённые врегистрации AS200628, называют BGO Cloud OOD, повторяют номер компании 204482247 и адрес Ring Tower, указывают контакт bgocloud.com и привязывают эту организацию к AS200628. Настранице контактовсамого BGOcloud Ring Tower назван штаб-квартирой в Софии, и там опубликован тот же публичный телефон, что и на остальном сайте. Вместе корпоративные, сетевые и сайтовые записи с разумной уверенностью связывают бренд и сеть с указанной компанией.

Хронология всё же заслуживает внимания. AS200628 был создан в мае 2015 года — почти за два года до регистрации нынешнего юридического лица, а текущая организация в реестре RIPE появилась в 2018 году. Это не отменяет нынешнюю связь. Интернет-ресурсы могут быть переоформлены, переданы под спонсорство или перенесены в более позднюю компанию. Но это значит, что дату создания ASN нельзя выдавать за дату регистрации BGO Cloud OOD или за доказательство того, что нынешняя компания непрерывно управляет сетью с 2015 года.

Интервью 2019 года для HostingAdviceдобавляет полезную историю, но требует атрибуции. Иван Ангов описал BGOcloud как небольшой спин-офф, который сначала обслуживал клиентов BGO Software, а затем расширился; в статье BGO Software также названа материнской компанией. Это показание руководителя в издании с раскрытием партнёрских ссылок, а не актуальная запись о корпоративном владении. Оно объясняет общие офисы и изображения BGO Software на странице контактов BGOcloud, но не даёт исследователю или покупателю права считать две компании одним целым. Любые возможности BGO Software по разработке, персоналу или финансам, обещанные в ходе продажи, должны быть названы в заказе как субподрядчик, гарант или поставщик поддержки, с явным указанием ответственного юридического лица.

Стандартные условия обслуживанияв этом пункте слабее, чем сетевая регистрация. Они описывают договор между клиентом и «BGOcloud», дают адрес Ring Tower для уведомлений и упоминают услуги и сторонних поставщиков, но в видимом тексте нет юридического названия, номера компании или номера плательщика НДС. Такой брендовый сокращённый вариант может быть безобиден в обычной розничной практике, особенно если недостающие данные есть в платёжном счёте. Однако для профессионального клиента счёт, заказ, договор об обработке данных и график услуг должны называть BGO Cloud OOD. Ответственность начинается с понимания того, кого уведомлять, кому платить и кого привлекать к суду.

На странице контактов также указаны адреса в Пловдиве и Лондоне. Эти строки не доказывают, что у BGO Cloud OOD есть филиалы, сотрудники, серверы или регулируемые учреждения в этих местах. Изображения BGO Software на той же странице делают границу ещё более размытой. Покупатель, выбирающий продукт с пометкой «UK», должен спросить, какое юридическое лицо владеет сервером или арендует его, в каком дата-центре он размещён, какая организация имеет к нему доступ и остаётся ли BGO Cloud OOD единственной стороной договора. Флажок в селекторе тарифа — это заявление о расположении, а не регистрация компании.

Масштаб продуктов — это масштаб работы

Каталог BGOcloud выглядит как лестница от простоты к контролю. На практике это ещё и лестница того, сколько операционной работы перекладывается с провайдера на клиента.

На нижней ступенистраница общего хостинга на cPanelоценивает тариф Launch в 3,90 доллара в месяц или 37,40 доллара в год, то есть фактически 3,12 доллара в месяц. В него входят один сайт, десять гигабайт диска, десять почтовых ящиков и мягкий ориентир в 5000 посещений в месяц. Старшие тарифы увеличивают число сайтов, объём хранилища, почтовых ящиков и ориентир посещений; верхний показанный тариф включает выделенный адрес. BGOcloud заявляет, что в общую платформу входят cPanel, SSD-хранилище RAID 10, сертификаты Let's Encrypt, резервные копии, CloudLinux CageFS и KernelCare. Здесь клиент управляет сайтом и почтовыми ящиками, а провайдер — общей средой.

Страница KVM VPSначинается с двух гигабайт памяти, двух виртуальных ядер, 50 гигабайт хранилища RAID 10 и двух терабайт трафика за 11,50 доллара в месяц в локации ЕС. На странице есть и варианты для Великобритании, и более крупные тарифы. Root-доступ выглядит как больше возможностей, но это и больше работы. BGOcloud прямо говорит, что все его VPS-сервисы не управляются провайдером: он предоставляет виртуальную среду, а клиент управляет гостевой системой и должен уметь её администрировать. Команда поддержки, как сказано, не имеет доступа к виртуальному серверу. Резервное копирование — ответственность клиента, а на странице по-прежнему говорится, что платная упрощённая услуга резервного копирования появится «скоро».

Страница MikroTik VPS— самая необычная ступень в каталоге. Тариф Basic за 6,90 доллара в месяц включает одно ядро, 512 мегабайт памяти, 15 гигабайт диска, 500 гигабайт трафика, RouterOS 6 или 7 и бесплатную лицензию. Тариф Standard увеличивает ресурсы, но сохраняет бесплатную лицензию; тариф Licensed включает лицензию P1. Скидки за годовую предоплату значительны: выделенный сервер MikroTik за 109 долларов в месяц показан по цене 981 доллар за 12 месяцев — то есть экономия составляет три месяца. Подготовка описана как автоматическая, но применение включённой платной лицензии может занять несколько часов после обращения в поддержку. Восстановление после неудачного правила брандмауэра может означать, что поддержка переустановит виртуальный маршрутизатор и сотрёт все настройки. Таким образом, продукт автоматизирован ровно до того состояния отказа, в котором важнее всего вмешательство человека.

Страница OpenVPNпродаёт предварительно настроенный виртуальный VPN-сервер, а не потребительскую VPN-подписку. Тариф Basic включает один CPU, один гигабайт памяти, 15 гигабайт диска, скорость до 20 Мбит/с и «безлимитный» трафик за 12,90 доллара в месяц или 129,90 доллара в год. Проблема политики остаётся у клиента: пользователей, сертификаты, маршруты, безопасность конечных точек и восстановление нужно настраивать и сопровождать самому. Шифрование туннеля не делает устройства на обоих концах надёжными, а тариф 20 Мбит/с — это выбор ёмкости, а не общее обещание быстрой удалённой работы.

На верхней ступенистраница выделенных серверовначинается с 69 долларов в месяц. Один из показанных тарифов за 89 долларов предлагает восьмиядерный Intel Xeon Silver, 16 гигабайт памяти, 400 гигабайт диска, сетевой порт 100 Мбит/с, безлимитный трафик и пять используемых адресов IPv4. BGOcloud описывает их как физические машины в полном распоряжении клиента, а не как активы, переходящие в собственность клиента. Он также называет их неуправляемыми, предоставляет root-доступ, не устанавливает брандмауэр и оставляет проектирование резервного копирования клиенту. На странице сказано, что конфигурация может быть готова за 15 минут, а в общем примечании — что подготовка выделенного сервера может занять до 24 часов. Этот диапазон не обязательно противоречив — стандартные и заказные машины отличаются, — но в заказе должно быть указано, какое из обещаний действительно.

Каталог, таким образом, обслуживает несколько сценариев: малый бизнес, которому нужны почта и WordPress без системного администратора; разработчик, которому нужен дешёвый Linux-гость; сетевой инженер, которому нужен болгарский виртуальный маршрутизатор или VPN-хаб; компания, которой нужно исключительное «железо» без покупки, размещения и подключения. Страницы продаж делают эти продукты похожими друг на друга. Операционно они распределяют ответственность очень по-разному. Покупатель должен выбирать, исходя из работы, которую он сможет выполнить в три часа ночи, а не из максимума ресурсов, который он может себе позволить.

Собранный стек, а не частное облако

Техническую архитектуру BGOcloud можно частично реконструировать, но не стоит приукрашивать её сверх доказательств. Общий сервис — это обычный хостинг-стек: Linux, cPanel, средства управления CloudLinux, SSD-хранилище, веб- и почтовые сервисы, TLS-сертификаты и механизм резервного копирования. VPS-продукт указывает на KVM, то есть полную аппаратно-поддержанную виртуализацию с отдельными ядрами гостевых систем. MikroTik-продукт запускает Cloud Hosted Router на виртуальной машине. Выделенные тарифы открывают физическую операционную систему и root-аккаунт. Это узнаваемые компоненты, а не доказательство собственной облачной плоскости управления.

Функция безопасности каждого компонента хорошо определена. Вдокументации CageFSот CloudLinux описана виртуализированная файловая система, которая изолирует каждого пользователя общего хостинга в отдельной «клетке» со своими системными файлами и инструментами. Это полезное разделение клиентов на уровне операционной системы. Но это не независимый аудит конфигурации BGOcloud и не защита от устаревшего плагина WordPress, скомпрометированного пароля администратора, вредоносного правила почтового ящика или уязвимого приложения. KernelCare может снизить потребность в перезагрузках, применяя живые патчи ядра, но политика патчирования, статус подписки и сопровождение приложений остаются отдельными вопросами.

KVM даёт более сильную модель изоляции, чем общий аккаунт, но утверждение BGOcloud, что проблема безопасности в одном VPS «не может» затронуть другие, слишком категорично как общее положение. Ошибки гипервизора, общее хранилище, учётные данные плоскости управления, конфигурация сети и ёмкость хоста могут создавать общий риск. На публичной странице не раскрыты версии KVM или ядра хоста, ПО оркестрации, политика конкуренции за CPU, схема контроллеров хранилища, дизайн снапшотов и то, описывает ли «RAID 10» локальные диски, общий массив или ещё один слой.

Грамотному покупателю не нужно требовать коммерческих тайн; ему стоит спросить о доменах отказа, влияющих на его сервис.

MikroTik добавляет зависимость от сторонней лицензии и обновлений. В официальнойдокументации Cloud Hosted Routerсказано, что бесплатная лицензия ограничена скоростью загрузки 1 Мбит/с на интерфейс, P1 — 1 Гбит/с, P10 — 10 Гбит/с, а P-Unlimited не имеет установленного ограничения скорости. Там же сказано, что управление лицензией зависит от сервера аккаунтов MikroTik, а лицензия, не успевшая продлиться до истечения срока, останавливает обновления ПО и изменения пакетов, пока маршрутизатор продолжает работать. Таким образом, в тарифе BGOcloud есть как минимум две плоскости управления: виртуальная машина под контролем BGOcloud и лицензия RouterOS под контролем MikroTik. Покупатель должен знать, на каком аккаунте MikroTik висит ключ и можно ли его перенести после окончания хостинг-отношений.

Прочие зависимости прямо названы в условиях. Регистрация доменов перепродаётся через ResellerClub. cPanel — лицензионное ПО. Платежи картами и PayPal проходят через платёжных посредников. Условия оставляют возможность того, что третьи стороны внесут существенные изменения в услуги, и оговаривают, что само по себе такое изменение не даёт клиенту права расторгнуть договор. Для реселлера это экономически понятно, но для бизнеса важно: дешёвый пакет наследует повышение цен поставщиками, решения о прекращении поддержки и лицензионные правила, которые BGO Cloud OOD не контролирует.

То, чего не видно, весит не меньше, чем то, что видно. Нет публичной архитектурной схемы с кластерами хостов, репликацией хранилища, разделением управляющей сети, местом назначения резервных копий, запасом ёмкости или связью локаций ЕС и Великобритании. Нет публичной спецификации API, интерфейса инфраструктуры как кода, системы автоскейлинга или мультизонной конструкции. Название «облако» для KVM-гостя не создаёт эти возможности. BGOcloud может эксплуатировать внутреннюю автоматизацию, о которой не рассказывает, но решение о закупке должно опираться на функции, обещанные в заказе, а не на функции, подразумеваемые брендом.

Арифметика дешёвого сервера

Цены BGOcloud имеют смысл только при условии, что несколько дефицитных ресурсов распределяются или жёстко ограничиваются: капитал на серверы, место в стойках, электричество, транзит, лицензии на ПО, адреса IPv4 и труд поддержки. Страницы продуктов показывают, как компания управляет частью этих затрат.

Годовые скидки привлекают деньги и снижают отток. Тариф Launch на общем хостинге снижает стоимость годового обязательства примерно на пятую часть по сравнению с двенадцатью месячными платежами. Некоторые предложения VPS и MikroTik используют похожие или большие скидки. Предоплата может финансировать мощности и снижать издержки на обработку платежей и поддержку в расчёте на клиента. Но она же переносит риск на покупателя: если качество услуги разочарует после первых 30 дней, неиспользованная часть регулируется условиями отмены и срока, а не простым помесячным выходом.

Ярлыки ресурсов формируют использование. Общие тарифы описывают месячное число посещений как мягкий ориентир и говорят, что сервис не будет отключён только из-за его превышения. Однако в условиях сказано, что показатели пропускной способности и скорости соединения являются максимальными, и допускаются ограничения, когда клиент создаёт чрезмерную нагрузку на серверы, оборудование или поддержку по сравнению с похожими пользователями. «Безлимитный» трафик, таким образом, не может означать бесконечную одновременную ёмкость.

Это означает отсутствие заявленной квоты передачи при ограничениях физических портов, общих систем и суждения о допустимом использовании. Это стандартная хостинговая экономика, но триггер и путь для защиты должны быть чётко прописаны.

Публичные адреса — ещё один центр затрат. На сайте в тарифы VPS и MikroTik включён один адрес IPv4, в выделенной конфигурации предлагается пять используемых адресов, а вFAQсказано, что дополнительные адреса стоят 2 доллара с НДС. При этом FAQ по MikroTik говорит, что дополнительные адреса к этому сервису сейчас добавить нельзя. В условиях сказано, что основной адрес по умолчанию может измениться и не подлежит переносу, хотя в некоторые тарифы входят фиксированные адреса. Эти различия могут отражать инженерные особенности конкретных продуктов или устаревший текст. Они также показывают, почему клиенту не стоит строить вокруг адреса систему лицензирования, белых списков или репутации, пока в заказе не определено, является ли он фиксированным.

Восемь видимых блоков /24 задают внешнюю границу пространства IPv4, анонсируемого AS200628 на дату наблюдения, а не всех адресов, которые BGOcloud может использовать через провайдера или в другой сети. Тем не менее объединение публичных адресов в дешёвые сервисы создаёт альтернативную стоимость. Выделенный тариф с пятью используемыми адресами потребляет большую долю, чем общий аккаунт за адресом сервера. Провайдер может ответить более плотным общим хостингом, осмотрительным обоснованием дополнительных адресов, пространством апстрима, перенумерацией или изменением цен.

Клиенты ощущают эту экономику как плату за адреса, более жёсткую политику выделения или издержки выхода.

Поддержка — наименее заметный ресурс в таблице тарифов. Аккаунт за 3,90 доллара в месяц не может поглощать много часов работы старших инженеров без перекрёстного субсидирования или ограничений. BGOcloud решает это стандартизацией общего хостинга, оставляя гостевые системы VPS и выделенных серверов неуправляемыми, беря плату за отдельные технические вмешательства вроде работы через IP-KVM и требуя тикеты для ручных изменений лицензий или сети. Отличие компании — личная помощь, но её валовая маржа требует отделять полезный совет от администрирования, выполняемого за клиента.

В заказе должно быть указано, на какую сторону этой границы попадает запрошенная задача и сколько она стоит.

Что доказывает AS200628

AS200628 — самое сильное независимое свидетельство того, что BGO Cloud OOD действительно управляет публичной стороной сети в интернете. Вживом представлении bgp.toolsуказаны компания и сайт, автономная система помечена как активная, и наблюдаются восемь анонсируемых блоков /24 IPv4: 37.72.130.0/24, 77.76.2.0/24, 78.142.25.0/24, 78.142.61.0/24, 82.118.225.0/24, 83.222.184.0/24, 91.148.166.0/24 и 91.191.215.0/24. Для каждого показана действительная авторизация происхождения маршрута. Действительный статус происхождения RPKI важен: он позволяет валидаторам происхождения маршрутов проверить, что держатель префикса уполномочил AS200628 анонсировать этот маршрут.

Это ограниченный факт безопасности. Действительный ROA не проверяет весь AS-путь, не предотвращает все утечки маршрутов, не доказывает, что BGOcloud проверяет маршруты, полученные от других, не защищает DNS, не шифрует трафик и не показывает, что сервер принадлежит компании. Он отвечает на один вопрос: разрешено ли данное происхождение для этого префикса согласно наблюдаемому ROA? Показанный ответ для всех восьми маршрутов — да.

Тот же обзор не видит исходящих префиксов IPv6 от AS200628 и видит одного текущего апстрима — AS57344 Telehouse EAD. Нанезависимой странице AS у IPinfoтакже перечислены восемь диапазонов IPv4, они помечены как RPKI-валидные, Telehouse показан единственным апстримом, а нижестоящих сетей не найдено. Сервис оценивает 691 размещённое доменное имя на 226 адресах. Эта оценка доменов подтверждает активное хостинговое использование, но это не число клиентов. Один клиент может размещать много доменов; парковочные, тестовые и провайдерские домены могут завышать число; частные сервисы и домены за CDN могут из него исчезать.

Наблюдение по IPv6 противоречит повторяющемуся заявлению BGOcloud о том, что бесплатный IPv6 доступен на общих, KVM, OpenVZ и выделенных тарифах. Оба утверждения могут быть верны, если IPv6 для клиентов предоставляется из другого ASN, доставляется через апстрима, используется только в ненаблюдаемом месте или не анонсировался в момент наблюдения. Они также могут отражать устаревший маркетинг. Правильный вывод — не «у BGOcloud нет IPv6», а то, что AS200628 публично не анонсирует ни одного префикса IPv6.

Поэтому покупателю, которому нужен нативный IPv6, следует до подписания запросить тестовое назначение адреса, происхождение маршрута, процесс reverse DNS, шлюз, политику фильтрации и сквозное измерение работоспособности.

Есть и другое поучительное расхождение. Текст aut-num из RIPE, воспроизведённый на bgp.tools, содержит строки политики импорта и экспорта для AS57344 и AS31083, но живой обзор связности показывает только AS57344. Записи политики в реестре могут быть перспективными или устаревшими; коллекторы маршрутов тоже могут пропускать резервные пути. Ни то ни другое не доказывает существование второго спящего контура. Утверждение об отказоустойчивости требует актуальной топологии: имён операторов, физических точек подключения, вводов в здание, разнообразия маршрутизаторов, политики переключения и протокола испытаний.

Два имени в базе данных — это не два рабочих пути, а один наблюдаемый путь не доказывает, что скрытого резервного пути нет.

Страновой контекст делает это различие ещё важнее. Встрановом отчёте RIPE NCC об интернете за 2022 годTelehouse, Vivacom, Evolink и Novatel названы важными точками связи болгарских сетей; отчёт отмечает в целом хорошо связанный внутренний рынок, но предупреждает, что у отдельных сетей могут оставаться узкие места, невидимые по агрегированной отказоустойчивости. BGOcloud может выигрывать от более широкой связности Telehouse, не будучи сам мультихоумным на уровне публичного AS. Отказоустойчивость магистрали апстрима и отказоустойчивость сервиса BGOcloud у клиента связаны, но не тождественны.

Наконец, в некоторых описаниях префиксов на странице маршрутизации встречается «BGO Cloud Ltd.» или другое название организации. Эти метки часто отражают исторические описания inetnum, и их не следует читать как документы о праве собственности. Наблюдение маршрута демонстрирует происхождение и доступность. Записи реестра фиксируют административные утверждения. Ни то ни другое не доказывает право на каждый адрес, оплату аренды, физическую стойку или фактическое владение сервером, отвечающим по адресу. Сетевая запись сильна именно тогда, когда используется для того ограниченного тезиса, который она поддерживает.

София как цепочка зависимостей

BGOcloud в своём FAQ заявляет, что владеет серверами и предоставляет услуги из дата-центра уровня «Tier 3+» в Софии. Это корпоративное заявление, в котором нужно проверить два разных имени. Владение серверами не означает владение зданием, энергоснабжением, охлаждением, оптоволокном, сетью апстрима или каждым сервером, проданным в тарифе с пометкой «UK». Сервер может принадлежать BGO Cloud OOD и размещаться в чужих помещениях; он также может быть арендован, куплен в лизинг или предоставлен для конкретной услуги. Публичный сайт не публикует реестр активов.

Площадка не названа на использованных здесь страницах BGOcloud. Видимая сетевая связь указывает на Telehouse EAD, но не локализует стойку. Накорпоративной страницесамого Telehouse сказано, что AS57344 предоставляет услуги передачи данных и интернета, а основные технические объекты находятся в международном центре колокации Telepoint. Это устанавливает что-то о Telehouse, а не о BGOcloud. AS200628 может подключаться к Telehouse в Telepoint, в другой точке обмена или по отдельному каналу. Принимать заявление апстрима о своей площадке за договор аренды BGOcloud — неоправданный скачок.

В актуальномописании инфраструктурыTelepoint заявлены три дата-центра, более 9000 квадратных метров общей площади колокации, три ввода питания 10 кВ, ИБП и охлаждение N+1, раздельные кабельные трассы, персонал на площадке, сертификация ISO/IEC 27001:2022 и контроли PCI DSS ограниченного объёма. Это заявления и сертификаты Telepoint. Они не переходят автоматически через Telehouse к BGO Cloud OOD и уж точно не сертифицируют гостевую ОС или приложение клиента. Покупателю стоит попросить BGOcloud назвать фактическую площадку и предоставить соответствующий объём сертификации, а не выводить её из traceroute.

Термин «Tier 3+» требует особой сдержанности. В объяснении Uptime Instituteмифов и заблуждений о системе сертификации Tierпрямо сказано, что маркетинговые термины вроде «Tier III plus» не имеют основания в его четырёхуровневой системе. В этой системе Tier III означает одновременно обслуживаемую инфраструктуру площадки, а сертификация может отдельно относиться к проектной документации, построенному объекту и эксплуатации. «Tier 3+» может быть сокращением оператора площадки для резервируемой конструкции. Сам по себе это не название награды Uptime Institute. Поэтому вопрос закупки звучит так: кем сертифицировано, для какой площадки, на какой стадии сертификации и в каких текущих границах?

Меняется и принадлежность вероятной экосистемной зависимости. Telepoint сообщил о поглощении, аDigital Realty объявила о выходе в Болгарию через приобретение Telepoint2 марта 2026 года. Повторим: ни один публичный документ, рассмотренный здесь, не доказывает, что BGOcloud арендует площади в Telepoint. Поглощение — это вопрос для должной проверки, а не факт о стойке BGOcloud: использует ли BGOcloud объект Telepoint или услугу Telehouse, предоставляемую там, — изменились ли контрагент, порядок доступа, цены, политика кросс-коннектов или объём сертификации?

Локальность площадки всё же может быть ценной. Размещение в Софии способно снизить задержки для болгарских пользователей, оставить физические операции в ЕС и позволить местным инженерам или судам действовать в привычной юрисдикции. Оно также может сконцентрировать риск площадки, если производство, резервное копирование и сетевой выход находятся в одном кампусе или зависят от одного города. Правильное сравнение — не «локально значит безопасно» против «глобально значит отказоустойчиво».

Это карта каждого домена отказа — от электричества и здания до оператора, хоста, гостевой системы, приложения и резервной копии — за которой следует план восстановления, пересекающий важные домены.

Гарантия без часов

Обещание BGOcloud об аптайме 99,9 % выглядит точным. В месяце из 30 дней 0,1 % — это 43 минуты 12 секунд; за год из 365 дней — около восьми часов 46 минут. Но арифметика становится уровнем сервиса только после того, как стороны определят измеряемую услугу, точку наблюдения, расчётный период, исключения, окно для претензий и компенсацию.

В условиях сказано, что плановое обслуживание исключается. Там также сказано, что BGOcloud не гарантирует бесперебойную или непрерывную работу и не отвечает за потерю данных. Раздел о гарантиях обещает производительность, сопоставимую с аналогичными компаниями, и предлагает в качестве единственного средства защиты повторное исполнение или пропорциональный кредит, но прямо исключает из гарантии аптайм и позиции, покрываемые SLA. Раздел о претензиях говорит, что жалобы на сбои покрываются «нашим SLA», но на видимой странице условий нет ни таблицы сервисных кредитов, ни методики измерений.

Поэтому процент на главной странице остаётся неполным для целей закупки.

Определение «в работе» особенно важно во всём каталоге BGOcloud. Включённый выделенный сервер может быть доступен, пока база данных клиента повреждена. Хост KVM может быть здоров, пока брандмауэр гостевой системы блокирует весь трафик. Общий сервер может отвечать на проверку здоровья, пока аккаунт ограничен по ресурсам. VPN-процесс может работать, пока отказывают маршруты или сертификаты. BGOcloud заявляет, что круглосуточно мониторит доступность своих сервисов, но делает клиента ответственным за сервисы внутри неуправляемых VPS и выделенных машин. Это разумная граница ответственности, если в SLA указано, какая сторона измеряется.

Публичные данные не содержат достигнутого помесячного аптайма, архивов истории статусов, разборов инцидентов, уведомлений об обслуживании или независимого мониторинга, привязанного к цифре 99,9 %. Собственныйкейс MAP Marketing Researchкомпании заявляет об аптайме 100 % для сайта, почты и коммуникаций клиента, но не раскрывает период наблюдения, монитор, знаменатель или исключения. Он полезен как отзыв названного клиента, а не как аудит надёжности всего парка.

Условия также исключают или прощают ряд событий, включая плановые работы и форс-мажор вроде сбоев пропускной способности. Прямая ответственность ограничена платежами, полученными за три месяца до события, а широкие категории косвенных убытков исключены в той мере, в какой это позволяет закон. Сервисный кредит при низкой месячной плате никогда не компенсирует интернет-магазину значительную потерю бизнеса. Это не делает цену иррациональной.

Это значит, что клиент должен купить нужную непрерывность через архитектуру — репликацию, внешнее резервное копирование, проверенное переключение и мониторинг, — а не ждать, что компенсации восстановят бизнес.

Серьёзный пилот должен намеренно создавать измеримые события. Перезагрузите гостевую систему. Попросите поддержку восстановить заблокированный инстанс MikroTik. Восстановите полную резервную копию общего хостинга. Переключите DNS на запасную цель при сбое. Измеряйте из Софии и из реальных регионов пользователей клиента. Откройте приоритетный тикет ночью. Затем попросите BGOcloud согласовать наблюдения с его определением SLA. Провайдер, который может чётко объяснить границу, стоит больше, чем тот, кто просто повторяет процент.

Поддержка как продукт и узкое место

Самое правдоподобное конкурентное преимущество BGOcloud — не вычисления. Вычисления доступны повсеместно. Преимущество в том, что технически грамотный человек в Софии или рядом ответит на необычный вопрос небольшого клиента и сохранит контекст между тикетами. Сайт делает поддержку 24/7 центральной частью предложения, а интервью с руководителем 2019 года представило личное внимание как ответ на консолидацию и «скриптованный» сервис крупных хостеров.

В каталоге есть следы реальной человеческой работы. Сотрудники могут порекомендовать тариф, перенести сайт, применить лицензию MikroTik, переустановить заблокированный маршрутизатор, добавить адрес, поработать с устройством IP-KVM или заменить диск выделенного сервера. Эти вмешательства не декоративны. Для малого бизнеса без инфраструктурной команды грамотное восстановление может стоить как годы разницы в месячных хостинг-платежах. Местный язык, часовой пояс и знание болгарских сетей могут сократить диагностику, даже если «железо» самое обычное.

Живой сервис — это ещё и возможность, которую нельзя бесконечно перепродавать. «24/7» может означать дежурного инженера, сменного сотрудника, вызов на дом, функцию приёма тикетов или аутсорсинговую первую линию. На публичных страницах не указаны численность персонала в смене, определения серьёзности, целевое время первого ответа, цели восстановления, контакты эскалации и то, контролируются ли телефон и чат на предмет инцидентов. Адреса в Пловдиве и Лондоне не доказывают распределённого покрытия поддержки. Дружелюбный ответ также не доказывает, что у ответившего есть доступ к площадке или права на гипервизоре.

Граница неуправляемого сервиса обостряет проблему. BGOcloud говорит, что его команда не заходит в гостевые системы VPS, но продающая подача делает акцент на помощи и индивидуальных решениях. Оба утверждения могут быть верны: сотрудники могут консультировать по инфраструктуре, не администрируя ОС. Клиенту нужны примеры. Будет ли поддержка диагностировать потерю пакетов в гостевой системе? Проверит ли хост на «украденное» процессорное время? Поможет ли восстановить сломанный загрузчик? Подключить rescue-носитель? Восстановить снапшот? Настроить брандмауэр за плату?

Ответ определяет, является ли «поддержка» операционным сервисом, любезностью или каналом продаж.

Риски маленькой команды нужно закрыть договором, не предполагая слабости. Просите описание организации поддержки, а не биографии сотрудников: модель покрытия, вторую линию эскалации, договорённости о remote hands на площадке, владение базой знаний, согласование изменений, логирование привилегированного доступа и преемственность на случай отсутствия ключевого инженера. Спросите, как тикеты хранятся и выгружаются. Если поддержку оказывают сотрудники BGO Software, назовите эти субподрядные отношения. Цель — сохранить близость небольшого провайдера и убрать зависимость от отдельного человека без документов.

Местный труд поддержки — часть цены. Провайдер может держать дешёвые начальные тарифы за счёт автоматизации подготовки, ограничения объёма управления и платы за исключительные работы. Клиент может сделать эту модель устойчивой, купив подходящий уровень поддержки, а не ожидая безлимитного системного администрирования за сервер ценой 12 долларов. Ответственная сделка — та, в которой обе стороны знают, что месячная плата покрывает, а что нет.

Безопасность меняется с root-доступом

Заявления BGOcloud о безопасности различаются в зависимости от продукта, и толкование покупателя должно различаться так же. Общий хостинг включает управляемые провайдером средства: изоляцию CageFS, живые патчи ядра, антивирусные инструменты и TLS. Эти средства могут снижать типичные межаккаунтные риски и риски патчей. Но они не являются сертификацией безопасности BGO Cloud OOD, и сайт не публикует объём тестов на проникновение, цели управления уязвимостями, отчёты независимых аудитов или эффективность средств контроля.

С KVM VPS граница смещается. BGOcloud отвечает за хост и виртуальную среду, обещанные в заказе; клиент отвечает за пользователей гостевой системы, пакеты, брандмауэры, ключи, приложения, журналы и резервные копии. С выделенным сервером страница ещё откровеннее: брандмауэр не предоставляется, лицензии на приложения покупает клиент, а резервное копирование оставлено на Linux-метод, который реализует клиент. «Безопасность первого класса» в маркетинге не отменяет этого распределения. Root-доступ ценен, потому что даёт контроль; он опасен по той же причине.

Резервные копии показывают разрыв между функцией и системой восстановления. Общий хостинг рекламирует бесплатные резервные копии, а условия допускают удаление копий старше 30 дней на аккаунте и советуют клиентам скачивать копии cPanel локально. Вдокументации cPanelпо резервному копированию сказано, что пользователь не может автоматически восстановить полную резервную копию аккаунта из cPanel; полное автоматическое восстановление — функция WHM/провайдера. Покупателю нужны расписание, срок хранения, место хранения, неизменяемость, шифрование, права на восстановление, время восстановления и дата последнего успешного теста. Резервная копия в той же административной плоскости — не полная защита от взлома аккаунта или отказа провайдера.

VPN-продукты тоже требуют более узкого прочтения, чем рекламные эпитеты. BGOcloud рекламирует шифрование, аутентификацию и TLS для OpenVPN и продаёт MikroTik как VPN-концентратор или веб-прокси. Хост может подготовить виртуальную машину и сетевой путь. Он не может гарантировать гигиену конечных точек, хранение сертификатов, политику маршрутизации, поведение DNS, выбор логирования или безопасность трафика после расшифровки. «Анонимность» и «100 % безопасность» — маркетинговые формулировки, а не свойства безопасности, доказуемые для любой конфигурации клиента.

Для персональных данных физическое расположение — только начало. Статья 28Общего регламента ЕС о защите данных(GDPR) требует, чтобы обработка данных оператором регулировалась обязательным договором с определёнными предметом, инструкциями, конфиденциальностью, безопасностью, содействием, субобработкой и условиями удаления или возврата. В условиях BGOcloud сказано, что в них включены политика допустимого использования и политика конфиденциальности, но при публичном просмотре, использованном для этой статьи, не обнаружились явно обозначенная политика конфиденциальности, договор об обработке данных или список субоператоров. Компании стоит запросить эти документы и проверить роли контролёра и оператора, а не считать «серверы в Европе» выводом о соответствии.

Сертификаты площадки не закрывают эту дыру. Даже если названный сервер BGOcloud находится в объекте с контролями ISO 27001 или PCI DSS, объём сертификации может покрывать физическую колокацию, а не гипервизор BGOcloud, службу поддержки, биллинг или приложение клиента. Покупатель должен получить держателя сертификата, площадку, версию стандарта, описание области действия, дату истечения и релевантные исключения. Стоит также спросить, есть ли у самой BGO Cloud OOD какие-либо сертификаты безопасности; никакие не следует выводить из сайта апстрима.

Нет выраженной публичной истории инцидентов, по которой можно было бы оценить частоту взломов или отказов BGOcloud. Это отсутствие не является доказательством отсутствия инцидентов. Частные хостеры могут урегулировать события без прессы, а клиенты могут о них не сообщать. Правильная реакция — не подозрение по умолчанию, а опросник по инцидентам: аппаратные события за определённый период, практика уведомлений, хранение данных для расследований, контакты с регулятором, киберстрахование, применённые уроки и образец коммуникации с клиентами без чувствительных деталей.

Когда политика борьбы со злоупотреблениями встречается с прокси-продуктом

Хостинг-провайдеры обязаны контролировать злоупотребления. Спам, фишинг, трафик DDoS-атак, скомпрометированное ПО и нелегальный контент расходуют адреса, вредят репутации и создают издержки в отношениях с операторами и властями. BGOcloud публикует контакт для жалоб о злоупотреблениях в своей сетевой регистрации на основе RIPE, а его условия запрещают спам, вредоносное ПО, нарушения прав, атаки и нелегальный контент. Это необходимые операционные меры.

Бизнес-риск — в объёме и процедуре. Условия допускают немедленную приостановку или расторжение за нарушение политики или неуплату без уведомления и права на защиту. Более поздний раздел о расторжении оставляет за провайдером право закрыть аккаунт без возврата денег по широкому списку причин, включая чрезмерное использование ресурсов, торрент-ПО, прокси и попытки обойти средства безопасности. Тот же публичный каталог рекламирует MikroTik как веб-прокси и VPN-инструмент, говорит, что не ограничивает порты и протоколы в сервисе MikroTik, и продаёт OpenVPN.

Разумное толкование: легальные частные сети разрешены, а злоупотребительное или публичное проксирование — нет. В документах эта граница чётко не проведена.

Эта неоднозначность важна до развёртывания. Компания по безопасности может запускать сканеры. Шлюз удалённой работы может генерировать много соединений. Интернет-магазин может пережить атаку, из-за которой его исходящий трафик выглядит аномально. Разработчик может использовать VPN-конец для тестирования. Если автоматическое обнаружение злоупотреблений сначала приостановит единственный сервер, а потом будет задавать вопросы, непрерывность клиента зависит от скорости защиты. Если провайдер никогда не приостанавливает быстро, страдает репутация его небольшого пула IPv4.

Ответственность требует и решительного контроля, и определённого порядка пересмотра.

Покупателю стоит письменно описать ожидаемый трафик и попросить BGOcloud утвердить его как часть заказа. Утверждение должно покрывать назначение VPN или прокси, сканирование, объём почты, частоту соединений, порты, категорию контента, пересылку жалоб, время реакции и аварийный контакт. Оно должно отличать скомпрометированную машину от намеренного злоупотребления и указывать, когда могут применяться нулевая маршрутизация, блокировка портов, остановка гостевой системы или закрытие аккаунта. Для регулируемых или критически важных нагрузок следует предусмотреть возможность устранения нарушения, когда позволяют закон и непосредственный вред.

Репутация адресов — общий экономический актив. Оценка доменов от IPinfo показывает много доменов на относительно небольшой наблюдаемой сети. Спамер на одном адресе может повлиять на доставляемость почты или восприятие в чёрных списках за пределами своего аккаунта; строгая служба борьбы со злоупотреблениями защищает невинных клиентов. RPKI на этом уровне ничего не делает. Самым ценным доказательством были бы операционные метрики: время подтверждения жалобы, категории жалоб, доля устранений, повторные нарушители, фильтрация исходящего трафика и способность перевести невиновного клиента, не разрушая белые списки.

Ни одна из этих метрик не публична.

Условия также допускают ограничения, когда потребление поддержки превышает уровень похожих клиентов. Это понятная защита от превращения дешёвой услуги в безлимитное консультирование одним аккаунтом. Это не должно становиться бессрочным способом душить сложный инцидент. План поддержки, матрица серьёзности и платная ставка инженеров могут превратить конфликт в цену, а не в сюрприз.

Выход начинается до расторжения

Низкая цена входа может маскировать издержки перехода. Сервисы BGOcloud построены на переносимых технологиях — Linux, KVM, cPanel, RouterOS и стандартных VPN-протоколах, — но переносимость существует, только если клиент контролирует артефакты и начинает заранее, до закрытия аккаунта.

Договор продлевается на последовательные периоды, равные первоначальному сроку. Любая сторона может расторгнуть договор письменным уведомлением не позднее чем за 25 дней до окончания текущего периода. Клиенты могут использовать онлайн-форму или тикет, но срочное обязательство может оставить комиссии за расторжение. Гарантия на 30 дней возвращает месячную плату за услуги, если обратиться вовремя; при этом настройка, домены, SSL-сертификаты, заказные заказы, конфигурация и разработка исключены. Такая комбинация поощряет раннее тестирование и наказывает за обнаружение архитектурной проблемы после предоплаты.

Закрытие аккаунта может быть резким. В условиях сказано, что после расторжения электронные письма и другие сообщения пересылаться не будут, и рекомендуется переходный период. Там также сказано, что предоставленный основной IP может измениться и не подлежит переносу. Клиент, у которого от этого адреса зависят лицензионный сервер, белые списки партнёров, репутация DNS или VPN-конфигурация клиентов, должен планировать перенумерацию. Пять адресов IPv4, входящих в выделенную машину, создают пять зависимостей, а не пять активов в собственности.

Выход с общего хостинга относительно привычен, если клиент регулярно скачивает полные резервные копии cPanel, экспортирует базы данных и почту, контролирует аккаунт регистратора доменов и хранит учётные данные вне хостингового почтового ящика. Однако полный архив cPanel может потребовать восстановления уровня WHM у принимающего провайдера. Домены регистрируются через ResellerClub, поэтому клиент должен проверить имя регистранта, трансфер-лок, код авторизации, дату продления и восстановительную почту. Обещание провайдера помочь зарегистрировать домен не освобождает регистранта от проверки того, что домен не истечёт.

Выход с VPS может быть проще, потому что у клиента есть root, но только если конфигурация воспроизводима. Сырой образ диска может не загрузиться чисто на другом гипервизоре; DHCP, имена интерфейсов, режим загрузки и сетевая политика могут измениться. Долговечная единица выхода — внешняя резервная копия плюс документация по развёртыванию, опись секретов и проверенная пересборка, а не просто снапшот провайдера. Выход с выделенного сервера добавляет вопросы об уничтожении данных и поддержке: может ли клиент получить финальный образ, сколько времени занимает безопасное удаление и какие доказательства предоставляются?

MikroTik добавляет вопрос владения лицензией. BGOcloud заявляет, что лицензия P1 остаётся включённой, пока клиент пользуется сервисом. MikroTik заявляет, что бессрочные лицензии CHR можно переносить между инстансами только на определённых условиях аккаунта и лицензии. Если аккаунтом управляет BGOcloud, клиент, возможно, сможет экспортировать конфигурацию RouterOS, но не лицензионное право. В заказе должно быть указано, арендуется ли лицензия, закрепляется ли она или переносится, и что происходит при миграции.

Практический тест выхода короток: разверните параллельный сервис в другом месте, восстановите текущие данные, снизьте TTL DNS, перенесите некритичную нагрузку, проверьте откат и измерьте, сколько вмешательства BGOcloud потребовалось. Стоимость такого упражнения — лучшая ранняя оценка блокировки у провайдера. Если клиент не может сделать это в спокойный месяц, он не сделает этого безопасно после уведомления о приостановке.

Очень небольшая выборка клиентов

Публичные свидетельства клиентов позитивны, но слишком скудны и устарели для выводов о всём парке. НаTrustpilotчетыре отзыва, все положительные, датированы 2019–2023 годами. Авторы упоминают цену, панель управления, скорость, резервные копии и аптайм. Четыре добровольных рассказа не позволяют оценить частоту сбоев, распределение качества поддержки или текущий уровень сервиса, а на два отзыва 2019 года компания ответила в тот же день.

Настранице BGOcloud на G2один подтверждённый отзыв малого бизнеса от 2021 года. Он хвалит скорость и интерфейс, но критикует поддержку и размещение в единственном дата-центре. G2 помечает отзыв как стимулированный и сообщает, что отзывов слишком мало для покупательских выводов. Это анекдот с прозрачными ограничениями, а не приговор.

WHTopперечисляет 16 крайне положительных мнений, но видимые записи сильно сконцентрированы в 2018 году и включают анонимных или частично идентифицированных авторов. Они говорят о ранней репутации по цене и личной поддержке. Они не могут подтвердить штат, мощности или аптайм в 2026 году. Та же осторожность относится к кейсу, подготовленному самой компанией, и к интервью с руководителем: названные детали полезны, но заявления о характеристиках остаются на совести их источников.

Скудная подборка не означает недовольных клиентов. У тихой инфраструктуры бывают тихие пользователи, а небольшие провайдеры редко накапливают библиотеки корпоративных рекомендаций. Это значит, что закупочной команде нужно получить актуальные рекомендации, похожие на собственную нагрузку. Попросите клиента, который восстанавливался из резервной копии, клиента, пережившего инцидент, клиента с выделенным сервером или MikroTik и клиента, который ушёл с тарифа. Ценность рекомендации — в обсуждаемом событии, а не в логотипе.

Давление с трёх сторон

BGOcloud конкурирует на трёх пересекающихся рынках. Первый — болгарский розничный хостинг, где местные провайдеры могут предложить поддержку на болгарском, местные платежи и привычные юридические документы. Полезно сравнивать не рейтинги, а конкретность договора. Например, в опубликованныхусловиях VPS от SuperHosting.BGуказаны юридический провайдер, номера компании и НДС, надзорные органы, базовые обязательства по услуге и правило приостановки за неуплату через пять дней. Это не доказывает лучшее качество. Это показывает уровень детализации контрагента и процедур, которого болгарский покупатель может потребовать и от BGOcloud.

Второй рынок — международная бюджетная инфраструктура: европейские VPS-хостеры, глобальные группы общего хостинга и дискаунтеры выделенных серверов. Они могут распределять инженерию, закупку адресов и аппаратного обеспечения на более широкую базу. Некоторые предлагают несколько регионов, API, снапшоты, объектное хранилище или более солидную публичную документацию по ценам, достаточно близким, чтобы бросить вызов местному хостеру. Их недостатки могут включать менее личную помощь, далёкую юрисдикцию, сложные условия продления и очередь поддержки, где небольшой болгарский клиент — один тикет среди тысяч.

Третий рынок — гиперскейлер-облака и управляемые платформы приложений. Эти провайдеры продают эластичную инфраструктуру, гранулярный контроль идентичности, управляемые базы данных, глобальные регионы и масштабные программы соответствия. Они также приносят переменное выставление счетов, сложность архитектуры и потребность в облачной инженерии. Общий аккаунт за 3,90 доллара и гиперскейлерская виртуальная машина — не заменители только потому, что оба могут обслуживать сайт. Для небольшого бизнеса на WordPress BGOcloud может заменить набор облачных сервисов одним счётом и одной связью с поддержкой.

Для приложения, которому нужны мультизонные базы данных, автоскейлинг и проверяемые средства контроля, внешне похожая локальная замена может оказаться не той категорией.

На болгарском рынке есть место для терпеливого локального оператора. Eurostat сообщил, что лишь17,8 % болгарских предприятий пользовались платными облачными сервисами в 2025 годупо сравнению с 52,7 % в ЕС. Воценке Digital Decade за 2025 годЕврокомиссия отметила сильную связность, но низкое внедрение цифровых технологий среди МСП, ниже среднего уровень внедрения передовых технологий и устойчивые проблемы с готовностью к кибербезопасности. Эти статистики не измеряют долю рынка BGOcloud. Они описывают клиентскую базу, для которой цена, помощь с миграцией и понятная местная поддержка могут значить больше, чем огромный каталог функций.

Стратегическая возможность — локальная замена облака без притворства гиперскейлером. BGOcloud может выигрывать нагрузки, которым важны задержка до Софии, локация в ЕС, фиксированные месячные ресурсы, знакомый MikroTik и доступный инженер. Чтобы удержать эту позицию, нужно раскрывать те скромные вещи, которые крупный провайдер обычно документирует по умолчанию: лимиты сервиса, площадку и субподрядчиков, порядок инцидентов, целевые сроки реакции, кредиты, восстановление из резервных копий и выход. Прозрачность может быть преимуществом масштаба для небольшого оператора, потому что его систему проще объяснить.

Закупочный тест, построенный на отказах

Лучшая оценка BGOcloud — платный пилот с письменным списком вопросов. Маркетинговые функции нужно превратить в наблюдаемые приёмочные тесты до того, как придёт производственная нагрузка.

• Контрагент и объём.Потребуйте, чтобы в коммерческом предложении, заказе, счете и применимых политиках были указаны BGO Cloud OOD и номер компании 204482247. Перечислите каждую услугу, локацию, задачу управления и включённую третью сторону. Если участвуют сотрудники BGO Software или британский провайдер, назовите их роль и сохраняющуюся ответственность BGO Cloud OOD.
• Физическое расположение и сеть.Запросите юридическое название дата-центра, почтовый адрес, границы стойки или помещения, указание, принадлежит сервер или арендован, и соответствующий объём сертификации. Для тарифа с пометкой «UK» повторите упражнение. Не принимайте офисный адрес Ring Tower за доказательство расположения сервера.
• Топология и ёмкость.Получите домены отказа хоста, хранилища и сети; текущих публичного и резервного апстримов; смысл скорости порта и политики трафика; подход к оверсабскрипшену или добросовестному использованию; мониторинг ёмкости хоста; процедуру изменений при заполнении узла. Спросите, что означают «RAID 10» и «безлимит» для выбранного тарифа.
• IPv4 и IPv6.Зафиксируйте выделенные адреса, фиксированы ли они, контроль reverse DNS, правила дополнительных адресов и заблаговременное уведомление о перенумерации. Для IPv6 протестируйте реальный адрес с внешних проб и зафиксируйте анонсирующий ASN. Подтвердите, покрывает ли RPKI-валидное происхождение каждый предоставленный префикс BGOcloud и выполняет ли сеть валидацию происхождения маршрутов для полученных маршрутов.
• Уровень сервиса.Определите контролируемую конечную точку, интервал опроса, расчётный период, уведомление о плановом обслуживании, исключения, окно подачи претензий, процент кредита и предельный размер кредита. Отделите электропитание площадки, сетевую доступность, гипервизор, гостевую систему и приложение. Запросите 12 месяцев достигнутого совокупного аптайма и пример расчёта кредита без чувствительных данных.
• Поддержка.Проверьте обычные и срочные тикеты в рабочие часы и ночью. Зафиксируйте подтверждение, техническое участие и время восстановления. Установите, кто имеет доступ к гипервизору и площадке, как эскалируется событие уровня «один», какие задачи бесплатны, каковы почасовая ставка и порядок авторизации платных работ.
• Безопасность и конфиденциальность.Запросите договор об обработке данных, список субоператоров и мест хранения данных, порядок привилегированного доступа, целевые показатели закрытия уязвимостей и патчей, хранение журналов, обязательство уведомлять об инцидентах, текущие объёмы сертификаций и сводку независимого тестирования. Определите, кто администрирует гостевую систему, брандмауэр, VPN-сертификаты и приложение.
• Резервное копирование и восстановление.Укажите расписание, срок хранения, место хранения копий, шифрование, неизменяемость, оповещения о сбоях и удаление после расторжения. Восстановите полный аккаунт cPanel, VPS и набор данных выделенного сервера в чистые среды. Измерьте время восстановления и подтвердите, какой шаг выполняет BGOcloud, а какой — клиент.
• Злоупотребления и приостановка.Опишите ожидаемое поведение VPN, прокси, сканеров, почты и соединений. Получите письменное одобрение и контакты эскалации. Определите пересылку жалоб, время реакции, экстренную блокировку, возможность устранения нарушения и средства защиты. Согласуйте запрет прокси с продуктами MikroTik и OpenVPN.
• Коммерческая механика.Зафиксируйте цены при покупке и продлении, налоговый режим, валюту, тарифы за настройку, лицензии, адреса и инженерные работы. Зафиксируйте объём 30-дневного возврата, дату продления и 25-дневное уведомление о расторжении. Спросите, как изменение цены сторонней лицензии влияет на оплаченный срок.
• Выход.Потребуйте форматы экспорта данных, контроль переноса доменов, окно финальной резервной копии, помощь с перенумерацией адресов, порядок обращения с лицензией CHR, при необходимости сертификат об удалении и тарифы поддержки на время перехода. Выполните обратимую миграцию до того, как брать обязательство на год.
• Рекомендации и инциденты.Поговорите с текущими клиентами с похожими продуктами и спросите о реальном восстановлении, сбое и эскалации. Запросите список существенных сервисных инцидентов или инцидентов безопасности за определённый период с причиной, длительностью, коммуникацией и корректирующими действиями. Заявление о том, что ничего не происходило, должно включать период и определение существенности.

Пилот должен длиться достаточно долго, чтобы покрыть хотя бы один биллинговый цикл, и включать обслуживание, а не только бенчмарк сразу после предоставления. Тесты производительности должны использовать стек клиента и географию его пользователей. Быстрый синтетический результат CPU не измеряет поддержку, потерю пакетов, конкуренцию соседей или качество восстановления. И наоборот, плохой маршрут с одной пробы не доказывает, что сеть плохая. Цель — воспроизводимые доказательства с заранее согласованными порогами.

Покупатель должен честно оценить и собственную работу. Неуправляемый VPS за 17,50 доллара, на администрирование которого уходит четыре часа в месяц, может обойтись дороже управляемой альтернативы. Общий тариф, который благодаря грамотной поддержке избежал инцидента, может быть дешевле самостоятельного хостинга, даже если его таблица ресурсов скромнее. Полная стоимость включает администрирование, мониторинг, хранение резервных копий, инструменты безопасности, учебные миграции и ожидаемую стоимость простоев, а не только счёт.

Чего не может решить открытый реестр

После сведения доступных корпоративных, договорных, продуктовых и сетевых данных остаётся несколько открытых вопросов:

• Нет публичной сверки заявления BGO Cloud OOD о владении серверами с инвентаризацией оборудования, договорами аренды, финансированием, графиком амортизации или машинами, предлагаемыми в каждой локации.
• Ни один публичный документ не называет софийскую площадку, используемую для каждого продукта BGOcloud, и не доказывает аренду в Telepoint. Отношения с Telehouse — это свидетельство о маршрутизации, а не сертификат расположения стойки.
• Никакая текущая топология не доказывает физически разнесённый транзит. Наблюдается один апстрим, второй появляется в политике реестра, а скрытые резервные договорённости могут существовать; ни один из этих фактов сам по себе не демонстрирует отказоустойчивость.
• Сайт заявляет о бесплатном IPv6, тогда как AS200628 публично не анонсирует ни одного префикса IPv6. ASN доставки, префикс, локация и производственная готовность не выяснены.
• Обещание 99,9 % не имеет публичного определения измерений, графика сервисных кредитов и серии достигнутого аптайма, привязанной к текущим сервисам.
• Публичные страницы не раскрывают размер парка, заполненность, конкуренцию за CPU, репликацию хранилища, успешность резервного копирования, число сотрудников поддержки, распределение времени ответа на тикеты или отток клиентов.
• В использованных здесь материалах не было публичного объёма аудита безопасности BGO Cloud OOD, сводки тестов на проникновение, договора об обработке данных, списка субоператоров или истории инцидентов.
• Выборки отзывов и кейсов слишком малы, слишком стары или слишком зависимы от вендора, чтобы оценить текущую надёжность или качество поддержки.
• Юридические отношения с BGO Software и операционный смысл упоминаний Пловдива, Лондона и тарифа «UK» требуют актуального письменного подтверждения.
• Граница допустимого использования для легальных VPN- и прокси-нагрузок не согласована с широкой формулировкой о закрытии аккаунта.

Это не повод автоматически отвергать компанию. Это повод соразмерять нагрузку с доказательствами. Сайт-визитка может выдержать больше неопределённости, чем система зарплат. Лабораторный маршрутизатор MikroTik может выдержать другой путь поддержки, чем единственный шлюз удалённого офиса. Качество закупки — это умение сопоставлять раскрытие, договор и проверенное восстановление с последствиями отказа.

Следите за контуром управления

Самые показательные метрики для BGOcloud — не оценки доли рынка. Следите за контуром управления, от которого на самом деле зависят клиенты.

Во-первых, следите за AS200628. Продолжает ли он анонсировать те же восемь RPKI-валидных блоков /24? Появляется ли второй независимо наблюдаемый апстрим? Становится ли видимым нативный IPv6? Остаются ли актуальными описания маршрутов и контакты в реестре? Изменение маршрутизации может отражать рост, миграцию или обслуживание, поэтому оно должно вызывать вопрос, а не мгновенный вывод.

Во-вторых, следите за договором. Появляется ли юридическая идентичность BGO Cloud OOD? Обретают ли гарантия 99,9 % методику измерений и график кредитов? Опубликованы и версионированы ли политики конфиденциальности, обработки, субобработки и борьбы со злоупотреблениями? Согласованы ли между страницами заявления о «безлимите», фиксированном адресе, резервных копиях и локации «UK»? Качество документации для небольшого хостера — не косметика, а часть интерфейса сервиса.

В-третьих, следите за операционным раскрытием. Страница статуса с историей, уведомлениями об обслуживании, разборами инцидентов, метриками восстановления и агрегированными показателями поддержки уменьшила бы необходимость делать выводы по горстке отзывов. Конкретные названия площадок и объёмы сертификаций превратили бы «Tier 3+» в проверяемое свидетельство. Работающая тестовая конечная точка IPv6 решила бы больше, чем ещё одна иконка.

Наконец, следите за тем, чтобы личная поддержка росла, не становясь расплывчатой. В истории компании говорится об одном инженере и одном сервере, и эта близость остаётся сильнейшим аргументом бренда. Рост ценен, только если клиент по-прежнему может дотянуться до ответственной экспертизы и если эта экспертиза встроена в воспроизводимые процессы, а не хранится в памяти одного человека.

BGO Cloud OOD занимает легитимную нишу. Низкое внедрение облаков в Болгарии оставляет множество бизнесов, которым нужно что-то проще гиперскейлера и мощнее настольного компьютера. BGOcloud может предложить локальные задержки, знакомые инструменты, фиксированные цены и прямую помощь. Его публичная сеть показывает, что за именем стоит реальный оператор. Она также показывает пределы того, что могут сертифицировать инфраструктурные метаданные.

Восемь блоков /24 не доказывают дата-центр уровня Tier, резервированных операторов, собственное оборудование, 691 клиента или безупречный аптайм. Они доказывают, что AS200628 видимым образом анонсирует небольшой, защищённый RPKI пул IPv4. Всё, что выше этого слоя, — электричество, серверы, виртуализация, резервные копии, безопасность, поддержка и средства защиты — должно устанавливаться договором и тестами. Это не заниженный стандарт, придуманный, чтобы подловить небольшой болгарский хостинг. Это стандарт, который делает преимущества небольшого хостера безопасными для покупки.