Galaxy Software: спецхостинг должен окупать аренду

Резюме

Galaxy Software LLC выглядит не столько продавцом типового хостинга, сколько небольшим российским оператором телеком-ПО, который может размещать, мониторить и поддерживать собственные платформы для заказчиков, которым нужна ответственность за программное обеспечение. Публичный сайт указывает на антиспам-, антифрод-решения и системы управления рассылками для мобильных операторов, опциональное PaaS-размещение на инфраструктуре Galaxy или внутри периметра заказчика, два независимых дата-центра и мониторинг 24/7.
Финансовые показатели за 2025 год достаточно сильны, чтобы говорить, что текущий бизнес, вероятно, может оплачивать имеющуюся инфраструктуру и персонал: публичные базы подрядчиков сообщают о выручке 251,045 млн рублей и чистой прибыли 51,326 млн рублей. Это прибыльная динамика специализированных услуг, но не доказательство того, что Galaxy владеет масштабируемой облачной платформой.
Сетевые свидетельства реальны, но скромны. Galaxy является членом RIPE NCC и анонсирует AS212299 с одним видимым блоком IPv4 /22, двумя апстримами, без видимых даунстримов, без текущего анонса IPv6 в RIPEstat и без валидирующего ROA для текущего маршрута IPv4. Такое присутствие подтверждает тезис о размещаемых операциях, но не показывает широкий оптовый спрос, пиринговую силу или глубокий контроль над дата-центрами.
Вывод условный: Galaxy может защитить маржу, если заказчики ценят телеком-специфичные программные операции выше, чем просто вычислительные ресурсы. Если те же надёжность и функции можно купить у Yandex Cloud, Selectel, Cloud.ru, «Ростелекома», антифрод-облаков мобильных операторов или внутрикорпоративных систем операторов, арендованная инфраструктура Galaxy становится затратами, а не рвом.

Плательщик покупает ответственность, а не сервер

Правильная отправная точка — покупатель. Мобильный оператор, корпоративный заказчик рассылок или регулируемый оператор связи не просыпается с абстрактным желанием получить «хостинг». Ему нужно, чтобы система управления кампаниями, процесс защиты абонентов, компонент фильтрации мошенничества, мониторинговый мост или интеграция с существующим телеком-стеком продолжали работать после внедрения.

Поставщик, который берёт эту работу, получает деньги потому, что кто-то должен отвечать, когда доставка сбоит, растёт число ложных срабатываний, просачивается спам, база отстаёт или регулятор спрашивает, почему средства контроля оператора не были доступны.

Это экономическая ниша для Galaxy Software LLC. Публичный сайт компании не начинается с дешёвых виртуальных машин. Там описана аккредитованная российская ИТ-компания, разрабатывающая программное обеспечение для телекоммуникационной отрасли. Заявленная специализация — программные комплексы для информационных и рекламных рассылок мобильных операторов, а также инструменты защиты абонентов от спама и мошенничества. Компания предлагает анализ, архитектуру и проектирование; разработку, доработку и адаптацию ПО; развёртывание инфраструктуры; мониторинг и поддержку.

Утверждается, что платформы можно развернуть либо на собственной инфраструктуре Galaxy по модели PaaS, либо внутри периметра заказчика. Также заявлено, что инфраструктура расположена в двух независимых дата-центрах, с дополнительным резервированием критических узлов сети и каналов связи, а единый центр мониторинга работает 24/7/365.

Эти заявления делают единицу продажи отличной от единицы затрат. Сторона затрат обычна и сложна: вычисления, хранилища, трафик, место в дата-центре, магистральный транзит, средства мониторинга, инженеры, первая линия поддержки и сопровождение ПО. Сторона выручки должна быть менее обычной. Galaxy нужно заставить клиента платить за полное операционное обещание: спроектировать систему, адаптировать ПО, развернуть его в правильном месте, обеспечить мониторинг и взять на себя достаточно ответственности за инциденты, чтобы клиенту не пришлось самостоятельно управлять всем стеком.

Если Galaxy только арендует инфраструктуру и перепродаёт её, плательщик может сравнить её с ценами публичных облаков и потребовать скидку. Если Galaxy владеет программной нагрузкой, понимает правила операторских рассылок, оказывает практическую поддержку и может размещать систему, когда клиент не хочет эксплуатировать её внутри, сравнение меняется. Покупатель больше не спрашивает: «Сколько vCPU?» Он спрашивает: «Кто сохранит этот телеком-процесс работоспособным, соответствующим требованиям и сопровождаемым?»

Это различие — главная проверка статьи. Экономическое будущее Galaxy зависит от того, зарабатывает ли ответственный программный слой больше, чем арендованная инфраструктура под ним.

Юридическая компания невелика, контролируется одним лицом и недавно сменила позиционирование

Публичная идентификационная запись согласована. Зеркала реестров и данные о подрядчиках идентифицируют российское юридическое лицо как ООО «Galaxy Software», в переводе здесь — Galaxy Software LLC, зарегистрированное в Москве 9 января 2019 года с ОГРН 1197746001815 и ИНН 9731021323. Страница подрядчика Т-Банка и раздел «Компании» РБК указывают текущий юридический адрес: Москва, улица Большая Ордынка, дом 54, строение 2, помещение 1/П. Основной зарегистрированный вид деятельности — разработка программного обеспечения.

Дополнительные коды деятельности включают издание компьютерных игр, издание прочего ПО, деятельность в области проводной электросвязи и услуги передачи данных или доступа в интернет.

Контроль сосредоточен. Т-Банк указывает Марию Давыдовну Горькову директором с 11 июня 2024 года и 100-процентным учредителем или участником с вкладом в уставный капитал 200 000 рублей. РБК также называет Горькову генеральным директором и учредителем. Т-Банк фиксирует смену адреса в августе 2025 года с улицы Горбунова на Большую Ордынку и смену руководства в июне 2024 года с Александра Васильевича Буянова на Горькову. Зеркало Xfirm добавляет прежнюю историю учредителей, включая Буянова и других более ранних участников, до текущего периода владения Горьковой.

Публичный сайт компании добавляет отдельную операционную идентичность. На нём указаны тот же московский адрес, те же ОГРН, ИНН и КПП, говорится, что основной ОКВЭД — 62.01 «Разработка компьютерного программного обеспечения», и утверждается, что компания включена в реестр ИТ-компаний под номером 10312 с 5 июня 2019 года. Там описаны комфортный офис в Москве, терпимость к удалённой работе и сотрудники, живущие по всей России — от Калининграда до Сахалина.

Это указание на распределённую команду полезно не потому, что доказывает масштаб, а потому, что соответствует бизнес-модели: небольшая специализированная команда может поддерживать работу ПО в разных часовых поясах, если работа в основном связана с удалённой разработкой, мониторингом и реагированием на инциденты.

Данные о численности сотрудников противоречивы. Страница компании на РБК сообщает о средней численности 9 человек, а Companium и Xfirm — о 33 сотрудниках за 2025 год. Для сервисного бизнеса это не пустяковое различие. При 9 сотрудниках выручка 2025 года означала бы необычно высокий показатель выручки на сотрудника для небольшого оператора ПО. При 33 компания всё ещё выглядит компактной, но менее аномальной.

Более безопасный вывод уже: публичные зеркала согласны в том, что Galaxy — микро- или малая российская компания, а не крупный оператор связи, и её экономика опирается на немногочисленный технический персонал, а не на широкую базу сотрудников.

Из этого следует управленческий риск. Заказчик, покупающий ответственные операции у небольшой компании, покупает суждение, доступность и непрерывность нескольких человек. Сосредоточенная собственность может ускорить заключение контрактов и сделать направление более ясным, но она также повышает риски ключевых сотрудников и преемственности. Обещание поддержки 24/7 проще написать, чем обеспечить персоналом, если инциденты приходят одновременно с продуктовой работой, изменениями регулирования и запросами на интеграцию под конкретного клиента.

Финансовая отчётность подтверждает жизнеспособную специализированную деятельность

Финансовые показатели Galaxy за 2025 год — самое сильное доказательство того, что текущий бизнес не является лишь стремлением. Т-Банк сообщает о выручке 251,04 млн рублей и прибыли 51,32 млн рублей за 2025 год. РБК приводит более полные округлённые цифры: выручка 251,045 млн рублей, чистая прибыль 51,326 млн рублей, активы 189,091 млн рублей и собственный капитал 110,950 млн рублей. РБК также указывает себестоимость продаж за 2025 год в размере 200,269 млн рублей и сообщает, что выручка выросла с 40,501 млн рублей в начале года до 251,045 млн рублей к концу года.

B2B House, Companium и Xfirm в целом отражают ту же динамику выручки и прибыли за 2025 год.

Эти цифры важны, потому что переводят вопрос из теоретического в практический. Компания с выручкой около 251 млн рублей и чистой прибылью около 51 млн рублей имеет достаточно заявленного операционного пространства, чтобы оплачивать скромную сетевую инфраструктуру, локальные мощности дата-центров, мониторинг, поддержку и инженерный труд. Публичные данные не показывают концентрацию клиентов, сроки контрактов, валовую маржу по продуктам или денежный поток, но они показывают, что в 2025 году компании не требовались только маржи типового хостинга для получения прибыли.

Заявленная себестоимость продаж не менее важна. Если читать цифру РБК буквально, себестоимость поглотила около 200 млн рублей при выручке 251 млн рублей. Это оставляет валовую разницу, которая может поддерживать прибыль только при сдержанных накладных расходах или если часть затратной строки включает перевыставляемые работы, связанные с проектами заказчиков. Это согласуется с моделью заказного ПО и управляемых операций. Индивидуальная разработка, адаптация, смены поддержки, затраты на хостинг и интеграционные работы создают прямые издержки. Они же оправдывают ценообразование под конкретного клиента.

Собственная формулировка Galaxy о ценообразовании подтверждает эту интерпретацию. На сайте говорится, что компания владеет исключительными правами на собственные программные продукты, действует как интегратор и разработчик на заказ, адаптирует или дорабатывает программные продукты и услуги под нужды клиентов. Публичного тарифа нет. Сообщается, что лицензионное вознаграждение, разработка, техническая поддержка и адаптация рассчитываются индивидуально и фиксируются в договоре. Это полезный коммерческий сигнал: Galaxy не пытается выиграть, опубликовав самую низкую цену виртуального сервера.

Она пытается устанавливать цену исходя из проблемы заказчика, прав на ПО, объёма поддержки и контрактных обязательств.

Позитивное прочтение: 2025 год демонстрирует спрос на такой пакет. Осторожное прочтение: резкий рост с более низкой базы выручки может отражать один или несколько крупных проектов, а не повторяющийся регулярный доход. Без названных клиентов и сроков контрактов нельзя понять, какая часть из 251 млн рублей — стабильная поддержка и лицензирование, какая — разовая разработка, а какая — перевыставление инфраструктурных затрат. Это различие важнее самой цифры выручки. Повторяющийся доход от ПО и поддержки может покрывать текущий мониторинг и арендованные мощности.

Разовый доход от разработки может сделать один год сильным, оставив обязательства поддержки следующего года недооценёнными.

Сетевые ресурсы показывают операционное присутствие, а не глубину облака

Публичные сетевые данные достаточно реальны, чтобы отделить Galaxy от чисто «буклетной» компании. RIPE NCC указывает Galaxy Software LLC как члена в России, с тем же адресом на Большой Ордынке, контактным телефоном и техническим адресом электронной почты в домене Galaxy. RIPEstat определяет AS212299 как «Galaxysoft Galaxy Software LLC» и сообщает, что номер анонсируется. WHOIS-зеркало IPIP показывает объект RIPE aut-num, созданный 3 марта 2025 года, с импортом от AS29226 и AS12389 и экспортом в те же сети. Эти апстримы — АО «Мастертел» и ПАО «Ростелеком», оба разумные российские поставщики связности для московского оператора.

Текущие данные RIPEstat об анонсируемых префиксах показывают один видимый анонс IPv4 — 185.225.152.0/22. Данные RIPEstat о статусе маршрутизации сообщают об одном префиксе IPv4, 1 024 адресах IPv4, полной видимости среди измеренных пиров RIS IPv4 на момент запроса, двух наблюдаемых соседях и отсутствии видимого анонса IPv6. Данные о согласованности маршрутизации показывают /22 в BGP и WHOIS, а также более специфичные объекты маршрутов WHOIS, которые не были видны как отдельные BGP-анонсы на момент запроса. Данные о соседях по ASN определяют двух соседей слева — AS12389 и AS29226. Эндпоинт обзора префикса связывает /22 с AS212299.

CIDR Report также видит, что автономная система анонсирует 1 024 адреса IPv4 и не имеет транзитного адресного пространства.

У сети есть и слабые места. Эндпоинт RPKI-валидации RIPEstat сообщает, что текущий статус источника 185.225.152.0/22 — unknown, без валидирующих ROA. Это не доказательство злоупотреблений, но пробел в безопасности маршрутизации для компании, продающей подотчётные размещаемые операции. RPKI не делает приложение хорошим или клиента безопасным; он снижает один класс проблем с гарантиями маршрутизации. Для поставщика, который просит клиентов доверять доступности платформы, неподписанная авторизация источника — устранимое упущение.

Картина по IPv6 также неоднозначна. Сторонние сводки аллокаций показывают связанное с Galaxy пространство IPv6 в таблицах аллокаций региона RIPE, тогда как текущий вывод RIPEstat о статусе маршрутизации не показывает анонсируемого префикса IPv6 на момент измерения. Это указывает на то, что владение номерными ресурсами или историческая аллокация — не то же самое, что активный dual-stack-сервис. Для многих телеком- и корпоративных нагрузок в России IPv4 может по-прежнему нести практическую нагрузку.

Но если Galaxy хочет, чтобы её оценивали как инфраструктурного оператора, а не как хоста проектов, отсутствие видимой маршрутизации IPv6 ослабляет эту историю.

Публичных данных о даунстрим-сетях или крупных оптовых клиентах за AS212299 нет. IPLocate и IP2Location описывают один диапазон IPv4 или небольшое число диапазонов, два апстрима и отсутствие даунстримов. Поиск BigDataCloud для более специфичного /24 показывает Galaxy как организацию и AS212299 как анонсирующего, с трафиком, получаемым через «Мастертел» и «Ростелеком». CleanTalk сообщает о нуле спам-активных IP-адресов в обнаруженном срезе AS212299 на момент сканирования страницы.

Cloudflare Radar имеет страницы обзора, маршрутизации и трафика для AS212299, но эти страницы правильнее рассматривать как публичные телеметрические поверхности, а не как доказательство масштаба бизнеса.

Вывод прост. У Galaxy достаточно маршрутизационных данных, чтобы поддержать утверждение о том, что она управляет или контролирует скромную публичную сетевую инфраструктуру. У неё недостаточно публичных сетевых данных, чтобы поддержать утверждение о том, что это широкая облачная платформа. Инфраструктура выглядит как поддержка размещаемого телеком-ПО, внутренних платформ, клиентских сервисов и, возможно, небольшого числа размещаемых доменов. Этого достаточно, если продукт — подотчётные программные операции. Этого недостаточно, если бизнес должен конкурировать как универсальное облако.

Заявка на PaaS должна поглотить скрытые издержки надёжности

Сайт Galaxy сообщает, что её программные платформы могут работать на собственной инфраструктуре по модели PaaS или в периметре заказчика. Такая опциональность экономически ценна. Некоторые телеком-клиенты захотят платформу, управляемую поставщиком, потому что у них нет внутренней команды, они хотят быстрее развернуть систему или предпочитают договорную ответственность. Другие будут настаивать на развёртывании внутри периметра из-за данных, безопасности, сетевой интеграции или закупочных правил. Galaxy может обслуживать обе группы, только если её ПО достаточно переносимо, а модель поддержки достаточно дисциплинирована.

Проблема издержек начинается с той же гибкости. Работа размещаемой у поставщика платформы означает, что Galaxy платит за или арендует место в дата-центре, вычисления, хранилища, резервное копирование, сеть, DDoS-защиту и мониторинг. Работа в периметре заказчика снижает часть затрат на хостинг, но увеличивает сложность интеграции, документации, обновлений и поддержки. Каждая клиентская вариация создаёт поверхность обслуживания. Каждая версия, путь данных и топология развёртывания могут стать обязательством поддержки.

Заявление Galaxy о двух независимых дата-центрах полезно, но неполно. Оно говорит покупателю, что компания понимает резервирование, но не говорит, кому принадлежат объекты, какой уровень доступности применяется, как тестируется переключение при сбое и получают ли клиенты компенсации по уровню сервиса. В практических экономических терминах два дата-центра означают продублированные мощности, продублированные сетевые соглашения, мониторинг на разных площадках и команду поддержки, способную действовать при сбое одной стороны. Это постоянные или полупостоянные издержки.

Они улучшают маржу только при достаточном числе клиентов или достаточно ценных нагрузок, использующих общую архитектуру.

Поставщики сети видны там, где объекты не видны. «Мастертел» и «Ростелеком» присутствуют как апстримы в маршрутизационной записи. Само членство в RIPE несёт регулярные институциональные издержки: схема взносов RIPE NCC на 2026 год сохраняет годовой взнос на аккаунт LIR на уровне 1 800 евро плюс соответствующие платежи за ресурсы, а страница членства сообщает, что организации, которым нужны IPv6, номера AS или выдача адресов конечным пользователям, могут стать членами. Для компании с выручкой 251 млн рублей взнос RIPE несуществен.

Но это напоминание о том, что инфраструктурный бизнес несёт постоянные обязательства ещё до обработки первого клиентского инцидента.

Более крупные издержки — труд. Страница Galaxy описывает дежурную смену первой линии, которая может решить большинство инцидентов и при необходимости эскалировать их инженерам или разработчикам. Это ровно та модель, за которую платят клиенты, и ровно то место, где недооценка становится опасной. Если клиент покупает размещаемое телеком-ПО, потому что оно критично, инциденты — это не просто тикеты. Они становятся перерывами в бизнесе, утечкой мошенничества, сбоями трафика сообщений или регуляторными рисками.

Контракт на поддержку, который оценивает только аптайм серверов, но принимает на себя ответственность за приложение, потеряет деньги на первом же сложном клиенте.

Поэтому индивидуальное ценообразование компании не уклончиво, а рационально. Публичные тарифы загнали бы Galaxy в товарное сравнение. Индивидуальные контракты позволяют оценивать лицензионные права, работы по адаптации, часы поддержки, размещение платформы, мониторинг, реагирование на инциденты и риски конкретного клиента. Опасность в том, что клиенты также предпочитают индивидуальное ценообразование, когда могут переложить на поставщика больше ответственности, не платя пропорциональную премию.

Дисциплина Galaxy будет проверяться не столько способностью разворачивать инфраструктуру, сколько отказом продавать бессрочную поддержку по ценам проектных услуг.

Прямые облачные альтернативы задают нижнюю границу того, что Galaxy не может брать

Российский рынок даёт Galaxy и защиту, и давление. Защита исходит из локальности, языка, импортозамещения под санкциями, требований суверенитета данных и регуляторной среды, поощряющей отечественную инфраструктуру и отраслевой комплаенс операторов. Давление исходит из того, что у российских клиентов есть несколько прямых облачных и хостинговых альтернатив с прозрачным ценообразованием, более крупными пулами мощностей и зрелыми операциями.

Yandex Cloud публикует правила ценообразования Compute Cloud, взимая плату за vCPU, ОЗУ, хранилище, исходящий трафик и публичные IP-адреса, а для клиентов, заключающих договор с российским юридическим лицом, доступны рублёвые цены в российском регионе. Страница сервиса вычислений предлагает готовые конфигурации от небольших инстансов для разработки до более крупных стандартных схем. Selectel публикует правила оплаты облачных серверов на основе почасовой оплаты по факту использования, лимитов внешнего трафика и более широкого прайс-листа, включающего облачные серверы, управляемый Kubernetes, colocation и сопутствующие услуги.

Cloud.ru публикует правила ценообразования виртуальных машин, включая оплату по факту использования вычислений, загрузочных дисков, дополнительных дисков и публичных IP-адресов, и приводит примеры расчёта для разных конфигураций VM.

Эти провайдеры не являются идеальной заменой Galaxy. Облачная VM сама по себе не даёт телеком-оператору антифрод-платформу для абонентов, систему управления кампаниями или поставщика, знающего ограничения интеграции оператора. Но они отлично заменяют инфраструктурный слой. Если клиент может развернуть ПО Galaxy в собственном облачном аккаунте или если более крупный интегратор может соединить типовую облачную мощность с сопоставимым приложением, Galaxy не может получать большую наценку только за сырые вычисления.

То же верно для colocation и прямого хостинга. Публичный прайс-лист Selectel включает colocation и сетевые услуги. Клиент с достаточными внутренними возможностями может арендовать стойкоместо, покупать облачные инстансы или заключать договор с более крупным управляемым провайдером. Чем более стандартизирована нагрузка, тем проще обойти размещаемую опцию Galaxy. Чем специфичнее для оператора процесс, тем ценнее становится Galaxy.

Поэтому важна собственная формулировка Galaxy. Компания говорит, что архитектура выбирается по принципу разумной достаточности и соотношения цены, качества и отказоустойчивости. Это язык сервисного интегратора, а не гипермасштабного облака. Обещание не в бесконечной мощности, а в архитектуре, соответствующей цели. В закупочном конкурсе это может победить, когда покупатель ценит меньшую интеграционную нагрузку и именованную ответственность. Это проигрывает, когда покупатель хочет товарный счёт, богатые инструменты самообслуживания и провайдера с глубиной платформы национального масштаба.

Прямые облачные альтернативы также создают переговорный якорь. Клиент может использовать цены Yandex, Selectel или Cloud.ru, чтобы оспорить инфраструктурную часть счёта Galaxy. Тогда Galaxy придётся защищать остальную часть цены правами на ПО, работами по адаптации, мониторингом, реагированием на инциденты и телеком-экспертизой. Если эти пункты видны в договоре, маржа может выжить. Если они упакованы в размытую цену размещаемого сервиса, клиент будет считать их бесплатными.

Телеком-антифрод создаёт спрос, но и сильных соперников

Заявленный фокус Galaxy на защите абонентов от спама и мошенничества своевременен. Российские государственные институты сделали телефонное и интернет-мошенничество политическим приоритетом. Обзор Банка России о мошенничестве за 2025 год сообщает, что регулятор передал операторам связи информацию о 69 091 телефонном номере, использовавшемся мошенниками, для принятия мер реагирования. Правительство России описало широкие усилия по борьбе с мошенничеством с участием банков, мобильных операторов, цифровых платформ и правоохранительных органов, включая единую государственную информационную систему.

Интерфакс сообщил, что законодательный пакет 2026 года ужесточит требования к операторам в отношении системы ГИС «Антифрод» и контроля SIM-карт, ссылаясь на то, что в 2025 году более 113,4 млн вызовов прошли без проверки, поскольку узлы верификации операторов связи были недоступны.

Такая среда создаёт спрос на телеком-ПО, мониторинг, интеграцию и поддержку. Она же повышает стандарт. Антифрод-системы — не статичные веб-приложения. Они принимают сигналы, координируются с сетями операторов, взаимодействуют с банками или государственными системами и должны избегать как пропущенного мошенничества, так и вредных ложных срабатываний. Поэтому заявление на сайте Galaxy о разработке ПО для защиты абонентов экономически значимо. Если это верно в реально развёрнутых системах, оно даёт Galaxy доступ к срочному регулируемому спросу.

Но на том же рынке сильны действующие игроки. Обзор ComNews Research за 2025 год о безопасности абонентов мобильных операторов обсуждает антифрод-системы у «большой четвёрки» операторов, подключение к государственной системе «Антифрод», облачные сервисы верификации и роль платформ, принадлежащих операторам. В нём описана собственная импортонезависимая антифрод-платформа «Билайна» и отмечено, что операторы разработали облачные сервисы верификации для небольших операторов, у которых нет оборудования или компетенций для прямого подключения.

Это ровно тот тип смежных услуг, которые Galaxy, возможно, захочет предоставлять или с которыми захочет интегрироваться, но это также означает, что крупные операторы и их технологические партнёры уже монетизируют потребность.

Вероятная ниша Galaxy — не вытеснять «большую четвёрку», а обслуживать специализированные, клиентские или малые операторские процессы, где платформа крупного оператора слишком жёсткая, где нужна индивидуальная разработка или где покупатель хочет поставщика, способного адаптировать ПО и при необходимости разместить его. Это более узкий рынок, но он может быть прибыльным, если контракты оценены с учётом сложности.

Риск — несоответствие ответственности. Антифрод- и антиспам-системы создают бинарные ожидания клиентов: если система работает, она становится невидимой; если отказывает, винят поставщика. Небольшую компанию могут втянуть в экстренную поддержку, объяснения перед регулятором или компенсации клиентам спустя долгое время после оплаты первоначальной разработки. Индивидуальное ценообразование Galaxy должно учитывать этот хвостовой риск. Регулярная плата за поддержку, покрывающая только мониторинг первой линии, не оплатит глубокую криминалистическую инженерную работу после волны мошенничества или сбоя доставки сообщений.

Локализация данных помогает, но это не частный ров

Российские требования локализации данных усиливают аргументы в пользу отечественного хостинга и операций внутри страны. Закон о персональных данных с поправками ограничивает сбор и обработку персональных данных граждан России с использованием баз данных, расположенных за пределами России, с определёнными исключениями. Для телеком-систем данные абонентов, записи кампаний и антифрод-сигналы достаточно чувствительны, чтобы клиенты естественным образом предпочитали локальное развёртывание или хостинг под российским контролем.

Это помогает Galaxy двумя способами. Во-первых, снижает привлекательность иностранных гипермасштабных вариантов по умолчанию для данных российских клиентов, особенно после геополитического разделения и санкционного давления. Во-вторых, делает развёртывание в периметре клиента более ценным, поскольку некоторые покупатели захотят держать ПО в собственной контролируемой среде, а не в иностранном или непрозрачном облаке.

Однако локализацию разделяют многие конкуренты. Yandex Cloud, Selectel, Cloud.ru, «Ростелеком» и платформы мобильных операторов — все могут в той или иной форме продавать российскую локальность. Galaxy не может выиграть только за счёт того, что она российская или использует российские дата-центры. Ей нужно выигрывать, сочетая локальность со спецификой ПО и операционной ответственностью.

Санкции и трансграничные риски также действуют в обе стороны. Страница членства RIPE отмечает, что организации, подпадающие под санкции ЕС, не могут стать членами. Galaxy числится членом RIPE, что в узком институциональном смысле позитивно. Но российские инфраструктурные компании по-прежнему живут в закупочной реальности, сформированной уходом иностранных поставщиков, аппаратными ограничениями, замещением ПО, платёжными трениями и обеспокоенностью клиентов долгосрочными цепочками поставок.

Локальный провайдер может стать более привлекательным, когда иностранные вендоры уходят, но его собственное оборудование, средства безопасности и маршрутизационная экосистема также могут стать труднее в обслуживании.

Поэтому тезис о локализации данных — поддержка основной идеи, а не сама идея. Он может подталкивать клиентов к отечественным провайдерам. Он не объясняет, почему повторяющуюся ценность должен получать именно Galaxy, а не более крупное отечественное облако.

Неофициальные сигналы скорее тихие, чем широкие

Неофициальные и рыночные сигналы не показывают широкого публичного следа. Страница чёрного списка CleanTalk сообщает об отсутствии спам-активных IP в обнаруженном срезе AS212299. Cloudflare Radar открывает страницы обзора, маршрутизации и трафика, что подтверждает, что ASN достаточно виден для телеметрических поверхностей, но само по себе не демонстрирует масштаб. API PeeringDB не вернул сетевую запись для AS212299 при запросе по ASN, что согласуется с клиентской сетью, покупающей транзит, а не с оператором с большим числом межсоединений, ищущим публичные пиринговые отношения.

Поисковая выдача не выявила заметного массива отзывов клиентов, жалоб на форумах, названных телеком-внедрений или социальных доказательств. Страница подрядчика Т-Банка сообщает, что в её интерфейсе нет отзывов и оценок. Само по себе это отсутствие не дефект. Многие B2B-поставщики телеком-ПО имеют закрытые клиентские отношения и мало публичного маркетинга. Но оно влияет на уверенность. Публичная статья не может выводить удовлетворённость клиентов из тишины.

Запись об интеллектуальной собственности добавляет другой сигнал. Раздел «Компании» РБК указывает товарный знак FUNBOX FUNBOX FUN BOX как принадлежащий Galaxy Software, с регистрацией в 2016 году и правами, показанными до 2034 года. Публикация «Гаранта» с решением Роспатента показывает Galaxy как заявителя в патентном споре о способе изучения иностранного языка. Эти записи показывают, что юридическое лицо или его предшествующая база активов имели дело с ИС в области ПО или цифровых продуктов за пределами текущей страницы о телеком-хостинге.

Они не доказывают текущую телеком-выручку, но соответствуют модели компании — владельца прав на ПО, а не пустой хостинговой оболочки.

Декларация по охране труда, указанная Рострудом в 2022 году, незначительна, но полезна. Она помещает компанию по более раннему московскому адресу, указывает одно рабочее место генерального директора в декларации по охране труда и приводит те же ИНН и ОГРН. Это подтверждает операционную непрерывность небольшого офисного работодателя, а не масштаб платформы.

Тихий набор сигналов указывает на частную, работающую по проектам компанию. Это может быть экономически здоровым. Это также означает, что публичные инвесторы, поставщики и клиенты не могут проверить многое за пределами реестров, финансов, заявлений сайта и маршрутизации.

Граница контроля — важный вопрос должной проверки

Граница контроля Galaxy должна быть первым вопросом при любой серьёзной проверке клиентом. Какие части стека Galaxy владеет? Какие арендует? Какие контролируются клиентом? За какие инциденты отвечает Galaxy? Какие относятся к апстримам, дата-центрам, облакам, операторам или проблемам периметра клиента?

Публичные данные дают лишь частичную карту. Согласно сайту, Galaxy владеет или контролирует свои программные продукты. Согласно RIPE и маршрутизационным источникам, она контролирует AS212299 и видимый маршрут IPv4 /22. Она использует «Мастертел» и «Ростелеком» как апстримы. Она заявляет об инфраструктуре в двух независимых дата-центрах. Для публичного маркетингового сайта используются Tilda и DDoS-Guard, судя по технологиям страницы и заголовкам ответов, но это не свидетельство о производственной клиентской инфраструктуре.

Компания публично не называет объекты дата-центров, поставщиков оборудования, стек мониторинга, список клиентов, схему резервного копирования или условия уровня сервиса.

Для покупателя это важно, потому что ответственность без контроля дорога. Если Galaxy продаёт размещаемые операции на арендованных объектах и апстрим-связности, она может мониторить и эскалировать, но не может напрямую устранить каждый сбой. Если она продаёт развёртывания внутри периметра, она может контролировать ПО, но не клиентские файрволы, базы данных или системы идентификации. Если она адаптирует ПО под специфичные антифрод-процессы оператора, она может зависеть от внешних государственных систем, банковских сигналов или маршрутизации оператора, находящихся вне её власти.

Хорошие контракты могут оценить эту границу. Плохие — прячут её. Индивидуальная контрактная модель Galaxy даёт ей шанс определить уровни поддержки, окна эскалации, ответственность за хостинг, управление изменениями, окна обслуживания и пределы ответственности. Экономический риск в том, что клиент слышит «мониторинг 24/7/365» и интерпретирует это как полную операционную страховку.

Публичные данные не показывают, решила ли Galaxy эту контрактную проблему. Прибыль 2025 года говорит о том, что очевидного провала нет. Но один прибыльный год — не стресс-тест ответственности поддержки.

Что изменило бы вывод

Текущий вывод положительный, но узкий. Galaxy выглядит способной поддерживать прибыльный специализированный бизнес по разработке ПО и размещаемым операциям в нынешнем масштабе. Бизнес привлекателен только тогда, когда клиент платит за подотчётные телеком-программные операции, а не тогда, когда оценивает их как арендованную инфраструктуру.

Несколько фактов изменили бы или ослабили этот вывод. Первый — концентрация клиентов. Если большая часть выручки 2025 года пришла от одного разового проекта разработки или одного клиента с низкой вероятностью продления, заявленная прибыль не доказала бы покрытие повторяющейся инфраструктуры. Второй — ухудшение маржи. Если обязательства хостинга, первая линия поддержки, расходы на дата-центры или антифрод-инциденты растут быстрее платы за поддержку, видимая маржа ПО может исчезнуть.

Третий — доказательства того, что клиенты в основном разворачивают решения внутри своего периметра и платят Galaxy только за разовую разработку. Это сделало бы заявку на PaaS менее важной и ослабило бы тезис о повторяющемся хостинге. Четвёртый — прямые доказательства того, что крупные российские облака или мобильные операторы предлагают сопоставимые антиспам-, антифрод- или контрольные сервисы сообщений по более низкой совокупной стоимости, включая поддержку. В этом случае Galaxy пришлось бы выживать как кастомному интегратору, а не владельцу платформы.

Пятый — стагнация качества сети. Растущий провайдер размещаемых операций со временем должен показывать более сильную маршрутизационную гигиену, более ясную позицию по IPv6, покрытие RPKI, лучшую публичную практику abuse-контактов и, возможно, более широкие доказательства межсоединений. Небольшая топология с одним /22 и двумя апстримами может обслуживать текущие нагрузки, но не поддерживает историю о крупном облаке.

Шестой — регуляторный захват более крупными платформами. Если интеграцию с ГИС «Антифрод», требования маркировки вызовов или контроль безопасности связи станет проще покупать через крупных операторов, небольших специализированных поставщиков могут вытеснить в субподряд с более низкой маржой и меньшим владением клиентом.

Вывод

У Galaxy Software LLC правдоподобная экономическая позиция, потому что она продаёт или, по крайней мере, публично представляет пакет, который клиент не может купить на странице товарных VM: телеком-ПО, адаптацию, размещаемое развёртывание, мониторинг и поддержку. Финансовые данные за 2025 год показывают достаточно выручки и прибыли для покрытия скромной инфраструктуры и небольшой технической команды. Записи RIPE и маршрутизации показывают реальный сетевой контроль, хотя и не крупную облачную платформу. Регуляторная среда создаёт спрос на антиспам-, антифрод- и локализованное телеком-ПО, одновременно повышая цену неудачи.

Компанию не следует оценивать как конкурента облачной инфраструктуры в привычном смысле. Её видимая сетевая инфраструктура слишком мала, зависимость от апстримов слишком высока, а публичных доказательств платформы слишком мало. Её следует понимать как специализированного оператора ПО с опциональным хостингом. При правильном ценообразовании это лучший бизнес. Он может зарабатывать маржу, когда клиент платит за ответственность. Он теряет эту маржу, когда клиент видит только арендованные вычисления.

Поэтому явный ответ на главный вопрос: да, повторяющиеся доходы от ПО, поддержки и размещаемых операций могут покрывать арендованные вычисления Galaxy, сетевые издержки, инженерный труд, поддержку клиентов и риски безопасности в текущем масштабе, но только если повторяющаяся часть реальна, а ответственность поддержки ограничена договором. Публичные цифры показывают текущую жизнеспособность, а не устойчивый масштаб. Ров Galaxy — не /22, не ASN и не заявление о дата-центрах. Это готовность клиента платить небольшой команде за то, чтобы она понимала телеком-проблему достаточно хорошо и эксплуатировала её лучше, чем типовой облачный аккаунт.

Galaxy Software: специализированная поддержка хостинга должна зарабатывать больше арендованной инфраструктуры

Почему это важно