Кратко

  • Публичные реестровые данные показывают, что «GoCodeIT Support» — это RIPE Role-Object (nic-hdl GS24260-RIPE, создан 2024-01-30), а не физическое лицо; держателем ресурсов выступает компания GoCodeIT Inc (зеркало IPinfo записи RIPE), а зарегистрированный в ARIN AS835 (GOCODEIT-EDGE) принадлежит GoCodeIT Inc, OrgId GOCOD, зарегистрирован 2022-06-16 (запись ARIN RDAP по AS835).
  • На стороне ARIN контакты abuse, техподдержки, NOC и маршрутизации сходятся в один общий хэндл «Support» — SUPPO2273-ARIN, с единым общим почтовым ящиком на домене gocode.it: четыре функции, один почтовый ящик (запись CIDR-Report по AS835).
  • GoCodeIT Inc обладает полномочиями LIR и maintainer: через ORG-GI100-RIPE и GOCODEIT-MNT она спонсирует чужую автономную систему (AS219329) и выделяет нижестоящее пространство IPv6 (2a0f:b240:4::/46) под GOCODEIT-AUTO-MNT — контроль над профилактикой и исправлением осуществляется на уровне организации (запись IPIP.NET по AS219329, запись IPIP.NET по 2a0f:b240:4::/46).

Role-Object «GoCodeIT Support» пронизывает RIPE-записи по блоку 92.42.200.0/24: inetnum CA-GOCODEIT-20250730 указывает admin-c и tech-c как GS24260-RIPE, abuse-c — AR74009-RIPE с тем же abuse-почтовым ящиком, а route object для блока имеет origin AS835 и обслуживается GOCODEIT-MNT. Стоящий за ним объект организации ORG-GI100-RIPE называет GoCodeIT Inc, org-type LIR, 8171 Yonge Street Suite 255, Thornhill, Канада (зеркало IPinfo записи RIPE). Разница не косметическая: документация базы RIPE определяет Role-Objects как институциональные контактные роли — категорию, сознательно отделённую от объектов-лиц и юридических единиц (документация базы RIPE, руководство RIPE NCC по abuse-c).

Вопрос об ответственности обостряется на других ресурсах оператора. AS833 — вторая автономная система в пространстве RIPE, зарегистрированная как GoCodeIT_Inc — несёт тот же контакт GS24260-RIPE под той же организацией ORG-GI100-RIPE с канадским регистрационным номером 1211350-3: роль-хэндл является реестровым «лицом» для ASN GoCodeIT и в ARIN, и в RIPE (запись IPIP.NET по AS833). ARIN-персона тех же функций — совершенно другой хэндл: SUPPO2273-ARIN, имя «Support». Два реестра, две персоны, один почтовый ящик и один телефон (запись CIDR-Report по AS835, данные IPTrace по AS835).

Где полномочия над чужими ресурсами? AS219329, нижестоящий оператор из Дубая (Flash Edge Information Technology LLC), спонсируется ORG-GI100-RIPE, GOCODEIT-MNT может обслуживать объект, его маршрутизация проходит через AS835 — а его собственный abuse-контакт — отдельная роль с другим адресом. Нижестоящее пространство IPv6 2a0f:b240:4::/46 выделяется LIR, обслуживается GOCODEIT-AUTO-MNT и несёт пометку «Xenyth Cloud Customer Allocation». Контроль профилактики и исправления на языке реестра осуществляется корпоративным maintainer, а не support-персоной (запись IPIP.NET по AS219329, запись IPIP.NET по 2a0f:b240:4::/46).

Независимое подтверждение идентичности компании существует: PeeringDB перечисляет AS835 под организацией GoCodeIT Inc с псевдонимом «Xenyth Cloud», сайтом as835.net, IRR as-set AS-GOCODEIT-ALL и открытой политикой пиринга (запись PeeringDB по AS835). Собственные страницы оператора подтверждают это: «AS835 is GoCodeIT Inc. A Hosting and Wholesale Internet provider based in Toronto, ON, Canada» (страница GoCodeIT AS835). Точечные агрегаторные данные сообщают около 11 анонсируемых префиксов IPv4 и примерно 90,9% RPKI-valid — измерения, которые меняются во времени и перед использованием следует перепроверять (источник).

Об обнаружении: сторонние источники репутации касаются пространства AS835 — CleanTalk ведёт запись в чёрном списке для этой AS, а Spamhaus документирует категорию bulletproof-hosting, применяемую при оценке подобных сетей. Ни то, ни другое не является выводом о том, что AS835 сама ведёт себя как bulletproof-хостинг; это контекст того, как пространство сети оценивается независимыми системами скрининга (запись чёрного списка CleanTalk по AS835, руководство Spamhaus по bulletproof-хостингу).

Поверхность исправления описана самим оператором. Страница abuse GoCodeIT направляет сообщения на общий ящик в домене gocode.it и заявляет типичное время ответа 48 часов; тот же текст стоит на родственном свойстве as62513.net. Ни один независимый источник не подтверждает фактическую скорость ответа — это раскрытие контрольной поверхности, а не доказательство (страница abuse GoCodeIT AS835).

Границы доказательств: все RIPE-объекты были изучены через зеркала (IPinfo, IPIP.NET), а не через авторитетную базу RIPE, с усечёнными выдержками; ARIN-агрегаторные метаданные противоречивы по as-name (GOCODEIT-EDGE против GOCODEIT-ASN) и дате регистрации (2022-06-16 против 2022-07-01); личность людей с фактическим операционным контролем не раскрыта ни в одном найденном источнике. Поле страны на одном зеркале (Германия для 92.42.200.0/24) противоречит канадской регистрации объекта организации — признак того, что зеркальные записи расходятся между собой и с живым реестром.