Jiangsu Dongyun: почти 1000 стоек и один видимый апстрим AS131483

Резюме

• Jiangsu Dongyun — реальная и действующая компания из Чжэньцзяна в сфере инфраструктуры и сетевой безопасности, а не просто запись в маршрутном реестре. Её публичный сайт в 2026 году продаёт аренду серверов, размещение оборудования и услуги защиты от DDoS, а в июньском репортаже 2026 года говорится о почти 1000 стойках высокой мощности, более чем 10 000 серверов и заявленной суммарной пропускной способности более 6 Тбит/с на узлах безопасности в Цзянсу.
• Эти масштабные эксплуатационные заявления не равнозначны независимо подтверждённой полезной ёмкости. В открытых материалах не раскрываются мощность электроснабжения, текущая ИТ-нагрузка, заполненность стоек, время работы генераторов, схема охлаждения, введённый в эксплуатацию парк ускорителей, проданные мощности, зарезервированный запас или проверенная цель восстановления.
• Записи APNIC связывают Jiangsu Dongyun с AS131483, девятью выделениями IPv4 /22 и одним блоком IPv6 /32. Однако 15 июля 2026 года собственная автономная система компании в течение предыдущих двух недель непрерывно анонсировала только 103.85.86.0/24 и 103.85.87.0/24, а единственным видимым соседним апстримом был DuoTu Cloud. Другие зарегистрированные за Dongyun блоки появлялись через China Telecom, China Mobile, China Unicom, DuoTu Cloud или в виде более специфичных маршрутов от третьих сторон.
• Несколько вариантов анонсирования через операторов связи могут улучшить доступность, но не подтверждают физически раздельные вводы в здание, кабельные каналы, комнаты кросс-коннектов, фидеры электропитания или эксплуатационные команды. Покупателям нужна карта зависимостей по каждой услуге и результаты тестов аварийного переключения, а не число названий операторов или городов.

Диспетчерская, полная трафика, и гораздо более скромный периферийный участок

Самое показательное публичное изображение Jiangsu Dongyun — не общий облачный баннер. Это репортёр, стоящий в июне 2026 года рядом с техническим директором Yang Wei, пока монитор показывал трафик на внутренних и зарубежных узлах безопасности. В сопроводительномрепортаже Jinshan Networkговорилось, что компания построила почти 1000 стоек высокой мощности, установила более 500 высокопроизводительных аппаратных межсетевых экранов и коммутаторов ядра, а парк серверов превысил 10 000. Суммарная исходящая пропускная способность на собственных узлах защиты высокой мощности в Цзянсу была оценена выше 6 Тбит/с.

Эта сцена делает бизнес осязаемым. Есть люди, оборудование и активный трафик. Она же делает центральную аналитическую проблему острее. Заказчик потребляет не заголовочную цифру. Заказчик потребляет конкретный защищённый IP-адрес, сервер, стойку, виртуальный экземпляр, сервис хранения, транзитный маршрут или политику очистки трафика в конкретный момент. Релевантная ёмкость — это то, что остаётся доступным и поддерживаемым, когда отказывает фидер электропитания, контур охлаждения, стык с оператором, кластер межсетевых экранов, BGP-сессия, платёжный аккаунт или цепочка эскалации на людях.

Публичный интернет показывает лишь часть этой операционной системы.Текущий обзор AS в RIPEstatотмечает, что AS131483 анонсируется, и называет его держателем DYIDC, Jiangsu Dongyun Cloud computing. Коллекторы маршрутов показывают небольшой собственный анонсируемый периметр. Это не опровергает наличие крупного серверного парка. Значительная часть адресного пространства Dongyun анонсируется автономными системами операторов, а защищаемые сервисы могут находиться за адресами, которые не используют AS131483 в качестве источника. Но это означает, что количество стоек и картина AS131483 не могут рассматриваться как два измерения одного и того же.

Это различие важно, потому что продукт компании — устойчивость. Обычный хостинг-провайдер может продавать вычисления и пропускную способность. Провайдер защиты от DDoS продаёт обещание, что аномальный трафик будет обнаружен, отведён, поглощён и очищен, а легитимные пользователи по-прежнему смогут попасть в приложение. Это обещание охватывает гораздо больше систем, чем спецификация сервера. Публичные данные Dongyun подтверждают существование действующего бизнеса и значимых сетевых активов, но ещё не закрывают разрыв между масштабом портфеля и выживаемостью конкретных услуг.

Что за компания стоит за английским названием в реестре

Каталоговое название «Jiangsu Dongyun Cloud computing co., LTD» — это английское описание, хранящееся в региональном интернет-реестре. Действующая компания представляет себя по-китайски как Jiangsu Dongyun Cloud Computing Co., Ltd. (江苏冬云云计算股份有限公司). Другая латинизация и иероглиф 冬 вместо 东 делают небрежное сопоставление рискованным. Существует также отдельная компания Jiangsu Dongyun Interconnection Network Technology, использующая название «East iCloud». В подвале её собственного сайта указано другое юридическое лицо, поэтому её продукты, дата-центры и сертификации не следует относить к рассматриваемому субъекту.

Совпадение идентичности рассматриваемой компании опирается на несколько сходящихся записей.Запись RDAP APNIC для AS131483использует имя DYIDC, английское описание компании и контактный адрес в районе Руньчжоу, Чжэньцзян: 36 Huangshan South Road, Building 8, Room 2208. Китайская коммерческая запись компании привязана к тому же адресу в Чжэньцзяне в открытой корпоративной информации, а текущийсайт Dongyun Securityназывает Jiangsu Dongyun Cloud Computing Co., Ltd. владельцем сервиса и публикует её номер ICP-регистрации. Провинциальная платформа поддержки малого бизнеса Цзянсу также перечисляетJiangsu Dongyun в районе Руньчжоу города Чжэньцзянс уставным капиталом 10 млн юаней и деятельностью в сфере облачных технологий, дата-центров, безопасности и доставки контента.

Компания была основана в 2016 году. Врепортаже 2018 года из China Jiangsu Networkговорилось о выручке 10 млн юаней в первый год и подписанных к середине 2018 года проектах на 80 млн юаней. Эти показатели относятся к прошлому и поступили из местных СМИ, поэтому не являются актуальной финансовой отчётностью. Они показывают, что деловая идентичность компании возникла раньше нынешней маршрутной конфигурации AS131483 и что её коммерческий фокус давно сочетает хостинг с сетевой защитой.

Есть и свежие независимые свидетельства торговой активности. В годовом отчёте компании Tianjin Yingxuntong Technology за 2025 год, опубликованном в апреле 2026 года, Jiangsu Dongyun указана четвёртым по величине клиентом с продажами на 7,51 млн юаней и без отношений связанных сторон.Таблица в годовом отчётене сообщает, какую именно системную интеграцию или техническую услугу закупила Dongyun. Таким образом, она подтверждает текущую коммерческую активность, но не конкретный объект, показатель мощности или зависимость от поставщика.

Что на самом деле покупают клиенты

Нынешнее предложение Dongyun конкретнее, чем широкая облачная вывеска. Сайт компании рекламирует аренду выделенных серверов, размещение серверов и полных стоек, IP с защитой от DDoS, CDN с защитой, сервис защиты игр и эксплуатационную поддержку. Настранице колокейшнапредлагается стойка 42U с индивидуально настроенными адресами и полосой пропускания, а также сервер 1U, описанный как трёхлинейный BGP с выделенной полосой 50 Мбит/с, резервированным питанием и круглосуточной поддержкой. Это коммерческие описания, а не аудированные показатели сервиса, но они определяют зависимость клиента точнее, чем слова «облачные вычисления».

DDoS-продукты работают за счёт размещения промежуточной поверхности защиты между пользователями и исходным сервером клиента. Настранице CDN-продуктаDongyun сказано, что трафик можно распределять по каналам China Telecom, China Unicom и China Mobile, а защищённый адрес скрывает исходный сервер. Настранице защиты играналогично описаны распределённые точки входа и поддерживаемый исходный сервер. В обоих случаях ценность сервиса зависит не только от сырой пропускной способности очистки. DNS или управление адресами должно направлять пользователей на слой защиты; слой защиты должен распознавать легитимный трафик; очищенный трафик должен достигать исходного сервера; а исходный сервер должен принимать его, не открывая лёгкого обхода.

Сайт компании обещает круглосуточную поддержку и публикует телефонный номер поддержки. Это свидетельство наличия доступного канала обслуживания, но не эффективности реагирования в стрессовых условиях. Нет публичной матрицы серьёзности инцидентов, целевого времени первичной реакции, дерева эскалации, графика сервисных кредитов, политики уведомлений о техническом обслуживании или видимого клиентам архива инцидентов. Покупателю следует отличать «поддержка заявлена» от «восстановление при поддержке продемонстрировано» точно так же, как он отличает рекламируемую стойку от запитанной и занятой стойки.

Лицензионные данные подтверждают базовую категорию услуг. Отраслевые публикации о выданных Министерством промышленности и информационных технологий лицензиях сообщали о Dongyun среди компаний, получивших разрешение на сотрудничество в области интернет-ресурсов, или облачных услуг, в2018 году, и среди компаний, получивших полномочия CDN, в2019 году. В дайджесте выдачи лицензий 2022 года зафиксировано продление B1-20172723. Текущую детальную сферу действия и срок действия всё же следует проверять в актуальной лицензионной системе министерства до заключения договора; историческая выдача или продление не доказывают, что каждое рекламируемое сейчас местоположение и продукт находятся в рамках того же разрешения.

Guantang: от проекта к заявлению об эксплуатации

Физическая история Dongyun сосредоточена вокруг суперкомпьютерного центра Guantang в Чжэньцзяне. В сентябре 2022 годаЦзянсуская служба China National Radioсообщила, что дочерняя компания Dongyun, Dongyun Data Technology Zhenjiang, начала инвестировать в проект в марте 2021 года. На тот момент центр задумывался как объект для поддержки сетевой безопасности, аварийного восстановления данных и вычислительных услуг. В статье также приводилась тогдашняя способность очистки DDoS-трафика в 1,5 Тбит/с по всей платформе — сервисный показатель, отдельный от вычислительного проекта будущего центра.

К маю 2024 года врепортаже Чжэньцзяна о передовых вычисленияхцентр был указан по адресу 3 Guanfu Road в районе Руньчжоу и описан как построенный, но ожидающий ввода в эксплуатацию в сентябре. Назывались инвестиции около 240 млн юаней, 660 установленных стоек, место под 10 000 вычислительных серверов, пик в 100 петафлопс для искусственного интеллекта и 400 петафлопс для высокопроизводительных вычислений. Цзянсуский канал Xinhua повторил тот жерассказ о стадии строительства в июле 2024 года. В августе партийный новостной сайт провинции Цзянсу сообщил, что проект находилсяна завершающей стадии и должен был заработать в том же году.

Эти сообщения доказывают существенный проект и задают последовательность статусов по датам. Сами по себе они не доказывают, что каждая проектная стойка была запитана в сентябре 2024 года, что все запланированные платы ускорителей прибыли или что пиковые вычисления были протестированы бенчмарками и стали доступны клиентам.

Формулировки важны: «может вместить» — это проектная оболочка; «установленные стойки» может означать смонтированные шкафы; «ожидается ввод в эксплуатацию» — это график; а пиковое значение в операциях с плавающей точкой не равно устойчивой производительности приложений после учёта накладных расходов сети, хранения, электропитания и охлаждения.

Июньский репортаж 2026 года с выездом на объект существенно продвигает эксплуатационные доказательства. Он описывает живой мониторинг и говорит, что Dongyun построила почти 1000 стоек высокой мощности и превысила 10 000 серверов. Однако речь идёт о парке Dongyun и узлах защиты высокой мощности в Цзянсу, а не об аудированной описи одного только здания Guantang. Репортаж не сверяет прежний план на 660 стоек с более поздним общим числом около 1000. Собственнаястраница «О компании»компании предлагает ещё одну версию: 12 000 квадратных метров, 1600 высокопроизводительных стоек, 1000 высококлассных вычислительных серверов, 5 Тбит/с исходящей пропускной способности и 100 петафлопс производительности искусственного интеллекта. Там же сказано, что проект начался в 2022 году, тогда как более ранний репортаж говорит, что инвестиции начались в марте 2021 года.

Правильный вывод — не выбирать самую большую цифру. Правильный вывод в том, что публичные описания используют разные масштабы и стадии зрелости. 660 стоек — это проектная цифра 2024 года. 1600 стоек — текущее заявление на сайте компании, чей статус установки, запитки и заполнения не определён. Почти 1000 стоек — это июньское заявление 2026 года о строительстве в масштабе всей компании, переданное местным репортёром. Ни в одном источнике не раскрыты критические ИТ-мегаватты, резерв энергоснабжения, живая нагрузка, распределение мощности по стойкам или заполненность клиентами. Для закупок полезная ёмкость остаётся неизвестной.

Зарегистрированный портфель адресов гораздо больше, чем AS131483

Самые надёжные количественные данные находятся в интернет-реестре, но читать их нужно правильно. Обратный поиск по APNIC, привязанный к контакту Dongyun для реагирования на инциденты, выявляет девять выделений IPv4 /22: 43.248.76.0/22, 43.248.96.0/22, 43.248.100.0/22, 43.248.116.0/22, 43.248.128.0/22, 43.248.132.0/22, 43.248.136.0/22, 43.248.140.0/22 и 103.85.84.0/22. Вместе они содержат 9216 IPv4-адресов до исключения адресов сети и broadcast в отдельных подсетях. APNIC также фиксирует выделение IPv6 2403:4ec0::/32.

Это регистрационные владения, а не число активных серверов и не доказательство того, что Dongyun физически владеет маршрутизаторами, использующими каждый адрес.Запись APNIC для 43.248.116.0/22, например, называет Dongyun и помечает выделение как активное.Запись для 43.248.128.0/22делает то же самое. Хостинговая компания может анонсировать переносимое пространство через собственную AS, поручать анонсирование оператору, делить его на более специфичные клиентские или сервисные маршруты, оставлять часть пространства неанонсированной или менять источник при отражении атаки. Контроль в реестре и фактическое анонсирование маршрутов отвечают на разные вопросы.

Это различие объясняет, почему простой поиск по AS сильно занижает адресный парк Dongyun.История анонсируемых префиксов AS131483 в RIPEstatпоказывает, что 103.85.86.0/24 и 103.85.87.0/24 непрерывно присутствовали в течение окна наблюдения с 1 по 15 июля 2026 года. Несколько маршрутов 43.226.x /24 появлялись периодически, но APNIC регистрирует эти диапазоны на другие организации; их временное появление под AS131483 не делает их собственностью Dongyun.

На уровне выделений коллекторы RIPE видят разные источники анонсирования у операторов.Статус маршрутизации для 43.248.76.0/22показывает, что агрегат анонсируется AS23650, сетью China Telecom Jiangsu. Впредставлении 43.248.96.0/22видна AS56046, China Mobile Jiangsu, а менее специфичное покрытие также видно через AS153911 и AS23650. Впредставлении 43.248.116.0/22виден источник China Telecom плюс более специфичные маршруты China Mobile. Выделение 103.85.84.0/22 разделено между China Unicom, China Mobile, DuoTu Cloud и собственной AS Dongyun на разных длинах префиксов.

Это значимое эксплуатационное свидетельство. Dongyun организовала доступность адресного пространства через несколько сетей, что согласуется с мультиоператорским хостингом и сервисами очистки трафика. Это не доказательство того, что каждая услуга подключена к нескольким операторам одновременно, что все источники активны в одном здании или что любые два пути не проходят через общую траншею, городское кольцо, комнату оператора или региональную аварию в энергосистеме.

AS131483 активна, корректно авторизована и заметно узка

AS131483 была зарегистрирована в январе 2017 года и остаётся активной в APNIC. На 15 июля 2026 года два заметных маршрута из собственного выделения Dongyun анонсировались этой AS: 103.85.86.0/24 и 103.85.87.0/24. Валидатор RPKI в RIPE помечает оба источника как валидные на основании авторизации источника маршрута, охватывающей 103.85.84.0/22 с максимальной длиной /24. Это положительный контроль. Он позволяет сетям, применяющим проверку источника маршрута, принимать эти анонсы как авторизованные, а не недействительные.

Авторизация — это не доступность.Представление RIPE Looking Glass для 103.85.86.0/24многократно помещает AS153911 непосредственно перед AS131483 в наблюдаемых путях. Живоепредставление AS131483 на bgp.toolsтакже определяет DuoTu Cloud как единственный видимый апстрим и не сообщает об анонсируемых IPv6-маршрутах. Единственный наблюдаемый соседний провайдер — это сигнал концентрации для конкретно этого периметра AS, хотя другие блоки адресов Dongyun, анонсируемые операторами, создают дополнительные сервисные пути в других местах.

Путь маршрута за DuoTu включает другие сети, а блоки, анонсируемые операторами, могут обеспечивать отдельные логические входы. Однако устойчивость клиента нельзя вывести, объединяя все маршруты в портфеле компании. Сервер в 103.85.86.0/24 может зависеть от AS153911. Сервер на агрегате, анонсируемом China Telecom, может иметь другую зависимость. Домен, защищённый CDN, может переключаться между распределёнными адресами. Клиент частного облака или колокейшна может использовать собственное адресное пространство и BGP. Для каждого продукта нужна своя опись путей.

Есть и предостережение о самодекларируемых данных о межсетевых соединениях. Страница ASN 131483 в PeeringDB по-прежнему помечает сеть как «Joynet Shanghai Network Services» и указывает подключение 1 Гбит/с к CN-IX Shanghai, хотя авторитетная запись APNIC называет Dongyun и последний раз изменялась в 2023 году.Запись в PeeringDBпоследний раз обновлялась в 2022 году. Она может быть устаревшей после прежней учётной записи или ассоциации ASN. Её не следует использовать как доказательство того, что Dongyun сейчас владеет или управляет этим портом обмена трафиком. Иерархия реестров, даты обновления и конфликтующие идентичности имеют значение.

Логическая диверсификация операторов — это не физическое резервирование

Сайт Dongyun использует знакомую фразу «трёхлинейный BGP» и называет China Telecom, China Unicom и China Mobile. Маршрутные данные придают этому утверждению некоторую содержательность на уровне портфеля: адресное пространство, зарегистрированное за Dongyun, видно за автономными системами всех трёх операторов, а также DuoTu Cloud. Но диверсификация BGP — это логическое свойство. Физическая устойчивость требует иных доказательств.

Два оператора могут входить в здание через один кабельный канал. Две услуги могут сходиться на одной панели в комнате кросс-коннектов. Отдельные маршрутизаторы могут питаться от одного распределителя электроэнергии. Разные городские узлы могут зависеть от одной центральной системы управления, одного DNS-провайдера, одной базы политик или одной команды поддержки. Платформа очистки трафика может анонсировать адрес из нескольких источников, но при этом передавать чистый трафик на один исходный сервер по общему туннелю. Ни один из этих общих компонентов не виден в публичном AS-пути.

Что касается объекта Guantang, ни в одном из рассмотренных публичных документов не указано число волоконно-оптических вводов, маршрут каждого ввода, комнаты кросс-коннектов операторов, расстояние между кабельными каналами, провайдеры кросс-коннектов или схема оптической защиты. Ни один публичный источник не подтверждает две коммунальные подстанции, два трансформатора, число генераторов, время работы на топливе, резервирование охлаждения, автономность батарей или регламент обслуживания. Поэтому оценить физическую диверсификацию путей или отказоустойчивость объекта по открытым данным невозможно.

То же ограничение относится к географии. Репортажи 2024 года помещают проект по адресу 3 Guanfu Road. На текущем сайте Dongyun указан 8 Guanfu Road. Разница между № 3 и № 8 остаётся неразрешённой. APNIC даёт более старый корпоративный контакт по адресу 36 Huangshan South Road — это офисный адрес, а не доказательство серверного зала. Эти упоминания устанавливают Чжэньцзян и район Guantang, но не верифицированную границу участка или расстояние между эксплуатационными зданиями.

Метки IP-геолокации, такие как Нанкин или Чжэньцзян, не заменяют записи объекта; они могут отражать контакты реестра, топологию сети или выводы баз данных, а не фактическое расположение серверов.

У ёмкости здесь как минимум шесть разных значений

Публичные цифры Dongyun становятся полезнее, если распределить их по разным классам ёмкости.

Первое —ёмкость здания: площадь пола и число стоечных мест, которые физически можно разместить. На странице компании указаны 12 000 квадратных метров и 1600 стоек, но не сказано, идёт ли речь о проектном максимуме, установленном инвентаре или занятом инвентаре.

Второе —запитанная ёмкость: число стоек, которые могут одновременно получать свои договорные киловатты в нормальных и ухудшенных условиях. Нет публичных данных о критической нагрузке, подключении к электросетям или графике плотности мощности по стойкам. «Стойка высокой мощности» — это не единица измерения, пока не указаны её мощность в кВт и эксплуатационное состояние.

Третье —вычислительная ёмкость: установленные процессоры и ускорители, их точность и устойчивая пропускная способность. В описании проекта 2024 года заявлены 100 петафлопс для искусственного интеллекта и 400 петафлопс для высокопроизводительных вычислений. Там не указаны FP64, FP32, FP16, BF16 или целочисленная точность, состав оборудования, методика тестирования, установленная доля или распределение между клиентами. Эти цифры нельзя суммировать или сравнивать без определения точности.

Четвёртое —серверная ёмкость. «Может вместить 10 000 серверов» в 2024 году было проектной оболочкой. «Более 10 000 серверов» в июне 2026 года звучит как установленный парк, но репортаж не разделяет собственные серверы, оборудование клиентского колокейшна, устройства безопасности, выключенный инвентарь или машины, размещённые на площадках партнёров.

Пятое —сетевая ёмкость. В репортаже 2026 года говорится, что узлы безопасности в Цзянсу имеют суммарную исходящую пропускную способность более 6 Тбит/с. На сайте Dongyun для Guantang указаны 5 Тбит/с, а на других страницах рекламируются 1,5 или 1,6 Тбит/с очистки. Исходящая пропускная способность, гарантированный транзит, пиковая ёмкость и пропускная способность очистки DDoS-трафика не взаимозаменяемы. Платформа защиты может принимать атакующий трафик с одной скоростью, доставлять чистый трафик с другой и отключать цель при превышении политики или лимитов вышестоящей сети.

Шестое —продаваемая ёмкость. Это то, что новый клиент может реально зарезервировать с требуемой мощностью, портами, адресами, оборудованием и поддержкой. Ни один публичный источник не даёт заполненность стоек, доступные киловатты, свободные слоты межсетевых экранов, доступность ускорителей, обязательства по полосе, проданную ёмкость или зарезервированный запас. Продаваемая ёмкость неизвестна.

Эта классификация предотвращает распространённую ошибку: превращение впечатляющего проектного числа в обещание доступности. Она также даёт клиентам практический список запросов. Спросите единицу измерения ёмкости, масштаб объекта, дату измерения, состояние установки, состояние запитки, состояние заполнения, политику переподписки, поведение при отказе и результаты последнего теста.

Путь отказа начинается ещё до того, как атака достигает межсетевого экрана

Для защищённого сервиса DNS и управление маршрутами определяют, куда пойдёт трафик. Ошибочная запись, истёкший сертификат, отзыв маршрута или неудачное обновление политики могут сделать в остальном исправный сервер недоступным. Если префикс анонсирует Dongyun, важны её BGP-сессия и соседний провайдер. Если префикс анонсирует оператор, важны политика приёма оператора, объекты маршрутизации и авторизация источника маршрута. Если продукт скрывает исходный сервер за CDN или адресом высокой защиты, сопоставление публичной точки входа с исходным сервером становится критически важным элементом конфигурации.

Поглощение атаки затем зависит от готовности и ёмкости вышестоящих сетей. Заявленные 6 Тбит/с исходящей ёмкости площадки не гарантируют, что каждый защищённый адрес сможет принять 6 Тбит/с враждебного трафика. Контракты операторов могут устанавливать лимиты на порт или клиента. Устройства очистки могут иметь ограничения по пакетам в секунду, состояниям соединений, TLS или прикладному уровню, которые ниже сырой битовой скорости в заголовках. Объёмная атака также может приводить к удалённому отключению маршрута до того, как трафик достигнет оборудования Dongyun. В публичных материалах эти пороги не раскрыты.

После очистки легитимному трафику всё равно нужен путь к приложению. Если исходный сервер находится в том же здании, важна концентрация электропитания и охлаждения. Если он удалён, может отказать туннель возврата чистого трафика или выделенная линия. Если несколько узлов очистки используют общий центральный сервис политик, сбой плоскости управления может затронуть несколько городов одновременно. Если белый список клиента распознаёт только один диапазон очистки, резервный узел может быть технически готов, но операционно заблокирован.

Наконец, решения принимают люди, когда программных средств недостаточно. Dongyun рекламирует круглосуточную поддержку, но нет публичных данных об уровне укомплектованности персоналом, двуязычном покрытии для зарубежных узлов, порядке утверждения изменений, управлении инцидентами, логистике запасных частей или эскалации к операторам. Наличие складских запасов важно, потому что линейные карты высокопроизводительных межсетевых экранов, оптические модули, блоки питания и специализированные ускорители не всегда можно заменить из местного розничного ассортимента.

Сервис выживает только если организация способна диагностировать сбой, получить доступ, безопасно внести изменение и коммуницировать с клиентами.

Событие с электропитанием или охлаждением затронет все продуктовые категории

Центр Guantang представлен как общая база для вычислений, хранения данных, безопасности и доставки контента. Общая инфраструктура создаёт эффективность, но может создавать и коррелированные отказы. Потеря электроснабжения может затронуть стойки, кластеры межсетевых экранов, системы хранения, системы управления и инструменты поддержки одновременно. Инцидент с охлаждением может вынудить сбрасывать нагрузку, даже когда генераторы и сетевые каналы остаются исправными. Ошибка обслуживания на общей электрической шине может свести на нет номинальное резервирование устройств.

Ни одно публичное свидетельство не раскрывает топологию электроснабжения Dongyun или проверенное время работы генераторов. Поэтому невозможно сказать, останутся ли все рекламируемые услуги доступными при полной потере электроснабжения площадки, как долго и при какой сниженной ёмкости. Фраза «резервированное питание» на странице колокейшна может означать двойные подключения питания сервера, двойные фидеры стойки или более широкую схему объекта; страница этого не определяет. Клиенту следует запросить однолинейную электрическую схему, границы обслуживания, последний комплексный тест систем и фактический результат под нагрузкой.

Восстановление также зависит от данных. Арендованный выделенный сервер можно заменить только при наличии эквивалентной машины, сетевой конфигурации и клиентских данных. Виртуальный сервис может перезапуститься в другом месте только если образы, ключи, тома и состояние оркестрации были реплицированы. CDN может обойти узел, но исходный сервер всё равно может оставаться узким местом. Публичные страницы Dongyun не раскрывают объём резервного копирования, расстояние репликации, целевые точки восстановления или целевое время восстановления. Эти значения неизвестны, не равны нулю и не включены автоматически.

Для клиентов это означает, что устойчивость нужно проектировать выше контракта с провайдером. Храните резервные копии на уровне приложения вне области отказа. Держите определения инфраструктуры, сертификаты и управление DNS под восстанавливаемым контролем. Тестируйте восстановление у другого провайдера или на другой площадке. Документируйте, какие адреса нужно изменить и сколько времени занимает распространение изменений. Оборудование и поддержка провайдера могут уменьшить операционную работу, но не снимают с клиента ответственности за переносимость.

Безопасность маршрутов подтверждается лучше, чем их диверсификация

Валидное состояние RPKI для двух видимых /24 у AS131483 — конкретное преимущество. Это снижает вероятность того, что сети, применяющие проверку, примут неавторизованный источник для этих конкретных маршрутов. Более широкий портфель 103.85.84.0/22 также содержит авторизации для нескольких операторских источников, что согласуется с гибким использованием China Telecom, China Unicom, China Mobile, DuoTu Cloud и самой Dongyun.

Такая гибкость создаёт управленческую работу. Каждый авторизованный источник расширяет множество сетей, которым разрешено анонсировать пространство. Старые авторизации следует удалять при смене договоров или проектных решений. Объекты интернет-реестра маршрутизации должны соответствовать запланированным путям. За более специфичными анонсами нужно следить, потому что они могут переопределять агрегаты. Периодическое появление зарегистрированных за третьими сторонами префиксов 43.226.x под AS131483 не обязательно является ошибкой; это может отражать клиентский сервис или отражение атаки.

Это показывает, почему владение, авторизацию и текущий источник нужно проверять отдельно.

IPv6 — самый явный пробел. APNIC выделяет Dongyun 2403:4ec0::/32, но коллекторы RIPE не видели этот /32 или какой-либо более специфичный IPv6-маршрут на 15 июля 2026 года, а AS131483 не анонсировала IPv6 в рассмотренных публичных представлениях. Это не доказывает, что у всех сервисов Dongyun нет IPv6; его могут обеспечивать сети операторов или частные соглашения. Это означает, что собственная публичная AS компании не даёт видимого доказательства двухстековой работы, сопоставимого с двумя её IPv4 /24.

Для клиента, которому требуется IPv6, в договоре следует указать фактический префикс, исходную AS, вышестоящие сети, способ защиты и поведение при аварийном переключении. «Выделение IPv6 существует» недостаточно. Тот же стандарт следует применять и к IPv4: определяйте сервисный префикс и путь, а не полагайтесь на общие показатели компании.

Географический охват — это карта сервисов, а не карта собственности

В репортаже июня 2026 года говорится, что узлы безопасности Dongyun охватывают Цзянсу, Шаньдун, Чжэцзян, Гуанси и Гонконг, а также есть стратегические развёртывания в Токио и Сеуле. В репортаже 2022 года описывались узлы хранения и безопасности в восьми китайских городах и присутствие компании или лабораторий в Цзянсу, Гуанси, Пекине и Токио. Эти источники подтверждают региональную сеть сервисных точек и амбиции за пределами материкового Китая.

Они не уточняют, какие площадки Dongyun владеет, арендует, использует в режиме колокейшна, эксплуатирует через дочернюю компанию или получает через партнёра. В статье 2026 года прямо сказано, что будущие международные узлы могут создаваться совместно с партнёрами, что подчёркивает необходимость отделять операционный контроль от названия города. Узел может быть реальным и полезным, не будучи принадлежащим Dongyun зданием. Право собственности влияет на права доступа, контроль обслуживания, страхование, замену оборудования и последствия спора по договору с провайдером.

Локализация данных также следует сервисному пути, а не штаб-квартире компании. Исходный сервер клиента может оставаться в материковом Китае, а защитный трафик направляться через Гонконг, Токио или Сеул. Журналы, метаданные пакетов, телеметрия атак, идентификаторы клиентов или кэшированный контент могут обрабатываться в другой юрисдикции, чем исходный сервер. И наоборот, глобально продаваемый сервис может хранить все клиентские данные в одном материковом объекте. На публичных страницах Dongyun нет графика по типам данных и местоположениям, списка субподрядчиков, сроков хранения или схемы трансграничной передачи.

Покупателям следует запросить матрицу местоположений для вычислений, хранения, резервных копий, журналов, телеметрии безопасности, управленческого доступа и поддержки. Также стоит спросить, постоянно ли активен зарубежный узел, доступен ли он только во время отражения атаки или всё ещё находится в планах. Точка на карте сервисов не отвечает на эти вопросы.

Кто пострадает, если Dongyun откажет

Прямым клиентом может быть игровой издатель, оператор электронной коммерции, система государственного сектора, финансовый сервис, облачная платформа или другая хостинговая компания. В репортаже 2026 года среди клиентов Dongyun названы крупные облачные компании, хотя эти названия взяты из интервью с компанией и не подкреплены договорами. Если Dongyun выступает вышестоящим поставщиком безопасности для другого облака, конечные пользователи могут никогда не увидеть её имя, хотя будут зависеть от её мощности очистки.

Отказ поэтому может распространяться несколькими путями. Потеря защищённого адреса делает приложение клиента недоступным. Ложное срабатывание блокирует легитимных пользователей, хотя сервис выглядит технически доступным. Ложное пропускание позволяет атакующему трафику исчерпать исходный сервер. Утечка маршрута может направить трафик в неверную сеть или создать нестабильные пути. Сбой панели управления или поддержки может помешать клиентам менять политики во время инцидента. Спор по оплате или договору может лишить сервиса без какой-либо неисправности оборудования.

Событие на площадке может затронуть несколько продуктов, продаваемых под разными брендами.

Концентрация не обязательно находится в Guantang. Клиент, использующий анонсируемый оператором блок Dongyun в другом месте, может не зависеть от этого здания, но зависеть от той же организации поддержки или системы политик. Другой клиент может держать серверы в Guantang, но использовать собственного оператора и адреса. Правильная единица анализа — конкретная сервисная цепочка: юридический контрагент, оператор объекта, стойка, тракт электропитания, сетевой источник, вышестоящие сети, кластер защиты, путь возврата к исходному серверу, система управления и контакты эскалации.

Для конечных клиентов прозрачность должна идти ещё на один уровень ниже. Если управляемый сервис-провайдер перепродаёт защиту Dongyun, он должен раскрыть соответствующую область отказа и предложить путь выхода. Иначе покупатель может невольно приобрести две «независимые» услуги, которые под разными брендами используют одну и ту же Dongyun, одного оператора или один и тот же объект в Чжэньцзяне.

Что должен содержать убедительный пакет устойчивости

У Dongyun достаточно публичных данных для обоснованной детальной проверки. Это не случай, когда невозможно ничего верифицировать. Компания ведёт действующий коммерческий сайт, фигурирует в актуальных репортажах, владеет значительными зарегистрированными адресными ресурсами, анонсирует валидные маршруты и названа в раскрытии контрагента за 2025 год. Следующий шаг — превратить общий масштаб в доказательства на уровне услуг.

Для Guantang такие доказательства должны включать законного владельца и оператора здания; отношения между Jiangsu Dongyun и инвестирующей дочерней компанией; точный адрес объекта; даты ввода залов в эксплуатацию; мощность электроснабжения и генераторов; схему охлаждения; систему пожаротушения; число стоек в состояниях установлено, запитанно, занято и доступно; независимые сертификации с их областью действия и сроками действия. Фототур полезен, но протоколы испытаний и границы обслуживания важнее.

Для сетевых услуг нужна таблица по каждому префиксу с указанием исходной AS, законтрактованных вышестоящих сетей, ёмкости портов, физических вводов, авторизаций источника маршрута, политики управления трафиком и порогов отключения. Клиентские схемы должны показывать путь от пользователя к узлу очистки и к исходному серверу. Отчёт об аварийном переключении должен фиксировать дату, внесённый отказ, измеренные потери пакетов, время сходимости, сниженную ёмкость и любые ручные действия.

Для вычислений и хранения Dongyun должна определить точность своих петафлопсных цифр, указать установленное оборудование, сообщать доступную, а не теоретическую ёмкость и отделять собственное оборудование от клиентского колокейшна. Следует раскрыть переподписку, варианты защиты данных, запас заменяемого оборудования, цели восстановления и границу между включённой устойчивостью и ответственностью клиента.

Для эксплуатации покупатели должны получать целевые показатели поддержки, контакты эскалации, уведомления о техническом обслуживании, коммуникации по инцидентам, процедуры экспорта данных и помощь при расторжении. Протестированная миграция важна, потому что возможность уйти — часть устойчивости. Без времени экспорта, лимитов полосы, правил обращения с носителями и переносимости конфигураций резервные мощности у другого провайдера могут оказаться непригодными, когда понадобятся.

Что остаётся неизвестным на 15 июля 2026 года

Операционный статус компании положительный. Открытые данные не дают оснований понижать Jiangsu Dongyun до бездействующей регистрации. Сайт активен, каталог услуг актуален, выездной репортаж свежий, AS и несколько блоков адресов маршрутизируются, а в годовом отчёте третьей стороны зафиксированы закупки компании в 2025 году.

Неизвестные тем не менее существенны. В публичных записях не установлены текущая структура собственности каждой операционной дочерней компании, аудированная выручка Dongyun, право собственности на объект, электроснабжение, живые ИТ-мегаватты, эффективность использования энергии, время работы генераторов, резервирование охлаждения, заполненность стоек, парк ускорителей, проданная полоса, доступная полоса, укомплектованность поддержки, история инцидентов, отток клиентов или страхование. Актуальный объём лицензии требует прямой проверки. Физическая диверсификация оптоволокна неизвестна.

Операционная роль и точный состав активов каждого внутреннего и зарубежного узла неизвестны.

Цифры ёмкости 2026 года также требуют сверки. «Почти 1000 стоек высокой мощности» нельзя автоматически объединять с цифрой сайта в 1600 стоек или 660 стойками проекта 2024 года. «Более 6 Тбит/с исходящей пропускной способности» нельзя автоматически объединять с 1,5 Тбит/с очистки, 1,6 Тбит/с защиты или 5 Тбит/с в Guantang. «Более 10 000 серверов» не показывает, сколько из них запитанно, принадлежит клиентам или доступно для новых нагрузок. Это разные показатели с разными масштабами.

Сетевые данные сильнее всего на уровне регистрации и источника маршрута. Они слабее на уровне обслуживания клиентов и физических путей. В портфеле несколько операторских источников, а у самой AS131483 только один видимый соседний апстрим. Оба факта верны. Ни один из них не говорит клиенту, переживёт ли его конкретный сервис перерезанный кабель, отказавший маршрутизатор, отказ оператора или ошибку плоскости управления.

Контрольные точки измеримы

Самым полезным будущим сигналом стал бы документ о вводе в эксплуатацию или о состоянии объекта, в котором указаны текущая мощность и статус залов в Guantang. Уведомление о подключении к электросетям, акт строительной приёмки, пожарная приёмка, энергетическая регистрация, эксплуатационный сертификат или аудированная опись объекта перевели бы историю со стоек из заявленного масштаба в проверяемую полезную ёмкость. До этого изменения в маркетинговых текстах не следует считать доказательством ввода в эксплуатацию.

Маршрутизацию можно отслеживать более напрямую. Следите, получит ли AS131483 второй независимый соседний апстрим, останутся ли её два /24 стабильными, начнёт ли появляться IPv6 /32, изменятся ли более специфичные источники и останутся ли авторизации RPKI согласованными с задуманными операторами. Второй AS-путь всё равно потребует физической проверки, но улучшит публичные доказательства логической диверсификации.

Следите за различием между собственными и партнёрскими узлами по мере расширения. Заявленный план Dongyun — построить ещё несколько крупных центров безопасности и вычислений на южных, западных рынках Китая и в Юго-Восточной Азии, а международные узлы создавать совместно. Новые названия городов должны сопровождаться данными об операторе, объекте, дате запуска, активной ёмкости и сервисных префиксах. Анонсированное строительство — это не доступная ёмкость, а партнёрская точка присутствия — не собственный дата-центр.

Наконец, следите за операционными свидетельствами, обращёнными к клиентам: историей статусов, отчётами об инцидентах, уведомлениями о техническом обслуживании, условиями уровня обслуживания, процедурами экспорта и проверенными результатами восстановления. Они менее эффектны, чем петафлопс или терабит, но показывают, способна ли компания сдержать обещания при отказах.

Данные указывают на реального оператора, а не на закрытое дело об устойчивости

У Jiangsu Dongyun больше инфраструктурной субстанции, чем предполагает изначально тонкая картина AS131483. Девять зарегистрированных в APNIC IPv4 /22, один IPv6 /32, схемы анонсирования через нескольких операторов, действующие сервисы, крупный строительный проект в Чжэньцзяне и свежие независимые коммерческие упоминания формируют правдоподобный операционный след. Посещение диспетчерской в июне 2026 года особенно важно, потому что переносит историю дальше старого выделения адресов и предложенного здания.

Но данные также показывают, почему заявления о масштабе нуждаются в границах. Парк почти в 1000 стоек не говорит клиенту, какие стойки запитанны или доступны. Более 6 Тбит/с исходящей пропускной способности не определяет производительность очистки во время конкретной атаки. Несколько операторских источников не доказывают отдельное оптоволокно. Валидная авторизация источника маршрута не создаёт второй апстрим. Узел в другом городе не раскрывает, кто владеет оборудованием и куда идут данные.

Решающий вопрос для Dongyun, следовательно, не в том, есть ли у неё инфраструктура. Она есть. Вопрос в том, какая часть этой инфраструктуры остаётся пригодной при отказе одного компонента и можно ли продемонстрировать ответ для конкретной услуги, которую покупает клиент. На основе публичных данных по состоянию на 15 июля 2026 года компания может показать масштаб, контроль над адресами и активную эксплуатацию. Она ещё не может показать полную, независимо проверяемую цепочку от электроснабжения и занятой стойки до диверсифицированного пути операторов, проверенного восстановления и переносимых клиентских данных.

Именно этот разрыв закупочным командам следует измерять, а не заполнять предположениями.