Кратко

  • kz-novacloud-mnt — один из двух мейнтейнеров авт-нома AS214789 (as-name nova-cloud-kz), созданного 31 мая 2024 года; вторым указан RIPE-NCC-END-MNT.
  • Тот же мейнтейнер защищает организацию ORG-NC138-RIPE (Nova Cloud LLP, Алматы, регистрационный номер 240440015497) и персональный объект MV16118-RIPE (Malinovsky Vladimir).
  • Маршрутный объект 78.109.18.0/24 (origin AS214789) имеет mnt-by mnt-kz-anna-1 и создан 2025-10-24T17:52:49Z — вне цепочки Nova Cloud.
  • Три анонсируемых блока /24 несут разные подписи: «Nova-Cloud», «Nova Cloud LLP» и «Anna Revenko trading as Ip.Rent».
  • Сам объект mntner kz-novacloud-mnt в этом исследовании получить не удалось; выводы опираются на сторонние зеркала RIPE-данных, даты снимков которых расходятся.

Реестровая запись автономной системы — это не только адресный ярлык. В RIPE Database каждый объект защищён набором мейнтейнеров (атрибут mnt-by): изменить или удалить запись может только тот, кто аутентифицирован одним из них. Поэтому состав mnt-by у авт-нома описывает, кто вправе переписать регистрационную идентичность сети, а состав mnt-by у маршрутного объекта — кто вправе разрешить конкретный анонс. Для AS214789 эти два состава не совпадают.

В авт-номе AS214789 (as-name nova-cloud-kz), созданном 2024-05-31T07:40:06Z и в последний раз изменённом 2024-07-02T10:30:05Z, перечислены два мейнтейнера — RIPE-NCC-END-MNT и kz-novacloud-mnt; объект ссылается на организацию ORG-NC138-RIPE, спонсирующую организацию ORG-ARTA5-RIPE и контакты admin-c и tech-c MV16118-RIPE (зеркало реестровых объектов, сводка по AS, реестровая карточка).

Та же связка повторяется на соседних объектах. Организация ORG-NC138-RIPE — Nova Cloud LLP, страна KZ, регистрационный номер 240440015497, адрес Mynbaeva street 46, Алматы 050046 — содержит kz-novacloud-mnt и в mnt-by, и в mnt-ref (карточка организации, реестровая карточка). Персональный объект MV16118-RIPE (Malinovsky Vladimir; создан 2024-05-30T05:50:14Z и, судя по зеркалам, ни разу не изменялся) защищён тем же мейнтейнером (снимок реестра).

Иначе устроены маршруты. Маршрутный объект для 78.109.18.0/24 с origin AS214789 имеет mnt-by mnt-kz-anna-1 и создан 2025-10-24T17:52:49Z — на семнадцать месяцев позже авт-нома и под мейнтейнером, не входящим в цепочку Nova Cloud (объект маршрута, маршрутный обзор). Практический смысл: переоформить маршрут или изменить его атрибуты по этой цепочке может не держатель kz-novacloud-mnt, а владелец mnt-kz-anna-1. Реестровая идентичность оператора и разрешение на его маршрутизацию разделены между двумя разными учётными записями.

Расхождение видно и в подписях самих префиксов. Три блока /24, анонсируемых AS214789, — 78.109.18.0/24, 91.147.110.0/24 и 194.164.115.0/24, в сумме 768 адресов IPv4 — в разных зеркалах помечены по-разному: «Nova-Cloud», «Nova Cloud LLP» и «Anna Revenko trading as Ip.Rent» (объект маршрута, маршрутный обзор, зеркало реестровых объектов). Одна и та же автономная система одновременно приписывается облачному оператору и частному лицу, торгующему под именем Ip.Rent.

Маршрутный профиль AS214789 — профиль оконечной сети, а не транзитного оператора. Независимые представления описывают её как origin-only: два апстрима (AS43994 SMARTNET-AS и AS35104 KTC-AS / Jusan Mobile), ноль даунстримов, три собственных префикса IPv4, отсутствие анонсов IPv6; все три префикса проходят проверку происхождения RPKI как valid (сводка по AS, реестровая карточка, маршрутный обзор). Сеть существует не для продажи транзита, а как собственная адресная база сервиса; её вес в глобальной таблице маршрутизации определяется двумя вышестоящими провайдерами. Независимые рейтинги AS и панель маршрутизации Cloudflare Radar подтверждают ту же картину (рейтинг bgp.tools, Cloudflare Radar).

Граница доказательств здесь существенна. Сам объект mntner kz-novacloud-mnt — его атрибуты auth, собственная дата создания и полный перечень защищаемых объектов — в этом исследовании получить не удалось (поиск по реестру). Всё, что известно о мейнтейнере, взято из сторонних зеркал, воспроизводящих авт-ном, организацию и персону, и даты их снимков расходятся: для ORG-NC138-RIPE разные зеркала показывают 2024-05-31, 2026-04-29 и 2026-05-13 (карточка организации, сводка по AS). Наблюдаемая картина — авт-ном и маршруты под разными мейнтейнерами — устойчива во всех зеркалах, но первичная запись напрямую не подтверждена.

Почему это вообще важно за пределами реестра. Разделение полномочий означает, что проверка контрагента по записи AS214789 даёт неполный ответ: она подтверждает, кто отвечает за регистрационные данные, но не кто распоряжается анонсами. Для казахстанского рынка, где облачные сервисы часто строятся на небольшом числе собственных префиксов, такая деталь меняет оценку устойчивости сервиса при смене подрядчика или владельца адресного ресурса.