Кратко

  • Блок 157.66.252.0/23 (THANHTRANG-VN), зарегистрированный на Thanh Trang Cloud Computing and Technology Company Limited в Хошимине, имеет агрегированный статус RPKI VALID с единственным origin — AS150820 (LIENVPS TECHNOLOGY COMPANY LIMITED), а не собственной AS компании.
  • AS151934 (THANHTRANG-VN), выделенная самой Thanh Trang 9 октября 2023 года, не объявляет ни одного IPv4- и ни одного IPv6-префикса и числится неактивной, поэтому единственный защищённый путь к её адресному пространству принадлежит другой компании.

Регистрация ресурса и операционный контроль над ним — две разные вещи, и вьетнамский кейс Thanh Trang Cloud Computing and Technology Company Limited показывает это с редкой ясностью. Публичные реестры рисуют последовательную картину, в которой каждый элемент по отдельности выглядит нормально, но их сочетание создаёт вопрос, на который открытые источники не дают ответа.

Начнём с регистрации. Блок 157.66.252.0/23 — диапазон 157.66.252.0–157.66.253.255, 512 адресов — зарегистрирован как netname THANHTRANG-VN на Thanh Trang Cloud Computing and Technology Company Limited по адресу 108 Tran Dinh Xu, ward Nguyen Cu Trinh, District 1, Ho Chi Minh City, со статусом ALLOCATED PORTABLE и последней модификацией записи 8 мая 2024 года 3. Это «портативное» распределение через APNIC: блок закреплён за организацией, а не за конкретным оператором, что в принципе позволяет держателю переносить его между сетями.

Далее — маршрутизация. Записи BGP-наблюдателей показывают, что этот префикс объявляется в глобальной таблице от AS150820, принадлежащей LIENVPS TECHNOLOGY COMPANY LIMITED. У AS150820 числится 13 объявляемых IPv4-префиксов и ноль IPv6; среди них — 157.66.252.0/23, описанный именно как адресное пространство Thanh Trang Cloud Computing and Technology Company Limited. Апстримами AS150820 значатся AS18403 (FPT Telecom) и AS140810 (Megacore Technology Company Limited) 4. То есть реальный путь пакетов к этому блоку проходит через чужую сеть и вьетнамского национального оператора FPT.

Криптографическая защита настроена корректно — но в пользу этой же чужой AS. Агрегированный статус RPKI для 157.66.252.0/23 — VALID, и единственная покрывающая ROA называет origin AS150820 с max_length 23 5. Независимые сервисы подтверждают ту же картину: IPinfo связывает префикс с AS150820 LIENVPS, отмечает RPKI valid и ID THANHTRANG-VN, а домен ASN указывает на cloudthanhtrang.online 6. IPIP.NET показывает тот же netblock, зарегистрированный на Thanh Trang, но в секции маршрутизации ассоциирует блок с FPT Telecom 7. Иными словами, единственный маршрут, который принимают RPKI-валидаторы по всему миру, — это маршрут чужой компании к адресам, юридически зарегистрированным на Thanh Trang.

Собственная AS Thanh Trang — история противоположная. AS151934 (THANHTRANG-VN) выделена 9 октября 2023 года в блоке AS151851–AS151950, который VNNIC распределяла под APNIC; организация — org-vini1-ap, Вьетнам, сайт cloudthanhtrang.online. С момента выделения она не объявляет ни одного маршрута: 0 IPv4- и 0 IPv6-префиксов 1. IPinfo независимо подтверждает: 0 префиксов, статус Inactive, реестр APNIC, последнее обновление записи 8 мая 2024 года 2. Контактные записи согласуются: abuse-контакт в реестровых объектах — типичный адрес национального реестра, а admin-c/tech-c — BTT4-AP, Bui Tu Thien, с контактным адресом на домене cloudthanhtrang.online 9. VNNIC выступает национальным интернет-реестром (NIR) Вьетнама, управляющим IP- и ASN-ресурсами внутри страны 9.

Корпоративный контур добавляет третий слой. По данным реестра, у компании бизнес-ID (TIN) 0318310564, локальное название CÔNG TY TNHH CÔNG NGHỆ VÀ ĐIỆN TOÁN ĐÁM MÂY THANH TRẠNG, регистрация 22 февраля 2024 года, тот же адрес 108 Tran Dinh Xu, уставный капитал VND 100 000 000 (около четырёх тысяч долларов США), а директор/юридический представитель скрыт маскированными инициалами «TO T.T» 8. Уставный капитал на уровне минимального порога для ООО — типичный признак компании, существующей на бумаге, либо на самой ранней стадии.

Как это читать? Есть три непротиворечивых объяснения, и открытые данные не позволяют выбрать между ними. Первое — делегирование: Thanh Trang получила портативный блок через VNNIC/APNIC и передала его эксплуатацию партнёру (LIENVPS), который законно объявляет его и оформил ROA на себя. Такая модель встречается у небольших держателей без собственной сети. Второе — аренда или перепродажа: префикс фактически коммерциализован третьей стороной, а регистрация держится за формальным владельцем. Третье — промежуточное состояние молодой компании, которая зарегистрировала ресурс и AS заранее, но пока строит сеть, а в ожидании отдала блок соседу.

Каждое из объяснений имеет разные последствия. При делегировании риски умеренные, но зависимость реальна: если отношения с AS150820 прекратятся, Thanh Trang не сможет объявить блок сама без создания собственной транзитной инфраструктуры — её AS молчит уже два года. При аренде возникает классический вопрос о том, кто отвечает за abusive-трафик и кто способен отозвать ROA в инциденте. Во всех сценариях наблюдательный вывод один: наличие валидной ROA само по себе не доказывает, что владелец ресурса управляет им.

Что можно проверить дальше: появятся ли у AS151934 первые объявления; изменится ли origin или ROA префикса; отразится ли в реестрах смена держателя. Пока каждое из этих наблюдений молчит, публичная картина остаётся такой, какая она есть: зарегистрированный на Thanh Trang /23 живёт в интернете под чужим номером, и защита маршрута оформлена не на того, кто его зарегистрировал.