摘要
- 主体为 SW Internet Ltda - ME,CNPJ 18.605.214/0001-57,亦以商业名称 SW Connect 登记。Anatel 的提供商列表及发布的 Ato 1765 文本确认该法人为 SCM 许可证持有者,而 Registro.br 将同一 CNPJ 关联至 AS267217、45.231.180.0/22 及 2804:4a14::/32。
- 发布日期的 RIPE RIS 快照发现三个 IPv4 宣告和一个 IPv6 宣告。聚合 45.231.180.0/22 及较低 45.231.180.0/23 通过 AS14840 BR.Digital 和 AS28186 ITS 出现,但来自 45.231.182.0/23 的全部 373 条收集路径中,仅有 ITS 位于 AS267217 之前。
- IX.br 在其 Salvador 交换中心列出 SWINTERNET,并暴露了两个已建立的 IPv4 和两个已建立的 IPv6 路由服务器会话。多个会话确认了实时的逻辑参与,但未透露物理端口、交付电路、边缘路由器、站点或电源域的数量。
- SW Fibra 和 SW Tellecom 不被视为主体。公开的公司数据将 SW Fibra 商业名称关联至独立编号的 SW Tellecom(CNPJ 11.806.281/0001-90)。共享的管理员和看似相关的域名是邻近性的信号,而非 SW Fibra 的报价、地点、支持运营、最终用户链接或接入网络属于 SW Internet 或经过 AS267217 的证据。
主体始于 CNPJ 和 ASN
小型网络研究特别容易受到一个看似无害的捷径的影响:将简短的品牌名称匹配到相似的公司名称,然后将每个附近的网站、地址和产品视为一个运营实体。SW Internet 证明了为什么这个捷径是不安全的。最强的公开证据并非始于零售页面。它始于电信授权、合法注册号码和互联网编号资源。
Anatel 的SCM 授权提供商列表通过流程 53500.022068/2014-89 和 Ato 1765 识别出 SW Internet Ltda - ME,授权日期为 2015 年 3 月 23 日。相关官方公报的转载文本给出了 CNPJ 18.605.214/0001-57,并描述了一项无限期、全国性、非排他性的多媒体通信服务授权。该转载托管在监管机构外部,因此其有用性在于其法案、流程和 CNPJ 与 Anatel 的实时列表一致,而非镜像本身具有权威性。
AS267217 记录更直接。Registro.br 的 AS267217 记录命名 SW Internet Ltda - ME,并标识注册人句柄为 18605214000157。该记录登记日期为 2018 年 2 月 20 日。关联的45.231.180.0/22 分配覆盖 45.231.180.0 到 45.231.183.255,并命名同一公司和 CNPJ。2804:4a14::/32 分配对 IPv6 同样如此。这三条记录建立了一个连贯的技术身份:持有 SCM 授权的法律实体也持有自治系统号码以及该自治系统发源的地址资源。
CNPJ 18.605.214/0001-57的公开公司登记数据镜像记录活跃公司为 SW Internet Ltda,将 SW Connect 作为其商业名称,并将其总部设在巴伊亚州 Lauro de Freitas。该 API 并非电信监管机构或互联网注册机构,但与这些主要系统中的标识符一致。它还将 Fabio Souza Rodrigues 和 Fabricio Souza Rodrigues 列为管理员。这些名字对于理解为什么存在看似相关的记录很重要,但它们不会自动扩大主体范围。
因此,可防御的初始命题是精确的。SW Internet Ltda - ME,CNPJ 18.605.214/0001-57,是获得许可的法律实体,也是 AS267217 及其直接分配的 IPv4 和 IPv6 空间的注册持有者。其他一切都需要以同等特异性的证据与该命题相连。
相似名称不会抹去公司边界
边界并非技术细节。SW Tellecom Comercio de Informatica Ltda 的单独公开公司登记记录给出了 CNPJ 11.806.281/0001-90,活跃登记在萨尔瓦多,商业名称为 Salvador Wireless、SW Fibra 和 SW Solar。它列出了与 SW Internet 相同的两位管理员。这是共同人员管理的证据。但这并非两个 CNPJ 可互换、一个拥有另一个、授权在它们之间转移或在一个名称下销售的服务由另一个的自治系统交付的证据。
域名记录强化了谨慎的必要性,而非解决它。Registro.br 记录 swinternet.net.br 属于 SW Internet Ltda - ME,使用主体 CNPJ。相比之下,swfibra.com.br 注册为个人 Fabricio Souza Rodrigues。记录 salvadiorwireless.com.br 使用 CNPJ 11.806.371/0001-81,与 SW Tellecom 的号码相差一组数字,并非 SW Internet CNPJ。CNPJ 11.806.371/0001-81 的公开公司登记响应标识了一个独立编号的个体经营者登记,并报告为不活跃。
综合起来,这些记录显示了一组名称、人员和域名。它们并未提供缺失的法律或网络桥梁。此处引用的任何直接权威记录均未说明 SW Fibra 是 SW Internet Ltda(CNPJ 18.605.214/0001-57)的商业名称。未引用任何记录说明从 SW Tellecom 签约的连接由 AS267217 发源。未找到许可证转让、合并备案、网络服务协议、命名双方的客户合同或监管机构声明,能够将这些命题视为事实。
该限制控制着整个分析。以 SW Fibra 或 SW Tellecom 名义发布的价格、套餐、安装声明、支持渠道、商店地址、覆盖范围语言和维修承诺不能用于描述 SW Internet。同样适用于仅与这些名称关联的任何接入光纤、无线链路、光终端或最终用户路由。即使共享管理员、共享电子邮件模式或共享托管地址也只会显示邻近性,而非哪家法律实体拥有资产或承担服务义务。
有多种方式最终可以建立桥梁。监管机构备案可以标识许可证继承。当前的法律通知可以将 SW Internet 命名为品牌合同背后的提供商。已签署的服务协议可以标识签约 CNPJ 和用于交付的自治系统。权威公司备案可以记录控制权或合并分支机构。来自独立验证电路的测量可以将该电路的流量与 AS267217 关联。这些都无法通过网站之间的视觉相似性或一组首字母来替代。
因此,SW Fibra 和 SW Tellecom 在此仅作为对粗心身份匹配的反证出现。它们不是 SW Internet 的服务区域、产品设计、用户基础、支持劳动力、接入技术或物理网络的证据。
验证的地理区域止于两种不同的地点
公开记录支持关于 SW Internet 的两个地理陈述,它们描述的不同事物。首先,Anatel 列表和公司登记数据将法律公司置于 Lauro de Freitas。这是一个行政地点。可能与运营相关,但注册地址不能证明路由器、光架、无线电、仓库或人员网络中心安装在那里。
其次,IX.br 的萨尔瓦多参与者表将 267217 SWINTERNET 列为巴伊亚交换局点的参与者。这是一个逻辑互连位置。它确认了自治系统在交换中心暴露的条件下参与 Salvador IX 结构。它并未透露哪个物理 PIX 或设施交付参与者、交付是直接的还是传输的、SW 的路由器位于何处、或到达交换中心的路由是否与任何外部电路共享基础设施。
Ato 1765 中的全国性语言是第三个容易被误解的地理陈述。它描述了许可的法律范围。它并未证明全国性的设施、客户或活跃服务。一家公司可以持有在全巴西运营的授权,同时维持一个狭窄得多的网络。将授权转化为足迹会混淆运营商可以做什么与它已经建设了什么。
本分析未找到任何权威的、针对主体的证据来定义 SW Internet 的零售覆盖范围、客户城市、接入路由、塔址、光纤路径、机柜、汇聚站点或现场维护区域。这些事实不能从 SW Fibra 的独立身份集群中借用。结果是一张刻意稀疏的地图:Lauro de Freitas 的法律地址和萨尔瓦多的逻辑 IX 存在,两者之间没有连线,也没有围绕任何一个的服务多边形。
这一区别对买家和交易对手很重要。逻辑 IX 存在可以改善对交换中心可用网络的覆盖。它未说明 SW 是否拥有从 Lauro de Freitas 到萨尔瓦多的路径、租赁其他运营商的传输、通过经销商到达 IX、或从第三方托管站点运营。公司地址对于通知和问责很重要,但对于数据包从何处进入网络则毫无说明。在没有设施和电路证据之前,两地记录之间的物理距离并非已记录的 SW 路由。
四条宣告使 AS267217 全球可见
2026 年 7 月 15 日 08:00 UTC,RIPEstat 的路由状态快照描述了一个规模较小但广泛可见的发源网络。它统计了三条覆盖 1,024 个唯一 IPv4 地址的 IPv4 宣告和一条覆盖 IPv6 /32 的 IPv6 宣告。IPv4 路由对 326 个 RIS 全网馈送对等方中的 325 个可见,而 IPv6 对所有 322 个计数的对等方可见。
宣告前缀集包含四个条目:45.231.180.0/22、45.231.180.0/23、45.231.182.0/23 和 2804:4a14::/32。三条 IPv4 宣告并不代表三个独立分配。/22 是已分配块,两个 /23 将同一块分割为下半部分和上半部分。同时发源聚合及其更具体组件是一种路由策略选择。
这一选择很重要,因为路由器通常偏好最长匹配前缀。对于 45.231.182.0/23 内的地址,如果 /23 可用,流量通常遵循该路由,即使聚合 /22 也存在。如果更具体路由消失,聚合仍可为分配中的地址提供可达性,但前提是聚合继续传播且承载它的路径可用。静态表无法证明这种回退已经过有意测试。
四条宣告确立了 BGP 层的操作。它们显示 AS267217 正在发源其已注册资源,并且这些发源达到了广泛的全球收集器样本。它们未显示流量量。具有近乎普遍可见性的路由可能承载很少的流量,而重度使用的路由可能具有相同的可见前缀计数。它们也未标识使用块内地址的应用程序、组织或接入链路。
路由记录仍然强于网络描述。它是关于互联网所见的带日期观察。有用的问题不是 ASN 是否存在,而是每条路由如何到达收集器,以及差异如何影响弹性。
上部 /23 的观测路径集较窄
聚合45.231.180.0/22 BGP 快照包含 371 条收集路径。其中 201 条路径中,AS14840 出现在 AS267217 之前。在其他 170 条中,AS28186 占据该位置。较低 45.231.180.0/23 快照在 371 条路径中具有相同的 201 比 170 拆分。
上半部分不同。45.231.182.0/23 快照包含 373 条路径,每一条都将 AS28186 置于 AS267217 之前。Registro.br 将AS28186识别为 ITS Telecomunicacoes Ltda。它将AS14840识别为 BR.Digital Telecom。这些注册名称让我们可以标记相邻自治系统而无需猜测其合同角色。
不对称性很具体。对于聚合和较低 /23,收集器看到的路由中 BR.Digital 或 ITS 与 SW 相邻。对于上部 /23,更具体路由通过 ITS 到达每个收集路径。这并不意味着上部 /23 中的地址没有可能通过 BR.Digital 的路径。由于聚合 /22 也通过 BR.Digital 可见,如果上部 /23 消失,路由器可以回退到该较不具体的路由。它在真实故障期间是否会这样做取决于什么仍然可达、路由如何被过滤、故障发生在何处以及 BR.Digital 侧路径是否物理和操作独立。
同样,直接的 AS 邻接本身并不证明商业意义上的“传输”。BGP 路径暴露序列,而非发票。AS14840 或 AS28186 可以提供付费传输、部分传输、对等、到交换中心的传输、混合服务或其他安排。RIPEstat 的ASN 邻居观察对于识别重复路径邻接很有用,但并不揭示合同条款或电路所有权。
较窄的路径集可能是有意策略。SW 可能偏好 ITS 用于上部 /23,仅向 ITS 通告该更具体,应用更改传播的 community,或使用该路由进行流量工程。它也可能反映了快照时的临时情况。数据未解释原因。它们显示的是,上部 /23 的全局选更具体路由并未展示与聚合和较低 /23 相同的相邻 AS 多样性。
这是公开记录中最重要的操作区别,因为“两个上游”的表面计数会掩盖它。弹性属于故障条件下的路由,而非抽象的 ASN。一个网络可以有两个相邻自治系统,而特定的更具体路由仅通过其中一个可见。它也可以有两个 BGP 会话但共享同一传输、管道、建筑物入口、路由器或电源馈电。收集器快照测量第一层,对第二层一无所知。
快照中 IPv6 更加集中
2804:4a14::/32 BGP 状态包含 347 条收集路径。在 344 条中,AS14840 BR.Digital 出现在 AS267217 之前。其他三个自治系统各自出现一次:AS28624、AS52873 和 AS264479。
将这三个单一路径观察视为三个已证明的备用服务是错误的。单一路径邻接可能源于有限传播、路由服务器视图、路径服务器行为、异常策略或瞬态。没有重复观察、合同证据和故障测试,稳健的结论是集中性:在选定时间,几乎每个收集的 IPv6 路径都通过 BR.Digital 到达 SW。
与 IPv4 的对比很有启发性。IPv4 聚合通过 BR.Digital 和 ITS 都具有实质性可见性,而 IPv6 /32 绝大多数通过 BR.Digital 立即出现在 SW 之前。因此,双栈支持并不意味着匹配的双栈弹性。在正常条件下,站点或服务可以通过两个地址族可达,但在每个族中仍然具有不同的故障暴露。
也没有理由推断完整的 /32 正在被积极使用。Registro.br 的分配定义了一个非常大的地址空间,RIPEstat 的可见性确认聚合路由已被宣告。两者均未报告有多少 /48 已被分配、有多少 IPv6 端点处于活动状态或有多少流量使用 IPv6。地址规模和转发容量是独立的量。
Salvador IX 参与是真实的但物理上不透明
IX.br 提供了第二个实时操作视图。其萨尔瓦多参与者表将 AS267217 列为 SWINTERNET。更具体地说,交换中心的邻居查询在 7 月 15 日暴露了四个已建立的会话:两个使用 200.219.145.31 的 IPv4 路由服务器会话和两个使用 2001:12f8:0:8::31 的 IPv6 路由服务器会话。每个 IPv4 会话从 AS267217 接受四条路由;每个 IPv6 会话接受一条。
这是强有力的证据,表明 SW 正在参与交换中心的多边路由服务器环境,并宣告与 RIS 可见的相同四前缀集。它也解释了为什么参与者表比过时的互连档案更有用。实时 Looking Glass 观察会话状态和接受的路由。它不需要从自我描述中推断操作。
但两个路由服务器不应被误解为两个物理连接。两个 IPv4 会话使用相同的参与者地址,两个 IPv6 会话也使用相同的参与者地址。参与者可以通过一个交换端口和一个路由器建立到两个路由服务器的会话。路由服务器在其中一个路由服务器进程故障时改善了控制平面连续性;它们本身无法承受参与者端口、其传输电路、其边缘设备、其机架、其设施或其电源的故障。
公开记录未披露 SW 的 IX 端口速度。bgp.tools 的 AS267217 页面标识了萨尔瓦多交换地址但未提供可用线路速率。Hurricane Electric 的PTT Salvador 摘要同样列出了 SWINTERNET 和 200.219.145.31 但无速度值。这些显示中的缺失并非不存在速度的证据;它意味着无法从它们获得可验证的公开数字。
PeeringDB 的AS267217 档案创建了一个有用的文档冲突。运营商维护的记录描述了一个区域性 ISP,指示 IPv6 支持,并给出了一个广泛的自我报告流量范围 1-5 Gbps,但没有 IX 或设施行,最后更新于 2022 年。当前的 IX.br 证据证明了旧档案省略的交换中心存在。因此,该档案的流量范围应视为过时的粗略自我报告,而非当前的端口速度、外部容量数字或流量测量。
即使“萨尔瓦多存在”这个术语也需要谨慎。IX 局点可以通过另一网络提供的传输到达。IX.br 文档允许不同的交付方式,参与者表并未标识 SW 的选择。没有针对主体的设施记录、交叉连接订单、端口记录或传输协议,不可能将 SW 设备放置在萨尔瓦多的任何命名建筑物中。
相邻网络的设施并非 SW 设施
PeeringDB 对BR.Digital AS14840和ITS AS28186的记录显示了它们自己的萨尔瓦多互连和设施信息。这些记录有助于确认两个相邻网络在大都会互连市场中运营。它们未定位 SW。
如果 BR.Digital 和 ITS 出现在不同的设施中,这仍然不能证明 SW 购买了两条独立交付到这些站点的电路。SW 可能在同一个地点与它们会面。一项或两项服务可能通过第三方传输。路径可能在分离之前共享管道、电线杆、长途段、建筑物入口、交叉连接帧、边缘机箱或电源系统。反之,SW 可能拥有比公开记录显示的更多物理分离。相邻网络的足迹无法解决任何一种可能性。
次要路由摘要提供了逻辑层的验证。IPinfo 的 AS267217 摘要将 BR.Digital 和 ITS 识别为主要上游,而CIDR Report显示了相同的两个突出邻接,且无可见下游客户 ASN。这些标签作为交叉检查有用,但其方法和时间不如带日期的 RIS 路径明确。它们无法将 BGP 邻居转变为已知的商业供应商或电路转变为物理上多样化的电路。
较旧的手动策略也可能比其描述的网络寿命更长。Registro.br 的AS267217 记录包含提及 AS52720 的手动策略文本。Registro.br 将AS52720识别为 Webfoco Telecomunicacoes Ltda。AS52720 在发布日期的 RIS 路径计数中并非两个主要直接邻居之一。这种差异提醒我们,注册策略字段可能是历史声明,而非实时拓扑。
证据支持两个重复的外部邻接、一个当前的 IX 局点以及特定的每前缀分布。它不支持物理图。任何将 SW、BR.Digital 和 ITS 置于命名设施中且带有独立线路的图都会添加来源未包含的事实。
地址空间、流量和容量是不同的测量
SW 的 IPv4 分配包含 1,024 个地址。其 IPv6 /32 可以细分为 65,536 个 /48。这些数字是准确的资源数量,但两者均非吞吐量值。地址可以标识接口、服务器、路由器、转换池或未使用的分配。/48 可能保留而不承载流量。统计地址数不会揭示客户、端口、每秒数据包或每秒千兆比特。
公开证据未提供验证过的总安装外部容量。它未说明面向 BR.Digital 的电路速率、面向 ITS 的电路速率或 IX 交付速率。它未显示承诺信息速率、突发限制、传输承诺、对等端口速度或流量百分位数。它未暴露交换机背板、路由器转发容量、接口利用率或备用光模块。过时的 PeeringDB 流量范围是流量分类,而非工程清单。
安装容量本身仍然无法单独回答弹性问题。10 Gbps 接口可以限速到 10 Gbps 以下。两个名义上独立的接口可以馈送一个受限的传输服务。具有充足正常条件余量的网络可能在一条路径故障且所有流量转移到幸存路径时发生拥塞。可用容量是每个必要层(边缘转发、接口、传输、相邻网络、交换中心和目的地路径)中剩余容量的较低值。
也没有验证过的已售或预留容量数字。没有针对主体的公开记录识别活跃连接、批发承诺、托管系统或地址利用率。这阻止了可防御的过度订阅计算。广泛的 1-5 Gbps PeeringDB 范围可能与许多网络形状一致,而其年龄使其不适合作为发布日期的负载测量。
因此,正确的容量陈述是适度的。AS267217 具有全球可见的 IPv4 和 IPv6 路由、IX.br Salvador 接受的四个宣告以及 RIS 中的两个主要外部路径邻接。其当前线路速率、流量负载、备用余量和故障条件吞吐量未公开确立。
三个故障测试暴露了表格无法回答的问题
第一个测试涉及上部 IPv4 /23。假设 45.231.182.0/23 的 ITS 侧路由消失,而通过 BR.Digital 的聚合 /22 仍然存在。在简单策略情况下,远程路由器将撤销更具体路由并选择幸存 /22,通过 BR.Digital 保持可达性。快照使该结果看似合理,因为聚合通过 BR.Digital 可见。但它并不确定。
故障可能位于 SW 内部由两个宣告共享的路由器或接口。BR.Digital 可能通过也依赖故障组件的设施接收聚合。过滤可能因邻居或地区而异。收敛可能延迟。返回流量可能遵循不同路径。幸存路由可能没有足够容量承载转移的负载。只有从多个外部观察点进行的受控撤销测试,结合电路和拓扑记录,才能确定回退。
第二个测试涉及 IPv6。如果 BR.Digital 侧 IPv6 路径故障,发布日期的快照仅提供三条具有其他直接 AS 的隔离路径。这些观察过于稀疏,无法提供广泛传播的备用可达性。可信的 IPv6 弹性声明需要另一个合同或故意选择的相邻网络的稳定可见性,随时间重复,以及 BR.Digital 侧故障后具有足够容量的替代路径证据。
第三个测试涉及 Salvador IX 连接。一个 IX.br 路由服务器的丢失可能使另一个会话继续运行,因为 SW 拥有到两个 BA 路由服务器的会话。参与者交换端口或传输的丢失可能使所有四个会话同时消失。共享边缘路由器或电源域的丢失也可能影响路由服务器和外部电路。Looking Glass 无法区分这些设计。
这些测试显示了为什么路径多样性、会话多样性和物理多样性必须分开报告。路径多样性在不同 AS 路径到达前缀时可见。会话多样性在多个 BGP 会话存在时可见。物理多样性需要关于电路、入口、设备、站点和电源的证据。SW 在其路由部分方面在前两个层有强有力的证据,在第三层几乎没有证据。
除了路由核心之外,还有第四个边界:指向任何使用地址的用户或服务的接入或交付路径。没有直接验证的主体记录标识该设施。用 SW Fibra 的单独关联产品或现场操作来填补空白是错误的。因此,本分析无法测试分发电缆的切断、接入无线电的故障、本地光节点的丢失、维修库存耗尽或技术人员派遣作为 SW Internet 的故障模式。它们可能是一些连接提供商的常见风险,但必要的所有权和服务桥梁在此缺失。
同样的限制适用于影响。路由撤销可能影响使用撤销前缀中的地址的系统,但公开记录未列举这些系统或其运营商。它无法支持家庭计数、企业计数、社区列表或服务级别声明。可测量的是路由可见性:前缀是否仍然可从外部网络可达,以及通过哪些相邻自治系统。
路由起源安全未经验证
RIPEstat 的 RPKI 验证器对45.231.180.0/22 聚合、45.231.180.0/23 下半部分、45.231.182.0/23 上半部分和2804:4a14::/32 IPv6 路由返回未知。每个响应在检查时均不包含验证 ROA。
未知不同于无效。这意味着验证器未找到覆盖该前缀和发源组合的路由起源授权。这些路由仍然广泛传播,如 RIS 可见性计数所示。RPKI 状态涉及发源声明的密码授权;它不测量正常运行时间、延迟、物理多样性或容量。
操作含义有限但真实。使用基于 RPKI 策略的网络可以区分有效和无效发源,而未知路由缺乏这种肯定验证。发布正确范围的 ROA 可以减少关于哪个 ASN 被授权发源这些资源的歧义。它不会解决上部 /23 路径集中性或证明第二条物理电路。
主体自己的域名增加了狭窄的警告
swinternet.net.br 的域名记录是少数直接与主体 CNPJ 关联的在线标识符之一。它命名 ns1.swinternet.net.br 在 45.231.180.13 和 ns2.swinternet.net.br 在 45.231.180.14,两者均在 SW 分配的 /22 内。这是域名的权威 DNS 设计使用注册网络中地址的证据。
同一 Registro.br 记录在 2026 年 7 月 15 日记录了自动委托检查,两个名称服务器均出现 ns 超时状态,并给出 2025 年 8 月 30 日作为最后一次正确委托检查。该结果必须狭义解释。注册探测可能因 DNS 配置、过滤、数据包丢失、维护或探测路径而失败。它不证明 AS267217 不可达、所有查询全局失败或任何无关服务宕机。08:00 UTC 时强大的 BGP 可见性显示前缀本身已被广泛路由。
两个列出的名称服务器位于一个 /22 内也不确定它们是在不同的硬件、站点或电源上运行。不同 IP 地址可以终止于一台机器,一个前缀可以跨越多个位置。公共记录提供地址和探测结果,而非底层架构。
这是一个有用的证据层协作示例。域名记录对于法律身份和配置的 DNS 地址很强。对于一次注册检查,它是一个有限的操作信号。它不能替代多视角 DNS 监视或设施证据。
经济学是维护可达性的经济学,而非已验证的零售报价
没有与零售品牌的可防御链接,经济分析必须停留在自治系统层。一个小型发源网络有几个重复的成本中心:互联网编号管理、边缘路由、外部连接、交换中心接入或传输、设备、托管或站点成本、电源、监控和熟练的网络运营。每个项目的相对权重取决于 SW 未发布的合同和拓扑。
路由模式表明运营商在至少两个重要的外部邻接和一个本地交换中心之间平衡可达性。宣告聚合和两个更具体路由创造了策略选项。参与 IX.br 可以提供到交换中心成员的直接或多边路径,可能减少对合格流量的付费外部传输的依赖。这都不证明节省。交换中心参与可能需要端口、传输、交叉连接、设备和运营支出,而价值取决于流量组合。
上部 /23 不对称性说明了一个权衡。将一个更具体路由主要或仅通过一个相邻网络引导可以支持流量工程,但它使该路由的可见路径集比聚合的更窄。聚合 /22 可能提供回退,但回退容量和收敛仍然未知。因此,经济决策不仅仅是“购买两个上游”。而是决定哪些前缀在哪里被通告、每条路径上承诺多少容量、每个幸存者在故障时必须承载多少负载以及哪些冗余值得支付。
过时的 PeeringDB 流量范围无法回答这些问题。即使网络曾经承载 1 到 5 Gbps 之间,该数字也不会说明峰值利用率、95 百分位计费、合同承诺、流量方向或故障后的负载。财务上有效的设计在两条明显路径共享一个传输或幸存者余量很小的情况下,仍然可能在操作上脆弱。
缺乏经过验证的接入和产品证据也意味着没有负责任的方式来估计 SW Internet 的收入、每连接平均收入、获取成本、支持人员配备或本地维修经济学。这些计算将需要针对主体的客户和合同基础。从 SW Tellecom 或 SW Fibra 借用数字会为错误的法律实体创建一个看似精确的计算。
剩下的网络经济学问题有一个明确的证据请求:在每条相邻网络、IX 交付、边缘设备和电源域丢失后,AS267217 保留了多少独立的可用外部容量?该数字与正常和忙时负载配对,将揭示比计划价格或地址计数多得多的信息。
谁依赖 AS267217 仍然仅部分可见
第一个受影响方是 SW Internet 本身。该公司负责注册的自治系统和地址资源的合法使用和操作。长时间的路由故障可能中断使用其前缀的系统的可达性,降低与交易对手的可达性,并使其自身域基础设施的操作复杂化。
第二组包括被分配了 45.231.180.0/22 或 2804:4a14::/32 内地址的组织或系统。公共路由数据未识别它们。CIDR Report 未显示可见的下游客户 ASN,但这并不排除终端系统、专用网络、地址转换、托管服务或没有自己 ASN 到达的用户。它们的数量和功能未知。
第三组是网络的互连交易对手。IX.br 路由服务器接受了 SW 的四条路由,使其在多边环境中根据交换策略可用。BR.Digital 和 ITS 在全局路径中重复出现在 SW 旁边。因此,路由更改、泄漏或撤销可以在没有发生物理故障的情况下影响其他网络到达这些前缀的方式。
监管机构和资源注册机构形成另一个问责层。Anatel 的授权标识了被许可人。Registro.br 标识了资源持有者和联系人。这些记录之所以重要,正是因为类似的商业名称并不确定责任。任何评估合同或事件的人都应从相关文件上的 CNPJ 开始,而不是假设所有 SW 标签的活动都属于 AS267217。
没有经过验证的证据支持 SW Internet 零售用户、服务家庭、商业电路或城市数量。影响面可以在前缀级别描述,但不能转换为人口数字。
更强弹性声明所需的证据是具体的
最有价值的披露将是当前的逻辑和物理互连清单。对于每个 BR.Digital、ITS 和 IX 连接,应识别服务类型、承诺和物理速率、交接设施、交付提供商、边缘路由器、端口、路由策略以及任何组件是否共享。敏感细节可以在受控条件下披露给企业买家或审计师,而公共摘要则说明独立级别。
第二个有用的记录是每前缀策略。它应解释为什么聚合和较低 /23 通过两个主要相邻 AS 可见,而上部 /23 仅通过 ITS 可见。答案可能是有意工程。发布 communities、路由目标或编辑过的策略摘要将区分设计于漂移。
第三,受控故障证据会将看似合理的回退转变为已演示的恢复。SW 可以从 ITS 撤销上部 /23 并观察外部观察点是否会聚到 BR.Digital 承载的 /22。它可以测试每个 IPv6 邻接、一个路由服务器、IX 交付和每个边缘设备的丢失。结果应包括收敛时间、数据包丢失和转移负载下的吞吐量。
第四,容量证据应分离设计、安装、运营和可用值。仅接口速率不够。有用的陈述应提供当前流量百分位数、合同承诺、速率限制以及每个单一故障后剩余的最小容量。它应说明 IX 和外部服务是否共享传输。
第五,设施和电源证据应识别活跃边缘站点数量、独立建筑物入口、路由器冗余、电源馈电、电池续航和发电机覆盖。这是从路由收集器中完全缺失的层。路由在终止于同一房间的一台设备时可能看起来多样化。
第六,可以通过发布聚合、允许的更具体和 IPv6 /32 的 ROA 来改进和验证路由起源安全。监控应确认预期宣告有效,非预期发源被拒绝或警告。
第七,任何将 SW Internet 连接到 SW Fibra 或 SW Tellecom 的声明都应得到直接权威桥梁的支持。决定性的文件将识别两个 CNPJ 并说明相关的法律、合同或网络关系。在此之前,单独的标签必须在服务、地理、支持、容量和故障分析中保持分离。
最后,运营商的自身域名将受益于经过独立测试的权威 DNS,服务器在故障域中可证明地分离(如果设计如此)。单单一次注册超时并非宕机历史,但当前的多观察点结果可以解决它所产生的不确定性。
一个活跃的网络,公开案例有严格的界限
SW Internet 并非仅纸面注册。2026 年 7 月 15 日,AS267217 发源了其已注册的 IPv4 和 IPv6 资源,具有广泛的 RIS 可见性。IX.br 在萨尔瓦多暴露了已建立的双栈会话。路由层是活跃的、可测量的,并且足够具体以揭示两个 IPv4 /23 没有相同的路径分布。
最重要的发现是上半部分的集中性。45.231.182.0/23 的每条收集路径都将 ITS 置于 SW 之前,而聚合 /22 和较低 /23 也通过 BR.Digital 出现。聚合可以在更具体消失时提供替代路由,但公开记录未显示该恢复是否经过测试、幸存路径是否独立或是否有足够余量。
IPv6 显示了不同的集中性,344 条路径中的 344 条中 BR.Digital 出现在 SW 之前。Salvador IX 参与增加了活的逻辑覆盖范围,但未证明物理冗余。所有四个宣告的 RPKI 验证状态为未知。端口速率、电路速率、流量负载、设施、设备、电源和故障条件容量仍未披露。
因此,证据等级对于逻辑操作系统为中等,对于物理弹性和容量为弱。该结论仅属于 SW Internet Ltda - ME,CNPJ 18.605.214/0001-57 和 AS267217。它不吸收独立编号的 SW Tellecom 或 SW Fibra 名称的报价、地点、支持运营、接入资产或用户。边界不是研究的脚注。它是将精确路由分析附加到正确公司的关键。

