摘要

注册库中的角色与公司

RIPE Database 文档明确区分角色对象与个人、法人实体：角色对象是机构联系岗位，而不是可问责的自然人。https://docs.db.ripe.net/RIPE-Database-Structure/How-to-Organise-Your-Data/ GS24260-RIPE 正是这样一种对象：名称 "GoCodeIT Support"，地址在加拿大 Thornhill 的 8171 Yonge Street Suite 255，gocode.it 域上的共享邮箱，由 GOCODEIT-MNT 维护。https://ipinfo.io/AS835/92.42.200.0/24 它挂靠在组织对象 ORG-GI100-RIPE 之下——该组织名为 GoCodeIT Inc，类型 LIR，并带有加拿大公司注册号 1211350-3。https://whois.ipip.net/AS833

ARIN 侧的结构印证了同样的分工：AS835 的自动系统号本身登记给 GoCodeIT Inc（OrgId GOCOD），而不是 "Support"。https://whois.arin.net/rest/asn/AS835 换句话说，注册库层面已经把"联系渠道"和"资源持有者"分开了。

滥用渠道的汇聚

值得调查的一点是：无论走哪条路径，滥用举报最终都落到同一个邮箱。RIPE 侧 92.42.200.0/24 的 abuse-c（AR74009-RIPE）指向 gocode.it 域上的共享邮箱；https://ipinfo.io/AS835/92.42.200.0/24 ARIN 侧的 OrgAbuseHandle、OrgTechHandle、OrgNOCHandle 与 OrgRoutingHandle 全部是 SUPPO2273-ARIN，同样使用该邮箱和同一个电话号码。https://www.cidr-report.org/cgi-bin/as-report?as=AS835&v=6&view=2.0 运营方自建的 AS835 滥用页面也把举报引向同一邮箱，并声称通常在约 48 小时内回应——这是自我披露的承诺，而非经过独立验证的绩效。https://as835.net/abuse/

对举报者和受影响网络而言，这意味着问责的入口是单一的：同一角色、同一邮箱、同一电话。这与前一篇文章的提醒一致——不要为这个标签建立个人画像；但本简报补充的是，即使识别正确，举报者也几乎没有可选择的第二入口。

下游资源的控制权

注册库证据显示 GoCodeIT Inc 作为 LIR 对下游资源握有真实的预防与补救控制权。例如 AS219329（Flash Edge Information Technology LLC，迪拜）由 ORG-GI100-RIPE 作为 sponsoring-org，GOCODEIT-MNT 可维护该对象，其路由经由 AS835；但该下游 ASN 自己的 abuse-c 是另一个角色（ACRO64908-RIPE，flashproxy.io 域下的另一个地址）。https://whois.ipip.net/AS219329 同样，下游 IPv6 分配 2a0f:b240:4::/46 为 ALLOCATED-BY-LIR，由 GOCODEIT-AUTO-MNT 与 GOCODEIT-MNT 维护，备注标注为 "Xenyth Cloud Customer Allocation"，abuse-c 仍是 AR74009-RIPE。https://whois.ipip.net/AS835/2a0f:b240:4::/46

PeeringDB 独立将 AS835 归于 GoCodeIT Inc，别名 "Xenyth Cloud"，IRR 集合 AS-GOCODEIT-ALL，对等政策为开放。https://www.peeringdb.com/asn/835 运营方自建页面也将 AS835 归于 GoCodeIT Inc：https://as835.net/ IPTrace 报告 AS835 宣告约 11 个 IPv4 前缀，RPKI 有效率约 90.9%（时点数据）。https://iptrace.net/en/as/835 前缀级路由状态可另见 https://stat.ripe.net/resource/153.76.5.0/24。

独立检测视角

reputation 生态对 AS835 空间并非无记录：CleanTalk 维护着 AS835 的黑名单条目，https://cleantalk.org/blacklists/as835 而 Spamhaus 关于 "bulletproof hosting" 类别的公开文档，是评估此类网络时应使用的独立检测框架——这不构成对 AS835 本身的同类认定。https://www.spamhaus.org/resource-hub/bulletproof-hosting/

证据边界

本简报的 RIPE 侧对象均经由镜像（IPinfo、IPIP.NET）检视，未直接查询权威 RIPE Database；ARIN RDAP 与聚合器数据在 as-name（GOCODEIT-EDGE 与 GOCODEIT-ASN）和注册日期（2022-06-16 与 2022-07-01）上存在内部不一致；48 小时回应承诺无独立验证；实际运营控制者的个人身份在已找到的来源中均未披露。