摘要

  • APNIC 注册记录把 AS2042 描述为「HK Global Cloud DataCenter」,并列出云、OpenStack、VMware、CDN、灾难恢复等一整列服务;这些字段是注册方自我声明,不是验证结论。
  • 可观测证据显示一个小型单归网络:约 12 个 IPv4 前缀、0 个 IPv6、约 4,096 个地址,两个邻居(AS3491 PCCW Global 与 AS18186 Nebula Global)均被归类为上游,无客户、无对等、无已知 IXP 参与。
  • 路由卫生证据偏弱:Hurricane Electric 仅把 2 个前缀计为 RPKI 有效、7 个为无效,并标注该 AS 通告 bogon 前缀;CIDR Report 观察到四重自我前置的路径。
  • 托管足迹存在但规模有限:IPinfo 将其归类为托管型网络,记录地址位于香港葵涌,报告约 540 个域名分布在约 57 个 IP 上。
  • 结论是描述与部署之间存在明显差距;这一差距本身即是可核查、可追踪的运营事实。

注册库怎么说

APNIC Whois 为 AS2042 登记的 as-name 是 GCT-HK,国家代码 HK,组织 handle ORG-ZL4-AP(zhelet limited),admin-c 与 tech-c 为 ZLA5-AP,abuse-c 为 AZ377-AP,维护者为 MAINT-ZHELETLIMITED-HK,记录最后修改于 2020 年 5 月 12 日。descr 字段中同时出现「HK Global Cloud DataCenter」「Global Cloud DataCenter」与「multimedia pacific limited」,并附有服务营销行:独享服务器、虚拟专用服务器、VPN、CDN、MPLS、IPL,另有「Disaster Recovery」与「Cloud, OpenStack, Vmware」。这些是注册方写入注册库的自我描述。注册记录不构成对任何已部署服务或自有设施的验证——文中所有营销口径均按此边界引用。

分配史需要区分两个日期:ARIN 把 AS2042 记为「APNIC-2042」,2002 年 7 月 31 日注册、2009 年 10 月 8 日更新,并明确该号不在 ARIN 注册;聚合器报告的对 zhelet limited 的分配日期是 2016 年 10 月 13 日。前者是该号码块在 IANA/ARIN 时代的分配历史,后者是当前组织归属,两者不可混为一谈。

网络实际在做什么

Hurricane Electric 报告 AS2042 起源 12 个 IPv4 前缀、0 个 IPv6,约 4,096 个 IPv4 地址,观测到 2 个 BGP 对端:AS3491(PCCW Global)与 AS18186(Nebula Global LLC)。bgp.tools 报告 7 个前缀、约 14 个 /24 等效,上游为 AS3491,网络类型为「Content」。CIDR Report 的 AS6447 视角显示单一上游 AS3491、无下游客户,约 3,584 个地址分布在 7 个前缀上,并观察到四重自我前置的路径(例如 7018 3491 2042 2042 2042 2042)。不同聚合器之间的计数并不一致(IPinfo 计 3,072 个地址,Hurricane Electric 计约 4,096),且均为随时间变化的观测,而非稳定属性。

邻居结构最能说明市场角色:bgpthingy 将 AS2042 的两个 IPv4 邻居均归类为提供者——0 个客户、0 个免结算对等——并表示该网络不参与任何已知 IXP。这与单归小运营商的形态一致,而非拥有自有互联资产、面向企业销售云服务的提供商形态。对一个在注册库中宣称 OpenStack、VMware、CDN 与灾难恢复能力的网络,公开路由证据没有呈现相应规模的互联结构。

路由卫生与来源归属

Hurricane Electric 将 AS2042 起源的前缀中 7 个计为 RPKI 无效、仅 2 个为有效,并标注该 AS 通告 bogon 前缀。bgpthingy 显示在 APNIC TAL 下为 103.235.172.0/22 与 150.242.216.0/22 发布过 ROA。Whisper Security 报告所通告的约 4,096 个 IPv4 地址中有约 14 个出现在威胁情报源上,并给出内部不一致的「NEUTRAL」声誉值(同一采集内 16.2 与 57.5 并存)。这些是时点观测,不能据此断定持续性缺陷,但作为当前快照,它们与「企业级云」的营销口径不对称。

来源归属同样存在噪声:AS2042 起源的若干前缀,其注册描述指向第三方(CNISP-Union Technology Beijing、Dongguan JUXUN Network Technology、QY Network Maoming);ipgeolocation.io 将 103.30.200.0/23 归于 AS133115(HK Kwaifong Group Limited)而非 AS2042。两次采集之间观测路径数从 756 变为 759。聚合器的前缀-来源归因既不一致也随时间漂移,任何按前缀归属做出的判断都应保留这一不确定性。

托管足迹与联系层

IPinfo 将 AS2042 归类为托管(Hosting)型网络,注册地址为「UNIT 2 7/F TRANS ASIA CTR 18 KIN HONG ST KWAI CHUNG NT」,即香港新界葵涌;其前缀页复现了 APNIC 关于 150.242.216.0/22 的 inetnum(netname ZHELETLIMITED-HK,ALLOCATED PORTABLE,route object 最后修改于 2024 年 8 月 15 日),并报告约 540 个域名分布在约 57 个 IP 上,香港区内延迟约 1.5 毫秒。这是一个真实但规模有限的托管存在:数以百计的域名、几十个 IP,不是一个多区域云平台。

联系层同样指向 zhelet limited:管理与技术联系人为「zhelet limited administrator」(完整联系方式见会员层章节),滥用邮箱挂在 IRT-ZHELETLIMITED-HK 下,APNIC 备注该地址于 2026 年 8 月 11 日完成验证;RIR 层面的滥用联系为 APNIC Whois Contact(联系方式见会员层章节)。一条源自 PeeringDB 的记录提供了公开互联条目,电话为一串占位符格式的数值(见会员层章节)。

差距意味着什么

把两侧放在一起:注册库描述宣称的是一个具备云、虚拟化、内容分发与灾难恢复能力的数据中心运营商;路由与托管证据呈现的是一个单归、两上游、无客户无对等、无 IXP、约四千个 IPv4 地址、RPKI 大半无效的小型网络。这并不证明「不存在」数据中心业务——公开路由证据本就无法证明设施层面的存在或不存在——但它确实没有提供任何支持该市场角色的可观测指标。描述是 2020 年写入注册库的;本文核查的每一个数字都是 2026 年 9 月 26 日采集的。差距是否收敛,只能由未来的前缀数量、对等关系、RPKI 状态与互联记录来回答,而不是由更长的 descr 字段来回答。 来源与目录:BTW 名录:HK Global Cloud DataCenter。关键来源:APNIC Whois AS2042、RDAP autnum 2042、ARIN AS2042、Hurricane Electric BGP toolkit、bgp.tools、CIDR Report、bgpthingy、ipgeolocation.io、IPinfo、Whisper Security canon、ipip whois 镜像、AS133549 的 APNIC Whois 查询、APNIC RDAP 使用说明。描述字段为注册方自我声明;聚合器计数为时点观测,可能随时间变化;本文不构成对任何自有数据中心设施存在与否的证明。

来源说明

本次分析捕获的关联资源 AS133549 的 APNIC whois 对象见 APNIC Whois AS133549;APNIC 在 APNIC RDAP 说明 文档化了通过 RDAP 进行的机器可读注册库访问方式。