ML Cloud 与普通云商店背后的俄罗斯记录

摘要

• ML Cloud 拥有可见的运营表面：其网站提供虚拟和专用服务器、GPU 容量、1C 托管、网络公告、地址租赁、管理和支持，而 AS215376 提供了可归因的俄罗斯网络身份。这些事实显示了服务主张和网络存在，但并未说明每个宣传地点和资源的质量、所有权或合法可用性。
• 交易对手身份异常重要。公开网站将 ML Cloud Limited 列为香港地址和银行账户；网络记录将 ML Cloud Ltd 列为俄罗斯公司，并将其资源管理与 Media Land 维护者联系起来；美国当局将 ML.Cloud LLC 列为圣彼得堡公司。买家在没有最新法律文件、制裁筛查和明确卖方及服务链的合同的情况下，不能安全地将这些标签视为可互换。
• OFAC 于 2025 年 11 月将 ML Cloud 列为制裁对象，作为美国、澳大利亚和英国协调行动的一部分。2026 年 7 月 14 日，美国司法部宣布指控，称 ML.Cloud 及相关方提供用于勒索软件和其他网络犯罪的基础设施和支持。制裁是一项具有操作性的合规事实；刑事指控仍属指控，所有被告在证明有罪之前均推定无罪。
• 实际决策不再是服务器价格和规格的常规比较，而是客户能否合法交易、资助和支持该服务；将每个工作负载映射到设施和网络路径；获得可信的变更、滥用和恢复记录；以及在支付、路由、账户或法律中断成为故障之前离开。

服务器可以运行，但供应商可能无法通过决策考验

云采购通常从简单比较开始。买家列出处理器型号、内存、存储、流量配额、设置时间和月费。支持和地点作为次要列出现。如果机器启动、通过基准测试并响应工单，提供商似乎已通过重要障碍。

ML Cloud 展示了这种方法为何不完整。其主页展示了一个普通的基础设施目录：虚拟服务器、物理服务器、GPU 机器、1C 系统、管理和技术支持。它表示虚拟容量可以快速扩展，专用机器可以在几分钟内准备就绪，包含基本 AntiDDoS 保护，并且自定义面板可帮助客户管理基础设施和费用。该界面本身无法让潜在客户知道公司名称出现在协调制裁行动或联邦刑事案件中。

差异并非表面现象。基础设施依赖于运行中的处理器以外的因素。客户需要合法的支付路径、能够履行协议的交易对手、保持可访问的账户、继续路由的地址、能够恢复故障主机的人员，以及返回数据和配置的退出路径。制裁事件可能中断银行、许可证、保险、供应商或支持，即使服务器本身保持健康。执法行动可能改变扣押或提供商合作的风险。有争议的公司身份可能使客户不确定哪个实体负有承诺的补救责任。

这就是本案的核心机制：交易对手风险变为技术风险。法律和财务限制可以触及运营商用于保持服务可用的相同控制点。被阻止的付款可能导致暂停。供应商退出可能移除替换硬件或连接。不可访问的面板可能阻止客户更改防火墙或重建机器。员工离职可能使未解决的支持案例搁置。路由可能保持可见，而背后的企业失去响应能力。

因此，公开记录必须分层阅读。产品页面描述卖家声称提供的内容。公司和付款页面标识其声称签约的名称。网络数据库显示注册和观察到的路由资源。政府通知说明制裁决定和刑事指控。客户讨论可能揭示值得测试的问题，但不能揭示整体性能。这些层不应相互替代。

对于买家来说，这不是邀请猜测。这是让决策更严谨的理由。不应因为测试机器启动就认为提供商清白，也不应因公开证据未确定的主张而谴责它。正确的方法是区分已核实的事实、第一方声明、观察和指控，然后询问剩余的不确定性是否对于预期工作负载可容忍且对客户合法。

一个品牌指向多个公司表面

名称易于识别，但仅凭公开页面难以自信签约。商店页面在不同位置使用 ML Cloud、ML-Cloud 和 ML Cloud LLC。其文档页面称“ML Cloud Limited”通过公开要约提供服务，客户采取指定行动即视为接受。其联系页面提供香港地址，将 ML Cloud Limited 列为汇丰香港账户的受益人，并重复同一地址用于通信。

网络记录指向别处。第三方展示的AS215376的 RIPE 字段将 ML Cloud Ltd 列为名称，国家 RU，注册号 1227800008182，地址在圣彼得堡。组织对象由名为mnt-ru-media-land-1的维护者管理。自治系统对象使用名称mlcloud，资源历史显示其创建于 2024 年 3 月。这些是有意义的身份锚点，因为它们连接了名称、国家、组织和网络号码。

它们并未调和法律图景。网络组织对象用于管理互联网号码资源。它不是经认证的公司摘录、所有权登记或合同。维护者标签显示哪些凭证集可以管理数据库对象；它本身并不证明公司所有权。香港银行受益人可能是合法跨境集团的一部分；它本身并不解释哪家公司拥有俄罗斯网络或对阿姆斯特丹、华沙或喀山的服务器承担责任。

政府记录添加了第三个命名表面。美国司法部公告命名了 ML.Cloud LLC，称其总部位于圣彼得堡，并由 Yulia Pankova 在调查和起诉书涵盖期间拥有。美国财政部公告称 ML Cloud 是 Media Land 的姊妹公司。这些陈述使关系具有操作性相关，同时仍让买家确定命名的俄罗斯实体如何与当前网站上显示的香港卖家相关联。

合理的身份检查将从每个预期签署、开票、接收资金、控制账户、运营网络或处理客户数据的实体的当前公司摘录开始。它将识别董事、实益所有人、签署权、注册地址和所有权链接。订单表、服务计划、发票、银行受益人和隐私条款应使用可调和到这些记录的名称。如果一个公司销售而另一个公司运营，协议应说明哪个实体负责服务积分、返回数据、处理滥用和回应法律通知。

在低价服务器旁，这看起来可能官僚主义。实际上，它是恢复设计的一部分。在故障期间，客户需要知道谁有权恢复访问，以及谁能被强制执行。在退出期间，它需要持有数据的实体和接收付款的实体合作。在制裁下，它需要知道所有权或控制规则是否触及表面不同的关联公司。确切的名称因此不是脚注。它决定了商业承诺能否被执行，以及支付能否进行。

制裁指定和起诉书是不同的类型的事实

必须分别描述这两项美国行动。2025 年 11 月 19 日，财政部宣布与澳大利亚和英国对 Media Land 及相关方的协调行动。财政部根据美国网络相关授权指定了 ML Cloud，并将其描述为 Media Land 的姊妹公司，其基础设施经常与 Media Land 一起使用，包括在勒索软件和 DDoS 攻击中。对于美国人和美国管辖范围内的交易，OFAC 冻结规则不是声誉评分。它们是法律限制，取决于具体的列名、所有权规则、适用许可和当前指南。

2026 年 7 月 14 日的司法部公告涉及刑事指控。它称 2024 年 12 月返回的起诉书在俄亥俄州北区启封，并点名三名俄罗斯国民、Medialand LLC 和 ML.Cloud LLC。检察官指控这些企业提供服务器和相关服务，被犯罪客户用于恶意软件、勒索软件、网络钓鱼、暴力攻击、欺诈域名和犯罪市场。新闻稿涉及一个声称造成超过 6200 万美元受害者损失的案件，但并未将全部金额仅归因于 ML.Cloud。

起诉书不是定罪。司法部明确表示这是指控，每个被告在排除合理怀疑证明有罪之前推定无罪。该免责声明不是应被埋在分析末尾的仪式性语句。它控制了应如何使用证据。指控证明了加强尽职调查的合理性，并解释了执法背景。它们并未建立每项指控已被证明的事实，表明每个 ML Cloud 客户的行为非法，或允许超出起诉记录的主张。

制裁指定具有不同的状态。即使刑事责任未解决，它仍然是具有直接交易后果的政府决定。客户应检查当前 OFAC 条目、等效的英国和澳大利亚措施、当地制裁法律、所有权和控制权、支付机构、保险公司、经销商和任何相关许可。美国以外的公司仍可能面临实际阻碍，如果其银行、卡网络、软件供应商或上游应用制裁限制。分析必须由合格的法律和合规人员根据客户的实际司法管辖区和交易进行。

这种区分改变了购买顺序。对于普通主机，技术测试可能优先。在这里，法律身份和制裁筛查必须先于付款、账户创建、数据传输或支持接触。如果客户无法建立合法交易和继续交易的路径，就没有技术配置能修复决定。基准测试结果变得无关紧要。

同样的纪律应继续在公开讨论中。报告制裁指定、指控和当局陈述的关系是合理的。将网络维护者名称变成每项涉嫌行为的证据、将犯罪意图归于普通用户，或将论坛投诉视为联邦案件的佐证，都是不合理的。每项记录有其自己的范围。价值来自仔细连接它们而不抹去这些限制。

目录描述了真实的运营选择

执法背景不应掩盖产品的形态。ML Cloud 的页面描述了几个不同的基础设施边界，每个边界创建了不同的劳动和风险分配。主页推销 NVMe 存储上的虚拟机、物理服务器、配备 GPU 的专用系统和 1C 服务器。它还列出管理、网络公告和 IP 地址租赁。支持材料涉及虚拟机、Kubernetes 集群、子网、产品或站点间的本地网络以及客户提供的操作系统镜像。

虚拟服务器将大部分软件边界置于客户。提供商提供计算、存储、网络访问和面板；客户通常选择镜像、配置访问、修补操作系统、保护凭据和恢复应用程序。快速创建可以节省数小时的手动协调，但也容易创建被遗忘的机器、暴露端口、保留过时镜像或在附加资源上积累费用。

专用服务器将硬件更换转向提供商，同时留下应用程序连续性未解决。对物理机器的完全访问有助于性能隔离、不寻常软件和 GPU 工作。它也可能增加迁移时间，因为更换机箱不同于恢复工作负载。买家需要重建镜像、当前配置、离主机备份和经过测试的恢复程序。“120 秒准备就绪”是供应声明，而非恢复时间承诺。

GPU 服务器增加了供应和生命周期依赖。网站列出了多个 NVIDIA 型号，并将其呈现给机器学习、渲染、转码和 CUDA 工作负载。客户应确认确切型号是否得到保证，是否专用，故障硬件如何更换，支持哪些驱动和固件组合，以及数据能否移动到不同模型而不破坏应用程序。制裁和出口控制可能增加供应和更换不确定性，这在按小时或月费率中不可见。

1C 产品增加了应用程序劳动。ML Cloud 表示专家可以迁移和定制 1C。该承诺超越了租用服务器，进入数据库、应用程序和业务流程工作。客户应定义谁备份数据库、测试升级、支持集成、处理许可和验证恢复的环境。服务器级快照可能崩溃一致，但仍未能产生可用的业务系统。恢复应由理解应用程序的人接受，而不仅仅是基础设施状态灯。

路线图特别有用，因为它将一些声称的现有能力与计划中的能力分开。它将虚拟、专用和 GPU 服务器以及 Global VLAN 标记为已完成，同时将云数据库、AI 驱动的 DDoS 保护、IaaS、云存储、Kubernetes、跨站点迁移、DNS、负载均衡和其他服务置于后期阶段。措辞和时间仍为第一方且未独立验证，但该页面警告细心读者不要将整个愿望菜单视为已交付平台。

这在商业上很重要。将 ML Cloud 与成熟的公共云进行比较的买家可能会看到熟悉的名词，并假设熟悉的运营深度。虚拟机和未来的数据库服务不会创建与集成平台相同的控制平面、权限模型、事件历史或恢复合同。服务应基于已演示的当前功能购买，计划中的功能在可用、文档化、测试和合同范围内之前价值为零。

自动化节省点击并创建记录问题

最强的自动化声明是自定义控制面板。ML Cloud 表示客户可以选择容量、快速供应虚拟机、管理费用以及按小时计费。其文档页面表示企业客户可以通过账户工单获得月度结算记录。这些细节暗示服务中账户状态、资源状态、支持状态和计费状态通过面向客户的软件和员工行动连接。

这种连接在可归因时很有用。小型技术团队可以在等待采购交换时启动测试服务器。它可以增加虚拟配置、安装镜像并在实验结束时停止容量。财务用户可以将使用量与发票进行比较。支持专家可以检查受影响产品并协调重启或配置更改。这些功能替代了重复的电子邮件和手动设置。

它们也集中了权限。被攻破的账户可能能够创建昂贵的机器、替换操作系统、暴露网络服务或删除资源。计费暂停可能在客户最需要导出数据时移除访问权限。支持干预可以修复服务器，但未经授权的干预可以更改证据或可用性。公开页面未描述多因素认证、分离的用户角色、高风险行动批准、不可变事件历史或客户导出账户活动。

因此，潜在客户应测试行动周围的记录，而不仅仅是行动本身。当虚拟机创建时，账户是否显示谁请求、何时可用、使用哪个镜像和位置以及哪些费用开始？当配置更改时，能否恢复先前状态？当支持重启机器时，客户是否看到请求、操作者、原因和结果？当资源删除时，磁盘、快照、地址、日志和计费会发生什么？

同样的问题适用于自动 DDoS 保护。主页表示基本过滤持续包含，并邀请客户在攻击超出标准系统时提交工单。这描述了升级边界，而非可衡量的安全结果。客户需要知道受保护的地址、检测方法、流量阈值、分流过程、附带过滤风险、事件报告、紧急联系以及针对应用程序而非带宽的攻击处理。它还应该确定受制裁的提供商能否继续获得服务依赖的任何第三方过滤。

自动化在产生可重复、可审计的生命周期时很有价值。供应、更改、保护、计费、恢复和删除应各自留下客户可以检查的记录。没有这种历史，面板可以使活动更快，同时使责任更难建立。在 ML Cloud 的情况下，公司身份和关系具有异常重要性，账户级别的归因不是可选的行政修饰。它是客户证明自身使用保持受控和合法的一部分。

支持是生产依赖，而非聊天图标

ML Cloud 将人工协助置于其主张的核心。其支持页面列出了电子邮件、在线聊天、Telegram 和账户工单。它表示员工解释产品功能、帮助配置服务、指导迁移、连接跨产品或站点的网络、排查缓慢和不稳定问题，以及执行重启或配置更改。联系页面宣传持续支持可用性。

这种范围对小客户可能很有价值。提供商专家可以诊断故障是否位于客户操作系统、虚拟网络、物理主机或上游路径。迁移工程师可以减少移动数据时的停机时间。有权访问硬件的人员可以恢复远程软件无法到达的专用服务器。本地或区域熟悉的员工也可以在事件期间缩短沟通。

公布的支持承诺缺乏将其定价为保证所需的记录。在所检查的页面中，没有公开的严重性定义、响应目标、解决分布、升级联系方式或补偿规则。“24/7”可能意味着消息在任何时间被接受，一线响应者在场，或高级网络工程师可以立即行动。这些是非常不同的服务。

2025 年LowEndTalk 讨论说明了问题而未解决。一位客户投诉交货延迟和无响应。一个以mlcloud发布的账户表示经理错过了订单，问题正在处理；客户后来表示问题已解决。其他帖子提出了工单问题。身份和详细信息未独立验证，一次对话不能支持关于当前性能的一般主张。其有限的经验教训是买家应测试订购、支持和技术行动之间的交接。

测试应围绕真实故障设计。打开低严重性案例并记录确认、所有权、有用诊断和关闭。然后商定高严重性事件如何绕过正常案例渠道。确认所需时间哪些语言有人值守，谁可以更改路由或更换硬件，以及谁有权恢复因计费或身份检查而被阻止的账户。询问提供商在面板或正常电子邮件路径不可用时如何沟通。

支持访问也必须经受交易对手问题。如果支付银行拒绝转账，员工能否在合规审查期间保持服务？如果供应商终止账户，ML Cloud 能否移动工作负载？如果政府行动限制地点或公司，哪个团队通知客户，还有多少导出时间？这些问题可能超出正常支持脚本，但现在是可预见的操作场景。

支持的商业价格应包括客户劳动。如果提供商缺乏明确的严重性和升级记录，客户必须维护更多监控、更多待命专家和更快的退出能力。廉价服务器可能在高级员工花费数小时证明问题在客户系统之外或试图联系有权人员时变得昂贵。正确的衡量标准不是聊天是否回答过一次。而是重复事件中需要多少客户分钟才能达到负责任的决策。

AS215376 证明网络身份，而非服务结果

网络证据具体而狭窄。公共路由观察者将 AS215376 标识为mlcloud或 ML Cloud Ltd，位于俄罗斯联邦。BGP 观察页面记录该自治系统处于活动状态并在 RIPE 下分配，注册日期为 2024 年 3 月 4 日。在观察快照中，它显示了一个起源 IPv4 /24，没有可见的 IPv6 起源，一个上游和两个对等体。复制的注册字段将组织和路由管理与mnt-ru-media-land-1连接。

IPIP 对注册数据的展示显示了更广泛的关联资源集：四个 IPv4 /24 和三个 IPv6 /48，带有路由起源和互联网路由注册注释。Cloudflare Radar独立提供相同 ASN 和国家的路由页面。这些视图之间的差异不一定是矛盾。一个页面可能列出注册或低可见性资源，而另一个仅报告当前收集方法下可见的路由。拓扑随时间变化。

有纪律的结论是 ML Cloud 具有可归因的网络身份和公开记录的地 址资源。这比没有可见网络连接的品牌更强。它为客 户和滥用举报者提供了一个可监控的号码。它让操作 者比较注册策略与观察到的起源，检查路由授权，并 监控前缀或上游是否变化。

它并没有证明九个数据中心、私有容量、40 Gbit/s 连 接性、DDoS 性能或应用程序正常运行时间。一条可见 路由可以承载许多服务或很少。上游标签不揭示物理 光纤多样性。有效的路由起源授权可以减少一种形式 的路由错误，但未说明主机安全、合法客户使用或数 据库是否恢复。网络对象中的俄罗斯国家字段不定位 每台服务器。

Media Land 维护者名称是相关的，因为财政部单独表 示 ML Cloud 是 Media Land 的姊妹公司，司法部描述 了相关操作。即便如此，网络字段应准确表示。它显 示了 RIPE 数据中的管理联系；政府公告提供了更广 泛的关系声明。两者都不证明每条路由、设施或员工 是共享的。

仍在考虑允许关系的客户需要在承诺前获得确切站点 和产品的地址和测试机器。它应观察来自真实用户的 IPv4 和 IPv6 可达性，记录路由起源和上游变化，随 时间测试丢包和延迟，并了解提供的地址来自 AS215376 还是其他网络。它应询问谁可以更改路由对象，谁接 收滥用报告，以及被劫持或错误宣告的路由多快可以 撤回。

退出计划必须包含地址。如果客户从 ML Cloud 租用地 址或使用其进行路由宣告，迁移可能需要 DNS 更改、允许列表更新、证书工作和声誉重建。客户应知道地 址是否可移植，反向 DNS 如何处理，终止后路由持续 多久，以及如果正常合作停止，能否进行干净转换。 网络资源证据在连接到该工作负载级计划时变得有用。

城市名称不能确定数据主权

ML Cloud 的数据中心页面在其公开材料中列出了莫斯科、圣彼得堡、喀 山、萨拉托夫、顿河畔罗斯托夫、克拉斯诺达尔、里 加、阿姆斯特丹和华沙。它描述了三级可靠性、N+1 配置、监控、冷却规格和高达 40 Gbit/s 的 Global VLAN。它还讨论了计划中的液冷设施和俄罗斯以外的扩展。

这些声明描述了一个有吸引力的地理菜单，但公开页 面未提供完整的设施地图。它没有将每个规格一致地 附加到命名的运营商和街道地址。它没有发布证书所 有者或号码，说明 ML Cloud 拥有、租赁还是转售空间， 或说明哪个法律实体为每个站点签约。重复的设施特 性块可以创造一致性的外观，而不证明每个地点具有 相同设计。

数据所在地在此至少有四个层面。机器可能位于一个 国家。备份、日志或支持附件可能存储于另一个。管 理员可能从第三个国家访问系统。客户可能通过第四 个国家的公司签约和付款。城市选择器仅回答了该图 景的一部分。香港联系和支付表面、俄罗斯网络注册 和跨国设施声明使这些层面尤其重要。

客户应要求主机器、复制数据、备份副本、快照、管 理记录和支持访问的位置计划。它应识别每个层面的 设施运营商、网络提供商、卖家、运营商和数据处理 者。它还应定义 ML Cloud 是否可以在未经批准的情况下移动工作负载或地址、地点被撤回时发生什么，以 及哪个国家的法律管辖访问和争议。

制裁可以将所在地变成连续性问题。如果指定的俄罗 斯公司控制账户或接收付款，阿姆斯特丹的服务器不 一定消除风险。相反，香港发票不能证明运营或数据 处理在俄罗斯境外。所有权和控制分析必须遵循实际 实体和服务关系，而不是位置菜单上的标签。

物理弹性需要相同精度。两个城市名称可能提供地理 分离，但前提是客户可以在它们之间复制、路径和控 制系统不共享关键依赖，并且当一个站点或提供商中 心账户系统故障时恢复可以进行。路线图将跨站点迁 移置于后期阶段，因此买家不应从 Global VLAN 声明 推断实时工作负载移动性。站点之间的私有网络和编 排恢复服务是不同的能力。

正确的证据应包括工作负载放置确认、设施保证文件、 依赖图、复制设计和恢复演练。如果无法获得这些记 录，该服务可能仍适用于合法下的可丢弃或公开可重 复工作，但不适用于必须演示位置、恢复或法律处理 的数据。主权是证据义务，而非服务器计划旁的标志。

滥用处理也触及普通客户

托管是双重用途业务。同一台虚拟机可以运行合法应用 程序、钓鱼页面、安全测试或恶意软件命令系统。提供 商不能仅凭硬件识别意图。其运营质量部分取决于他们 如何接受客户、监控信号、处理投诉、保存证据、阻止 有害活动以及在自动化或外部报告错误时允许申诉。

美国当局指控 ML.Cloud 案件中比被动滥用更严重的事 情。司法部称被指控的公司向犯罪共谋者提供基础设施 和技术支持，而财政部称 ML Cloud 基础设施经常与 Media Land 一起用于勒索软件和 DDoS 活动。这是相关 的政府声明。起诉书仍未证明，但制裁指定和指控的特 异性使滥用治理成为直接的购买关注点。

普通客户可能在自身行为合法时受到薄弱滥用控制的 伤害。地址空间可能获得不良声誉，导致电子邮件或流 量被阻止。广泛的缓解可能中断邻近服务。提供商可能 在投诉时暂停账户而没有足够的数据导出通知。执法注 意力可能影响共享基础设施。上游可能因风险过高而撤 回服务。客户的应用程序随后继承其未控制的行为后果。

在允许的任何参与之前，买家需要当前可接受使用条款、 滥用联系人、验证流程、投诉处理时间表、暂停政策和 申诉渠道。它应询问提供商如何隔离租户、保存记录以 及防止一个客户消耗共享防御能力。它应了解是否可用 专用地址，并在分配生产域名或邮件前检查其声誉。

提供商还应解释其如何处理合法安全研究、客户妥协和 紧急修复。受害者服务器被接管时需要一条路径来遏 制事件而不丢失调查所需的每条记录。错误报告需要 审查。确认的恶意账户需要迅速行动。这些决策需要 经过培训的人员和可归因的案例历史，而不仅仅是自 动化阻止。

对于 ML Cloud，客户必须评估任何承诺的政策在制裁和 指控活跃时是否可信。书面规则仅在公司仍能配备人员、 其上游接受且交易对手合作时才有用。答案可能是在直 接法律禁止之外，残余风险仍然不可接受。这是基于依 赖暴露的商业结论，而非对法庭未证事实的声明。

廉价服务器计算已获得新的成本线

较小提供商的商业案例通常基于价格、简单产品、有用 位置和响应人员。ML Cloud 表示提供小时虚拟容量、灵 活条款、无限制流量和不大幅超额销售的基础设施。这 些功能对于实验、区域服务、GPU 工作或偏好直接支持 而非复杂全球平台的企业可能具有吸引力。

标价现在是对总成本的糟糕估计。潜在客户必须增加制 裁筛查、法律审查、实体验证、支付弹性、地址和供应 商检查、增强监控、提供商外部备份、事件准备和更快 迁移能力。银行和保险公司可能要求解释。客户或合作 伙伴可能禁止该依赖。员工可能需要记录关系为何合法 以及数据如何保持受控。

连续性储备也花费金钱。不能信任单一交易对手的客户 应在别处维护当前副本、可重建服务的自动化、其他提 供商的备用容量以及支持移动的 DNS 或流量控制。它应 演练移动。如果工作负载依赖专用 GPU 或不寻常地址 安排，等效替换容量可能昂贵或在短时间内不可用。

提早离开也有期权价值。低月费可能鼓励团队推迟移植 工作，直到应用程序、地址和数据累积。这会将小的初 始节省变成大的切换账单。正确的比较包括导出磁盘、 数据库、对象数据、账户记录、网络规则、日志和计费 证据的成本和时间。它包括正常支持或支付渠道在退出 期间可能不可用的风险。

没有基准测试能抵消非法交易。即使法律顾问得出结论 特定关系是被允许的，技术价值也必须超过增加的监督 和中断风险。相关指标不是卢布每虚拟处理器。而是客 户劳动和备用安排后每接受月受控、合法和可恢复服务 的成本。

简单的决策模型可以使其明确。首先应用法律和政策门 槛。然后对身份信心、工作负载所在地、控制历史、网 络证据、支持性能、滥用处理、恢复成功和退出时间进 行评分。为每个未解决项目分配成本。未通过门槛的廉 价服务器不接受商业评分。具有薄弱恢复证据的允许服 务应定价为临时或可替换依赖，而非关键操作的基础。

这种方法也避免了道德剧场。客户不需要猜测未证明的 刑事责任才能做出谨慎决定。制裁指定、关系证据、公 司模糊性和运营依赖性足以创造可衡量的成本。好的采 购将这些成本转化为条件、测试和停止规则。

买方的证据应跟随一个工作负载从订单到退出

最揭示性的尽职调查演练将跟踪一个小的、非敏感的工 作负载通过整个服务生命周期，但仅在法律和合规批准 任何接触和付款之后。目的不是收集精美的演示。而是 将每个公开承诺连接到负责的实体、可观察的记录和恢 复行动。

从身份开始。记录确切的法律卖家、发票签发人、银行 受益人、账户操作员、网络操作员、设施操作员和支持 提供商。匹配公司编号、地址、董事和所有权。根据当 前制裁规则筛查每个相关方。将批准的名称和服务地点 放入协议。确定什么事件需要重新筛查，例如所有权变 更、新支付账户或不同设施。

然后订购最小的代表性资源。保留计划、位置、规格、 条款和引用支持范围。验证交付的处理器、内存、存储、 地址、路由起源和站点声明。将第一张发票与订单比较。 确认谁可以访问账户，启用每个可用的认证控制，如果 支持则创建分离角色。

执行控制表面。创建和重建机器，安装客户镜像，更改 网络规则，附加或更换存储，查看费用，打开支持案例。 对于每个操作，检查服务是否记录行动者、时间、先前 状态和结果。尝试导出这些记录。确定支持活动是否出 现在相同历史中，以及紧急行动是否需要客户批准。

测试故障而不仅仅是设置。意外停止客户并验证应用程 序恢复。将机器视为丢失并从客户持有的材料在其他地 方重建。将最新备份恢复到干净环境并测量数据丢失、 经过时间和员工努力。模拟正常管理员账户丢失，并了 解身份恢复如何在不削弱安全的情况下工作。要求支持 解释而不仅仅是执行每个干预。

检查网络边界。观察分配地址的路由多个时期，将其与 AS215376 比较，并识别任何其他起源。从实际客户区域 测试可达性。审查反向 DNS、滥用联系人、DDoS 升级和 地址声誉。确定如果客户移动到其他提供商必须更改什 么。

最后，离开。导出数据和配置，移动工作负载，更改 DNS，撤销访问，关闭资源，核对最终账单。请求删 除确认以及税务、审计或争议所需的记录。测量消耗的 客户小时。退出演练通常比启动揭示更多关于云服务的 信息，因为它同时跨越产品、支持、计费、身份和网络 边界。

对于 ML Cloud，还必须有一个停止规则。法律顾问无法 解决的制裁匹配、无法解释的交易对手替换、与批准实 体不一致的银行路由、拒绝识别设施、无法导出工作负 载或关键上游丢失应触发取消或迁移。停止规则应在 便利性使依赖难以解除之前商定。

有用的记分卡衡量记录和恢复

传统托管记分卡奖励有吸引力的规格和长功能列表。更 有用的是询问服务是否能在压力下支持重复决策。以下 测量将 ML Cloud 的公开主张连接到客户实际能收集的 证据：

这些测量不要求提供商发布每个客户或揭示敏感架 构。它们要求客户有足够证据知道自己的服务发生了 什么。这是私有基础设施购买的正确保证尺度。

记分卡也保持不同证据类别分开。路由观察者可以确 认地址起源可见，但只有恢复测试显示应用程序返回。 公司摘录可以确认法律名称，但只有制裁分析确定拟 议交易是否允许。支持工单可以显示响应时间，但只 有客户可以决定响应是否恢复了业务流程。

ML Cloud 的公开记录目前在这些操作测量甚至开始之 前就创造了高负担。OFAC 指定不会因成功的试验而 治愈。起诉书不能视为定罪。香港支付表面不能假定 消除了俄罗斯所有权或控制。俄罗斯 ASN 不能假定服 务器位于华沙。记分卡之所以有效，是因为它拒绝了 这些替代中的每一个。

仍然不确定的部分是答案的一部分

此处检查的公开证据留下了重要空白。它不包括香港 和俄罗斯公司的经认证的当前摘录、完整所有权图、 确切当前结账协议、设施合同、独立服务水平报告、 客户可见的事件历史规范、支持性能分布、恢复历史 或安全评估。它未显示当前哪些路由承载哪些产品或 哪个法律实体雇佣回答支持的人员。

公司页面包含应被测试而非作为结果重复的声明。快 速专用服务器交付、不过度销售、无限制流量、基本 DDoS 保护、三级可靠性、高速站点链接和持续支持 可能都描述真实能力。可用页面未提供独立测量或一 致的工作负载级范围。产品路线图进一步表明多个平 台功能仍在进行中。

网络记录有其自身的不确定性。观察者对可见前缀、 对等体和上游的看法不同。这在变化的路由系统中是 正常的，但意味着静态计数不应被用作规模或弹性的 代理。注册的 IPv6 资源不保证对特定客户的 IPv6 服务。几个城市名称不建立物理分离的路径。

政府记录关于机构所做的事情和所说的话很有力。财 政部实施了制裁并描述了与 Media Land 的关系。司法 部宣布了指控和指控。此处检查的记录不包括最终刑 事判决，因为司法部表示被告推定无罪。未来的法庭 程序、制裁修正案、许可、所有权变更或政府通知可 能改变图景，因此筛查必须在任何决策时刻保持最新。

不确定性不是空结论。它决定了工作负载放置。客户 可能决定没有参与是合法或符合政策的。另一个客户 在资格审核后可能发现狭窄的允许用途，但仍将其限 制于可复制、非敏感、短寿命的容量，并依赖独立备 份。关键数据库、受监管个人数据、支付系统或单 一恢复副本将需要比公开记录提供的更强的证据和连 续性。

提供商可以通过协调其公司名称、发布当前所有权和 合同信息、命名设施和证书范围、记录账户安全和事 件历史、定义支持服务水平、解释滥用治理以及提供 明确的导出和删除承诺来减少不确定性。这些步骤都 不会消除制裁或决定刑事案件。它们将使普通运营主 张更容易根据自身条件评估。

云名称现在是一个控制问题

ML Cloud 不仅仅是目录卡上的一个名字。公开材料描 述了服务器、员工、地点、面板和注册网络。AS215376 给了品牌一个可归因的路由表面。目录显示了自动化 可以减少设置劳动的地方，以及人员对于迁移、故障 排除、硬件工作和恢复仍然必不可少的地方。

但决定性的证据位于规格表之外。美国制裁适用于 ML Cloud。美国检察官已指控 ML.Cloud LLC 和相关方， 同时明确承认无罪推定。商店页面展示了香港的签约 和支付表面，该表面在公开场合未与俄罗斯实体和网 络记录完全协调。这些事实将公司身份和法律地位直 接连接到服务连续性。

实际教训比一个提供商更广泛。云保证是一系列可归 因的记录：谁销售了服务，谁收到了资金，谁控制了 账户，工作负载在哪里运行，哪个网络承载了它，谁 更改了它，谁响应了事件，它如何恢复以及如何离开。 如果一个环节无法建立，一个光鲜的面板和响应迅速 的服务器无法填补空白。

对于 ML Cloud，第一个决定是法律资格，而非性能。 第二个是客户的政策和风险偏好能否容忍仍然存在的 关系和中断路径。只有在那之后，处理器、存储、网 络和支持测试才重要。颠倒顺序的买家冒着了解到技 术上足够的服务器从来不是足够依赖的风险。