NovaCloud-Hosting 的三层注册表委托：一个品牌如何在 RIPE 数据库中分裂出三个管理者

摘要

• AS209874（as-name TECHTIDE）登记在 Tech Tide Portugal Unipessoal LDA 名下（ORG-MWUL2-RIPE），维护者包括 RIPE-NCC-END-MNT、SBL-MNT 和 novacloud-mnt，滥用投诉邮箱设于运营方自有域名下，该自治系统于 2025-04-24 注册 [https://ip.sb/whois/AS209874] [https://ipgeolocation.io/browse/asn/AS209874]。
• 同一品牌名下的 IPv4 段 5.231.96.0/24 和 94.249.197.0/24 却登记在 ORG-TTPU1-RIPE（同一家葡萄牙公司名称）之下，由 GHOSTNET-MNT 维护，滥用投诉邮箱使用该维护者的域名 [https://whois.ipip.net/AS209874/5.231.96.0/24] [https://ipinfo.io/AS209874/94.249.197.0/24]。
• GHOSTNET-MNT 是德国网络运营商 GHOSTnet GmbH（ORG-GG3-RIPE，AS12586）自身的维护者对象 [https://ipgeolocation.io/browse/asn/AS12586] [https://stat.ripe.net/resource/5.230.110.0/24]。

NovaCloud-Hosting 是葡萄牙公司 Tech Tide Portugal Unipessoal LDA 运营的托管品牌，其自洽系统号为 AS209874。从第三方 whois/RDAP 镜像记录看，该品牌的注册表管理在三个层面上分别由不同对象持有。AS 层面记录显示 ORG-MWUL2-RIPE、admin-c/tech-c NA8939-RIPE（role novacloud-hosting，法鲁地址）、维护者 novacloud-mnt 以及运营方自有域名下的滥用投诉邮箱 [https://ip.sb/whois/AS209874] [https://ipgeolocation.io/browse/asn/AS209874]。

而 IP 层面出现分叉：5.231.96.0/24（国家字段为 DE）和 94.249.197.0/24（国家字段为 NL）的 inetnum 记录使用另一个组织句柄 ORG-TTPU1-RIPE——名称同样是 Tech Tide Portugal Unipessoal LDA——admin-c/tech-c 为 NA9036-RIPE（NOC），维护者为 GHOSTNET-MNT，滥用投诉邮箱使用该维护者的域名（abuse-c GN-RIPE）[https://whois.ipip.net/AS209874/5.231.96.0/24] [https://ipinfo.io/AS209874/94.249.197.0/24] 所述。GHOSTNET-MNT 本身是 GHOSTnet GmbH 的维护者对象，GHOSTnet GmbH 运营 AS12586，其滥用邮箱同样是 受理滥用报告的维护者邮箱（ghostnet.de 域）；RIPE NCC 自家的 RIPEstat 视图亦确认 GHOSTNET-MNT 与 AS12586 属于 GHOSTnet GmbH 的自有对象 [https://ipgeolocation.io/browse/asn/AS12586] [https://stat.ripe.net/resource/5.230.110.0/24]。

委托链条的第三层在 IPv6 侧：2a12:bec4:1520::/44 以 ALLOCATED-BY-LIR 状态登记在 ORG-MWUL2-RIPE 之下，mnt-by 为 SBL-MNT，mnt-lower/mnt-routes/mnt-domains 为 novacloud-mnt；对应的 route6 2a12:bec4:152c::/48 由 novacloud-mnt 维护 [https://ipregistry.co/AS209874/2a12:bec4:152c::/48] 所示。SBL-MNT 属于 Scaleblade, Ltd.（ORG-SL1164-RIPE），一家英国 LIR（注册号 13976255），同时是 AS209874 的 sponsoring-org [https://whois.ipip.net/AS52041]。

与这种注册表层面的分裂形成对照，运营方的商业印记（imprint）呈现出单一、统一的联系面：Tech Tide Portugal Unipessoal LDA，Quarteira 地址，法鲁公司注册号 517354420，VAT PT517354420，依据《数字服务法》第 11 条指定的法律联系点，并将滥用投诉引导至运营方自有域名，如 [https://novacloud-hosting.com/imprint] 所载。运营方还另设一个展示“NovaCloud-Hosting Network”的 AS 站点，其 NOC 邮箱使用 as209874.net 域名 [https://as209874.net/]。

汇总来看：一个品牌、一家葡萄牙公司，却在注册表中对应两个组织句柄、三个维护者对象（novacloud-mnt、GHOSTNET-MNT、SBL-MNT）和三条各不相同的滥用/联系渠道。需要强调的是，本简报所引用的注册表数据全部来自第三方镜像，可能滞后于 RIPE 数据库的权威记录；镜像之间也显示出时间戳差异，例如一份较早快照显示该 aut-num 导出 AS209874:AS-SMARTNET、last-modified 为 2025-05-17，与其他镜像时间不一致 [https://sitezilla.org/asn/209874]。

同样重要的是证据边界：维护者对象只证明谁有权修改注册表条目，不证明谁实际运营网络。此前 BTW 的报道已确认，句柄 “novacloud-admin” 在 RIPE 数据库中不对应任何已注册的 role、person 或 mailbox 对象，最接近的对象是挂在 AS209874 上的维护者 novacloud-mnt [https://btw.media/en/novacloud-admin-registry-accountability]。