摘要

  • kz-novacloud-mnt 是 AS214789（as-name nova-cloud-kz）的两位维护者之一，与 RIPE-NCC-END-MNT 并列；该自治系统对象创建于 2024-05-31T07:40:06Z，最近一次修改为 2024-07-02T10:30:05Z（ https://whois.ipip.net/AS214789 ）。
  • 同一维护者还出现在组织对象 ORG-NC138-RIPE 的 mnt-by 与 mnt-ref 字段中——该组织即 Nova Cloud LLP，注册号 240440015497，地址为阿拉木图 Mynbaeva 街 46 号；个人对象 MV16118-RIPE（Malinovsky Vladimir，创建于 2024-05-30T05:50:14Z，此后从未修改）同样由它保护（ https://ip.cc/topic/asn/AS214789/ ）。
  • 但 AS214789 公告的 78.109.18.0/24 路由对象由另一个维护者 mnt-kz-anna-1 维护，创建于 2025-10-24T17:52:49Z——路由授权与注册身份控制分属两套凭据（ https://bgp.he.net/net/78.109.18.0/24 ）。
  • AS214789 是一个只做源公告的小型网络：两个上游（AS43994 SMARTNET-AS 与 AS35104 KTC-AS）、零下游、3 个 IPv4 /24 前缀共 768 个地址、无 IPv6，三个前缀的 RPKI 源验证均为有效（ https://www.cidr-report.org/cgi-bin/as-report?as=AS214789&view=2.0 ）。

维护者到底是什么

在 RIPE 数据库的治理模型里，维护者（mntner）对象是修改权的闸门：一个对象的 mnt-by 字段列出谁有权创建或更改它。因此，AS214789 的 mnt-by 集合定义了谁能改动这个自治系统的注册信息，而每条路由对象自己的 mnt-by 则定义了谁能为对应的公告授权。把这两层分开看，是理解任何网络注册身份的关键。

对 Nova Cloud LLP 而言，第三方镜像所复现的注册记录显示，kz-novacloud-mnt 同时把守三层：自治系统对象本身、组织对象 ORG-NC138-RIPE（既是 mnt-by 也是 mnt-ref），以及行政与技术联系人 MV16118-RIPE 的个人对象（ https://bgp.he.net/AS214789 ）。换句话说，凡是想改动这家公司在 RIPE 数据库里的核心身份记录，理论上都必须通过这个维护者所持有的认证凭据。

路由授权走的是另一条链

控制面的裂缝出现在路由对象上。78.109.18.0/24 这条由 AS214789 源公告的路由对象，其维护者不是 kz-novacloud-mnt，而是 mnt-kz-anna-1，创建时间 2025-10-24T17:52:49Z，晚于自治系统分配约十七个月（ https://bgp.he.net/net/78.109.18.0/24 ）。这意味着即便完全控制 kz-novacloud-mnt 的凭据，也不足以授权这条路由的公告；反之亦然。注册身份与路由授权由不同的当事方掌握，这在小型运营商依赖外部资源池或合作方地址空间时并不罕见，但它确实意味着外界对“谁控制 NovaCloud”的任何单一答案都是不完整的。

归属标签互相矛盾

三个被公告的 /24（78.109.18.0/24、91.147.110.0/24、194.164.115.0/24）在不同聚合器上的描述各不相同：'Nova-Cloud'、'Nova Cloud LLP'，以及 'Anna Revenko trading as Ip.Rent'（ https://ipv4.bgp.he.net/AS214789 ）。地址注册归属与源公告归属指向不同实体，这与路由对象维护者分离的发现相互印证：至少部分地址空间的登记链条并不在 Nova Cloud 的维护者名下。

独立排名与路由视图（ https://bgp.tools/as/214789 、 https://radar.cloudflare.com/as214789 ）对 AS214789 的描述与上述镜像一致。

证据边界

需要明确的是，本篇所依据的维护者信息全部来自复现 aut-num、组织与个人对象的第三方镜像（ https://apps.db.ripe.net/search?q=kz-novacloud-mnt ），而权威的 RIPE 数据库 mntner 对象 kz-novacloud-mnt 本身——它的认证机制、创建日期与完整保护对象集合——并未在本次研究中直接获取。各镜像对同一组织对象的 last-modified 时间戳也不一致（分别为 2024-05-31、2026-04-29 与 2026-05-13），说明快照日期存在滞后。上述结论应以这些边界为前提。