摘要

  • O3 CLOUD SOLUCOES EM TECNOLOGIA LTDA 是一家活跃的巴西有限责任公司，于 2024 年 8 月在圣保罗州利梅拉市开业，主营业务为托管和数据处理。
  • 其最强的公开运营证据是 AS274667：Registro.br 将该 ASN、一个 IPv4 /24 和一个 IPv6 /48 与确切的法律实体关联起来，而公共路由视图显示两个前缀均已启源且具有有效的 RPKI 状态，并观察到了三个相邻网络。
  • 该公司营销虚拟化服务器、存储服务器、裸金属服务器、专用 IP 地址和企业 VPN，并表示其数据中心位于圣保罗州。所审查的页面未明确设施、弹性设计、测量可用性、恢复结果或合同支持目标。
  • 公开记录也暴露了一个身份边界：路由目录仍指向一个较老的 O3 咨询网站，该网站列出了同一街道地址上的不同 CNPJ。买家应确定哪个实体为每项服务进行合同、运营、支持并承担责任。

关于 O3 Cloud 的最有力事实不是“云”这个词，而是 AS274667。

这个自治系统赋予该公司在巴西互联网中一个可观察的位置。Registro.br 的公开记录将 AS274667 与 O3 CLOUD SOLUCOES EM TECNOLOGIA LTDA 及其 CNPJ 56.777.698/0001-00 连接起来。它们还将其与 192.141.160.0/24 和 2801:81:80::/48 关联。因此，该公司可以通过数字资源和路由观察来评估，而不仅仅通过品牌。

这一区分对于一个区域基础设施供应商来说很重要。一个精美的网站可以很快搭建起来；而一个注册的 ASN、路由地址空间、路由联系人和上游关系则构成了一个更严格的轨迹。然而，这些事实都没有说明当客户的数据库在凌晨 2 点出现问题、存储快照无法恢复、或者发票上的法律方与处理事件团队不同时会发生什么。O3 Cloud 通过了可追溯性的第一项测试。接下来的测试是运营性的。

一个年轻的法律实体，具有具体的技术角色

Casa dos Dados是一个巴西联邦公司数据的公共镜像，报告称 O3 CLOUD SOLUCOES EM TECNOLOGIA LTDA 于 2024 年 8 月 15 日开业，目前仍活跃。它给出的商业名称为 O3 CLOUD，注册城市为圣保罗州的利梅拉，注册资本为 1,423,429 雷亚尔。主要业务是数据处理、应用服务提供和互联网托管；次要活动包括可定制和不可定制的软件开发及许可，以及技术支持和其他 IT 服务。

这些分类与服务的定位相符。它们并不证明基础设施的能力、所有权或质量，但确定了托管是该实体业务的一部分，而非权宜标签。公共公司记录还显示，截至 2026 年 6 月更新，Vinicius Borgo 为管理员，Jean Pierri de Carvalho Zangerolimo 和 Luciano Maurizio de Jesus 为管理合伙人。

网络记录增加了一个不同的负责人。Registro.br 将 Anderson Santiago 确定为 AS274667 的负责人、路由和滥用联系。这并非固有矛盾：技术角色和公司角色通常分属不同的人。但这意味着采购文件应连接这些角色。买家需要知道谁可以签署服务、谁授权变更、谁接收滥用报告、谁负责事件升级、以及谁能代表公司做出恢复决策。

BTW 的目录档案将该公司定位于巴西，并将其公开服务面归类为托管网络、云服务、数据中心、托管和主机托管。该档案将这些标签标记为尚未评估。这是正确的初始姿态：目录确定了相关性，而公司、注册机构和路由证据则必须支撑运营论证。

产品边界可理解，但尚不可测量

O3 Cloud 网站描述了一个可识别的基础设施产品组合。它提供虚拟化服务器、存储服务器和裸金属服务器，附带专用 IPv4 或 IPv6 地址和企业 VPN 作为附加服务。该公司将产品定位为面向那些需要定制基础设施、数据保护和专业支持的企业，而非纯自助式商品。

虚拟化服务器页面解释了一个普通的多租户模型：多个虚拟机共享物理硬件，同时获得分配的 CPU、内存和存储。建议的工作负载包括 ERP 和 CRM 系统、SQL 和 NoSQL 数据库、开发环境、API、后端、仪表板和软件即服务应用。这使得生产任务清晰明了。O3 Cloud 提议托管可能成为财务、运营、客户服务和软件交付核心的系统。

该任务产生了一些页面未回答的问题。买家需要了解虚拟机管理程序和补丁边界、主机故障处理流程、分配和超量使用策略、隔离控制、存储架构和维护流程。“分配”的资源不一定是预留的资源。“隔离”的虚拟机并非经过测试的租户隔离的证据。扩展 VM 仅当容量可用、变更受控且应用程序能承受时才是有用的。

存储服务器页面描述了 HDD、SSD 或 NVMe 选项；RAID；SMB、NFS、FTP、iSCSI、SAN 和 NAS 协议；用户和组权限；快照；复制；自动备份和可能的故障转移。它推荐该服务用于企业文件共享、系统和数据库备份、媒体存储库和 Web 应用程序。这是一组广泛可能的配置，而非已公开的参考架构。“可以使用”和“可以配置”这些词很重要。它们让客户负责确定购买设计中包含哪些防护措施。

存储是功能列表最容易提供虚假安慰的地方。RAID 不是备份。快照不是恢复结果。复制可能复制删除或损坏。故障转移可能存在于纸上，而在实际依赖中断期间失效。O3 Cloud 的公开材料为买家提供了一个合理的清单，但证据必须来自服务计划、架构图、保留策略和经过见证的恢复测试。

裸金属页面提供专用于单个客户或应用程序的物理硬件，面向高性能计算、大型数据库、游戏、流媒体和安全设备。缺少虚拟化层可以提高可控制性和可预测性，但也引入了其他责任：硬件更换时间、备件可用性、远程手操作、固件更新、磁盘处置以及一台机器故障时的恢复路径。关于专属容量的公开文案无法回答这些问题。

O3 Cloud 在所审查的服务页面上不发布固定方案或价格。它要求潜在客户要求个性化报价。这可能适合咨询型区域供应商，但使得比较依赖于规范化的规格。报价应说明 CPU 代际、内存、可用存储、网络承诺、突发规则、IP 分配、备份范围、支持时间、服务积分、税费、续约条款和退出成本。否则，较低的月价格可能隐藏了更多的客户监管工作。

AS274667 是真实证据，但边界狭窄

Registro.br RDAP 记录是公司身份与网络身份之间最清晰的连接。它列出了确切的公司名称和 CNPJ 作为注册人，国家为巴西，将 ASN 与 IPv4 /24 和 IPv6 /48 关联，并在 o3cloud.com.br 域名下提供了行政和滥用联系。ASN 于 2024 年 10 月注册，紧接在法律实体开业后。

公共路由视图显示，这些资源并非仅仅是休眠条目。BGP.tools报告 AS274667 处于活动状态并分配给 NIC.br，启源了一个 IPv4 和一个 IPv6 前缀。它将两个路由标记为 RPKI 有效，并在连接视图中观察到 NAVEX TELECOM、GERACAO NET 和 UPNET PROVEDOR DE ACESSO E TELECOM。Hurricane Electric 的 BGP Toolkit独立显示两个已启源和宣告的前缀、256 个启源 IPv4 地址、两个地址族的 RPKI 启源状态有效，以及三个观察到的 IPv4 和 IPv6 对等体。

记录中存在有用的细微差别。BGP.tools 将 IPv6 路由标记为 O3 Cloud 的名称，但 IPv4 前缀旁显示了不同的组织描述，尽管 Registro.br 将该前缀与 AS274667 和确切的 O3 Cloud 注册人关联。路由标签可能保留历史或合作伙伴上下文。客户使用专用地址应要求 O3 Cloud 记录分配权限、路由启源授权、反向 DNS、滥用处理以及合同结束时移动地址的流程。

IPinfo提供了一个近期观察而非保证。它识别了相同的 /24，将 ASN 归类为商业网络，并显示了一条 2026 年 6 月 18 日从圣保罗到达 AS274667 中地址的 traceroute。它将 NAVEX 和 GERACAO NET 列为上游，将所有三个命名网络列为对等体。不同的路由收集器可能对相同关系进行不同分类，因此安全的结论有限：O3 Cloud 拥有可见的路由足迹，且具有多个观察到的外部邻接。这些记录不证明物理路径多样性、独立入口、独立电源域或成功的故障转移。

这仍然比一般的托管声明更具信息性。RPKI 有效路由减少了一类路由启源风险。多个观察到的邻接优于没有可见连接证据。但买家必须询问 IPv4 和 IPv6 是否同时故障，三条路径是否依赖于共同的本地光纤，路由变更如何批准，DDoS 事件如何处理，以及客户服务是否实际使用 AS274667。

最后一个问题无法通过访问公司网站来回答。本次审查期间的 DNS 快照将 o3cloud.com.br 解析到 Cloudflare 地址，并将邮件指向 Google 基础设施。这对于公共网站和电子邮件是正常的，但它说明了域名可用性并非服务证明。客户工作负载、管理平面、备份目标和公司通信各自可能遵循不同的依赖路径。

本地化是一个需要地址图的声明

O3 Cloud 表示其数据中心位于圣保罗州，并将本地存储作为支持低延迟、安全性和遵守巴西法律的理由。对于利梅拉地区的客户，区域设施和葡萄牙语支持可能减少协调时间。本地处理也可能简化数据清单，相对于分散在未知区域的服务。

该声明对于做出驻地决策来说仍然过于宽泛。所审查的页面未命名设施、城市、运营商、认证、冗余层级或灾难恢复站点。它们未说明“数据中心”是指 O3 Cloud 拥有的设施、承包的主机代管、合作伙伴基础设施还是混合形式。它们也未定位快照、副本、支持工具、监控数据或管理访问。

LGPD 合规性不能从州界推断。它取决于目的、权限、安全、保留、访问、处理器以及数据主体权利的处理。一份有用的本地化日程表应映射主计算、主存储、备份、日志、支持访问、子处理器和恢复副本。它还应说明 O3 Cloud 如何在客户离开时证明删除或返还数据。

产品组合使这一点尤为重要。“其他服务”页面宣传固定 IPv4 和 IPv6 地址、BGP 路由、DDoS 防护、私有 VLAN 兼容性、托管防火墙和带有审计日志的 VPN 访问。每项功能都跨越控制边界。谁管理防火墙？谁可以检索 VPN 日志？日志是否防篡改？DDoS 防护由 O3 Cloud 还是上游提供？哪个当事方报告事件？这些细节决定了本地化是产生控制还是仅仅产生一个附近的依赖关系。

两个 O3 身份需要合同答案

最重大的公开歧义涉及连续性。BGP.tools 和 Hurricane Electric 都将 AS274667 与 o3consultoria.com.br 关联。该网站标识为 O3 Solucoes em T.I，显示 CNPJ 14.727.262/0001-67，并提供了 O3 Cloud 较新 CNPJ 报告的同一利梅拉街道地址。它营销基础设施、云、防火墙和支持服务，并做出了 99.9% 可用性的声明。

有合理的解释：较新的实体可能是一个专门的云业务、一个继任载体、一个附属公司，或一个运营集团内活动的分离。所审查的来源未确定哪种解释正确。共享地址和品牌是邻近性的证据，并非所有权、资产转移、担保或合同连续性的证明。

如果直接处理，这种差距是可管理的。买家应询问哪个 CNPJ 拥有或租赁硬件，哪个持有设施和传输合同，哪个雇佣或合同支持团队，哪个向客户开具发票，以及任一实体是否担保另一方的义务。从较旧的 O3 协议迁移的现有客户还应确认服务历史、积分、数据处理条款和负债是否延续。

身份清晰度在日常运营中很重要，在故障时更重要。工程师可能知道如何恢复服务器，但缺乏批准赔偿的权限。销售联系人可能承诺迁移帮助，而另一家公司控制机架或地址空间。公开网络记录正确地指向较新的 O3 Cloud 实体；周围的网络历史意味着合同应解释其余部分。

支持应作为基础设施的一部分进行测试

O3 Cloud 发布了电话号码、WhatsApp 频道、电子邮件地址和网络表单。其定位强调近距离、技术性和人工支持。这是有用的本地入口点，特别是对于不想在事件期间导航超大规模排队的企业。

所审查的网站未发布状态页面、事件存档、支持时间表、严重性矩阵、工单响应目标或升级阶梯。它也未公开关于恢复性能的客户证据。不出现在公开页面上并不意味着这些控制不存在；这意味着采购过程必须获取并测试它们。

实用试验应覆盖整个运营循环。配置一个代表性 VM。应用身份和防火墙规则。移动一个非关键应用程序。生成监控警报。将数据恢复到隔离位置。请求一个路由或反向 DNS 变更。以普通和紧急严重性打开工单。要求提供时间戳、批准和事后记录。然后在试验结束前测试导出和删除。

与超大规模、主机代管或自建基础设施的比较应包括劳动。区域供应商可能通过直接支持减少架构、迁移和事件响应工作量。它也可能导致对一小群人及定制流程的依赖。相关的衡量指标不仅包括每月成本和广告可用性，还包括支持响应、恢复时间、变更失败率、恢复成功率、退出工作量以及客户自身团队必须花费的监管服务时间。

O3 Cloud 的公开记录支持一个有限的结论。它是一家活跃的巴西公司，具有连贯的托管职责、相关的服务组合和真正的双栈网络足迹。这足以证明尽职调查和技术试验的合理性。但不足以将可用性、本地化、安全性或支持视为既定事实。当公司名称、ASN、设施、合同、控制和人员可以绘制在一张运营地图上，并针对一个可恢复的工作负载进行测试时，采购才成为可辩护的。