摘要

  • Thanh Trang Cloud Computing and Technology Company Limited 名下注册的 /23(157.66.252.0/23,THANHTRANG-VN)在公开路由表中由另一家公司——LIENVPS TECHNOLOGY COMPANY LIMITED 的 AS150820——独家广播,而非由 Thanh Trang 自己的 AS151934 广播([1], [4])。
  • 这条广播带有 RPKI VALID 状态:覆盖该前缀的 ROA 明确授权 AS150820 为来源,最大前缀长度为 /23([5], [6])。换言之,目前唯一受密码学保护的路由来源,属于另一家公司。
  • AS151934 自 2023 年 10 月 9 日在 APNIC 体系内、VNNIC 四字节自治系统号段(AS151851–AS151950)分配以来,从未广播过任何 IPv4 或 IPv6 路由;两个独立聚合源将其标记为不活跃、前缀数为零([1], [2])。
  • 公司注册信息显示:税号 0318310564,2024 年 2 月 22 日注册,注册资本 1 亿越南盾,注册地址为胡志明市第一郡阮桔纺坊陈进需街 108 号([8])。

注册与运行之间的裂口

公有的互联网资源记录回答“谁持有”,全球路由表回答“谁在用”。对 Thanh Trang 而言,这两个问题的答案指向不同的法律实体。

WHOIS 记录把 157.66.252.0/23(从 157.66.252.0 到 157.66.253.255,共 512 个地址)登记为 netname THANHTRANG-VN,持有人为 Thanh Trang Cloud Computing and Technology Company Limited,状态为 ALLOCATED PORTABLE,记录最后修改于 2024 年 5 月 8 日([3])。同一记录内存在一条 APNIC 路由对象:route 157.66.252.0/23,描述符 THANHTRANG-VN,来源(origin)AS150820,最后修改于 2024 年 5 月 13 日([3])。也就是说,注册完成仅数日之后,这条地址块的对外广播就已注册为他人自治系统的责任。

AS150820 属于 LIENVPS TECHNOLOGY COMPANY LIMITED。bgp.tools 显示该自治系统广播 13 个 IPv4 前缀、0 个 IPv6 前缀,其中就包括 157.66.252.0/23,描述文字写明是 Thanh Trang Cloud Computing and Technology Company Limited 的空间;其上游包括 FPT Telecom(AS18403)和 Megacore Technology Company Limited(AS140810)([4])。IPIP.NET 的路由板块则把同一网块与 AS18403 关联,与其上游关系一致([7])。

“云”这个名字对应什么

从运营证据看,Thanh Trang 自己能直接控制的基础设施是零路由的自治系统。AS151934 的管理联系人(admin-c/tech-c)为 BTT4-AP(Bui Tu Thien),滥用投诉指向该公司自有域名下的联系信箱,APNIC 侧的滥用联系则是注册管理机构 VNNIC 的通用受理信箱([1], [9])。域名 cloudthanhtrang.online 仍在资源记录中出现([1], [6]),但没有任何公开路由证据表明该公司独立运营过网络服务。

这并不必然意味着异常。行业里常见的地址块租赁与 BYOIP 安排,本就允许资源持有方把地址块交给有实际网络能力的运营商广播。AS150820 的上游里同时出现 FPT Telecom 与 Megacore 这样的越南运营商,说明这条广播嵌在真实的传输关系里([4])。值得记录的是结构本身:注册名称、路由来源和路由安全授权三者分属不同的主体,而它们各自都按预期运转。

RPKI 在这里验证的是谁

RPKI 的设计目标是让地址空间的持有人能够声明“哪些自治系统可以广播我的前缀”。157.66.252.0/23 的聚合 RPKI 状态为 VALID,唯一来源是 AS150820,覆盖 ROA 的最大前缀长度为 /23([5], [6])。这意味着 Thanh Trang(或经其同意管理资源的某一方)已经把来源授权签给了 LIENVPS 的自治系统。路由安全体系没有发现异常——它精确地批准了这一分离。

结论与不确定之处

截至本报告,公开证据支持的结论是:Thanh Trang 是一个合法的资源持有方,其地址空间的实际对外连接由 AS150820 承担,而其自身自治系统自分配以来从未投入使用。无法从公开来源确定的是这一安排的商业性质——是租赁、托管、合资还是其他形式的委托——以及该 /23 上的地址究竟承载了哪些服务。聚合器数据存在刷新延迟,本报告引用的是各来源在检索时点报告的数值,而非独立实时验证的 BGP 状态。