El-Msadi Online Registerسجل المصدي
← All findings→ كل النتائج
Strongقوي

The estate had a second IT operator before Gaia

Twenty-seven domains authorise mail relays belonging to BOC — Business Optimization Consultants, a Damascus/Aleppo web firm — in their published SPF records, none of them registered after 5 January 2017. Every domain registered after that date is BOC-free, and the whole Union estate, built from 12 January 2017 onward, is the first cluster built entirely without it. BOC appears to be the estate's IT operator before Gaia, with the handover falling in the first week of January 2017.

Multiple independent technical or documentary indicators agree, with no contrary evidence.تتفق عدة مؤشرات تقنية أو وثائقية مستقلة، دون دليل مناقض.

server1.bocme.net (37.58.80.226, IBM Cloud/SoftLayer, Netherlands) and server2.bocme.net (52.72.12.188, Amazon AWS, United States) are BOC's own mail servers, confirmed by reverse DNS and by BOC's own published company history — a Damascus web consultancy founded 1994, on an entirely separate registrar and DNS stack (Realtime Register B.V.) from the estate's Dynadot account.

This is SPF-as-fossil reasoning, not a live-traffic observation: SPF records are current configuration, and the correlation shows that domains provisioned in the BOC era still carry legacy relay entries never cleaned up, while domains provisioned after the handover never had them. That is why this is rated strong rather than confirmed — a Wayback capture of a pre-2017 domain showing a BOC vendor credit, or a BOC client list naming an estate company, would move it to confirmed.

As with Gaia, this is an operator relationship, not an ownership one — BOC has ordinary clients unrelated to this estate. What it establishes is that the register's operator picture had been missing half its subject.

Articles on this findingمقالات عن هذه النتيجة
Entitiesالكيانات
Timelineالتسلسل الزمني
Sourcesالمصادر
  • BOC — Business Optimization Consultants: Who we areBOC — شركة تحسين أداء الأعمال: من نحن bocme.com · retrievedتاريخ الاطلاع 2026-08-14 Founded 1994 as an Arab consulting firm specialising in Internet and Intranet technologies, offices in Damascus and Aleppo. Built the ARAMEX corporate site; founded the Arab Business Network for client hosting. bocme.com registered 1996-05-01, bocme.net 2004-10-14, both via Realtime Register B.V. on ns1/ns2.yoursrs.com. No Arabic-language version of this page was found; the site returned server errors on repeated attempts to check.شركة استشارات وتطوير واستضافة ويب مقرها دمشق، تأسست عام 1994، تصف نفسها بأنها أول شركة استشارية عربية متخصصة في تقنيات الإنترنت والإنترانت، ولها مكتب ثانٍ في حلب. بنت الموقع الرسمي لشركة ARAMEX، وأسست شبكة الأعمال العربية لاستضافة العملاء. سجّل نطاق bocme.com بتاريخ 1996-05-01، وnطاق bocme.net بتاريخ 2004-10-14، كلاهما عبر Realtime Register B.V. لم يُعثر على نسخة عربية من هذه الصفحة؛ أعاد الموقع أخطاء خادم متكررة عند محاولات الوصول إليه.
  • DNS, reverse-DNS, RIPE/ARIN and Certificate Transparency observationsرصد سجلات DNS العكسية، وقواعد بيانات RIPE/ARIN، وشفافية الشهادات Own collection · retrievedتاريخ الاطلاع 2026-08-14 Reverse DNS on every IP in the register's SPF records; RIPE/ARIN netblock lookups; crt.sh enumeration for bocme.net and gaia-group.co; NS lookups for 56 domains logged only as 'NS → Cloudflare'. Resolves 52.72.12.188 to server2.bocme.net (AWS US), 37.58.80.226 to server1.bocme.net (IBM/SoftLayer NL), 65.21.200.112 to sport.sama-athletic.com, 193.43.149.11 to Wafa Telecom J.S.C. / Tarassul ISP, Syria. Finds 62 of 73 Cloudflare-fronted domains on adam/brenna, 10 on edna/glen, 1 on walk/wilson. Also re-verifies MX on six domains against two resolvers, correcting a transcription error.رصد عكسي لكل عنوان IP يظهر في سجلات SPF الخاصة بالسجل، وبحث في قواعد RIPE/ARIN لملكية النطاقات، وحصر نطاقات فرعية عبر crt.sh لـ bocme.net و gaia-group.co، إضافة إلى استعلامات NS لـ56 نطاقاً كانت مسجَّلة سابقاً بعبارة عامة "Cloudflare" دون تحديد الزوج. يحدد أن 52.72.12.188 هو server2.bocme.net (AWS، الولايات المتحدة)، و37.58.80.226 هو server1.bocme.net (IBM/SoftLayer، هولندا)، و65.21.200.112 هو sport.sama-athletic.com، و193.43.149.11 يعود لشركة وفا تيليكوم / مزود ترسل، سوريا. يجد أن 62 من أصل 73 نطاقاً خلف Cloudflare يستخدم زوج adam/brenna، و10 يستخدم edna/glen، ونطاق واحد يستخدم walk/wilson. يعيد أيضاً التحقق من سجلات MX لستة نطاقات عبر مصدرين مستقلين، مصححاً خطأ نسخ سابق.