الخلاصة

  • بادئة 149.62.35.0/24 هي البادئة الرابعة المعلنة من AS210973 وأحداثها المسجلة تعود إلى DATAMATIX Datensysteme GmbH نفسها، وليس إلى طرف ثالث.
  • تُغطى البادئة بـ ROA صالح يسمح فقط لـ AS210973 بإعلانها، وتظهر في نقطتي مراقبة مستقلتين في AMS-IX وNetnod.
  • رغم ذلك، تظهر طبقة IRR كائني توجيه RIPE بعنصري أصالة مختلفين، أحدهما بـ AS24953 وهو غير صالح بموجب RPKI.

تحمل البادئة 149.62.35.0/24 في سجل RIPE inetnum يغطي المدى 149.62.35.0 – 149.62.35.255 باسم شبكة AT-DATAMATIX-20180831 وحالة ALLOCATED PA، مسجلاً للمنظمة ORG-DDG16-RIPE، أي DATAMATIX Datensysteme GmbH نفسها المسجلة في 1150 Wien، النمسا، بمُسندَين lir-at-datamatix-1-MNT وRIPE-NCC-HM-MNT وتاريخ إنشاء 2023-06-08. هذا بالضبط ما يميزها عن بادئتي 212.236.9.0/24 و212.236.10.0/24، التي سبقتها التغطية سابقاً حيث كان ملكية السجل محل نزاع. هنا، سجل الملكية واضح: الكتلة تعود إلى DATAMATIX نفسها، ما يجيب جزئياً على سؤال من يملك فضاء AS210973 الذي تركته التقارير السابقة مفتوحاً. [المصدر: https://ipinfo.io/AS210973/149.62.35.0/24]

على مستوى التفويض التشفيري، يظهر مخرج rpki-client المستقل ROA مستضافاً لدى RIPE يسمح لـ AS210973 بإعلان 149.62.35.0/24 بطول أقصى /24، إلى جانب 194.0.132.0/24 و2a10:fd00::/32، مع ROA ثانٍ للبادئتين 212.236.9.0/24 و212.236.10.0/24. أي إعلان من عنصر أصالة آخر للبادئة سيكون غير صالح بموجب RPKI. [المصدر: https://console.rpki-client.org/AS210973.html]

رؤية البادئة في الأساس اللاجهازي (DFZ) مؤكدة من نقطتي مراقبة مستقلتين: خادم مسار AMS-IX nl-rs2-v4 يعرضها كأفضل مسار صالح بموجب RPKI بمسار AS 8218 210973 من 80.249.209.53، [المصدر: https://lg.ams-ix.net/routeservers/nl-rs2-v4/neighbors/80.249.209.53/routes] وخادم مسار Netnod 7 يراها معلنة من AS210973 عبر AS24953 مع تكرار ثقيل للمسار. [المصدر: https://lg.netnod.se/routeservers/7/neighbors/AS8220_1/routes?pr=3] ويرى Qrator Radar البادئة تحت AS210973 بحالة ROA صالح وكائن توجيه صالح ونشر كامل بنسبة 100% (548 جهاز قياس) في نافذته من 2026/05/20 إلى 2026/08/20 دون أحداث جديدة. [المصدر: https://radar.qrator.net/as/210973/connectivity/prefixes]

ولكن الطبقة الثالثة — كائنات التوجيه في IRR — تختل. يعرض NLNOG IRR Explorer كائني توجيه RIPE للبادئة بعنصري أصالة مختلفين، AS210973 وAS24953، مع تنبيه "RPKI-invalid route objects found: Multiple route objects exist with different origins, but DFZ only has one"، والنمط المزدوج نفسه يظهر للبادئة IPv6 2a10:fd00::/32. [المصدر: https://irrexplorer.nlnog.net/asn/AS210973] وهذه الوثيقة من RIPE NCC نفسها تشرح التحقق من أصل BGP بالتفويض المشفر، وهو الإطار الذي يجعل كائن AS24953 غير صالح. [المصدر: https://www.ripe.net/manage-ips-and-asns/resource-management/rpki/bgp-origin-validation/]

للصورة الكاملة، تعرض صفحة RIPEstat لـ AS210973 البادئات الأربع المعلنة — 149.62.35.0/24 و194.0.132.0/24 و212.236.9.0/24 و212.236.10.0/24 بمعدل 25% لكل منها — في طوابع بيانات بتاريخ 2026-09-11، وتصنف AS210973 بأنها لم تُرَ في RIS كمزود عبور. [المصدر: https://stat.ripe.net/resource/AS210973] ويعرض BigDataCloud البادئة كمسجلة في RIPE لـ DATAMATIX بحالة "assigned" وبلد النمسا، مرتبطة بـ AS210973 وAS24953 وAS8218 وقابلة للوصول عالمياً. [المصدر: https://www.bigdatacloud.com/network-lookup/149.62.35.0/24]