الخلاصة

  • التغطية السابقة لشبكة DATAMATIX Datensysteme GmbH (AS210973) غطت طبقات السجل وRPKI والتوجيه وطبقة الخدمة لبادئة واحدة فقط (212.236.10.0/24). هذه الدراسة تغلق الفجوة المتبقية: طبقات الخدمة لبادئات 149.62.35.0/24 و212.236.9.0/24 و194.0.132.0/24 و2a10:fd00::/32.
  • النتيجة المركزية: الإسناد يختلف من بادئة إلى أخرى. بادئة واحدة (149.62.35.0/24) تجيب باسم داتوماتيكس نفسه، بينما تشير بادئة أخرى (212.236.9.0/24) إلى نطاق video-broadcast.at دون أي نطاقات مستضافة ظاهرة، وتبقى بادئة ثالثة (194.0.132.0/24) تحمل النطاقين المستضافين الوحيدين المسجلين لكامل الرقم المستقل.
  • كشفت مراقبات التوجيه نفسها عن خلاف: تقرير CIDR يحذف 194.0.132.0/24 تمامًا، بينما تسردها RIPEstat بحصة 25% من الإصدار، وتسرد IPGeolocation بادئة IPv6 التي تغيب عن عرض RIPEstat.
  • لا يوجد مصدر عام يثبت الترتيب التجاري بين DATAMATIX والمشغلين الذين تظهر أسماؤهم داخل بادئاتها، لذلك تُعرض الأدلة كطبقات متباينة لا كإجابة قاطعة.

الرقم المستقل AS210973 مسجل باسم DATAMATIX Datensysteme GmbH في فيينا، النمسا، وقد خصصه RIPE NCC بتاريخ 30 يوليو 2021، ويحمل أربع بادئات IPv4 من مقاس /24 إضافة إلى بادئة IPv6 2a10:fd00::/32 وفق IPinfo وHurricane Electric وIPGeolocation. التغطية السابقة لـ BTW أثبتت أن طبقة الخدمة في 212.236.10.0/24 — أي أسماء المضيفين العكسية وجهة الاتصال بإساءة الاستخدام — تشير إلى video-broadcast.at وشركة Rapid Solution Development بينما يشير السجل والإصدار إلى داتوماتيكس. السؤال الذي تفتح هذه الدراسة هو: هل تتبع البادئات الثلاث المتبقية النمط نفسه؟

الجواب: لا. كل بادئة تحمل بصمة مختلفة. بادئة 149.62.35.0/24 تحمل اسم شبكة RIPE مسجلاً AT-DATAMATIX-20180831 بحالة ALLOCATED PA وتنظيم ORG-DDG16-RIPE وجهة إساءة استخدام على نطاق داتوماتيكس، وحقول النطاق المرتبط بها تقرأ datamatix.at — أي أنها أوضح بادئة منسوبة إلى داتوماتيكس في المجموعة كلها وفق IPinfo وBigDataCloud. في المقابل، بادئة 212.236.9.0/24 مُسندة سجليًا إلى AS210973 لكن حقل النطاق لدى IPinfo يقرأ video-broadcast.at، وكائن المسار الذي أصله AS210973 يصونه AS8245-MNT (مشغل Video-Broadcast GmbH)، ويسرد Hurricane Electric "الجهة المسجلة للبادئة" باسم Clemens Schmikal (شخص RIPE رقم CS145-RIPE مصون بـ AS8245-MNT) بينما تبقى الجهة المسجلة للإصدار هي داتوماتيكس [(IPinfo; bgp.he.net)]. ولا تسجل IPinfo أي نطاقات مستضافة في هذه البادئة.

تبقى بادئة 194.0.132.0/24 الأكثر لفتًا للانتباه: هي البادئة الوحيدة في كامل AS210973 التي تحمل نطاقات مستضافة مرئية، وهما نطاقان فقط على العنوانين 194.0.132.90 و194.0.132.173 وفق IPinfo. وكما هو الحال مع البادئات الأخرى، تخالف المراقبات بعضها: تقرير CIDR يحذف هذه البادئة من عرضه للرقم المستقل تمامًا، بينما تسردها RIPEstat بحصة 25% من الإصدار (CIDR Report؛ RIPEstat). بادئة IPv6 2a10:fd00::/32 تظهر لدى IPGeolocation وتغيب عن جدول بادئات RIPESTAT المعروض (IPGeolocation).

طبقة إساءة الاستخدام نفسها تنقسم حسب البادئة: إساءة الاستخدام على مستوى السجل والرقم المستقل تشير إلى نطاق داتوماتيكس، بينما تظهر في 212.236.10.0/24 تغطية العناوين بإساءة استخدام على نطاق video-broadcast.at بأسماء مضيفين مثل rsd-tik.rom.video-broadcast.at (IPinfo؛ IPGeolocation). توثيق RIPE نفسه للتوجيه العكسي يوضح أن تفويض in-addr.arpa طبقة يتحكم بها المشغل، لا السجل (RIPE).

الخلاصة المنهجية: نمط الإسناد داخل AS210973 ليس شبكيًا بل لكل بادئة على حدة. الأدلة المتاحة لا تسمح بحسم ما إذا كان هذا تقسيمًا مقصودًا لمحفظة عناوين مشتركة، أو مخصصات تاريخية تنتقل عبر كائنات السجل، أو خللًا في بيانات المرايا. الاختلاف بين المراقبات (حذف بادئة كاملة من تقرير، وغياب بادئة IPv6 من عرض آخر) يجعل أي قراءة أحادية لمصدر واحد غير موثوقة.