Zusammenfassung

  • Das RIPE-Database-Rollenobjekt ACSK-RIPE gehört zu „ACS SK“ bei ACS spol. s r. o., Ruzova dolina 10, 82109 Bratislava, Slowakei; es wurde am 18. Februar 2002 erstellt und am 4. September 2018 zuletzt geändert.
  • AS210263 trägt den as-name SEALIT und verweist auf die Organisation ORG-SA4223-RIPE (SEAL IT Services, s. r. o., Registernummer 35 880 872); das Objekt wurde am 6. September 2018 erstellt und am 16. November 2020 zuletzt geändert.
  • Das Routing-Bild ist leer: RIPEstat meldet keine in RIS sichtbaren Präfixe und keinen sichtbaren Transit, bgp.he.net berichtet, AS210263 sei seit dem 1. Juni 2022 nicht mehr in der globalen Routing-Tabelle erschienen.
  • Das Präfix 185.250.244.0/22 wird von mehreren Beobachtern AS12905 (ACS-SK-AS) zugeordnet, nicht AS210263; ein ROA unter AS12905 deckt das /22 ab, und RIPE NCC dokumentiert die BGP-Origin-Validierung als Maßstab für solche Urteile.

Was folgt daraus? Der öffentliche Record stützt genau eine Kontrollschicht: die Kontaktierbarkeit über ein gepflegtes Handle. Wer ACSK-RIPE anschreibt, erreicht ein verwaltetes Objekt. Wer wissen will, wer die Router betreibt, die BGP-Sitzungen hält oder die RPKI-Schlüssel verwaltet, findet im Record keine Antwort.

Die drei Zeitebenen im Einzelnen

Die erste Ebene ist statisch. Das Rollenobjekt ACSK-RIPE wird im RIPE-Database-Datensatz für AS210263 als Admin-C und Tech-C geführt; es verweist auf ACS SK bei ACS spol. s r. o. in Bratislava und wird vom Maintainer ACS-SK-MNT gehalten. Erstellt am 18. Februar 2002, zuletzt geändert am 4. September 2018 – die letzte dokumentierte Pflegung liegt damit über acht Jahre zurück. Die eigenständige Whois-Abfrage nach AS210263 bestätigt genau dieses Bild.

Die zweite Ebene wurde kürzlich berührt. Das Organisationsobjekt ORG-SA4223-RIPE gehört SEAL IT Services, s. r. o., in der Slowakei, Registernummer 35 880 872, gepflegt durch ACS-SK-MNT und ACSK-RIPE, zuletzt geändert am 13. Mai 2026. Innerhalb von weniger als fünf Monaten hat also jemand die Organisationsebene aktualisiert, während das Handle darunter seit 2018 unverändert blieb. Das ist keine Inkonsistenz, sondern ein Hinweis auf getrennte Pflegeprozesse: Registrierungsdaten können gepflegt werden, ohne dass irgendetwas am operativen Netz geschieht.

Die dritte Ebene ist still. RIPEstat klassifiziert AS210263 als von RIPE NCC am 6. September 2018 zugewiesen, Land SK, und meldet mit Datenstand 1. September 2026, dass die Nummer keine Präfixe originert, die im Routing Information Service sichtbar sind, und als Transit nicht beobachtet wird. bgp.he.net geht weiter zurück: AS210263 sei seit dem 1. Juni 2022 nicht mehr in der globalen Routing-Tabelle sichtbar, mit RPKI-Originated-Valid-Zählern von null und ebenfalls null Invalid – Daten aus genau jener Zeit. Zwei unabhängige Beobachter, derselbe Befund: Das Netz hat seit über vier Jahren nichts mehr ins globale Routing eingespeist.

Präfix-Evidenz zeigt auf eine andere Nummer

Die Attribution der Adressen widerspricht der Handle-Ebene. Sowohl records.ping.pe als auch IPinfo ordnen das Präfix 185.250.244.0/22 AS12905 zu – ACS-SK-AS, ebenfalls ACS spol. s r. o. – und nicht AS210263. Das ROA für das /22 ist unter AS12905 mit max_length 22 registriert und wird als VALID aufgelöst; der öffentliche ROA-Eintrag bei rpki-client zeigt dieselbe Zuordnung. RIPE NCC beschreibt in seiner eigenen Dokumentation die BGP-Origin-Validierung gegen ROAs als Mechanismus, der gültige von ungültigen Origin-Autorisierungen unterscheidet, und hat die Einführung der Validierung im eigenen Netz öffentlich kommuniziert.

Nach diesem Maßstab gehört die Adresse, die mit ACSK-RIPE assoziiert wird, in der RPKI-Welt zu einer anderen AS-Nummer.

Auch das Routing-Registry-Bild ist entstellt: RADb spiegelt das AS210263-Objekt mit persönlichkeitsbereinigten DUMY-RIPE-Feldern, sodass ACSK-RIPE in dieser Ansicht unsichtbar ist. Dasselbe Objekt deklariert Import von AS12905 und AS44234 (accept ANY) und Export der Bekanntgabe von AS210263 an beide – ein Policy-Record, der Annahmen dokumentiert, die im sichtbaren Routing seit 2022 nicht realisiert werden.

Was die frühere Berichterstattung bereits geklärt hat

BTW hatte am 29. August 2026 festgestellt, dass ACSK-RIPE nur eine Kontakt-Ebene-Assoziation mit AS210263 stützt, und eine AS210263/AS21263-Divergenz markiert, die zusammengeführte Präfixzählungen und Routing-Historien ungültig macht. Dieser Briefing-State ändert daran nichts substanziell: Die Handle-Ebene bleibt statisch, die Organisationsebene wurde im Mai 2026 aufgefrischt, die Routing-Ebene bleibt leer. Der ökonomisch relevante Zustandswechsel seit August ist keiner.

Für einen Marktteilnehmer preist der Record AS210263 damit als administrative Hülle: eine Kontaktebene, die funktioniert, eine Routing-Ebene, die seit 2022 nichts geliefert hat, und Präfix-Evidenz, die unter gültiger RPKI-Deckung zu einer anderen AS-Nummer aufzulösen ist. Aggregatoren, die Präfix-24-Attribute mit dem Handle zusammenführen – etwa whoismind für 185.250.244.0/24 –, übernehmen genau die Konflation, die die frühere Berichterstattung markiert hat.

Unbeantwortete Fragen

Offen bleibt, ob ein von AS210263 selbst originiertes Präfix eine RPKI-Gültigkeitsentscheidung hätte, denn RIPEstat meldet keine RIS-sichtbaren Präfixe. Offen bleibt, ob die 185.250.244.0/24-Zuschreibung in Teilen der Beobachtungslandschaft auf die AS210263/AS21263-Divergenz zurückgeht. Und offen bleibt vor allem, wer ACS-SK-MNT, die Router, die BGP-Sitzungen, die Upstream-Konten oder die RPKI-Schlüssel kontrolliert – dazu enthält der öffentliche Record keine Antwort. Eine institutionelle Korrektur oder Schiedsentscheidung zu ACSK-RIPE oder AS210263 ist nicht identifiziert.

Sources: RIPE Database, AS210263, RIPEstat, AS210263, bgp.he.net, AS210263, RADb, AS210263, ping.pe, 185.250.244.0/22, IPinfo, AS12905 / 185.250.244.0/22, whoismind, 185.250.244.0/24, ipgeolocation.io, AS210263, rpki-client, ROA owXJBHpnE_pu52wzEvYbFXAGAAM, RIPE NCC, BGP origin validation, RIPE NCC, route origin validation, BTW, 2026-08-29 (es), BTW, 2026-08-29 (pt-br), BTW, 2026-08-29 (zh), BTW directory, ACSK-RIPE