Zusammenfassung

  • RIPEstat listet für AS210973 vier angekündigte IPv4-Präfixe, darunter 194.0.132.0/24; das ASN wurde am 2021-07-30 von RIPE NCC zugeteilt und ist in Österreich registriert.
  • Die RPKI-Objektansicht für 194.0.132.0/24 zeigt ein gültiges ROA, aber Routensammlungen wie CIDR-Report und BGP-Looking-Glasses spiegeln unterschiedliche Teilmengen der tatsächlichen Ankündigungen wider.
  • Die Abweichung ist kein Widerspruch im Routing selbst, sondern ein Effekt unterschiedlicher Messfenster, ROA-Maximum-Längen und Sichtbarkeitsgrenzen einzelner Beobachter.

DATAMATIX Datensysteme GmbH, eine österreichische Firma, betreibt das autonome System AS210973. Die Zuteilung durch das RIPE NCC datiert auf den 30. Juli 2021 [1]. RIPEstats angekündigte-Präfixe-Sicht listet vier IPv4-Blöcke: 149.62.35.0/24, 194.0.132.0/24 und zwei weitere kleinere Bereiche [1][2]. Die ROA unter console-ams.rpki-client.org belegt, dass 194.0.132.0/24 von AS210973 mit definierter Maximal-Länge autorisiert ist [5].

Warum sehen Beobachter dann unterschiedliche Dinge? Der CIDR-Report fasst Routing-Daten aus Routenkollektoren zusammen, die nur Präfixe aufnehmen, die ihnen von teilnehmenden Netzen angekündigt werden [4]. Ein Looking-Glass am AMS-IX-Routenserver zeigt die Routen, die dieser eine Server von AS210973s Nachbar-Session empfängt — eine Schnittmenge, kein Vollbild [3]. RIPEstat dagegen aggregiert über mehrere Sammler und RIPERIS-Quellen mit eigenen Aktualisierungsintervallen [2]. Netnods Looking-Glass wiederum spiegelt die Sichtbarkeit an einem anderen Peering-Punkt [6].

Das Resultat: Drei öffentliche Quellen können zur selben Minute drei verschiedene Antworten auf die Frage liefern, ob 194.0.132.0/24 gerade sichtbar ist. Alle drei können gleichzeitig richtig sein — jeweils innerhalb ihres Messrahmens. Die Diskrepanz dokumentiert nicht Netzinstabilität, sondern die Struktur dezentraler Routing-Beobachtung [1][2][4].

Für Betreiber kleinerer AS bedeutet das: Eine fehlende Präfix-Anzeige in einem einzelnen Monitor ist noch kein Routing-Fehler. Entscheidend ist die Konvergenz mehrerer unabhängiger Quellen — RIPEstat, ein Looking-Glass am tatsächlich genutzten Peering-Punkt und die eigene ROA-Abdeckung [1][3][5].

Quellen: [1] RIPEstat · AS210973 · [2] RIPEstat announced-prefixes docs · [3] AMS-IX Looking Glass · [4] CIDR-Report AS210973 · [5] rpki-client ROA · [6] Netnod Looking Glass · [7] rpki-client AS210973 · [8] RIPE RPKI CA · [9] ip.bestcheapvps.org AS210973 · Verzeichnis: datamatix