Zusammenfassung

  • AS210973 (DATAMATIX-AS) ist bei RIPE NCC seit 30. Juli 2021 auf die Datamatix Datensysteme GmbH in Wien registriert und umfasst vier IPv4-/24-Blöcke — 149.62.35.0/24, 194.0.132.0/24, 212.236.9.0/24 und 212.236.10.0/24 — plus 2a10:fd00::/32. [Quelle: https://ipinfo.io/AS210973]
  • Die drei bisher nicht untersuchten Präfixe zeigen drei unterschiedliche Attributionsschichten: 149.62.35.0/24 ist der einzige Block, der auf allen Ebenen Datamatix zuzuordnen ist (Netname AT-DATAMATIX-20180831, Domain-Feld datamatix.at, Abuse-Kontakt im Datamatix-Domain). [Quelle: https://ipinfo.io/AS210973/149.62.35.0/24]
  • 212.236.9.0/24 ist registry-seitig Datamatix zugewiesen, trägt aber im Domain-Feld video-broadcast.at, sein Route-Objekt wird von AS8245-MNT gepflegt, und Hurricane Electric führt Clemens Schmikal als Präfix-Registranten; IPinfo zählt null gehostete Domains. [Quelle: https://ipinfo.io/AS210973/212.236.9.0/24, https://bgp.he.net/net/212.236.9.0/24]
  • 194.0.132.0/24 ist der einzige Datamatix-Block mit sichtbar gehosteten Domains: laut IPinfo laufen beide Domains des gesamten AS auf 194.0.132.90 und 194.0.132.173. [Quelle: https://ipinfo.io/AS210973, https://www.bigdatacloud.com/network-lookup/194.0.132.0/24]
  • Überwachungssysteme widersprechen sich beim Ankündigungsumfang: CIDR Report lässt 194.0.132.0/24 weg, RIPEstat zeigt kein IPv6, IPGeolocation listet vier IPv4-Routen plus 2a10:fd00::/32, und bgp.tools meldet laut früherer BTW-Berichterstattung fünf Präfixe. [Quelle: https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&view=2.0]
  • Keine öffentliche Quelle belegt die kommerzielle Vereinbarung zwischen Datamatix und den Betreibern, die in seinen Präfixen auftauchen. Die Registry kann diese Frage nicht beantworten.

Der Datensatz von AS210973 ist auf den ersten Blick unspektakulär: ein österreichisches Unternehmen, vier /24-Blöcke, ein IPv6-/32, 1.024 IPv4-Adressen insgesamt und nach IPinfo-Zählung genau zwei gehostete Domains. [Quelle: https://ipinfo.io/AS210973, https://bgp.he.net/AS210973] Auf den zweiten Blick zerfällt die Attribution in Schichten, die je nach Präfix unterschiedlichen Parteien folgen. Frühere BTW-Berichte haben Registry-Schicht, RPKI, Routing und die Service-Ebene von 212.236.10.0/24 abgeschlossen; dieser Bericht schließt die verbleibenden drei /24-Blöcke und das IPv6-Präfix ab und vergleicht sie.

149.62.35.0/24: der Datamatix-Block

Das RIPE-inetnum trägt den Netnamen AT-DATAMATIX-20180831, Status ALLOCATED PA, Organisation ORG-DDG16-RIPE, Land AT, gepflegt von lir-at-datamatix-1-MNT. Der Abuse-Kontakt (abuse-c AR70385-RIPE) liegt im Datamatix-Domain, und das Domain-Feld der Range verweist auf datamatix.at. [Quelle: https://ipinfo.io/AS210973/149.62.35.0/24] Das ist der einzige Block im Portfolio, bei dem Registry-Objekt, Namensgebung und Abuse-Zuordnung durchgängig auf Datamatix verweisen. Auffällig ist ein Detail im Organisationsobjekt: die dort hinterlegte E-Mail gehört einer anderen Domain als der Abuse-Kontakt — eine Unstimmigkeit, die auf historische Pflege hinweist, aber keine Attribution ändert. [Quelle: https://ipinfo.io/AS210973/149.62.35.0/24]

212.236.9.0/24: Registry sagt Datamatix, Service-Ebene sagt video-broadcast.at

IPinfo listet den Block unter AS210973/DATAMATIX Datensysteme GmbH, RPKI-gültig mit ROA der Datamatix Datensysteme GmbH, übergeordnete Range 212.236.0.0/16, Range-ID DATAMATIX-01. [Quelle: https://ipinfo.io/AS210973/212.236.9.0/24] Doch das Domain-Feld des Blockes liest sich video-broadcast.at, und IPinfo verzeichnet null gehostete Domains. Das Route-Objekt (Origin AS210973, erstellt 2021-08-16) wird von AS8245-MNT gepflegt — dem Maintainer von Video-Broadcast GmbH. [Quelle: https://bgp.he.net/net/212.236.9.0/24] Hurricane Electric nennt als Präfix-Registranten Clemens Schmikal, RIPE-Personenobjekt CS145-RIPE, ebenfalls unter AS8245-MNT, während der Origin-Registrant Datamatix bleibt. [Quelle: https://bgp.he.net/net/212.236.9.0/24] Die übergeordneten Aggregate 212.236.0.0/19, /18 und /16 werden von AS8245 angekündigt. Die Registrierungs-Spiegel widersprechen sich zudem: IPregistry listet den Block als ASSIGNED PA unter DATAMATIX-01, während 212.236.10.0/24 als SUB-ALLOCATED PA unter Rapid Solution Development geführt wird. [Quelle: https://ipinfo.io/AS210973/212.236.9.0/24]

Das Muster entspricht dem, was BTW bereits für 212.236.10.0/24 dokumentiert hat: Reverse-DNS-Delegation und Abuse-Kontakt liegen dort bei video-broadcast.at (rsd-tik.rom.video-broadcast.at, Abuse-Kontakt im video-broadcast.at-Domain), während Registry und Origination bei Datamatix bleiben. [Quelle: https://ipinfo.io/AS210973/212.236.9.0/24] Für 212.236.9.0/24 kommt hinzu, dass der Block trotz vollständiger Registry- und RPKI-Zuordnung keinerlei sichtbare Service-Aktivität trägt.

194.0.132.0/24: der Block mit den Domains

Laut IPinfo laufen die beiden einzigen gehosteten Domains des gesamten AS auf 194.0.132.90 und 194.0.132.173 — beide innerhalb dieses Blockes. [Quelle: https://ipinfo.io/AS210973] Netzwerk-Spiegel wie BigDataCloud und checkip beschreiben den Kontext der Range, ohne eine Betriebsattribution zu liefern. [Quelle: https://www.bigdatacloud.com/network-lookup/194.0.132.0/24] Bemerkenswert ist die Überwachungslücke: CIDR Report lässt 194.0.132.0/24 in seiner AS210973-Ansicht vollständig weg, während RIPEstat denselben Block mit 25 % Origination-Anteil aufführt. [Quelle: https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&view=2.0] Ein Präfix, das Domains hostet, aber von einem etablierten Monitor nicht als Route sichtbar ist, illustriert, wie fragil Sichtbarkeitsannahmen in der Routing-Analyse sind.

Monitor-Divergenz als eigenes Befundproblem

Die vier großen Quellen liefern vier verschiedene Prefix-Mengen: CIDR Report drei /24s ohne IPv6, RIPEstat vier IPv4-/24s ohne IPv6, IPGeolocation vier IPv4-Routen plus 2a10:fd00::/32, bgp.tools laut früherer BTW-Berichterstattung fünf Präfixe. [Quelle: https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&view=2.0] RIPEs eigene Reverse-DNS-Dokumentation macht deutlich, dass die in-addr.arpa-Delegation die operatorkontrollierte Service-Ebene ist — genau die Schicht, in der sich die Blöcke unterscheiden. [Quelle: https://ipinfo.io/AS210973/212.236.9.0/24] Wer Routing-Footprints aus einem einzigen Monitor ableitet, erhält bei AS210973 je nach Quelle ein unterschiedliches Netz.

Was die Evidenz trägt — und was nicht

Belegbar sind: die Registry-Zuordnung aller Blöcke, die Abuse-Kontakt-Spaltung, die Domain-Feld-Attributionen, die gepflegten Route-Objekte und die gehosteten-Domain-Zählungen als Snapshot-Daten ihrer jeweiligen Anbieter. Nicht belegbar ist die kommerzielle Beziehung hinter dem Muster. Ob 212.236.x-Historie, bewusste Segmentierung eines geteilten Adressportfolios oder Spiegel-Artefakte die Divergenz erklären, bleibt eine offene Frage.

Der Befund dieses Berichts ist struktureller: Die Attribution eines Adressblocks ist ein mehrschichtiges Konstrukt, und bei AS210973 fallen die Schichten je Präfix auseinander — in einem Block konsistent auf Datamatix, in einem zweiten auf video-broadcast.at mit leerer Service-Ebene, in einem dritten mit der einzigen Domainsichtbarkeit und ungleichmäßiger Monitor-Sichtbarkeit.