Zusammenfassung

  • Im RIPE-Register erscheint „DFINFRA“ als role object mit dem nic-hdl DA9499-RIPE, der Adresse New-York-Ring 6, 22297 Hamburg, Deutschland, und dem Maintainer EDDI-MNT; angelegt am 10. Juni 2021 und zugleich als admin-c und tech-c des aut-num-Objekts AS210860 referenziert.
  • Das aut-num-Objekt AS210860 trägt den as-name „edeka_digital“, die Organisation ORG-EDG14-RIPE, den Status „ASSIGNED“ sowie Import- und Export-Kanten zu AS9211 und AS13237.
  • Hurricane Electric, der CIDR Report und RIPEstat berichten übereinstimmend von null angekündigten IPv4-Präfixen und keiner globalen Routing-Sichtbarkeit seit dem 26. März 2026, während eine PeeringDB zugeschriebene Selbstauskunft zehn IPv4- und ein IPv6-Präfix nennt.
  • Widersprüchlich bleibt die Registeransicht selbst: Reproduktionen zeigen den Status „ASSIGNED“ mit zugeordneter EDEKA-Organisation, RIPEstat zeigt für dasselbe AS den RIR-Status „RESERVED“ ohne Halterwert.

Der Name als Registerrolle

Wer wissen will, was „DFINFRA“ ist, muss den Datensatz lesen, auf den der Name verweist. In den Reproduktionen der RIPE-Datenbankabfrage zu AS210860 erscheint „DFINFRA“ als role object mit dem nic-hdl DA9499-RIPE. Eine Rolle ist im RIPE-Regime kein Firmenname, sondern eine administrative Funktion, die an einen Kontaktdatensatz gebunden ist. Die dort hinterlegten Angaben lauten: Adresse New-York-Ring 6, 22297 Hamburg, Deutschland; Maintainer EDDI-MNT. Als Erstellungsdatum ist der 10. Juni 2021 verzeichnet. Im aut-num-Objekt AS210860 wird dieselbe Rolle zugleich als admin-c und als tech-c geführt — als administrative und technische Kontaktstelle desselben Nummernressourcen-Objekts (ip.cc, whois.ipip.net).

Daraus folgt die erste Einschränkung dieses Befunds: Der Name tritt in der Registerebene als Kontaktrolle innerhalb der Administration eines Unternehmens auf. Kein abrufbarer öffentlicher Datensatz, der hier ausgewertet wurde, benennt „DFINFRA“ als eingetragenes Unternehmen, als rechtlichen Eigentümer von AS210860 oder als Betreiber eines kommerziellen Dienstes, der auf diesem System aufbaut.

Das autonome System und seine Kanten

Das aut-num-Objekt AS210860 selbst trägt den as-name „edeka_digital“ und verweist auf die Organisation ORG-EDG14-RIPE. Eingetragen sind Import- und Export-Beziehungen gegenüber zwei Gegenstellen: import from AS9211, import from AS13237, export to AS9211 und export to AS13237. Der Status lautet „ASSIGNED“; als Maintainer sind RIPE-NCC-END-MNT und EDDI-MNT verzeichnet (RIPE-Datenbankabfrage zu AS210860).

Import- und Export-Zeilen beschreiben in der klassischen aut-num-Semantik die beabsichtigte Routing-Politik gegenüber benannten Nachbarn. Sie sind eine Absichtserklärung im Register, kein Nachweis laufenden Datenverkehrs. Genau an dieser Stelle setzt die weitere Prüfung an.

Die Organisation dahinter

Die im Objekt referenzierte Organisation ORG-EDG14-RIPE ist als EDEKA Verwaltungs- und Beteiligungs GmbH eingetragen, mit org-type LIR, Land DE und der Handelsregisternummer Hamburg HRB 90516. Eine dritte Reproduktion desselben Registerinhalts bezeichnet das Netz zusätzlich als EDEKA DIGITAL GmbH. Beide Bezeichnungen sind Registerangaben; ob und wie sie mit einer operativ betriebenen Netzinfrastruktur korrespondieren, lässt sich daraus nicht ableiten.

Drei Beobachtungssysteme, ein Befund

Die Routing-Beobachtung ist in diesem Fall einheitlicher als das Register. Das BGP-Toolkit von Hurricane Electric verzeichnet für AS210860 genau ein beworbenes IPv4-Präfix, 193.21.248.0/21, das EDEKA DIGITAL GmbH zugeordnet wird; die Zahl der angekündigten IPv4-Präfixe liegt bei null, globale Routing-Sichtbarkeit besteht seit dem 26. März 2026 nicht mehr, ein einziger BGP-Peer wurde beobachtet (AS9211, Nawork Internet Informationssysteme GmbH), und die Zahl der RPKI-originated-valid-Präfixe beträgt null (Hurricane Electric BGP Toolkit).

Der CIDR Report listet AS210860 als „EDEKA_DIGITAL, DE“ mit dem Status „NOT Announced“ und hält fest, das AS werde derzeit weder zur Ankündigung von Präfixen in der globalen Routing-Tabelle noch als sichtbarer Transit-Anbieter genutzt (CIDR Report). RIPEstat meldet, dass AS210860 keine in RIS sichtbaren Präfixe originierte und in RIS nicht als transiting beobachtet wurde (RIPEstat).

Drei Beobachtungssysteme, drei unterschiedliche Methoden, ein gemeinsamer Befund: Für AS210860 wird derzeit keine globale Ankündigung gesehen. „Nicht sichtbar seit dem 26. März 2026“ ist dabei ein Fenster ohne Beobachtung. Es ist kein Beweis, dass kein Netz betrieben wird — nur, dass keine Ankündigung beobachtet wurde.

Was die Selbstauskunft behauptet

Auf der anderen Seite steht eine Selbstauskunft. Die PeeringDB-Seite zum Netz AS210860 wird in der ausgewerteten Reproduktion unter dem Namen EDEKA DIGITAL geführt, mit dem Netzwerktyp „Other“, dem Geltungsbereich „Not Disclosed“ und der Politik „Open“. Derselben Quelle wird die Selbstauskunft zugeschrieben, das Netz kündige zehn IPv4-Präfixe und ein IPv6-Präfix an (PeeringDB-Netzeintrag zu AS210860). Eine dritte Seite gibt diese Werte ausdrücklich als PeeringDB-Angaben wieder (HostDir, unter Berufung auf PeeringDB).

PeeringDB ist ein von Betreibern selbst gepflegtes Verzeichnis für Interconnection-Angaben. Seine Felder sind Erklärungen der eintragenden Organisation, keine Messungen. Zwischen dieser Erklärung und den drei Messreihen liegt eine Differenz von zehn angekündigten Präfixen gegenüber null beobachteten.

Zwei Registeransichten, ein ungelöster Widerspruch

Bemerkenswert ist, dass sich nicht nur Register und Beobachtung unterscheiden, sondern auch zwei Ansichten desselben Registers. Reproduktionen der RIPE-WHOIS-Ausgabe zu AS210860 zeigen den Status „ASSIGNED“ mit einer zugeordneten EDEKA-Organisation. Dieselbe RIPEstat-Ausgabe, die oben zitiert wurde, gibt für AS210860 den RIR-Status „RESERVED“ ohne Registrierungs- oder Halterwert aus. „ASSIGNED“ und „RESERVED“ sind unterschiedliche Zustände; welcher für AS210860 zutrifft, bleibt im ausgewerteten Material ungeklärt und wird hier nicht entschieden.

Abgrenzung gegenüber dem Verzeichnisprofil

Auch die Verzeichnisebene trägt eine Spannung. Das Verzeichnisprofil zu DFINFRA beschreibt den Namen als IP-Transit- bzw. Carrier-Netzbetreiber mit hoher Konfidenz in den Dienstmerkmalen. Die veröffentlichten Analysen desselben Namens kommen demgegenüber zu dem Schluss, dass rechtliches Eigentum, physischer Betrieb und Kundendienst durch die öffentliche Aufzeichnung nicht belegt sind. Der Unterschied ist nicht rhetorisch: Ein Verzeichniseintrag fasst einen Namen zusammen, ein Registerobjekt beschreibt eine Rolle — und die Rolle ist hier der einzige belastbare Kern.

Was sich ändern müsste

Die Kette, die aus einem Registerkontakt einen Betriebsnachweis machen würde, hat drei überprüfbare Glieder:

  1. Eine beobachtete Ankündigung: Erscheint für AS210860 wieder ein Präfix in einer unabhängigen Routing-Beobachtung — etwa 193.21.248.0/21 oder ein anderes Präfix der zugeordneten Organisation —, wäre die Aussage „nicht sichtbar“ überholt.
  2. Eine RPKI-Deckung: Derzeit werden null RPKI-originated-valid-Präfixe ausgewiesen. Eine gültige Origin-Autorisierung würde eine Ankündigung zusätzlich kryptografisch stützen.
  3. Ein Registerereignis: Eine Änderung am aut-num- oder am Rollenobjekt — neue Kanten, neuer Status, neuer Maintainer — würde signalisieren, dass die Administration den Eintrag aktiv pflegt.

Der Punkt, an dem die Kette brechen kann, ist die Zuordnung selbst: Selbst eine Ankündigung unter AS210860 würde nicht automatisch belegen, dass „DFINFRA“ ein Unternehmen ist. Sie würde nur belegen, dass das Nummernressourcen-Objekt, an dem die Rolle hängt, wieder im globalen Routing erscheint.

Was dieser Befund nicht sagt

Die zitierten Register- und Verzeichnisdaten stammen aus Reproduktionen Dritter, deren Snapshot-Zeitstempel nicht bekannt sind; die Originalseiten waren zum Recherchezeitpunkt nicht im Live-Zustand abrufbar. Das Erstellungsdatum des Rollenobjekts (10. Juni 2021) ist ein Registerbearbeitungsdatum und kann nicht als Beginn einer Geschäftstätigkeit gelesen werden. Es lagen keine Hinterlegung, kein Vertrag, keine Rechnung, kein Kundendokument und keine Regulierungsentscheidung vor; Aussagen zu Umsatz, Kunden oder Kontrolle lassen sich daraus nicht ableiten.

Der Text berichtet, was Register und Beobachtungssysteme festhalten, und erhebt gegenüber keiner Partei einen Vorwurf.