Zusammenfassung

  • RIPE erstellte das Autonome System AS216429 (as-name NETMAX-BRO-LTD) am 2025-09-22T10:24:28Z; die Organisation ORG-NMBL1-RIPE (org-name NET MAX BRO LTD, Majdal Shams, IL, reg-nr 516319878) wurde erst vier Tage zuvor, am 2025-09-18, angelegt; Sponsor-Organisation, Maintainer (lir-il-kmatechnology-1-MNT) und Admin-/Tech-Kontakt CA10383-RIPE sind dieselbe Firma: K.M.A ADVANCED TECHNOLOGIES LTD (ORG-KTCL1-RIPE, Arara, IL) (rdap.org, whois.ipip.net).
  • Das Netz kündigt genau zwei Präfixe an — 154.9.155.0/24 (IPv4) und 2a07:5680:4::/48 (IPv6) — mit genau einem beobachteten BGP-Peer (AS212616, der Sponsor selbst), 256 originierten IPv4-Adressen und null Downstreams, obwohl in v4 und v6 jeweils über 600 AS-Pfade beobachtet wurden (bgp.he.net, CIDR Report).
  • 154.9.155.0/24 liegt innerhalb der ARIN-Direktzuweisung NET-154-9-0-0-1 (PSINET-B2-9, 154.9.0.0/16, registriert am 1992-02-05, zuletzt aktualisiert am 2025-09-23) an Cogent Communications, LLC; es wurde kein separates ARIN-Objekt beobachtet, das diese /24 an NET MAX BRO LTD oder K.M.A vergibt (ARIN RDAP, whois.arin.net).
  • Das einzige schriftliche Bindeglied zwischen ARIN-Raum und ankündigender Partei ist ein RADB-Route-Objekt, das von MAINT-AS174 gepflegt und von der Netzwerk-Engineering-Abteilung von Cogent am 2025-10-21 geändert wurde, mit der Beschreibung "Route Registered for Cogent Communications Customer - K.M.A Advanced Technologies LTD" (bgp.he.net, rtsak.com).
  • RPKI ist widersprüchlich: Für 2a07:5680:4::/48 (maxlen 48) existiert im RIPE-Repository ein gültiges, aktives ROA; für 2a05:dfc1:8700::/40 (Cloudie-Repository) existiert ein ROA ohne beobachtete Ankündigung; für die /24 selbst existiert kein ROA (rpki-client, ping.pe).

Das gesamte öffentliche Profil eines autonomen Systems kann aus drei Drittbeziehungen bestehen. AS216429 ist ein solcher Fall: Seine Existenz in RIPE (rdap.org) wird von einer Organisation getragen, die vier Tage zuvor registriert wurde (whois.ipip.net), und seine Sichtbarkeit stammt aus einem einzigen Upstream.

Das Registrierungsbuch

Die RIPE-Objekte zeichnen drei Identitätsebenen. Organisationsebene: NET MAX BRO LTD trat am 2025-09-18 in die RIPE-Datenbank ein, org-type OTHER, Anschrift Majdal Shams, IL (whois.ipip.net). Objektebene: Das aut-num AS216429 wurde am 2025-09-22 erstellt, die Sponsor-Organisation ist ORG-KTCL1-RIPE (K.M.A ADVANCED TECHNOLOGIES LTD), Maintainer ist lir-il-kmatechnology-1-MNT (rdap.org, whois.ipip.net). Kontaktebene: admin-c und tech-c sind beide CA10383-RIPE, das Rollenobjekt von K.M.A (whois.ipip.net). Jeder rechenschaftspflichtige Knoten im Registrierungsbuch zeigt also auf dieselbe Firma.

Das Autorisierungsbuch

Die Adressraumgeschichte ist eine andere. 154.9.155.0/24 liegt innerhalb von 154.9.0.0/16, das am 1992-02-05 als PSINET-B2-9 (Handle NET-154-9-0-0-1) der heutigen Cogent Communications, LLC (COGC) zugewiesen wurde (whois.arin.net). In den Suchen wurde kein ARIN-Objekt beobachtet, das diese /24 separat an NET MAX BRO LTD oder K.M.A vergibt (ARIN RDAP). Die beiden Ebenen verbindet ein RADB-Route-Objekt: origin AS216429, descr "Route Registered for Cogent Communications Customer - K.M.A Advanced Technologies LTD", mnt-by MAINT-AS174, changed der Netzwerk-Engineering-Abteilung von Cogent 20251021 (bgp.he.net, bgp.he.net). Dieses freiwillige Route-Register, von Cogent selbst gepflegt, verleiht keine Registrierungsrechte — es erklärt nur, warum die Ankündigung in Netzen mit schwächerer Filterung akzeptiert wird.

Das Betriebsbuch

Das beobachtete Portfolio ist klein. Unabhängige BGP-Beobachtung zeigt, dass AS216429 zwei Präfixe originiert (bgp.he.net): 154.9.155.0/24 und 2a07:5680:4::/48, mit genau einem beobachteten Peer, AS212616 (bgp.he.net). CIDR Report beschreibt das Netz als ORIGIN-Typ: 256 originierte IPv4-Adressen, kein Transitraum, einziger Upstream-Nachbar AS212616 (KMA-TECHNOLOGY, IL) — mit dem ausdrücklichen Hinweis, dass die Up-/Downstream-Bezeichnung nur Topologie beschreibt (CIDR Report). Die Policy-Zeilen des RIPE aut-num (import von AS212616, Export von AS216429 an AS212616 und AS1680) decken sich mit dem Beobachteten (whois.ipip.net).

Beweisgrenzen und Widersprüche

Zwischen den Aggregatoren gibt es Konflikte: IPinfo meldet null IPv4-Routen für AS216429 (IPinfo), während ipgeolocation.io (ipgeolocation.io), ping.pe (ping.pe), bgp.he.net (bgp.he.net) und CIDR Report (CIDR Report) jeweils eine Route zeigen. ipregistry.co listet zusätzlich zwei IPv6-Bereiche, darunter das nicht aktive 2a05:dfc1:8700::/40 (ipregistry.co). Zwischen RPKI-Sicht (rpki-client) und Ankündigungssicht (ping.pe) besteht dieselbe Diskrepanz: ein ROA ohne Announcement. Sämtliche Registry- und Routing-Fakten in diesem Fall stammen aus Spiegeln und Beobachtungsplattformen (beispielsweise NERD, rtsak.com, theipapi.com); der autoritative RDAP-autnum-Datensatz wurde nicht direkt abgerufen, und Aussagen über kommerzielle Absicht sind Inferenzen, keine Registry-Fakten. NERD führt die /24 erstmals am 2026-07-13, zuletzt aktualisiert am 2026-07-24 (NERD); ein eigenständiger PeeringDB-Eintrag für AS216429 fand sich nicht (rtsak.com, theipapi.com).

Mechanismus und Deutung

Die Lücke zwischen Registrierung und Betrieb schließt sich so: Die LIR-Sponsorschaft von K.M.A verschafft einer neuen Organisation binnen Tagen eine ASN; die Ankündigung fremden zugewiesenen Raums erfordert nur ein RADB-Objekt, das der Upstream-Provider pflegt; und die globale Sichtbarkeit hängt an einem einzigen Transit-Peer. Das gesamte beobachtbare Fußabdruckmuster von NETMAX-BRO-LTD entsteht durch drei Drittbeziehungen, nicht durch eigene Infrastruktur. Drei offene Fragen — welcher Dienst tatsächlich auf den 256 IPv4-Adressen läuft (ipgeolocation.io), unter welcher kommerziellen Vereinbarung K.M.A eine tagelange Organisation sponsert und Cogent-Kundenraum zu ihr routet (bgp.he.net), und warum ein Cloudie-ROA ohne Ankündigung existiert (rpki-client) — können nur die Beteiligten oder tiefere Aufzeichnungen beantworten. Die Upstream-Seite bestätigen ergänzende Quellen (whois.ipip.net, ipinsight, IPinfo, ip2location, ping.pe, bgp.tools, ipregistry.co): AS212616 ist ebenfalls von K.M.A gehalten und pflegt reziproke Policy zu AS216429.