Zusammenfassung

  • Sechs Autonomous-System-Nummern tragen Halterbezeichnungen mit Nebius-Bezug, und fünf von ihnen kündigen zusammen 28 Präfixe an — 17 IPv4 und 11 IPv6 — in dem Beobachtungsfenster, das am 2026-10-20 schließt.
  • AS215169, registriert als CoreNebiusNet Nebius B.V. innerhalb eines 1.024 Nummern breiten, von der RIPE NCC zugewiesenen Blocks, kündigt in diesem Fenster kein einziges Präfix an: eine gehaltene Identität, kein beobachtetes Betriebsnetz.
  • Die RPKI-Origin-Validierung wurde für keines der 28 Präfixe abgerufen; nichts in diesem Text beschreibt daher den Sicherheitszustand dieser Routen.

Ein Wort entscheidet hier über alles Weitere. Im Registervokabular kündigt eine Nummer einen Block an oder originiert ihn, wenn sie das Netz ist, das dem übrigen Internet sagt, wo diese Adressen liegen.

Eine Nummer, die nichts ankündigt, tut genau das nicht. Sie hält eine Eintragung und sagt nichts darüber, wo die Adressen liegen. Der Unterschied ist wie der zwischen einem Namen auf einem Klingelschild und einem Fenster, hinter dem tatsächlich Licht brennt: Das eine ist eine Angabe auf Papier, das andere ist von außen zu sehen. Für Leser ohne Netzwerk-Hintergrund ist das die eigentlich interessante Frage — steht hinter einer Adresse etwas, das antwortet, oder nur eine Zeile in einer Datenbank?

Dieser Unterschied ist der praktische Grund, ein Unternehmen über seine registrierten Identitäten statt über seinen Namen zu lesen. Fragt ein Kunde, eine Prüfung oder ein Erwerber, wer den Adressraum eines Anbieters hält, lautet die Antwort nicht auf den Anbieter, sondern auf die Einheit, die den jeweiligen Block registriert hat.

Eine Gruppe, die als sechs Identitäten erscheint, hat sechs getrennte Antworten, und diese können sich bei einer Übertragung oder Abspaltung trennen, ohne dass sich die Marke ändert. Wer einen Vertrag mit einem Anbieter schließt, vor einer Übernahme dessen Fußabdruck prüft oder nach einem Ausfall klären muss, wer zuständig ist, liest genau diese Ebene — ob er sie so nennt oder nicht.

Vor jeder Deutung zeigt das Register ein Portfolio von Identitäten statt eines einzelnen Betreibers. Vier der sechs Halterbezeichnungen sind gleich gebaut: ein Funktionslabel, gefolgt vom niederländischen Firmennamen — NebiusMAD Nebius B.V., NebiusCloud Nebius B.V., NebiusPA10 Nebius B.V. und CoreNebiusNet Nebius B.V. Die fünfte liest sich NEBIUS-UK Nebius B.V. Die sechste bricht das Muster vollständig: NJ-US-NEBIUS - Nebius Inc., die einzige, deren Block von ARIN statt von der RIPE NCC zugewiesen wurde.

Jede Zeile der Tabelle stützt sich auf zwei öffentliche Datensätze, gelesen am 20. Oktober 2026: die AS-Übersicht, die Halterbezeichnung, Herkunftsblock der Nummer, zuweisendes Register und den Ankündigungsstatus nennt; und der Datensatz der angekündigten Präfixe, der auflistet, was die Nummer tatsächlich originiert. Die Felder der Übersicht tragen einen einzigen Beobachtungsstempel, 2026-10-20T08:00Z. Die Präfixlisten decken 2026-10-06T08:00Z bis 2026-10-20T08:00Z ab.

AS-Nummer Halterbezeichnung laut Register Block Zugewiesen von Angekündigt Präfixe (IPv4 / IPv6)
AS203326 NebiusMAD Nebius B.V. 203264–204287 RIPE NCC Ja 3 / 2
AS213291 NebiusCloud Nebius B.V. 212380–213403 RIPE NCC Ja 1 / 2
AS214415 NebiusPA10 Nebius B.V. 213404–214427 RIPE NCC Ja 9 / 4
AS215169 CoreNebiusNet Nebius B.V. 214428–215451 RIPE NCC Nein 0 / 0
AS401712 NJ-US-NEBIUS - Nebius Inc. 401309–402332 ARIN Ja 1 / 0
AS211318 NEBIUS-UK Nebius B.V. 210332–211355 RIPE NCC Ja 3 / 3

Die Verteilung ist ungleich auf eine Weise, die zählt. AS214415 ist der Schwerpunkt: sein Datensatz der angekündigten Präfixe listet dreizehn Präfixe, neun IPv4 und vier IPv6. AS211318 listet sechs, gleichmäßig geteilt. AS203326 listet fünf, AS213291 drei, AS401712 genau eines.

Die Adressarithmetik macht diese Zahlen erst lesbar. Achtundzwanzig Präfixe klingen substanziell, doch zusammengerechnet umfassen die siebzehn IPv4-Blöcke 16.640 Adressen — etwas mehr als ein einzelnes /18 und weniger als ein /16. Die größten IPv4-Blöcke hier sind /21 mit 2.048 Adressen, mehrere Einträge sind /24 mit 256; das angekündigte Set besteht also aus vielen kleinen Stücken statt aus wenigen großen, und jedes Stück muss eigens angekündigt, geroutet und gepflegt werden.

Die IPv4-Präsenz von AS214415 konzentriert sich in drei getrennten Nachbarschaften: 213.239.160.0/21 und 213.239.168.0/21, vier aufeinanderfolgende /24 von 185.175.108.0 bis 185.175.111.0 sowie 66.201.1.0/24, 66.201.2.0/24 und 66.201.4.0/22. Diese vier /24 decken zusammen 1.024 Adressen ab, genau so viel wie ein einzelnes /22 auf 185.175.108.0; das Register verzeichnet vier Ankündigungen statt einer Aggregation.

Auf der IPv6-Seite schöpft dieselbe Nummer aus drei verschiedenen Blöcken — 2a13:5940:120::/44, 2a13:5944:20::/44 und zwei /48 innerhalb von 2a13:5947 —, topologisch eine breitere Aufstellung als bei IPv4, auch wenn die Adressmengen nicht vergleichbar sind.

Die beiden größten RIPE-Halter überlappen sich innerhalb eines /19, und diese Überlappung fügt sich nicht sauber. Zwischen 213.239.160.0 und 213.239.191.255 kündigt AS214415 die /21 auf .160 und .168 an, während AS203326 die /24 auf .176 und .177 plus ein /21 auf .184 ankündigt. Der Bereich 213.239.178.0 bis 213.239.183.255 — sechs /24, 1.536 Adressen — erscheint in diesem Fenster in keiner der beiden Listen. Das ist kein zu korrigierender Fehler und kein zu beklagendes Leck. Es ist schlicht das, was die beiden Datensätze nebeneinander sagen, und genau die Art Detail, die eine einzige aggregierte Ankündigung verborgen hätte.

Für die Bewertung des Verbunds zählt daran weniger die Lücke selbst als ihre Form: Zwei getrennt gepflegte Ankündigungspläne stoßen hier an einer Kante aneinander, statt sich zu einem lückenlosen Bild zu fügen. Solche Kanten sind der Punkt, an dem später zu klären ist, welche Einheit für welche Adressen zuständig ist.

AS401712 ist in jeder Dimension, die der Datensatz preisgibt, der Ausreißer. Sein Block 401309–402332 kam von ARIN und nicht von der RIPE NCC, seine Halterbezeichnung nennt ein Unternehmen statt einer Funktion, und er kündigt genau ein Präfix an: 104.204.96.0/24, 256 Adressen. Ein einzelnes /24 ist der kleinste IPv4-Fußabdruck im Verbund, um eine Größenordnung kleiner, und zugleich der einzige Teil des Nebius-bezogenen IPv4-Raums, der aus einem nordamerikanischen Register angekündigt wird.

Die sechste Nummer ist die, die diese Prüfung rechtfertigt. AS215169 ist auf CoreNebiusNet Nebius B.V. registriert, hält den Block 214428–215451 und ist als nicht angekündigt gekennzeichnet. Sein Datensatz der angekündigten Präfixe liefert über die gesamte Zwei-Wochen-Zeitleiste eine leere Liste. Derselbe Datensatz trägt ein earliest_time von 2000-08-01T00:00:00, was die Standarduntergrenze der Antwort ist und kein Beleg für ein Rückzugsdatum; sorgfältig gelesen belegt er Stille im Beobachtungsfenster und nichts über die Vorgeschichte.

Die Form der Zuteilung stützt, dass AS215169 bewusst herausgeschnitten wurde. Alle sechs Blöcke sind exakt 1.024 Nummern breit, und drei der RIPE-NCC-Blöcke liegen aufeinanderfolgend: 212380–213403 für AS213291, 213404–214427 für AS214415, 214428–215451 für AS215169. Ein zusammenhängender Verwaltungslauf erzeugte drei getrennt registrierte Identitäten. Zwei dieser Identitäten betreiben Netze. Eine nicht, und sie wurde innerhalb desselben Registerabschnitts beiseitegelegt.

Drei Grenzen gehören in denselben Absatz wie die Befunde. Die RPKI-Origin-Validierung wurde nicht abgerufen, deshalb kann dieser Text nicht sagen, ob eines der 28 angekündigten Präfixe eine gültige, ungültige oder fehlende Ursprungsautorisierung besitzt — eine Unterscheidung, die entscheidet, ob eine Route geschützt oder lediglich erlaubt ist. Die aut-num-Objekte selbst wurden ebenfalls nicht beschafft, sodass Registrierungsdaten, Maintainer und Sponsoring-LIR hier unbekannt bleiben. Und die Registerfelder belegen nicht, ob die vier Halterbezeichnungen Nebius B.V.

einem einzigen Rechtsträger oder mehreren entsprechen; sie sind administrative Etiketten, keine Konzernstruktur.

Diese administrative Aufspaltung ist kein Buchhaltungsdetail. Sie entscheidet, welche Einheit bei einer Routingstörung Auskunft gibt, welche Einheit einen Vertrag trägt und welches digitale Gut sich ohne den Rest der Gruppe veräußern lässt. Das klingt nach Verwaltung und ist Alltag: Jede Störung, jede Rechnung und jeder Vertragswechsel setzt voraus, dass diese Zuordnung geklärt ist. Sie erschwert zugleich die Aufsicht, weil sechs Identitäten sechs Sätze von Registerobjekten bedeuten, die konsistent bleiben müssen.

Für Anleger ist deshalb nicht die Zahl der angekündigten Präfixe die interessante Größe, sondern welche dieser Güter an welche Einheit gebunden sind — eine Zuordnung, die Markenwechsel und Kapitaltransaktionen überlebt.

Was die Datensätze tragen, ist enger und nützlicher als eine Netzwerkkarte: sechs registrierte Identitäten, fünf betriebene Netze, eine gehaltene Reservierung, eine Zuteilung außerhalb der RIPE NCC und eine zweiwöchige Stille dort, wo ein Betreiber Verkehr hätte hinterlassen können. Präfixzahlen lassen sich nicht in Kapazität, Umsatz oder Kundengröße übersetzen, und keine der obigen Zahlen misst Servicequalität.

Aber der Unterschied zwischen einer Nummer, die ankündigt, und einer, die es nicht tut, ist ein dokumentierter Befund über die Absicht einer Organisation, und er steht jedem offen, der zwei Datensätze pro Identität liest — wenige Minuten Arbeit für eine Antwort, die sonst bei einer Pressestelle erfragt werden müsste.

Die registrierten Einheiten der Gruppe sind im Nebius-Eintrag des BTW-Verzeichnisses zusammengeführt.