Zusammenfassung

  • Der aktuelle RIPE-Eintrag für 193.0.0.0 - 193.0.7.255 enthält country: NL, sagt aber nicht, ob NL einen Firmensitz, Geräte, Endnutzer oder den Nutzungsort jeder Adresse bezeichnet.
  • RIPE dokumentiert, dass die Bedeutung nie festgelegt wurde, und warnt davor, das Feld als verlässliche IP-zu-Land-Tabelle zu verwenden.

Die Zeile wirkt eindeutiger als ihr Inhalt. Die aktuelle RIPE-Antwort für 193.0.0.0 - 193.0.7.255 veröffentlicht country: NL. Dasselbe Objekt nennt das RIPE NCC, beschreibt die Nutzung für dessen Infrastruktur, führt ASSIGNED PA und trägt den Änderungszeitpunkt 19. März 2026.

Damit steht fest, dass NL bei der Abfrage im Registerobjekt stand. Unbeantwortet bleibt: Land wovon?

Die RIPE-Beschreibung der Primärobjekte verlangt country: in IPv4-inetnum-Objekten und erlaubt mehrere Werte. geofeed: und geoloc: sind getrennte, optionale Attribute. Das Schema kann also einen formal passenden Ländercode erzwingen, ohne festzulegen, welchen Ort in der realen Welt er bezeichnet.

Die zusammengefasste RIPE-Dokumentation benennt die Grenze ausdrücklich. Die Syntax ist ein offiziell zugeteilter Code aus zwei Buchstaben; EU ist ausnahmsweise reserviert. Doch es wurde nie bestimmt, wofür das Land steht. Möglich sind der Hauptsitz eines multinationalen Unternehmens, ein Serverzentrum oder ein Endnutzer. Deshalb lässt sich das Feld nicht verlässlich zur Länderzuordnung von IP-Adressen verwenden.

Das ist kein Widerspruch. Ein Wert kann syntaktisch gültig, das Objekt echt und der Maintainer zur Änderung berechtigt sein. Diese Eigenschaften belegen die Registeraussage; sie entscheiden nicht, wo Geräte stehen, Datenverkehr endet, Nutzer sitzen oder ein Dienst erbracht wird.

Die RIPE Database FAQ formuliert die Betriebsregel knapp. Auf die Frage nach einer IP-Länder-Tabelle warnt sie davor, country als hundertprozentig genau zu betrachten, und verweist getrennt auf Geofeeds von Ressourceninhabern. Zugleich erklärt RIPE, dass das RIPE NCC Geolokationsinformationen nicht verifiziert. Ein anderes Feld ersetzt daher nicht die Prüfung von Herkunft, Abdeckung und Aktualität.

Der Bedeutungsverlust beginnt beim Export. Eine Asset-Datenbank nennt den Code „Jurisdiktion“, ein Betrugssystem vergleicht ihn mit dem Kundenland, eine Beschaffungsstelle liest ihn als Rechenzentrumsstandort. Die einzelnen Schritte wirken harmlos; zusammen machen sie aus einer Registerbeobachtung eine Aussage, die die Quelle nie getroffen hat.

Eine belastbare Auswertung trennt drei Ebenen. Erstens wird die Beobachtung mit Objekt, Bereich, Feld, Wert und Abrufzeit gespeichert. Zweitens wird die Frage benannt: Rechtssitz, Betreiber, Hardware, Nutzer, Adressnutzung, Verkehrseingang oder Leistungserbringung. Drittens werden dafür geeignete Nachweise mit eigener Abdeckung, Zeit und Unsicherheit ausgewählt.

Für das beobachtete Objekt ist nur die schmale Aussage haltbar: Die RIPE Database veröffentlichte zum Abrufzeitpunkt country: NL für diesen Bereich. Die Zeile allein beweist weder die Nutzung aller Adressen in den Niederlanden noch eine Routenankündigung, ein dortiges Paketende oder den Standort eines bestimmten Dienstes.

Als Registermetadatum bleibt das Feld wertvoll. Irreführend wird es, wenn es zugleich Messung, Routingbeobachtung und Rechtsbefund ersetzen soll.

Quellen