Zusammenfassung

  • Das RIPE-aut-num-Objekt für AS31444, SEANET-AS, verweist auf SeaExpress Ltd. In der Aufnahme vom 28. August originierte es zehn IPv4-Präfixe mit 9.216 Adressen und war für alle 327 zurückgegebenen IPv4-RIS-Peers sichtbar.
  • Die zehn Blöcke zeigen drei Registermuster: Sechs mit 6.912 Adressen nennen oder beschreiben SeaExpress, drei mit 1.280 Adressen nennen SeaTelecom, und ein Block mit 1.024 Adressen wird nur als kleines Kundennetz beschrieben.
  • Alle zehn getesteten AS31444/Präfix-Paare lieferten RPKI unknown und keine validierende ROA. Das ist weder invalid noch ein Beleg für Hijacking oder Verfügbarkeit.

Die Unternehmensidentität von SeaExpress ist klarer als die Befugnis hinter jedem einzelnen Präfix. Das RIPE-Objekt ORG-SL17-RIPE nennt SeaExpress Ltd., die russische Registrierungsnummer 1027809233649, den Status als LIR und MNT-SEANET. Die eigene Rechtshinweis-Seite von ООО «Морской Экспресс» veröffentlicht dieselbe OGRN. Das Objekt AS31444 heißt SEANET-AS, verweist auf diese Organisation und enthält deklarative Import- und Exportregeln unter demselben Maintainer.

PeeringDB nennt den Eintrag für AS31444 SeaExpress und verweist auf seaexpress.ru. Die erfasste Seite dieser Domain leitet per JavaScript auf seatelecom.ru weiter; dort werden Provider und Rechtsträger als Морской Экспресс bezeichnet und E-Mail-Adressen unter seaexpress.ru verwendet. Damit sind ASN, Domain und öffentliche Firmenidentität verbunden. Die rechtliche Beziehung zwischen SeaExpress, SeaTelecom Nord-West und anderen Organisationen in den Route-Objekten ist damit nicht bewiesen.

Die Website beschreibt das Geschäft: Internetzugang für Unternehmen über FTTB oder FTTP, geroutete und ungeroutete Ethernet-Kanäle, synchrone Kanäle und Hilfe bei der Registrierung autonomer Systeme. Für Mietleitungen werden bis zu 10 Gbit/s beworben.

SeaExpress erklärt außerdem, die Dienste auf einem eigenen Glasfasernetz zu erbringen, wichtige Abschnitte redundant auszulegen, Backbone-Kanäle laufend zu überwachen, alle Kommunikationsknoten mit USV für bis zu acht Stunden autonomen Betrieb auszustatten und rund um die Uhr Support zu leisten. Das sind Eigenaussagen, kein geprüftes SLA. Öffentlich fehlen Knotenverzeichnis, Karte physisch getrennter Wege, Analyse gemeinsamer Leerrohre, Batterietests und Verteilung der Wiederherstellungszeiten. „Bis zu acht Stunden“ belegt keine acht Stunden Laufzeit jeder kritischen Last im Ernstfall.

RIPEstat beobachtet eine andere Ebene. AS31444 originierte zehn IPv4-Präfixe mit 9.216 Adressen, war für 327 von 327 IPv4-RIS-Peers sichtbar und hatte 36 beobachtete Nachbarn. Ein IPv6-Präfix war nicht sichtbar. Das sind weder Kundenzahlen noch Auslastung, weltweite Ende-zu-Ende-Erreichbarkeit oder ein Nachweis lokaler Zugangsdienste.

Die zehn Blöcke verteilen sich so:

Öffentliches Registermuster Präfixe IPv4-Adressen
ORG-SL17-RIPE oder Beschreibung SeaExpress 6 6.912
SeaTelecoms ORG-SNL56-RIPE 3 1.280
RU-SEANET-ABONENTS / „Clients with small network“, ohne Organisationsfeld in der Aufnahme 1 1.024

Alle zehn IRR-Ergebnisse enthalten Origin 31444 und Maintainer MNT-SEANET. Die öffentlich einsehbaren Routing-Daten tragen damit in allen zehn Fällen dieselben Origin- und Maintainer-Angaben; daraus folgen weder Eigentum an sämtlichen Adressen noch die Identität der Person mit Zugriff auf produktives BGP.

185.253.104.0/22 verdeutlicht die Rollenunterschiede. Der Allocation-Datensatz nennt ORG-SL17-RIPE; die erfassten Route-Objekte nennen ORG-PL468-RIPE, beschreiben ein Scrollnet-Netz, behalten Origin 31444 und MNT-SEANET. Sichtbar sind die Felder, nicht die rechtliche, wirtschaftliche oder operative Vereinbarung dahinter.

RPKI zieht eine weitere Grenze. Alle zehn Prüfungen ergaben unknown ohne anwendbare ROA. Der Validator fand in der Aufnahme keine gültige Ursprungsermächtigung für das Paar. Das bedeutet nicht, dass die Route ungültig, gekapert oder ohne jede andere Autorisierung ist. IRR-Objekt, Vertrag, Betriebszugang und ROA sind verschiedene Instrumente.

Das Ergebnis ist keine pauschale Sicherheitsnote. SeaExpress trägt die öffentliche Identität von AS31444 und formuliert konkrete Aussagen zu Glasfaser, Redundanz, Strom und Support. Zugleich umfasst die Routing-Oberfläche unterschiedlich zugeordnete Ressourcen und zeigte in den Tests keine validierende ROA. Sorgfalt verlangt daher pro Präfix einen getrennten Nachweis für Halter, erlaubten Nutzer, IRR-Maintainer, BGP-Origin, ROA-Kontrolle, physischen Betreiber, Kundenanbieter und Incident-Verantwortung.

Primärquellenregister: S01, S02, S03, S04, S05, S06, S07, S08, S09, S10, S11, S12, S13, S14, S15, S16, S17, S18, S19, S20, S21, S22, S23, S24, S25, S26, S27, S28, S29, S30, S31, S32.