Zusammenfassung

  • Das RIPE-Register bindet AS210972 an die Organisation Tideo ApS und richtet den administrativen und technischen Kontakt auf ein role-Objekt, TA8097-RIPE – nicht auf eine natürliche Person.
  • Der Missbrauchskanal ist ein drittes, separates Objekt (ACRO42495-RIPE) am Organisationsobjekt: Wer eine Routing-Beschwerde beantwortet, ist nicht die als Betriebskontakt eingetragene Stelle.
  • Das Register benennt exakt, wer eingetragen ist, und endet dort: Nichts darin belegt, ob das Netz Routen ankündigt, wer die Rolle besetzt oder ob das Missbrauchsfenster betreut wird.

Die Registrierung, wie das Register sie formuliert

Drei maschinenlesbare Antworten von RIPE-NCC-Quellen, in diesem Lauf gesichert, tragen die Fakten. Die aut-num- und Organisation-Objekte zu AS210972 registrieren das autonome System unter dem Namen TIDEO-AS und binden es an die Organisation ORG-TA1587-RIPE, deren Feld org-name Tideo ApS lautet. Der administrative Kontakt admin-c ist TA8097-RIPE, und die Antwort kennzeichnet diese Referenz ausdrücklich als referenced-type: role.

Eine zweite Abfrage, diesmal zum Kontaktobjekt selbst, liefert einen Datensatz vom Typ role: role: Tideo Administration, nic-hdl: TA8097-RIPE, mit der Adresse Tingvejen 30G, 6500 Vojens. Unabhängig davon nennt die RIPEstat-Übersicht zum AS als Inhaber von AS210972 TIDEO-AS Tideo ApS.

Das Register ist also in der Eigentumsfrage nicht mehrdeutig. Es nennt eine juristische Person, eine dänische Gesellschaftsform, eine Straßenadresse, eine AS-Nummer und einen NIC-Handle. Was es in diesen drei Datensätzen an keiner Stelle nennt, ist eine Person.

Zwei Identitäten, zwei verschiedene Aufgaben

Der interessante Punkt ist nicht, dass der Kontakt eine Rolle ist. Rollenobjekte sind im RIPE-Datenbankbetrieb üblich, und die meisten europäischen Betreiber verwenden sie. Entscheidend für die Eskalation ist, wo die beiden Funktionen sitzen.

  • Betriebskontakt: admin-c und tech-c verweisen auf TA8097-RIPE, die Rolle Tideo Administration.
  • Missbrauchskontakt: Das Organisationsobjekt trägt abuse-c: ACRO42495-RIPE, ein Handle, das weder das autonome System noch die administrative Rolle ist.

Anders gesagt: Wer als Netztechniker ein Routing-Problem hat, wird vom Register an die Administration des Betreibers verwiesen. Wer als Sicherheitsteam einen Missbrauch meldet, wird an eine ganz andere Stelle verwiesen. Nichts im gesicherten Datensatz belegt, wer welches Postfach liest, ob beide von derselben Gruppe betreut werden oder ob ACRO42495-RIPE ein überwachter Dienst, ein Alias oder eine ausgelagerte Funktion ist.

Was der Datensatz nicht sagen kann

Hier wird die Verantwortungsfrage konkret – und hier endet die Evidenz. Die gesicherten Auszüge enthalten keinen Vorfall, keine Missbrauchsmeldung, keine Durchsetzungsmaßnahme, keinen Streit und kein datiertes Ereignis mit Bezug auf AS210972 oder TA8097-RIPE. Das ist ein dokumentiertes Fehlen in drei kurzen Registerantworten, keine Aussage über das Verhalten des Betreibers. Ebenso gilt: Dieselben Antworten belegen nichts darüber, ob das Netz im Beobachtungszeitraum Routen ankündigt; die Routing-Sichtbarkeit wurde für diesen Artikel nicht gemessen.

Zwei Grenzen sollten ausdrücklich benannt werden.

  1. Registrierung ist nicht Betrieb. Eine korrekte, vollständige Registrierung belegt, dass jemand sie eingereicht und gepflegt hat. Sie belegt nicht, dass das Unternehmen handelt, dass das AS genutzt wird oder dass die Adresse aktuell ist.
  2. Eine Rolle ist keine Person. Ein Rollenobjekt ist ein dauerhafter, übertragbarer Handle. Genau das ist sein Vorteil: Personal wechselt, der Handle bleibt. Genau das ist auch sein Preis: Das Register kann vollkommen korrekt sein und dennoch niemanden benennen, der für eine Entscheidung einsteht.

Warum das über eine dänische Registrierung hinausgeht

Dasselbe Muster wiederholt sich in europäischen Registrierungen: Eine Organisation hält die Ressource, eine administrative Rolle besetzt die Kontaktfelder, ein separates Missbrauchs-Handle trägt das Beschwerdefenster, und in keinem davon erscheint eine natürliche Person. Für Ermittler ist diese Struktur lesbar und ehrlich. Für einen betroffenen Dritten, der eine Entscheidungsperson erreichen will, ist sie eine Kette von Handles ohne verantwortlichen Endpunkt.

Was der Datensatz liefert, ist ein fester, überprüfbarer Ausgangspunkt: eine benannte Organisation, ein NIC-Handle, eine Adresse, eine AS-Nummer und ein separates Missbrauchsfenster. Ob diese Kette irgendwohin führt, ist eine prüfbare Frage – und es lohnt sich, sie zu prüfen, bevor man einen Registereintrag als Nachweis eines Betreibers oder ein Rollen-Handle als Beweis dafür nimmt, dass jemand zuhört.

Der Verzeichniseintrag zu dieser Registrierung findet sich hier: Tideo Administration.