Resumen

Lo que el registro dice

La investigación previa de BTW sobre DATAMATIX había dejado abierta una pregunta: quién, si alguien, es el titular legítimo del espacio 212.236.x que AS210973 anuncia. Ese examen separó tres planos de control — registro, anuncio de ruta y autorización RPKI — y encontró que no convergían en un solo nombre. El cuarto prefijo, 149.62.35.0/24, no se había examinado en ninguno de los artículos anteriores, y su registro cuenta una historia diferente.

El bloque inetnum 149.62.35.0 – 149.62.35.255, con el nombre de red AT-DATAMATIX-20180831 y estado ALLOCATED PA, está registrado a ORG-DDG16-RIPE, la organización LIR de DATAMATIX Datensysteme GmbH en Märzstraße 1, 1150 Wien, Austria, mantenido por lir-at-datamatix-1-MNT y RIPE-NCC-HM-MNT. [https://ipinfo.io/AS210973/149.62.35.0/24] Un agregador independiente, BigDataCloud, corrobora el mismo estado de registro y asocia el prefijo con AS210973, AS24953 y AS8218, con alcance global. [https://www.bigdatacloud.com/network-lookup/149.62.35.0/24] Hay una pequeña anomalía documental en el propio registro: el inetnum muestra una fecha de creación de 2023-06-08 mientras el nombre de red lleva el sufijo 20180831; se registra tal como aparece, sin resolver. [https://ipinfo.io/AS210973/149.62.35.0/24]

Lo que la autorización criptográfica dice

La salida de la consola rpki-client, un validador independiente, muestra un único ROA alojado en la infraestructura de RIPE que autoriza a AS210973 a originar 149.62.35.0/24 con longitud máxima /24, junto a 194.0.132.0/24 y 2a10:fd00::/32. [https://console.rpki-client.org/AS210973.html] En el marco de la validación de origen BGP descrita por el propio RIPE NCC, ese ROA hace que el anuncio exacto de AS210973 sea válido y que cualquier otro origen del mismo prefijo sea inválido. [https://www.ripe.net/manage-ips-and-asns/resource-management/rpki/bgp-origin-validation/]

Lo que los monitores ven

Qrator Radar incluye 149.62.35.0/24 en el conjunto de AS210973 con veredicto ROA «Valid», objeto de ruta «Valid» y propagación completa (548 sondas, 100%) en su ventana de análisis 2026/05/20–2026/08/20, sin eventos nuevos o inestables. [https://radar.qrator.net/as/210973/connectivity/prefixes] El route server nl-rs2-v4 de AMS-IX muestra el prefijo como «RPKI Valid Best Route» con ruta AS 8218 210973. [https://lg.ams-ix.net/routeservers/nl-rs2-v4/neighbors/80.249.209.53/routes] El route server 7 de Netnod lo ve igualmente originado por AS210973, pero a través de AS24953 y con una preparación de AS-path intensa — el número 210973 repetido cuatro veces. [https://lg.netnod.se/routeservers/7/neighbors/AS8220_1/routes?pr=3] Los dos vantage points, independientes entre sí, confirman tanto el anuncio como el estado RPKI válido.

El desacuerdo que sobrevive a la claridad registral

Aquí está el hallazgo central. NLNOG IRR Explorer muestra dos objetos de ruta RIPE para 149.62.35.0/24: uno con origen AS210973, que coincide con el ROA, y otro con origen AS24953, que no lo coincide. Su veredicto textual: «RPKI-invalid route objects found — Multiple route objects exist with different origins, but DFZ only has one». [https://irrexplorer.nlnog.net/asn/AS210973] El mismo patrón de doble origen aparece para 2a10:fd00::/32. En otras palabras: la capa IRR — el inventario declarado de quién anuncia qué — no es coherente ni con RPKI ni con la tabla real, y la tabla real solo lleva uno de los dos orígenes.

Este patrón es un espejo del que BTW documentó en los prefijos 212.236.x, con una diferencia decisiva. Allí, el conflicto empezaba en la titularidad: los objetos de ruta los mantenía un tercero (AS8245-MNT) y las etiquetas de registrante divergían. Aquí, la titularidad está resuelta — el bloque es de DATAMATIX — y aun así la capa de registros de enrutamiento sigue incoherente. La propiedad clara del bloque no produjo consistencia en la capa IRR; son problemas independientes.