Resumen

  • El prefijo 194.0.132.0/24 de AS210973 (DATAMATIX Datensysteme GmbH) está registrado en RIPE con objeto de ruta creado el 2025-11-13 y estado rpki-ov-state válido, con una ROA de longitud máxima 24 y un certificado CA de recursos con validez del 2026-01-01 al 2027-07-01.
  • El prefijo sí se anuncia: RIPEstat lo lista entre los cuatro prefijos IPv4 originados, y un route server de AMS-IX lo muestra como 'RPKI Valid Best Route' con AS path 8218 210973.
  • CIDR Report omite ese prefijo en su instantánea de tres prefijos, y un route server de Netnod lo recibe bajo 'Routes not exported' con AS path 8220 24953 210973.
  • El mecanismo de la divergencia es estructural: la API announced-prefixes de RIPEstat aplica por defecto min_peers_seeing=10 sobre una ventana de dos semanas y 'excluye anuncios de baja visibilidad o localizados', y la política de exportación de cada IXP difiere.
  • Conclusión: la salida de un solo monitor de rutas no es evidencia completa de lo que una red anuncia; se requiere corroboración entre monitores más las capas de registro y RPKI.

Cuando una empresa pequeña aparece en los registros de internet, la pregunta operativa inmediata es qué se puede verificar desde fuera. Para AS210973, la capa de registro ya está cerrada: el aut-num pertenece a DATAMATIX-AS, organización ORG-DDG16-RIPE (DATAMATIX Datensysteme GmbH), asignado por el RIPE NCC el 2021-07-30 con país AT, según la página de recurso de RIPEstat (1) y espejos de terceros (3).

La capa de anuncios es donde el registro público se vuelve ambiguo. RIPEstat lista cuatro prefijos IPv4 originados por AS210973: 149.62.35.0/24, 194.0.132.0/24, 212.236.9.0/24 y 212.236.10.0/24 (1). Pero la instantánea de CIDR Report solo muestra tres prefijos y omite 194.0.132.0/24 (6). Ambos monitores observan el mismo sistema autónomo y producen listas distintas.

El prefijo también está anclado en la capa criptográfica. La ROA cubre 149.62.35.0/24, 194.0.132.0/24 (maxlen 24) y 2a10:fd00::/32 (maxlen 32); una segunda ROA cubre 212.236.9.0/24 y 212.236.10.0/24 (4). El certificado CA que contiene esos recursos tiene validez del 2026-01-01 al 2027-07-01 con validación OK (5).

La observación directa confirma que el anuncio existe. Un route server de AMS-IX (nl-rs2-v4, vecino 80.249.209.53) muestra 194.0.132.0/24 como 'RPKI Valid Best Route' con AS path 8218 210973 (7). Al mismo tiempo, un route server de Netnod lo recibe bajo 'Routes not exported' con AS path 8220 24953 210973 (8) — lo recibe, pero no lo vuelve a exportar.

El mecanismo de la discrepancia está documentado por el propio RIPEstat: la API de prefijos anunciados usa por defecto una ventana de dos semanas y min_peers_seeing=10, que 'excluye anuncios de baja visibilidad o localizados' (1). Un prefijo visto por pocos pares puede desaparecer legítimamente de la salida de la API mientras sigue anunciado. La exportación en el borde de cada IXP añade un segundo filtro independiente.

Quedan preguntas abiertas. No se pudo cuantificar cuántos pares RIS ven actualmente 194.0.132.0/24; la razón de la no-exportación en Netnod (política del route server frente a elección del vecino) no es visible en los datos obtenidos; y no está claro si la omisión de CIDR Report es retraso de muestreo o un filtro (1, 6).

La consecuencia práctica es directa para cualquiera que use datos de enrutamiento como evidencia. En la cadena DATAMATIX/AS210973, el prefijo 'divisor' es en realidad el más rigurosamente documentado: registro, ROA, certificado CA y dos looking glasses en vivo. Lo que falla no es el anuncio, sino la suposición de que cualquier monitor único lo vería. Un listado de prefijos anunciados es una muestra con umbral, no un censo.