Resumen

  • DATAMATIX Datensysteme GmbH (ORG-DDG16-RIPE, Mrzstraße 1, 1150 Wien, FN240683x, LIR, datamatix.at) opera AS210973 (DATAMATIX-AS), asignado el 2021-07-30 bajo RIPE NCC, país AT.
  • El sistema autónomo anuncia cuatro prefijos IPv4 (149.62.35.0/24, 194.0.132.0/24, 212.236.9.0/24, 212.236.10.0/24) y un prefijo IPv6.
  • Sus tres proveedores nombrados — AS8218 (Zayo Infrastructure France SA), AS8245 (Video-Broadcast GmbH, AT) y AS24953 (NETPLANET GmbH, AT) — no son contratos de tránsito independientes: AS8245 y AS24953 aparecen ellos mismos como downstream de AS8218.
  • Los objetos de ruta de los dos prefijos 212.236.x tienen origen AS210973 pero son mantenidos por AS8245-MNT, y los less-specifics 212.236.0.0/16, /18 y /19 los anuncia AS8245.
  • La atribución registrada de los dos /24 de 212.236.x diverge: un tercero distinto aparece en cada caso, y la titularidad operativa sigue sin resolverse.

La red y su tamaño

DATAMATIX Datensysteme GmbH está registrada en Viena como operador de registro local (LIR) bajo el identificador de organización ORG-DDG16-RIPE, con domicilio en Mrzstraße 1, 1150 Wien y número de registro mercantil FN240683x, y mantiene el dominio datamatix.at. Su número de sistema autónomo, AS210973 con el nombre DATAMATIX-AS, fue asignado el 30 de julio de 2021 en la región de servicio de RIPE NCC, con Austria como país (bgp.tools, BigDataCloud). Desde entonces la red ha anunciado cuatro prefijos IPv4 — 149.62.35.0/24, 194.0.132.0/24, 212.236.9.0/24 y 212.236.10.0/24 — y un prefijo IPv6 (Hurricane Electric BGP toolkit).

Eso convierte a AS210973 en una red pequeña en términos de espacio de direcciones, pero el interés del caso no está en su tamaño. Está en la estructura de su alcanzabilidad: cómo llegan sus anuncios al resto de Internet y quién, en la práctica, los transporta.

Tres proveedores que no son tres rutas

Las fuentes de enrutamiento convergen con precisión inusual en los mismos tres vecinos de AS210973: AS8218, que pertenece a Zayo Infrastructure France SA; AS8245, Video-Broadcast GmbH de Austria; y AS24953, NETPLANET GmbH, también austríaca (RIPEstat, bgp.gibir.net.tr). A primera vista eso sugiere tres contratos de tránsito o interconexión separados, el tipo de redundancia que un comprador de conectividad presupuestaría como triple.

La topología real es distinta. La base de datos de iamroot.tech muestra a AS210973 como downstream de AS8218, y al mismo tiempo registra a AS8245 y a AS24953 como downstream del mismo AS8218 (iamroot.tech, Hurricane Electric BGP toolkit). Es decir, dos de los tres "proveedores" de DATAMATIX cuelgan del tercero. IPregistry describe a AS210973 como una red puramente hoja, sin downstreams ni acuerdos de peering directos (IPregistry), y RIPEstat señala que AS210973 no aparece en RIS como red de tránsito (RIPEstat).

El mecanismo que explica por qué los anuncios llegan a Internet pese a esa estructura estrecha está en los AS-SET. bgp.tools enumera a AS210973 como miembro de los AS-SETs de los tres proveedores: as8218:as-at-customers, as8245:as-video-broadcast-at y as-vb, y as-24953 (bgp.tools). Los filtros de exportación basados en políticas de los operadores generan sus listas de rutas aceptadas a partir de esos AS-SETs, no del aut-num. Ahí está la contradicción documental: la política de importación y exportación del aut-num de RIPE de AS210973 nombra solo a AS8245 y AS24953, mientras bgp.tools lista a AS8218 como upstream (Hurricane Electric BGP toolkit). Si la política registrada y la realidad del enrutamiento divergen, es porque el mecanismo de propagación vive en los AS-SETs mantenidos por terceros, no en el objeto de registro propio.

Los agregados que sostienen los /24

Los dos prefijos de 212.236.x ilustran hasta qué punto la visibilidad de una red pequeña puede depender de la infraestructura ajena. Para 212.236.9.0/24 y 212.236.10.0/24 existen objetos de ruta en RIPE con origen AS210973, creados el 16 de agosto de 2021, pero mantenidos por el mnt-by AS8245-MNT — el mantenedor de Video-Broadcast, no el de DATAMATIX (ipinfo.io). Al mismo tiempo, los prefijos menos específicos que solapan — 212.236.0.0/16, el /18 y el /19 — son anunciados por AS8245.

La consecuencia operativa es directa: incluso si AS210973 dejara de originar sus /24, la cobertura de los less-specifics de AS8245 seguiría manteniendo el espacio alcanzable, y a la inversa, cualquier ruido de enrutamiento en la malla de AS8245 afecta a los /24 de DATAMATIX. La "propia" alcanzabilidad de una red LIR pequeña resulta ser un derivado del anuncio de agregados de su proveedor.

La atribución disputada de los dos prefijos

Quién opera realmente el espacio de 212.236.x es la pregunta que las fuentes públicas no cierran. Para 212.236.9.0/24, el inetnum de RIPE lleva el identificador DATAMATIX-01 con estado ASSIGNED PA y el origen BGP es AS210973/DATAMATIX, pero bgp.he.net lista como registrante del prefijo a "Clemens Schmikal" (Hurricane Electric BGP toolkit). Para 212.236.10.0/24, bgp.he.net lista como registrante a "Rapid Solution Development" (Hurricane Electric BGP toolkit) e ipregistry clasifica el rango como SUB-ALLOCATED PA (IPregistry).

Estos nombres exigen una aclaración explícita. "Rapid Solution Development", registrado como registrante del prefijo 212.236.10.0/24 en bgp.he.net e ipgeolocation.io (ipgeolocation.io) y clasificado por ipregistry como sub-allocation PA, es una denominación distinta de DATAMATIX Datensysteme GmbH y no se ha establecido en fuentes públicas que designe a la misma entidad. "Clemens Schmikal", registrado como registrante de 212.236.9.0/24 en bgp.he.net, es el nombre de una persona y tampoco queda establecido en las fuentes retenidas que actúe en nombre de DATAMATIX o de Rapid Solution Development. Este artículo trata ambos como datos de atribución reportados por terceros, no como hechos de titularidad.

Otros indicadores apuntan en la misma dirección de entrelazamiento. IPinfo declara 212.236.9.0/24 RPKI válido con un ROA para DATAMATIX y, curiosamente, lista el dominio del rango como video-broadcast.at (ipinfo.io). Y bgp.he.net marca tanto a AS210973 como a los dos /24 de 212.236.x anunciando bogons — una bandera sin reconciliar que contradice la delegación de RIPE y que puede ser un artefacto de datos o un reflejo de anuncios fuera de la delegación (Hurricane Electric BGP toolkit).

Qué significa para compradores y operadores

El caso importa más allá de una red vienesa de cuatro /24. Cuando una entidad compra conectividad a tres proveedores, la redundancia contractual no equivale a redundancia de rutas si los proveedores comparten upstream: aquí, AS8245 y AS24953 son ambos downstream de AS8218, de modo que la mayoría de caminos de AS210973 a Internet atraviesan la misma infraestructura de Zayo (whois.ipip.net). La consultoría de routing que evalúa un proveedor pequeño debería verificar los AS-SETs de sus proveedores y el mnt-by de sus objetos de ruta antes de aceptar la lista de vecinos como prueba de independencia.

Para due diligence de prefijos, la divergencia entre el origin BGP, el registrante listado por terceros y el estado de la asignación (ASSIGNED PA frente a SUB-ALLOCATED PA) en los dos /24 de 212.236.x es una señal estándar de espacio reutilizado o revendido, y merece verificación con el holder de RIPE antes de cualquier transacción. La ficha de DATAMATIX en el directorio de BTW está disponible en https://btw.media/es/directory/datamatix.