Resumen

  • DATAMATIX Datensysteme GmbH es una empresa real registrada en Viena, y su AS210973 tiene una identidad de registro clara y dos ROAs válidos en el repositorio RPKI de RIPE.
  • La capa de ejecución es más tenue: un prefijo con ROA válido no aparece en la DFZ según varios monitores, y dos prefijos y el bloque IPv6 arrastran objetos de ruta con orígenes en conflicto.
  • La evidencia pública admite afirmaciones precisas por prefijo y por capa, no un veredicto global de «red operativa» o «cáscara de registro».

BTW ha publicado una serie de informes sobre DATAMATIX Datensysteme GmbH y su sistema autónomo AS210973: la cadena de evidencia que une el registro con la empresa operadora https://btw.media/en/datamatix-as210973-evidence-chain-closed, la divergencia de visibilidad de rutas https://btw.media/en/datamatix-as210973-route-visibility-divergence, la atribución disputada de 212.236.9.0/24 y 212.236.10.0/24, el cuarto prefijo 149.62.35.0/24 y el experimento de confianza entre registros canónicos y espejos comerciales. Este informe plantea la pregunta que queda abierta después de esa serie: ¿qué demuestra el registro público actual sobre la ejecución real de la red —y qué demuestra solo su inscripción?

Capa de registro: identidad clara

RIPEstat identifica al titular del AS210973 como DATAMATIX-AS / DATAMATIX Datensysteme GmbH, con estado ALLOCATED por RIPE NCC el 30 de julio de 2021 y país AT https://stat.ripe.net/AS210973. La vista de recurso confirma los mismos datos y añade que el AS origina prefijos visibles en RIS pero «no se ve en RIS como tránsito» https://stat.ripe.net/resource/AS210973. Los registros aut-num observados a través de espejos muestran el objeto ORG-DDG16-RIPE, tipo de organización LIR, número registral FN240683x y dirección en Märzstraße 1, 1150 Wien; conviene señalar que la consulta web directa de la base RIPE no pudo recuperarse en esta investigación, por lo que esos detalles de registro proceden de espejos que pueden rezagarse http://whois.ipip.net/AS210973. La consulta directa de la base RIPE queda registrada aquí como referencia no recuperada en esta investigación https://apps.db.ripe.net/db-web-ui/query?searchtext=AS210973.

El registro mercantil austríaco y la propia presencia web de la empresa —datamatix.at con su impressum— confirman una sociedad constituida y operativa en Viena https://www.evi.gv.at/f/240683x https://datamatix.at/impressum.html https://datamatix.at/. Hasta aquí, todo apunta a un titular real, no a un nombre vacío.

Capa criptográfica: dos ROAs, cobertura parcial

El repositorio RPKI de RIPE contiene dos ROAs emitidos para AS210973 http://console.rpki-client.org/AS210973.html: uno cubre 212.236.9.0/24 y 212.236.10.0/24 (maxlen /24); el otro cubre 149.62.35.0/24, 194.0.132.0/24 y 2a10:fd00::/32. Una ROA demuestra autorización para originar, no que la ruta circule.

Capa de enrutamiento: cuatro historias distintas

Hurricane Electric cuenta 4 prefijos originados (3 IPv4, 1 IPv6 — 2a10:fd00::/32), 4 RPKI-válidos y 0 inválidos, 3 pares BGP observados y una etiqueta de «anuncia bogons», que coexiste de forma tensa con la validez RPKI https://bgp.he.net/AS210973. IRR Explorer descompone el cuadro: 212.236.9.0/24 y 212.236.10.0/24 presentan origen BGP 210973, ROA 210973/24 y objeto de ruta RIPE coincidente; 194.0.132.0/24 tiene ROA y objetos de ruta pero figura como «no visto en la DFZ»; 149.62.35.0/24 y 2a10:fd00::/32 acumulan objetos de ruta con orígenes distintos (24953 y 210973) marcados como «objetos de ruta RPKI-inválidos» https://irrexplorer.nlnog.net/asn/AS210973.

Qrator Radar, en la ventana del 20 de mayo al 20 de agosto de 2026, lista cuatro prefijos con ROA y objeto de ruta «Válidos» —y omite 194.0.132.0/24 https://radar.qrator.net/as/210973/connectivity/prefixes. La vista del colector de CIDR Report muestra tres adyacencias aguas arriba (AS24953, AS8218, AS8245), cero aguas abajo y solo tres prefijos IPv4 que suman 768 direcciones https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&v=4&view=6447. La vista de conexiones de bgp.tools muestra el mismo conjunto de tres upstreams https://bgp.tools/as/210973, y el espejo bgpthingy reproduce un perfil no del todo coincidente con las herramientas anteriores, un recordatorio de que los espejos comerciales no deben citarse en solitario https://bgpthingy.xindi.eu/asn/210973. IPinfo reporta 1.024 direcciones IPv4, dos dominios alojados en IPs de 194.0.132.0/24, una IP respondiendo en Viena y los mismos tres upstreams sin downstreams https://ipinfo.io/AS210973; su página por prefijo de 212.236.9.0/24 muestra la ROA de DATAMATIX dentro del bloque padre 212.236.0.0/16 anunciado por AS8245 https://ipinfo.io/AS210973/212.236.9.0/24. La página de Hurricane Electric para ese prefijo confirma la misma relación con el bloque padre https://bgp.he.net/net/212.236.9.0/24.

Capa de servicio: huella mínima pero no nula

Dos dominios alojados, una IP que responde al ping en Viena y un traceroute que alcanza direcciones de la red son señales de operación reales, aunque diminutas https://ipinfo.io/AS210973. No hay evidencia pública de clientes, tránsito para terceros o capacidad significativa. La ausencia de downstreams en todos los monitores coincide con la lectura de RIPEstat de que la red no actúa como tránsito https://stat.ripe.net/resource/AS210973.

Qué demuestra cada capa —y qué no

El registro demuestra identidad; no demuestra operación. Las ROAs demuestran autorización; no demuestran circulación. Los monitores de enrutamiento demuestran que al menos tres prefijos circulan por rutas globales; la divergencia sobre 194.0.132.0/24 y los conflictos de objeto de ruta demuestran que la capa de registros de enrutamiento no es coherente consigo misma. La huella de servicio demuestra vida mínima, no un negocio de red medible.

La conclusión honesta es por capas y por prefijos: un titular real, con autorización criptográfica real, con visibilidad parcial real, y con varias preguntas abiertas que ninguna fuente pública resuelve hoy.

Para el registro de directorio de este sujeto, véase la entrada de BTW (directorio BTW, DATAMATIX).