Resumen

  • DATAMATIX Datensysteme GmbH, con sede en Viena, mantiene el AS210973 desde su asignación por el RIPE NCC el 30 de julio de 2021; la vista registral lo denomina DATAMATIX-AS y le atribuye cuatro prefijos IPv4, a los que bgp.tools suma un prefijo IPv6.
  • La huella operativa visible es pequeña y estable: 768 direcciones IPv4 originadas, tres sistemas autónomos adyacentes —todos ascendentes—, cero redes descendentes y cinco nombres de host asociados a los prefijos anunciados.
  • Los monitores públicos siguen divididos sobre 194.0.132.0/24: un ROA válido lo autoriza y dos agregadores lo listan, pero CIDR Report, bgp.he.net, Qrator y WorldIP no lo reflejan en sus tablas activas.
  • El catálogo de la empresa describe otro negocio: Secall-CAN, gestión de flotas mineras sobre radio licenciada que prescinde explícitamente de redes externas y de la nube, y dispositivos finales UniNode LoRaWAN.
  • La divergencia tiene un mecanismo metodológico identificado: ventanas de medición de dos semanas y un umbral por defecto de diez pares excluyen los anuncios de baja visibilidad; un prefijo puede estar autorizado, anunciado y aun así ausente de la mayoría de vistas agregadas.

Un registro de 2021 y una identidad verificable

La vista de recursos del RIPE NCC identifica el AS210973 como DATAMATIX-AS, con DATAMATIX Datensysteme GmbH como titular, estado ALLOCATED, registro fechado el 30 de julio de 2021 y país AT. La misma vista registra que el sistema autónomo se observa como origen de prefijos, que no se le ha visto actuando como red de tránsito en RIS, y le atribuye los cuatro prefijos IPv4 mencionados (RIPEstat). Un registro independiente de terceros repite los datos esenciales del número de sistema (TheIPAPI), la página de aviso legal de la empresa confirma la identidad societaria vienesa detrás de la inscripción (Impressum de DATAMATIX), y la ficha de directorio que BTW mantiene para la entidad recoge ese punto de partida tal cual es: una identidad registral verificable (ficha de directorio de BTW).

Hasta aquí todo cuadra. La primera anomalía aparece al mirar la edad del espacio de direcciones, no la del número de sistema. Un AS asignado en 2021 puede, y en este caso parece, cargar rangos mucho más antiguos: dos de los cuatro prefijos IPv4 descansan dentro de un bloque /16 cuyo origen las fuentes públicas revisadas no documentan. Esa combinación —asignación reciente, direcciones heredadas, catálogo ajeno a la conectividad— es la pista de que el AS cumple una función distinta de la que su clasificación sugiere.

Cinco prefijos, tres pares y 768 direcciones

El inventario más completo procede de bgp.tools, que lista cinco prefijos originados —los cuatro IPv4 citados más el bloque IPv6 2a10:fd00::/32—, tres adyacencias ascendentes, tres pares, red activa y una tipología registrada como "Content". La misma vista adjunta la descripción "Rapid Solution Development" al prefijo 212.236.10.0/24 y deja su vecino 212.236.9.0/24 sin descripción (bgp.tools). Los ascendentes no son un detalle menor: AS8218 (Zayo Europe, Zayo Infrastructure France SA), AS8245 (Video-Broadcast GmbH) y AS24953 (NETPLANET GmbH) son, a la vez, la totalidad de los pares observados del AS. No hay intercambio en puntos de interconexión identificados y no hay clientes visibles aguas abajo: en la topología observable, AS210973 es una hoja.

CIDR Report recorta el inventario a tres prefijos anunciados —149.62.35.0/24, 212.236.9.0/24 y 212.236.10.0/24—, atribuye al AS 768 direcciones originadas y cero espacio de tránsito, y repite la estructura: tres ascendentes, cero descendentes. Sus rutas de ejemplo muestran cómo circula lo poco que circula: 149.62.35.0/24 aparece con la ruta "2914 24953 210973 210973 210973 210973", donde el propio AS se repite cuatro veces consecutivas —una práctica de prefijado que alarga el camino sin cambiar la topología—, y los dos prefijos 212.236.x aparecen como "6939 8245 210973", visibles a través de Hurricane Electric y de Video-Broadcast. El mismo informe añade un detalle de nomenclatura revelador: donde bgp.tools lee "Zayo Europe", CIDR Report etiqueta a AS8218 como NEO-ASN (Neotelecoms), una denominación heredada de otra etapa del operador (CIDR Report). Ni siquiera la identidad de los ascendentes tiene una denominación única entre monitores.

La vista de Hurricane Electric, actualizada el 30 de junio de 2026 a las 15:16 PDT, cuenta cuatro prefijos originados y anunciados —tres IPv4 y uno IPv6—, cuatro prefijos con ROA válido y ninguno inválido, tres pares observados, 768 direcciones IPv4 originadas, 1.008 rutas AS observadas en IPv4 y 639 en IPv6 con una longitud media de camino de unos 4,49 saltos. Su bloque aut-num del IRR completa la ficha: as-name DATAMATIX-AS, org ORG-DDG16-RIPE, estado ASSIGNED, creado el 30 de julio de 2021 y modificado por última vez el 5 de junio de 2023. La misma vista añade una advertencia sin desglose público: la red "anuncia bogons", etiqueta cuyo detalle el material examinado no enumera (bgp.he.net).

Whisper completa el cuadro con datos que los agregadores de prefijos no muestran: cuatro prefijos enrutados, tres pares y ausencia de conflictos MOAS —cada prefijo anunciado es exclusivo de AS210973 en su instantánea— y, sobre todo, un recuento de dependencias: cinco nombres de host descansan sobre la red a través de los prefijos anunciados (Whisper). Es el único indicio, en las fuentes revisadas, de que algo más allá del anuncio mismo utiliza estos rangos.

194.0.132.0/24: autorizado, anunciado y aun así invisible

La autorización del prefijo en litigio no está en duda. El repositorio RPKI de RIPE contiene dos ROAs a nombre de AS210973: uno cubre 212.236.9.0/24 y 212.236.10.0/24, ambos con longitud máxima 24; el otro cubre 149.62.35.0/24 con longitud máxima 24, 194.0.132.0/24 con longitud máxima 24 y el bloque IPv6 2a10:fd00::/32 con longitud máxima 32. Los cinco prefijos, por tanto, tienen cobertura de origen autorizada (rpki-client).

Las vistas de propagación, no. Radar de Qrator lista cuatro prefijos —2a10:fd00::/32, 149.62.35.0/24, 212.236.9.0/24 y 212.236.10.0/24— con ROA válido, objeto de ruta válido y propagación del cien por ciento (381, 548, 562 y 562 observaciones respectivamente) dentro de la ventana 2026/05/20–2026/08/20. 194.0.132.0/24 no aparece en sus filas, aunque los totales generales de la misma vista mencionan cinco prefijos (Qrator Radar).

La vista en vivo de WorldIP confirma tres prefijos anunciados con 768 direcciones y aporta la marca temporal más reciente de las fuentes revisadas: 5.156 muestras para 149.62.35.0/24, 5.023 para 212.236.9.0/24 y 4.975 para 212.236.10.0/24, todas observadas por última vez el 13 de agosto de 2026 a las 10:18:12. En su tabla registral, en cambio, 194.0.132.0/24 figura asignado —con una densidad de registros PTR del 0,0%— pero no aparece en la lista activa de BGP (WorldIP).

La explicación no está en una retirada real sino en el método de medición. La documentación del servicio de prefijos anunciados de RIPEstat describe una ventana por defecto de dos semanas y un umbral mínimo de diez pares que excluye explícitamente los anuncios de baja visibilidad o localizados (documentación de RIPEstat). Un prefijo genuinamente anunciado pero visto por menos de diez pares —o visto solo fuera de la ventana— desaparece de las salidas agregadas mientras su ROA sigue vigente y algunos colectores continúan registrándolo. La consecuencia es asimétrica: quien consulta un solo agregador obtiene una respuesta que parece autoridad y es, en realidad, el recorte de una política de muestreo.

BTW documentó esta fractura antes con otros ángulos. La edición en alemán reconstruyó cómo las ventanas de medición, el alcance de los ROA y las políticas de exportación de cada monitor producen imágenes distintas del mismo anuncio (BTW, edición alemana), y la edición en chino la usó para argumentar que entender la grieta importa más que confiar en cualquier monitor aislado (BTW, edición china). Lo que las instantáneas consultadas para esta revisión añaden es continuidad: con ventanas que llegan hasta agosto de 2026, el desacuerdo persiste en las mismas líneas —194.0.132.0/24 fuera de CIDR Report, fuera de las filas de Qrator, fuera del recuento de anunciados de bgp.he.net y fuera de la lista activa de WorldIP; dentro de RIPEstat y bgp.tools; cubierto por un ROA vigente—. No es una anomalía resuelta: es una propiedad estructural del ecosistema de medición.

Lo que la empresa dice de sí misma

Las páginas de producto de datamatix.at describen hardware y software para transmisión inalámbrica de datos hacia vehículos y objetos. El producto central del catálogo, Secall-CAN, es un sistema de gestión de flotas para minería a cielo abierto que opera sobre radio de frecuencia licenciada dedicada, con software instalado en las instalaciones del cliente y, según la propia ficha, sin dependencia de redes externas ni de la nube. La misma línea incluye los dispositivos finales UniNode, nodos LoRaWAN que soportan las clases B y C (páginas de producto de DATAMATIX).

Leído como propuesta comercial, el catálogo vende exactamente lo contrario de una dependencia de red: telemetría de flotas sin cobertura celular de terceros, sin conectividad externa, sin nube. Es un negocio de radio industrial. Nada en las fuentes revisadas —ni en el catálogo, ni en los registros de enrutamiento, ni en las vistas de agregadores— muestra hospedaje, cómputo bajo demanda, entrega de aplicaciones o cualquier otra cosa que justifique la clasificación de servicio en la nube bajo la que la entidad está archivada.

La categoría describe una etiqueta administrativa heredada de cómo se organizan los directorios; el catálogo describe un fabricante que, si acaso, presume de no necesitar la infraestructura pública que su número de sistema autónomo ocupa.

El borde del rango: RSD-SUB1 y un dominio sin explicar

El detalle del prefijo 212.236.10.0/24 en IPinfo añade tres piezas al rompecabezas. Primera: el rango es válido para RPKI bajo AS210973 y descansa en el rango padre 212.236.0.0/16 del registro RIPE. Segunda: el identificador del rango es RSD-SUB1, con la denominación "Rapid Solution Development" que bgp.tools también muestra; un nombre que no sigue el patrón de denominación de la empresa y que sugiere un proyecto o titular anterior, sin que las fuentes públicas revisadas documenten su historia. Tercera: IPinfo asocia el dominio del ASN con host.io/crashcars.at y muestra un trazado de ruta de muestra con un salto en 212.236.10.251 dentro del rango (IPinfo). Ninguna de las tres piezas prueba un servicio: el trazado procede de un único punto de observación, la asociación de dominio es una inferencia del proveedor de datos y la historia del nombre de red queda sin documentar. Lo que estas piezas establecen con solidez es algo más modesto: el rango está autorizado, anunciado y atravesado por al menos una ruta en vivo.

Qué puede demostrar una huella de enrutamiento — y qué no

Conviene ordenar la evidencia por capas, porque cada capa demuestra una cosa distinta. La capa registral —quién es el titular— está cerrada: asignación del RIPE NCC el 30 de julio de 2021 e identidad societaria vienesa confirmada por el aviso legal. La capa de autorización —qué puede anunciar— está cerrada: dos ROAs vigentes cubren los cinco prefijos. La capa de anuncio —qué hace— está abierta pero sostenida: varios colectores registran propagación, con la última observación consolidada el 13 de agosto de 2026.

La capa de utilización —para qué— es donde la cadena se rompe: densidad PTR del 0,0% en el prefijo en litigio, cinco nombres de host en total, un único salto de trazado como muestra de vida en el borde, cero descendentes. Una cadena que se corta justo donde una afirmación de negocio necesitaría apoyarse.

La historia del control de los datos públicos de enrutamiento —quién produce esas vistas, bajo qué políticas de exportación y con qué continuidad— es terreno que la cobertura de BTW para el sector RIR examina de forma sistemática (BTW), y el caso AS210973 es un ejemplo de manual de por qué esa infraestructura de medición condiciona lo que cualquier analista puede llegar a saber: antes de discutir si un prefijo está anunciado, hay que aceptar que la respuesta depende de a quién se le pregunte.

¿Por qué origina entonces un AS una empresa cuyos productos evitan deliberadamente la dependencia de red? La evidencia disponible sostiene una lectura más estrecha que la de un negocio de conectividad. La empresa posee espacio de direcciones —768 direcciones IPv4 repartidas en cuatro /24, más un /32 IPv6— y originarlos bajo su propio número de sistema es la forma más barata de mantenerlos enrutados y, con ello, conservados.

La cobertura previa de BTW estableció que el tráfico de este AS no se apoya en tres contratos de tránsito independientes, sino en una estructura de dependencia por capas donde los propios ascendentes están entrelazados bajo una misma red superior. Sobre esa base, los datos revisados aquí son consistentes con una red que existe para mantener vivas unas asignaciones —conectividad corporativa, gestión remota de equipos desplegados o simple conservación del activo, usos internos que las fuentes públicas no permiten distinguir— y no con una red construida para servir clientes.

768 direcciones, un /24 en litigio sin registros inversos, cinco nombres de host, cero descendentes y un prefijado cuádruple para alargar la visibilidad de un solo prefijo son las señales de un titular que conserva, no de un operador que entrega. La distancia entre ambas cosas es exactamente la distancia entre estar registrado y estar operativo, y ninguna vista de BGP, por sí sola, la cierra.