Resumen

  • La cadena de evidencia canónica de AS210973 está cerrada: DATAMATIX Datensysteme GmbH figura en el registro del RIPE NCC desde la asignación del número el 30 de julio de 2021, y dos consolas rpki-client independientes muestran dos ROA que cubren cinco prefijos, todos válidos por RPKI.
  • Los espejos comerciales no convergen: IPinfo etiqueta 212.236.10.0/24 con el identificador «RSD-SUB1» y el dominio crashcars.at, y 212.236.9.0/24 con video-broadcast.at; Hurricane Electric atribuye el registro del prefijo a «Rapid Solution Development» en un bloque y a «Clemens Schmikal» en otro.
  • Los monitores de enrutamiento discrepan incluso sobre qué se anuncia: RIPEstat lista cuatro prefijos IPv4 incluido 194.0.132.0/24, mientras que Qrator Radar y Hurricane Electric lo omiten y NLNOG IRR Explorer lo reporta como no visto en la DFZ.
  • La conclusión operativa es un orden de lectura jerarquizado: primero registros canónicos y artefactos RPKI, luego registros societarios, después objetos de ruta IRR con mantenedor identificado, y solo al final las etiquetas de espejos comerciales, que deben tratarse como afirmaciones no verificadas.

DATAMATIX Datensysteme GmbH es una sociedad vienesa inscrita en el registro mercantil austríaco con el número FN 240683x, con asiento en Märzstraße 1/Top 2.7, 1150 Wien y un capital social registrado de 36.000 EUR según el espejo del registro https://www.evi.gv.at/f/240683x. Un espejo comercial distinto, Firmenabc, muestra para la misma sociedad una cifra de capital social de 34.000 EUR, reproduciendo a escala del registro societario el mismo patrón de divergencia entre espejos https://www.firmenabc.at/datamatix-datensysteme-gmbh_HkT. El gerente y único accionista es Michael Kastelic desde el 18 de octubre de 2003, e Ing. Patrick Romberger, BSc actúa como Prokurist desde el 23 de septiembre de 2021. La página de contacto legal de la propia empresa https://datamatix.at/impressum.html es coherente con esa identidad.

La capa de enrutamiento canónica es igualmente firme. El aut-num de AS210973 (as-name DATAMATIX-AS, org ORG-DDG16-RIPE) quedó asignado por el RIPE NCC el 30 de julio de 2021 y su última modificación registrada es del 5 de junio de 2023 https://bgp.he.net/AS210973, y el panel de recursos del propio registro lista la red con asignación ALLOCATED de 2021-07-30 y país AT https://stat.ripe.net/resource/AS210973. Dos consolas rpki-client independientes muestran dos ROA que cubren cinco prefijos con origin AS210973: 149.62.35.0/24, 194.0.132.0/24, 212.236.9.0/24 y 212.236.10.0/24 (cada uno con maxlen 24) y 2a10:fd00::/32 (maxlen 32) https://console.rpki-client.org/AS210973.html, y el segundo espejo confirma la misma estructura desde otra vista https://console-ams.rpki-client.org/AS210973.html.

Es a partir de ahí donde el registro se fragmenta. El panel de recursos canónico lista cuatro prefijos IPv4 anunciados —149.62.35.0/24, 194.0.132.0/24, 212.236.9.0/24 y 212.236.10.0/24— con una instantánea RIS fechada el 2026-09-11 https://stat.ripe.net/resource/AS210973. Qrator Radar, en una ventana de 2026-05-20 a 2026-08-20, lista 2a10:fd00::/32, 149.62.35.0/24, 212.236.9.0/24 y 212.236.10.0/24 y omite 194.0.132.0/24 por completo https://radar.qrator.net/as/210973/connectivity/prefixes. Hurricane Electric, por su parte, cuenta solo tres prefijos IPv4 y marca que la red anuncia bogones https://bgp.he.net/AS210973. NLNOG IRR Explorer resuelve la divergencia de la forma más informativa: para 194.0.132.0/24 existen objetos de ruta y un ROA, pero el prefijo no aparece visto en la DFZ; para 149.62.35.0/24 y 2a10:fd00::/32 coexisten objetos de ruta de RIPE con orígenes AS24953 y AS210973, lo que produce hallazgos de objetos RPKI-inválidos; y para los dos bloques 212.236.x el veredicto es «Everything looks good» https://irrexplorer.nlnog.net/asn/AS210973.

La capa de etiquetas de espejos es la más frágil. IPinfo atribuye 212.236.10.0/24 a AS210973 DATAMATIX con identificador de registro «RSD-SUB1» y dominio ASN crashcars.at, señalando además el rango padre 212.236.0.0/16 y el solape con AS8245 Video-Broadcast GmbH https://ipinfo.io/AS210973/212.236.10.0/24; para 212.236.9.0/24 usa el identificador «DATAMATIX-01» y un dominio ASN de video-broadcast.at https://ipinfo.io/AS210973/212.236.9.0/24. Hurricane Electric presenta como registrante del prefijo 212.236.10.0/24 a «Rapid Solution Development» y como registrante del prefijo 212.236.9.0/24 a «Clemens Schmikal», mostrando en ambos casos objetos de ruta de RIPE con origin AS210973 y mnt-by AS8245-MNT creados el 16 de agosto de 2021 https://bgp.he.net/net/212.236.10.0/24 https://bgp.he.net/net/212.236.9.0/24. Un punto de observación independiente sobre la dirección 212.236.10.1 agrega el detalle de que las etiquetas de terceros no siguen ningún patrón único https://ipinfo.io/212.236.10.1.

La capa IRR con mantenedor identificado sí es legible: los objetos de ruta de ambos bloques 212.236.x se mantienen bajo AS8245-MNT, el mantenedor de Video-Broadcast, mientras que los prefijos menos específicos 212.236.0.0/19, /18 y /16 son anunciados por AS8245 Video-Broadcast GmbH https://bgp.he.net/net/212.236.10.0/24 https://bgp.he.net/net/212.236.9.0/24. La cobertura anterior de BTW sobre la red de DATAMATIX reconstruyó esa dependencia de upstream en capas https://btw.media/en/datamatix-as210973-entangled-upstreams, cerró la cadena de evidencia canónica https://btw.media/en/datamatix-as210973-evidence-chain-closed y separó el control operativo — atribuible a DATAMATIX — de la titularidad de los prefijos 212.236.x, que no se atribuye a ninguna parte en el registro público https://btw.media/en/datamatix-as210973-prefix-attribution.

Los espejos restantes ilustran cuán extendida está la divergencia. El ASN en bgpthingy reporta fecha de registro 2021-07-30, cinco ROA bajo RIPE TAL y participación en ningún IXP conocido, pero en una misma página cuenta cuatro prefijos originados y lista cinco en su tabla de ROA https://bgpthingy.xindi.eu/asn/210973. Otros espejos omiten 194.0.132.0/24 o presentan etiquetas de dominio que apuntan a terceros https://worldip.io/asn/210973 http://whois.ipip.net/AS210973 https://ipgeolocation.io/browse/asn/AS210973 https://canon.whisper.security/asn/210973. Incluso los datos de geolocalización de bloques vecinos proceden de un ASN distinto, AS43855 https://ipgeolocation.io/browse/asn/AS43855, y una consulta de red sobre 212.236.9.0/24 devuelve su propio perfil de etiquetas https://www.bigdatacloud.com/network-lookup/212.236.9.0/24.

El orden de lectura que emerge es simple y exigente. Los objetos de registro canónicos y los artefactos RPKI firmados prueban quién es la entidad operativa y qué autorizaciones existen. Los registros societarios prueban quién controla la persona jurídica. Los objetos de ruta IRR con mantenedor con nombre prueban quién mantenía el objeto, no quién posee el bloque. Las etiquetas de espejos comerciales no prueban nada por sí mismas: son afirmaciones derivadas que este informe trata como reportadas, no verificadas.

La lección del caso DATAMATIX es que la propiedad en el registro y la coherencia del registro de rutas son mecanismos de control distintos, y que ninguno se corrige leyendo más espejos.