Resumen

  • AS210973 (DATAMATIX-AS), de DATAMATIX Datensysteme GmbH en Austria, anuncia cuatro /24 IPv4 y 2a10:fd00::/32; entre ellos, 212.236.9.0/24 y 212.236.10.0/24, con ROA RPKI válidos bajo AS210973 y longitud máxima 24.
  • Los objetos de ruta de ambos /24 llevan origin AS210973 pero mnt-by AS8245-MNT, el mantenedor de Video-Broadcast GmbH (AS8245), dentro de cuya asignación RIPE 212.236.0/16 están contenidos.
  • Los espejos de terceros discrepan sobre el estado de registro: ASIGNED PA con "DATAMATIX-01" para 9.0/24 y SUB-ALLOCATED PA con "Rapid Solution Development" para 10.0/24 según IPregistry; bgp.he.net lista como titulares a "Clemens Schmikal" y "Rapid Solution Development". Ninguna etiqueta coincide con la empresa operadora.
  • Las páginas canónicas de la base RIPE no pudieron recuperarse durante esta ventana de reporte; todos los campos a nivel de objeto provienen de espejos atribuidos y la verificación canónica sigue abierta.

Tres planos de control

La evidencia disponible permite responder a una pregunta con claridad inusual para un caso de atribución: qué partes controlan cada plano del ciclo de vida de estos dos prefijos. El plano de enrutamiento es el más simple. AS210973 es el origen activo de 212.236.9.0/24 y 212.236.10.0/24, según los espejos de estadística y de observación de routing (stat.ripe, Robtex, bgpthingy). El plano criptográfico coincide: ambos prefijos tienen ROA RPKI con origin AS210973 y maxLength 24, con estado de validación válido en los mismos espejos.

El plano registral es donde el cuadro se dispara. El bloque contenedor, 212.236.0.0/16, es una asignación de RIPE atribuida a Video-Broadcast GmbH, cuyo AS8245 (VIDEOBROADCAST-AS) también anuncia los agregados /16, /18 y /19 (IPIP.NET, AS8245, IPIP.NET, 212.236.0.0/16). Los objetos de ruta de los dos /24 registran origin AS210973 pero fueron creados y modificados por última vez el 2021-08-16 bajo mnt-by AS8245-MNT (bgp.he.net, 212.236.9.0/24, bgp.he.net, 212.236.10.0/24). Es decir, el operador actual anuncia el tráfico y sostiene la autorización criptográfica, mientras que un tercero mantiene los objetos de registro dentro de su propia asignación /16.

Lo que dicen los espejos sobre el estado

Los terceros espejos de datos RIPE tampoco concuerdan entre sí. IPregistry describe 212.236.9.0/24 como ASSIGNED PA con el identificador DATAMATIX-01 y 212.236.10.0/24 como SUB-ALLOCATED PA con la organización "Rapid Solution Development" (IPregistry). bgp.he.net lista como registrantes del prefijo a "Clemens Schmikal" para 9.0/24 y a "Rapid Solution Development" para 10.0/24. En contraste, IPregistry clasifica los otros dos /24 de DATAMATIX, 149.62.35.0/24 y 194.0.132.0/24, como ALLOCATED PA a Datamatix Datensysteme GmbH, un estado distinto al de ambos prefijos 212.236.x. El aut-num de AS210973 en sí está bien anclado: se mantiene por RIPE-NCC-END-MNT y lir-at-datamatix-1-MNT, con org ORG-DDG16-RIPE y estado ASSIGNED.

La brecha de verificación

Las páginas canónicas de la base de datos RIPE para ambos objetos /24 no pudieron recuperarse durante esta ventana: son páginas renderizadas en cliente y los intentos de consulta fallaron, por lo que se citan aquí únicamente como objetivos de búsqueda, no como fuente de contenido (consulta RIPE 212.236.9.0/24, consulta RIPE 212.236.10.0/24). Los intentos posteriores por la API REST canónica de RIPE también fallaron del lado del proveedor. Todo campo a nivel de objeto citado en este informe proviene de espejos atribuidos de datos RIPE y debe leerse como evidencia candidata, no como estado canónico verificado. Un reporte anterior de BTW ya había documentado la dependencia ascendente por capas de AS210973 —sus tres upstreams AS8218, AS8245 y AS24953 están a su vez entrelazados— y había marcado estas dos atribuciones como sin resolver (BTW).

Qué significa esto

Las etiquetas de estado (ASSIGNED PA, SUB-ALLOCATED PA) son atributos de registro que describen cómo se documentó una delegación; no son veredictos de titularidad. Un ROA autoriza el origen, no la propiedad. En el registro público disponible, el control operativo es atribuible a AS210973/DATAMATIX; la titularidad de cualquiera de los dos /24 no es atribuible a ninguna parte. El mantenimiento por AS8245-MNT es coherente con un acuerdo de subasignación o uso delegado, pero ninguna transferencia, acuerdo de registro o contrato de subasignación está disponible que ligue a alguna parte con el título o el uso beneficioso. El contexto de la entidad está en la entrada del directorio de BTW.