Resumen

  • La divergencia de atribución que BTW documentó en 212.236.10.0/24 no es una anomalía aislada: es un patrón por prefijo que se repite, con variaciones, en el resto del portafolio de direcciones de AS210973.
  • 149.62.35.0/24 es el bloque con la atribución más limpia hacia Datamatix: registro ALLOCATED PA bajo ORG-DDG16-RIPE, contacto de abuso en el dominio de Datamatix y campo de dominio datamatix.at https://ipinfo.io/AS210973/149.62.35.0/24.
  • 212.236.9.0/24 señala hacia el espacio video-broadcast.at — su objeto de ruta lo mantiene AS8245-MNT, el mantenedor de Video-Broadcast GmbH, y Hurricane Electric lista como registrante del prefijo a 'Clemens Schmikal' — pero IPinfo cuenta cero dominios alojados en el rango https://ipinfo.io/AS210973/212.236.9.0/24 https://bgp.he.net/net/212.236.9.0/24.
  • 194.0.132.0/24 es el único bloque del AS con dominios alojados visibles según IPinfo: exactamente dos, en 194.0.132.90 y 194.0.132.173, para todo el sistema autónomo https://ipinfo.io/AS210973.
  • Los monitores de enrutamiento no se ponen de acuerdo ni siquiera sobre el conjunto de prefijos anunciados: CIDR Report omite 194.0.132.0/24 por completo, RIPEstat no muestra 2a10:fd00::/32 en su vista de prefijos, mientras IPGeolocation sí lista el prefijo IPv6 https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&view=2.0 https://stat.ripe.net/resource/as210973 https://ipgeolocation.io/browse/asn/AS210973.
  • El registro puede probar qué posee Datamatix y qué anuncia; no puede probar quién opera los servicios dentro de cada bloque. La evidencia de capa de servicio responde por prefijo, y las respuestas no son uniformes.

La pregunta que este artículo cierra es la que quedó abierta en la cobertura previa de BTW. En octubre pasado, un reportaje examinó capa por capa el bloque 212.236.10.0/24: el DNS inverso de sus direcciones resolvía en el dominio video-broadcast.at, el contacto de abuso pertenecía a ese mismo dominio y las etiquetas de atribución comercial apuntaban a una empresa vienesa distinta, Rapid Solution Development. El registro, en cambio, señalaba inequívocamente a DATAMATIX Datensysteme GmbH como titular del AS210973 y origen del prefijo. La conclusión de aquel trabajo era deliberadamente por capas: Datamatix sostiene y origina el prefijo; quién opera algo dentro de él era una cuestión que la capa de servicio respondía en favor de otro. https://btw.media/en/who-runs-inside-datamatix-212-236-10-0-24

Quedaban, sin embargo, tres prefijos IPv4 y un prefijo IPv6 sin examinar en su capa de servicio. Este artículo los recorre uno a uno con el mismo método: delegación de DNS inverso, contacto de abuso registrado, etiquetas de atribución de los espejos comerciales y recuento de dominios alojados. El resultado no es un veredicto unificado, sino cuatro respuestas distintas que juntas describen un portafolio de direcciones segmentado.

El punto de partida es la identidad registral, que la cobertura previa ya cerró de forma sólida. AS210973 (DATAMATIX-AS) está registrado ante el RIPE NCC a nombre de DATAMATIX Datensysteme GmbH, en Viena, con asignación fechada el 30 de julio de 2021; el sistema autónomo anuncia cuatro bloques /24 IPv4 — 149.62.35.0/24, 194.0.132.0/24, 212.236.9.0/24 y 212.236.10.0/24 — más el prefijo IPv6 2a10:fd00::/32 https://ipinfo.io/AS210973 https://bgp.he.net/AS210973. El negocio declarado de la empresa — transmisión inalámbrica de datos hacia vehículos, gestión de flotas mineras y dispositivos LoRaWAN — no incluye una línea de hosting o de servicios en la nube, y esa ausencia es el telón de fondo contra el que leer los hallazgos siguientes.

149.62.35.0/24: el bloque que sí responde a Datamatix

El primero de los tres prefijos restantes es el más claro. La página de IPinfo para 149.62.35.0/24 muestra el objeto inetnum de RIPE con el nombre de red AT-DATAMATIX-20180831, estado ALLOCATED PA, organización ORG-DDG16-RIPE, país AT y contacto de abuso en el dominio de Datamatix (objeto de abuso AR70385-RIPE) https://ipinfo.io/AS210973/149.62.35.0/24. El campo de dominio asociado al rango, según la misma fuente, es datamatix.at. En otras palabras: las tres capas que en 212.236.10.0/24 apuntaban hacia fuera — registro, abuso y atribución — en este bloque apuntan hacia el titular del sistema autónomo.

Hay una ambigüedad menor que conviene señalar. El objeto de organización reflejado en la misma página lista un correo personal distinto de la dirección de abuso registrada. El mecanismo de abuso del rango está registrado en el dominio de Datamatix; el correo del objeto organizativo es un artefacto de registro, no un canal operativo. La distinción importa porque parte del método de este artículo consiste precisamente en no promediar capas distintas: el contacto de abuso funcional de este /24 está en el dominio de Datamatix.

212.236.9.0/24: etiquetas de video-broadcast.at sin dominios visibles

El segundo prefijo presenta una división interna entre sus propias capas. Por un lado, el registro asigna el bloque a AS210973/DATAMATIX: IPinfo lo lista con identificador de rango DATAMATIX-01 dentro del agregado parental 212.236.0.0/16, registro RIPE, y lo marca como RPKI-válido bajo una ROA de DATAMATIX Datensysteme GmbH https://ipinfo.io/AS210973/212.236.9.0/24. Por otro lado, la capa de atribución apunta a otra parte: el campo de dominio del rango en IPinfo lee video-broadcast.at, y el objeto de ruta con origen AS210973 — creado el 16 de agosto de 2021 — está mantenido por AS8245-MNT, el mantenedor de Video-Broadcast GmbH https://ipinfo.io/AS210973/212.236.9.0/24 https://bgp.he.net/net/212.236.9.0/24.

Hurricane Electric añade un tercer matiz: su página del prefijo lista como registrante del prefijo a 'Clemens Schmikal', una persona RIPE (CS145-RIPE) mantenida por AS8245-MNT, mientras el registrante del origen sigue siendo DATAMATIX Datensysteme GmbH https://bgp.he.net/net/212.236.9.0/24. Este tipo de etiqueta es plausible como metadato heredado del mantenedor del objeto de ruta, no como prueba de propiedad; los espejos comerciales proyectan objetos de persona RIPE como si fueran titulares comerciales, y la divergencia entre espejos es parte del método, no un obstáculo para él.

Lo más revelador de este bloque, sin embargo, es lo que no contiene. IPinfo registra cero dominios alojados en 212.236.9.0/24 https://ipinfo.io/AS210973/212.236.9.0/24. Es decir: un prefijo cuyas etiquetas de registro y atribución señalan hacia el espacio de video-broadcast.at, pero en el que no hay rastro visible de actividad de hosting. La combinación — señales de atribución de un tercero sin servicios alojados observables — no demuestra operación de un tercero ni abandono; demuestra, en cambio, que las etiquetas de los espejos y la evidencia de uso pueden divergir incluso dentro del mismo prefijo.

194.0.132.0/24: el bloque que concentra todo el hosting visible

El tercer prefijo es el único del sistema autónomo con dominios alojados visibles. Según la página de IPinfo para AS210973, el AS entero cuenta exactamente dos dominios alojados, en 194.0.132.90 y 194.0.132.173 — ambos dentro de este /24 https://ipinfo.io/AS210973. Varios espejos independientes describen el contexto de red del rango: BigDataCloud lo cataloga como red de DATAMATIX https://www.bigdatacloud.com/network-lookup/194.0.132.0/24, y el rango aparece en listados de redes y hosting de terceros.

El contraste con los otros dos prefijos examinados es notable. En 212.236.9.0/24 hay señales de atribución hacia video-broadcast.at sin dominios visibles; en 149.62.35.0/24 hay atribución limpia hacia Datamatix y tampoco dominios visibles contados en las fuentes de este artículo; en 194.0.132.0/24 hay los dos únicos dominios alojados del AS. Si el portafolio fuera una cartera homogénea administrada por un único operador, cabría esperar una distribución más pareja de señales y de uso.

La distribución observada sugiere segmentación, aunque la evidencia pública no permite atribuir la segmentación a un plan, a un legado histórico de asignaciones o a artefactos de los espejos.

2a10:fd00::/32 y la divergencia de los monitores

El cuarto prefijo restante es IPv6, y aquí el problema no es la atribución sino la observabilidad misma. Los monitores de enrutamiento no coinciden sobre el conjunto anunciado: CIDR Report lista tres prefijos para AS210973 — 149.62.35.0/24, 212.236.9.0/24 y 212.236.10.0/24 — y omite por completo 194.0.132.0/24 https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&view=2.0. RIPEstat lista cuatro prefijos IPv4, cada uno con un 25 por ciento de cuota de origen, pero su vista no muestra el prefijo IPv6 https://stat.ripe.net/resource/as210973. IPGeolocation sí lista 2a10:fd00::/32 junto a los cuatro bloques IPv4 https://ipgeolocation.io/browse/asn/AS210973. La cobertura previa de BTW, citando bgp.tools, ya había documentado un conjunto de cinco prefijos incluido el IPv6.

La divergencia tiene una consecuencia metodológica que conviene explicitar. Ninguna conclusión sobre la capa de servicio de 2a10:fd00::/32 puede apoyarse en una sola vista del global routing table, porque las vistas difieren incluso en lo básico. La documentación de RIPE sobre DNS inverso es útil aquí para fijar el marco: la delegación in-addr.arpa (y su equivalente ip6.arpa) es una capa controlada por el operador, distinta de la asignación registral — lo que significa que las diferencias de nombres inversos entre prefijos son decisiones operativas, no efectos automáticos del registro https://www.ripe.net/manage-ips-and-asns/dns/reverse-dns/.

Contactos de abuso: el corte por prefijo

La capa de contacto de abuso reproduce el patrón segmentado. A nivel de objeto aut-num, el contacto de abuso de AS210973 está registrado en el dominio de Datamatix, tanto en el texto RIPE reflejado por CIDR Report como en IPGeolocation https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&view=2.0 https://ipgeolocation.io/browse/asn/AS210973. Para 149.62.35.0/24, el objeto de abuso del rango también apunta al dominio de Datamatix https://ipinfo.io/AS210973/149.62.35.0/24. Pero en el bloque ya examinado, 212.236.10.0/24, el contacto por dirección pertenece al dominio video-broadcast.at, atribuido al hostmaster de Video-Broadcast, y los nombres inversos de direcciones concretas — por ejemplo rsd-tik.rom.video-broadcast.at para 212.236.10.1 — caen en el mismo dominio https://ipinfo.io/212.236.10.1.

Para 212.236.9.0/24 y 194.0.132.0/24, las fuentes de este artículo no muestran un contacto de abuso por dirección distinto del nivel del AS. Esa ausencia es, en sí misma, información: el corte de la capa de abuso hacia el dominio de video-broadcast.at no es una propiedad de la red completa, sino de un prefijo concreto. Un operador que reporte abuso en el portafolio recibirá, según el prefijo afectado, una dirección de Datamatix o una dirección de un tercero.

Qué pueden probar las capas, y qué no

El cuadro resultante admite una lectura precisa. La capa registral es uniforme: ORG-DDG16-RIPE, DATAMATIX Datensysteme GmbH, asignación de 2021. La capa de origen de rutas es uniforme: AS210973 anuncia los cuatro /24 y, según la mayoría de los monitores, 2a10:fd00::/32. La capa de atribución comercial no es uniforme: video-broadcast.at aparece en las etiquetas de dominio de 212.236.9.0/24 y en los datos de 212.236.10.0/24, mientras 149.62.35.0/24 muestra datamatix.at. La capa de uso — dominios alojados visibles — es mínima y concentrada: dos dominios en todo el AS, ambos en 194.0.132.0/24. Y la capa de contacto de abuso se corta por prefijo.

Lo que la evidencia pública no puede probar es el mecanismo que une estas capas: si Datamatix explota este espacio de hosting por sí misma, si lo cede a terceros, o si su AS funciona como vehículo registral para una operación ajena. Ninguna fuente pública consultada documenta el acuerdo comercial entre las partes. El artículo mantiene por tanto la misma disciplina que la cobertura previa: sentencias por capa y por prefijo, sin veredicto global.