Resumen

  • El AS216429 (NETMAX-BRO-LTD) fue registrado en RIPE el 22 de septiembre de 2025 para la organización NET MAX BRO LTD (Majdal Shams, Israel), patrocinada y gestionada por K.M.A ADVANCED TECHNOLOGIES LTD; anuncia dos prefijos con un único par BGP observado.
  • El prefijo IPv4 anunciado, 154.9.155.0/24, pertenece a una asignación directa de ARIN de 1992 a Cogent Communications, LLC; el vínculo con el anunciante corre por un objeto de ruta RADB mantenido por Cogent que nombra a K.M.A como cliente.
  • Todo el rastro observable del AS216429 se construye a través de tres relaciones de terceros: un LIR patrocinador, un objeto de ruta del proveedor y un solo tránsito.

Un registro de cuatro días y un prefijo de treinta y cuatro años

Los registros del RIPE muestran que la organización ORG-NMBL1-RIPE, con el nombre NET MAX BRO LTD, tipo OTHER, dirección en Majdal Shams, país IL y número de registro 516319878, fue creada el 18 de septiembre de 2025 y modificada por última vez el 13 de mayo de 2026 [https://whois.ipip.net/AS216429]. El objeto aut-num correspondiente, AS216429 con as-name NETMAX-BRO-LTD, status ASSIGNED, fue creado el 22 de septiembre de 2025 a las 10:24:28Z, con sponsoring-org ORG-KTCL1-RIPE y mantenido por lir-il-kmatechnology-1-MNT [https://ipgeolocation.io/browse/asn/AS216429]. El contacto administrativo y técnico, el rol CA10383-RIPE, es K.M.A ADVANCED TECHNOLOGIES LTD, con sede en Arara, Israel [https://rtsak.com/en/as-numbers/AS216429]. En otras palabras: el mismo actor es a la vez patrocinador, gestor del objeto y contacto operativo.

Lo que la observación BGP muestra

Las plataformas independientes de observación BGP coinciden en lo esencial. bgp.he.net registra para AS216429 dos prefijos originados —154.9.155.0/24 en IPv4 y 2a07:5680:4::/48 en IPv6—, 256 direcciones IPv4 originadas, exactamente un par BGP observado (AS212616, K.M.A ADVANCED TECHNOLOGIES LTD) y más de 600 rutas AS observadas tanto en v4 como en v6 [https://bgp.he.net/AS216429]. CIDR Report clasifica al sistema como origin-only: una adyacencia, un upstream, cero downstreams, con la ruta 154.9.155.0/24 visible bajo una trayectoria AS 4777 2497 1299 1680 212616 216429 [https://www.cidr-report.org/cgi-bin/as-report?as=AS216429&view=2.0]. ping.pe confirma los dos prefijos anunciados y su estado RPKI [https://records.ping.pe/216429]. La base de reputación NERD registra el prefijo para AS216429 con entrada creada el 13 de julio de 2026 y actualizada por última vez el 24 de julio de 2026 [https://nerd.liberouter.org/nerd/asn/216429].

El prefijo cuya titularidad es de otra entidad

El punto central del caso es la atribución del prefijo IPv4. La asignación contenedora de ARIN, NET-154-9-0-0-1 (NetName PSINET-B2-9, 154.9.0.0/16), es una asignación directa a Cogent Communications, LLC (COGC) registrada el 5 de febrero de 1992 y actualizada por última vez el 23 de septiembre de 2025 [https://whois.arin.net/rest/net/NET-154-9-0-0-1.html]. No se observó ningún objeto ARIN independiente que atribuya el /24 a NET MAX BRO LTD ni a K.M.A [https://rdap.arin.net/registry/ip/154.9.155.0]. El vínculo documental entre el espacio ARIN y el anunciante es un objeto de ruta RADB: 154.9.155.0/24 origin AS216429, con la descripción "Route Registered for Cogent Communications Customer - K.M.A Advanced Technologies LTD", mantenido por MAINT-AS174 y modificado por la ingeniería de red de Cogent el 21 de octubre de 2025 [https://bgp.he.net/net/154.9.155.0/24]. Ese objeto, voluntario y mantenido por el proveedor, es lo único que conecta formalmente el espacio de Cogent con la cadena cliente K.M.A → NET MAX BRO LTD.

RPKI: autorización sin anuncio

El estado RPKI añade otra capa. Un ROA del repositorio de RIPE cubre 2a07:5680:4::/48 (maxlen 48), el prefijo IPv6 efectivamente anunciado y validado [https://console-ams.rpki-client.org/AS216429.html]. Existe además un ROA del repositorio de Cloudie para 2a05:dfc1:8700::/40 (maxlen 48) con asID 216429, pero ese prefijo no aparece como anunciado en las plataformas de observación [https://console-ams.rpki-client.org/AS216429.html]. El /24 IPv4 no tiene ROA: NOT-FOUND según ping.pe [https://records.ping.pe/216429].

Las agregadoras discrepan

Los contadores de rutas de los agregadores no son consistentes. IPinfo reporta 0 rutas IPv4 para AS216429, mientras que cuatro plataformas (ipgeolocation.io, ping.pe, bgp.he.net y CIDR Report) muestran una [https://ipinfo.io/AS216429]. ipregistry.co atribuye además al AS dos rangos IPv6, incluyendo 2a05:dfc1:8700::/40 registrado a Cloudie Networks, LLC, actualmente no anunciado [https://ipregistry.co/AS216429]. La propia ipgeolocation.io reproduce el objeto RIPE con datos derivados: una ruta IPv4, una IPv6 y el upstream AS212616 [https://ipgeolocation.io/browse/asn/AS216429]. Estas divergencias reflejan definiciones y ventanas temporales distintas, no un conflicto de registro.

Una sola conexión de tránsito

La topología observada es mínima. El upstream declarado y observado del AS216429 es AS212616, K.M.A ADVANCED TECHNOLOGIES LTD, un LIR israelí con 70 prefijos originados, 16 pares BGP observados y upstreams propios (AS1680, Cellcom Fixed Line Communication L.P, y AS208905, Exelera Telecom Ltd) [https://bgp.he.net/AS212616]. La política de enrutamiento del aut-num importa de AS212616 y AS1680 y anuncia AS216429 a ambos [https://rtsak.com/en/as-numbers/AS216429]. El objeto RIPE de AS212616 recíproca la relación: importa de AS216429 y le anuncia AS212616 [https://whois.ipinsight.io/AS212616]. IPinfo caracteriza a AS212616 como el tránsito del AS216429 [https://ipinfo.io/AS212616], y bgp.tools e ip2location muestran la misma adyacencia desde otros ángulos [https://bgp.tools/as/212616] [https://ip2location.com/as216429]. No se encontró registro independiente en PeeringDB para el AS216429; solo ASNs vecinos aparecieron en las búsquedas, lo cual es evidencia débil de ausencia, no prueba.

El espacio: un bloque de 1992 con historial

El bloque contenedor tiene su propia historia. La asignación de 154.9.0.0/16 procede del espacio PSINET de 1992; su organización registrada en ARIN es hoy Cogent Communications, LLC [https://whois.arin.net/rest/net/NET-154-9-0-0-1.html]. Un espejo de terceros muestra el bloque con la organización histórica Performance Systems International (PSI-24) y una actualización de 2021, señal de caché obsoleta más que de conflicto real [https://whois.ipip.net/AS216429/154.9.155.0/24]. Cogent mantiene por encima el anuncio de 154.9.0.0/16 con origen AS174 [https://ipregistry.co/AS174/154.9.0.0/16]. La página del prefijo en bgp.he.net muestra además un anuncio menos específico de AS36947 (Telecom Algeria) para 154.0.0.0/12, contexto que explica por qué el /24 convive con anuncios superpuestos [https://bgp.he.net/net/154.9.155.0/24]. El estado del prefijo también se observa en registros de sondeo que listan el /24 con origen AS216429 [https://records.ping.pe/154.9.155.0/24].

Qué atribuye cada capa — y qué no

La lectura por capas del caso arroja un reparto claro. Los objetos de registro (aut-num, organisation) atribuyen identidad y fecha: quién es NET MAX BRO LTD y cuándo apareció [https://ipgeolocation.io/browse/asn/AS216429]. El objeto de ruta RADB atribuye autorización de anuncio: es Cogent, vía MAINT-AS174, quien documenta a su cliente K.M.A [https://bgp.he.net/net/154.9.155.0/24]. La observación BGP atribuye operación visible: dos prefijos, un par, cientos de rutas AS observadas [https://bgp.he.net/AS216429]. El RPKI atribuye autorización criptográfica para el IPv6 y nada para el IPv4 [https://console-ams.rpki-client.org/AS216429.html]. Ninguna capa atribuye servicio: no hay evidencia pública de qué se ejecuta sobre esas 256 direcciones IPv4, ni acuerdos de peering, ni presencia documentada más allá del registro [https://theipapi.com/asn/216429]. El verificador rdap.org, herramienta que consulta directamente al servidor RDAP responsable, no pudo ser inspeccionado directamente en esta investigación; el objeto aut-num se examinó a través de espejos de terceros, por lo que los campos exactos quedan como provisionalmente confirmados [https://rdap.org/autnum/216429].

Tres relaciones de terceros

La huella completa del AS216429 se sostiene en tres pilares ajenos. El LIR patrocinador (K.M.A ADVANCED TECHNOLOGIES LTD) proporciona la membresía RIPE que permite crear un ASN en días [https://whois.ipip.net/AS216429]. El proveedor del espacio (Cogent, vía su cliente K.M.A) proporciona el /24 mediante un objeto de ruta que su propio personal mantiene [https://bgp.he.net/net/154.9.155.0/24]. El tránsito (AS212616, el mismo K.M.A) proporciona la visibilidad global de los prefijos [https://bgp.he.net/AS212616]. NET MAX BRO LTD, como entidad, no aporta infraestructura propia observable en ninguna fuente pública consultada.

Límites de la evidencia

Todos los datos de registro y enrutamiento proceden de espejos de terceros y extractos de plataformas de observación; los registros RDAP autoritativos no se obtuvieron directamente. Las afirmaciones sobre intención comercial son inferencias, no hechos de registro. Los recuentos de rutas de los agregadores discrepan entre sí y deben leerse como ventanas temporales distintas. La ausencia de PeeringDB es evidencia débil.

Nada de lo anterior constituye acusación: el esquema descrito —LIR patrocinador, espacio del cliente del upstream, objeto de ruta del proveedor— es una construcción común en la industria, y su existencia aquí está documentada, no sospechosa.

Fuentes