Resumen

  • Seis números de sistema autónomo llevan etiquetas de titular vinculadas a Nebius, y cinco de ellos anuncian 28 prefijos —17 IPv4 y 11 IPv6— en la ventana de registro que cierra el 2026-10-20.
  • AS215169, registrado como CoreNebiusNet Nebius B.V. dentro de un bloque de 1 024 números asignado por el RIPE NCC, no anuncia ningún prefijo en esa ventana: es una identidad retenida, no una red en operación observada.
  • No se recuperó la validación de origen RPKI para ninguno de los 28 prefijos, así que nada de lo que sigue describe el estado de seguridad de esas rutas.

Antes de cualquier interpretación, el registro muestra una cartera de identidades y no un operador único. Cuatro de las seis cadenas de titular están construidas igual: una etiqueta de función seguida de la razón social neerlandesa — NebiusMAD Nebius B.V., NebiusCloud Nebius B.V., NebiusPA10 Nebius B.V. y CoreNebiusNet Nebius B.V. Una quinta se lee NEBIUS-UK Nebius B.V. La sexta rompe el patrón: NJ-US-NEBIUS - Nebius Inc., la única cuyo bloque asignó ARIN y no el RIPE NCC.

Cada fila de la tabla se apoya en dos registros públicos leídos el 20 de octubre de 2026: la vista general del sistema autónomo, que informa la cadena del titular, el bloque del que se asignó el número, el registro asignador y si el número está anunciado; y el registro de prefijos anunciados, que enumera lo que el número origina realmente. Los campos de la vista general llevan una única marca de observación, 2026-10-20T08:00Z. Las listas de prefijos cubren del 2026-10-06T08:00Z al 2026-10-20T08:00Z.

Número AS Titular tal como consta Bloque Asignado por Anunciado Prefijos (IPv4 / IPv6)
AS203326 NebiusMAD Nebius B.V. 203264–204287 RIPE NCC Sí 3 / 2
AS213291 NebiusCloud Nebius B.V. 212380–213403 RIPE NCC Sí 1 / 2
AS214415 NebiusPA10 Nebius B.V. 213404–214427 RIPE NCC Sí 9 / 4
AS215169 CoreNebiusNet Nebius B.V. 214428–215451 RIPE NCC No 0 / 0
AS401712 NJ-US-NEBIUS - Nebius Inc. 401309–402332 ARIN Sí 1 / 0
AS211318 NEBIUS-UK Nebius B.V. 210332–211355 RIPE NCC Sí 3 / 3

La distribución es desigual de una forma que importa. AS214415 es el centro de gravedad: su registro de prefijos anunciados enumera trece prefijos, nueve IPv4 y cuatro IPv6. AS211318 enumera seis, repartidos a partes iguales. AS203326 enumera cinco, AS213291 tres y AS401712 uno solo.

Vale la pena hacer la aritmética de direcciones a mano, porque contar prefijos halaga las asignaciones pequeñas. Veintiocho prefijos suenan a mucho. En la práctica los bloques IPv4 más grandes de esta lista son /21 de 2 048 direcciones, y varias entradas son /24 de 256. La presencia IPv4 de AS214415 se concentra en tres vecindarios separados: 213.239.160.0/21 y 213.239.168.0/21, cuatro /24 consecutivos de 185.175.108.0 a 185.175.111.0, y 66.201.1.0/24, 66.201.2.0/24 y 66.201.4.0/22. Esos cuatro /24 cubren 1 024 direcciones, exactamente lo que cubriría un único /22 en 185.175.108.0; el registro anota cuatro anuncios en lugar de un agregado.

Del lado IPv6 el mismo número se surte de tres bloques distintos — 2a13:5940:120::/44, 2a13:5944:20::/44 y dos /48 dentro de 2a13:5947 —, lo que en términos topológicos es una huella más amplia que la de IPv4 aunque los volúmenes de direcciones no sean comparables.

Los dos titulares RIPE más grandes se solapan dentro de un mismo /19, y ese solapamiento no encaja limpiamente. Entre 213.239.160.0 y 213.239.191.255, AS214415 anuncia los /21 en .160 y .168 mientras AS203326 anuncia los /24 en .176 y .177 más un /21 en .184. El tramo 213.239.178.0 a 213.239.183.255 —seis /24, 1 536 direcciones— no aparece en la lista de ninguno de los dos durante esta ventana. No es un error que corregir ni una fuga que denunciar: es simplemente lo que dicen ambos registros puestos uno al lado del otro, y es el tipo de detalle que un anuncio agregado habría ocultado.

AS401712 es la excepción en cada dimensión que el registro expone. Su bloque, 401309–402332, provino de ARIN y no del RIPE NCC; su cadena de titular nombra una sociedad y no una función; y anuncia exactamente un prefijo: 104.204.96.0/24, 256 direcciones. Un /24 aislado es la huella IPv4 más pequeña del conjunto por un orden de magnitud, y es también la única porción de espacio IPv4 vinculado a Nebius anunciada desde un registro norteamericano.

El sexto número es el que justifica la auditoría. AS215169 figura registrado a nombre de CoreNebiusNet Nebius B.V., retiene el bloque 214428–215451 y está marcado como no anunciado. Su registro de prefijos anunciados devuelve una lista vacía a lo largo de toda la cronología de dos semanas. Ese mismo registro incluye un earliest_time de 2000-08-01T00:00:00, que es el suelo por defecto de la respuesta y no la prueba de una retirada; leído con cuidado, establece silencio en la ventana observada y nada sobre la historia.

La forma de la asignación refuerza que AS215169 se separó a propósito. Los seis bloques miden exactamente 1 024 números y tres de los bloques del RIPE NCC son consecutivos: 212380–213403 para AS213291, 213404–214427 para AS214415, 214428–215451 para AS215169. Una misma corrida administrativa contigua produjo tres identidades registradas por separado. Dos de ellas operan redes. Una no lo hace, y quedó apartada dentro del mismo tramo del registro.

Tres límites pertenecen al mismo párrafo que los hallazgos. No se recuperó la validación de origen RPKI, de modo que este artículo no puede decir si alguno de los 28 prefijos anunciados tiene una autorización de origen válida, inválida o ausente: una distinción que decide si una ruta está protegida o solo permitida. Tampoco se obtuvieron los objetos aut-num, así que las fechas de registro, los mantenedores y el LIR patrocinador son desconocidos aquí. Y los campos del registro no establecen si las cuatro cadenas Nebius B.V. corresponden a una sola entidad jurídica o a varias; son etiquetas administrativas, no estructura societaria.

Lo que los registros sostienen es más estrecho y más útil que un mapa de red: seis identidades registradas, cinco redes en operación, una reserva retenida, una asignación ajena al RIPE NCC y un silencio de dos semanas donde un operador podría haber dejado tráfico. Los recuentos de prefijos no se convierten en capacidad, ingresos ni tamaño de clientela, y ninguna de las cifras anteriores mide calidad de servicio. Pero la diferencia entre un número que anuncia y otro que no anuncia es un hecho documentado sobre la intención de una organización, y está al alcance de quien lea dos registros por identidad.

Las entidades registradas del grupo están reunidas en la ficha de Nebius del directorio de BTW.