Résumé

Trois plans de contrôle, trois réponses différentes

La question « qui est derrière 212.236.9.0/24 et 212.236.10.0/24 ? » reçoit une réponse différente selon le plan observé.

Sur le plan du routage, la réponse est claire : AS210973 origine les deux préfixes, et les ROA RPKI sous l'origine AS210973 (longueur maximale 24) les couvrent, avec un état de validation « valid » dans le miroir consulté ([http://iad.robtex.com/as/AS210973.html], [https://bgpthingy.xindi.eu/asn/210973]). Sur le plan de la base de registre, la réponse est fragmentée. Le /16 englobant, 212.236.0.0/16, est une allocation RIPE attribuée à Video-Broadcast GmbH, exploitante d'AS8245 (ORG-CA2-RIPE, Autriche, LIR) ; les agrégats moins spécifiques (/16, /18, /19) sont annoncés par AS8245 ([https://bgp.he.net/net/212.236.10.0/24], [https://whois.ipip.net/AS8245], [http://whois.ipip.net/AS8245/212.236.0.0/16]). Les objets inetnum sous ce bloc portent mnt-by AS8245-MNT, le mainteneur de Video-Broadcast, qui maintient aussi les objets personne Clemens Schmikal (CS145-RIPE) et Christian Forstner (CF32-RIPE) ([https://whois.ipip.net/AS8245], [http://whois.ipip.net/AS8245/212.236.0.0/16]).

Sur le plan du maintien des objets de routage, le fait central est le suivant : les objets route des deux /24 ont pour origine AS210973 mais pour mainteneur AS8245-MNT, créés le 2021-08-16T14:43:57Z et jamais modifiés depuis ([http://iad.robtex.com/as/AS210973.html], [https://bgp.he.net/net/212.236.9.0/24]). L'objet aut-num AS210973, lui, est maintenu par RIPE-NCC-END-MNT et lir-at-datamatix-1-MNT ([http://iad.robtex.com/as/AS210973.html]). Autrement dit, la partie du registre qui autorise l'annonce de ces préfixes est administrée par le réseau voisin, pas par la société qui les annonce.

Des étiquettes qui ne désignent pas la même entité

Les miroirs agrégateurs attribuent les deux /24 à des entités différentes de la société exploitante. IPregistry classe 212.236.9.0/24 comme ASSIGNED PA avec l'identifiant DATAMATIX-01, et 212.236.10.0/24 comme SUB-ALLOCATED PA au nom de « Rapid Solution Development » ([https://ipregistry.co/AS210973]). bgp.he.net liste « Clemens Schmikal » comme registrant du premier et « Rapid Solution Development » comme registrant du second ([https://bgp.he.net/net/212.236.9.0/24], [https://bgp.he.net/net/212.236.10.0/24]). Aucune de ces étiquettes n'est DATAMATIX Datensysteme GmbH. À titre de comparaison, les deux autres /24 du même AS — 149.62.35.0/24 et 194.0.132.0/24 — sont classés ALLOCATED PA au nom de Datamatix Datensysteme GmbH ([https://ipregistry.co/AS210973]).

Un écart de vérification assumé

Les pages canoniques de la base RIPE pour les deux objets n'ont pas pu être récupérées pendant cette fenêtre : l'interface db-web-ui rend son contenu côté client, et trois tentatives de récupération via l'API REST publique ont échoué côté fournisseur sans produire d'artefact utilisable ([https://apps.db.ripe.net/db-web-ui/query?searchtext=212.236.9.0/24], [https://apps.db.ripe.net/db-web-ui/query?searchtext=212.236.10.0/24]). En conséquence, aucun champ d'objet cité ici ne provient d'une lecture directe du registre canonique. Ils proviennent de miroirs tiers — Robtex, bgp.he.net, IPIP.NET, IPregistry, RIPEstat — qui peuvent refléter un état retardé de la base. Ce briefing les traite comme des candidats-évidence attribués, non comme l'état canonique vérifié.

Ce que l'écart signifie

La lecture la plus sobre est celle-ci : le contrôle opérationnel des deux préfixes est attribuable à AS210973 — origination et ROA sous l'AS d'origine — tandis que la propriété n'est attribuable à personne sur le dossier public disponible. Le maintien des objets de routage par AS8245-MNT est compatible avec un arrangement de sous-allocation ou d'usage délégué, mais rien de public ne le démontre ; un objet d'époque, ou un enregistrement de courtoisie d'août 2021, restent des explications alternatives ouvertes.

Les étiquettes de registrant à nom de personne ressemblent davantage à des objets personne attachés à un mainteneur qu'à une preuve de propriété individuelle.

La couverture antérieure de BTW sur ce réseau avait documenté la dépendance en couches vis-à-vis des agrégats d'AS8245 et signalé l'attribution des deux /24 comme non résolue ([https://btw.media/de/datamatix-as210973-entangled-upstreams]). Ce briefing la précise : trois plans de contrôle donnent trois réponses, et l'écart entre elles est l'information.