Résumé

  • Le 149.62.35.0/24 est le seul préfixe IPv4 annoncé par AS210973 (DATAMATIX Datensysteme GmbH) qui n'avait jamais été examiné par la couverture antérieure de BTW.
  • Contrairement aux deux préfixes 212.236.x disputés, ce bloc est enregistré dans le RIPE au nom de DATAMATIX elle-même : inetnum AT-DATAMATIX-20180831, organisation ORG-DDG16-RIPE, créé le 8 juin 2023.
  • Une ROA valide autorise AS210973 à annoncer exactement ce /24, et deux regards indépendants — le route-server d'AMS-IX et celui de Netnod — voient bien le préfixe annoncé par AS210973.
  • Pourtant, la couche registre de routage reste incohérente : NLNOG IRR Explorer relève deux objets de routage RIPE d'origines différentes (AS210973 et AS24953), dont seul l'objet AS210973 est autorisé par RPKI et seul cet origine atteint la DFZ.
  • Le cas enseigne une leçon distincte des articles précédents : la clarté de l'enregistrement ne produit pas la cohérence du registre de routage ; les plans de contrôle divergent indépendamment de qui détient le bloc.

Un préfixe resté hors champ

La DATAMATIX Datensysteme GmbH, société viennoise de systèmes de données, détient l'AS210973 depuis que le RIPE NCC a alloué ce numéro le 30 juillet 2021 ; RIPEstat le classe comme alloué par le RIPE NCC, pays AT, et note qu'il n'apparaît pas dans RIS comme réseau de transit (RIPEstat, page AS210973). Quatre préfixes IPv4 /24 y figurent — 149.62.35.0/24, 194.0.132.0/24, 212.236.9.0/24 et 212.236.10.0/24 — plus un préfixe IPv6, 2a10:fd00::/32.

Les articles antérieurs de BTW ont examiné trois de ces blocs : l'écart entre la empreinte de routage et le catalogue de produits, la dépendance à étages vers AS8245, AS8218 et AS24953, l'attribution contestée des deux préfixes 212.236.x, et la divergence des moniteurs sur le 194.0.132.0/24. Le quatrième, le 149.62.35.0/24, n'avait jamais été ouvert. C'est l'objet de cette enquête.

Un enregistrement sans ambiguïté

Le point le plus net du dossier : ce bloc appartient, au sens du registre, à DATAMATIX elle-même. Le miroir WHOIS d'IPinfo reproduit l'inetnum 149.62.35.0 – 149.62.35.255, netname AT-DATAMATIX-20180831, pays AT, organisation ORG-DDG16-RIPE — c'est-à-dire DATAMATIX Datensysteme GmbH, LIR enregistré à Märzstraße 1, 1150 Wien — maintenu par lir-at-datamatix-1-MNT et RIPE-NCC-HM-MNT, statut ALLOCATED PA, créé le 8 juin 2023 (IPinfo). BigDataCloud confirme indépendamment l'enregistrement RIPE à DATAMATIX, statut « assigned », Autriche, et associe le préfixe à AS210973, AS24953 et AS8218 (BigDataCloud). bgp.tools décrit lui aussi le 149.62.35.0/24 comme annoncé par AS210973, avec la description « DATAMATIX Datensysteme GmbH » (bgp.tools).

Deux détails restent signalés tels qu'observés sans être résolus : l'inetnum indique « created 2023-06-08 » alors que le netname porte la date 20180831 ; et certains agrégateurs listent 2018 comme date d'enregistrement. La divergence est rapportée, pas tranchée.

Autorisation cryptographique : une ROA, un seul origine valide

La sortie du validateur rpki-client montre une ROA hébergée par le RIPE qui autorise AS210973 à annoncer 149.62.35.0/24 avec maxlen 24, aux côtés du 194.0.132.0/24 (maxlen 24) et du 2a10:fd00::/32 (maxlen 32) ; une seconde ROA couvre les deux préfixes 212.236.x (rpki-client console). Dans le cadre de la validation d'origine BGP décrite par le RIPE NCC — la vérification d'une route annoncée contre les ROAs existantes (RIPE NCC, BGP origin validation) — toute origine autre qu'AS210973 pour ce /24 exact est RPKI-invalide.

Visibilité mondiale confirmée par deux vantages indépendants

Le route-server nl-rs2-v4 d'AMS-IX montre le 149.62.35.0/24 comme « RPKI Valid Best Route », chemin 8218 210973, saut suivant 80.249.209.53 (AMS-IX looking glass). Le route-server 7 de Netnod voit le même préfixe annoncé par AS210973 via AS24953, avec un prépending massif — 8220 répété, 24953 répété, 210973 répété quatre fois (Netnod looking glass). Deux points d'observation d'IXP distincts, deux amonts différents, une même conclusion : le préfixe est réellement annoncé et RPKI-valide dans la table globale.

Qrator Radar le confirme sur sa fenêtre d'analyse 2026/05/20 – 2026/08/20 : RPKI ROA « Valid », objet de routage « Valid », propagation 548 sondes (100 %), sans événement new/left/unstable (Qrator Radar).

Là où la cohérence se casse : l'IRR

C'est ici que le cas devient instructif. NLNOG IRR Explorer relève pour le 149.62.35.0/24 deux objets de routage RIPE d'origines différentes — AS210973 et AS24953 — et affiche l'avertissement « RPKI-invalid route objects found : Multiple route objects exist with different origins, but DFZ only has one » ; le même schéma à double origine apparaît pour le 2a10:fd00::/32 (NLNOG IRR Explorer). Autrement dit : un objet existe avec l'origine AS24953 (NETPLANET GmbH), il est invalide au regard de la ROA, et seul l'origine AS210973 atteint la DFZ. Sur le 212.236.9.0/24 et le 212.236.10.0/24, IRR Explorer voit au contraire un seul objet RIPE d'origine AS210973 — mais ces objets sont maintenus par AS8245-MNT depuis le 16 août 2021, comme les pages de préfixes de Hurricane Electric le reproduisent (HE, 212.236.9.0/24).

Le 149.62.35.0/24 inverse donc la configuration connue : sur les préfixes 212.236.x, c'est l'enregistrement qui restait contesté ; ici l'enregistrement est limpide, mais le registre de routage porte un doublon d'origine étrangère. La propriété au registre n'a pas produit la propreté dans l'IRR.

Ce que l'état global montre — et ne montre pas

Hurricane Electric rapporte pour AS210973 quatre préfixes annoncés (3 IPv4, 1 IPv6), tous RPKI-valides, 768 adresses IPv4, trois pairs observés, et un drapeau « announces bogons » non expliqué dans le contenu récupéré ; l'aut-num reproduit (ORG-DDG16-RIPE, ASSIGNED, mnt-by RIPE-NCC-END-MNT et lir-at-datamatix-1-MNT) n'a pas été modifié depuis le 5 juin 2023, et sa politique d'import/export ne nomme que AS8245 et AS24953 (Hurricane Electric). CIDR Report, depuis son point de collecte AS6447, voit le 149.62.35.0/24 avec le chemin 2914 24953 210973 210973 210973 210973 — mais omet le 194.0.132.0/24 (CIDR Report). Cette divergence des moniteurs sur le 194.0.132.0/24 persiste donc, conforme au reportage antérieur de BTW (BTW, route visibility divergence).

Quant au catalogue de produits de DATAMATIX — des systèmes radio industriels conçus pour fonctionner sans réseau externe ni cloud (datamatix.at/produkte) — il reste, comme l'établissaient les articles précédents, un record séparé que le routage ne confirme ni n'infirme. Ce que le 149.62.35.0/24 prouve, c'est une infrastructure réseau opérée, autorisée et visible ; il ne prouve ni un service commercial ni des clients.