Résumé

  • L'AS210973 est alloué par le RIPE NCC à la DATAMATIX Datensysteme GmbH (Autriche) depuis le 30 juillet 2021 ; les moniteurs s'accordent sur quatre préfixes IPv4 (768 adresses) et un préfixe IPv6 2a10:fd00::/32, tous RPKI-valides.
  • Deux ROA hébergés par le RIPE autorisent l'AS210973 sur les cinq préfixes, mais une ROA prouve une autorisation, pas une annonce active.
  • Le préfixe 194.0.132.0/24 reste le point de divergence : RIPEstat le voit, CIDR Report et Qrator Radar non, et un agrégateur le déclare non annoncé.
  • Le rôle de l'AS8218 (Zayo Europe) comme amont actif n'est pas résolu : l'objet aut-num RIPE ne mentionne que AS8245 et AS24953.

Un registre solide, sans ambiguïté

La couche d'enregistrement est la partie la plus nette du dossier. Le RIPE NCC a alloué l'AS210973 à la DATAMATIX Datensysteme GmbH le 30 juillet 2021, pays Autriche, statut Active/Allocated ; l'objet organisationnel RIPE porte un numéro d'enregistrement FN240683x qui correspond à l'entrée autrichienne du Firmenbuch [https://stat.ripe.net/resource/AS210973] [https://btw.media/en/datamatix-as210973-evidence-chain-closed]. La correspondance entre le registre d'adressage et le registre du commerce ferme la chaîne identitaire : l'entité juridique derrière l'AS n'est pas contestée.

Ce que les moniteurs s'accordent à voir

Sur les annonces elles-mêmes, trois vues indépendantes concordent largement. bgp.tools liste quatre préfixes IPv4 originés — 149.62.35.0/24, 194.0.132.0/24, 212.236.9.0/24 et 212.236.10.0/24 — plus le bloc IPv6 2a10:fd00::/32 [https://bgp.tools/as/210973]. Hurricane Electric rapporte la même empreinte : quatre préfixes originés et annoncés, 768 adresses IPv4, le /32 IPv6, zéro préfixe RPKI-invalide et trois pairs observés [https://bgp.he.net/AS210973]. RIPEstat, alimenté par les RIS, inclut également les quatre préfixes IPv4 dont 194.0.132.0/24 [https://stat.ripe.net/resource/AS210973].

La couche cryptographique est tout aussi cohérente. Deux ROA publiés dans le dépôt rpki.ripe.net autorisent l'AS210973 : l'un couvre 212.236.9.0/24 et 212.236.10.0/24 (maxlen 24) ; l'autre couvre 149.62.35.0/24 et 194.0.132.0/24 (maxlen 24) ainsi que 2a10:fd00::/32 (maxlen 32) [https://console.rpki-client.org/AS210973.html] [https://console-ams.rpki-client.org/AS210973.html]. Une instance indépendante du validateur rpki-client confirme la même couverture, ce qui écarte l'hypothèse d'un artefact d'affichage local. La documentation du RIPE NCC rappelle toutefois la limite structurelle : une ROA autorise un AS à annoncer un préfixe, elle ne prouve pas qu'une annonce est vivante [https://www.ripe.net/manage-ips-and-asns/resource-management/rpki/resource-certification-roa-management/].

Qrator Radar va un cran plus loin pour quatre des cinq préfixes : il les liste comme RPKI Valid et Route Object Valid avec une propagation de 100 % dans son échantillon — mais omet précisément 194.0.132.0/24 de sa liste [https://radar.qrator.net/as/210973/connectivity/prefixes].

La divergence 194.0.132.0/24

Sur ce seul préfixe, les sources se déchirent. RIPEstat/RIS le traite comme visible [https://stat.ripe.net/resource/AS210973] ; CIDR Report ne le compte pas dans ses trois préfixes annoncés (768 adresses, amonts AS24953 et AS8245 uniquement) [https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&view=2.0] ; Qrator Radar l'omet [https://radar.qrator.net/as/210973/connectivity/prefixes]. Un agrégateur peu autoritaire, checkip.com, va jusqu'à déclarer 194.0.132.0 non annoncé actuellement, avec ASN historique AS210973 [https://checkip.com/ip/194.0.132.0/] — une formulation directement contredite par la visibilité RIS et par la ROA valide.

La couverture antérieure de BTW a reconstitué le fil : le préfixe dispose d'un objet route RIPE d'origine AS210973 créé le 13 novembre 2025 avec max-length 24 ; il est apparu comme « RPKI Valid Best Route » sur un route server AMS-IX avec un chemin AS 8218 210973, mais comme reçu-non-exporté sur un route server Netnod [https://btw.media/en/datamatix-as210973-route-visibility-divergence]. Les filtres par défaut des moniteurs peuvent exclure des annonces à faible visibilité, ce qui explique la majorité des écarts sans les supprimer tous. IPinfo illustre une autre distinction : il attribue les quatre /24 à la DATAMATIX et rapporte 1 024 adresses IPv4 — une vue d'attribution de blocs, distincte des annonces observées [https://ipinfo.io/AS210973].

Le maillon incertain : AS8218

L'autre incertitude porte sur l'amont. L'objet aut-num RIPE pour l'AS210973 déclare des import/export uniquement vers AS8245 et AS24953, dernière modification le 5 juin 2023 [https://bgp.tools/as/210973]. Pourtant, bgp.tools et Hurricane Electric nomment tous deux AS8218 (Zayo Europe) parmi les amonts ou pairs observés [https://bgp.tools/as/210973] [https://bgp.he.net/AS210973]. Le chemin observé 8218 210973 sur AMS-IX [https://btw.media/en/datamatix-as210973-route-visibility-divergence] suggère un transit réel par AS8218, mais rien ne permet de déterminer si le rôle de AS8218 est actif, historique ou de secours. C'est le seul point où l'objet administré et la donnée de routage observée divergent structurellement.