Résumé

  • L'AS210973 (DATAMATIX-AS), alloué par le RIPE NCC le 30 juillet 2021 à DATAMATIX Datensysteme GmbH à Vienne, annonce quatre /24 IPv4 et 2a10:fd00::/32, mais l'attribution commerciale visible diffère d'un préfixe à l'autre.
  • 149.62.35.0/24 est le /24 le plus clairement rattaché à Datamatix : netname AT-DATAMATIX-20180831, organisation ORG-DDG16-RIPE, contact d'abus dans le domaine de Datamatix et domaine associé datamatix.at.
  • 212.236.9.0/24 est enregistré auprès de Datamatix mais porte les marques du voisin : domaine signalé video-broadcast.at, objet de route maintenu par AS8245-MNT et créé le 16 août 2021, préfixe-registrant « Clemens Schmikal » chez Hurricane Electric, et zéro domaine hébergé selon IPinfo.
  • 194.0.132.0/24 est le seul des quatre /24 avec des domaines hébergés visibles : deux domaines, sur 194.0.132.90 et 194.0.132.173, selon IPinfo — et ce préfixe est précisément celui que le CIDR Report omet de sa vue de l'AS.
  • Aucune source publique ne prouve l'arrangement commercial derrière cette segmentation ; le dossier permet des phrases par préfixe et par couche, pas un verdict unifié.

Ce que le registre dit, et ce qu'il ne dit pas

Le squelette juridique du réseau n'est pas contesté. L'objet aut-num AS210973 est porté par l'organisation ORG-DDG16-RIPE, celle de DATAMATIX Datensysteme GmbH, et le numéro a été alloué par le RIPE NCC le 30 juillet 2021. Les pages de référence attribuent à l'AS quatre blocs /24 IPv4 — 149.62.35.0/24, 194.0.132.0/24, 212.236.9.0/24, 212.236.10.0/24 — plus le préfixe IPv6 2a10:fd00::/32 https://bgp.he.net/AS210973. Le contact d'abus au niveau de l'AS est enregistré dans le domaine de Datamatix https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&view=2.0. Jusqu'ici, le dossier est cohérent avec une petite entreprise viennoise détentrice de ressources.

La question ouverte par les rapports précédents était celle-ci : que se passe-t-il à l'intérieur de ces blocs ? Pour 212.236.10.0/24, la réponse était déjà établie : DNS inverse, contact d'abus et étiquettes d'attribution pointent vers video-broadcast.at et « Rapid Solution Development » https://btw.media/en/who-runs-inside-datamatix-212-236-10-0-24. Ce rapport applique la même méthode aux trois autres /24, et le résultat n'est pas uniforme.

149.62.35.0/24 : le préfixe qui répond à Datamatix

Sur ce /24, la couche d'enregistrement est la plus propre du lot. L'inetnum porte le netname AT-DATAMATIX-20180831, statut ALLOCATED PA, organisation ORG-DDG16-RIPE, pays AT, maintenu par lir-at-datamatix-1-MNT, avec le contact d'abus enregistré dans le domaine de Datamatix (abuse-c AR70385-RIPE) https://ipinfo.io/AS210973/149.62.35.0/24. Le champ domaine associé lit datamatix.at, et un miroir commercial indépendant décrit la même attribution https://www.bigdatacloud.com/network-lookup/149.62.35.0/24. Un détail mérite d'être signalé sans être surexploité : l'objet organisation enregistre une adresse électronique personnelle distincte de l'adresse d'abus https://ipinfo.io/AS210973/149.62.35.0/24 — une ambiguïté administrative, pas une divergence d'attribution.

En bref : si un lecteur veut savoir quel /24 du portefeuille « appartient » commercialement à Datamatix, les couches visibles désignent celui-ci. C'est le contrepoint qui rend les deux autres cas intéressants plutôt qu'accusatoires.

212.236.9.0/24 : attribué à Datamatix, marqué ailleurs, silencieux en contenu

Le préfixe 212.236.9.0/24 occupe une position intermédiaire. Le registre l'assigne à AS210973/DATAMATIX, avec l'identifiant de gamme DATAMATIX-01 sous la gamme parente 212.236.0.0/16 https://ipinfo.io/AS210973/212.236.9.0/24. Mais trois signaux de service pointent ailleurs. D'abord, le champ domaine de la page du préfixe lit video-broadcast.at, pas datamatix.at https://ipinfo.io/AS210973/212.236.9.0/24. Ensuite, l'objet de route annonçant ce /24 depuis AS210973 est maintenu par AS8245-MNT — le mainteneur de Video-Broadcast GmbH — et a été créé le 16 août 2021 https://bgp.he.net/net/212.236.9.0/24. Enfin, Hurricane Electric liste comme préfixe-registrant « Clemens Schmikal » (l'objet personne RIPE CS145-RIPE, maintenu par AS8245-MNT), tandis que le registrant d'origine reste DATAMATIX Datensysteme GmbH https://bgp.he.net/net/212.236.9.0/24.

L'échelle d'un tel étiquetage doit être honnête : un champ « domaine » chez un miroir est un signal d'attribution, pas une preuve d'exploitation ; un préfixe-registrant rendu à partir d'un objet personne peut être des métadonnées de mainteneur périmées. Ce qui n'est pas ambigu, c'est le contenu : IPinfo enregistre zéro domaine hébergé sur la gamme — aucune activité visible https://ipinfo.io/AS210973/212.236.9.0/24. Un /24 entier, annoncé, RPKI-valide, mais sans trace de service visible. Les agrégats couvrant la gamme (212.236.0.0/16, /18, /19) sont, eux, annoncés par AS8245 https://bgp.he.net/net/212.236.9.0/24 — le même voisinage institutionnel que dans le /24 déjà couvert.

194.0.132.0/24 : le préfixe qui héberge réellement quelque chose

Le troisième /24 inverse la polarité. C'est le seul des quatre où des domaines hébergés sont visibles : deux au total, sur 194.0.132.90 et 194.0.132.173 https://ipinfo.io/AS210973. Plusieurs miroirs décrivent le contexte réseau de la gamme https://www.bigdatacloud.com/network-lookup/194.0.132.0/24. Ironiquement, ce préfixe est aussi celui que le CIDR Report omet entièrement de sa vue de l'AS210973, tandis que RIPEstat le liste à 25 % d'origine https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&view=2.0 — un exemple de plus de la divergence entre moniteurs documentée par la couverture antérieure, ici croisée avec la couche de contenu.

Le contraste est précis : le /24 marqué du nom de Datamatix (149.62.35.0/24) n'héberge rien de visible ; le /24 étiqueté par le voisin video-broadcast.at (212.236.9.0/24) n'héberge rien de visible non plus ; et le seul /24 avec du contenu hébergé est celui que certains moniteurs ne voient pas. La composition du portefeuille et la composition des observations ne se recoupent pas de la façon dont un modèle simpliste le prédirait.

Ce que cette comparaison par préfixe ajoute

La couverture antérieure avait établi un écart entre le registre et la couche de service dans un seul /24. La comparaison des quatre montre que l'écart n'est pas une propriété du réseau mais une propriété de chaque bloc : un préfixe réponde à Datamatix, un préfixe marqué par l'environnement Video-Broadcast/RSD, un préfixe porteur des seuls contenus hébergés, et un préfixe que les moniteurs ne comptent pas tous. Le dossier public ne permet pas de trancher si cette structure reflète une segmentation délibérée d'un portefeuille d'adresses partagé, des allocations historiques portées par les objets du registre, ou des artefacts de données de miroir https://btw.media/en/who-runs-inside-datamatix-212-236-10-0-24. Ce qu'il permet, c'est une lecture par couche et par préfixe — et c'est exactement ce que ce rapport livre.