要約

  • AS210973が発信する四つのIPv4 /24のうち、149.62.35.0/24はBTWの先行報道で一度も検証されてこなかったプレフィックスである。
  • このブロックのRIPE inetnum（AT-DATAMATIX-20180831）はORG-DDG16-RIPE、すなわちDATAMATIX Datensysteme GmbH自身に登録されており、212.236.xとは対照的に登録層の所有権が確定している。
  • それでもNLNOG IRR Explorerは起源が異なる二つのRIPE routeオブジェクト（AS210973とAS24953）を示し、AS24953側はRPKI違反と判定されている。
  • AMS-IXとNetnodの二つの独立したIXP観測点が、いずれもAS210973起源のRPKI有効な経路として149.62.35.0/24を確認している。
  • 194.0.132.0/24をめぐるモニター間の見解の不一致は現在の記録でも維持されており、制御面の分離は登録の明確さとは独立に機能する。

AS210973はRIPE NCCにより2021年7月30日にDATAMATIX Datensysteme GmbHへ割り当てられた自律システムで、as-nameはDATAMATIX-AS、国はATである。RIPEstatはこれをRIPE NCC ALLOCATEDとして分類し、RIS上でトランジットASとして観測されていない、つまり自らのプレフィックスだけを発信するスタブ型の起源ASであることを報告している（ページの日付は2026-09-11）(RIPEstat)。RIPEstatのプレフィックス詳細は、149.62.35.0/24、194.0.132.0/24、212.236.9.0/24、212.236.10.0/24の四つのIPv4 /24と一つのIPv6プレフィックスを列挙している(RIPEstat)。ここで先行報道との差分を明確にしておく必要がある。BTWのこれまでのDATAMATIX報道は、経路フットプリントと製品カタログの乖離、AS8245・AS8218・AS24953を通じた層状の上流依存、212.236.9.0/24と212.236.10.0/24の所有権をめぐる三つの制御面（登録・経路・RPKI）の割れ、そして194.0.132.0/24をめぐるモニター間の見解の不一致を確立してきたが、いずれの記事も149.62.35.0/24を検証対象にしていなかった(BTW)。

四番目のプレフィックスの登録記録は、先行報道で開いたままだった問いの一部に初めて答えを与える。IPinfoがミラーしたRIPE whoisによれば、149.62.35.0〜149.62.35.255のinetnumはnetname AT-DATAMATIX-20180831、status ALLOCATED PA、org ORG-DDG16-RIPE、すなわちDATAMATIX Datensysteme GmbH（LIR、ウィーン・Märzstraße 1）に帰属し、maintainerはlir-at-datamatix-1-MNTとRIPE-NCC-HM-MNT、作成日は2023年6月8日である(IPinfo)。212.236.xでは所有権の帰属が公的記録のどこにも確定しなかったのに対し、このブロックは登録データベース上で明確にDATAMATIX自身の空間である。なお、netnameの日付部分「20180831」と作成日2023-06-08の不一致は観測事実としてそのまま記録し、本稿では解決しない。

暗号学的承認も整合している。rpki-clientコンソールの出力は、149.62.35.0/24（maxlen /24）をAS210973に承認する単一のRIPEホストROAを示しており、同じROAは194.0.132.0/24（maxlen 24）と2a10:fd00::/32（maxlen 32）もカバーする。別のROAが212.236.9.0/24と212.236.10.0/24を承認する(rpki-client console)。したがってAS210973による当該/24の発信はRPKI有効であり、他のいかなる起源も無効となる。

可視性の証拠も重なり合う。AMS-IXのルートサーバーnl-rs2-v4は、149.62.35.0/24を「RPKI Valid Best Route」、ASパス「8218 210973」（ネクストホップ80.249.209.53）として表示する(AMS-IX looking glass)。Netnodのルートサーバー7は、同じプレフィックスをAS24953経由、重い多重ASパスプリペンディング付き（8220・24953・210973がそれぞれ繰り返される）で観測しており、異なる上流を通る第二の独立観測点を与える(Netnod looking glass)。Qrator Radarは2026/05/20〜2026/08/20の分析ウィンドウで149.62.35.0/24をRPKI ROA「Valid」・route object「Valid」・伝播548プローブ（100%）として掲載し、同ウィンドウでは194.0.132.0/24を掲載していない(Qrator Radar)。BigDataCloudもこのプレフィックスをRIPE登録のDATAMATIX Datensysteme GmbH（registry status「assigned」、オーストリア、範囲149.62.35.0〜149.62.35.255）として独立に記録し、AS210973・AS24953・AS8218との関連付けと「Reachable Globally: Yes」を示す(BigDataCloud)。

こうして見ると、149.62.35.0/24は212.236.xの争点の鏡像でありながら、答えのある側に立っている。登録層はDATAMATIX自身を指し、RPKI層はAS210973のみを承認し、DFZではAS210973起源だけが現れる。