要約

  • AS210973（DATAMATIX-AS）はDATAMATIX Datensysteme GmbHが保有し、RIPE NCCにより2021年7月30日にALLOCATEDとして割り当てられた (RIPEstat)。
  • 四つのIPv4 /24と一つのIPv6 /32が同一起源で観測されるが、監視ツール間で接頭辞の可視性に食い違いがある (RIPEstat)。

登記層：実在する法人

検証の起点は、登記層に実体があるかどうかである。AS210973のaut-numレコードはas-name DATAMATIX-AS、org ORG-DDG16-RIPE、status ASSIGNED、作成日2021年7月30日、最終更新2023年6月5日を示し、import/exportポリシーはas8245とas24953のみを名指す (whoisミラー)。組織レコードORG-DDG16-RIPEはDATAMATIX Datensysteme GmbH、国AT、org-type LIR、登記番号FN240683x、住所Märzstraße 1, 1150 Wienである (whoisミラー)。なお、RIPEデータベースの公式ウェブ照会そのものは本調査で直接取得できず、これらの事実はミラー経由で観測された。これは記録の不存在の証拠ではなく、アクセス制限である。

法人の実在はオーストリア側でも確認できる。商業登記簿の抽出物（FN240683x）はウィーンに登記された実在の会社を示し (商業登記簿)、会社自身のウェブサイトdatamatix.atはインプレッサム（運営者情報）付きの実働ページを備える (インプレッサム; 会社サイト)。BTWの先行報道では、この登記記録と営業事業を結び付ける証拠連鎖の報告と、経路可視性の乖離を報じた報告が公開されている (BTW先行報道; BTW先行報道)。

暗号学的層：部分的なROA網羅

RPKI層では、RIPE RPKIリポジトリにAS210973向けのROAが二件発行されている。一件は212.236.9.0/24と212.236.10.0/24（maxlen /24）を、もう一件は149.62.35.0/24（maxlen /24）、194.0.132.0/24（maxlen /24）、2a10:fd00::/32（maxlen /32）を覆う (rpki-client)。つまり全ての公告接頭辞が暗号学的に保護されている一方で、ROAの発行は単一時点の意思表示であり、それ自体は運用の証拠にはならない。

ルーティング層：監視間の乖離

ルーティング層は最も情報量が多い。Hurricane Electricのページは、AS210973が3つのIPv4接頭辞とIPv6の2a10:fd00::/32を公告し、RPKI起源有効が4件・無効0件、観測BGPピア3件を報告する一方で、bogon公告のフラグも付けている。上位接続はAS8218（Zayo Infrastructure France SA）、AS8245（Video-Broadcast GmbH）、AS24953（NETPLANET GmbH）である (Hurricane Electric)。NLNOGのIRR Explorerは、212.236.9.0/24と212.236.10.0/24にBGP起源210973・ROA 210973/24・一致するRIPE route objectを確認し、194.0.132.0/24はROAとroute objectを持つものの「DFZで未観測」と印付けられ、149.62.35.0/24と2a10:fd00::/32は起源24953と210973の複数route objectが「RPKI-invalid route objects found」として報告されている (IRR Explorer)。Qrator Radar（2026年5月20日から8月20日の期間）は2a10:fd00::/32、149.62.35.0/24、212.236.9.0/24、212.236.10.0/24の各接頭辞についてROAとroute objectが「Valid」と記録し、194.0.132.0/24をリストしていない (Qrator Radar)。CIDR Reportの収集器ビューは3つの上位隣接（AS24953、AS8218、AS8245）、下位0件、計768アドレスのIPv4接頭辞3件のみを示し、やはり194.0.132.0/24を欠く (CIDR Report)。第三の監視ビューも同一の上位接続構造を裏付ける (Third-party monitor; bgp.tools)。

この乖離の核心は194.0.132.0/24にある。ROAが有効でありながら複数の監視ツールがDFZで観測していないという事実は、公告の安定性または収集器の網羅性のいずれかの問題であり、公開記録だけでは判定できない。212.236.9.0/24の帰属を巡る争点についても、HEの接頭辞ページはDATAMATIXのROAの下でRPKI有効とし、親ブロック212.236.0.0/16がAS8245によって公告されている状況を示す (HE prefix page)。RIPEstatはAS210973がRISで起源として観測され、transitとしては観測されていないと記し、RISスナップショット（2026年9月11日）の接頭辞表に四つのIPv4接頭辞を列挙する (RIPEstat; RIPEstat)。公式のRIPEデータベース照会は直接取得できず、登録記録はミラー経由で観測された (RIPE DB query)。

サービス層：実働の痕跡

IPinfoはAS210973に1,024のIPv4アドレス、194.0.132.0/24内のIPに2つのホスト済みドメイン、ウィーンで応答する1つのping可能なIP（212.236.10.251）、上位3件・下位0件を報告する (IPinfo)。同社の212.236.9.0/24ページは、AS8245が公告する親ブロック内でDATAMATIXのROA下のRPKI有効を示し、2026年6月4日付のtraceroute記録を含む (IPinfo prefix page)。ホスト済みドメインと応答するIPは、少なくとも一部の接頭辞上で実際のサービスが動作していることを示す。

総合判定：層ごとの記述

四層を通覧すると、結論は二値ではない。登記層は実在するLIR法人を、暗号学的層は全接頭辞を覆うROAを、ルーティング層は三つの上位接続と監視間で一致しない可視性を、サービス層は限定的だが実在する運用痕跡を示す。正当な判断は「一部の接頭辞で運用が観測され、一部の接頭辞では公開記録上の可視性が確定しない小規模実働事業者」という層別の記述であり、「シェル」でも「完全に運用中」でもない。残る未解決の問いは、194.0.132.0/24がROA有効でありながら複数監視で未観測である理由、単一のping可能なIPと二つのホスト済みドメインの背後で動くサービス、そしてaut-numポリシーがas8245/as24953のみを名指すのに経路データには三つの上位接続が現れる理由である。この主题の完全な記録は BTW名録:DATAMATIX にある。