要約

  • DATAMATIX Datensysteme GmbHはRIPE NCCの登録上、AS210973（DATAMATIX-AS）の保持者であり、登録日は2021-07-30、国はオーストリアである（RIPEstatのAS210973リソースページ）。
  • 同社の製品ページは、車両向け無線データ伝送機器、専用免許周波数による露天掘り鉱山向け車両管理Secall-CAN（外部ネットワークやクラウドに依存しないと明記）、LoRaWAN対応UniNode端末（Class B/C）を説明しており、クラウド事業者の像とは一致しない（製品ページ）。
  • 公開ルーティング上で同社が起点となるIPv4アドレスは768個（/24換算3〜4本）で、bgp.he.netはIPv6を1本加えた4プレフィックスと報告する一方、CIDR Reportは3本のみを列挙する（bgp.he.net）（CIDR Report）。
  • 194.0.132.0/24は、ある監視サービスでは公告として現れ、別の監視サービスでは現れない。この差は誤りではなく、測定窓と可視性しきい値という方法論の差として説明できる（RIPEstat announced-prefixesの仕様）。

4つの層に分けて読む

公開データから企業の運用実態を推論するとき、情報は性格の異なる層に分かれている。第一層は登録（誰が資源を保持しているか）。第二層は認可（誰がそのプレフィックスを起源として公告することを暗号的に許されているか）。第三層は公告（実際に経路として観測されているか）。第四層は利用（そのアドレス空間が何かのサービスや顧客に使われているか）。多くの報道は第一層と第三層を混同するが、DATAMATIXの事例はこの4層がきれいに分離する例になっている。

第一層は明確である。RIPE NCCの登録はAS210973を「DATAMATIX-AS」、保持者をDATAMATIX Datensysteme GmbH、ステータスをALLOCATED、登録日を2021-07-30、国をATとしている（RIPEstat）。企業側のインプレスムページも、RIPE登録の背後にあるウィーンの法人格と整合する（datamatix.at/impressum.html）。ここに争点はない。

第二層も明快である。rpki-clientのビューでは、AS210973をasIDとして認可するROAがRIPE RPKIリポジトリに2件あり、1件は212.236.9.0/24と212.236.10.0/24（maxlen 24）、もう1件は149.62.35.0/24、194.0.132.0/24（maxlen 24）、2a10:fd00::/32（maxlen 32）を束ねている（rpki-client）。つまり5本すべてについて、公告する暗号的な資格は存在する。資格は公告の証明ではないが、資格の欠如は公告を正当化できないことを意味する。

第三層が割れる。bgp.toolsは4本のIPv4と1本のIPv6、合計5本を起源プレフィックスとして列挙し、上流をAS8218（Zayo Europe）、AS8245（Video-Broadcast GmbH）、AS24953（NETPLANET GmbH）とする（bgp.tools）。bgp.he.netは4本（IPv4 3、IPv6 1）、RPKI的に有効な起源4件、観測ピア3、起源IPv4アドレス768個とし、同時に「AS210973はbogonを公告している」というフラグも立てている（bgp.he.net）。CIDR Reportは149.62.35.0/24、212.236.9.0/24、212.236.10.0/24の3本のみを挙げ、194.0.132.0/24を欠く（CIDR Report）。Qrator Radarの行は2a10:fd00::/32、149.62.35.0/24、212.236.9.0/24、212.236.10.0/24の4本で、ROAとルートオブジェクトの双方をValid、伝播率100%と表示し、194.0.132.0/24は行に現れない（Qrator Radar）。WorldIP.ioは768アドレス・3プレフィックスを最終観測2026-08-13として示し、194.0.132.0/24は登録表にはあるがライブBGP一覧にはない（WorldIP.io）。Whisperは4本のルーティング済みプレフィックス、ピア3、MOAS競合なし、ネットワークに依存するホスト名5件と報告する（Whisper）。

この割れ方は、RIPEstatのannounced-prefixes仕様を読むと方法論的に説明できる。同エンドポイントは既定で2週間の窓を取り、min_peers_seeingの既定値は10であり、可視性の低い局地的な公告を明示的に除外する（RIPEstat announced-prefixes）。したがって「ある監視に見えない」ことは「公告されていない」ことを意味しない。194.0.132.0/24に関する以前のBTWの報道も、まさにこの構造を扱っている（BTW ドイツ語版の可視性分岐記事）（BTW 中文版の可視性分岐記事）。

第四層は最も薄い。IPinfoは212.236.10.0/24をAS210973配下のRPKI有効な範囲とし、ID RSD-SUB1（「Rapid Solution Development」）、ASNドメインをhost.io/crashcars.atと関連づけ、212.236.10.251へのtracerouteホップを示す（IPinfo）。ただしtracerouteは単一の観測地点にすぎず、ドメインの対応づけも提供者の推論である。theipapiのAS210973ページは同ASの補助的な集約情報を提供する（theipapi）。

カタログが語る事業の性質

製品ページの記述は、このネットワークが何のために存在するかを考える上で決定的である。DATAMATIXは車両や対象物への無線データ伝送用のハードウェアとソフトウェアを事業とし、露天掘り鉱山向けの車両管理製品Secall-CANは専用の免許周波数無線と構内ソフトウェアで動作し、外部ネットワークやクラウドに依存しないと明記されている。同社はまた、Class BおよびClass Cに対応するLoRaWAN端末UniNodeを開発している（製品ページ）。

決定的な緊張はここにある。クラウドサービスという分類は、通常、外部から到達可能な計算・保存・配信の提供を意味する。しかしDATAMATIXの公表された製品は、むしろ外部ネットワークへの依存を設計上排除する方向に振れている。それにもかかわらず同社は自律システムを保持し、768個のIPv4アドレスと1本の/32 IPv6を公告している。

この段差から、いくつかの検証可能な仮説が導ける。第一に、自社製品の遠隔保守や本社接続のための最小限の運用アドレス空間である可能性。第二に、顧客向けに通信サービスを提供するのではなく、自社のLoRaWANゲートウェイや管理基盤を公開到達可能にするための足場である可能性。第三に、関係会社や別事業のためのアドレス管理を行う前段の資源保持である可能性。第四に、単に登録上の資産として保持され、実際の公告は限定的である可能性。公開データはこれらを確定しない。確定するのは、登録と認可という上流2層が明確で、公告という第三層が監視ごとに揺れ、利用という第四層がほぼ空白であるという事実である。

以前の報道との関係

BTWはすでに、AS210973の上流が相互に絡み合う階層依存の構造を扱い（BTW 英語版のルーティングデータと支配の継続性）、登録から運用事業への証拠連鎖の閉じ方を論じた。今回の焦点は、そこから一段進んで、企業自身の製品カタログが示す事業の性質と、同社が保持するルーティング資産の性格が一致しないという点にある。登録・認可という層は完全に閉じているのに、公告・利用という層は薄く揺れている。この非対称性そのものが、公開ルーティングデータを事業の証拠として使うときの限界を示している。