要約

  • AS210973 の正規記録（RIPE aut-num、二つの rpki-client ミラーが示す二つの ROA）は互いに一致し、五つのプレフィックスすべて RPKI 有効である。
  • 商用ミラーは互いに矛盾する: RIPEstat は 194.0.132.0/24 を公告リストに含め、Qrator Radar と Hurricane Electric は除外し、IRR Explorer は DFZ で観測されないと報告する。
  • 登録者ラベル（'Rapid Solution Development'、'Clemens Schmikal'、crashcars.at、video-broadcast.at）は正規記録では確認できない第三者帰属ヒューリスティックであり、読み取る順序が判定基準になる。

DATAMATIX Datensysteme GmbH は 2021年7月30日に RIPE NCC から AS210973 を割り当てられた。オーストリア会社登記簿（Firmenbuch FN 240683x、2003年10月18日登記、本店ウィーン Märzstraße 1/Top 2.7、1150 Wien）は、代表取締役兼唯一の株主 Michael Kastelic を2003年10月18日から確認する。登記の一次記録は https://www.evi.gv.at/f/240683x および https://www.firmenabc.at/datamatix-datensysteme-gmbh_HkT で参照でき、会社自身の法的連絡先ページは https://datamatix.at/impressum.html にある。

正規レジストリ層では、RIPE の aut-num オブジェクト（as-name DATAMATIX-AS、org ORG-DDG16-RIPE、created 2021-07-30、last-modified 2023-06-05）と、二つの独立した rpki-client コンソール・ミラーが示す二つの ROA が一致する。ROA は 212.236.9.0/24 と 212.236.10.0/24（maxlen 24）を一つの証明書で、149.62.35.0/24、194.0.132.0/24（maxlen 24）、2a10:fd00::/32（maxlen 32）をもう一つの証明書で AS210973 に帰属させる https://console.rpki-client.org/AS210973.html、https://console-ams.rpki-client.org/AS210973.html。aut-num の一次データは https://stat.ripe.net/resource/AS210973 および https://bgp.he.net/AS210973 から確認できる。

観測層では食い違いが現れる。RIPEstat（RIS スナップショット 2026-09-11）は四つの IPv4 プレフィックス（149.62.35.0/24、194.0.132.0/24、212.236.9.0/24、212.236.10.0/24）を公告として列挙する https://stat.ripe.net/resource/AS210973。Qrator Radar（2026-05-20〜2026-08-20 の窓）は 194.0.132.0/24 を除外する https://radar.qrator.net/as/210973/connectivity/prefixes。Hurricane Electric も同様に三つの IPv4 プレフィックスのみを示し、bogon 公告にフラグを立てる https://bgp.he.net/AS210973。NLNOG IRR Explorer は 194.0.132.0/24 について「ルートオブジェクトと ROA は存在するが DFZ で観測されない」と報告し、逆に 149.62.35.0/24 と 2a10:fd00::/32 には origin 24953 と 210973 の二つの RIPE ルートオブジェクトが共存して RPKI 違反を生んでいると指摘する https://irrexplorer.nlnog.net/asn/AS210973。

ミラー・ラベルの混乱はさらに広い。IPinfo は 212.236.10.0/24 にレジストリ ID「RSD-SUB1」と ASN ドメイン crashcars.at、212.236.9.0/24 に「DATAMATIX-01」と video-broadcast.at を表示する https://ipinfo.io/AS210973/212.236.10.0/24、https://ipinfo.io/AS210973/212.236.9.0/24。Hurricane Electric の netblock ページは 212.236.10.0/24 のプレフィックス登録者を「Rapid Solution Development」、212.236.9.0/24 を「Clemens Schmikal」とする https://bgp.he.net/net/212.236.10.0/24、https://bgp.he.net/net/212.236.9.0/24。個別アドレス 212.236.10.1 の観測ページも第三者のラベルが単一のパターンに従わないことを裏付ける https://ipinfo.io/212.236.10.1。一方、両プレフィックスの RIPE ルートオブジェクトは origin AS210973、mnt-by AS8245-MNT（Video-Broadcast）、created 2021-08-16 である。これらのラベルは正規 RIPE レコードのどこにも確認できない。

残りのミラーは食い違いの広がりを示す。bgpthingy の ASN ページは登録日 2021-07-30、RIPE TAL 下の五つの ROA、既知 IXP 非参加を報告しながら、同一ページで公告プレフィックスを四つと ROA 表を五つで数える https://bgpthingy.xindi.eu/asn/210973。worldip、ipip、ipgeolocation、canon.whisper.security の各表示は 194.0.132.0/24 を欠いたり第三者ドメインのラベルを付けたりする https://worldip.io/asn/210973、http://whois.ipip.net/AS210973、https://ipgeolocation.io/browse/asn/AS210973、https://canon.whisper.security/asn/210973。隣接ブロックの地理位置情報は別の ASN（AS43855）に紐づく https://ipgeolocation.io/browse/asn/AS43855。212.236.9.0/24 のネットワーク照会ページも独自のラベル層を返す https://www.bigdatacloud.com/network-lookup/212.236.9.0/24。

BTW の先行報道（https://btw.media/en/datamatix-as210973-evidence-chain-closed、https://btw.media/en/datamatix-as210973-prefix-attribution、https://btw.media/en/datamatix-as210973-entangled-upstreams、https://btw.media/en/datamatix-as210973-operational-capability）は四つのプレフィックスすべての登録・認可・公告を検証済みである。今回の新しい問いは、ミラーが互いに矛盾するとき、下流の利用者がどの記録層を権威として扱うべきかである。本稿が示す判定順序は、(1) 正規レジストリ・オブジェクトと署名済みルーティング成果物、(2) 会社登記・裁判記録、(3) 名前付きメンテナーを持つ IRR ルートオブジェクト、(4) 商用ミラーの表示——の優位付けであり、ミラーは検証の出発点であって結論ではない。ディレクトリ上の対象レコードは https://btw.media/ja/directory/datamatix にある。