要約

Evidence

登録記録が語るもの

AS210973はRIPEのレジストリでDATAMATIX Datensysteme GmbHに割り当てられた自律システムであり、割当日は2021年7月30日、状態はActive/Allocatedとされる。複数の第三方ソースがこの事実を独立に記録する。 bgp.toolsのASページ（ https://bgp.tools/as/210973 ）、RIPEstatのASリソースビュー（ https://stat.ripe.net/resource/AS210973 ）、IPinfoのAS210973のリスティング（ https://ipinfo.io/AS210973 ）である。IPinfoは4つの/24 netblockをDATAMATIX Datensysteme GmbHに帰属させ、1,024個のIPv4アドレス、割当2021-07-30、更新2023-06-05を報告する。これはnetblock帰属の見方であり、観測されたアナウンスとは区別される。

BTWの先行報告では、RIPE組織レコードのreg-nr FN240683xがオーストリアのFirmenbuch（商業登記）のFN 240683xと一致することを確認し、組織としての実在性の証拠連鎖を閉じた（ https://btw.media/en/datamatix-as210973-evidence-chain-closed ）。

観測される originate

bgp.toolsは、149.62.35.0/24、194.0.132.0/24、212.236.9.0/24、212.236.10.0/24の4つのIPv4プレフィクスと、2a10:fd00::/32のIPv6プレフィクスがAS210973からoriginateされると記録する（ https://bgp.tools/as/210973 ）。Hurricane ElectricのASページは、RPKI originate validのプレフィクスを4件、invalidを0件、観測されたBGPピアを3件、originatedなIPv4アドレスを768個、IPv6プレフィクス2a10:fd00::/32を記録する（ https://bgp.he.net/AS210973 ）。

RPKI検証

RIPE NCCのドキュメントは、ROAがorigin ASに対しプレフィクスのアナウンスを任意の最大長付きで認可し、Route Origin Validationの状態がNot Found、Valid、Invalidの3通りであることを定義する（ https://www.ripe.net/manage-ips-and-asns/resource-management/rpki/resource-certification-roa-management/ ）。AS210973には2つのRIPEホスト型ROAがあり、一方は212.236.9.0/24と212.236.10.0/24（maxlen 24）を、他方は149.62.35.0/24、194.0.132.0/24（maxlen 24）と2a10:fd00::/32（maxlen 32）を認証する。独立したrpki-clientの2つのコンソールが同じカバレッジを裏付ける（ https://console.rpki-client.org/AS210973.html https://console-ams.rpki-client.org/AS210973.html ）。

可視性の乖離

監視基盤の間で判断は一致しない。CIDR Reportは194.0.132.0/24を除外した3プレフィクス（IPv4で768アドレス）のみをannouncedとし、上位ASとしてAS24953とAS8245のみを挙げる（ https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&view=2.0 ）。Qrator Radarは2a10:fd00::/32、149.62.35.0/24、212.236.9.0/24、212.236.10.0/24をRPKI ValidかつRoute Object Valid、サンプル内で伝播率100%として列挙し、194.0.132.0/24を除外する（ https://radar.qrator.net/as/210973/connectivity/prefixes ）。RIPEstat/RISは逆に、194.0.132.0/24を含む4つのIPv4プレフィクスを記録する（ https://stat.ripe.net/resource/AS210973 ）。

checkip.comは194.0.132.0を「現在アナウンスされていない」と標記し、歴史的ASNとしてAS210973、netblockの帰属先としてDATAMATIX Datensysteme GmbHを挙げる（ https://checkip.com/ip/194.0.132.0/ ）。この主張はRIS可視かつRPKI-validという証拠と矛盾するが、ここでは当該監視サイトの見解として帰属させたままとする。

BTWの先行報告は、194.0.132.0/24に2025年11月13日作成、max-length 24、origin AS210973のRIPE route objectがあり、AMS-IXルートサーバでASパス「8218 210973」のRPKI Valid Best Routeとして現れた一方、Netnodルートサーバではreceived-not-exportedとなり、CIDR Reportには不在であることを記録した。監視のデフォルトフィルタが低可視性のアナウンスを排除しうることが示されている（ https://btw.media/en/datamatix-as210973-route-visibility-divergence ）。

Analysis

証拠が示すのは、登録と認可を超えて実際に運用されているネットワーク容量である。4つのIPv4プレフィクスと1つのIPv6プレフィクスが観測され、ROAが権限を与え、独立ツールがvalidと判定する。一方で、単一のプレフィクスをめぐる監視の判断の分かれは、「運用されている」という言葉の意味を各監視が別々に制御していることを示す。レジストリ割当、ROA、ルートサーバ可視性、第三方監視は、小規模ASにとってそれぞれ異なる断片を制御する。

AS8218（Zayo Europe）の役割は未解決のままである。RIPEのaut-numはAS8245とAS24953へのみimport/exportを記録し、最終更新は2023-06-05だが、bgp.toolsとHurricane ElectricはAS8218を上位またはピアとして列挙する（ https://stat.ripe.net/resource/AS210973 https://bgp.he.net/AS210973 ）。トラフィックを運ぶ関係なのか、経路公告上の一時的なパスなのか、現時点の公開証拠では検証できない。

結論として、現在の証拠は、RPKI検証済みのliveなoriginateと、持続する監視の乖離とを同時に示す。溝は観測インフラの側にある。単一ソースに基づく下流のフィルタリング方針は、観測可能な現実から乖離しうる。