要約

  • AS210973（DATAMATIX-AS）は2021年7月30日にRIPE NCCから割り当てられ、四つのIPv4 /24と2a10:fd00::/32を公告している(IPinfo)。
  • 149.62.35.0/24はinetnum「AT-DATAMATIX-20180831」、org ORG-DDG16-RIPE、Abuse連絡先はDATAMATIXドメイン、関連ドメインdatamatix.atと、最も明確にDATAMATIXに帰属する /24である(IPinfo)。
  • 212.236.9.0/24は登録上DATAMATIXに割り当てられているが、IPinfoのDomain欄はvideo-broadcast.atを示し、経路オブジェクトはAS8245-MNTが管理し、ホスト済みドメインは0と記録される(IPinfo、Hurricane Electric)。
  • 194.0.132.0/24はAS210973全体で唯一、ホスト済みドメイン（2件）が確認される /24である(IPinfo)。
  • 監視基盤ごとに公告プレフィクス集合が異なり、CIDR Reportは194.0.132.0/24を省略し、RIPEstatはIPv6を表示しない(CIDR Report、RIPEstat)。

ウィーンのDATAMATIX Datensysteme GmbHは、車両向け無線データ伝送、鉱山車両管理向けSecall-CAN、LoRaWANデバイスという製品群を持ち、自社サイトにクラウドやホスティングの製品ラインはない。それにもかかわらず、同社のAS210973は四つのIPv4 /24と一つのIPv6 /32を公告している。既報の212.236.10.0/24では、逆引きDNSとAbuse連絡先がvideo-broadcast.atと「Rapid Solution Development」を指すことを確認した。本稿の問いは、そのパターンがネットワーク全体の性質なのか、それともプレフィクスごとの性質なのかである。

149.62.35.0/24：DATAMATIXに答える /24

IPinfoとBigDataCloudの記録によれば、149.62.35.0/24のRIPE inetnumはnetname AT-DATAMATIX-20180831、status ALLOCATED PA、org ORG-DDG16-RIPE、国ATであり、Abuse連絡先はDATAMATIXドメイン（abuse-c AR70385-RIPE）、範囲のDomain欄はdatamatix.atである(IPinfo)。これは四つの /24の中で、レジストリ、帰属ラベル、Abuse層のすべてがDATAMATIX自身を指す唯一のブロックである。

212.236.9.0/24：video-broadcast.atを示すが何もhostしない /24

212.236.9.0/24はAS210973/DATAMATIXに割り当てられているが、IPinfoのDomain欄はvideo-broadcast.atを指す(IPinfo)。Hurricane Electricのプレフィクスページは、オリジン registrantをDATAMATIX Datensysteme GmbHとしつつ、prefix registrantを「Clemens Schmikal」（RIPE person CS145-RIPE、AS8245-MNT管理）と表示し、経路オブジェクトはorigin AS210973、mnt-by AS8245-MNT、作成日2021-08-16であることを示す。より広い集合経路212.236.0.0/16、/18、/19はすべてAS8245（Video-Broadcast GmbH）が公告している(Hurricane Electric)。同時に、IPinfoはこの範囲のホスト済みドメインを0件と記録する。サービス層の標識はvideo-broadcast.at側を向きながら、実際に可視のサービスは観測されない。

194.0.132.0/24：唯一ホストがある /24

IPinfoのAS210973ページは、ASN全体でホスト済みドメインをわずか2件と数え、その両方が194.0.132.0/24内の194.0.132.90と194.0.132.173にある(IPinfo)。この /24はCIDR ReportのAS210973ビューから完全に省略される一方、RIPEstatは四つのIPv4プレフィクスを各25%のorigination比率で表示する(CIDR Report、RIPEstat)。つまり、唯一実際のホスティングが観測されるプレフィクスが、一部の監視基盤では見えない。

監視基盤の合意と不一致

公告プレフィクス集合は監視基盤ごとに異なる。CIDR Reportは三つの /24のみを挙げ、194.0.132.0/24を省略する。RIPEstatは四つのIPv4プレフィクスを表示するがIPv6 2a10:fd00::/32を示さない。IPGeolocationは四つのIPv4経路に加えて2a10:fd00::/32を挙げる(IPGeolocation)。これらの違いは観測インフラのフィルタリング設定とスナップショット時点の違いに由来し、どれか一つが「正しい集合」を示す証拠ではない。RIPEの逆引きDNS文書が定義するように、in-addr.arpa委譲は運用者が管理するサービス層であり、レジストリ層とは独立に読む必要がある(RIPE)。

プレフィクスごとに分かれる帰属

三つの /24を並べると、帰属の分裂は明確である。149.62.35.0/24はDATAMATIXの商標とAbuse連絡先を持つ。212.236.9.0/24はvideo-broadcast.atの標識を持ち、経路オブジェクトはAS8245-MNTが管理するが、ホストは見えない。194.0.132.0/24は唯一のホスト済みドメインを持ち、監視基盤の間で可視性が割れる。既報の212.236.10.0/24はvideo-broadcast.atと「Rapid Solution Development」を指す。公開記録はこの分裂が意図的なアドレスポートフォリオの分割なのか、歴史的な割当てがレジストリオブジェクトに残ったものなのか、ミラーデータの人工物なのかを判定するには不十分である。企業間の商業的取り決めを示す公開ソースも存在しない。