要約

  • AS216429（NETMAX-BRO-LTD）は2025年9月22日にRIPEで登録された。組織 ORG-NMBL1-RIPE（NET MAX BRO LTD、マジュダル・シャムス、IL、登録番号516319878）は同年9月18日作成で、スポンサー組織は ORG-KTCL1-RIPE（K.M.A ADVANCED TECHNOLOGIES LTD、Arara、IL）である RDAP aut-num、whois.ipip.net。
  • 同ASは2つのプレフィックス（154.9.155.0/24 と 2a07:5680:4::/48）を originate し、観測された BGP ピアは AS212616 の1つのみで、downstream は観測されていない bgp.he.net、CIDR Report。
  • IPv4 の /24 は ARIN Direct Allocation NET-154-9-0-0-1（PSINET-B2-9、154.9.0.0/16、1992年2月5日登録）に含まれ、登録保持者は Cogent Communications, LLC である。この空間と AS216429 をつなぐのは、MAINT-AS174 が維持する RADB route object「Route Registered for Cogent Communications Customer - K.M.A Advanced Technologies LTD」だけである ARIN RDAP、bgp.he.net、NERD。
  • RPKI では RIPE リポジトリの ROA が 2a07:5680:4::/48 を VALID でカバーする一方、Cloudie リポジトリの ROA が対象とする 2a05:dfc1:8700::/40 は現時点で広告が観測されていない rpki-client、ping.pe。
  • 本稿が主張するのは商業的意図ではなく、公開証拠の層構造である。登録・承認・観測された運用は別個の証拠台帳であり、NETMAX-BRO-LTD の観測可能な足跡はすべて第三者関係（スポンサーLIR、Cogent の RADB、単一 transit）を通じて構成されている。

背景：短期間で成立したAS登録

RIPEデータベースの自動番号記録によれば、aut-num AS216429 は 2025-09-22T10:24:28Z に作成され、status は ASSIGNED、org は ORG-NMBL1-RIPE、sponsoring-org は ORG-KTCL1-RIPE、maintainer は lir-il-kmatechnology-1-MNT である https://rdap.org/autnum/216429 https://whois.ipip.net/AS216429 ipregistry.co。組織 ORG-NMBL1-RIPE（org-name: NET MAX BRO LTD、org-type: OTHER、住所は Majdal Shams、国コード IL、reg-nr 516319878）は 2025-09-18 に作成され、最終更新は 2026-05-13 と記録されている whois.ipip.net、ipregistry.co。

管理・技術担当は CA10383-RIPE で、これは K.M.A ADVANCED TECHNOLOGIES LTD（Arara、Israel）の role である。つまり、ASのスポンサー組織、管理・技術連絡先、そして後に述べるように観測された唯一の transit が、いずれも K.M.A 側に集中している https://whois.ipip.net/AS216429 https://ipregistry.co/AS216429 rtsak.com。スポンサーLIRの存在は、新設組織が自前のLIR会員資格なしで数日のうちにAS番号を取得する経路を示す。これは違法ではなく、RIPEの制度設計そのものだが、「誰が申請主体か」をレジストリ上で表現する方法として重要である。

観測されるルーティング：origin専業の小さな足跡

独立系観測プラットフォームでは、AS216429 は2つのプレフィックスを originate している。IPv4 の 154.9.155.0/24 と IPv6 の 2a07:5680:4::/48 であり、originate される IPv4 アドレス数は256、観測された BGP ピアは1つ（AS212616）、downstream はゼロ、v4/v6 双方で600超の AS path が観測されている https://bgp.he.net/AS216429 https://www.cidr-report.org/cgi-bin/as-report?as=AS216429&view=2.0 ping.pe。つまりこのASは、観測上は自分の transit（スポンサーでもあるAS212616）にだけ接続された origin 専業のASである。

AS216429 の RIPE 記録上の routing policy は、AS212616 と AS1680 からの import、および両ASへの announce を宣言しているが https://www.cidr-report.org/cgi-bin/as-report?as=AS216429&view=2.0 https://rtsak.com/en/as-numbers/AS216429 theipapi.com、実際に観測される接続は AS212616 のみである。宣言と観測の差は、_policyが意図であり観測が結果である_という通常の注意で読むべきだが、ここでは宣言の半分（AS1680経由）が観測上確認できないという事実として記録される。

154.9.155.0/24：ARIN空間とRADBの橋

本ケースの核心はIPv4プレフィックスの帰属にある。154.9.155.0/24 は、1992年2月5日に登録された ARIN Direct Allocation NET-154-9-0-0-1（PSINET-B2-9、154.9.0.0/16）の内部にあり、その割り当て保持者は Cogent Communications, LLC（COGC）である。NET MAX BRO LTD や K.M.A 名義の独立した ARIN /24 オブジェクトは観測されていない https://rdap.arin.net/registry/ip/154.9.155.0 whois.arin.net、whois.ipip.net。

このARIN空間とAS216429を結ぶ公開証拠は、RADB上の route object のみである。154.9.155.0/24 origin AS216429 というオブジェクトは MAINT-AS174 によって維持され、description に「Route Registered for Cogent Communications Customer - K.M.A Advanced Technologies LTD」と記され、Cogent のネットワークエンジニアリング によって 2025-10-21 に変更されている https://nerd.liberouter.org/nerd/asn/216429 https://bgp.he.net/net/154.9.155.0/24 ping.pe。すなわち、第三者がこの/24の広告を信頼する根拠は、Cogent が自社顧客 K.M.A のために登録した route object であり、K.M.A がさらに自社のスポンサー先である NET MAX BRO LTD にAS番号を貸す形で、この空間がAS216429から広告されている。特に ARIN 側の /24 には ROA が観測されておらず、RPKI による origin 検証はこのプレフィックスに対して機能していない rpki-client。

RPKIと集計間の矛盾

RPKI の状況は部分的一致と部分的不在が混在する。RIPE リポジトリの ROA は 2a07:5680:4::/48 maxlen 48 をカバーし、現在広告されていて VALID である。一方、Cloudie RPKI リポジトリの ROA は 2a05:dfc1:8700::/40 maxlen 48 をカバーするが、このプレフィックスの広告は bgp.he.net や ping.pe の観測では確認されていない rpki-client、ping.pe、bgp.tools。

集計サイト間でも矛盾がある。ipgeolocation.io、ping.pe、bgp.he.net、cidr-report は1つの IPv4 プレフィックスを報告するが、IPinfo は IPv4 routes を0と報告している。ipregistry.co はさらに、現時点で広告されていない 2a05:dfc1:8700::/40（Cloudie Networks）を含む2つの IPv6 レンジを報告している https://ipgeolocation.io/browse/asn/AS216429 https://bgp.he.net/AS216429 https://records.ping.pe/216429 https://ipinfo.io/AS216429 ARIN RDAP、ipregistry.co。これらの差異は観測時点、フィード構成、ROA/IRR処理の違いに起因しうるが、読者が「このASの現在の広告面」を確定するには複数ソースの突合が必須であることを示している。

NERDは 154.9.155.0/24 の AS216429 記録について、初回追加が 2026-07-13、最終更新が 2026-07-24 としており NERD、AS216429 自体についての独立した PeeringDB 記録は検索では確認できなかった。アグリゲータ情報源の一つも同様の記録内容を補強する theipapi.com。

解釈：三つの台帳

本ケースを正しく読むには、三つの証拠台帳を区別する必要がある。第一に登録台帳（RIPEのaut-numとorganisaation、ARINのdirect allocation）は、誰が何を登録したかを示す。第二に承認台帳（スポンサーLIR関係、RADB route object、ROA）は、第三者が転送を正当化できる根拠を示す。第三に観測台帳（BGPのAS path、プレフィックス広告）は、実際にインターネット上で何が起こっているかを示す。

NETMAX-BRO-LTD について言えるのは、第一台帳では2025年9月に新設されたILの組織であること、第二台帳ではK.M.A経由のスポンサー関係とCogentのRADB登録によって他者のARIN空間を広告する根拠が構成されていること、第三台帳では単一transit経由で2プレフィックスが広告されていることである。それ以上のこと——256のIPv4アドレスで何のサービスが動いているのか、K.M.Aがなぜ設立一か月の組織をスポンサーしCogent顧客空間をルーティングするのか、なぜCloudieのROAが広告なきROAとして存在するのか——は公開証拠からは確定しない https://ipgeolocation.io/browse/asn/AS216429 https://bgp.he.net/AS216429 https://records.ping.pe/216429 https://ipinfo.io/AS216429 rpki-client、NERD。本稿は商業的意図についての主張を行わない。それは推論であり、レジストリ事実ではない。

参考文献