요약

  • AS210973은 2021년 7월 30일부터 RIPE NCC가 DATAMATIX Datensysteme GmbH(오스트리아)에 할당한 것으로, 모니터들은 IPv4 프리픽스 4개(768개 주소)와 2a10:fd00::/32 IPv6 프리픽스를 일관되게 확인하며, 모두 RPKI 유효 판정을 받았다.
  • RIPE에 호스팅된 두 개의 ROA가 다섯 개 프리픽스 전체에 대해 AS210973을 승인하지만, ROA는 권한을 증명할 뿐 실제 활성 광고를 증명하지는 않는다.
  • 194.0.132.0/24 프리픽스가 분기점으로 남아 있다. RIPEstat은 이를 확인하지만 CIDR Report와 Qrator Radar는 그렇지 않으며, 한 애그리게이터는 현재 광고되지 않는다고 선언한다.
  • AS8218(Zayo Europe)의 활성 업스트림 역할은 해결되지 않았다. RIPE의 aut-num 객체는 AS8245와 AS24953만을 언급한다.

모호함이 없는 견고한 레지스트리

등록 계층은 이 사례에서 가장 명확한 부분이다. RIPE NCC는 2021년 7월 30일 DATAMATIX Datensysteme GmbH에 AS210973을 할당했으며, 국가는 오스트리아, 상태는 Active/Allocated이고, RIPE 조직 객체에는 오스트리아 Firmenbuch 등록과 일치하는 등록 번호 FN240683x가 기재되어 있다 [https://stat.ripe.net/resource/AS210973][https://btw.media/en/datamatix-as210973-evidence-chain-closed]. 주소 할당 레지스트리와 상업 등록부 사이의 이 일치가 신원 체인을 닫아 준다. AS 뒤에 있는 법인이 논쟁의 대상이 아니다.

모니터들이 일관되게 확인하는 것

광고 자체에 대해서는 세 개의 독립적 시점이 크게 일치한다. bgp.tools는 오리진된 IPv4 프리픽스 4개 — 149.62.35.0/24, 194.0.132.0/24, 212.236.9.0/24, 212.236.10.0/24 — 와 IPv6 블록 2a10:fd00::/32를 나열한다 [https://bgp.tools/as/210973]. Hurricane Electric도 동일한 지문을 보고한다. 오리진되어 광고된 프리픽스 4개, IPv4 주소 768개, IPv6 /32, RPKI 무효 프리픽스 0개, 관찰된 피어 3개 [https://bgp.he.net/AS210973]. RIS로부터 데이터를 받는 RIPEstat 역시 194.0.132.0/24를 포함한 네 개의 IPv4 프리픽스를 모두 포함한다 [https://stat.ripe.net/resource/AS210973].

암호학 계층 역시 똑같이 일관되다. rpki.ripe.net 저장소에 게시된 두 개의 ROA가 AS210973을 승인한다. 하나는 212.236.9.0/24와 212.236.10.0/24(maxlen 24)를, 다른 하나는 149.62.35.0/24와 194.0.132.0/24(maxlen 24), 그리고 2a10:fd00::/32(maxlen 32)를 커버한다 [https://console.rpki-client.org/AS210973.html][https://console-ams.rpki-client.org/AS210973.html]. rpki-client 검증기의 독립적인 인스턴스가 동일한 커버리지를 확인하므로, 로컬 화면 왜곡 가능성은 배제된다. 다만 RIPE NCC 문서는 구조적 한계를 상기시킨다. ROA는 AS가 프리픽스를 광고하도록 허가하는 것이며, 광고가 실제 살아 있음을 증명하지는 않는다 [https://www.ripe.net/manage-ips-and-asns/resource-management/rpki/resource-certification-roa-management/].

Qrator Radar는 다섯 프리픽스 중 네 개에 대해 한 단계 더 나아가 이를 RPKI Valid 및 Route Object Valid로, 자체 샘플에서 100% 전파와 함께 나열하지만 — 바로 194.0.132.0/24를 목록에서 빠뜨린다 [https://radar.qrator.net/as/210973/connectivity/prefixes].

194.0.132.0/24의 불일치

이 단일 프리픽스에 관해서는 소스들이 팽팽히 갈린다. RIPEstat/RIS는 이를 가시적인 것으로 다룬다 [https://stat.ripe.net/resource/AS210973]. CIDR Report는 세 개의 광고된 프리픽스(768개 주소, 업스트림은 AS24953과 AS8245뿐)에 이를 계산하지 않는다 [https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&view=2.0]. Qrator Radar도 생략한다 [https://radar.qrator.net/as/210973/connectivity/prefixes]. 권위가 낮은 애그리게이터인 checkip.com은 아예 194.0.132.0이 현재 광고되지 않으며, 이력 ASN은 AS210973이라고 선언한다 [https://checkip.com/ip/194.0.132.0/]— 이 표현은 RIS 가시성과 유효한 ROA에 의해 직접적으로 반박된다.

BTW의 이전 보도는 흐름을 재구성했다. 이 프리픽스에는 2025년 11월 13일에 max-length 24로 생성된 AS210973 오리진의 RIPE route 객체가 있으며, AMS-IX 라우트 서버에서는 AS 8218 210973 경로의 "RPKI Valid Best Route"로 나타났지만, Netnod 라우트 서버에서는 수신-미수출로 기록되었다 [https://btw.media/en/datamatix-as210973-route-visibility-divergence]. 모니터의 기본 필터는 가시성이 낮은 광고를 제외할 수 있으며, 이것이 대부분의 차이를 설명하지만 모두를 설명하지는 못한다. IPinfo는 또 다른 구분을 보여 준다. 네 개의 /24를 DATAMATIX에 귀속시키고 IPv4 주소 1,024개를 보고하는데, 이는 관찰된 광고와 별개의 블록 귀속 시점이다 [https://ipinfo.io/AS210973].

불확실한 고리: AS8218

또 다른 불확실성은 업스트림에 관한 것이다. AS210973의 RIPE aut-num 객체는 AS8245와 AS24953으로만 import/export를 선언하며, 최종 수정일은 2023년 6월 5일이다 [https://bgp.tools/as/210973]. 그러나 bgp.tools와 Hurricane Electric은 모두 관찰된 업스트림 또는 피어 중에 AS8218(Zayo Europe)을 언급한다 [https://bgp.tools/as/210973][https://bgp.he.net/AS210973]. AMS-IX에서 관찰된 8218 210973 경로 [https://btw.media/en/datamatix-as210973-route-visibility-divergence]는 AS8218을 통한 실제 트랜짓을 시사하지만, AS8218의 역할이 활성인지, 과거의 것인지, 백업인지를 판단할 방법은 없다. 행정 객체와 관찰된 라우팅 데이터가 구조적으로 갈라지는 유일한 지점이 여기다.