Resumo

  • AS210973 (DATAMATIX-AS) pertence à DATAMATIX Datensysteme GmbH, uma operadora registrada em Viena, com o número de registro comercial FN240683x e a alocação do RIPE NCC de 2021-07-30 documentada em fontes públicas independentes.
  • Dois ROAs na instância do RPKI do RIPE cobrem três dos quatro prefixos anunciados, mas um quarto prefixo, 194.0.132.0/24, é valido por ROA e ainda assim não observado no DFZ por vários monitores.
  • As fontes divergem sobre o que está visível: o Hurricane Electric lista quatro prefixos e sinaliza anúncios de bogons; o CIDR Report conta apenas três prefixos e 768 endereços; o Qrator Radar omite 194.0.132.0/24 por completo.
  • A pegada de serviço é pequena, porém real: uma única resposta pingável em 212.236.10.251 a partir de Viena e dois domínios hospedados em 194.0.132.0/24, segundo o IPinfo.
  • A conclusão não é "rede operando" nem "casca registral": é um registro com sinais fortes de execução em algumas camadas e lacunas não explicadas em outras.

Uma investigação sobre se o ASN AS210973 representa um caso de execução operacional real ou de casca registral não pode ser respondida com um único número em uma única página. O registro público desse objeto está distribuído entre a base do RIPE, repositórios RPKI, coletores de roteamento e scanners de serviço, e essas camadas discordam entre si em pontos específicos. Este artigo percorre cada camada separadamente, atribui cada declaração à sua fonte e deixa as discordâncias visíveis em vez de suavizá-las.

A camada registral: uma empresa real, com uma limitação de acesso

O ponto de partida é a identidade. Os registros aut-num do RIPE observados por espelhos mostram AS210973 com o as-name DATAMATIX-AS, organização ORG-DDG16-RIPE, status ASSIGNED, criado em 2021-07-30 e modificado pela última vez em 2023-06-05; os espelhos acessados também preservam as políticas de importação e exportação nomeando apenas AS8245 e AS24953 Registro RIPE via espelho whois.ipip.net. Uma limitação deve ser declarada: a interface de consulta do RIPE não foi recuperada diretamente nesta pesquisa; os fatos de registro acima foram observados por meio de espelhos, o que é uma restrição de acesso a relatar, não evidência de ausência Consulta RIPE não recuperada diretamente.

A organização por trás do registro é verificável fora do mundo de roteamento. O extrato do registro comercial austríaco para FN240683x confirma uma empresa registrada em Viena Registro comercial austríaco, FN240683x, e a própria presença web da empresa — o site Datamatix e sua página de impresso Impresso da Datamatix — mostra uma operação comercial real. Essa cadeia do registro à empresa operante foi o foco de uma cobertura anterior da BTW Cadeia de evidência da BTW.

A camada criptográfica: ROAs parciais, com uma anomalia

O repositório RPKI do RIPE contém dois ROAs para AS210973. Um cobre 212.236.9.0/24 e 212.236.10.0/24 com comprimento máximo /24; o outro cobre 149.62.35.0/24 (maxlen /24), 194.0.132.0/24 (maxlen /24) e 2a10:fd00::/32 (maxlen /32), conforme listado pelo console do rpki-client Console rpki-client, AS210973. Do ponto de vista puramente criptográfico, os quatro prefixos estão cobertos.

O NLNOG IRR Explorer acrescenta a camada de consistência do IRR. Para 212.236.9.0/24 e 212.236.10.0/24, ele mostra origem BGP 210973, um ROA 210973/24 e objetos de rota RIPE correspondentes — a combinação mais limpa possível. Mas 194.0.132.0/24 tem um ROA e objetos de rota e é sinalizado como "não visto no DFZ", enquanto 149.62.35.0/24 e 2a10:fd00::/32 têm vários objetos de rota com origens diferentes (AS24953 e AS210973) sinalizados como "objetos de rota RPKI inválidos encontrados" NLNOG IRR Explorer, AS210973. A criptografia e a visibilidade, em outras palavras, já divergem aqui.

A camada de roteamento: quatro monitores, quatro respostas

O RIPEstat fornece a linha de base: AS210973 origina prefixos visíveis no RIS e "não visto no RIS em trânsito", com uma tabela de prefixos (instantâneo do RIS de 2026-09-11) listando quatro prefixos IPv4 — 149.62.35.0/24, 194.0.132.0/24, 212.236.9.0/24 e 212.236.10.0/24 RIPEstat, AS210973. A visão geral do recurso no RIPEstat confirma a mesma estrutura de origem Visão geral de recursos do RIPEstat.

O Hurricane Electric relata quatro prefixos originados (três IPv4, um IPv6 mostrado como 2a10:fd00::/32), quatro RPKI-originados válidos, zero inválidos, três pares BGP observados e — notavelmente — sinaliza AS210973 como anunciando bogons; ele lista os upstreams e pares como AS8218 Zayo Infrastructure France SA, AS8245 Video-Broadcast GmbH e AS24953 NETPLANET GmbH Hurricane Electric, AS210973. A página por prefixo para 212.236.9.0/24 no HE mostra a mesma topologia upstream HE, 212.236.9.0/24. O bgp.tools também mantém uma visão da conectividade do ASN bgp.tools, AS210973.

O Qrator Radar, na janela de 2026-05-20 a 2026-08-20, lista 2a10:fd00::/32, 149.62.35.0/24, 212.236.9.0/24 e 212.236.10.0/24, cada um com ROA e objeto de rota "Válido" — e omite 194.0.132.0/24 por completo Qrator Radar, AS210973. A visão do coletor do CIDR Report é ainda mais reduzida: três adjacências upstream (AS24953, AS8218, AS8245), zero downstreams e apenas três prefixos IPv4 totalizando 768 endereços, novamente sem 194.0.132.0/24 CIDR Report, AS210973. O bgpthingy fornece uma leitura de referência cruzada adicional da mesma visibilidade de ASN bgpthingy, AS210973.

A divergência entre esses monitores — o HE vendo quatro prefixos, o CIDR Report vendo três, o Qrator omitindo um, todos no mesmo período — é a própria descoberta. Essa divergência de visibilidade de rota foi objeto de um relatório separado da BTW Divergência de visibilidade de rota da BTW.

A camada de serviço: pequena, mas verificável

O IPinfo relata 1.024 endereços IPv4, dois domínios hospedados em IPs dentro de 194.0.132.0/24, um IP pingável — 212.236.10.251 — respondendo a partir de Viena, três upstreams (AS8218, AS8245, AS24953) e zero downstreams IPinfo, AS210973. Sua página por prefixo para 212.236.9.0/24 mostra RPKI válido sob um ROA DATAMATIX dentro do pai 212.236.0.0/16 anunciado pelo AS8245 IPinfo, 212.236.9.0/24.

Isso não é uma pegada de um provedor de serviços em escala, mas é muito mais do que uma entidade puramente registral produz: pelo menos um host respondendo e conteúdo servido de dois domínios. A pegada também não está distribuída aleatoriamente — ela se senta em prefixos que o próprio registro de ROA cobre.

O que permanece aberto

Três perguntas definem o que ainda não se sabe. Por que 194.0.132.0/24 é válido por ROA, mas não observado no DFZ por vários monitores? Quais serviços realmente são executados atrás do único IP pingável de Viena e dos dois domínios hospedados? E por que o registro aut-num nomeia apenas AS8245 e AS24953 em sua política, enquanto três upstreams aparecem nos dados de roteamento? O sinalizador de bogon do Hurricane Electric permanece sem explicação em fontes públicas: se ele reflete a classificação do monitor ou anúncios reais, é indeterminado a partir das páginas disponíveis.

O registro completo e atualizado do objeto está mantido no diretório da BTW Diretório BTW: DATAMATIX.

Conclusão

Cada camada do registro público conta uma parte diferente da história. A camada registral mostra uma empresa austríaca real e registrada. A camada criptográfica mostra cobertura RPKI deliberada sobre todos os quatro prefixos. A camada de roteamento mostra uma rede pequena e visível com discordâncias entre monitores que ninguém explicou publicamente. A camada de serviço mostra assinaturas de execução mínimas, mas reais. Nenhuma dessas camadas, sozinha, autoriza um veredito unificado — e a divergência entre elas é precisamente onde a próxima rodada de relatórios deve se concentrar.