Resumo

  • A AS210973, sistema autônomo da empresa vienense DATAMATIX Datensysteme GmbH desde a alocação pelo RIPE NCC em 30 de julho de 2021, é plenamente verificável nas camadas canônicas: a alocação do RIPE, dois ROAs cobrindo cinco prefixos e o Firmenbuch austríaco convergem para um único nome.
  • A camada de espelhos comerciais não converge. Hurricane Electric lista três prefixos IPv4 e omite o 194.0.132.0/24, que o snapshot RIS de 11 de setembro de 2026 no RIPEstat inclui; o Qrator Radar também o omite; o IRR Explorer da NLNOG informa que o prefixo não é visto na DFZ, apesar de objetos de rota existentes e de um ROA válido.
  • Rótulos de espelhos atribuem nomes a prefixos que nenhum registro canônico sustenta: o IPinfo exibe 'RSD-SUB1' e o domínio crashcars.at no 212.236.10.0/24, video-broadcast.at no 212.236.9.0/24, e o Hurricane Electric lista uma pessoa, 'Clemens Schmikal', como registrante do prefixo — nada disso aparece nos objetos RIPE.
  • Os objetos de rota RIPE para os dois prefixos 212.236.x são mantidos por AS8245-MNT, o mantenedor da Video-Broadcast GmbH, criados em 16 de agosto de 2021 — o objeto de mantenedor de um terceiro entre a DATAMATIX e o seu próprio espaço anunciado.
  • A lição generaliza: registros de registry e autorizações criptográficas são evidência de um tipo específico e verificável; rótulos de espelhos comerciais são alegações não verificadas sobre essa evidência, e o leitor que não distingue as duas herdará todos os erros de atribuição dos espelhos.

A DATAMATIX Datensysteme GmbH é, pelos padrões das empresas que esta publicação cobre, uma entidade pequena. O registro de empresas austríaco a registra como uma GmbH com sede na Märzstraße 1/Top 2.7, 1150 Wien, inscrita em 18 de outubro de 2003 sob o Firmenbuchnummer FN 240683x, com Michael Kastelic como diretor-geral e único acionista desde essa mesma data https://www.evi.gv.at/f/240683x. Seu capital social declarado é modesto — EUR 36.000 segundo o espelho do registro em evi.gv.at, embora o espelho comercial Firmenabc mostre EUR 34.000 para a mesma empresa, uma divergência que este artigo retoma adiante https://www.evi.gv.at/f/240683x; https://www.firmenabc.at/datamatix-datensysteme-gmbh_HkT. Seu catálogo de produtos, publicado em datamatix.at, descreve sistemas industriais de dados sem fio — o tipo de equipamento que, como a reportagem anterior da BTW documentou, é projetado para funcionar sem depender de redes públicas ou serviços em nuvem https://datamatix.at/impressum.html; https://btw.media/en/datamatix-as210973-operational-capability.

E, ainda assim, a mesma empresa detém um número de sistema autônomo, a AS210973, alocado pelo RIPE NCC em 30 de julho de 2021, anunciando um conjunto de prefixos IPv4 e IPv6 sob duas Route Origin Authorisations que dois espelhos independentes de validação rpki-client — um no console principal, outro em Amsterdã — exibem de forma idêntica https://console.rpki-client.org/AS210973.html; https://console-ams.rpki-client.org/AS210973.html. O objeto aut-num nomeia a organização ORG-DDG16-RIPE, traz o as-name DATAMATIX-AS, foi criado às 09:39:47 UTC de 30 de julho de 2021 e modificado pela última vez em 5 de junho de 2023, mantido por RIPE-NCC-END-MNT junto com o mantenedor da LIR, lir-at-datamatix-1-MNT https://bgp.he.net/AS210973. A reportagem anterior da BTW percorreu essa cadeia de ponta a ponta: do registro de alocação do RIPE, pelo registro do Firmenbuch que vincula a mesma pessoa jurídica a uma empresa real com endereço real, até a atividade operacional https://btw.media/en/datamatix-as210973-evidence-chain-closed. Essa cadeia está fechada. Ela não é o tema deste artigo.

O tema deste artigo é o que acontece uma camada adiante, onde dezenas de serviços comerciais reempacotam o registro canônico para seus próprios clientes — e onde, no caso da AS210973, esse reempacotamento se desmontou visivelmente.

Uma rede sobre a qual cinco monitores não concordam

Comece pela pergunta mais simples que um leitor pode fazer: quais prefixos a AS210973 anuncia? A evidência canônica — os ROAs — cobre cinco prefixos: 212.236.9.0/24, 212.236.10.0/24, 149.62.35.0/24, 194.0.132.0/24 e 2a10:fd00::/32 https://console.rpki-client.org/AS210973.html; https://console-ams.rpki-client.org/AS210973.html. O RIPEstat, plataforma de dados do próprio RIPE NCC, lista quatro prefixos IPv4 para o AS — 149.62.35.0/24, 194.0.132.0/24, 212.236.9.0/24 e 212.236.10.0/24 — contra um snapshot RIS datado de 11 de setembro de 2026, e observa que a rede não é vista no RIS como provedor de trânsito https://stat.ripe.net/resource/AS210973.

A página da ASN no Hurricane Electric conta outra história. Ela reporta quatro prefixos originados — três IPv4 e um IPv6 — e seu cômputo de espaço IPv4 omite completamente o 194.0.132.0/24. Também anexa um aviso de que a rede anuncia bogons, e seu rodapé traz data de atualização de 26 de junho de 2026 https://bgp.he.net/AS210973. O Qrator Radar, numa janela que a página data de 20 de maio de 2026 a 20 de agosto de 2026, lista 2a10:fd00::/32, 149.62.35.0/24, 212.236.9.0/24 e 212.236.10.0/24 — novamente sem o 194.0.132.0/24 — enquanto exibe status de ROA válido e objeto de rota válido com 100% de propagação para tudo que lista https://radar.qrator.net/as/210973/connectivity/prefixes.

A divergência mais contundente vem do IRR Explorer da NLNOG, que reconcilia observação BGP, estado RPKI e objetos de rota IRR prefixo por prefixo. Para o 194.0.132.0/24 ele reporta o achado mais agudo possível: objetos de rota existem, e um ROA de RPKI existe, mas o prefixo não é visto na DFZ — a própria tabela global de roteamento. Em outras palavras, sobre a questão de se esse prefixo é efetivamente transportado pela internet, a resposta do IRR Explorer é não, enquanto a listagem baseada no RIS do RIPEstat diz sim https://irrexplorer.nlnog.net/asn/AS210973; https://stat.ripe.net/resource/AS210973. O HE e o Qrator, por omissão, não se alinham limparmente a nenhum dos dois https://bgp.he.net/AS210973; https://radar.qrator.net/as/210973/connectivity/prefixes.

Nada disso é um erro de dados no sentido comum. Cada monitor responde a uma pergunta ligeiramente diferente, sobre uma janela ligeiramente diferente, com um limiar de visibilidade ligeiramente diferente. Listagens baseadas no RIS usam janelas móveis e limiares de contagem de peers, o que significa que um prefixo anunciado mas mal propagado pode aparecer em um snapshot e desaparecer de outro. Um monitor que amostra no momento em que o anúncio está retirado ou filtrado simplesmente nunca o verá. A divergência é, portanto, ela própria a evidência: o 194.0.132.0/24 é o único prefixo do conjunto de ROAs da AS210973 cuja presença na tabela de roteamento em tempo real não é robusta o bastante para sobreviver à metodologia de todos os observadores. Se isso reflete não-anúncio intencional, filtragem upstream, ou um anúncio tão marginal que os vantage points convencionais o perdem, não pode ser determinado a partir do registro público https://irrexplorer.nlnog.net/asn/AS210973.

O mesmo exercício de reconciliação revela um segundo achado estrutural. Para o 149.62.35.0/24 e para o prefixo IPv6 2a10:fd00::/32, o IRR Explorer sinaliza objetos de rota inválidos no RPKI: objetos de rota RIPE existem com origin AS24953 e origin AS210973 simultaneamente, enquanto a DFZ mostra apenas um deles e o ROA autoriza apenas a AS210973 https://irrexplorer.nlnog.net/asn/AS210973. Objetos IRR obsoletos ou conflitantes coexistindo com um ROA válido é uma condição comum no sistema global de roteamento, mas importa aqui por uma razão específica: demonstra que mesmo em prefixos cuja titularidade no registry não está em disputa, a camada de registry de roteamento pode permanecer internamente contraditória. A cobertura anterior da BTW sobre o quarto prefixo fez exatamente esse ponto — clareza do registry e consistência do routing-registry são dois problemas distintos, e corrigir um não corrige o outro https://btw.media/en/datamatix-as210973-evidence-chain-closed.

Os rótulos de espelho que nenhum registry sustenta

O problema mais profundo da camada de espelhos aparece quando esses serviços atribuem nomes a prefixos. O registro RIPE canônico vincula a AS210973 à ORG-DDG16-RIPE e, por meio do cruzamento com o Firmenbuch que a BTW estabeleceu antes, à DATAMATIX Datensysteme GmbH https://bgp.he.net/AS210973; https://btw.media/en/datamatix-as210973-evidence-chain-closed. Os espelhos comerciais vinculam os prefixos a um sortimento de outros nomes.

No 212.236.10.0/24, o IPinfo exibe um identificador de registry 'RSD-SUB1', lista o domínio da ASN como crashcars.at e atribui o /16 que o cobre à AS8245 Video-Broadcast GmbH https://ipinfo.io/AS210973/212.236.10.0/24. A página do Hurricane Electric para o mesmo bloco lista o origin como AS210973 com registrante de origin DATAMATIX Datensysteme GmbH — correto — mas o registrante do prefixo como 'Rapid Solution Development', e confirma que os anúncios menos específicos 212.236.0.0/19, /18 e /16 vêm da AS8245 https://bgp.he.net/net/212.236.10.0/24. Uma consulta separada do IPinfo ao endereço 212.236.10.1 carrega o mesmo padrão de atribuição https://ipinfo.io/212.236.10.1.

No 212.236.9.0/24, os rótulos divergem de novo, mas na mesma direção. O IPinfo exibe um identificador de registry 'DATAMATIX-01' — mais próximo da verdade — mas o emparelha com um domínio de ASN video-broadcast.at, e observa que o 212.236.10.0/24 vizinho é atribuído à Rapid Solution Development https://ipinfo.io/AS210973/212.236.9.0/24. O Hurricane Electric lista o registrante do prefixo para este bloco como uma pessoa: 'Clemens Schmikal' https://bgp.he.net/net/212.236.9.0/24.

Nenhum desses nomes — Rapid Solution Development, crashcars.at, video-broadcast.at como atributo de prefixo, Clemens Schmikal — aparece nos objetos RIPE canônicos desses prefixos conforme reproduzidos nas fontes retidas. O que aparece na camada canônica é um rastro diferente de terceiros: os objetos de rota RIPE para ambos os prefixos 212.236.x têm origin AS210973 mas são mantidos por AS8245-MNT, o objeto mantenedor da Video-Broadcast GmbH, ambos criados em 16 de agosto de 2021 — às 14:43:57 UTC para o 212.236.9.0/24 e às 14:44:24 UTC para o 212.236.10.0/24, com vinte e sete segundos de diferença https://bgp.he.net/net/212.236.10.0/24; https://bgp.he.net/net/212.236.9.0/24. A relação de manutenção é real e registrada; os rótulos dos espelhos são, em contraste, inferências de procedência não declarada.

De onde vêm os rótulos dos espelhos? Uma leitura razoável do padrão é que motores de atribuição combinam os sinais que conseguem coletar: snapshots históricos de WHOIS, DNS reverso em endereços dentro do bloco, domínios web associados aos endereços, registros de contato e heurísticas que propagam a identidade de um vizinho sobre o espaço adjacente.

A Video-Broadcast GmbH detém o /16 pai e anuncia os less-specifics que cobrem o bloco, de modo que seu domínio contamina a sub-alocação da DATAMATIX; um endereço no bloco pode um dia ter resolvido para um host nomeado em referência a uma pessoa ou empresa; um cliente downstream do espaço deixa um rastro que o motor confunde com titularidade. Cada inferência é isoladamente explicável. Coletivamente, produzem um registro em que o mesmo /24 carrega três atribuições mutuamente incompatíveis em dois espelhos.

O custo disso não é abstrato. Qualquer pessoa fazendo due diligence sobre a DATAMATIX — um analista de crédito, um oficial de compras, um pesquisador de segurança decidindo se um relatório de abuso pertence à entidade certa — que consulte primeiro um espelho herdará uma atribuição que o registry não sustenta. A reportagem anterior da BTW sobre o espaço 212.236.x encontrou precisamente essa divisão: controle operacional atribuível à AS210973, titularidade não atribuível a nenhuma parte em nenhum registro público consultável https://btw.media/en/datamatix-as210973-prefix-attribution. A camada de espelhos, mostra a leitura deste artigo, não apenas deixa de resolver essa ambiguidade — fabrica sobre ela atribuições adicionais e espúrias.

A estrutura upstream que os espelhos capturam corretamente

Se os rótulos de identidade da camada de espelhos são pouco confiáveis, seus dados de conectividade estão em terreno mais firme, porque conectividade é fato observacional e não inferência. Três provedores upstream transportam as rotas da AS210973: a AS24953 NETPLANET, que fornece trânsito IPv4 e IPv6; a AS8218 Zayo, IPv4; e a AS8245 Video-Broadcast, IPv4 https://bgpthingy.xindi.eu/asn/210973; https://bgp.he.net/AS210973. A rede não participa de nenhum IXP conhecido https://bgpthingy.xindi.eu/asn/210973.

A análise anterior da BTW sobre essa estrutura constatou que os três upstreams nomeados não são três caminhos independentes para a internet: a AS8245 e a AS24953 situam-se ambas sob a AS8218 na topologia observada, o que significa que toda rota que a rede anuncia, em última instância, atravessa a mesma infraestrutura de agregação operada a partir da posição da AS8245 https://btw.media/en/datamatix-as210973-entangled-upstreams. Os dados de espelho corroboram diretamente essa leitura — os peers são consistentemente os mesmos três entre as fontes, e os anúncios less-specific 212.236.0.0/16, /18 e /19 da AS8245 confirmam que os dois prefixos da DATAMATIX dentro daquele /16 correm sob um anúncio cobridor do próprio operador cujo objeto mantenedor controla seus objetos de rota https://bgp.he.net/net/212.236.10.0/24; https://bgp.he.net/net/212.236.9.0/24.

Um detalhe adicional no registro retido vale ser sinalizado para quem acompanha esta rede ao longo do tempo: os dados do Hurricane Electric mostram um objeto de rota RIPE para o 212.236.0.0/19 originado pela AS8245 e criado em 17 de maio de 2026 — uma adição recente à estrutura cobridora, cinco anos após os objetos de rota /24 sob ela https://bgp.he.net/net/212.236.9.0/24. O significado desse tempo não pode ser estabelecido a partir do registro público; é aqui notado como uma mudança observável na camada cobridora, não como interpretação de intenção.

Registro societário: uma empresa, dois números de capital

A camada corporativa guarda sua própria pequena lição de divergência. O espelho do Firmenbuch austríaco em evi.gv.at registra a DATAMATIX Datensysteme GmbH com um Stammkapital — capital social estatutário — de EUR 36.000, Michael Kastelic como diretor-geral e único acionista desde 18 de outubro de 2003, e Ing. Patrick Romberger, BSc como Prokurist desde 23 de setembro de 2021, com as entradas mais recentes do registro datadas de 25 de setembro de 2025, 14 de setembro de 2024 e 27 de setembro de 2023 https://www.evi.gv.at/f/240683x. O espelho comercial Firmenabc, para a mesma empresa e mesmo número de registro, mostra EUR 34.000 https://www.firmenabc.at/datamatix-datensysteme-gmbh_HkT.

Os dois números não podem ser simultaneamente atuais, e o registro canônico é a autoridade; os espelhos são instantâneos dele em momentos ou bases de relato diferentes. O padrão é idêntico ao caso de roteamento em escala menor: existe um registro canônico, dois serviços de reempacotamento divergem sobre seu conteúdo, e só uma disciplina de ir à fonte resolve a questão. Também ilustra que o problema de confiabilidade dos espelhos não é específico de dados de roteamento — é uma propriedade do modelo de negócio de fonte secundária, em que a agregação substitui a verificação.

O que o conjunto de ROAs prova, e o que deliberadamente não prova

Os dois ROAs são as declarações criptográficas mais fortes do registro retido. Um autoriza a AS210973 a originar 212.236.9.0/24 e 212.236.10.0/24 com comprimento máximo /24; o outro autoriza 149.62.35.0/24 e 194.0.132.0/24 com comprimento máximo /24 e 2a10:fd00::/32 com comprimento máximo /32, todos sob a Trust Anchor do RIPE https://console.rpki-client.org/AS210973.html; https://console-ams.rpki-client.org/AS210973.html. Ambos os espelhos independentes do rpki-client mostram o mesmo conjunto https://console-ams.rpki-client.org/AS210973.html.

Um ROA prova que o detentor do recurso cobridor — neste caso, a organização por trás das alocações dentro da região de serviço do RIPE — assinou uma autorização nomeando a AS210973 como origin legítimo. Ele não prova titularidade do espaço de endereços em nenhum sentido de direito de propriedade; registros de registry, como a reportagem da cadeia de evidência da BTW estabeleceu, não são adjudicações de ativos https://btw.media/en/datamatix-as210973-evidence-chain-closed. E ele nada diz sobre as questões de identidade em que os espelhos erram: o ROA nomeia um sistema autônomo, não uma empresa. A atribuição da empresa repousa na referência organizacional do aut-num e no registro corporativo — por isso a cadeia de evidência correta vai do registry ao Firmenbuch e ao negócio, e por isso cada espelho que pula o passo do meio e adivinha identidade por adjacência de roteamento produz o ruído documentado acima.

É também por isso que os prefixos 212.236.x apresentam o caso de teste mais agudo. O IRR Explorer os reporta como plenamente consistentes — origin BGP 210973, RPKI 210973/24, objeto de rota RIPE 210973, 'Everything looks good' https://irrexplorer.nlnog.net/asn/AS210973. São, porém, os mesmos dois prefixos cuja titularidade é inatribuível no registro público e cujos objetos de rota ficam sob o mantenedor de um terceiro https://btw.media/en/datamatix-as210973-prefix-attribution. Um leitor que aceita o resumo do IRR Explorer de face conclui que o espaço está limpo. Um leitor que traça os objetos mantenedores e a alocação /16 conclui que o espaço está limpo apenas na camada de origem e autorização, e não resolvido uma camada abaixo. Ambas as conclusões estão corretas; elas respondem a perguntas diferentes. O modo de falha que este artigo documenta é o hábito do setor de colapsar essas perguntas em uma só.

Atribuição como problema sem solução, num exemplo trabalhado

O quadro completo da AS210973 conforme o registro retido:

Outros espelhos do conjunto retido adicionam fragmentos ao mesmo quadro: worldip https://worldip.io/asn/210973, whois.ipip.net http://whois.ipip.net/AS210973, ipgeolocation.io https://ipgeolocation.io/browse/asn/AS210973, canon.whisper.security https://canon.whisper.security/asn/210973 e dados de geolocalização de blocos vizinhos atribuídos a uma ASN distinta, a AS43855 https://ipgeolocation.io/browse/asn/AS43855, além de uma consulta de rede ao 212.236.9.0/24 com seu próprio perfil de rótulos https://www.bigdatacloud.com/network-lookup/212.236.9.0/24.

Toda camada de que um analista cuidadoso precisa é publicamente consultável. Toda camada que um analista descuidado consulta primeiro é a mais provável de estar errada sobre identidade. Essa inversão — os dados mais fáceis sendo os menos confiáveis — é o achado estrutural deste artigo, e não é específico da DATAMATIX. É uma propriedade de como o ecossistema de evidência de infraestrutura é construído: registros canônicos são gratuitos mas incômodos, espelhos são polidos mas inferenciais, e nada nos produtos de espelho marca a fronteira entre os dois.

O trabalho anterior da BTW sobre este sujeito perguntou o que um rastro de roteamento pode provar sobre um negócio, e respondeu: autorização, anúncio e continuidade, mas não serviço, clientes ou categoria comercial https://btw.media/en/datamatix-as210973-operational-capability. Este artigo adiciona a dimensão dos espelhos a essa resposta. Um rastro de roteamento também não prova identidade — e os serviços construídos para tornar os dados de roteamento legíveis vão, neste caso documentado, afirmar identidades que os registros subjacentes não contêm. O registro do diretório desta entidade está disponível em https://btw.media/pt-br/directory/datamatix.