Resumo

  • 149.62.35.0/24 é o único dos quatro prefixos IPv4 originados pelo AS210973 que nunca havia sido examinado pela cobertura anterior da BTW sobre a DATAMATIX; o registro RIPE o atribui à própria empresa.
  • O bloco é coberto por um ROA válido que autoriza apenas o AS210973 a originá-lo, e dois pontos de observação independentes de IXP — AMS-IX e Netnod — confirmam sua propagação global.
  • Mesmo assim, a camada de IRR permanece inconsistente: dois objetos de rota RIPE com origens diferentes (AS210973 e AS24953) coexistem, e o objeto com origem AS24953 é inválido pelo RPKI.
  • A divergência de monitores sobre 194.0.132.0/24 persiste, enquanto os objetos de rota dos prefixos 212.236.x permanecem mantidos pelo AS8245-MNT desde 16 de agosto de 2021.
  • A conclusão estrutural: clareza de registro e consistência do registro de roteamento são problemas separados; as camadas de controle discordam independentemente de quem detém o bloco.

O prefixo que faltava

A cobertura anterior da BTW sobre a DATAMATIX Datensysteme GmbH mapeou três fenômenos no AS210973: a distância entre a pegada de roteamento da rede e o catálogo de produtos da empresa; a dependência em camadas de três upstreams; e a disputa de atribuição dos prefixos 212.236.9.0/24 e 212.236.10.0/24. O que nenhum desses artigos examinou foi o quarto prefixo IPv4 da lista: 149.62.35.0/24.

O RIPEstat lista quatro prefixos IPv4 /24 originados pelo AS210973 — 149.62.35.0/24, 194.0.132.0/24, 212.236.9.0/24 e 212.236.10.0/24, cada um com 25% do espaço anunciado — além de um prefixo IPv6. A página do AS classifica a rede como alocada pelo RIPE NCC em 30 de julho de 2021, no país AT, e observa que o AS não aparece no RIS como trânsito: é um originador puro, não uma rede de trânsito (https://stat.ripe.net/resource/AS210973).

Registro: desta vez, o bloco é da própria empresa

A diferença em relação aos prefixos 212.236.x começa no registro. O espelho de WHOIS do IPinfo mostra que o inetnum de 149.62.35.0 — 149.62.35.255, com netname AT-DATAMATIX-20180831 e status ALLOCATED PA — está registrado à organização ORG-DDG16-RIPE, ou seja, a própria DATAMATIX Datensysteme GmbH, uma LIR em Märzstraße 1, 1150 Wien, Áustria, mantida por lir-at-datamatix-1-MNT e RIPE-NCC-HM-MNT, criado em 8 de junho de 2023 (https://ipinfo.io/AS210973/149.62.35.0/24). O BigDataCloud confirma independentemente esse registro ao DATAMATIX, com status de registro 'assigned', país Áustria e o intervalo exato do bloco (https://www.bigdatacloud.com/network-lookup/149.62.35.0/24).

Em outras palavras: nos prefixos 212.236.x, a pergunta aberta era quem detém o espaço; aqui, o registro responde sem ambiguidade. O netname carrega a data 20180831 enquanto o objeto foi criado em 2023-06-08 — uma discrepância relatada como observada, não resolvida, mas a atribuição organizacional é inequívoca.

Autorização criptográfica e visibilidade

O terceiro plano — a autorização criptográfica — também é claro. A saída do validador rpki-client mostra um único ROA hospedado no RIPE que autoriza o AS210973 a originar 149.62.35.0/24 com maxlen /24, junto com 194.0.132.0/24 (maxlen 24) e 2a10:fd00::/32 (maxlen 32) (https://console.rpki-client.org/AS210973.html). Um anúncio do exato /24 pelo AS210973 é RPKI-válido; qualquer outra origem é inválida. A documentação do próprio RIPE NCC descreve esse mecanismo de validação de origem BGP contra ROAs (https://www.ripe.net/manage-ips-and-asns/resource-management/rpki/bgp-origin-validation/).

A visibilidade global é confirmada por dois pontos de observação independentes de IXP. No route server nl-rs2-v4 da AMS-IX, o prefixo aparece como 'RPKI Valid Best Route' com caminho AS 8218 210973 (https://lg.ams-ix.net/routeservers/nl-rs2-v4/neighbors/80.249.209.53/routes). No route server 7 da Netnod, o mesmo prefixo é visto originado pelo AS210973 via AS24953, com prepending pesado em múltiplos hops — 8220 repetido, 24953 repetido, 210973 repetido quatro vezes (https://lg.netnod.se/routeservers/7/neighbors/AS8220_1/routes?pr=3). O Qrator Radar, em sua janela de análise de 20/05/2026 a 20/08/2026, lista o prefixo com ROA 'Valid', route object 'Valid' e propagação de 548 sondas (100%) (https://radar.qrator.net/as/210973/connectivity/prefixes).

Onde a consistência falha

É no segundo plano — os objetos de rota do IRR — que a imagem se fragmenta. O NLNOG IRR Explorer mostra dois objetos de rota RIPE para 149.62.35.0/24: um com origem AS210973, correspondente ao ROA, e outro com origem AS24953. O veredito do explorador é 'RPKI-invalid route objects found: Multiple route objects exist with different origins, but DFZ only has one' — múltiplos objetos de rota existem com origens diferentes, mas a DFZ carrega apenas um (https://irrexplorer.nlnog.net/asn/AS210973). O mesmo padrão de origem dupla aparece no prefixo IPv6 2a10:fd00::/32.

Um objeto de rota com origem AS24953 é, pelo mecanismo descrito pelo RIPE, inválido sob validação RPKI — o ROA autoriza apenas o AS210973. Ainda assim ele persiste no IRR. O Qrator Radar rotula o route object como 'Valid' para o mesmo prefixo, ilustrando como diferentes monitores aplicam regras de correspondência distintas.

O resto do registro é estável

O Hurricane Electric reporta que o AS210973 origina e anuncia 4 prefixos (3 IPv4 + 1 IPv6), todos RPKI-válidos com 0 inválidos, 768 endereços IPv4 originados e 3 pares observados; a página carrega um sinalizador inexplicado 'announces bogons', relatado apenas como rótulo observado. O aut-num reproduzido — org ORG-DDG16-RIPE, status ASSIGNED, mnt-by RIPE-NCC-END-MNT e lir-at-datamatix-1-MNT — foi modificado pela última vez em 5 de junho de 2023, e sua política de import/export nomeia apenas AS8245 e AS24953 (https://bgp.he.net/AS210973).

O bgp.tools adiciona um terceiro upstream, AS8218 (Zayo Infrastructure France SA), ao lado de AS8245 (Video-Broadcast GmbH) e AS24953 (NETPLANET GmbH) (https://bgp.tools/as/210973). Essa estrutura de três upstreams coincide com o achado anterior da BTW sobre dependência em camadas. Os objetos de rota dos prefixos 212.236.9.0/24 e 212.236.10.0/24 permanecem mantidos por AS8245-MNT desde suas datas de criação de 16 de agosto de 2021 (https://bgp.he.net/net/212.236.9.0/24).

A divergência de monitores sobre 194.0.132.0/24 persiste: o IRR Explorer reporta que objetos de rota existem mas o prefixo não foi visto na DFZ, e o CIDR Report em sua visão AS6447 o omite enquanto lista 149.62.35.0/24 com caminho 2914 24953 210973 210973 210973 210973 (https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&view=6447).

O que permanece inalterado

O sítio da própria DATAMATIX continua descrevendo produtos de transmissão de dados sem fio industrial projetados para operar sem redes externas ou nuvem — a distância entre catálogo e pegada de roteamento que a cobertura anterior estabeleceu permanece (https://datamatix.at/produkte.html). E a pergunta aberta deixada pelo artigo de atribuição de prefixos da BTW sobre quem detém o espaço do AS210973 agora tem resposta parcial: o quarto prefixo está registrado à própria DATAMATIX (https://btw.media/en/datamatix-as210973-route-visibility-divergence).