Resumo

Registro: a camada que converge

A camada de registro do AS210973 é o lado menos ambíguo do dossiê. O RIPE NCC alocou o número de sistema autônomo para DATAMATIX Datensysteme GmbH em 30 de julho de 2021, com país AT e status Ativo/Alocado https://stat.ripe.net/resource/AS210973. O objeto de organização referencia reg-nr FN240683x, que corresponde à entrada da empresa no Firmenbuch austríaco https://btw.media/en/datamatix-as210973-evidence-chain-closed. Hurricane Electric registra a alocação no mesmo prazo e o IPinfo confirma 30 de julho de 2021 como data de alocação, com última atualização em 5 de junho de 2023 https://bgp.he.net/AS210973 https://ipinfo.io/AS210973.

Nessa camada, o nome operador não é uma inferência: o registro atribui o ASN diretamente à empresa vienense, e nenhum monitor consultado contesta essa atribuição. É o tipo de convergência que prioriza reportagens anteriores da BTW sobre esta mesma rede — e ele se repete aqui.

Autorização: ROAs válidas não são anúncios

A camada criptográfica é igualmente limpa. O console rpki-client mostra duas ROAs hospedadas no RIPE: uma cobrindo 212.236.9.0/24 e 212.236.10.0/24 com maxlen 24, e outra cobrindo 149.62.35.0/24 e 194.0.132.0/24 com maxlen 24 mais 2a10:fd00::/32 com maxlen 32, ambas publicadas no repositório rpki.ripe.net https://console.rpki-client.org/AS210973.html. Uma instância independente em AMS reproduz a mesma cobertura https://console-ams.rpki-client.org/AS210973.html. Hurricane Electric conta quatro prefixos RPKI-origin-valid e zero inválidos https://bgp.he.net/AS210973.

Mas a validade criptográfica responde apenas à pergunta "quem está autorizado a originar?", não "o que está sendo originado?". A documentação do RIPE NCC é explícita: um ROA autoriza um AS de origem para um prefixo com um comprimento máximo opcional, e os estados de validação (Not Found, Valid, Invalid) medem a conformidade com esse autorizador — não a presença de rota viva https://www.ripe.net/manage-ips-and-asns/resource-management/rpki/resource-certification-roa-management/. A rede da DATAMATIX passou no teste de autorização em todos os cinco prefixos; isso não prova que o roteador existe.

Anúncio: onde os monitores se dividem

É na camada de anúncio que a postura atual da rede se torna contestada. bgp.tools lista quatro prefixos IPv4 — 149.62.35.0/24, 194.0.132.0/24, 212.236.9.0/24 e 212.236.10.0/24 — mais o IPv6 2a10:fd00::/32 https://bgp.tools/as/210973. RIPEstat/RIS inclui 194.0.132.0/24 entre quatro originações IPv4 https://stat.ripe.net/resource/AS210973. CIDR Report, em contraste, mostra apenas três prefixos anunciados somando 768 endereços IPv4 e omite 194.0.132.0/24 por completo https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&view=2.0. Qrator Radar lista os mesmos quatro prefixos visíveis como RPKI Valid e Route Object Valid com 100% de propagação em sua amostra — e não lista 194.0.132.0/24 https://radar.qrator.net/as/210973/connectivity/prefixes.

A cobertura anterior da BTW explicou essa divergência específica: 194.0.132.0/24 tem um objeto de rota RIPE (origem AS210973, criado em 13 de novembro de 2025, max-length 24), apareceu como RPKI Valid Best Route em um route server da AMS-IX com caminho AS 8218 210973, mas como recebido-não-exportado em um route server da Netnod, e está ausente do CIDR Report — filtros padrão de monitores podem excluir anúncios de baixa visibilidade https://btw.media/en/datamatix-as210973-route-visibility-divergence. checkip.com vai mais longe e rotula o bloco como "não anunciado atualmente" com ASN histórico AS210973, em conflito direto com a evidência RIS e RPKI https://checkip.com/ip/194.0.132.0/.

A contabilidade do AS8218

Um segundo desacordo permanece sem resolução. O aut-num do RIPE para AS210973 importa e exporta apenas em direção a AS8245 (Video-Broadcast GmbH) e AS24953 (NETPLANET GmbH), com o objeto modificado pela última vez em 5 de junho de 2023 https://bgp.tools/as/210973. Contudo, bgp.tools e Hurricane Electric também listam AS8218 (Zayo Europe) entre os upstreams ou pares https://bgp.tools/as/210973 https://bgp.he.net/AS210973. CIDR Report, coerente com o aut-num, lista apenas os dois upstreams https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&view=2.0.

A observação da AMS-IX com caminho AS 8218 210973 para 194.0.132.0/24 é a única evidência de trânsito vivo por esse AS, e vem de um único ponto de observação https://btw.media/en/datamatix-as210973-route-visibility-divergence. Nada no registro público determina se AS8218 é um upstream ativo, uma adjacência histórica ou uma rota de backup.

O que a postura atual prova — e o que não prova

Juntando as camadas: a identidade do operador é demonstrável; a autorização para originar todos os cinco prefixos é demonstrável e validada de forma independente; o anúncio de quatro dos cinco prefixos é amplamente corroborado, com 194.0.132.0/24 como o único ponto de discordância persistente; e a contabilidade do upstream tem uma divergência não resolvida entre o aut-num e os monitores.

O que nenhuma camada estabelece é a existência de capacidade operada — roteadores, capacidade de trânsito comercial, um datacenter em uso. 768 endereços IPv4 originados e dois upstreams nomeados descrevem uma presença de registro mínima, não um negócio de rede. O catálogo da própria empresa, como reportagens anteriores da BTW documentaram, descreve sistemas de rádio projetados para funcionar sem internet pública. A lacuna entre registro e implantação não foi fechada pela postura atual; ela foi apenas medida com mais precisão.