Resumo

  • O sistema autônomo AS216429, registrado na RIPE sob o as-name NETMAX-BRO-LTD, foi criado em 22 de setembro de 2025 para a organização NET MAX BRO LTD (ORG-NMBL1-RIPE), constituída quatro dias antes, em 18 de setembro de 2025, em Majdal Shams, Israel, e patrocinada pela K.M.A ADVANCED TECHNOLOGIES LTD (ORG-KTCL1-RIPE, Arara, Israel).
  • O AS216429 origina dois prefixos — 154.9.155.0/24 (IPv4) e 2a07:5680:4::/48 (IPv6) — observados com exatamente um peer BGP, o AS212616, que é ao mesmo tempo o LIR patrocinador e o único trânsito observado; nenhum downstream aparece na observação independente.
  • O /24 IPv4 anunciado está dentro da alocação direta ARIN NET-154-9-0-0-1 (PSINET-B2-9, 154.9.0.0/16, registrada em 5 de fevereiro de 1992) atribuída à Cogent Communications, LLC; o elo com o AS216429 é um objeto de rota RADB mantido pela MAINT-AS174 cuja descrição o declara como "Route Registered for Cogent Communications Customer - K.M.A Advanced Technologies LTD", alterado por a engenharia de rede da Cogent em 21 de outubro de 2025.
  • Registros de ROA cobrem o prefixo IPv6 anunciado (repositório RIPE, VALID) e um segundo bloco IPv6 (2a05:dfc1:8700::/40, repositório Cloudie) não observado como anunciado; o /24 IPv4 não possui ROA.
  • O caso ilustra uma lacuna estrutural: registro, autorização e operação demonstrada são três ledgers distintos, e todo o footprint observável do AS216429 é construído por meio de três relações de terceiros, não de infraestrutura própria verificável publicamente.

Registros de três registros diferentes descrevem o AS216429 de forma consistente em seus próprios termos, mas cada registro responde a uma pergunta diferente. O RIPE responde quem se registrou e quando. O RADB, um banco de dados voluntário, responde quem se declarou origem de um prefixo. A observação BGP responde o que está efetivamente anunciado no roteamento global. Este arquivo reconstrói as três camadas para o AS216429 e mostra onde elas coincidem e onde divergem.

O que o registro RIPE mostra

O objeto aut-num AS216429 (as-name NETMAX-BRO-LTD) foi criado em 2025-09-22T10:24:28Z com status ASSIGNED, organização ORG-NMBL1-RIPE e sponsoring-org ORG-KTCL1-RIPE, mantido por lir-il-kmatechnology-1-MNT (RDAP autnum, espelho ipip.net, rtsak.com).

A organização ORG-NMBL1-RIPE (org-name NET MAX BRO LTD, org-type OTHER, endereço em Majdal Shams, país IL, reg-nr 516319878) foi criada em 2025-09-18 e modificada pela última vez em 2026-05-13 (espelho ipip.net, rtsak.com). Os contatos administrativo e técnico CA10383-RIPE são da K.M.A ADVANCED TECHNOLOGIES LTD, em Arara, Israel — a mesma entidade que é a organização patrocinadora e o único trânsito observado (espelho ipip.net, rtsak.com, theipapi.com).

O que isso estabelece é apenas registro: uma entidade com quatro dias de existência organizacional obteve um número de sistema autônomo quatro dias depois, patrocinada por um LIR estabelecido. Nada no registro demonstra operação de rede.

O que a observação BGP mostra

Observação independente no bgp.he.net mostra o AS216429 originando dois prefixos: 154.9.155.0/24 (IPv4) e 2a07:5680:4::/48 (IPv6), com exatamente 1 peer BGP observado (AS212616), 256 endereços IPv4 originados e mais de 600 caminhos AS observados tanto em v4 quanto em v6 (bgp.he.net/AS216429, cidr-report, ping.pe). O AS216429 não tem downstreams observados.

A política de roteamento declarada no RIPE importa de AS212616 e AS1680 e anuncia AS216429 para ambos; a topologia observada é origin-only com um único upstream (bgp.he.net, ipip.net, ip2location).

O AS212616 é o próprio LIR patrocinador: os dados públicos do AS212616 mostram sua ligação à K.M.A (bgp.he.net/AS212616, ipinfo.io/AS212616, whois.ipinsight.io, bgp.tools, ip2location). Em outras palavras, o único caminho pelo qual os prefixos do AS216429 alcançam a tabela global passa pelo patrocinador — a mesma entidade dos contatos do registro.

O que o espaço IPv4 revela

O /24 anunciado, 154.9.155.0/24, está dentro da alocação direta ARIN NET-154-9-0-0-1 (PSINET-B2-9, 154.9.0.0/16, registrada em 1992-02-05, última atualização 2025-09-23) atribuída à Cogent Communications, LLC (RDAP ARIN, whois ARIN, ipregistry.co). Nenhum objeto ARIN separado para NET MAX BRO LTD ou K.M.A foi observado para esse /24 (bgp.he.net/net, espelho ipip.net do /24, ping.pe do /24).

O elo entre o espaço ARIN e o AS216429 é um objeto de rota RADB: 154.9.155.0/24 origin AS216429, com a descrição "Route Registered for Cogent Communications Customer - K.M.A Advanced Technologies LTD", mantido por MAINT-AS174 e alterado por a engenharia de rede da Cogent em 2025-10-21 (ipip.net do /24, ping.pe do /24). O RADB é um banco de dados voluntário: ele registra uma declaração da Cogent de que K.M.A é cliente, não uma transferência de recurso. A atribuição do /24 na alocação ARIN permanece com a Cogent.

RPKI: duas ROAs, um prefixo sem ROA

ROAs existem para o AS216429 em dois repositórios: 2a07:5680:4::/48 maxlen 48 (repositório RIPE, atualmente anunciado e VALID) e 2a05:dfc1:8700::/40 maxlen 48 (repositório Cloudie, não observado como anunciado) (console rpki-client, bgp.he.net, ipregistry.co). O /24 IPv4 não possui ROA. Uma ROA é uma autorização de origem assinada; não é evidência de operação nem de propriedade do recurso.

Contradições entre agregadores

Os contadores de rotas divergem: ipgeolocation.io, ping.pe, bgp.he.net e cidr-report mostram 1 prefixo IPv4 anunciado, enquanto IPinfo mostra 0 rotas IPv4 (ipgeolocation.io, ping.pe, bgp.he.net, cidr-report, IPinfo, ipregistry.co, ipip.net). O NERD registra o prefixo 154.9.155.0/24 para o AS216429 com primeira adição em 2026-07-13 e última atualização em 2026-07-24 (NERD). Nenhum registro independente no PeeringDB para o AS216429 apareceu nas buscas.

O quadro de três ledgers

O mecanismo causal é a lacuna registro-operação: o patrocínio por um LIR permite a uma entidade nova obter um ASN em dias; anunciar espaço alocado a terceiros exige apenas um objeto de rota RADB mantido pelo provedor do upstream; e a visibilidade BGP observada repousa sobre um único peer de trânsito. Todo o footprint observável do NETMAX-BRO-LTD é construído por três relações de terceiros — RIPE (via K.M.A), Cogent (via RADB) e AS212616 (via trânsito) — em vez de infraestrutura própria demonstrada.

As perguntas que permanecem abertas são: que serviço o NETMAX-BRO-LTD fornece em seus 256 endereços IPv4 originados; sob que arranjo comercial a K.M.A patrocina uma organização de um mês e roteia espaço cliente da Cogent para ela; e por que a ROA do repositório Cloudie existe sem anúncio correspondente.

Fontes