Resumo

  • Seis números de sistema autônomo carregam rótulos de titular ligados à Nebius, e cinco deles anunciam 28 prefixos — 17 IPv4 e 11 IPv6 — na janela de registro que se encerra em 2026-10-20.
  • O AS215169, registrado como CoreNebiusNet Nebius B.V. dentro de um bloco de 1.024 números atribuído pelo RIPE NCC, não anuncia prefixo algum nessa janela: é uma identidade retida, não uma rede em operação observada.
  • A validação de origem RPKI não foi obtida para nenhum dos 28 prefixos, então nada aqui descreve o estado de segurança dessas rotas.

Antes de qualquer interpretação, o registro mostra um portfólio de identidades em vez de uma operadora única. Quatro dos seis rótulos são construídos do mesmo jeito: uma etiqueta de função seguida da razão social neerlandesa — NebiusMAD Nebius B.V., NebiusCloud Nebius B.V., NebiusPA10 Nebius B.V. e CoreNebiusNet Nebius B.V. Um quinto se lê NEBIUS-UK Nebius B.V. O sexto quebra o padrão por completo: NJ-US-NEBIUS - Nebius Inc., o único cujo bloco foi atribuído pela ARIN e não pelo RIPE NCC.

Cada linha da tabela se apoia em dois registros públicos lidos em 20 de outubro de 2026: a visão geral do sistema autônomo, que informa o rótulo do titular, o bloco de origem do número, o registro que fez a atribuição e se o número está anunciado; e o registro de prefixos anunciados, que lista o que o número origina de fato. Os campos da visão geral trazem um único carimbo de observação, 2026-10-20T08:00Z. As listas de prefixos cobrem de 2026-10-06T08:00Z a 2026-10-20T08:00Z.

Número AS Titular conforme registrado Bloco Atribuído por Anunciado Prefixos (IPv4 / IPv6)
AS203326 NebiusMAD Nebius B.V. 203264–204287 RIPE NCC Sim 3 / 2
AS213291 NebiusCloud Nebius B.V. 212380–213403 RIPE NCC Sim 1 / 2
AS214415 NebiusPA10 Nebius B.V. 213404–214427 RIPE NCC Sim 9 / 4
AS215169 CoreNebiusNet Nebius B.V. 214428–215451 RIPE NCC Não 0 / 0
AS401712 NJ-US-NEBIUS - Nebius Inc. 401309–402332 ARIN Sim 1 / 0
AS211318 NEBIUS-UK Nebius B.V. 210332–211355 RIPE NCC Sim 3 / 3

A distribuição é desigual de um modo que importa. O AS214415 é o centro de gravidade: seu registro de prefixos anunciados lista treze prefixos, nove IPv4 e quatro IPv6. O AS211318 lista seis, divididos em partes iguais. O AS203326 lista cinco, o AS213291 lista três e o AS401712 lista um só.

A aritmética dos endereços vale ser feita à mão, porque contar prefixos enfeita alocações pequenas. Vinte e oito prefixos soam substanciais. Na prática, os maiores blocos IPv4 aqui são /21 de 2.048 endereços, e várias entradas são /24 de 256. A presença IPv4 do AS214415 se concentra em três vizinhanças separadas: 213.239.160.0/21 e 213.239.168.0/21, quatro /24 consecutivos de 185.175.108.0 a 185.175.111.0, e 66.201.1.0/24, 66.201.2.0/24 e 66.201.4.0/22. Esses quatro /24 cobrem 1.024 endereços, exatamente o que um único /22 em 185.175.108.0 cobriria; o registro anota quatro anúncios em vez de um agregado.

Do lado IPv6 o mesmo número se abastece em três blocos distintos — 2a13:5940:120::/44, 2a13:5944:20::/44 e dois /48 dentro de 2a13:5947 —, o que em termos topológicos é uma pegada mais ampla que a do IPv4, ainda que os volumes de endereços não sejam comparáveis.

Os dois maiores titulares RIPE se sobrepõem dentro de um mesmo /19, e essa sobreposição não se encaixa de forma limpa. Entre 213.239.160.0 e 213.239.191.255, o AS214415 anuncia os /21 em .160 e .168 enquanto o AS203326 anuncia os /24 em .176 e .177 mais um /21 em .184. A faixa 213.239.178.0 a 213.239.183.255 — seis /24, 1.536 endereços — não aparece na lista de nenhum dos dois nesta janela. Não é erro a corrigir nem vazamento a denunciar. É simplesmente o que os dois registros dizem quando colocados lado a lado, e é o tipo de detalhe que um anúncio agregado teria escondido.

O AS401712 é a exceção em cada dimensão que o registro expõe. Seu bloco, 401309–402332, veio da ARIN e não do RIPE NCC, seu rótulo de titular nomeia uma empresa e não uma função, e anuncia exatamente um prefixo: 104.204.96.0/24, 256 endereços. Um /24 isolado é a menor pegada IPv4 do conjunto, uma ordem de grandeza abaixo das demais, e é também a única porção de espaço IPv4 ligado à Nebius anunciada a partir de um registro norte-americano.

O sexto número é o que justifica a auditoria. O AS215169 está registrado como CoreNebiusNet Nebius B.V., detém o bloco 214428–215451 e aparece marcado como não anunciado. Seu registro de prefixos anunciados devolve lista vazia ao longo de toda a linha do tempo de duas semanas. Esse mesmo registro traz um earliest_time de 2000-08-01T00:00:00, que é o piso padrão da resposta e não a prova de uma retirada; lido com cuidado, ele estabelece silêncio na janela observada e nada sobre o histórico.

O formato da alocação reforça que o AS215169 foi recortado de propósito. Os seis blocos têm exatamente 1.024 números de largura, e três dos blocos do RIPE NCC são consecutivos: 212380–213403 para o AS213291, 213404–214427 para o AS214415, 214428–215451 para o AS215169. Uma mesma sequência administrativa contígua produziu três identidades registradas separadamente. Duas dessas identidades operam redes. Uma não opera, e ficou separada dentro do mesmo trecho do registro.

Três limites pertencem ao mesmo parágrafo que os achados. A validação de origem RPKI não foi obtida, de modo que este artigo não pode dizer se algum dos 28 prefixos anunciados tem autorização de origem válida, inválida ou ausente — uma distinção que decide se uma rota está protegida ou apenas permitida. Os próprios objetos aut-num também não foram obtidos, então datas de registro, mantenedores e LIR patrocinador permanecem desconhecidos aqui. E os campos do registro não estabelecem se os quatro rótulos Nebius B.V. correspondem a uma única entidade jurídica ou a várias; são etiquetas administrativas, não estrutura societária.

O que os registros sustentam é mais estreito e mais útil que um mapa de rede: seis identidades registradas, cinco redes em operação, uma reserva retida, uma alocação fora do RIPE NCC e um silêncio de duas semanas onde uma operadora poderia ter deixado tráfego. Contagens de prefixos não se convertem em capacidade, receita ou tamanho de base de clientes, e nenhum dos números acima mede qualidade de serviço. Mas a diferença entre um número que anuncia e outro que não anuncia é um fato documentado sobre a intenção de uma organização, e está ao alcance de quem leia dois registros por identidade.

As entidades registradas do grupo estão reunidas na ficha da Nebius no diretório da BTW.