Resumo

  • O bloco PI 193.168.8.0/21, registrado em nome da NATO SUPPORT AND PROCUREMENT AGENCY (NSPA) em Luxembourg, não é anunciado como um único agregado; metade é originada pelo AS210872, o próprio sistema autônomo da agência, e trechos superiores são originados pela POST Luxembourg (AS6661).
  • A contagem de prefixos diverge entre agregadores — 512 endereços em algumas fontes, 1.024 em outras — porque algumas mapeiam apenas os prefixos originados pelo AS210872 e outras também associam espaço alocado no registro à mesma conta.
  • A NSPA não fez qualquer declaração pública sobre o AS210872, sua política de roteamento ou os anúncios da POST Luxembourg; todo o quadro abaixo deriva de dados públicos de registro e roteamento.

A NSPA é a agência da OTAN que fornece logística, aquisição e serviços de apoio operacional às nações da aliança e parceiros, segundo a descrição oficial publicada pela própria organização [https://www.nato.int/en/about-us/organization/nato-structure/nato-support-and-procurement-agency-nspa]. Ela é sediada em Capellen, em Luxembourg, e sucedeu a antiga NAMSA como braço logístico e de aquisição da aliança [https://en.wikipedia.org/wiki/NATO_Support_and_Procurement_Agency]. O governo luxemburguês destacou esse papel em 26 de março de 2024, quando o vice-primeiro-ministro Xavier Bettel recebeu uma cerimônia pelos 75 anos da agência, descrevendo seu papel central no apoio logístico da aliança e confirmando a sede em Capellen [https://gouvernement.lu/en/actualites/toutes_actualites/communiques/2024/03-mars/26-backes-ceremony-nato.html].

O espaço de endereços em questão é um bloco PI de 2.048 endereços, 193.168.8.0/21, registrado no RIPE NCC em nome da NSPA. Segundo o bgp.he.net, essa delegação atribuída à NATO SUPPORT AND PROCUREMENT AGENCY (LU) não é visível na tabela global de roteamento como um agregado único [https://bgp.he.net/net/193.168.8.0/21]. Páginas de terceiros que reproduzem o contexto do bloco 193.168.8.0/21 confirmam a mesma delimitação [https://rg443hh.x10.mx/hh/193.168.8.0/21].

No plano do registro, a conta RIR lu.nspa mostra o IPv4 193.168.8.0/21 classificado como PI Space, associado ao ASN AS210872, além do bloco IPv6 2a14:e480::/29; nessa visão, 193.168.8.0/24 e 193.168.9.0/24 são originados pelo AS210872, enquanto 193.168.10.0/23 e 193.168.14.0/23 são originados pela AS6661, e o prefixo 2a14:e480::/48 é originado pelo AS210872 [https://bgp.tools/rir-owner/lu.nspa]. O registro bgp.tools do AS210872 identifica o objeto como NSPA, a organização ORG-NSA90-RIPE, com política IRR declarada em direção à AS6661 e à AS6939, dois prefixos IPv4 e um prefixo IPv6 originados, e os objetos de manutenção NSPA-MNT e NAMSA-AOET vinculados ao site oficial nspa.nato.int [https://bgp.tools/as/210872].

O espelho whois do Qrator do aut-num AS210872 registra a criação do objeto em 3 de abril de 2025 e a última modificação em 27 de abril de 2026, com a organização ORG-NSA90-RIPE, os mesmos mantenedores NSPA-MNT e NAMSA-AOET e contatos administrativos e técnicos redigidos pelo RIPE sob o identificador DUMY-RIPE, dentro do bloco de AS208885–AS214345 [https://radar.qrator.net/as/210872/whois]. O espelho do ipip reproduz o mesmo registro de forma consistente [http://whois.ipip.net/AS210872].

A página da ipregistry para o AS210872 resume 1.024 endereços IPv4 nos dois /23 (193.168.8.0/23 e 193.168.12.0/23), classifica o AS como do tipo Government, registra o RIPE NCC como registro, alocação em 3 de abril de 2025 e atualização em 27 de abril de 2026, além de cerca de 7,25×10²⁴ endereços IPv6 em três faixas [https://ipregistry.co/AS210872]. Já a CheerVision reporta 512 endereços IPv4, com prefixos 193.168.8.0/24 e 193.168.9.0/24, país LU, rede NAMSA, registro RIPE_NCC e status ASSIGNED PI [https://www.cheervision.co/ipinfo/asn/210872]. A theipapi lista dois prefixos IPv4 para o AS (193.168.12.0/23 e 193.168.8.0/23), nenhum prefixo IPv6, a organização LU-NSPA-20250408 e datas de criação 2013-12-02 e atualização 2025-04-16 [https://theipapi.com/asn/210872].

Essa discrepância aparente entre 512 e 1.024 endereços se resolve ao separar dois fatos distintos: o que cada ASN origina e o que a conta de registro detém. O AS210872 anuncia a metade inferior do /21 — os dois /24 (193.168.8.0/24 e 193.168.9.0/24) ou, conforme a visão de agregação, o seu /23 agregado 193.168.8.0/23 — enquanto a AS6661, POST Luxembourg, origina 193.168.10.0/23 e 193.168.14.0/23 do mesmo bloco PI registrado em nome da NSPA. Agregadores que mostram apenas a metade originada pelo AS210872 reportam 512 endereços; os que também mapeiam espaço alocado no registro para o ASN reportam 1.024.

A delegação a terceiros — POST Luxembourg como operadora de origem e a CEGECOM como detentora de autoridade de manutenção — é o mecanismo que conecta esses dois planos.

Do lado da POST Luxembourg, a página da ipregistry para a AS6661/193.168.10.0/23 reproduz o inetnum do RIPE 193.168.8.0 – 193.168.15.255, netname NAMSA, descrição Capellen Luxembourg, país LU, organização ORG-NSA90-RIPE, status ASSIGNED PI, mantenedores NSPA-MNT, NAMSA-AOET e RIPE-NCC-END-MNT, e mnt-routes NAMSA-AOET, NSPA-MNT, AS6661-MNT e CEGECOM-LU-MNT; o objeto de rota 193.168.10.0/23 com origem AS6661 foi criado em 22 de fevereiro de 2023 sob mnt-by AS6661-MNT, e o registro da organização foi criado em 29 de novembro de 2013 com última modificação em 13 de maio de 2026 [https://ipregistry.co/AS6661/193.168.10.0/23]. O bgp.he.net registra que 193.168.14.0/23 é anunciado com origem AS6661 (POST Luxembourg), com registrante NATO SUPPORT AND PROCUREMENT AGENCY, objeto de rota NAMSA, mnt-by AS6661-MNT e criação em 2023-02-22 [https://bgp.he.net/net/193.168.14.0/23]. A visão da whoer para a AS6661 situa o operador no contexto luxemburguês [https://whoer.com/asn/6661/].

A CEGECOM, operadora de infraestrutura de Luxembourg listada como AS15965, aparece nesse quadro pela autoridade de manutenção CEGECOM-LU-MNT nos objetos de rota do bloco [https://ipgeolocation.io/browse/asn/AS15965]. O ponto de troca local, o Luxembourg Internet Exchange (LU-CIX), mapeado pelo bgp.tools, define o ambiente de escoamento nacional onde esses anúncios convergem [https://bgp.tools/ixp/LU-CIX].

No plano de roteamento em tempo real, o Qrator Radar lista para o AS210872 os prefixos 193.168.12.0/23, 193.168.8.0/23, 193.168.8.0/24, 193.168.12.0/24, 193.168.9.0/24 e 2a14:e480::/48; o prefixo 193.168.12.0/24 aparece marcado como RPKI/ROA Invalid de alta severidade, com propagação de cerca de 96 prefixes (19,2%), enquanto os /23 aparecem Válidos com propagação de cerca de 509 e 498, os /24 e o /48 com propagação de um dígito, e os objetos de rota Válidos [https://radar.qrator.net/as/210872/connectivity/prefixes]. Já o Robtex reporta estado rpki-ov-state válido para as rotas 193.168.8.0/24, 193.168.9.0/24, 2a14:e480::/48 e 2a14:e480:1::/48 na visão do AS210872 [http://iad.robtex.com/as/AS210872.html]. A ipinfo atribui 193.168.8.0/24 ao AS210872 como RPKI válido, com ROA para a NATO SUPPORT AND PROCUREMENT AGENCY, registro RIPE e ID de rede NAMSA; seus dados de sondagem mostram 0 registros de DNS reverso, 0 domínios hospedados e 2 IPs respondendo a ping [https://ipinfo.io/AS210872/193.168.8.0/24].

Esses sinais compõem o perfil de um ASN de baixa visibilidade: o PeeringDB não exibe um perfil público detalhado do ASN 210872, com última atualização em 18 de agosto de 2026 [https://www.peeringdb.com/asn/210872]. A ausência de DNS reverso e de domínios hospedados na sondagem pública reforça que o espaço serve infraestrutura interna, não serviços voltados ao público.

Permanecem questões abertas: se o AS210872 anuncia o agregado /23 ou apenas os /24 mais específicos em produção; em que termos comerciais a POST Luxembourg anuncia os /23 superiores em nome da NSPA; quais dos upstreams reportados (AS6661, AS6939, AS49624) estão ativos e quais refletem apenas política IRR antiga; qual é o conjunto completo de ROAs publicados e se o Invalid sinalizado pelo Qrator para 193.168.12.0/24 reflete um conflito real ou uma medição defasada; e por que o espaço não mostra DNS reverso nem domínios hospedados.

Todos os fatos de registro e roteamento aqui apresentados provêm de reproduções de agregadores — bgp.tools, Qrator, ipregistry, bgp.he.net e outros — e não do banco ripe.db em si.