Кратко

  • 149.62.35.0/24 — четвёртый и последний неисследованный IPv4-префикс AS210973; в отличие от спорных 212.236.x, его inetnum зарегистрирован на саму DATAMATIX Datensysteme GmbH.
  • ROA авторизует ровно один origin (AS210973), и оба независимых наблюдающих пункта IXP видят корректное объявление.
  • Тем не менее NLNOG IRR Explorer фиксирует два route-объекта с разными origin; объект с origin AS24953 не имеет RPKI-подтверждения.
  • Вывод: регистрация ресурса и согласованность реестра маршрутов — отдельные плоскости контроля; одна не исправляет другую.

Новый префикс и его регистрационная основа

В сводке RIPEstat AS210973 указаны четыре IPv4-префикса длиной /24: 149.62.35.0/24, 194.0.132.0/24, 212.236.9.0/24 и 212.236.10.0/24, каждый — по 25% https://stat.ripe.net/resource/AS210973. Сама автономная система AS210973 (as-name DATAMATIX-AS) закреплена за DATAMATIX Datensysteme GmbH, выделена RIPE NCC 30 июля 2021 года, страна — AT, а RIPEstat классифицирует её как RIPE NCC ALLOCATED и отмечает, что транзит в RIS не наблюдался (по состоянию на 2026-09-11) https://stat.ripe.net/resource/AS210973.

Ключевое отличие четвёртого префикса — регистрационный слой. inetnum для 149.62.35.0/24 (диапазон 149.62.35.0–149.62.35.255, netname AT-DATAMATIX-20180831, статус ALLOCATED PA) зарегистрирован на ORG-DDG16-RIPE, то есть на DATAMATIX Datensysteme GmbH как LIR (Märzstraße 1, 1150 Wien, Austria), обслуживается lir-at-datamatix-1-MNT и RIPE-NCC-HM-MNT и создан 2023-06-08 https://ipinfo.io/AS210973/149.62.35.0/24. Для спорных 212.236.x такой однозначности в реестре не было: там вопрос владения оставался открытым на всех уровнях. Здесь он закрыт на уровне реестра — и именно поэтому префикс служит контрольным случаем для проверки того, следует ли за ясностью владения согласованность маршрутизации.

Ответ: нет. NLNOG IRR Explorer показывает два RIPE route-объекта для 149.62.35.0/24 — один с origin AS210973, совпадающий с ROA, и один с origin AS24953 — с пометкой «RPKI-invalid route objects found: Multiple route objects exist with different origins, but DFZ only has one»; тот же паттерн двух origin повторяется и для 2a10:fd00::/32 https://irrexplorer.nlnog.net/asn/AS210973. Независимый вывод rpki-client подтверждает единственную ROA на хостинге RIPE, авторизующую AS210973 на объявление 149.62.35.0/24 с maxlen /24 (наряду с 194.0.132.0/24 maxlen 24 и 2a10:fd00::/32 maxlen 32), так что точное /24 от AS210973 RPKI-валидно, а любой другой origin — невалиден https://console.rpki-client.org/AS210973.html. Документация самого RIPE NCC описывает валидацию origin BGP как сверку маршрутов с ROA — та самая рамка, внутри которой route-объект с origin AS24953 остаётся невалидным, продолжая существовать в IRR https://www.ripe.net/manage-ips-and-asns/resource-management/rpki/bgp-origin-validation/.

Глобальная видимость с двух независимых точек

Объявление префикса подтверждено с двух независимых IXP-наблюдающих пунктов. Route-server AMS-IX nl-rs2-v4 показывает 149.62.35.0/24 как «RPKI Valid Best Route» с AS-путём 8218 210973 (next hop 80.249.209.53) https://lg.ams-ix.net/routeservers/nl-rs2-v4/neighbors/80.249.209.53/routes. Route-server Netnod (vantage 7) видит тот же префикс от AS210973 через AS24953 с обильным многопутевым препендингом (8220 повторён, 24953 повторён, 210973 повторён четыре раза) — то есть второй независимый наблюдательный пункт достигает префикса через другой апстрим https://lg.netnod.se/routeservers/7/neighbors/AS8220_1/routes?pr=3. Qrator Radar перечисляет 149.62.35.0/24 под AS210973 с RPKI ROA «Valid», route object «Valid» и 100% распространением по 548-пробной выборке за своё окно анализа 2026/05/20–2026/08/20, без новых, исчезнувших или нестабильных событий — при этом 194.0.132.0/24 в этом окне отсутствует https://radar.qrator.net/as/210973/connectivity/prefixes. Независимый агрегатор BigDataCloud также указывает 149.62.35.0/24 как RIPE-зарегистрированный за DATAMATIX Datensysteme GmbH (статус «assigned», Австрия) и связывает префикс с AS210973, AS24953 и AS8218, отмечая глобальную достижимость https://www.bigdatacloud.com/network-lookup/149.62.35.0/24.

Что уже было установлено и что изменилось

Предыдущие материалы BTW по DATAMATIX зафиксировали разрыв между маршрутизационным следом и продуктовым каталогом (собственный сайт datamatix.at описывает продукты промышленной беспроводной передачи данных, рассчитанные на работу без внешних сетей и облака https://datamatix.at/produkte.html), многослойную зависимость от апстримов и спорное владение 212.236.9.0/24 и 212.236.10.0/24. bgp.tools называет апстримами AS210973 AS8218 (Zayo Infrastructure France SA), AS8245 (Video-Broadcast GmbH) и AS24953 (NETPLANET GmbH); route-объекты 212.236.x по-прежнему обслуживаются AS8245-MNT с 2021-08-16 https://bgp.tools/as/210973. Открытый вопрос статьи о принадлежности пространства AS210973 теперь получает частичный ответ: четвёртый префикс зарегистрирован на саму DATAMATIX. Но контрольный случай 149.62.35.0/24 показывает, что конфликтные IRR-объекты — это не симптом неясного владения, а самостоятельный дефект уровня реестра маршрутов.