Кратко

  • AS210973 (DATAMATIX-AS), зарегистрированный 2021-07-30 под RIPE NCC и принадлежащий DATAMATIX Datensysteme GmbH (Mrzstraße 1, 1150 Wien, FN240683x), анонсирует четыре префикса IPv4 — 149.62.35.0/24, 194.0.132.0/24, 212.236.9.0/24 и 212.236.10.0/24 — и один префикс IPv6.
  • Три указанных в разных источниках «аплинка» — AS8218 (Zayo Infrastructure France SA), AS8245 (Video-Broadcast GmbH, Австрия) и AS24953 (NETPLANET GmbH, Австрия) — не являются независимыми контрактами: все они находятся ниже AS8218 в одной иерархии.
  • Route-объекты для обоих префиксов 212.236.x с origin AS210973 созданы 2021-08-16 и поддерживаются AS8245-MNT, а более крупные агрегаты 212.236.0.0/16, /18 и /19 анонсирует сам AS8245.
  • Атрибуция двух префиксов остаётся спорной: в bgp.he.net регистрантом 212.236.9.0/24 указан «Clemens Schmikal», а 212.236.10.0/24 — «Rapid Solution Development»; ни одно имя не совпадает с DATAMATIX Datensysteme GmbH.

Сеть и её формальный статус

DATAMATIX Datensysteme GmbH действует как LIR-организация (ORG-DDG16-RIPE) и владеет номером автономной системы AS210973, зарегистрированным под RIPE NCC 30 июля 2021 года с указанием страны AT (https://bgp.tools/as/210973). В реестрах сеть фигурирует как DATAMATIX-AS и анонсирует четыре блока /24 IPv4 и один блок IPv6 (https://bgp.he.net/AS210973, https://stat.ripe.net/AS210973). Независимые источники сходятся на одном и том же наборе из трёх аплинков и пиров: AS8218, AS8245 и AS24953 (https://bgp.he.net/AS210973, https://www.bigdatacloud.com/asn-lookup/AS210973, https://bgp.gibir.net.tr/as/210973).

Прежде чем продолжить, необходимо снять два столкновения имён, сохранённых в источниках. Регистрантом 212.236.9.0/24 bgp.he.net называет физическое лицо «Clemens Schmikal» (https://bgp.he.net/net/212.236.9.0/24) — это имя, а не название компании DATAMATIX. Регистрантом 212.236.10.0/24 тот же источник называет «Rapid Solution Development» (https://bgp.he.net/net/212.236.10.0/24), а ipregistry описывает этот префикс как SUB-ALLOCATED PA (https://ipregistry.co/AS210973); ipgeolocation.io воспроизводит то же имя регистранта (https://ipgeolocation.io/browse/asn/AS210973). Оба имени описывают регистрантов конкретных префиксов по данным сторонних мониторингов; они не являются названиями DATAMATIX Datensysteme GmbH и не означают, что сама компания сменила наименование. Таким образом, вопрос о том, кто операционно контролирует эти два /24 — DATAMATIX, AS8245, Rapid Solution Development или названные лица, — остаётся открытым.

Почему «три независимых контракта» — иллюзия

Ключевое противоречие в данных: bgp.tools перечисляет AS8218 как аплинк AS210973, тогда как автономная политика (aut-num) в RIPE называет в качестве импортёров только AS8245 и AS24953 (https://bgp.tools/as/210973, https://stat.ripe.net/AS210973). Механизм этого расхождения виден в AS-SET: bgp.tools включает AS210973 в списки клиентов всех трёх «аплинков» — as8218:as-at-customers, as8245:as-video-broadcast-at, as-vb и as-24953 (https://bgp.tools/as/210973). Именно членство в AS-SET определяет, какие маршруты пропускают экспортные фильтры провайдеров, поэтому более узкая запись aut-num не мешает распространению маршрутов.

Структура иерархии при этом слоистая. iamroot.tech показывает AS210973 как даунстрим AS8218 с соотношением 3/5 и одновременно AS8245 и AS24953 как даунстримы того же AS8218 (https://iamroot.tech/asndatabase/?search=AS8218, https://ipv4.bgp.he.net/AS24953); whois-данные по AS8245 подтверждают, что его аплинки включают AS8218 и AS24953 (https://whois.ipip.net/AS8245). Иными словами, три «независимых» пути AS210973 сходятся в одной сети Zayo выше по цепочке. RIPEstat отмечает, что AS210973 «не наблюдается в RIS как транзитный» (https://stat.ripe.net/AS210973), что согласуется с картиной чисто листовой сети. IPregistry описывает AS210973 как сеть-лист без даунстримов и без прямых пиринговых соглашений (https://ipregistry.co/AS210973).

Зависимость от route-объектов AS8245-MNT

Оба спорных /24 имеют в RIPE route-объекты с origin AS210973, созданные 2021-08-16 и поддерживаемые AS8245-MNT (https://bgp.he.net/net/212.236.9.0/24, https://ipinfo.io/AS210973/212.236.9.0/24, https://bgp.he.net/net/212.236.10.0/24). В то же время перекрывающие их более крупные агрегаты — 212.236.0.0/16, /18 и /19 — анонсирует сам AS8245 (https://bgp.he.net/net/212.236.10.0/24). Это означает, что видимость префиксов AS210973 в глобальной таблице зависит от сети, чья собственная политика поддерживается апстримом. IPinfo подтверждает, что 212.236.9.0/24 проходит проверку RPKI с ROA для DATAMATIX, но при этом любопытно указывает домен диапазона как video-broadcast.at (https://ipinfo.io/AS210973/212.236.9.0/24) — ещё один след той же связки.

bgp.he.net помечает и AS210973, и оба префикса 212.236.x как анонсирующие «bogon»-маршруты (https://bgp.he.net/AS210973) — флаг, который не согласуется с делегированием RIPE и остаётся неразобъяснённым; наиболее правдоподобная интерпретация — артефакт данных мониторинга, а не реальная реклама вне делегирования, но это лишь интерпретация, а не установленный факт.

Открытые вопросы

Три вопроса остаются без ответа по имеющимся данным. Во-первых, действительно ли AS8218 (Zayo) переносит трафик AS210973 в BGP-путях, несмотря на то, что aut-num называет только AS8245 и AS24953. Во-вторых, кто операционно контролирует 212.236.9.0/24 и 212.236.10.0/24. В-третьих, является ли флаг «announces bogons» артефактом или отражает реальную рекламу вне делегирования. Наблюдаемое условие, которое изменило бы картину: изменение набора route-объектов в RIPE или исчезновение AS210973 из AS-SET-ов аплинков. Профиль DATAMATIX в справочнике BTW: https://btw.media/ru/directory/datamatix.