Кратко

  • AS210973 (DATAMATIX-AS) независимо анонсирует 212.236.9.0/24 и 212.236.10.0/24 с действительными RPKI ROA для этих двух префиксов.
  • Оба префикса находятся в распределении 212.236.0.0/16 компании Video-Broadcast GmbH (AS8245), а объекты маршрутов для обоих поддерживаются сторонней AS8245-MNT.
  • Никакая публичная запись не связывает ни одну сторону с правом собственности на любой из префиксов.

Прежняя редакция закрыла доказательную цепочку регистрации и ведения бизнеса для DATAMATIX, но оставила открытым вопрос атрибуции двух префиксов 212.236.x. Предшествующее расследование BTW задокументировало многоуровневую зависимость от вышестоящих операторов и пометило обе атрибуции как нерешенные. Эта справка проверяет вопрос через три отдельные плоскости управления.

Плоскость маршрутизации ясна: RIPEstat подтверждает, что AS210973 — оператор DATAMATIX Datensysteme GmbH, распределение от 30 июля 2021 года — является источником обоих префиксов, как отражено в зеркалах для 212.236.9.0/24 и 212.236.10.0/24. Криптографическая плоскость согласуется: обзор AS210973 на Robtex и записи bgpthingy фиксируют RPKI ROA с origin AS210973 и максимальной длиной 24, статус valid.

Плоскость реестра — конфликтная. IPregistry перечисляет 212.236.9.0/24 как ASSIGNED PA с идентификатором DATAMATIX-01, но 212.236.10.0/24 — как SUB-ALLOCATED PA с организацией Rapid Solution Development; bgp.he.net называет регистраентами «Clemens Schmikal» и «Rapid Solution Development» соответственно — ни одна метка не совпадает с оперирующей компанией. Оба объекта маршрутов созданы и последний раз изменены 16 августа 2021 года 14:43:57 UTC с origin AS210973, но mnt-by AS8245-MNT — объектом обслуживания Video-Broadcast GmbH. Общий блок 212.236.0.0/16 распределен компании Video-Broadcast, которая владеет AS8245, и менее специфичные агрегаты /16, /18 и /19 анонсируются AS8245.

Ограничение доказательств: канонические страницы RIPE db-web-ui для 212.236.9.0/24 и 212.236.10.0/24 не удалось получить в этом отчетном окне — страницы рендерятся на стороне клиента. Поэтому все поля объектов получены из сторонних зеркал данных RIPE, и мы цитируем два URL канонической базы только как целевые точки запроса, а не как подтверждение их содержимого. Название статуса реестра — атрибут записи, а не вердикт о владении; ROA разрешает анонсирование, а не собственность.