Кратко

  • Три оставшихся /24 AS210973 показывают разный сервисный слой: 149.62.35.0/24 отвечает в домене Datamatix, 212.236.9.0/24 помечен как video-broadcast.at при нуле размещённых доменов, а 194.0.132.0/24 содержит оба размещённых домена системы.
  • Мониторинг не согласен о составе анонсов: CIDR Report перечисляет три /24 и опускает 194.0.132.0/24, RIPEstat показывает четыре IPv4-префикса, IPGeolocation добавляет 2a10:fd00::/32.
  • Предыдущее освещение BTW установило схему внутри 212.236.10.0/24: реестр и анонсирование указывают на Datamatix, а reverse DNS и abuse-контакты — на video-broadcast.at. Новые данные показывают, что это схема по префиксам, а не сети в целом.

Сеть DATAMATIX AS210973 — небольшая австрийская автономная система, но её адресное пространство ведёт себя неоднородно. Реестровая идентичность одна: AS210973 DATAMATIX-AS принадлежит DATAMATIX Datensysteme GmbH в Вене, выделена RIPE NCC 30 июля 2021 года и несёт четыре IPv4 /24 плюс 2a10:fd00::/32 [https://ipinfo.io/AS210973] [https://bgp.he.net/AS210973]. Сервисный слой — то, что операторы видят в reverse DNS, abuse-контактах и размещённых доменах — делится по границам префиксов.

149.62.35.0/24 — наиболее чисто привязанный к Datamatix блок. В RIPE-объекте inetnum стоит netname AT-DATAMATIX-20180831, статус ALLOCATED PA, организация ORG-DDG16-RIPE, страна AT, abuse-контакт в домене Datamatix, а поле домена читается как datamatix.at [https://ipinfo.io/AS210973/212.236.9.0/24] [https://www.bigdatacloud.com/network-lookup/194.0.132.0/24]. Здесь реестр и сервисный слой говорят одинаково.

212.236.9.0/24 противоположен. Реестр присваивает его AS210973/DATAMATIX, но IPinfo помечает поле домена как video-broadcast.at, объект маршрута (origin AS210973) поддерживается AS8245-MNT и создан 16 августа 2021 года, а Hurricane Electric перечисляет регистранта префикса «Clemens Schmikal» (RIPE-персона CS145-RIPE, поддержка AS8245-MNT) при регистранте анонсирования DATAMATIX Datensysteme GmbH [https://ipinfo.io/AS210973/149.62.35.0/24] [https://bgp.he.net/net/212.236.9.0/24]. IPinfo фиксирует ноль размещённых доменов на этом диапазоне.

194.0.132.0/24 — единственный /24 с видимыми размещёнными доменами: по данным IPinfo, их два, на адресах 194.0.132.90 и 194.0.132.173 [https://ipinfo.io/AS210973]. Зеркала вроде BigDataCloud и checkip описывают сетевой контекст диапазона [https://www.bigdatacloud.com/network-lookup/194.0.132.0/24]. Показательно, что CIDR Report полностью опускает этот префикс из своего представления AS210973, тогда как RIPEstat перечисляет его с 25-процентной долей анонсирования [https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&view=2.0].

Слои abuse-контактов тоже разделяются по префиксам. На уровне aut-num RIPE abuse-контакт — в домене Datamatix; уже освещённый 212.236.10.0/24 показывает per-address в домене video-broadcast.at (Video Broadcast Hostmaster) и обратные имена вроде rsd-tik.rom.video-broadcast.at; у 149.62.35.0/24 abuse-c указывает на домен Datamatix [https://ipinfo.io/AS210973/212.236.9.0/24] [https://ipinfo.io/212.236.10.1] [https://btw.media/en/who-runs-inside-datamatix-212-236-10-0-24].

RIPE документирует, что делегирование in-addr.arpa в reverse DNS — это контролируемый оператором сервисный слой, а не следствие реестра [https://www.ripe.net/manage-ips-and-asns/dns/reverse-dns/]. Именно поэтому расхождение между реестровой идентичностью и сервисными указателями имеет значение: оно видно всем, кто проверяет сеть перед соединением или разбором инцидента.

Открытый вопрос остаётся. Ни один публичный источник не доказывает коммерческое устройство, стоящее за разделением: отражает ли оно сознательную сегментацию общего адресного портфеля, исторические выделения, сохранённые реестровыми объектами, или артефакты зеркальных данных. Реестр на этот вопрос не отвечает.