摘要

  • DATAMATIX Datensysteme GmbH 是真实存在的维也纳 LIR:ORG-DDG16-RIPE,注册于 2003 年 10 月 18 日,注册资本 36,000 欧元,董事总经理 Michael Kastelic,地址 Märzstraße 1, 1150 Wien,商业登记号 FN240683x。它自 2021 年 7 月 30 日起持有 RIPE 分配的 AS210973。
  • AS210973 宣告四个 IPv4 /24(149.62.35.0/24、194.0.132.0/24、212.236.9.0/24、212.236.10.0/24)和一个 IPv6 前缀 2a10:fd00::/32。
  • 212.236.10.0/24 呈现出三层互相分离的身份:源头宣告者是 AS210973(DATAMATIX);前缀注册人标注为 Rapid Solution Development;路由对象由 AS8245-MNT(Video-Broadcast)维护,创建于 2021 年 8 月 16 日。
  • 服务层证据最直接:212.236.10.1 的反向 DNS 解析为 rsd-tik.rom.video-broadcast.at,212.236.10.234 解析为 212.236.010.234.static.video-broadcast.at,该地址块内的滥用联系人也落在 video-broadcast.at 域名之下。
  • Rapid Solution Development 对应一个独立的 RIPE 组织 ORG-RSD1-RIPE(Werner Berghammer / RSD - Rapid Solution Development e.U.,Neubaugasse 36, 1070 Wien),其自治系统 AS43855(ASN-RSD)当前宣告零条 IPv4 与 IPv6 路由。

证据分层:持有、路由、命名与运营

把 212.236.10.0/24 的公开记录逐层排开,每一层给出的答案并不相同。最基础的注册层是清晰的:AS210973 的 RIPE aut-num 对象挂在 ORG-DDG16-RIPE 名下,即 DATAMATIX Datensysteme GmbH,一个自 2003 年起在维也纳经营无线数据传输硬件与软件的公司,其产品线包括用于露天矿车队管理的 Secall-CAN(本地部署、使用授权频率上的 SATEL-TR4+ 电台)与 LoRaWAN UniNode 终端。这家公司真实、可查、有产品和客户——但它的官网产品目录里没有任何云服务或主机托管业务。

路由层则显示该前缀的运营位置:212.236.10.0/24 由 AS210973 宣告,但其 RIPE 路由对象由 AS8245-MNT(Video-Broadcast GmbH)维护,创建于 2021 年 8 月 16 日;而覆盖性的聚合路由 212.236.0.0/16、/18 与 /19 由 AS8245 宣告。换言之,这个 /24 的全球可见性搭在 Video-Broadcast 的聚合之上。上一级地址块 212.236.0.0/16 由 RIPE 分配给奥地利。

命名层(reverse DNS)是最能说明日常运营者归属的证据。在该 /24 内抽查的两个地址都指向 video-broadcast.at 域名空间:212.236.10.1 解析为 rsd-tik.rom.video-broadcast.at,212.236.10.234 解析为 212.236.010.234.static.video-broadcast.at。滥用联系人同样记在 video-broadcast.at 域名之下。数据服务把公司字段标注为 Rapid Solution Development,而 ASN 字段标注为 AS210973 DATAMATIX Datensysteme GmbH——同一个地址上三层不同的身份标注并存。

Rapid Solution Development 本身是一个可查的独立实体:RIPE 组织 ORG-RSD1-RIPE,登记为 Werner Berghammer / RSD - Rapid Solution Development e.U.,地址 Neubaugasse 36, 1070 Wien。它名下的自治系统 AS43855(ASN-RSD)注册于 2007 年 10 月 10 日,其注册的 import/export 策略只提到 AS24953、AS33833 和 AS43957,并且目前宣告零条 IPv4 与零条 IPv6 路由。独立 BGP 数据库也把 212.236.10.0/24 描述为 Rapid Solution Development。需要说明的是,bgp.tools 的 AS43855 页面在本次核查中未能直接获取,关于 AS43855 的数据来自 RIPE 对象镜像与 IPinfo,而非 bgp.tools 原始视图。

AS210973 自身的 aut-num 策略只命名了两个上游:AS8245(Video-Broadcast GmbH)与 AS24953(NETPLANET GmbH)。而 bgp.tools 与 IPinfo 列出 AS8218(Zayo)为第三个上游/对等方;CIDR Report 的邻接视图则只显示两个上游、零个下游。此前的 BTW 报道留出的未解问题是:没有任何保留记录显示存在观测到的 BGP 路径把 AS210973 的前缀经过 AS8218 的客户锥体,也没有任何记录排除这一点。AS-SET 成员关系(as8218:as-at-customers、as8245:as-video-broadcast-at、as-24953)是当前最能解释 AS8218 角色的机制假设,但它仍然只是假设。

服务层的运营归属

把这些层放在一起,服务层证据指向的方向是一致的:212.236.10.0/24 内地址的主机命名、滥用处理与托管命名空间都在 Video-Broadcast 的域名体系内,而注册层面的 Rapid Solution Development 标注与一个独立但当前不宣告任何路由的 AS43855 共享名称。DATAMATIX 在这套链条中的可验证角色是源头宣告者与 LIR 注册载体,而不是托管服务的运营者。这与该公司自述的业务结构一致:Secall-CAN 明确设计为本地部署、不依赖外部网络或云服务,LoRaWAN 服务面向自有终端——没有任何公开材料显示 DATAMATIX 向客户提供互联网托管。

证据边界

本核查必须诚实标注边界。IPinfo 的数据页面是通过搜索摘要获得的,未直接抓取完整页面;其中主机名、公司字段与滥用联系人属于注册与标注层数据,更新日期不可见。一个第三方抓取镜像(rg443hh.x10.mx)记录了 212.236.10.0/24 的注册人句柄 RSD-SUB1,该镜像可靠性有限,只作旁证。BigDataCloud 独立佐证了 /24 的组织标注为 Rapid Solution Development。关于 AS8218 是否直接承载 DATAMATIX 流量,公开记录既不能证实也不能证伪。反向 DNS 由地址持有方的权威 DNS 决定,它反映的是当前 DNS 配置,而不是合同关系。

参考来源