摘要

  • AS210973（DATAMATIX-AS）由 DATAMATIX Datensysteme GmbH 运营，2021年7月30日在 RIPE NCC 注册，宣告4个 IPv4 前缀和1个 IPv6 前缀；独立来源一致列出 AS8218、AS8245 与 AS24953 三个上游。
  • 但这三个"上游"并非三份独立的转接合同：iamroot.tech 显示 AS210973 及其上游 AS8245、AS24953 都是 AS8218（Zayo Infrastructure France SA）的下游，可达性是一层共享的聚合结构。
  • 两个 212.236.x /24 的 RIPE 路由对象由 AS8245-MNT 维护，且其更不精确的聚合前缀由 AS8245 自己宣告——/24 的可见性依赖另一家网络的路由政策。
  • 前缀登记名称出现分歧：212.236.9.0/24 的登记人为 Clemens Schmikal，212.236.10.0/24 的登记人为 Rapid Solution Development，二者均不同于 DATAMATIX Datensysteme GmbH；这些是登记名称层面的事实，运营控制权归属仍未解决。

一个叶子网络的宣告路径

AS210973 的注册主体是 DATAMATIX Datensysteme GmbH（ORG-DDG16-RIPE，位于维也纳 Mrzstraße 1，LIR，FN240683x，datamatix.at），AS 号于 2021-07-30 在 RIPE NCC 分配，国家代码 AT。它宣告四个 IPv4 前缀——149.62.35.0/24、194.0.132.0/24、212.236.9.0/24、212.236.10.0/24——以及一个 IPv6 前缀。https://bgp.he.net/AS210973

多个独立来源收敛到同一组上游/对等：AS8218（Zayo Infrastructure France SA）、AS8245（Video-Broadcast GmbH，奥地利）与 AS24953（NETPLANET GmbH，奥地利）。https://bgp.tools/as/210973 IPregistry 将 AS210973 描述为纯叶子/客户网络：没有下游，也没有直接对等协议。https://ipregistry.co/AS210973 RIPEstat 的状态说明也一致：AS210973 "Not seen in RIS as transiting"，即从未被观测到转接他人流量。https://stat.ripe.net/AS210973

上游相互纠缠的证据

关键的结构性证据来自 iamroot.tech：该库显示 AS210973 是 AS8218 的下游（计数 3/5），同时 AS8245 与 AS24953 也是 AS8218 的下游。https://iamroot.tech/asndatabase/?search=AS8218 换言之，DATAMATIX 的三条"上游线路"中有两条本身挂在同一张 Zayo 网络之下；AS8245 的上游列表同时包含 AS8218 与 AS24953。https://whois.ipip.net/AS8245 这不是三个互相独立的出口，而是一张层层叠加、共用底层设施的依赖网。

aut-num 政策与 AS-SET 的矛盾

结构矛盾在这里出现：bgp.tools 将 AS8218 列为 AS210973 的上游，但 RIPE aut-num 的 import/export 政策只写明 AS8245 和 AS24953。https://bgp.tools/as/210973 解释路径在于 AS-SET 传播机制：bgp.tools 同时列出 AS210973 出现在全部三个上游的 AS-SET 中（as8218:as-at-customers、as8245:as-video-broadcast-at、as-vb、as-24953）。https://ipv4.bgp.he.net/AS24953 只要 AS210973 的前缀进入这些 AS-SET，基于策略的 export 过滤器就会把它的路由向外传播，即使 aut-num 文本更窄。AS8218 是否真的在 BGP 实际路径中承载 AS210973 的流量，仍是未决问题——aut-num 政策与观测到的成员关系并不等价。

212.236.9.0/24 与 212.236.10.0/24 的归属分裂

两个 /24 的前缀登记名称与宣告来源并不一致。对 212.236.9.0/24：BGP 源为 AS210973/DATAMATIX（RIPE inetnum 标识 DATAMATIX-01，ASSIGNED PA），但 bgp.he.net 列出的前缀登记人为 "Clemens Schmikal"。https://bgp.he.net/net/212.236.9.0/24 对 212.236.10.0/24：bgp.he.net 列出登记人 "Rapid Solution Development"，ipregistry 将其标为 SUB-ALLOCATED PA。https://bgp.he.net/net/212.236.10.0/24

这里必须做出明确的区分："Clemens Schmikal" 与 "Rapid Solution Development" 是保留来源中出现的前缀登记名称，与 AS210973 的运营主体 DATAMATIX Datensysteme GmbH 不是同一个实体名称。本文不对这些名称背后的法人关系做任何推断；它们作为登记层面的命名分歧保留，运营控制权问题（由 DATAMATIX、AS8245、Rapid Solution Development 还是被点名个人实际控制这两个 /24）仍未解决。IPinfo 显示 212.236.9.0/24 为 RPKI valid，ROA 授予 DATAMATIX，并附注该网段的域名字段为 video-broadcast.at——又一个把两个实体名称并排摆放、却不解释其关系的信号。https://ipinfo.io/AS210973/212.236.9.0/24

/24 依赖更大聚合的机制

两个 /24 的 RIPE 路由对象 origin 均为 AS210973，但由 AS8245-MNT 维护，创建于 2021-08-16；与此同时，重叠的更不精确前缀 212.236.0.0/16、/18 与 /19 由 AS8245 自己宣告。https://ipgeolocation.io/browse/asn/AS210973 这意味着这两个 /24 的可达性在结构上依赖另一家网络的路由政策与聚合宣告——即便 /24 本身因更精确而优先匹配，其底层的路由对象维护权不在 DATAMATIX 手中。这是"小型 LIR 可达性是分层共享依赖"这一论断最直接的机制证据。https://www.bigdatacloud.com/asn-lookup/AS210973

未消化的异常标记

bgp.he.net 将 AS210973 与两个 212.236.x /24 都标记为 "announcing bogons"——一个与 RIPE 委派相冲突、尚未得到调和的标记。https://bgp.gibir.net.tr/as/210973 本文将其作为观测层面的矛盾保留：它可能是数据管道的伪影，也可能反映真实的越权宣告，但现有来源不足以裁定。综合而言，证据指向一个一致的图景：AS210973 的可达性不是三条独立线路，而是一条经过 Zayo 与 Video-Broadcast 聚合结构、其路由对象由上游维护的分层共用依赖链。