摘要

  • RIPEstat 将 AS210973(DATAMATIX-AS)的持有人登记为 DATAMATIX Datensysteme GmbH,由 RIPE NCC 于 2021 年 7 月 30 日按 ALLOCATED 状态分配,国家代码 AT(RIPEstat)。
  • 密码学层面前后一致:rpki-client 控制台显示 RIPE RPKI 仓储中存在两份以 AS210973 为源的 ROA,分别覆盖 212.236.9.0/24 与 212.236.10.0/24,以及 149.62.35.0/24、194.0.132.0/24 和 2a10:fd00::/32(rpki-client 控制台)。
  • 路由观测层面并不统一:IRR Explorer 确认 212.236.x 两个 /24 的 BGP 源、ROA 与 RIPE route 对象一致,却将 194.0.132.0/24 标记为未在 DFZ 观测到,并在 149.62.35.0/24 与 IPv6 前缀上发现不同源的冲突 route 对象(IRR Explorer)。
  • 运营痕迹存在但不厚:IPinfo 报告该 AS 名下 1,024 个 IPv4 地址、2 个托管域名、一个可 ping 通的维也纳地址,以及三个上游、零下游(IPinfo)。

结论先行:公开证据支持的是精确到前缀、精确到层级的判断,而不是笼统的"在运营"或"注册外壳"二选一。注册层清晰,密码学层清晰,执行层弱但非零——194.0.132.0/24 的 ROA 有效却几乎不可见,正是这个缝隙所在。

注册层:身份确凿

RIPEstat 的 ASN 概览明确列出持有人名称与登记日期,并注明该 AS "在 RIS 中可见前缀宣告"且"未在 RIS 中被观测为中转"——这是一个边缘客户网络,而不是为他人转发的传输网络(RIPEstat 资源页)。同源的镜像 whois 记录显示 aut-num 于 2021 年 7 月 30 日创建、2023 年 6 月 5 日最后修改,组织对象 ORG-DDG16-RIPE 对应 DATAMATIX Datensysteme GmbH,注册号 FN240683x,地址为维也纳 Märzstraße 1(镜像 whois)。需要披露的是,本次核查中 RIPE 数据库的直查端点未能直接检索,上述注册事实经由镜像渠道复现——这是访问限制,不是证据缺失(RIPE 数据库查询)。

公司层:真实的经营者

奥地利商业登记摘录(FN240683x)与公司官网及其 Impressum 页面共同表明,DATAMATIX Datensysteme GmbH 是一家在维也纳真实注册并维持公开法定信息的公司(奥地利商业登记)。官网提供了产品与服务页面(datamatix.at),Impressum 依照奥地利法律披露了公司法定信息(Impressum)。BTW 此前的证据链报道已经把注册记录与经营实体之间的链条闭合过一次(BTW 证据链报道);本次核查的意义在于更新执行层,而不是重走旧路。

密码学层:授权完整

两份 ROA 的覆盖范围与前文所述一致(见 rpki-client 控制台引文)。授权证明的是"有权宣告",不证明"已被携带"。这一区分在本案例中至关重要,因为它直接解释了下一层的分歧。

执行层:可见性分歧

IRR Explorer 给出最细的前缀级画像(见前引):212.236.9.0/24 与 212.236.10.0/24 的 BGP 源、ROA 与 RIPE route 对象三者一致;194.0.132.0/24 有 ROA 与 route 对象但未在 DFZ 观测到;149.62.35.0/24 与 2a10:fd00::/32 则存在分别以 24953 与 210973 为源的多个 route 对象。Hurricane Electric 的统计与之部分吻合:4 个宣告前缀(3 个 IPv4、1 个 IPv6)、4 个 RPKI 有效、0 个无效、3 个观测到对等,但同时打出了 bogon 宣告标记,而 aut-num 政策只提到 as8245 与 as24953 两个对象(Hurricane Electric)。Qrator Radar 在 2026 年 5 月 20 日至 8 月 20 日的窗口内列出四个前缀且 ROA 与 route 对象均为 Valid,却同样没有列出 194.0.132.0/24(Qrator Radar)。CIDR Report 的采集器视角与之呼应:三个上游(AS24953、AS8218、AS8245)、零下游,只观测到三个 IPv4 前缀共 768 个地址(CIDR Report)。bgp.tools 的邻接数据同样呈现三条上游连接(bgp.tools)。

服务足迹:存在但不茂密

IPinfo 显示 1,024 个 IPv4 地址、2 个托管域名分布在 194.0.132.0/24 的地址上、一个在维也纳回复 ping 的地址(212.236.10.251),以及零下游(见 IPinfo 引文)。在 212.236.9.0/24 的前缀页面上,IPinfo 标注了 DATAMATIX 的 RPKI 有效 ROA,并指出父范围 212.236.0.0/16 由 AS8245 Video-Broadcast 宣告(IPinfo 前缀页);Hurricane Electric 的前缀页亦确认该父/16 关系(HE 前缀页)。BTW 此前的路由可见性分歧报道已经把这种监测器之间的不一致作为研究对象(BTW 分歧报道);本次核查把同一现象放进执行判断的框架。商业镜像数据库之间的分歧仍在继续——例如 bgpthingy 对该 ASN 给出了与前述工具不完全一致的画像,提醒读者镜像层不可单独采信(bgpthingy)。

分级结论

三个层级给出三种置信度:注册层与密码学层的证据足以确认"一个有授权、有登记的网络存在";执行层的证据足以确认"至少部分前缀被真实携带,且在维也纳有可触达的端点";但 194.0.132.0/24 的 ROA 有效与 DFZ 不可见之间的缝隙,以及 2 个域名、1,024 个地址的薄足迹,使"完整运营的网络运营商"这一判断仍然超出公开证据的承受范围。精确表述是:部分运营、部分停留在登记簿上,分界线按前缀逐条划定。

名录信息参见 BTW 名录:DATAMATIX。