摘要

  • DATAMATIX Datensysteme GmbH(维也纳)持有 AS210973,RIPE NCC 登记状态 ALLOCATED、注册日期 2021-07-30;其自述产品线(矿用无线车队系统 Secall-CAN、LoRaWAN 终端 UniNode)在工程上明确规避对外部网络与云的依赖。
  • 五个经授权的前缀在公共监控器之间呈现系统性计数分歧:bgp.tools 列出 4 个 IPv4 前缀(另有 IPv6 前缀 2a10:fd00::/32),而 CIDR Report、bgp.he.net、Qrator 与 Whisper 只反映 3 个 IPv4;194.0.132.0/24 持有有效 ROA 授权,却普遍缺席于宣告清单。
  • 可观测的 IPv4 足迹合计仅 768 个地址;公司自述的产品逻辑与"云服务"分类相互矛盾,公开证据无法把"注册与宣告"接续到"经营中的网络业务"。

一、登记簿上的完整身份

把证据链的起点放在登记层面,这一环是闭合的。RIPE NCC 的数据服务 RIPEstat 将 AS210973 登记为 DATAMATIX-AS,持有者为 DATAMATIX Datensysteme GmbH,登记状态 ALLOCATED,注册日期 2021-07-30,国别为奥地利(RIPEstat 数据页)。公司自有的 Impressum 页面与登记相互印证:一家在维也纳注册的数据系统公司,正是 RIPE 登记背后的法人(Impressum)。

BTW 此前的报道已经把这条"从注册资源到运营实体"的证据链主体闭合,并把开放问题精确地留在基础设施控制、客户关系与收入这一层(BTW 英文版报道)。本文要回答的是其后遗留的一个更具体的问题:当公司自己的产品逻辑与"持网"这件事相互矛盾时,登记与路由还能证明什么。

二、产品目录给出的反证

只看路由数据,人们会自然推断这是一家"网络公司"。公司自己的产品页面描述的却是另一类业务:面向车辆与移动物体的无线数据传输软硬件;名为 Secall-CAN 的车队管理系统,以专用许可频段的无线电为露天矿场提供调度通信,产品说明明确指出其不依赖外部网络或云;以及名为 UniNode 的 LoRaWAN 终端设备,支持 B 类与 C 类工作模式(产品页)。

这些产品在工程上的共同点,恰恰是对"接入全球互联网"的规避。矿场通信走自有许可频点;LoRaWAN 是低功耗局域网协议,网关之后的回传完全可以私有。换句话说,这不是一家靠对外提供联网服务生存的公司——它的产品之所以成立,正因为不联网也能工作。研究过程中交叉核对的范围还包括 theipapi.com 等独立的 ASN 目录页;这些目录同样只提供网络身份层面的信息,而没有给出任何面向公众的托管或云服务迹象(theipapi)。

这也解释了本文标题中的"鸿沟":BTW 名录把 DATAMATIX 归入云服务类别,对象档案见 BTW 名录条目;而其自述产品线与该分类几乎没有交集。分类是编辑判断,产品与路由才是可检验的事实;三者不一致时,应当追问证据,而不是修正事实去迁就分类。

三、路由足迹:768 个地址与一套分层依赖

bgp.tools 为 AS210973 列出五个已宣告前缀:IPv4 侧的 149.62.35.0/24、194.0.132.0/24、212.236.9.0/24 与 212.236.10.0/24,以及 IPv6 侧的 2a10:fd00::/32;上游为三家——AS8218(Zayo 欧洲侧)、AS8245(Video-Broadcast GmbH)与 AS24953(NETPLANET GmbH),登记时间 2021-07-30,网络类型标注为 Content(bgp.tools)。

但"列了五个"不等于"五个都在被看见"。CIDR Report 的聚合表只列出三个前缀(149.62.35.0/24、212.236.9.0/24、212.236.10.0/24),记录 768 个已产生地址——约合四分之三个 /22——以及三个上游、零个下游;194.0.132.0/24 不在其列。同一页面还显示真实的路径形态:212.236.9.0/24 与 212.236.10.0/24 的可见路径经由 AS6939 后到达 AS8245,而 149.62.35.0/24 的路径由 AS2914 进入、经 AS24953,并出现 AS210973 连续重复四次的预置(CIDR Report)。这是小型网络常见的路径预置与混布形态,而不是某种平台型业务的迹象。

Hurricane Electric 的 bgp.he.net 页面(页脚标注更新于 2026-06-30)给出第四种口径:已产生前缀 4 个(3 个 IPv4、1 个 IPv6),RPKI 有效 4 个、无效 0 个,观测对等 3 个,IPv4 已产生地址 768 个;观测到的 AS 路径 v4 侧 1,008 条、v6 侧 639 条,平均路径长度约 4.49。页面同时带有"announces bogons"(宣告保留地址)的标记,但该标记具体指向哪些前缀,在所获页面内容中无法展开核实。同一页面的 IRR 转载对象还显示 as-name 为 DATAMATIX-AS、组织为 ORG-DDG16-RIPE、aut-num 创建于 2021-07-30、最后修改于 2023-06-05、状态 ASSIGNED——与 RIPEstat 概览的 ALLOCATED 表述存在术语层面的口径差异,不影响持有者认定(bgp.he.net)。

Qrator Radar 的前缀视图列出四个前缀(2a10:fd00::/32、149.62.35.0/24、212.236.9.0/24、212.236.10.0/24),每行 RPKI ROA 与路由对象均标为有效、传播度 100%(各前缀 381–562 个视点),统计窗口标注为 2026/05/20–2026/08/20;194.0.132.0/24 同样没有出现在行内(Qrator Radar)。

授权层面没有歧义:rpki-client 的视图显示,两份 ROA 共同覆盖全部五个前缀——一份将 149.62.35.0/24(maxlen 24)、194.0.132.0/24(maxlen 24)与 2a10:fd00::/32(maxlen 32)一并授权给 AS210973,另一份覆盖 212.236.9.0/24 与 212.236.10.0/24(均为 maxlen 24)(rpki-client)。194.0.132.0/24 的问题因此是"授权了、却不普遍被看见",而不是"没授权"。

WorldIP.io 的交叉视图与之呼应:768 个已宣告 IPv4 地址分属三个前缀,观测样本分别为 5,156、5,023 与 4,975 条,最近出现时间均为 2026-08-13 10:18:12;而 194.0.132.0/24 出现在其登记表内(指针记录密度标注为 0.0%),缺席于实时 BGP 清单——该站自己也注明,实时路由视图可能与登记分配不一致(WorldIP.io)。

Whisper 的口径则是四个被路由前缀、三个对等、无活动的 MOAS 冲突,并声明在其当前路由快照中,该 AS 宣告的每个前缀都唯一归属于 AS210973;它还报告有 5 个主机名挂在网上,其 AS 快照与主机名快照分别标注为 2026-08-07 与 2026-07-05(Whisper)。

把上述口径并排:授权侧覆盖五个前缀,宣告可见性侧在三个与四个之间摇摆,768 个地址是所有口径共同收敛的量级;分歧的焦点集中在 194.0.132.0/24。原因究竟是测量方法还是网络本身,第六节回到这一点。

四、RSD-SUB1 与 crashcars.at:边缘上的唯一线索

在整个足迹里,最接近"真实使用"的证据来自边缘。IPinfo 对 212.236.10.0/24 的页面显示:该段 RPKI 状态有效(ROA 覆盖),登记 ID 为 RSD-SUB1,文字标注"Rapid Solution Development",母段为 RIPE 的 212.236.0.0/16;IPinfo 还把域名 crashcars.at 与该 ASN 关联,并给出一条第三跳落在 212.236.10.251(AS210973)的 traceroute(路由跟踪)样本(IPinfo)。

这份证据需要加上它自身的限定:traceroute 是单点观测,不能当作路由状态的证明;域名与 ASN 的关联是服务商推断,不是登记事实;"Rapid Solution Development"更像地址段建库时沿用的一段文字,公开渠道无法把它与任何具体产品或客户对应。换言之,这是全部足迹里唯一带有"活体"迹象的点,而它同时是整条链路中证据强度最低的一环。

五、为什么"反网络"的公司要持有一个 AS?

对于这个问题,公开材料没有给出答案,只能提出假设并逐一与现有证据对照。

其一,历史地址的持有惯性。212.236.9.0/24 与 212.236.10.0/24 位于老牌 RIPE 段 212.236.0.0/16 之内,这类地址常在业务形态变化之后仍被原持有人保留,并在某个时点挂到自有的 AS 上。本例与此吻合,但吻合不等于成因。

其二,设备系统的回传需求。车队与遥测系统即便不依赖云,仍可能需要固定地址与自有后端通信;"产品不依赖外部网络"与"公司持有少量固定地址"并不矛盾,只是这种用法不需要任何经营性服务。

其三,地址的资产属性。在 IPv4 稀缺的市场里,/22 等价的地址空间具有账面价值;持有与使用本就是两回事,本例恰好是这句话的注脚——768 个地址中,有一部分连"被看见"都不稳定。

其四,交付生态的连接残留。系统集成与交付可能伴随少量联网组件(网关、演示环境),由自有地址承载;这在工业设备商里并不少见。

没有一份公开材料指认其中任何一条;观测到的路径形态也不构成对任何一条的支持。对一个刻意把网络依赖设计出局的厂商来说,持有一个 AS 更像登记与资产层面的惯性,而不是业务需要——但"更像"是判断,不是证据。这正是需要留在公开记录里的问题。

六、证据边界与方法提醒

已证明的:登记身份与法人一致性;五个前缀的 ROA 授权;一部分前缀的持续宣告可见性;公司自述的产品目录;"云服务"分类与产品线之间的不一致本身。

未证明的:基础设施控制权、客户关系与收入;AS 存在的运营理由;任何前缀与具体业务单元的对应。

仍然开放的:194.0.132.0/24 的可见性分歧——BTW 此前的报道分别记录了监控器围绕该前缀"登记、有 ROA、确有宣告,却在不同监控器那里呈现不同答案"的现象(BTW 德文版报道、BTW 中文版报道);212.236.9.0/24 与 212.236.10.0/24 在不同公共数据源之间的归属分歧;crashcars.at 关联的真实指向。

方法上的提醒:RIPEstat 的 announced-prefixes 接口默认返回两周窗口内的结果,且默认 min_peers_seeing=10,显式排除低可见度的宣告(接口文档)。监控器之间的分歧因此首先是一个测量方法问题,其次才是网络问题——用任何一个监控器的输出给一家公司"定性",都是把工具的窗口当成了世界的边界。