摘要

  • AS210973（DATAMATIX-AS）由 DATAMATIX Datensysteme GmbH 持有，为奥地利 LIR at.datamatix，分配日期 2021-07-30；该 ASN 起源四个 IPv4 /24 与一个 IPv6 前缀（2a10:fd00::/32）（RIPE NCC 统计页面）。
  • AS210973 起源 212.236.9.0/24 与 212.236.10.0/24，两者均有 origin 为 AS210973、maxLength 24 的 RPKI ROA，验证状态为 valid（Robtex 镜像；bgpthingy）。
  • 两个 /24 的 RIPE 路由对象 origin 为 AS210973，但 mnt-by 为 AS8245-MNT，创建与最后修改时间均为 2021-08-16T14:43:57Z（bgp.he.net 的 9.0/24 记录；bgp.he.net 的 10.0/24 记录）。
  • 所在的 212.236.0.0/16 是归属于 Video-Broadcast GmbH（AS8245，ORG-CA2-RIPE，奥地利）的 RIPE 分配；/16、/18、/19 聚合路由由 AS8245 起源（IPIP.NET whois AS8245；IPIP.NET 212.236.0.0/16）。
  • 第三方镜像对注册状态的标注互相不一致：IPregistry 将 9.0/24 标为 ASSIGNED PA（标识 DATAMATIX-01）、将 10.0/24 标为 SUB-ALLOCATED PA（组织 Rapid Solution Development）；bgp.he.net 的前缀注册人分别显示为 Clemens Schmikal 与 Rapid Solution Development（IPregistry AS210973 页面）。两个标注均不等于运营公司 DATAMATIX Datensysteme GmbH。
  • 验证缺口：两个 /24 的 canonical RIPE db-web-ui 对象页面在本报告窗口内无法检索（页面为客户端渲染）；本文所有对象级字段均来自归属明确的第三方镜像，属证据候选而非经核实的 canonical 状态。两个查询目标页为 RIPE 查询目标（9.0/24，内容未获取） 与 RIPE 查询目标（10.0/24，内容未获取），仅作为检索目标引用，其内容未被读取。

三个控制面

围绕这两个 /24，存在三个各自独立、无需彼此一致的控制面。注册数据库层面，路由对象由 AS8245-MNT 维护（RIPE 数据库查询目标，内容未获取），AS210973 的 aut-num 则由 RIPE-NCC-END-MNT 与 lir-at-datamatix-1-MNT 维护，org 为 ORG-DDG16-RIPE，状态 ASSIGNED（stat.ripe.net）。路由层面，两个前缀均由 AS210973 起源，而外层 /16、/18、/19 聚合由 AS8245 起源（Robtex；IPIP.NET）。密码学授权层面，ROA 授权的是起源而非所有权（bgpthingy）。

据此可以得出两个不同问题的不同答案：运营控制可归属于 AS210973/DATAMATIX——起源与 ROA 都落在该 origin AS 下；而所有权（title）在现有公共记录上无法归属于任何一方。AS8245-MNT 维护路由对象与子分配或受让使用安排相容，但未被证明，遗留对象或 2021 年 8 月的代为注册等替代解释仍然成立。镜像中以人名出现的注册人标签（Clemens Schmikal、CS145-RIPE、Christian Forstner、CF32-RIPE，均为 AS8245-MNT 维护（见 IPIP.NET 的 AS8245 记录）更可能是渲染自维护者附带的人对象，而非个人所有权的证据。IPregistry 显示 DATAMATIX 另两个 /24（149.62.35.0/24、194.0.132.0/24）状态为 ALLOCATED PA，与两个 212.236.x 前缀的标注不同（IPregistry）。

与此前报道的关系

BTW 此前的德语报道 https://btw.media/de/datamatix-as210973-entangled-upstreams 已记录 AS210973 的分层上游依赖——AS8218、AS8245、AS24953 三个上游自身相互纠缠，且 AS210973 的 /24 可见性依赖 AS8245 维护的聚合——并将两个 212.236.x 前缀的归属标注为未决。本简报在该缺口上推进了一步：它把注册、路由、ROA 三个面分开评估，得出控制可归属、所有权不可归属的结论，同时把 canonical RIPE 状态的缺口作为发现本身公布。

证据边界需要明确：RIPE 数据库 canonical 状态未知，镜像数据可能滞后；Rapid Solution Development、CS145-RIPE、DATAMATIX 与 Video-Broadcast 之间的关系未知；没有任何转让记录、注册协议或子分配合同将任何一方与两个 /24 的所有权或实际使用联系起来。注册状态标签（ASSIGNED PA、SUB-ALLOCATED PA）描述的是登记方式，不是所有权裁定；RIR 页面是对立方的声明性记录，不是裁决性证据。