摘要

注册层：身份是闭合的

注册层面是这组证据中最一致的一层。RIPE NCC 于 2021 年 7 月 30 日将 AS210973 分配给 DATAMATIX Datensysteme GmbH，国家代码为 AT，状态为 Active/Allocated https://stat.ripe.net/resource/AS210973 。bgp.tools 与 RIPEstat 的记录都将该 ASN 注册到 at.datatix 维护对象之下，RIPEstat 还记录了分配日期 https://bgp.tools/as/210973 https://stat.ripe.net/resource/AS210973 。IPinfo 补充了商业镜像的视角：它将四个 /24 网段（149.62.35.0/24、194.0.132.0/24、212.236.9.0/24、212.236.10.0/24，各 256 个地址）归属给 DATAMATIX Datensysteme GmbH，报告 1,024 个 IPv4 地址，分配日期 2021 年 7 月 30 日，更新日期 2023 年 6 月 5 日 https://ipinfo.io/AS210973 。

值得注意的是，IPinfo 的网段归属与它对实时宣告的呈现是两个不同的视图。BTW 此前的报道已经指出，IPinfo 的宣告视图曾省略 194.0.132.0/24，而其网段归属又包含该前缀 https://btw.media/en/datamatix-as210973-route-visibility-divergence 。这一次核查中同样的结构张力依然存在：归属层说这块地址属于这家公司，监视层则对这条路由是否可见各执一词。

授权层：ROA 是完整的，但它只证明授权

密码学授权层在这组证据中同样闭合。两个 RIPE 托管的 ROA 覆盖了 AS210973 宣告的全部前缀：一份授权 212.236.9.0/24 与 212.236.10.0/24（maxlen 24），另一份授权 149.62.35.0/24 与 194.0.132.0/24（maxlen 24）以及 2a10:fd00::/32（maxlen 32），两份 ROA 的 SIA 都指向 rpki.ripe.net 仓库中的对象 https://console.rpki-client.org/AS210973.html 。位于阿姆斯特丹的第二个 rpki-client 验证实例显示完全相同的覆盖范围，说明这不是单一验证点的偶然输出 https://console-ams.rpki-client.org/AS210973.html 。Hurricane Electric 的视图与之呼应：4 个起源前缀 RPKI Valid、0 个 Invalid https://bgp.he.net/AS210973 。

但授权层的完整性恰恰不回答本次核查的核心问题。RIPE NCC 自己的文档写得很清楚：ROA 授权某个自治系统以可选的最大长度宣告某个前缀；ROV 状态分为 Not Found、Valid 与 Invalid；ROA 的存在本身并不能证明一条宣告是实时活跃的 https://www.ripe.net/manage-ips-and-asns/resource-management/rpki/resource-certification-roa-management/ 。换言之，五前缀全部 RPKI Valid 证明 DATAMATIX（或掌握其证书操作的人）确实在维护一个有纪律的证书层，但容量是否真的在跑，要从路由监视器里去找。

路由层：同一张表，不同的答案

路由可见性是这组证据中最不均匀的一层，也是注册与部署之间缺口最直观的度量。RIPEstat/RIS 列出四个 IPv4 前缀——149.62.35.0/24、194.0.132.0/24、212.236.9.0/24、212.236.10.0/24，每个在 RIS 观测中各占 25% https://stat.ripe.net/resource/AS210973 。bgp.tools 同样列出四个 IPv4 前缀加 IPv6 前缀 2a10:fd00::/32 https://bgp.tools/as/210973 。Hurricane Electric 也把 194.0.132.0/24 算进宣告，并给出 768 个已起源的 IPv4 地址 https://bgp.he.net/AS210973 。

而 CIDR Report 给出的是另一幅图景：只有三个宣告前缀、768 个 IPv4 地址，194.0.132.0/24 完全缺席，且上游邻接只列 AS24953（ASN-NETPLANET）与 AS8245（VIDEOBROADCAST-AS）https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&view=2.0 。Qrator Radar 的前缀清单同样省略 194.0.132.0/24，只列出 2a10:fd00::/32、149.62.35.0/24、212.236.9.0/24 与 212.236.10.0/24，并显示四者在采样窗口内传播率 100%、RPKI Valid 且 Route Object Valid https://radar.qrator.net/as/210973/connectivity/prefixes 。checkip.com 则走得更远，直接把 194.0.132.0 标为“当前未宣告”，历史 ASN 为 AS210973，同时把该网段归属给 DATAMATIX Datensysteme GmbH——这与 RIS 可见性证据和 RPKI Valid 状态直接冲突 https://checkip.com/ip/194.0.132.0/ 。

BTW 此前的报道已经为这个分歧给出过机理层面的解释：194.0.132.0/24 有一条 RIPE route 对象（origin AS210973，创建于 2025 年 11 月 13 日，max-length 24），在阿姆斯特丹交换中心的一个路由服务器上以 AS 路径 8218 210973 出现为 RPKI Valid Best Route，但在 Netnod 的一个路由服务器上却是 received-not-exported，且 CIDR Report 完全没有收录；RIPEstat 的默认窗口与最小观测对等端过滤器可能把低可见度的宣告排除在外 https://btw.media/en/datamatix-as210973-route-visibility-divergence 。本次核查没有发现任何证据表明这一分歧已经收敛。

上游层：aut-num 与监视器对不上

上游关系层的缺口同样没有闭合。RIPE aut-num 对象只声明与 AS8245 和 AS24953 的 import/export，该对象创建于 2021 年 7 月 30 日，最后修改于 2023 年 6 月 5 日 https://bgp.tools/as/210973 。但 bgp.tools 与 Hurricane Electric 的上游/对等列表中还有 AS8218（Zayo Europe）https://bgp.tools/as/210973 https://bgp.he.net/AS210973 。而 194.0.132.0/24 在 AMS-IX 观测中恰恰经 AS 路径 8218 210973 出现，见 BTW 的先行报道 https://btw.media/en/datamatix-as210973-route-visibility-divergence 。这说明 AS8218 至少在该前缀的可见性上可能是活跃路径的一部分，但 aut-num 的注册文本没有更新，其角色（活跃上游、历史邻接还是备份）仍未被任何公开证据确证。

对技术边界问题的回答

把四层证据并排放在一起，DATAMATIX 的可观测公开姿态能证明什么、不能证明什么，就变得具体了。能证明的是：一个自 2021 年 7 月 30 日起持有的自治系统 https://stat.ripe.net/resource/AS210973 https://ipinfo.io/AS210973 ，一个覆盖五前缀、在两个独立验证点上一致的 RPKI 授权层 https://console.rpki-client.org/AS210973.html https://console-ams.rpki-client.org/AS210973.html ，以及至少三个 IPv4 前缀在多个监视器上一致的全球可见性 https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&view=2.0 https://bgp.he.net/AS210973 https://radar.qrator.net/as/210973/connectivity/prefixes 。不能证明的是：运营规模。768 到 1,024 个 IPv4 地址、两到三个上游、没有任何下游（CIDR Report 显示 Downstream 为 0 https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&view=2.0 ）——这些数字描述的是一个极小的部署，与该公司自身产品目录里描述的、不依赖公网的工业无线系统形成一致但单向的对应：路由足迹证明这条 AS 存在并被维护，但不证明任何数据中心或网络容量的商业运营。

而缺口的持续存在有具体坐标：194.0.132.0/24 在授权层是 Valid https://console.rpki-client.org/AS210973.html https://console-ams.rpki-client.org/AS210973.html ，在部分监视器可见 https://bgp.tools/as/210973 https://stat.ripe.net/resource/AS210973 https://bgp.he.net/AS210973 ，在另一些监视器缺席 https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&view=2.0 https://radar.qrator.net/as/210973/connectivity/prefixes ，在 checkip.com 被标为未宣告 https://checkip.com/ip/194.0.132.0/ ；AS8218 在部分监视器的路径中出现 https://btw.media/en/datamatix-as210973-route-visibility-divergence ，却不在 aut-num 的 import/export 声明里 https://bgp.tools/as/210973 。注册与部署之间的差距没有缩小，只是被更精确地定位了。