摘要
- AS210860 自 2026 年 3 月 26 日起未向全球路由表宣告任何前缀,RIPEstat 将其渲染为 RESERVED 且无注册持有人,而第三方镜像却显示 ASSIGNED 并指向 ORG-EDG14-RIPE,两种状态无法同时为真 [https://bgp.he.net/AS210860] [https://stat.ripe.net/AS210860] 。
- 对角色对象 DA9499-RIPE 的权威 RIPE 数据库查询在本次核查中只返回应用界面外壳,没有任何可读的对象属性,全部注册对象取值都只能依赖带日期的第三方镜像 [https://apps.db.ripe.net/db-web-ui/lookup?key=DA9499-RIPE&type=role] 。
- 镜像之间互相矛盾:IPIP.NET 显示组织名称为 EDEKA Verwaltungs- und Beteiligungs GmbH、最后修改 2026-05-13;ip.cc 显示 EDEKA DIGITAL GmbH、最后修改 2021-10-27 [https://whois.ipip.net/AS210860] [https://ip.cc/topic/asn/AS210860/] 。
- 观测者之间也在计数上分歧:Hurricane Electric 主页显示 AS197909 起源 9 个前缀(全部 RPKI 有效),其 IPv4 镜像只列 7 个,bgp.tools 只计 3 个 IPv4 与 4 个 IPv6 前缀且不含 193.20.0.0/15 [https://bgp.he.net/AS197909] [https://bgp.tools/as/197909] [https://ipv4.bgp.he.net/AS197909] 。
- 一个 PeeringDB 派生的自述记录仍声称 10 个 IPv4 前缀、1 个 IPv6 前缀与开放对等政策,与所有路由观测直接冲突 [https://bgp.he.net/AS210860] [https://bgp.he.net/AS197909] 。
注册层与路由层的两本账
本系列此前的三篇文章(2026 年 9 月 29 日与 10 月 1 日发布)已经确立的基本事实在此没有变化:AS210860 自 2026-03-26 以来路由静默;角色对象 DA9499-RIPE 与组织对象 ORG-EDG14-RIPE 自 2021-10-27 起在镜像中冻结;1996 年的遗留地址块 193.20.0.0/15(DE-EDEKA-19960717)由 2023-07-05 创建的 AS197909(EDEKA-RS,ORG-ERSB1-RIPE)持续宣告且 RPKI 有效 [https://bgp.he.net/AS197909] [https://btw.media/en/governance/rir-watchdog/ripe-ncc/story/dfinfra-as210860-registered-layer-frozen-as197909-routes-edeka-15] [https://btw.media/en/dfinfra-as210860-state-difference-september-2026] 。193.20.0.0/15 的聚合状态为 VALID:唯一起源 AS197909,精确匹配的 ROA(max_length 15),无多源宣告,Qrator 在 2026-07-01 至 2026-10-01 期间的 559 个观测点(100%)均给出有效 ROA 与有效 route-object [https://radar.qrator.net/as/197909/connectivity/prefixes] [https://canon.whisper.security/prefix/193.20.0.0/15] 。
变化在于本轮证据对验证链条本身的暴露。四类此前未被并置分析的分歧同时出现:第一,权威端点不可读——RIPE 数据库对 DA9499-RIPE 的查询只返回界面外壳 [https://apps.db.ripe.net/db-web-ui/lookup?key=DA9499-RIPE&type=role] ;第二,镜像对 ORG-EDG14-RIPE 的名称与修改日期各执一词,IPIP.NET 的 2026-05-13 修改记录与 ip.cc 的 2021-10-27 冻结记录无法调和,Hurricane Electric 的页面标题沿用前者而前缀描述保留后者 [https://whois.ipip.net/AS210860] [https://ip.cc/topic/asn/AS210860/] ;第三,观测者对 AS197909 前缀计数的分歧,从 9 到 7 再到 7(3 IPv4/4 IPv6),且 bgp.tools 的页面时间戳停在 2026-03-03 [https://bgp.he.net/AS197909] [https://bgp.tools/as/197909] [https://ipv4.bgp.he.net/AS197909] ;第四,网络自述与路由现实的对撞——PeeringDB 派生记录声称的前缀数量在所有路由观测者那里都找不到对应物 [https://bgp.he.net/AS210860] 。
企业登记层提供了一个锚点,但不解决注册层矛盾
汉堡商业登记(Amtsgericht Hamburg HRB 90516)可以确证 EDEKA Verwaltungs- und Beteiligungs GmbH 作为登记在册的法律实体存在,以及集团层面的合并重组背景 [https://www.online-handelsregister.de/handelsregisterauszug/hh/Hamburg/HRB/90516/EDEKA-Verwaltungs-und-Beteiligungs-GmbH] [https://www.northdata.de/EDEKA%20Verwaltungs-%20und%20Beteiligungs%20GmbH,%20Hamburg/HRB%2090516] 。但这只锚定了企业名称归属,不能裁决 RIPE 注册层内部 WHOIS 对象渲染孰真孰假——IPIP.NET 的 2026-05-13 修改究竟是真实注册操作还是镜像重建伪影,目前无法从公开渠道判定。
这意味着什么
当权威来源不可读时,任何依赖单一镜像的合规检查、尽职调查或路由安全决策都在引用一个无法复核的副本。RIPEstat 将 AS210860 渲染为 RESERVED 且无持有人,与镜像显示的 ASSIGNED/ORG-EDG14-RIPE 并存,意味着同一时刻至少有一方的渲染是错的,而公开证据不足以指认是哪一方 [https://stat.ripe.net/AS210860] [https://whois.ipip.net/AS210860] [https://ip.cc/topic/asn/AS210860/] 。矛盾本身是可观察的事实;矛盾的裁决者缺位同样是可观察的事实。
补充信源:[https://hostdir.net/networks/as210860-edeka-digital] [https://www.cidr-report.org/cgi-bin/as-report?as=AS210860&view=2.0] 。
会员简报
档案背景详情
使用相应会员等级登录,即可解锁完整简报与来源注释。
仅限 Strategic Circle
Strategic Circle
所有读者均可浏览。加入并登录后可解锁档案简报。
加入 Strategic Circle仅限 Leadership Alliance
Leadership Alliance
符合条件的 IP 资产所有者和管理层可登录查看 Leadership Alliance 简报。
加入 Leadership Alliance
