摘要

  • DFINFRA 在公开互联网记录中仅以 RIPE 角色对象 DA9499-RIPE 的形式存在，是自治系统 AS210860 的管理与技术联系人，而 AS210860 属于 EDEKA 集团的注册管理结构。
  • 三个相互独立的路由观测系统——RIPEstat（基于 RIS）、Hurricane Electric 和 CIDR Report——一致报告 AS210860 在 2026 年 9 月的观测窗口内零前缀宣告；Hurricane Electric 将其最后一次可见时间定在 2026 年 3 月 26 日。
  • 一份引用 PeeringDB 的第三方目录仍列出该 AS 自我声明有 10 个 IPv4 和 1 个 IPv6 前缀在宣告，与上述观测直接冲突。
  • 所观察到的唯一状态变化是组织对象 ORG-EDG14-RIPE 的名称变更：一份镜像快照显示为 EDEKA DIGITAL GmbH（最后修改 2021-10-27），更新的快照显示为 EDEKA Verwaltungs- und Beteiligungs GmbH（最后修改 2026-05-13），而 aut-num 对象自 2021 年 10 月以来未被修改。

名录中是什么：一个角色对象，而不是一家公司

关于 DFINFRA 能被公开核实的第一件事是它不是什么：没有任何一家名为 DFINFRA 的公司在 RIPE 数据库中注册为组织。这个名字只以一个角色对象的形式出现。多份相互独立的第三方 RIPE whois 镜像显示，一个名为 DFINFRA 的角色对象（nic-hdl DA9499-RIPE，地址在汉堡，mnt-by EDDI-MNT，创建于 2021-06-10T07:41:42Z，最后修改 2021-10-27T08:56:42Z）在未过滤的镜像副本中被列为 AS210860 的 admin-c 和 tech-c（ip.cc 镜像；whois.ipip.net 镜像）。

这一识别本身带有证据边界。RIPE 对个人数据所做的"dummification"（匿名化）处理会在过滤后的输出中把人员与角色引用替换为 DUMY-RIPE；Robtex 与 Hurricane Electric 的过滤副本正是显示 DUMY-RIPE。对 DFINFRA 身份的认定因此依赖于未过滤的镜像副本，而 RIPE 本身已提出改进该匿名化机制的方案（RIPE Labs 说明）。对编号资源信息而言，过滤机制与未过滤数据之间的这种差别正是把注册表记录当作证据使用时的第一道限制。

它服务的对象：AS210860 的注册表字段

多份独立镜像一致显示，RIPE aut-num 对象 AS210860 携带 as-name 为 'edeka_digital'，组织为 ORG-EDG14-RIPE，状态为 ASSIGNED，维护者为 RIPE-NCC-END-MNT 与 EDDI-MNT，创建于 2021-08-24T08:30:41Z，最后修改于 2021-10-27T08:53:15Z，来源为 RIPE（ip.cc 镜像；whois.ipip.net 镜像；Hurricane Electric 镜像；tool.mg 镜像；Robtex 镜像）。

必须指出一个本报告无法在本环境中消除的局限：对 rest.db.ripe.net 的直接查询与 RIPE 官方查询界面在本次研究环境中未能成功完成。因此上述全部 RPSL 字段值都归因于相互独立的第三方镜像，而不是在 RIPE 得到验证。RIPE 自身的文档解释了过滤与未过滤响应的区别。这一限制意味着，如果任何一个镜像在转录时出错，本文引用的字段值就必须相应修正。

观测层面说什么：三个独立系统一致指向静默

Hurricane Electric 的 AS210860 视图报告该 ASN 自 2026 年 3 月 26 日起未再出现在全球路由表中，零前缀宣告，历史上曾宣告过一个 IPv4 前缀（193.21.248.0/21，被描述为 EDEKA DIGITAL GmbH），RPKI 有效与无效宣告均为零，且仅观察到单一对等/上游 AS9211（Nawork Internet Informationssysteme GmbH）（Hurricane Electric 视图）。

RIPEstat 报告 AS210860 没有在 RIS 中可见的源前缀，也没有作为过渡 AS 出现，前缀计数为 0，快照时间戳为 2026-09-14 00:00:00（RIPEstat 资源页）。值得注意的是，该页面节选同时显示了一个标记为 RESERVED 的注册表行，与 aut-num 状态 ASSIGNED 相冲突；本文将其作为快照或部件的伪象归档，而不是下结论。

CIDR Report 独立地将 AS210860（EDEKA_DIGITAL，DE）分类为未宣告且非可见过渡 AS（CIDR Report）；IPinfo 将该 ASN 标注为 Inactive，前缀数为 0（IPinfo 页面）。三个观测系统（RIPEstat/RIS、Hurricane Electric、CIDR Report）方向完全一致：到 2026 年 9 月中旬，该 AS 没有任何宣告。

直接冲突：一份 PeeringDB 衍生的自我声明

与上述观测相反，一个引用 PeeringDB 的第三方目录仍向 AS210860 归因于一份自我声明：宣告 10 个 IPv4 前缀与 1 个 IPv6 前缀，网络类型为 Other，路由策略为 Open（HostDir/PeeringDB 衍生页面）。这与 RIPEstat、Hurricane Electric 和 CIDR Report 的零宣告观测直接冲突。PeeringDB 条目是网络运营者自己填写的声明，不是路由观测；本文不解决这一冲突，只报告冲突双方及其归属。

唯一可观察到的状态变化：组织对象的名称变更

组织句柄 ORG-EDG14-RIPE 在一份镜像快照中显示为 EDEKA DIGITAL GmbH（最后修改 2021-10-27），而在更近的快照中显示为 EDEKA Verwaltungs- und Beteiligungs GmbH（最后修改 2026-05-13）；一份日期为 2025 年 12 月 23 日的第三方 IPv4 转让记录描述了一次从 EDEKA DIGITAL GmbH 向 EDEKA Verwaltungs- und Beteiligungs GmbH 的转让（DCXV 组织页；whois.ipip.net 镜像）。这是现有证据中最强的状态变化信号：组织对象名称变了，而 aut-num 与角色对象自 2021 年以来在所有可见镜像中均未被修改。本文不推断此次更名的公司含义，也不把组织对象的更新解读为对 dormant AS 的重新启用。

历史父块与归因噪音

历史父块 193.20.0.0/15 由 DCXV 关联于 EDEKA IT 本地服务（DCXV 组织页）；一个第三方页面在该 AS 名下列出 193.20.0.0/15 的路由（tom.be 子网页面），而其他来源给出的源前缀为 193.21.248.0/21。tom.be 的归因被视为一个低权威性的父块列表条目，而不是一个独立的源前缀。

与此前报道的关系

btw.media 在 2026 年 9 月的早期报道已经确定：DFINFRA 是一个注册表联系人角色，而不是经核实的运营商，并把注册表、授权、观测与运营控制四个证据层面区分开来。那批报道没有公开实时字段值。本文的贡献在于观测层面的核实：三个独立路由观测系统在 2026 年 9 月一致确认零宣告，因此注册表与观测之间的差距既未缩小也未扩大。

结论

到 2026 年 9 月中旬的观测窗口为止，DFINFRA 仍是一个 RIPE 角色对象；AS210860 仍是一个登记为 ASSIGNED、但近六个月零宣告的自治系统；PeeringDB 衍生的自我声明仍然与观测相冲突。物质上的不确定性有三处：所有 RPSL 字段值未经 RIPE 直接核实；RIPEstat 的 RESERVED 标签与 EDEKA DIGITAL GmbH 与 EDEKA Verwaltungs- und Beteiligungs GmbH 之间的命名分歧未获权威裁决。下一个可观察的条件是：任何来自 AS210860 的新 BGP 宣告出现在 RIS 或厂商路由表中，都会推翻静默结论。名录条目：DFINFRA（BTW 名录）。