摘要
- 2026-10-08的权威检索显示:RIPE数据库对aut-num AS210860的对象端点返回HTTP 404,且类型过滤的全文检索返回“ERROR:101: no entries found in source RIPE”。这是查询结果层面的观测,不能据此推断对象被删除的日期、原因或最终性。
- 同日,组织对象ORG-EDG14-RIPE(EDEKA Verwaltungs- und Beteiligungs GmbH,LIR,创建于2021-06-10,最后修改2026-06-29)仍可通过过滤的RIPE响应检索到。组织记录与ASN记录必须分开报告:组织对象存续不意味着aut-num存续。
- AS197909(EDEKA-RS)对193.20.0.0/15的唯一来源地位已由RIPEstat前缀概览(查询时刻2026-10-07T16:00Z)一手证实:无被过滤的来源、无相关前缀,持有者为“EDEKA-RS EDEKA Rechenzentrum Sued Betriebs GmbH”。
- 路由层的一手证据不止于此:RIPEstat公告前缀数据(窗口2026-10-08T00:00–08:00 UTC,最低可见度10个RIS全前缀对等)列出AS197909的四个IPv4前缀(193.20.0.0/15、94.154.2.0/24、193.35.80.0/22、185.240.72.0/22)与五个IPv6前缀条目(2a12:ee40::/29、2a0d:6140::/29、2a07:2680::/29、2a0c:7580::/29、2a0d:6140::/32,后者完全包含于前者,故为五个路由条目而非五个互不重叠的地址块);routing-status快照(2026-10-08T08:00)显示IPv4可见度326/327、IPv6可见度316/316,四个IPv4前缀合计133,376个地址。
- RPKI层:RIPEstat rpki-validation(Routinator,2026-10-08检索)显示全部四个受测的IPv4前缀/AS197909组合均有效(/15 max-len 15,/24 max-len 24,两个/22各max-len 22);未对任何IPv6前缀或任何AS210860来源组合进行测试,且RPKI有效性建立的是密码学级路由来源授权,不是法律所有权。
- 此前镜像呈现的aut-num AS210860“最后修改2021-10-27”只是历史镜像渲染,无法与当前的无结果查询结果相调和,不再能作为当前事实陈述。
- 各类对等数量均为采集方与时间相关的快照(cannotVerify),必须按来源归属,不构成可比较的事实;本次核查未独立检索到可验证的第三方采集方链接。
两种注册状态,一条路由事实
本轮核查最重要的方法论变化是:权威端点从“不可读”变成了“有明确读数”。
对AS210860而言,读数是否定的。2026年10月8日00:29–00:30(UTC),RIPE数据库的两个权威查询路径——对象端点与类型过滤的全文检索——分别返回404与“no entries found”。这意味着当前无法通过这些查询路径检索到该aut-num对象。但这一读数的边界必须如实陈述:它是一个查询结果,不是删除证明,也不给出任何变更日期或原因。此前镜像把aut-num对象的最后修改时间呈现为2021年10月27日,这一渲染与今天的读数无法调和——要么镜像曾反映的对象状态与今天的读数不一致,要么镜像本身反映的是过期或残缺的缓存。在原始运行期间权威端点不可读的背景下,这一点无法裁决,只能作为历史镜像渲染保留并明确降级。
组织对象层面的读数则是肯定的。ORG-EDG14-RIPE在过滤响应中显示:org-name为“EDEKA Verwaltungs- und Beteiligungs GmbH”,org-type为LIR,创建时间2021-06-10T07:41:43Z,最后修改2026-06-29T07:50:35Z。过滤响应只暴露这些属性,不显示哪些属性在2026-06-29被修改;此前IPIP.NET镜像报告的2026-05-13修改日期被这一一手来源明确取代。把组织对象的存续与aut-num的无结果混为一个“注册层状态”,是此前叙事的第二个需要修正的错误。
路由层的一手证据来自多条RIPEstat查询。前缀概览(查询时刻2026-10-07T16:00Z)证实:193.20.0.0/15处于公告状态,唯一来源为AS197909,持有者名称为“EDEKA-RS EDEKA Rechenzentrum Sued Betriebs GmbH”,无被过滤的来源,无相关前缀。
在此之外,RIPEstat公告前缀数据在窗口2026-10-08T00:00–08:00 UTC(来源将查询结束时间调整为最新可用时刻,且排除可见度低于10个RIS全前缀对等的路由)内列出九个前缀条目:上述四个IPv4前缀,加上IPv6条目2a12:ee40::/29、2a0d:6140::/29、2a07:2680::/29、2a0c:7580::/29与2a0d:6140::/32。这些IPv6条目中,2a0d:6140::/32完全包含于2a0d:6140::/29,因此应表述为五个路由条目,而不是五个互不重叠的地址块;路由可见也不建立对任何IPv6地址块的分配或法律所有权。routing-status快照(查询时刻2026-10-08T08:00)进一步显示:IPv4可见度为326/327个RIS对等,IPv6为316/316;公告空间为4个IPv4前缀合计133,376个地址、5个IPv6前缀条目;观测邻居2个;first_seen为91.229.21.0/24于2011-07-01由AS197909起源,last_seen为2a12:ee40::/29于2026-10-08T08:00。这两者是RIS观测边界,不是注册事实:91.229.21.0/24未出现在本次窗口化的公告前缀检索或RPKI测试中,本报告不将其表述为当前公告或已验证。窗口化快照同样不建立窗口前后的路由连续性。
AS210860的路由静默:带日期的历史观测
关于AS210860的路由状态,本报告仅引用带日期的历史观测,不声称其延续至10月:Hurricane Electric的ASN页面页面时间戳为2026年7月14日,RIPEstat资源页显示的最晚RIS数据点为2026年9月14日。两者一致显示该ASN当时没有公告任何前缀。本轮核查不存在任何2026年10月的一手AS210860路由观测,因此“10月仍静默”这一表述超出证据。
对等数量同样必须按采集方归属:HE快照将AS210860的观测对等呈现为1(AS9211),将AS197909的观测对等呈现为2。其他采集方的对等数值在本次核查中未检索到可验证的来源链接,因此既无法复述具体读数,也无法断言各采集方之间存在何种程度的分歧。所有此类数字都是采集点、会话口径与时间的函数,标注为cannotVerify;本报告不将其中任何一个当作对等规模的事实。
AS197909:经一手证实的承载者
AS197909(EDEKA-RS)对/15的承载已如上述经RIPEstat一手证实。围绕该前缀的ROA状态此前存在未解分歧:ping.pe的记录页描述单一覆盖ROA(AS197909,max-len 15),而check-host.cc列出两条ROA,其中包括一条AS210860、max-len 24的授权。
本轮新增的一手数据部分收敛了这一问题:RIPEstat rpki-validation(Routinator,2026-10-08约12:27 UTC检索)对193.20.0.0/15与资源AS197909返回状态valid,验证ROA为来源197909、max-len 15——这与ping.pe描述的单一覆盖ROA一致。同一批次还对另外三个前缀进行了测试:94.154.2.0/24(max-len 24)、185.240.72.0/22(max-len 22)与193.35.80.0/22(max-len 22)均返回valid。测试范围必须如实陈述:仅这四个IPv4前缀/AS197909组合;未对任何IPv6前缀、也未对任何AS210860来源组合进行测试。RPKI有效性建立的是密码学级路由来源授权,不是对地址空间的法律所有权,也不断言AS210860或任何法律实体的情况。因此check-host.cc所列的第二条ROA(AS210860、max-len 24)是否当前有效、过期或从未权威,仍不能由本次数据裁决——该镜像分歧被保留为明确的未决问题,只是其范围从“整体未验证”收窄为“第二条授权未决”。
基于2026-10-08T08:00快照的透明算术:routing-status显示四个IPv4前缀合计133,376个地址,其中131,072个位于/15内,即约98.27%的公告IPv4地址空间集中于该前缀。这是对当次快照的计算,不是RIPEstat IANA面板新读数,也不保证在其他日期保持不变。前缀概览与routing-status两个来源共同服务于RIPEstat对AS197909与AS210860的资源页与AS210860的对应页的注册名称字段交叉核对。
商业登记层:仍是镜像来源
商业登记证据仍然全部来自镜像。North Data的HRB 90516页面与HRB 113314页面记录:EDEKA DIGITAL GmbH(HRB 113314,前身为Lunar GmbH)并入EDEKA Verwaltungs- und Beteiligungs GmbH(HRB 90516),两公司均注册于汉堡,合并登记日期为2025年8月5日,EDEKA DIGITAL GmbH显示为已注销。
dcxv.com记录的一笔/24 IPv4转移标注类型为“Merger or acquisition”,从EDEKA DIGITAL GmbH转到EDEKA Verwaltungs- und Beteiligungs GmbH,日期2025年12月23日,经RIPE区域完成。其存在、日期与前缀规模均依赖这一单一镜像,且记录自带数据缺陷(转入方国家标注为AT,与汉堡登记不符);本轮未找到第二个来源。是否成立合法承继仍是镜像层面的推断——Handelsregister.de的原始公告不可获取。
PeeringDB的自我声明矛盾
PeeringDB网络页37752自行声明AS210860拥有10个IPv4前缀与1个IPv6前缀、维持开放对等政策。这与带日期的零前缀路由观测直接矛盾。PeeringDB条目由网络方自行维护,第三方路由观测证明力更高,但该自我声明的存在本身说明至少在某个时点有人维护着这个ASN的对外描述。它是值得继续观察的信号,不是可用的事实。
证据边界
本报告的注册层结论中,一手证实的部分限于:ORG-EDG14-RIPE对象的属性(过滤RIPE响应,2026-10-08)与AS210860查询的无结果读数(同日)。路由层的一手证据包括:AS197909对/15的来源与持有(前缀概览,2026-10-07T16:00Z)、窗口化公告前缀清单与routing-status快照(均为2026-10-08T08:00,各有其可见度下限与窗口限制)、以及对四个IPv4前缀/AS197909组合的RPKI验证(2026-10-08约12:27 UTC检索)——IPv6条目与任何AS210860来源组合均未被RPKI测试覆盖,91.229.21.0/24未在测试范围内。商业登记链条与/24转移全部依赖镜像,Handelsregister原始公告不可获取,这一限制必须持续披露。
来源
- RIPE Database REST - aut-num AS210860
- RIPE Database REST - search AS210860 (aut-num)
- RIPE Database REST - organisation ORG-EDG14-RIPE
- RIPEstat - prefix-overview 193.20.0.0/15
- RIPEstat - announced-prefixes AS197909
- RIPEstat - routing-status AS197909
- RIPEstat - rpki-validation 193.20.0.0/15
- RIPEstat - rpki-validation 94.154.2.0/24
- RIPEstat - rpki-validation 185.240.72.0/22
- RIPEstat - rpki-validation 193.35.80.0/22
- Hurricane Electric - ASN页面 AS210860
- Hurricane Electric - ASN页面 AS197909
- RIPEstat - resource AS210860
- RIPEstat - resource AS197909
- North Data - HRB 90516
- North Data - HRB 113314
- dcxv - 转移记录
- PeeringDB - net 37752
- Ping.pe - 193.20.0.0/15
- Check-Host - 193.20.0.0/15
- BTW名录 - DFINFRA
会员简报
档案背景详情
使用相应会员等级登录,即可解锁完整简报与来源注释。
仅限 Strategic Circle
Strategic Circle
所有读者均可浏览。加入并登录后可解锁档案简报。
加入 Strategic Circle仅限 Leadership Alliance
Leadership Alliance
符合条件的 IP 资产所有者和管理层可登录查看 Leadership Alliance 简报。
加入 Leadership Alliance
