摘要

  • RIPE 的 aut-num 记录显示 AS216429 创建于 2025-09-22T10:24:28Z，归属于 2025-09-18 新设的组织 ORG-NMBL1-RIPE（NET MAX BRO LTD），担保组织为 K.M.A ADVANCED TECHNOLOGIES LTD。
  • 该 ASN 宣告的 IPv4 /24（154.9.155.0/24）属于 ARIN 于 1992 年分配给 PSINET 的地址块，登记持有人至今是 Cogent Communications, LLC；把这段地址与 AS216429 连接起来的，是 Cogent 维护的一条 RADB 客户路由对象。
  • 可观察运营相当狭窄：一个 BGP 上游（AS212616）、零下游、两个前缀；其中一个 IPv6 前缀有 RPKI 有效授权且正在宣告，另一个前缀有 ROA 却未见宣告。

一个十八天大的组织如何拿到 ASN

RIPE 的 aut-num 记录给出的信息很紧凑：as-name 为 NETMAX-BRO-LTD，状态 ASSIGNED，创建时间 2025-09-22T10:24:28Z，归属组织 ORG-NMBL1-RIPE，担保组织 ORG-KTCL1-RIPE，维护者为 lir-il-kmatechnology-1-MNT（RIPE aut-num 的公开镜像）。组织侧的记录同样清晰：ORG-NMBL1-RIPE 的 org-name 是 NET MAX BRO LTD，org-type 标为 OTHER，地址在迈季代勒舍姆斯，国家代码 IL，注册号 516319878，创建于 2025-09-18，最后一次修改是 2026-05-13（组织与联系人记录）。同一份记录把管理员与技术联系人 CA10383-RIPE 指向 K.M.A ADVANCED TECHNOLOGIES LTD（阿拉拉，以色列）——这恰好也是担保组织本身（联系人条目）。

把这几个时间点并排看，机制就显现出来：新设公司先完成商事登记，四天后由一家持牌 LIR 担保取得 ASN。这条路径本身完全合规，但它意味着 ASN 的存在首先证明的是“某人愿意为该组织做注册担保”，而不是该组织已经建成独立运营的网络。注册层能归属的，是名称、组织号、地址、联系人以及一个日期序列。

资源归属：ARIN 的 /24 与 RADB 的客户路由对象

AS216429 目前宣告的 IPv4 前缀是 154.9.155.0/24。按 ARIN 的登记，这段地址位于 154.9.0.0/16（网络对象 NET-154-9-0-0-1，登记名 PSINET-B2-9，1992-02-05 注册，2025-09-23 最后更新）之内，持有人是 Cogent Communications, LLC（ARIN 的 /24 记录；154.9.0.0/16 网络对象）。在公开检索中，没有看到 NET MAX BRO LTD 或 K.M.A 名下的独立 ARIN /24 对象。

那么，这段 ARIN 空间为什么会被一个 RIPE 的 ASN 宣告？答案落在路由策略库这一层：RADB 中存在一条 154.9.155.0/24、origin AS216429 的路由对象，描述为 “Route Registered for Cogent Communications Customer - K.M.A Advanced Technologies LTD”，维护者为 MAINT-AS174，变更者显示为 Cogent 的网络工程团队，变更时间 2025-10-21（RADB 客户路由对象与策略记录；前缀观测记录）。

这条对象的语义值得逐字对待。它由 Cogent 方面维护，把 K.M.A 标注为 Cogent 的客户，并把该前缀的 origin 指向 AS216429。也就是说，把 ARIN 登记地址与 RIPE 注册 ASN 连起来的，不是地址所有权，而是一段商业关系在上游运营者数据库中的登记痕迹。前缀的历史记录同样由上游侧写入（前缀的 whois 记录）。资源所有权、路由授权与宣告行为，在这条链上是三件事。

可观察运营：一个上游、零下游、两个前缀

独立的路由观测给出更窄的画面。公开观测显示 AS216429 宣告 2 个前缀：IPv4 的 154.9.155.0/24 与 IPv6 的 2a07:5680:4::/48；观察到的 BGP 邻居恰好 1 个（AS212616），起源的 IPv4 地址数为 256，用于路径推导的观测路径在 v4 与 v6 上均超过 600 条（BGP 观测条目）。单个前缀的宣告来源页确认为 AS216429（前缀起源观测）。

在路由策略一侧，这个 ASN 申报的导入来源是 AS212616 与 AS1680，并向两者宣告自身（公开策略摘要）。而实际观测到的拓扑是“仅起源”的：一个上游（AS212616），零个下游。这一不对称本身是信息：策略文本描述的是意图，邻居与下游计数描述的是结果。

关键在于，AS212616 并非普通上游。它与该 ASN 的担保组织、联系人指向同一实体谱系：K.M.A ADVANCED TECHNOLOGIES LTD。观测侧的邻居信息（AS212616 观测与其 whois 记录）与聚合侧资料（AS212616 资料）都指向同一家 LIR/转售型运营者，上游侧的第三方数据（AS212616 的第三方视图）也与之相符。换言之，NETMAX-BRO-LTD 从注册到上联，均由同一实体经手：ASN 由其担保，联系人由其担任，转接由其提供，而 Cogent 侧空间以“K.M.A 为客户”的口径登记。

RPKI：两个授权，一个未宣告

在资源认证层，AS216429 名下存在两个 RPKI 授权声明（ROA）：2a07:5680:4::/48（maxlen 48，RIPE 资料库，当前正在宣告且状态 VALID）与 2a05:dfc1:8700::/40（maxlen 48，Cloudie 的 RPKI 资料库，按当前观测未见宣告）（RPKI 校验视图）。前缀层面的观测也印证了这一点（前缀与 ROA 观测）。

第一个 ROA 与已宣告的 IPv6 前缀吻合，是这条归属链中最干净的一段证据：注册主体、地址授权与宣告行为指向同一 ASN。第二个 ROA 则相反，它授予 AS216429 对一段不在其可观察宣告集合内前缀的授权，说明该 ASN 在该资料库中的身份被用于承载至少一个额外的分配关系。授权存在，不等于宣告存在；这正是作者在此处保留的不确定性。

冲突与边界：聚合器之间并不一致

第三方聚合数据的口径差异必须写清楚。多个观测平台与聚合站点记录该 ASN 有 1 个 IPv4 宣告前缀（聚合视图一；聚合视图二），而一家平台显示 IPv4 路由为 0（该平台条目）。另一家聚合站给出了更宽的 IPv6 范围，包括 2a05:dfc1:8700::/40（聚合条目）。

这些分歧不影响核心判断：无论 IPv4 计数取 1 还是 0，可观察的宣告面都由极少数前缀构成；而 2a05:dfc1:8700::/40 拥有 ROA 却无宣告，属于典型的“有授权、无观测”状态。读者应以观测平台与 RPKI 校验为高置信来源，把聚合站的派生字段视为需要交叉验证的线索。

另一个时间细节值得留意。前缀历史库记录 154.9.155.0/24 首次被加入其 AS216429 条目是 2026-07-13，最后更新 2026-07-24（前缀历史库）。这与 RADB 对象 2025-10-21 的变更时间之间存在数月的间隔，说明不同数据源对该前缀的时间记录并不同步。截至目前，公开检索中没有发现 AS216429 的独立 PeeringDB 记录。

这些证据支持什么，又不支持什么

支持的部分是清楚的：一个 2025 年 9 月新设的组织，在数日内由一家持牌 LIR 担保取得 ASN；它宣告一个 1992 年注册、现由 Cogent 持有的 ARIN /24，依据是 Cogent 维护的客户路由对象把 K.M.A 标为客户的登记；它的 BGP 邻居只有一个，下游为零，其中 IPv6 侧有一段 RPKI 有效的授权。

不支持的部分同样需要明确：公开记录不能证明 NETMAX-BRO-LTD 拥有自有传输或机房设施，不能证明这 256 个 IPv4 地址上承载何种业务，也不能证明 K.M.A 与 NETMAX-BRO-LTD 之间商业安排的具体条款。这些是推断的边界，不是可引用的事实。本文的结论止于归属链的构造方式：注册、授权与运营三层分别由不同主体、不同数据库、不同时间点写入，而把它缝合成一个可观察网络实体的，是上游运营者数据库中的一条客户登记（同一空间的更大归属视图）。

对本目录条目感兴趣的读者可以在此查看名录页：NETMAX-BRO-LTD 名录条目。