摘要

  • 六个自治系统号挂着与 Nebius 相关的持有人字符串，其中五个共宣告 28 个前缀——17 个 IPv4、11 个 IPv6——统计窗口截至 2026-10-20。
  • AS215169 以 CoreNebiusNet Nebius B.V. 之名登记在 RIPE NCC 分配的 1024 号区块内，而该窗口内一个前缀也不宣告：这是被保留的身份，不是观察到的在运行网络。
  • 这 28 个前缀的 RPKI 源认证状态未取得，因此本文任何内容都不描述这些路由的安全状态。

在任何解释之前，注册表先给出的是一个身份组合，而不是单一运营商。六个持有人字符串里有四个是同一种构造：一个功能标签加荷兰公司名——NebiusMAD Nebius B.V.、NebiusCloud Nebius B.V.、NebiusPA10 Nebius B.V.、CoreNebiusNet Nebius B.V.。第五个写作 NEBIUS-UK Nebius B.V.。第六个完全打破这个模式：NJ-US-NEBIUS - Nebius Inc.，也是六个中唯一由 ARIN 而非 RIPE NCC 分配区块的。

下表每行依赖 2026 年 10 月 20 日读取的两份公开记录：该号的 AS 概览，给出持有人字符串、号段来源区块、分配注册表以及是否在宣告；以及已宣告前缀记录，列出该号实际源出的前缀。概览字段只有一个观测时间戳 2026-10-20T08:00Z。前缀列表覆盖 2026-10-06T08:00Z 至 2026-10-20T08:00Z。

AS 号 登记的持有人字符串 区块 分配方 是否宣告 前缀数（IPv4 / IPv6）
AS203326 NebiusMAD Nebius B.V. 203264–204287 RIPE NCC 是 3 / 2
AS213291 NebiusCloud Nebius B.V. 212380–213403 RIPE NCC 是 1 / 2
AS214415 NebiusPA10 Nebius B.V. 213404–214427 RIPE NCC 是 9 / 4
AS215169 CoreNebiusNet Nebius B.V. 214428–215451 RIPE NCC 否 0 / 0
AS401712 NJ-US-NEBIUS - Nebius Inc. 401309–402332 ARIN 是 1 / 0
AS211318 NEBIUS-UK Nebius B.V. 210332–211355 RIPE NCC 是 3 / 3

分布很不均衡，而这件事本身有意义。AS214415 是重心，它的已宣告前缀记录列出十三个前缀，九个 IPv4、四个 IPv6。AS211318 列出六个，三三均分。AS203326 列出五个，AS213291 列出三个，AS401712 只列出一个。

地址数值得手算一遍，因为数前缀会高估小分配。二十八个前缀听上去不少。实际上这里最大的 IPv4 块是 /21，每块 2048 个地址，而若干条目是 256 个地址的 /24。AS214415 的 IPv4 存在集中在三个互不相邻的区段：213.239.160.0/21 与 213.239.168.0/21，185.175.108.0 至 185.175.111.0 的四个连续 /24，以及 66.201.1.0/24、66.201.2.0/24 与 66.201.4.0/22。那四个 /24 合起来覆盖 1024 个地址，正好等于 185.175.108.0 上一个 /22 的容量；注册表记录的是四条宣告，而不是一条聚合成一条。IPv6 一侧同一个号取自三个不同区块——2a13:5940:120::/44、2a13:5944:20::/44，以及 2a13:5947 内的两个 /48——在拓扑意义上比 IPv4 一侧铺得更开，尽管地址量完全不在一个量级。

两个最大的 RIPE 持有人在同一个 /19 内重叠，而且这份重叠并不严丝合缝。在 213.239.160.0 至 213.239.191.255 区间内，AS214415 宣告 .160 与 .168 两个 /21，AS203326 宣告 .176、.177 两个 /24 以及 .184 的 /21。213.239.178.0 至 213.239.183.255——六个 /24，1536 个地址——在本窗口内不出现在任何一方的列表里。这不是需要纠正的错误，也不是可以指控的泄漏。它只是两份记录并排放置后呈现的样子，而一条聚合宣告恰好会把这个细节抹掉。

AS401712 在记录能暴露的每个维度上都是异类。它的区块 401309–402332 来自 ARIN 而非 RIPE NCC，持有人字符串写的是公司名而非功能标签，而且它只宣告一个前缀：104.204.96.0/24，256 个地址。孤立的 /24 是本组最小的 IPv4 足迹，小了一个数量级；它同时也是与 Nebius 相关的 IPv4 空间中唯一从北美注册表宣告出去的一块。

第六个号才是让这次审计成立的理由。AS215169 登记在 CoreNebiusNet Nebius B.V. 名下，持有区块 214428–215451，并标注为未宣告。它的已宣告前缀记录在整整两周时间线上返回空列表。同一份记录带有 earliest_time 2000-08-01T00:00:00，而这是响应的默认下界，不是撤回日期的证据；认真读它，只能确立观测窗口内的沉默，对历史一无所证。

分配形态进一步说明 AS215169 是被刻意切分出来的。六个区块宽度都恰好是 1024 个号，其中三个 RIPE NCC 区块彼此相邻：212380–213403 属 AS213291，213404–214427 属 AS214415，214428–215451 属 AS215169。一段连续的行政划拨产生了三个分别登记的身份。其中两个在运行网络。一个不是，被搁置在同一段账页里。

有三条边界必须与结论同段陈述。RPKI 源认证未取得，因此本文无法说明这 28 个已宣告前缀中任何一个的源授权是有效、无效还是缺失——这个区分决定一条路由是被保护，还是仅仅被允许。aut-num 对象本身同样未取得，所以登记日期、维护者与赞助 LIR 在此未知。至于四个 Nebius B.V. 持有人字符串对应一个还是多个法律实体，注册表字段并未确立；它们是行政标签，不是公司结构。

记录能支持的东西比一张网络地图更窄，也更有用：六个登记身份，五个在运行网络，一个被保留，一个不属 RIPE，以及一片本该有流量却连续两周沉默的地带。前缀数量无法换算成容量、收入或客户规模，上面任何数字也都不衡量服务质量。但一个宣告的号与一个不宣告的号之间的差别，是关于组织意图的书面事实，而它向任何愿意为每个身份读两份记录的人敞开。

该集团已登记的实体收录于 BTW 的 Nebius 名录条目。