摘要

  • AS210972(TIDEO-AS)的 admin-c 与 tech-c 是 RIPE 角色对象 "Tideo Administration"(TA8097-RIPE),按注册库定义,角色对象描述的是一个职能而非自然个人。
  • 运营商 Tideo ApS 已公告自 2025 年 4 月 1 日起关闭全部托管服务,但该自治域至今仍以 ASSIGNED 状态保留在注册库中。
  • 多个路由数据源显示该自治域自 2026 年 4 月 16 日起不再出现在全球路由表中,RIPEstat 亦未见其发起或转发前缀。
  • 滥用投诉路径绕过 TA8097-RIPE,经由组织对象上的 abuse-c(ACRO42495-RIPE)走另一条邮箱。

本简报梳理公共记录对“谁对 AS210972 的路由足迹负责”这一问题给出了什么答案,以及它没有给出什么答案。注册库记录(经由镜像与 RIPEstat 核实)显示:TA8097-RIPE 创建于 2021-07-28,地址 Tingvejen 30G, 6500 Vojens,tideo.dk 域名下的邮箱,维护人 TIDEODK-MNT,且不含 abuse-mailbox 属性(IPIP.net 镜像)。aut-num AS210972 于 2021-07-30 创建,组织 ORG-TA1587-RIPE(Tideo ApS,CVR 38351222),赞助 LIR 为 WNB A/S(ORG-WA448-RIPE)(CIDR Report)。RIPEstat 作为 RIPE NCC 自有门户,确认持有人为 Tideo ApS、状态 ASSIGNED、维护对象含 RIPE-NCC-END-MNT / TIDEODK-MNT / wnb-aps,且该 AS 在 RIS 中既不发起也未被观测为转发(RIPEstat)。

运营实体的公开材料讲述了另一半故事。Tideo.dk 将自己呈现为丹麦的 VPS、虚拟主机与独立服务器提供商,在 Vojens 拥有自建托管中心 VOJ-01 与 VOJ-02(tideo.dk)。但运营商在 tideo.connect365.dk 上的关闭通知写道:“Tideo ApS lukker alle hosting-tjenester pr. 1. april 2025”——自 2025 年 4 月 1 日起关闭全部托管服务,母公司 Connect365 ApS 继续经营,落款为个人署名 "Kevin Als"(tideo.connect365.dk)。丹麦公司数据聚合显示 CVR 38351222 登记在 Connect365 ApS 名下,Tideo ApS 为其别名之一,管理与所有权人均为 Kevin Vincent Als(companydata.dk)。Proff.dk 进一步确认 Tideo ApS 地址 Tingvejen 30, 6500 Vojens,与角色对象地址一致(Proff.dk)。

路由侧的数据则显示这一注册足迹已进入休眠。Hurricane Electric 记录 AS210972 "自 2026 年 4 月 16 日起不再出现在全球路由表中",仅有一个 IPv6 前缀 2a03:302:ffff::/48 与一个对等方(GlobalConnect A/S, AS31027),且无 RPKI 有效前缀(Hurricane Electric)。IPinfo 将其标注为 "Inactive",而 bgp.tools 标注为 "Active"——这一分歧本身就是证据边界的一部分(bgp.tools)。

责任问题上的关键结构是:RIPE 数据库文档规定角色对象描述的是“一个或多人执行的职能”,admin-c/tech-c 指向角色对象并不因此指名任何具体责任人;而滥用联系必须经由组织对象的 abuse-c 指向一个含 abuse-mailbox 的角色对象——本例中即 ACRO42495-RIPE,而非 TA8097-RIPE(RIPE 文档)。换句话说,注册库机制按设计允许一个不指名个人的管理入口存在;当运营业务关闭、路由休眠之后,这一入口成了唯一可见的责任界面。

没有公开证据能判定 TA8097-RIPE 背后是一个人(例如 Kevin Vincent Als)还是一个团队;tideo.dk 域名下的邮箱具有暗示性,但不是证明。注册库的 reg-nr 指向母公司 Connect365 ApS 而 ASN 名称是子公司 Tideo ApS,这条身份链可核但并不自明。

来源