Zusammenfassung

  • AFRINICs kumulative Datei vom 25. September enthält einen Eintrag mit Ereigniszeit 24. September, 12:21:02 UTC, klassifiziert als MERGER_ACQUISITION: von Fliber (Pty) Ltd an Level 7 Wireless (Pty) Ltd.
  • Aufgeführt sind vier IPv4-Präfixe mit zusammen 3.328 Adressen. RIPEstat beobachtet um 18:00 UTC AS328533 als Ursprung und in der Abfrage um 00:00 UTC am Folgetag AS327901.
  • Registereintrag und von Kollektoren beobachtete Routingfolge sind unterschiedliche Belege. Die zeitliche Reihenfolge beweist weder einen rechtswirksamen Abschluss noch einen ASN-Transfer oder einen ursächlichen Zusammenhang.

Eine Transferzeile erklärt nicht, warum sich der Ursprung einer Route ändert. Der öffentliche Datensatz und die Routingbeobachtung lassen sich zeitlich vergleichen, beantworten aber verschiedene Fragen.

Die am 25. September um 02:00:02 UTC erzeugte kumulative Datei von AFRINIC enthält einen Eintrag mit dem Ereigniszeitpunkt 24. September, 12:21:02 UTC. Als abgebende Organisation nennt sie Fliber (Pty) Ltd, als empfangende Level 7 Wireless (Pty) Ltd; der Typ lautet MERGER_ACQUISITION. Die vier Netze:

Präfix Bereich Adressen
102.36.208.0/22 102.36.208.0–102.36.211.255 1.024
102.221.208.0/22 102.221.208.0–102.221.211.255 1.024
102.214.189.0/24 102.214.189.0–102.214.189.255 256
102.208.72.0/22 102.208.72.0–102.208.75.255 1.024

Zusammen sind es 3.328 Adressen. Die Datei vom 24. September, 02:00 UTC, enthält 128 Einträge und noch nicht dieses Ereignis. Sie wurde jedoch vor dem eingetragenen Ereigniszeitpunkt erzeugt. Das Fehlen ist daher erwartbar und kein Beleg für Verzögerung oder Auslassung. Die Datei vom 25. September weist 129 Einträge auf; am 28. September steht derselbe Vorgang weiterhin darin.

Die Routingfolge stammt aus RIPEstat. Die BGP-State-Abfrage für den 24. September, 18:00 UTC, liefert AS328533 als beobachteten Ursprung aller vier Präfixe. Im BGP-Updates-Intervall von 12:00 bis 00:00 UTC erscheint für jedes Präfix die früheste zurückgegebene Ankündigung mit AS327901 als Ursprung um 19:48:54 UTC; die späteste zurückgegebene Ankündigung mit AS328533 stammt von 19:49:37 UTC. Um 00:00 UTC am 25. September liefert die BGP-State-Abfrage AS327901 für alle vier. RIPEstats aktuelle AS-Overview ordnet AS328533 Fliber und AS327901 Level 7 Wireless zu.

Das sind Beobachtungen der RIPE-NCC-RIS-Kollektoren, keine gleichzeitige Umstellung des gesamten Internets. RIPE NCC beschreibt den BGP-Zustand als Berechnung aus Routingtabellen-Snapshots und den dazwischen beobachteten Updates. Die Update-Ausgabe enthält Ankündigungen, die Peering-Kollektoren gesehen haben; sie misst weder Datenverkehr noch die Routenauswahl jedes Netzbetreibers.

AFRINICs Datei belegt, was das Register zu vier Bereichen und einer Ereigniskategorie veröffentlicht. RIPEstat belegt, dass Kollektoren später einen anderen Ursprungs-AS beobachteten. Warum sich die Route änderte, sagen beide Quellen nicht. MERGER_ACQUISITION ersetzt keinen Vertrag und belegt nicht unabhängig den rechtlichen Vollzug. Ebenso wenig beweist ein anderer Präfixursprung, dass eine ASN übertragen wurde: Die AFRINIC-Zeile führt Adressbereiche auf, keinen ASN-Transfer.

Belastbar ist die Chronologie zwischen zwei öffentlichen Systemen. Ereigniszeit, Erzeugungszeit der Datei und Beobachtungszeit der Route getrennt zu halten, macht die Abfolge prüfbar, ohne aus ihr eine Ursache zu machen.

Quellen