Zusammenfassung

  • ARIN datiert den /21-Transfer auf den 21. Oktober um 11:33:20 UTC, APNIC denselben Block auf 05:28:05 UTC.
  • Drei weitere Bereiche der Universität gingen eine Woche zuvor innerhalb von ARIN an Salesforce, Inc.

Für denselben Adressbereich liegen zwei amtliche Zeitstempel vor. Im kumulativen ARIN-Transferprotokoll geht 140.184.16.0–140.184.23.255 am 21. Oktober um 11:33:20 UTC von der kanadischen St Mary’s University an SalesForce.com, Inc. in der APNIC-Region. Das APNIC-Protokoll führt dasselbe /21 und denselben Empfänger bereits um 05:28:05 UTC. Dazwischen liegen 6 Stunden, 5 Minuten und 15 Sekunden.

ARIN nennt die Universität beim Namen. APNIC schreibt SMU-Z und setzt für beide Parteien den Ländercode ZZ. Der ARIN-RDAP-Eintrag der Quelle löst SMU-Z zu St Mary’s University auf und zeigt eine Registrierung aus dem Jahr 1990. Im genauen APNIC-RDAP-Eintrag steht SalesForce.com, Inc. als Registrant; die Registrierung erfolgte um 05:28:28 UTC, 23 Sekunden nach dem APNIC-Logeintrag. Welchen Verarbeitungsschritt die beiden Zeiten jeweils markieren, erklären die Logs nicht. Ein gemeinsamer Transaktionsbeleg würde die Reihenfolge klären.

Bereits am 14. Oktober gingen drei weitere, voneinander getrennte Stücke des 1990er Universitätsbestands innerhalb ARINs an Salesforce, Inc.: ein /22, ein /19 und ein /17. Zusammen mit dem späteren /21 sind das 44.032 Adressen. Eine Quelle, zwei Empfängerschreibweisen und zwei Uhren für denselben grenzüberschreitenden Block: So sieht die öffentliche Herkunftskette derzeit aus.