Zusammenfassung

  • Neben delegated-arin-extended-20260829 und der passenden .md5-Datei listete ARIN die Zusatzpfade delegated-arin-extended-20231018 und delegated-arin-extended-20231008.md5 mit Änderungszeiten vom 29. August 2026.
  • Der Header des zusätzlichen Datenpfads endete mit 20260829|-0400. Das zusätzliche Prüfmanifest war mit der korrekt benannten Fassung bytegleich und erklärte delegated-arin-extended-20260829 zum Ziel.
  • An fünf Stellen entnommene Bereiche von jeweils 65.536 Byte ergaben für beide Datenpfade paarweise dieselben SHA-256-Werte. Das stützt eine Duplikat- oder Alias-Erklärung, beweist aber weder vollständige Dateigleichheit noch die Richtigkeit einzelner Ressourcenzeilen.
  • Ein Veröffentlichungscheck muss Pfaddatum, internes Enddatum und Zielname des Manifests gemeinsam als eine Editionsidentität prüfen und Korrekturen verkettet festhalten.

Der Widerspruch stand schon im Verzeichnis

Das ARIN-Statistikverzeichnis enthielt die reguläre Ausgabe vollständig. Die Datendatei delegated-arin-extended-20260829, ihre gleichnamige .md5-Datei und die dauerhaften latest-Pfade waren vorhanden.

Zusätzlich erschienen zwei Objekte am Anfang der Liste. Die 12.774.921 Byte große Datendatei hieß delegated-arin-extended-20231018. Das 67 Byte große Prüfmanifest hieß delegated-arin-extended-20231008.md5. Beide Einträge trugen Änderungszeiten vom 29. August 2026.

Schon als vermeintliches historisches Paar passten sie nicht zusammen: Der Datenname nannte den 18. Oktober 2023, der Prüfpfad den 8. Oktober. Nach dem Öffnen blieb auch von dieser historischen Lesart nichts übrig.

Die erste Zeile im zusätzlichen Datenpfad lautete:

2.3|arin|1788008421241|202440|19700101|20260829|-0400

ARINs veröffentlichte RIR Statistics Exchange Format definiert diese Felder als Version, Registry, Seriennummer, Datensatzanzahl, Anfangsdatum, Enddatum und UTC-Abweichung. Das interne Enddatum war der 29. August 2026. Der Pfad behauptete Oktober 2023.

Die Prüfliste kannte ihren richtigen Zielnamen

Das 67-Byte-Objekt ließ sich vollständig sichern. Unter dem zusätzlichen 20231008-Pfad stand genau dieselbe Zeile wie unter dem korrekten 20260829-Pfad:

6e57e7c85222c5ff9c1549d1ff8ea52c delegated-arin-extended-20260829

Das Manifest erklärte weder 20231008 noch den zusätzlichen Datenpfad 20231018 zum Prüfziel. Es nannte die aktuelle Datei mit ihrem richtigen Namen.

Ein übliches Prüfsummenprogramm folgt diesem internen Ziel. Findet es delegated-arin-extended-20260829 und stimmen dessen Bytes mit der veröffentlichten MD5-Angabe überein, kann die Prüfung erfolgreich sein. Dieser Erfolg belegt die Beziehung zwischen Digest und Zielbytes. Er belegt nicht, dass die URL, unter der das Manifest abgeholt wurde, richtig datiert war.

ARINs Spezifikation verlangt deshalb mehr als einen Hash. Die Tagesdatei trägt den Namen delegated-<registry>-yyyymmdd, wobei das Datum dem lokalen Produktionstag entspricht. Das MD5-Artefakt soll unter einem passenden Namen mit angehängter Endung veröffentlicht werden. Für die Validierung nennt das Dokument getrennt den Header, den Abgleich des Dateinamens mit dem Inhalt und die abgetrennte Prüfsumme.

Die Zusatzpfade erfüllten diese Beziehung nicht. Pfad, Header und erklärtes Prüfziel identifizierten keine gemeinsame Ausgabe von 2023.

Fünf gleiche Ausschnitte mit einer klaren Grenze

Der korrekte 20260829-Datenpfad und der zusätzliche 20231018-Pfad meldeten dieselbe Gesamtlänge. Aus beiden wurden fünf Bereiche zu je 65.536 Byte gelesen: ab Offset 0, 1.048.576, 4.194.304, 8.388.608 und 12.000.000. Alle fünf Paare ergaben denselben SHA-256-Wert.

Die Stichprobe umfasst Anfang, Mitte und einen späten Abschnitt. Zusammen mit Größe und identischem Header spricht sie stark dafür, dass die aktuelle Datei auch unter dem alten Namen erreichbar war.

Sie ist trotzdem kein vollständiger Bytevergleich. Für eine solche Aussage wären starke Digests der gesamten 12,7 MB großen Antworten nötig. Die begrenzte Feststellung reicht aus: Der Header widerspricht dem Pfaddatum, und das vollständig erfasste Manifest nennt einen anderen Zielnamen.

Ebenso begrenzt bleibt die Aussage über die Datensätze. Es wurde kein ASN, IPv4-Bereich oder IPv6-Präfix inhaltlich geprüft. Die Zahl 202.440 im Header wurde nicht als korrekt bestätigt. Nichts belegt einen Fehler bei Zuteilung, Transfer, Inhaber, Route oder ROA. Die richtige aktuelle Ausgabe blieb erreichbar; ein Schaden bei einem Verbraucher ist nicht bekannt.

Es handelt sich um eine Abweichung der Veröffentlichungsidentität, nicht um ein Urteil über Ressourcenintegrität.

Dateinamen sind Eingabedaten

Tagesstatistiken werden automatisiert eingesammelt. Ein Job baut aus dem Kalender eine URL, lädt Daten und .md5, prüft sie und verwendet yyyymmdd als Zeitschlüssel. Ein Spiegel archiviert womöglich jeden sichtbaren Namen. Eine Forschungsreihe sortiert Ausgaben nach dem Suffix, ohne bei jedem Schritt den Header erneut auszuwerten.

In der beobachteten Konstellation können diese normalen Verfahren auseinanderlaufen. Der Pfad 20231018 liefert einen Header von 20260829. Das Manifest unter 20231008 lenkt die Prüfung auf die richtige 20260829-Datei. Die Integritätsprüfung kann grün sein, während der äußere Katalog die Beobachtung weiterhin dem Jahr 2023 zuordnet.

Es gibt keinen Beleg, dass ein konkreter Spiegel dies getan hat. Entscheidend ist die mögliche Fehlklassifikation an der öffentlichen Schnittstelle. Ein Digest identifiziert einen Byteblock. Ein datierter Name ordnet ihn einer Edition zu. Reproduzierbarkeit verlangt beides.

Auch ein stärkerer kryptografischer Mechanismus würde diese Rollen nicht verschmelzen. MD5 wird hier als ARINs veröffentlichte Prüfmethode dokumentiert, nicht als moderne Signatur empfohlen. Ein neuer Receipt sollte einen zeitgemäßen starken Digest aufnehmen. Doch selbst eine perfekte Signatur erklärt nicht, warum ein 2026-Objekt unter einem 2023-Pfad liegt.

Die harmlose Deutung genügt

Die Fakten sprechen nicht für eine dramatische Ursache. Die korrekt benannten Dateien und latest waren vorhanden. Die Stichproben stimmten überein. Beide Manifeste verwiesen auf das aktuelle Ziel. Die Zusatzobjekte können unbeabsichtigte Aliase oder vorübergehende Veröffentlichungsreste sein.

Im Jahresarchiv 2023 stehen komprimierte historische Einträge separat. Dieser Artikel untersucht deren Inhalt nicht und behauptet weder Löschung noch Überschreibung. Auch Software, Deployment oder handelnde Person hinter den zusätzlichen Namen sind unbekannt.

ARIN bewahrt einen Hinweis aus dem Jahr 2013 auf, der die Entfernung damals beschädigter und unvollständiger Statistiken und die Wiederaufnahme korrekter Veröffentlichung beschreibt. Für 2026 ist keine solche Datenbeschädigung belegt. Der begrenzte Präzedenzfall lautet nur: Eine öffentliche Statistikoberfläche kann korrigiert und die Korrektur erklärt werden.

Hier genügt eine kleinere Maßnahme. Unbeabsichtigte Pfade können entfernt werden. Beabsichtigte Aliase sollten maschinenlesbar auf die kanonische Ausgabe verweisen. Falls Spiegel sie bereits übernommen haben könnten, hilft eine kurze Notiz. Die korrekte 20260829-Ausgabe muss deshalb nicht zurückgezogen werden.

Eine Editionsidentität vor dem öffentlichen Pfad

Ein schlanker Gate-Check kann kanonische URL, erlaubte Aliase, Headerfelder, Bytelänge, starken Digest, Prüf- oder Signaturartefakt, Algorithmus, internen Zielnamen und Verifikationsergebnis zu einem Receipt verbinden.

Drei Gleichheiten sind maßgeblich: Das Datum des kanonischen Pfads entspricht enddate. Der Name des Prüfartefakts leitet sich vom Datennamen ab. Der im Manifest genannte Zielname entspricht der kanonischen Datei. Ein Alias mit anderem Datum darf nur als erklärter Alias des Receipts bestehen, nicht als scheinbar eigenständige Tagesausgabe.

Ungeklärte Abweichungen gehören vor der Veröffentlichung in Quarantäne. Wird eine später entdeckt, sollte ein neuer Receipt den Hash des alten Zustands, Zeitpunkt, Grundkategorie und Ergebnis festhalten. Sensible interne Details sind dafür nicht nötig.

Diese Anforderung erweitert keine institutionelle Macht. ARIN verantwortet die eindeutige Identität der eigenen Veröffentlichung. Betreiber verantworten ihre Netze, Forschende ihre Analysen. Die gemeinsame Schicht verlangt lediglich, dass Pfad, Header und Prüfziel dasselbe Datum nennen.

Die Bytes vom 29. August können korrekt sein. Die Prüfsumme kann korrekt sein. Die beiden Dateinamen von 2023 beschrieben trotzdem nicht, was sie auslieferten.

Quellen