Ein /22, zwei Ursprünge, drei Aufzeichnungen, die nicht zusammenpassen

Zusammenfassung

• Die direkte Zuteilung von ARIN für 204.235.252.0/22 lautet auf PingPush LLC, doch der Organisationsdatensatz verknüpft kein autonomes System mit dem Unternehmen, und das einzige Routenobjekt, das den Block abdeckt, gehört AS5650.
• Eine BGP-Beobachtungsseite zeigt AS5650 und AS53356 gleichzeitig mit derselben Ankündigung, bewertet die Route von AS53356 als IRR-ungültig und ROA-signaturungültig und nennt als Registranten einen dritten Namen, SixtyNet LLC.
• Nichts aus den eingesehenen Quellen verbindet PingPush LLC mit Free Range Cloud Hosting Inc, dem Betreiber von AS53356; eine Mietvereinbarung zwischen beiden wäre völlig gewöhnlich, und die öffentlichen Register sähen in beiden Fällen gleich aus.

Die Registerszeile ist das billigste Stück Sorgfaltsprüfung im IPv4-Markt und das am wenigsten aussagekräftige. Zieht man heute die öffentlichen Aufzeichnungen zu 204.235.252.0/22, kommen drei Dokumente zurück, die unmöglich dasselbe Netz beschreiben können: eine Zuteilung auf ein Unternehmen in Virginia, ein Routenobjekt auf ein anderes autonomes System und eine Routentabelle, in der zwei Systeme den Block gleichzeitig ankündigen, eines davon mit einer Ankündigung, die an jeder Ursprungsprüfung scheitert, die ein Grenzrouter anwenden kann.

Beginne beim Register, weil dort ein Käufer beginnt. Der ARIN-Organisationshandle PL-1212 gehört PingPush LLC, 803 Franklin St. Suite 801, Arlington, VA 22314, angelegt am 18. August 2022 und zuletzt aktualisiert am 4. Juni 2026 (ARIN-Organisationsdatensatz). Die Liste der zugehörigen Netze enthält genau einen Eintrag, PINGPUSH-NETWORK, von 204.235.252.0 bis 204.235.255.255 (zugehörige Netze). Der Netzdatensatz selbst, NET-204-235-252-0-1, nennt ein /22, den Netztyp „Direct Allocation“ – eine direkte Zuteilung, die aus dem Register stammt und nicht aus dem größeren Block eines Anbieters –, die Organisation PingPush LLC, das Registrierungsdatum 11. April 2024 und eine letzte Aktualisierung am 3. August 2026 (Netzdatensatz). Das ist ein sauberer Vorgang: das Profil eines Unternehmens, das selbst zum Register gegangen ist, um seinen eigenen Block zu holen.

Dort hört der Vorgang auf, vollständig zu sein. Die Liste der mit der Organisation verknüpften autonomen Systeme liefert einen HTTP-404-Fehler statt einer Nummer (zugehörige AS). Ein autonomes System ist ein Netz unter einer einzigen Routingpolitik, identifiziert durch eine Nummer; diese Nummer ist die Routingidentität, die andere Netze tatsächlich sehen, und das, was ein Filter prüft, bevor er eine Route annimmt. PingPush LLC erscheint im Register also als Adressinhaber ohne angehängte Routingidentität. Das sind zwei verschiedene Rollen derselben Branche, und das Register bezeugt nur die erste.

Die Ebene der Routingpolitik sagt wieder etwas anderes. Der Routingstatus von RIPE Stat für das Präfix verzeichnet eine erste Beobachtung aus dem Ursprung AS53356 am 16. April 2024 um 16:00 Uhr und eine jüngste Beobachtung aus dem Ursprung AS5650 am 11. November 2026 um 16:00 Uhr; die Routenobjekte, die den Block abdecken, sind ausschließlich für AS5650 aufgeführt, registriert bei ARIN (RIPE-Stat-Routingstatus). Ein Routenobjekt ist eine separate Registrierung, die in einem Routingregister und nicht im Adressregister geführt wird und festhält, welches autonome System ein Präfix ankündigen darf. Der Routingdatensatz von AS5650 ist öffentlich (AS5650). Für den Block von PingPush existiert diese Berechtigung an genau einer Stelle, und sie nennt ein Netz, das der Organisationsdatensatz nie erwähnt.

Die laufende Routentabelle macht die Abweichung sichtbar. Eine BGP-Beobachtungsseite für 204.235.252.0/22 zeigt AS5650 und AS53356 beide mit der Ankündigung des Präfixes; sie bewertet die Route von AS5650 als IRR-gültig und ROA-signaturgültig und die von AS53356 als IRR-ungültig und ROA-signaturungültig (BGP-Ansicht des Präfixes). Ein ROA ist eine signierte Erklärung im Rahmen der öffentlichen Schlüsselinfrastruktur für Ressourcen, die benennt, welche autonomen Systeme einen Block ankündigen dürfen; eine Route, die ihr widerspricht, wird als ungültig bewertet, während die IRR-Gültigkeit das ältere und weichere Gegenstück ist. Dieselbe Seite nennt als Registranten SixtyNet LLC, ein Name, der weder zum oben zitierten ARIN-Netzdatensatz noch zu irgendetwas anderem in diesem Vorgang passt. Ein zweites Routingverzeichnis listet dieselben beiden Ursprünge und markiert das Präfix als multiorigin mit einer Konfliktkennzeichnung (zweites Verzeichnis).

Multiorigin-Routing ist für sich kein Fehler: Große Netze kündigen ein Präfix konstruktionsbedingt von mehreren Punkten aus an. Entscheidend ist hier die Kombination – zwei Ursprünge, ein einziges Routenobjekt und eine zusätzliche Ankündigung, die beide Prüfsysteme zurückweisen.

Der nicht registrierte Ursprung gehört einem Hostingunternehmen. PeeringDB identifiziert AS53356 als Free Range Cloud Hosting Inc, auch bekannt als Free Range Cloud, ein Unternehmen, das VPS-Dienste verkauft, mit Peering-Informationen zuletzt aktualisiert am 24. September 2026 (PeeringDB AS53356). Kein für diesen Artikel eingesehenes öffentliches Dokument verbindet dieses Unternehmen mit PingPush LLC: keine Miete, keine Übertragung, keine Neuzuweisung, keine Vereinbarung. Diese Lücke ist eine Grenze dieses Vorgangs, keine Aussage über eines der beiden Unternehmen. Eine legitime Vereinbarung zwischen ihnen ist eine durchaus gewöhnliche Möglichkeit, und die Register sähen so, wie sie veröffentlicht sind, in beiden Fällen nahezu gleich aus.

Die zeitliche Abfolge macht den Vorgang aufbewahrenswert. ARIN registrierte die Zuteilung am 11. April 2024. Die erste beobachtete Ankündigung kam am 16. April 2024 von AS53356 – fünf Tage später, und zwar von dem Ursprung ohne Routenobjekt. Eine frische Zuteilung erreicht die Tabelle meist schnell; selten erreicht sie sie zuerst aus einem Netz, das das Register nie genannt hat.

Der öffentliche Fußabdruck des Inhabers ist dünner, als sein Registereintrag vermuten lässt. pingpush.net antwortete nicht: Die Anfrage lief in eine Zeitüberschreitung oder gab HTTP 502 zurück (pingpush.net). Eine indexierte Kopie von rund 4,2 Jahren beschreibt programmierbare physische Räume mit Hardware-Ankerbaken, einem Cloud-Dashboard, Digital-Twin-Funktionen, Einzelhandels- und Anlagenverfolgung, REST- und JavaScript-Schnittstellen, VPN-Konnektivität sowie Tarifen für Entwickler, kleine Unternehmen und Unternehmen, an derselben Adresse in Arlington. Diese Kopie beschreibt kein GPU-Angebot, keinen Rechendienst und kein Hostingprodukt, und mit vier Jahren Abstand belegt sie, was das Unternehmen damals sagte, nicht was es heute verkauft. Eine Geolokalisierungsdatenbank ordnet 204.235.254.216, eine Adresse im Block, PingPush LLC und pingpush.net in Arlington, Virginia, mit AS5650 zu (Geolokalisierungseintrag) – eine Datenbankzuordnung, kein Beleg für eine Einrichtung oder eine Geschäftsbeziehung.

Zwei Abrufgrenzen gehören zu diesen Fakten und nicht ans Artikelsende. Die RDAP-Darstellung der Organisation wird als application/rdap+json ausgeliefert und ließ sich mit unseren Werkzeugen nicht auswerten, weshalb alle Registernummern hier aus den Whois-RWS-Seiten von ARIN stammen (RDAP-Entität). Und das RPKI-Portal von Cloudflare lieferte für dieses Präfix keine ursprungsbezogene Gültigkeit (RPKI-Abfrage), sodass die ROA-Bewertungen in diesem Artikel die der BGP-Beobachtungsseite sind und nicht aus einem RPKI-Repository erster Hand gelesen wurden.

Was BTW aus diesem Muster schließt, ist enger als der Alarm, den es tragen könnte. Die drei Ebenen, die übereinstimmen sollten – Register, Routenobjekt, laufende Tabelle – setzen einander nicht durch, und niemand wird in diesem Vorgang beschuldigt. Eindeutigkeitskoordination verlangt nach unserem Verständnis von einer Aufzeichnung, dass sie eindeutig, zutreffend und nutzbar ist. Das /22 ist eindeutig, und zu den beiden anderen Punkten schweigen die Dokumente.

Eine Zuteilung ohne Routenobjekt für ihren tatsächlichen Ursprung ist ein Vermögenswert, den ein Unternehmen halten und nicht verlässlich routen kann; und welches von beidem er ist, entscheidet von Tag zu Tag das Filterverhalten der anderen Netze, nicht das Register.

Zwei Ereignisse würden den Vorgang schließen. Ein Routenobjekt für den tatsächlich berechtigten Ursprung oder ein ROA, das ihn benennt, würde die Frage durch eine Antwort ersetzen; dasselbe gälte für eine Position von ARIN zu dieser Abweichung. Bis eines davon erscheint, arbeitet jeder, der diesen Block bewertet, mietet oder kauft, mit einem Dokument, das einen Eigentümer nennt, neben drei Aufzeichnungen, die nicht alle richtig sein können, und zwei Netzen, die ein Präfix ankündigen, für das nur eines von ihnen eine registrierte Ankündigungsberechtigung besitzt. Der öffentliche Datensatz des Unternehmens ist in unserem PingPush-LLC-Eintrag im Verzeichnis zusammengeführt.