Resumen

Dos expedientes y una ruta conocida

El vendedor no entregó un paquete anónimo. ARIN anotó por separado el número de sistema autónomo y las 256 direcciones del /24. Las dos líneas tienen el mismo segundo, pero las fechas originales de registro son distintas: 17 de septiembre de 2008 para el ASN y 14 de septiembre de 2009 para el bloque. Mirar solo el sello de noviembre borraría esa historia.

La base RDAP actual coloca el nombre ONVIS-6-46429 en el ASN y ONVIS-6 en el bloque. Ambos remiten a ONVIS-6, la entidad identificada como OnviSource, Inc. Las dos fichas de recurso muestran alta y última modificación a las 17:43:47-05:00 del 3 de noviembre. Convertidas a UTC, coinciden con los 22:43:47 del archivo de transferencias. La coincidencia no demuestra cómo se movieron los paquetes; sí identifica sin ambigüedad qué cambió en el registro.

Para la ruta hay que consultar otra institución. En la serie de RIS, el /24 aparece con AS46429 como origen en los puntos observados entre el 2 y el 4 de noviembre. Las dos instantáneas de estado a medianoche rodean la operación. El total de pares pasó de 322 a 323, por lo que esas fracciones describen la visibilidad observada en cada momento; no son una prueba de que la transferencia mejorara la conectividad. La continuidad que sí se ve es la del prefijo exacto y su origen.

Ahí está la trampa para una mesa de respuesta a incidentes. Si consulta el ASN y conserva un contacto antiguo, llamará al titular anterior. Si toma la fecha de cesión como fecha de nacimiento de la ruta, reescribirá el pasado de BGP. ARIN ofrece el reloj de la responsabilidad registral; RIS ofrece el reloj de lo que recibieron sus colectores. Una búsqueda útil necesita los dos.

Faltaría un registro BGP de mayor frecuencia o el diario de cambios del operador para detectar una posible interrupción breve dentro del intervalo de muestreo de ocho horas. Esa pieza cambiaría el juicio sobre la continuidad segundo a segundo. La observación disponible ya permite decir algo más concreto: dos recursos transferidos juntos, un titular nuevo y el mismo ASN de origen en las muestras a ambos lados.