Resumen

  • La asignación directa de ARIN para 204.235.252.0/22 figura a nombre de PingPush LLC, pero la ficha de organización no vincula ningún sistema autónomo a la empresa, y el único objeto de ruta que cubre el bloque pertenece a AS5650.
  • Un observador BGP muestra a AS5650 y AS53356 anunciando el prefijo al mismo tiempo, califica la ruta de AS53356 como inválida en IRR y en ROA, y atribuye el bloque a un tercer nombre, SixtyNet LLC.
  • Nada de lo consultado vincula a PingPush LLC con Free Range Cloud Hosting Inc, que opera AS53356; un acuerdo de alquiler entre ambas sería perfectamente corriente, y los registros públicos tendrían el mismo aspecto en cualquiera de los dos casos.

Una línea de registro es la pieza de diligencia debida más barata del mercado de direcciones IPv4, y la menos concluyente. Saque hoy los documentos públicos de 204.235.252.0/22 y obtendrá tres que no pueden estar describiendo la misma red: una asignación a nombre de una empresa de Virginia, un objeto de ruta a nombre de otro sistema autónomo, y una tabla de rutas en la que dos sistemas anuncian el bloque a la vez, uno de ellos con un anuncio que suspende todos los controles de origen que un router de borde sabe aplicar.

Empiece por el registro, porque ahí empieza un comprador. El identificador de organización de ARIN PL-1212 corresponde a PingPush LLC, en 803 Franklin St. Suite 801, Arlington, VA 22314, creado el 18 de agosto de 2022 y actualizado el 4 de junio de 2026 (ficha de organización de ARIN). La lista de redes asociadas devuelve exactamente una entrada, PINGPUSH-NETWORK, de 204.235.252.0 a 204.235.255.255 (redes asociadas). La ficha de red, NET-204-235-252-0-1, indica un /22, tipo de red «Direct Allocation» —asignación directa, obtenida del registro y no del bloque mayor de un proveedor—, organización PingPush LLC, fecha de registro 11 de abril de 2024 y última actualización 3 de agosto de 2026 (ficha de red). Es un expediente limpio: el perfil de una empresa que fue al registro a buscar su propio bloque.

Ahí se acaba lo limpio. La lista de sistemas autónomos asociados a la organización devuelve un error HTTP 404 en lugar de un número (AS asociados). Un sistema autónomo es una red sometida a una sola política de encaminamiento, identificada por un número; ese número es la identidad de encaminamiento que ven de verdad las demás redes, la que comprueba un filtro antes de aceptar una ruta. PingPush LLC aparece así en el registro como titular de direcciones sin identidad de encaminamiento asociada. Son dos oficios distintos del mismo sector, y el registro solo da fe del primero.

La capa de política de encaminamiento dice otra cosa. El estado de encaminamiento de RIPE Stat registra una primera observación desde el origen AS53356 el 16 de abril de 2024 a las 16:00, y una observación más reciente desde el origen AS5650 el 11 de noviembre de 2026 a las 16:00; los objetos de ruta que cubren el prefijo aparecen solo para AS5650, registrados ante ARIN (estado de encaminamiento de RIPE Stat). Un objeto de ruta es una inscripción aparte, que se lleva en un registro de encaminamiento y no en el registro de direcciones, y que señala el sistema autónomo autorizado a anunciar un prefijo. El expediente de encaminamiento de AS5650 es público (AS5650). Para el bloque de PingPush esa autorización existe en un solo sitio, y nombra una red que la ficha de organización no menciona nunca.

La tabla de rutas hace visible la divergencia. Una página de observación BGP para 204.235.252.0/22 muestra a AS5650 y a AS53356 anunciando el prefijo. Califica la ruta de AS5650 como válida en IRR y válida en firma ROA, y la de AS53356 como inválida en IRR e inválida en firma ROA (vista BGP del prefijo). Un ROA es una declaración firmada, dentro de la infraestructura de clave pública de recursos, que nombra los sistemas autónomos habilitados para anunciar un bloque; una ruta que la contradice se marca como inválida, mientras que la validez IRR es el equivalente más antiguo y más blando. La misma página atribuye el bloque a SixtyNet LLC, un nombre que no coincide ni con la ficha de red de ARIN citada arriba ni con nada más de este expediente. Un segundo directorio de encaminamiento lista los mismos dos orígenes y marca el prefijo como multiorigen con una señal de conflicto (segundo directorio).

El encaminamiento multiorigen no es una falta en sí mismo: las redes grandes anuncian un mismo prefijo desde varios puntos por diseño. Lo que cuenta aquí es la combinación: dos orígenes, un solo objeto de ruta y un anuncio adicional que los dos sistemas de validación rechazan.

El origen no registrado pertenece a un proveedor de alojamiento. PeeringDB identifica AS53356 como Free Range Cloud Hosting Inc, también conocida como Free Range Cloud, empresa que vende servicios VPS, con información de peering actualizada el 24 de septiembre de 2026 (PeeringDB AS53356). Ningún documento público consultado para este artículo conecta a esa empresa con PingPush LLC: ni arrendamiento, ni cesión, ni reasignación, ni contrato. Esa laguna es un límite de este expediente, no una conclusión sobre ninguna de las dos empresas. Un acuerdo legítimo entre ellas es una posibilidad perfectamente ordinaria, y los registros tal como están publicados tendrían el mismo aspecto en ambos escenarios.

La cronología es lo que hace que el expediente merezca conservarse. ARIN registró la asignación el 11 de abril de 2024. El primer anuncio que alguien observó llegó de AS53356 el 16 de abril de 2024: cinco días después, desde el origen que no tiene objeto de ruta. Una asignación nueva suele llegar rápido a la tabla; lo que rara vez hace es llegar primero desde una red que el registro nunca nombró.

La huella pública del titular es más delgada de lo que sugiere su entrada en el registro. pingpush.net no respondió: la petición expiró o devolvió un error HTTP 502 (pingpush.net). Una copia indexada de unos 4,2 años describe espacios físicos programables con balizas de anclaje por hardware, un panel en la nube, funciones de gemelo digital, seguimiento de inventario y activos, API REST y JavaScript, conectividad VPN y planes para desarrollador, pequeña empresa y empresa, en la misma dirección de Arlington. Esa copia no describe alquiler de GPU, ni servicio de cómputo, ni oferta de alojamiento, y con cuatro años encima es testimonio de lo que la empresa decía entonces, no de lo que vende ahora. Una base de geolocalización atribuye 204.235.254.216, una dirección del bloque, a PingPush LLC y pingpush.net en Arlington, Virginia, con AS5650 (registro de geolocalización): una atribución de base de datos, no prueba de una instalación ni de una relación comercial.

Dos límites de consulta pertenecen a esos hechos, no al final del artículo. La representación RDAP de la organización se sirve como application/rdap+json y nuestras herramientas no pudieron analizarla, así que todas las cifras de registro citadas aquí vienen de las páginas Whois-RWS de ARIN (entidad RDAP). Y el portal RPKI de Cloudflare no devolvió validez por origen para este prefijo (consulta RPKI): los veredictos ROA que se recogen aquí son los que muestra la página de observación BGP, no los leídos en un repositorio RPKI de primera mano.

Lo que BTW concluye del patrón es más estrecho que la alarma que el patrón podría sostener. Las tres capas que deberían coincidir —registro, objeto de ruta, tabla en servicio— no se aplican las unas a las otras, y aquí no se acusa a nadie de nada. La coordinación de la unicidad, tal como la leemos, pide de un registro que sea único, exacto y utilizable. El /22 es único y los documentos callan sobre los otros dos puntos.

Una asignación sin objeto de ruta para su origen real es un activo que una empresa puede tener y no puede encaminar con fiabilidad; según el día, es el filtrado de otras redes, y no el registro, lo que decide cuál de las dos cosas es.

Dos hechos cerrarían el expediente. Un objeto de ruta presentado para el origen realmente habilitado, o un ROA que lo nombre, sustituirían la pregunta por una respuesta; la posición de ARIN sobre la divergencia haría lo mismo. Mientras no aparezca ninguno, quien valore, alquile o compre este bloque trabaja con un documento que nombra a un propietario, junto a tres registros que no pueden ser todos correctos y dos redes anunciando un prefijo que solo una de ellas tiene autorización registrada para anunciar. El expediente público de la entidad está reunido en nuestra ficha de PingPush LLC en el directorio.