Summary

  • Dans le fichier cumulatif d’ARIN, 911 lignes de février 2021 font passer de Windstream Communications LLC à EarthLink 485 632 adresses IPv4 distinctes. Deux ans plus tard, 411 lignes les font repartir en sens inverse : 228 352 adresses, toutes comprises dans le premier ensemble.
  • Le trajet inverse représente 47,02 % du volume de 2021. Le bloc 24.235.64.0/20 en montre le découpage : sa moitié haute revient à Windstream en 2023 puis passe à Amazon en 2024 ; la moitié basse reste au nom d’EarthLink dans le RDAP actuel.

Le registre sait dessiner des flèches. C’est le lecteur qui doit remarquer qu’elles n’ont pas la même largeur. En février 2021, ARIN enregistre 911 transferts de Windstream Communications LLC vers EarthLink. En avril 2023, la flèche repart vers Windstream sur 411 lignes. La seconde ne rembobine pas la première : elle contient 228 352 des 485 632 adresses initialement déplacées. Une histoire d’entreprise tient en deux noms ; l’histoire des numéros exige de compter les intervalles.

Le 11 février 2021 à 21 h 06 min 48 s UTC, cinquante lignes entrent ensemble. Le lendemain à 22 h 04 min 47 s, 861 autres arrivent. Le libellé de chacune est MERGER_ACQUISITION et les deux registres source et destinataire sont ARIN. Chaque ligne a une plage IPv4 ; ces 911 plages ne se chevauchent pas. Les cinquante premières totalisent 12 800 adresses, les 861 suivantes 472 832. Le total, 485 632, vient des bornes d’adresse, pas d’une multiplication du nombre de lignes par une taille moyenne imaginaire.

La date du retour est plus compacte : 18 avril 2023, 14 h 15 min 50 s UTC. Les 411 lignes EarthLink vers Windstream portent le même type MERGER_ACQUISITION et exactement 228 352 adresses distinctes. L’intersection numérique des plages montre que l’ensemble de 2023 est inclus dans celui de 2021. Les 12 800 adresses du premier jour de 2021 y figurent toutes, ainsi que 215 552 de celles du second. Il reste 257 280 adresses de la cohorte 2021 hors de ce transfert inverse précis. « Hors du retour » n’est pas un état de propriété actuel : une partie a continué son chemin ailleurs.

Le bloc 24.235.64.0/20 met des bords sur cette abstraction. ARIN inscrit d’abord, en septembre 2018, Earthlink, Inc. vers Windstream pour les 4 096 adresses du /20. En février 2021, Windstream remet le /20 entier à EarthLink. Les deux orthographes du nom du cédant de 2018 et du bénéficiaire de 2021 restent celles des lignes du registre ; une similitude typographique n’est pas un document d’identité juridique. Le 18 avril 2023, seul le /21 supérieur, 24.235.72.0 à 24.235.79.255, repart d’EarthLink vers Windstream. Le 26 mars 2024, ce même /21 passe de Windstream à Amazon.com, Inc. sous la catégorie RESOURCE_TRANSFER.

Le RDAP actuel donne une réponse différente pour chaque moitié. L’objet exact 24.235.64.0/21, soit les 2 048 adresses inférieures, désigne EarthLink. L’objet exact 24.235.72.0/21 désigne Amazon. Interroger l’ancien /20 dans ARIN produit une réponse beaucoup plus large, le parent administratif ; il faut poser les deux questions /21 pour voir la coupure. L’objet de la moitié basse porte une dernière modification du 18 avril 2023, quelques secondes avant l’horodatage UTC du lot inverse. Celui de la moitié haute porte les événements d’enregistrement et de modification de mars 2024.

Deux fiches actuelles, quatre reçus de transfert, un rectangle historique qui s’est ouvert au milieu.

Un autre morceau du lot 2021 a traversé une frontière de registre. Le 24.40.128.0/18 est passé d’EarthLink à 1&1 Versatel Deutschland GmbH, d’ARIN vers RIPE NCC, le 22 mars 2022. Le RDAP exact de RIPE NCC indique aujourd’hui 1&1 Versatel GmbH. Ce /18 ne figure pas dans les 411 lignes de 2023. Sa trajectoire suffit à démontrer pourquoi les 257 280 adresses absentes du retour ne peuvent pas être attribuées d’un trait à EarthLink aujourd’hui.

ARIN publie les pièces nécessaires, mais pas une vue familiale des blocs. Le prix des opérations et le calendrier de bascule du réseau ne figurent pas dans le fichier ; un accord daté et les journaux de routage les établiraient. Pour suivre le registre, il faut normaliser les zéros initiaux de ses adresses, joindre les intervalles exacts et consulter les objets RDAP devenus plus petits que le transfert d’origine. Le grand mouvement de 2021 n’a pas été annulé. Il a été découpé, et la moitié d’un seul /20 a fini dans une troisième case.

Sources originales des RIR