Summary

  • RIPE NCC 이전 파일에 11월 3일 이라크 내 Elsuhd에서 ScopeSky로 넘어간 영구 이전 세 건이 기록됐다. 실제 이전 범위는 176.28.75.0/24, 176.28.76.0/24, 185.58.13.0/24로, IPv4 주소 768개다.
  • RIPE NCC Looking Glass는 11시 29분 UTC 무렵 23개 수집기의 피어 322곳에서 176.28.76.0/24 경로의 기점을 AS197893으로 표시했다. ASN의 RDAP에는 ELSUHD-AS라고 적혀 있다.

서류상 경계부터 따져야 한다. 첫 이전 행의 원래 범위는 176.28.74.0/23이지만 실제로 넘어간 것은 윗부분 176.28.75.0/24뿐이다. 아랫부분의 RDAP는 여전히 Elsuhd를 가리킨다. ScopeSky의 현재 RDAP는 10시 11분 14초 UTC에 등록됐고 176.28.75.0–176.28.76.255를 한 객체로 묶는다. 둘째 이전 /24가 바로 옆에 붙어 있기 때문이다.

경로의 시계는 달랐다. Looking Glass 피어 기록 322건 가운데 321건은 새 등록 시각 이후에도 AS197893 기원 경로를 확인했다. RDAP은 등록 보유자를, BGP 관측은 경로를 내보내는 ASN을 보여준다. 같은 주소에 대해 두 기록의 이름이 갈렸다.

셋째 블록도 객체 크기를 거래 규모로 착각하게 만든다. ScopeSky의 185.58.13.0/24 RDAP은 185.58.12.0–185.58.14.255 전체를 덮지만, 이전 파일에는 가운데 /24만 있다. 양쪽의 주소 512개를 이번 이전에 더하면 장부에 없는 거래를 만들어내는 셈이다. 확인된 양은 768개다.

등록 이후 트래픽을 누가 운영했는지 밝힌 공개 문서는 없다. 이후 기점 ASN이 바뀌거나 운영 계약이 공개되면 그 판단이 달라진다. 지금 확인되는 것은 ScopeSky의 새 등록과 Elsuhd ASN의 계속된 경로 광고다.