Resumo

  • A alocação direta da ARIN para 204.235.252.0/22 está em nome da PingPush LLC, mas o registro da organização não vincula nenhum sistema autônomo à empresa, e o único objeto de rota que cobre o bloco pertence ao AS5650.
  • Um observador BGP mostra AS5650 e AS53356 anunciando o prefixo ao mesmo tempo, classifica a rota do AS53356 como inválida em IRR e inválida em assinatura ROA, e atribui o bloco a um terceiro nome, SixtyNet LLC.
  • Nada do que foi consultado liga a PingPush LLC à Free Range Cloud Hosting Inc, que opera o AS53356; um contrato de locação entre as duas seria perfeitamente comum, e os registros públicos teriam o mesmo aspecto em qualquer dos casos.

A linha de registro é a peça mais barata de due diligence no mercado de endereços IPv4, e a menos conclusiva. Puxe hoje os documentos públicos de 204.235.252.0/22 e você recebe três que não podem estar descrevendo a mesma rede: uma alocação em nome de uma empresa da Virgínia, um objeto de rota em nome de outro sistema autônomo, e uma tabela de rotas em que dois sistemas anunciam o bloco ao mesmo tempo, um deles com um anúncio que reprova em toda checagem de origem que um roteador de borda consegue aplicar.

Comece pelo registro, porque é por ali que um comprador começa. O identificador de organização da ARIN PL-1212 pertence à PingPush LLC, em 803 Franklin St. Suite 801, Arlington, VA 22314, criado em 18 de agosto de 2022 e atualizado em 4 de junho de 2026 (registro de organização da ARIN). A lista de redes associadas devolve exatamente uma entrada, PINGPUSH-NETWORK, de 204.235.252.0 a 204.235.255.255 (redes associadas). O registro de rede em si, NET-204-235-252-0-1, informa um /22, tipo de rede «Direct Allocation» — alocação direta, obtida do registro e não do bloco maior de um provedor —, organização PingPush LLC, data de registro 11 de abril de 2024 e última atualização 3 de agosto de 2026 (registro de rede). É um dossiê limpo: o perfil de uma empresa que foi ao registro buscar o próprio bloco.

É aí que o dossiê deixa de ser completo. A lista de sistemas autônomos associados à organização devolve um erro HTTP 404 em vez de um número (AS associados). Um sistema autônomo é uma rede sob uma única política de roteamento, identificada por um número; esse número é a identidade de roteamento que as outras redes de fato enxergam, aquilo que um filtro confere antes de aceitar uma rota. A PingPush LLC aparece, portanto, no registro como titular de endereços sem identidade de roteamento atrelada. São dois papéis distintos do mesmo setor, e o registro só testemunha o primeiro.

A camada de política de roteamento diz outra coisa. O status de roteamento do RIPE Stat registra uma primeira observação a partir da origem AS53356 em 16 de abril de 2024 às 16h00, e a observação mais recente a partir da origem AS5650 em 11 de novembro de 2026 às 16h00; os objetos de rota que cobrem o prefixo aparecem apenas para o AS5650, registrados sob a ARIN (status de roteamento do RIPE Stat). Um objeto de rota é um registro separado, mantido num registro de roteamento e não no registro de endereços, que declara qual sistema autônomo está autorizado a anunciar um prefixo. O dossiê de roteamento do AS5650 é público (AS5650). Para o bloco da PingPush, essa autorização existe num único lugar, e ela nomeia uma rede que o registro da organização nunca menciona.

A tabela de rotas torna a divergência visível. Uma página de observação BGP para 204.235.252.0/22 mostra o AS5650 e o AS53356 anunciando o prefixo; ela classifica a rota do AS5650 como válida em IRR e válida em assinatura ROA, e a do AS53356 como inválida em IRR e inválida em assinatura ROA (visão BGP do prefixo). Um ROA é uma declaração assinada, no âmbito da infraestrutura de chave pública de recursos, que nomeia quais sistemas autônomos podem anunciar um bloco; uma rota que a contrarie é marcada como inválida, enquanto a validade IRR é o equivalente mais antigo e mais brando. A mesma página atribui o bloco à SixtyNet LLC, um nome que não coincide nem com o registro de rede da ARIN citado acima, nem com qualquer outra coisa neste dossiê. Um segundo diretório de roteamento lista as mesmas duas origens e marca o prefixo como multiorigem com sinalização de conflito (segundo diretório).

Roteamento multiorigem não é falta por si só: redes grandes anunciam um mesmo prefixo de vários pontos por projeto. O que conta aqui é a combinação — duas origens, um único objeto de rota e um anúncio adicional que os dois sistemas de validação rejeitam.

A origem não registrada pertence a uma empresa de hospedagem. O PeeringDB identifica o AS53356 como Free Range Cloud Hosting Inc, também conhecida como Free Range Cloud, empresa que vende serviços de VPS, com informações de peering atualizadas em 24 de setembro de 2026 (PeeringDB AS53356). Nenhum documento público consultado para este artigo liga essa empresa à PingPush LLC: nem locação, nem cessão, nem redistribuição, nem contrato. Essa lacuna é um limite deste dossiê, não uma conclusão sobre qualquer das duas empresas. Um acerto legítimo entre elas é uma possibilidade perfeitamente comum, e os registros como estão publicados teriam a mesma aparência em ambos os cenários.

A cronologia é o que faz o dossiê valer guarda. A ARIN registrou a alocação em 11 de abril de 2024. O primeiro anúncio que alguém observou veio do AS53356 em 16 de abril de 2024 — cinco dias depois, justamente pela origem que não tem objeto de rota. Uma alocação nova costuma chegar rápido à tabela; o que ela raramente faz é chegar primeiro por uma rede que o registro nunca nomeou.

A pegada pública da titular é mais fina do que a entrada no registro sugere. O pingpush.net não respondeu: a requisição expirou ou devolveu erro HTTP 502 (pingpush.net). Uma cópia indexada de cerca de 4,2 anos descreve espaços físicos programáveis com beacons de ancoragem em hardware, painel na nuvem, recursos de gêmeo digital, rastreio de varejo e de ativos, APIs REST e JavaScript, conectividade VPN e planos para desenvolvedor, pequena empresa e empresa, no mesmo endereço de Arlington. Essa cópia não descreve locação de GPU, serviço de computação ou produto de hospedagem, e com quatro anos nas costas ela é indício do que a empresa dizia então, não do que vende agora. Uma base de geolocalização atribui 204.235.254.216, um endereço do bloco, à PingPush LLC e ao pingpush.net em Arlington, Virgínia, com o AS5650 (registro de geolocalização): uma atribuição de banco de dados, não prova de instalação nem de relação comercial.

Dois limites de consulta pertencem a esses fatos, não ao pé do artigo. A representação RDAP da organização é servida como application/rdap+json e nossas ferramentas não conseguiram analisá-la, de modo que todos os números de registro aqui vêm das páginas Whois-RWS da ARIN (entidade RDAP). E o portal RPKI da Cloudflare não devolveu validade por origem para este prefixo (consulta RPKI): os veredictos de ROA registrados neste artigo são os que a página de observação BGP exibe, não os lidos num repositório RPKI de primeira mão.

O que a BTW conclui do padrão é mais estreito do que o alarme que ele sustentaria. As três camadas que deveriam concordar — registro, objeto de rota, tabela em operação — não se aplicam umas às outras, e ninguém é acusado de nada neste dossiê. A coordenação da unicidade, na leitura que fazemos, pede de um registro que seja único, exato e utilizável. O /22 é único, e os documentos calam sobre os outros dois pontos.

Uma alocação sem objeto de rota para a origem real é um ativo que a empresa pode deter e não consegue encaminhar de forma confiável; e, a cada dia, é o comportamento de filtragem da internet, não o registro, que decide qual das duas coisas ele é.

Duas coisas encerrariam o dossiê. Um objeto de rota apresentado para a origem realmente autorizada, ou um ROA que a nomeie, substituiria a pergunta por uma resposta; a posição da ARIN sobre a divergência faria o mesmo. Até que uma delas apareça, quem avalia, aluga ou compra este bloco trabalha com um documento que nomeia um proprietário, ao lado de três registros que não podem estar todos corretos e de duas redes anunciando um prefixo que só uma delas tem autorização registrada para anunciar. O dossiê público da entidade está reunido na nossa entrada da PingPush LLC no diretório.