Resumo

  • A Shijiazhuang XuDing Technology Company Ltd é uma LIR do RIPE NCC (org ORG-SXTC1-RIPE, país CN) e titular do AS42962, identificado como CLE-COMM, com alocações de 185.192.56.0/22 e 2a0a:2840::/29 registradas em 28 de fevereiro de 2017.
  • O bloco IPv4 próprio do titular é anunciado no BGP principalmente pelos AS136796 (CoreLink Japan) e AS31898 (Oracle), não pelo próprio AS42962.
  • As contagens de prefixos divergem fortemente entre fontes: cerca de 1.000 prefixos IPv4 autorreportados no PeeringDB contra 1024 endereços originados (/22) no CIDR Report e nenhum prefixo RIS-visível segundo o RIPEstat.
  • Sinais de jurisdição divergem: nome referente a Shijiazhuang, endereço RIPE em Pequim, telefone +852 de Hong Kong, listagem de serviços em Hong Kong e contatos de abuso no domínio corelink.io.

Uma LIR com sede registrada na China continental, listada entre os membros que oferecem serviços em Hong Kong, e um ASN cuja presença pública de roteamento depende de terceiros: esse é o perfil que emerge do AS42962 quando se cruzam registros do RIPE NCC, bases de roteamento e dados autorreportados.

O objeto de registro é claro. O RIPEstat identifica o AS42962 como CLE-COMM, mantido pela Shijiazhuang XuDing Technology Company Ltd, com status ALLOCATED e registro datado de 28 de fevereiro de 2017, país CN, organização ORG-SXTC1-RIPE e mantenedores RIPE-NCC-END-MNT e MA20164-RIPE [0]. As alocações RIPE do titular — 185.192.56.0/22 em IPv4 e 2a0a:2840::/29 em IPv6 — datam de 28 de fevereiro de 2017 5. O objeto de organização indica org-type LIR com endereço no distrito de Haidian, em Pequim, conforme o whois de RIPE integrado ao CIDR Report 4.

A lista pública de membros do RIPE NCC que oferecem serviços em Hong Kong inclui a Shijiazhuang XuDing Technology Company Ltd — um contraste direto com o país registrado CN e o endereço de Pequim 1. A lista RIPEness IPv6 4 estrelas do RIPE NCC para Hong Kong também inclui a empresa 6, parte das listas de serviços por país que o registro publica com códigos ISO 3166-1 7.

O roteamento é onde a divergência fica mais acentuada. O kit de ferramentas BGP da Hurricane Electric mostra o 185.192.56.0/23 anunciado com origem no AS136796 (CoreLink Japan), com o 185.192.56.0/22 menos específico anunciado pelo AS136796 e pelo AS31898 (Oracle Corporation), e objetos de rota em RADB, RIPE e ALTDB incluindo origens AS42962 3. Ou seja: a alocação IPv4 do próprio titular trafeca, em sua maior parte, sob números de outros operadores.

O ASN em si tem presença modesta. O CIDR Report lista três upstreams — AS20473 (Vultr, EUA), AS60068 (CDN77/Datacamp, Reino Unido) e AS199524 (Gcore, Luxemburgo) — e um downstream, o AS136796 (CoreLink Japan) 4. O quadro observado é menor: o RIPEstat registra que o ASN não Origina prefixos visíveis no RIS 6.

As contagens de prefixos IPv4, porém, variam muito conforme a fonte. O PeeringDB, entrada 15964, descreve o AS42962 como "CoreLink Global" (também conhecido como CLE), com o conjunto AS-CLE1, tipo de rede "Content", cerca de 1.000 prefixos IPv4 e 100 IPv6, tráfego de 200–300 Gbps e "RIR Status ok" atualizado em 26 de junho de 2024 — dados autorreportados pela própria rede 2. Em contraste, o CIDR Report mostra apenas 1024 endereços originados (/22), e o RIPEstat registra nenhum prefixo originado visível no RIS.

O mecanismo por trás dessas divergências é a distinção entre o que um registro registra, o que um operador autorreporta e o que a tabela global de roteamento realmente carrega. Uma LIR pode manter alocações e objetos de registro enquanto a operação comercial — trânsito, peering, marca — é exercida por ASNs associados em outras jurisdições.

Nada nos dados públicos indica irregularidade por si só; o que os dados mostram é que a identidade de registro (uma empresa de Hebei, membro do RIPE NCC) e a identidade operacional (a marca CoreLink, com presença no Japão e em Hong Kong) não coincidem, e que as bases agregadoras capturam essa diferença de maneiras distintas.

Os limites da evidência são reais. PeeringDB é autorreportado e pode refletir intenções comerciais mais do que a tabela BGP do dia. Espelhos de whois e geolocalização herdam os objetos do RIPE NCC com defasagens próprias. Nenhuma fonte pública examinada explica a relação contratual entre a Shijiazhuang XuDing, a CoreLink Japan (AS136796) e as demais entidades que usam a marca. As perguntas abertas — por que uma LIR registrada na China aparece oferecendo serviços em Hong Kong, e por que o bloco IPv4 próprio não é originado pelo ASN do titular — permanecem sem resposta documentada nas fontes públicas disponíveis.