Кратко

  • AFRINIC заявила, что части 102.224.0.0/12 наблюдались в глобальных маршрутных анонсах.
  • Сообщение от 9 марта перечисляет меры, но не подтверждает полный отзыв или сдерживание.

9 марта 2026 года AFRINIC опубликовала сообщение о том, что назвала несанкционированным использованием зарезервированного адресного пространства IPv4. Реестр указал родительский блок 102.224.0.0/12 и сообщил, что он не выделен ни одному участнику AFRINIC. Руководство по политике AFRINIC также предусматривает сохранение резервного /12 внутри последнего IPv4 /8.

По заявлению AFRINIC, более узкие участки блока наблюдались в глобальной системе маршрутизации Интернета. Конкретные префиксы, исходные автономные системы и принимавшие их сети в сообщении не названы. Восстановить эти технические идентификаторы по зафиксированному набору открытых источников нельзя.

AFRINIC сообщила, что узнала о проблеме от ARIN после жалобы сетевого оператора из зоны ARIN: его ASN появился в анонсах без согласия владельца ресурса. По оценке AFRINIC, данные в общедоступном реестре интернет-маршрутов поддерживали анонсы и могли способствовать их распространению. Это атрибутированные заявления самой AFRINIC. В источниках нет отдельного сообщения ARIN, выгрузки BGP-коллекторов или копий соответствующих объектов IRR.

AFRINIC заявила, что добилась удаления связанных записей IRR, связалась с ключевыми транзитными операторами, потребовала от стороны, которую считала создателем записей, немедленно прекратить несанкционированные маршрутные анонсы и усилила мониторинг для подтверждения полного отзыва маршрутов. Время этих действий, число затронутых маршрутов и ответы операторов не опубликованы.

Известна дата сообщения. Даты предупреждения, наблюдений и мер неизвестны. В сообщении от 9 марта AFRINIC писала, что блок остаётся нераспределённым и зарезервированным, а работа с операторами для полного сдерживания инцидента продолжается. Эти слова не подтверждают, что все маршруты уже исчезли или что позже инцидент был официально закрыт.