Summary

  • В исходном файле ARIN за 11–12 февраля 2021 года есть 911 строк передачи от Windstream Communications LLC к EarthLink: 485 632 непересекающихся IPv4-адреса. 18 апреля 2023 года 411 строк направились обратно и охватили 228 352 адреса, каждый из которых уже входил в набор 2021 года.
  • Обратная группа составила 47,02% исходного объёма. В диапазоне 24.235.64.0/20 к Windstream вернулась только верхняя /21, а в 2024 году она ушла к Amazon. Нижняя /21 сейчас записана в ARIN RDAP за EarthLink.

У административной базы есть прекрасный способ нарисовать полный круг: поставить две стрелки между теми же именами. В феврале 2021 года ARIN провела 911 строк Windstream Communications LLC → EarthLink. В апреле 2023-го появились 411 строк EarthLink → Windstream. На схеме направления симметричны, а адреса — нет. Второй набор целиком находится внутри первого, но содержит меньше половины его объёма. Остальное нельзя вычеркнуть одним движением карандаша.

Первая партия разделена даже по времени. Пятьдесят строк получили метку 11 февраля 2021 года, 21:06:48 UTC; это 12 800 адресов. Ещё 861 строка получила метку 12 февраля, 22:04:47 UTC; это 472 832 адреса. Все 911 классифицированы как MERGER_ACQUISITION между сторонами в ARIN и несут по одному интервалу IPv4. Внутри партии интервалы не пересекаются. Для подсчёта пришлось превратить нули слева в исходной записи IP-адресов в обычные числовые значения и сложить размеры интервалов: 485 632. Количество строк не задаёт размер каждой из них.

Обратная партия получила одну временную метку — 18 апреля 2023 года, 14:15:50 UTC. Все 411 строк снова обозначены MERGER_ACQUISITION и вместе содержат 228 352 различных адреса. Пересечение множеств показывает, что весь набор 2023 года присутствовал в двух партиях 2021-го: все 12 800 адресов первого дня и 215 552 второго. В долях исходного объёма это 47,02%. Ещё 257 280 адресов 2021 года отсутствуют именно в этой обратной партии. Разница между двумя историческими событиями не показывает сегодняшнего регистратора; часть диапазонов успела пройти через новые операции.

В качестве вещественного доказательства достаточно 24.235.64.0/20. В нём 4 096 адресов. ARIN зафиксировала передачу всей области от Earthlink, Inc. к Windstream в 2018 году и той же области от Windstream к стороне с записью EarthLink в 2021-м. Эти два написания оставлены такими, какими стоят в реестре: сама похожесть имён не заменяет корпоративные документы. В 2023 году EarthLink передала обратно только верхнюю половину, 24.235.72.0/21, то есть 2 048 адресов. В 2024 году Windstream отправила точно эту /21 к Amazon.com, Inc. как RESOURCE_TRANSFER. Нижняя половина не входила в эти две поздние передачи.

Текущий RDAP отвечает на вопрос о половинах отдельно. Для 24.235.64.0/21 регистрантом указана EarthLink; для 24.235.72.0/21 — Amazon. Запрос по старому /20 выдаёт слишком широкий родительский объект ARIN и скрывает разрез. Нижний объект менялся 18 апреля 2023 года, за секунды до отметки обратной партии; у верхнего регистрация и последнее изменение датированы 26 марта 2024 года. Историческая квитанция на целый /20 осталась в журнале, а современный ответ состоит из двух карточек /21.

Не вся неповернувшая часть осталась даже в том же реестре. Диапазон 24.40.128.0/18 был в партии 2021 года, а 22 марта 2022-го ушёл от EarthLink к 1&1 Versatel Deutschland GmbH, из ARIN в RIPE NCC. Точное нынешнее RDAP RIPE NCC называет 1&1 Versatel GmbH. В 411 строках возврата этого /18 нет. Поэтому арифметика «485 632 минус 228 352 равняется нынешнему портфелю EarthLink» неверна уже на одном проверяемом участке.

В ARIN опубликованы границы и даты, необходимые для восстановления пути. Цена сделок и время переключения маршрутов в этих строках отсутствуют; их могли бы прояснить датированный договор и журналы изменения маршрутизации. Но для основной ошибки дополнительные документы не нужны. Передача назад составила менее половины исходного адресного множества, а один прежний прямоугольник /20 оказался двумя самостоятельными /21. Реестр сохранил обе формы. Плоская таблица лишь заставляет читателя самому положить их друг на друга.

Оригиналы реестров