Кратко

  • В накопительном файле ARIN от 3 ноября находятся 64 непересекающиеся строки IPv4 от Micfo, LLC. к получателю с названием «U.S. Marshals Service in accordance with the Final Order of Forfeiture». Все имеют время 8 мая 2024 года, 22:10:30 UTC, тип MERGER_ACQUISITION и вместе 261 120 фактически переданных адресов.
  • В 2026 году 56 строк RESOURCE_TRANSFER с источником DOJ-USMS охватывают 101 120 адресов из того набора. Они называют 34 различных получателя: 38 строк идут внутри ARIN, 16 — в RIPE NCC, две — в APNIC.

Публичный реестр любит короткие названия для длинных обстоятельств. В исходном файле переводов ARIN 64 записи с одной и той же секундой в мае 2024 года указывают источник Micfo, LLC. и получателя «U.S. Marshals Service in accordance with the Final Order of Forfeiture». Но машинное поле type равно MERGER_ACQUISITION. Это описание категории учёта, а не свидетельство коммерческого слияния Micfo с государством. Тот, кто читает только поле типа, пропускает юридически значимую часть самой строки.

Фактически переданные интервалы transfer_set не пересекаются и в сумме дают 261 120 адресов IPv4. Две строки разрезают один исходный /21 на соседние /22, поэтому сложение original_set дважды посчитало бы родительский блок. По описанию ARIN датированные файлы являются снимками накопительного журнала. Схема даёт полю типа только два значения: MERGER_ACQUISITION и RESOURCE_TRANSFER. На странице статистики ARIN предупреждает, что одно обращение может охватывать несколько блоков. Шестьдесят четыре строки нельзя превращать в шестьдесят четыре судебных дела.

В собственном сообщении ARIN о деле Micfo за 2023 год говорится: суд постановил конфисковать часть прав на IP-адреса, а реестр работал с правительством над исполнением по своей политике. Руководство по переводам относит окончательные судебные постановления к возможным документам и описывает раздел 8.2 для слияний, приобретений, реорганизаций и сходных сделок. Сам журнал не даёт номера дела, связывающего 64 строки с конкретным перечнем адресов в распоряжении суда. Отсутствует проверяемый мост, а не доказательство нарушения политики.

Следующее звено можно собрать по адресам. С 23 января по 14 октября 2026 года в том же файле появляются 56 строк RESOURCE_TRANSFER с укороченной меткой источника DOJ-USMS. Каждый их диапазон полностью лежит внутри диапазона 2024 года. Новые диапазоны не пересекаются между собой: 101 120 адресов, 34 разных имени получателя. В ARIN направлены 38 строк и 51 456 адресов, в RIPE NCC — 16 строк и 37 376, в APNIC — две строки и 12 288. Словесная метка изменилась; числовые границы сохранили проверяемую преемственность.

Например, 104.222.192.0/19 содержит 8192 адреса. Он входит в набор 2024 года и записан 8 июня 2026 года как перевод от DOJ-USMS к GLBB Japan KK с APNIC в качестве принимающего RIR. Текущий RDAP APNIC покрывает тот же диапазон. Другой блок, 107.182.112.0/20 на 4096 адресов, прошёл через старый набор и 7 апреля 2026 года ушёл к Netrouting B.V. в RIPE NCC; текущий RDAP RIPE NCC подтверждает границы. Современные объекты проверяют конечные интервалы, датированный журнал — последовательность.

Ранее Theo отдельно разобрал три /20 источника DOJ-USMS, разделённые на шесть /21. Здесь масштаб и вопрос другие: 64-строчный вход с пометкой о конфискации, выбранная ARIN категория и дальнейшее расхождение по трём RIR. Файл не раскрывает цены, процедуру выбора получателей и маршрутизацию. Статус остальных адресов набора 2024 года требует проверки других лет и нынешних записей. Уже доказанный вывод проще: публичная правовая метка исчезает, если хранить только универсальный тип передачи.

Оригиналы реестров