Три ASN для LexisNexis, два прежних источника BGP-маршрутов

Три ASN сменили держателя. Два маршрута сохранили источник.

Почему это важно

ARIN 3 ноября записала три прежних ASN ChoicePoint и ThreatMetrix на LexisNexis. Снимки RIPE RIS за несколько минут до перемены и спустя восемь часов показывают один номер без видимых префиксов и два точных маршрута IPv4 с прежними ASN-источниками.

Theo March4 ноября 2026 г.Время чтения 3 минПоследнее обновление: 4 ноября 2026 г.

Summary

В накопительном файле ARIN от 4 ноября AS11968 и AS25923 переходят от ChoicePoint, Inc. к LEXISNEXIS RISK SOLUTIONS INC. 3 ноября в 16:06:35 UTC; AS30286 от ThreatMetrix Inc. следует в 16:14:01. Три точные карточки RDAP указывают регистранта LRS-95.
На снимках RIS в 16:00 UTC до передачи и в 00:00 UTC 4 ноября после неё точный 66.241.32.0/19 по-прежнему имеет источник AS25923, а 192.225.156.0/22 — AS30286. Оба маршрута каждый раз видели 322 из 322 полных IPv4-пиров. У AS11968 на обоих снимках ноль видимых префиксов.

В пакете были не только адреса. Вместе с двумя IPv4-сетями ChoicePoint к LexisNexis перешли два ASN. Через семь минут 26 секунд ARIN зафиксировала ещё один ASN, две сети IPv4 и блок IPv6 /44 от ThreatMetrix. Предыдущая история о пяти сетевых карточках рассказывала, как на них остались старые названия. Три номера ASN позволяют проверить другую сторону передачи — источник маршрутов.

Точные карточки ARIN помещают AS11968, AS25923 и AS30286 под одним регистрантом LRS-95. Первые два называются LEXISNEXIS-RISK-ASSETS, третий сохраняет имя THM. У RIS своя ведомость: AS11968 показывал ноль префиксов на обоих снимках. AS25923 — три IPv4 и два IPv6. AS30286 — 25 IPv4 и пять IPv6. До и после перемены регистранта эти числа совпали.

Связь с переданными адресами видна на двух точных диапазонах. 66.241.32.0/19 из пакета ChoicePoint объявлялся с источником AS25923 в обе отмеченные минуты. 192.225.156.0/22 из пакета ThreatMetrix — с AS30286. Каждый был виден 322 из 322 полных IPv4-пиров. Регистрант сменился, но эти два номера маршрутов на публичных снимках остались на месте.

Более частая запись BGP показала бы короткое событие между 16:00 и 00:00. Сейчас важнее точность двух часов: скорость канцелярской передачи ничего сама по себе не говорит о моменте изменения маршрута.

Официальные первоисточники: ARIN 4 Nov transfer; AS11968 RDAP; AS25923 RDAP; AS30286 RDAP; RIS AS11968 3 Nov 16 UTC; RIS AS11968 4 Nov 00 UTC; RIS AS25923 3 Nov 16 UTC; RIS AS25923 4 Nov 00 UTC; RIS AS30286 3 Nov 16 UTC; RIS AS30286 4 Nov 00 UTC; RIS 66.241.32.0/19 3 Nov 16 UTC; RIS 66.241.32.0/19 4 Nov 00 UTC; RIS 192.225.156.0/22 3 Nov 16 UTC; RIS 192.225.156.0/22 4 Nov 00 UTC; RIPE RIS API guide.