ARIN передал ASN и его /24 в одну секунду. У маршрута остался прежний источник.

Кратко

• Накопительный оригинал ARIN от 4 ноября по сравнению с оригиналом от 3 ноября добавляет две строки RESOURCE_TRANSFER с отметкой 2026-11-03T22:43:47Z: для AS46429 и 74.117.189.0/24. Передающая и принимающая стороны совпадают. Нынешние записи ARIN для ASN, адресного блока и организации ONVIS-6 связывают ресурсы с OnviSource, Inc.
• RIS видел /24 у 321 из 322 пирингов IPv4 с полной таблицей 3 ноября в 00:00 UTC и у 323 из 323 на следующий день. История маршрутизации за 2–4 ноября показывает AS46429 источником в выборках.

Две записи о передаче и один знакомый маршрут

ARIN оформил автономную систему и 256 адресов IPv4 отдельными строками. Время и стороны у них одинаковые, но исходные даты регистрации различаются: 17 сентября 2008 года у ASN, 14 сентября 2009 года у /24. Секундная точность операции 2026 года не превращает их прошлое в одну историю. Это дата смены держателя, а не дата рождения сети.

Текущий RDAP даёт проверку на уровне объектов. ASN носит имя ONVIS-6-46429, блок — ONVIS-6; оба указывают на организацию ONVIS-6, названную OnviSource, Inc. У обоих ресурсов в полях регистрации и последнего изменения стоит 2026-11-03T17:43:47-05:00. После перевода в UTC это та самая секунда, которая записана в файле передач. Для поиска действующего владельца такое совпадение важнее красивого пресс-релиза.

Маршрут проверяется отдельно. Выборки RIS для точного /24 между 2 и 4 ноября содержат AS46429 как источник. Снимки состояния в 00:00 UTC расположены по разные стороны передачи. Общее число пирингов выросло с 322 до 323, поэтому дроби 321/322 и 323/323 нельзя объявить эффектом сделки. Они фиксируют видимость префикса в свои моменты, а серия фиксирует прежний ASN источника.

Именно здесь возникает цена неверно собранной базы контактов. Поиск только по AS46429 может после передачи вывести старого держателя. Поиск только по дате новой регистрации может назвать ранее наблюдавшийся маршрут новой сетью. ARIN ведёт учёт ответственности за ресурс, RIS показывает, что в определённые моменты видели его коллекторы. При расследовании инцидента нужны обе оси времени.

Для проверки краткого переключения между восьмичасовыми выборками потребовался бы более частый журнал BGP или журнал изменений оператора. Имеющиеся первичные данные уже устанавливают более узкую картину: два ресурса перешли вместе, зарегистрированный держатель изменился, а наблюдаемый источник /24 остался тем же.