Кратко

  • Четыре строки LACNIC от 9 июня записаны как TIM S.A. → LARUS LIMITED с recipient_rir=ARIN; пять строк от 16 сентября — как TIM SA → Larus Limited с recipient_rir=RIPENCC.
  • В каждой партии по 327 680 адресов. Сегодня запросы конечных адресов июньских диапазонов идут ARIN→LACNIC→RIPE, а пять сентябрьских строк укладываются в три объекта RDAP RIPE.

Два разных дня, два разных поля назначения — и один и тот же объём до последнего адреса. Накопительный файл LACNIC от 2 ноября содержит четыре записи от 9 июня: три /16 и один /15 от TIM S.A. к LARUS LIMITED, всего 327 680 адресов; получающим RIR указан ARIN. Пять записей от 16 сентября — по одному /16 от TIM SA к Larus Limited, тоже 327 680, но поле показывает RIPENCC. Пунктуация в имени источника и регистр букв в имени получателя различаются. Общего юридического идентификатора для двух написаний источника файл не даёт; официальное сопоставление организаций установило бы связь.

Нынешний запрос по конечному адресу каждого июньского диапазона проходит цепочку: ARIN отвечает HTTP 303 на LACNIC, LACNIC — 307 на RIPE, RIPE возвращает полный родительский диапазон. Например, для 177.111.255.255 это весь 177.111.0.0/16. Аналогично проверены ещё два /16 и 177.28.0.0/15. Июньское поле ARIN фиксирует запись на дату передачи; HTTP-цепочка показывает место сегодняшнего ответа. Датированный последующий документ реестра объяснил бы, когда поменялся адресат запросов.

Сентябрьские пять /16 в текущем RDAP превращаются в три интервала: 187.96, 187.97 и 187.98 входят в один объект от 187.96.0.0 до 187.98.255.255, а 191.133 и 179.77 стоят отдельно. Исторические строки и современные объекты отвечают на разные вопросы. Их числа совпадать не обязаны.

Прямые запросы к RIR: 177.166.255.255, 177.111.255.255, 177.122.255.255, 177.29.255.255; 187.96.0.0, 191.133.0.0, 179.77.0.0.