Summary

  • В файле передач RIPE NCC за 3 ноября появились три постоянные передачи внутри Ирака от Elsuhd к ScopeSky: 176.28.75.0/24, 176.28.76.0/24 и 185.58.13.0/24. Вместе это 768 IPv4-адресов.
  • Looking Glass RIPE NCC около 11:29 UTC показывал точный маршрут 176.28.76.0/24 с источником AS197893 у 322 пиринговых наблюдений на 23 коллекторах. RDAP этого ASN называет его ELSUHD-AS.

База данных уже успела расставить новые имена. Запись ScopeSky охватывает 176.28.75.0–176.28.76.255 и создана в 10:11:14 UTC. Первый ряд файла называет исходным диапазоном 176.28.74.0/23, но передана лишь его верхняя половина — 176.28.75.0/24. Нижняя половина остаётся за Elsuhd. Второй переданный /24 теперь находится в той же текущей записи ScopeSky.

Маршрут шёл по собственным часам. Из 322 записей о пирах 321 подтвердил происхождение от AS197893 уже после регистрации нового держателя. RDAP отвечает на вопрос о записи в реестре; BGP-наблюдение показывает ASN, которое объявляет префикс. На одном /24 эти ответы разошлись.

Запись третьего префикса охватывает 185.58.12.0–185.58.14.255, однако строка передачи указывает только средний /24. Два соседних блока, 512 адресов, нельзя прибавлять к сегодняшней сделке. Документированы три /24 и 768 адресов.

Публичного документа о том, кто обслуживал трафик после смены держателя, нет. Более поздняя смена ASN-источника или опубликованное соглашение прояснили бы эту часть истории. Сейчас видно конкретное расхождение: префикс числится за ScopeSky, а объявляется под ASN Elsuhd.