Кратко

  • Объект aut-num AS210764 (as-name ISC-AGP1) в базе RIPE создан и последний раз изменён 13 сентября 2021 года, тогда как связанная организация ORG-ISCI1-RIPE — Internet Systems Consortium Inc. — была изменена 13 мая 2026 года; асимметрия между «замороженным» номером и «свежей» организацией — центральный факт этого расследования.
  • Поле mnt-by объекта AS210764 называет двух модераторов, RIPE-NCC-END-MNT и MAINT-ISC, а модель аутентификации RIPE — логическое ИЛИ, то есть любой из них может авторизовать изменение объекта.
  • AS210764 не виден в глобальной таблице маршрутизации с 3 февраля 2023 года и не анонсирует ни одного префикса; регистрация существует, но маршрутизация — нет.
  • Идентичность ISC как оператора корневого сервера F подтверждена отдельно: AS3557 (ISC-F-ROOT) была выделена ARIN 21 апреля 1994 года, а ISC заявляет об эксплуатации F-Root с 1994 года.
  • Этическая граница: самоназвание узла «ISC F-ROOT DYU1» (Душанбе) в PeeringDB не подтверждено собственными материалами ISC и остаётся самоотчётом; оператор соседней AS42229 в этой статье намеренно не утверждается.

Регистрация автономной системы в RIPE — это не просто строка в базе: это запись о том, кто управляет ресурсом. Для AS210764, зарегистрированной Internet Systems Consortium Inc. под именем ISC-AGP1, эта запись создавалась 13 сентября 2021 года и с тех пор не менялась. Объект aut-num по данным RIPEstat и независимых зеркал несёт статус ASSIGNED, источник RIPE и организационную привязку ORG-ISCI1-RIPE (RIPE REST AS210764). Зеркало whois.ipip.net воспроизводит те же атрибуты: as-name ISC-AGP1, org ORG-ISCI1-RIPE, даты создания и последнего изменения — обе 2021-09-13 (ipip.net AS210764). Зеркало IPGeoLocation классифицирует тот же автономный номер как принадлежащий Internet Systems Consortium (IPGeoLocation AS210764).

Ключ к вопросу «кто может изменить эту запись сегодня» лежит в поле mnt-by. AS210764 перечисляет двух модераторов: RIPE-NCC-END-MNT и MAINT-ISC (ipip.net AS210764). Документация RIPE объясняет механизм: обновление объекта должно пройти аутентификацию у модератора, упомянутого в mnt-by, и модераторы аутентифицируются как логическое ИЛИ набора учётных данных — то есть любого из них достаточно (RIPE Database Security docs). Обсуждение в списке рассылки db-help добавляет контекст: RIPE-NCC-END-MNT — модератор ресурсов, полученных конечными пользователями напрямую через RIPE NCC, и объекты, поддерживаемые только им, обновляются через RIPE NCC, причём этот модератор, как правило, не может быть изменён пользователем (RIPE db-help thread).

Структурная асимметрия — самое интересное в этой записи. Объект aut-num заморожен с 2021 года, но связанная организация ORG-ISCI1-RIPE — Internet Systems Consortium Inc., org-type LIR, рег. номер 3618975 (Делавэр), страна US — была последний раз изменена 13 мая 2026 года (ipip.net AS210764). Организация жива; номер, который она держит, — нет. Изменение объекта организации в 2026 году при нетронутом объекте номера может означать лишь то, что контакты или реквизиты LIR актуализировались, а сам aut-num остался в состоянии 2021 года.

Что «живое» и «мёртвое» означает на уровне маршрутизации: AS210764 не был виден в глобальной таблице маршрутизации с 3 февраля 2023 года, Hurricane Electric показывает ноль анонсируемых префиксов, а IPinfo характеризует систему как «Inactive» с 0 адресами (Hurricane Electric AS210764; IPinfo AS210764). Данные RIPEstat согласуются с картиной отсутствия активности (RIPEstat AS210764).

Параллельная запись подкрепляет интерпретацию, что это часть архитектуры корневого сервера F. Политика импорта/экспорта AS210764 называет AS3557 (accept ANY / announce AS210764) и AS42229 (ipip.net AS210764). AS3557 в IRR описана как ISC-F-ROOT с descr «Internet Systems Consortium, Inc.», замечаниями «This ASN is used to source advertisements of F-Root prefixes» и «3557 will never peer directly», mnt-by MAINT-AS1280, последняя модификация 13 ноября 2023 года (Hurricane Electric AS3557; RIPE aut-num AS3557). RADB-зеркало подтверждает те же атрибуты, а выделение ARIN датируется 21 апреля 1994 года (Qrator whois AS3557). Первичный источник — сама ISC: она заявляет об эксплуатации F-Root, одного из 13 корневых серверов имён, с 1994 года, отвечая на запросы по IPv4 на 192.5.5.241 и IPv6 на 2001:500:2f::f через иерархический anycast и BIND 9 (ISC F-Root page). PeeringDB описывает AS3557 как ASN для анонсирования anycast-префиксов F-Root (PeeringDB ASN 3557).

Компаньон-паттерн виден и в RIPE: AS210762 (as-name FROOT_TGD1) зарегистрирована под той же ORG-ISCI1-RIPE с импортом из AS3557 и экспортом в AS3557, повторяя структуру локальных узлов F-root, пирящих с AS3557 (ipip.net AS210762). Зеркала классификации ASN согласуются с принадлежностью обоих номеров ISC (IPGeoLocation AS3557).

Слово «DYU1» и географическая привязка в PeeringDB — единственная в этой цепочке точка, где первичная заявка исходит от самого объекта: PeeringDB называет AS210764 «ISC F-ROOT DYU1» (Душанбе, Таджикистан), сайт isc.org, IRR as-set AS-FROOT, статус RIR «ok» на 26 июня 2024 года (PeeringDB net 27983). Собственная страница ISC о F-Root в этом исследовании не соотнесена с узлом в Душанбе, поэтому этот ярлык остаётся самоотчётом без независимого подтверждения.

Наконец, границы свидетельств: зеркало HE отображает admin-c/tech-c AS210764 как DUMY-RIPE (персональные данные удалены), тогда как ipip.net показывает IAC75-RIPE — тот же handle, что и abuse-c организации; это различие отображения между зеркалами, а не расхождение реестра . AS42229, второй сосед в политике импорта/экспорта, не удалось подтвердить в этом исследовании, и её оператор здесь намеренно не утверждается. Прямая загрузка REST-JSON для AS210764 из RIPE не была достигнута в этой сессии; все атрибуты подтверждены через RIPEstat (оперируемый RIPE NCC) и независимые зеркала.

Читатель, желающий проследить за этой серией в справочнике BTW, найдёт профиль объекта здесь: ISC-AGP1 Internet Systems Consortium Inc..