Кратко

  • Прямое выделение ARIN на 204.235.252.0/22 оформлено на PingPush LLC, но запись организации не привязывает к компании ни одной автономной системы, а единственный объект маршрутизации, покрывающий блок, принадлежит AS5650.
  • Страница наблюдения BGP показывает, что AS5650 и AS53356 объявляют префикс одновременно, оценивает маршрут AS53356 как недействительный и по IRR, и по подписи ROA и указывает третье имя владельца записи — SixtyNet LLC.
  • Ничто из просмотренного не связывает PingPush LLC с Free Range Cloud Hosting Inc, оператором AS53356; арендная договорённость между ними была бы совершенно обычным делом, и публичные реестры в обоих случаях выглядели бы одинаково.

Строка реестра — самая дешёвая единица проверки на рынке адресов IPv4 и самая неубедительная. Поднимите сегодня публичные записи по 204.235.252.0/22 — и получите три документа, которые не могут описывать одну и ту же сеть: выделение на компанию из Виргинии, объект маршрутизации на другую автономную систему и таблицу маршрутов, где два системы объявляют блок одновременно, причём одно объявление проваливает все проверки источника, доступные пограничному маршрутизатору.

Начните с реестра, потому что покупатель начинает именно там. Идентификатор организации в ARIN PL-1212 принадлежит PingPush LLC по адресу 803 Franklin St. Suite 801, Arlington, VA 22314, создан 18 августа 2022 года и обновлён 4 июня 2026 года (запись организации в ARIN). Список связанных сетей содержит ровно одну запись, PINGPUSH-NETWORK, от 204.235.252.0 до 204.235.255.255 (связанные сети). Сама запись сети, NET-204-235-252-0-1, указывает /22, тип сети «Direct Allocation» — прямое выделение, полученное от реестра, а не из более крупного блока провайдера, — организацию PingPush LLC, дату регистрации 11 апреля 2024 года и последнее обновление 3 августа 2026 года (запись сети). Это чистое дело: профиль компании, которая сама пришла в реестр за собственным блоком.

Дальше дело перестаёт быть полным. Список автономных систем, связанных с организацией, возвращает ошибку HTTP 404 вместо номера (связанные AS). Автономная система — это сеть под единой политикой маршрутизации, обозначенная номером; этот номер и есть маршрутная идентичность, которую видят другие сети и которую проверяет фильтр, прежде чем принять маршрут. Так PingPush LLC предстаёт в реестре держателем адресов без привязанной маршрутной идентичности. Это две разные роли в одной отрасли, и реестр свидетельствует только о первой.

Уровень маршрутной политики говорит иное. Статус маршрутизации RIPE Stat для префикса фиксирует первое наблюдение из источника AS53356 16 апреля 2024 года в 16:00 и последнее наблюдение из источника AS5650 11 ноября 2026 года в 16:00; объекты маршрутизации, покрывающие блок, перечислены только для AS5650 и зарегистрированы в ARIN (статус маршрутизации RIPE Stat). Объект маршрутизации — отдельная регистрация, которая ведётся в реестре маршрутизации, а не в реестре адресов, и указывает, какой автономной системе разрешено объявлять префикс. Маршрутная запись AS5650 доступна публично (AS5650). Для блока PingPush это разрешение существует ровно в одном месте, и оно называет сеть, которую запись организации не упоминает ни разу.

Действующая таблица маршрутов делает расхождение видимым. Страница наблюдения BGP по 204.235.252.0/22 показывает, что префикс объявляют и AS5650, и AS53356; маршрут AS5650 она оценивает как действительный по IRR и действительный по подписи ROA, а маршрут AS53356 — как недействительный по IRR и недействительный по подписи ROA (представление префикса в BGP). ROA — это подписанное заявление в рамках инфраструктуры открытых ключей для ресурсов, называющее автономные системы, которым разрешено объявлять блок; маршрут, противоречащий ему, помечается как недействительный, тогда как действительность по IRR — более старый и мягкий аналог. Та же страница указывает владельцем записи SixtyNet LLC — имя, не совпадающее ни с упомянутой выше записью сети ARIN, ни с чем-либо ещё в этом деле. Второй каталог маршрутизации перечисляет те же два источника и помечает префикс как мультиоригин с признаком конфликта (второй каталог).

Маршрутизация с нескольких источников сама по себе не порок: крупные сети объявляют один префикс из нескольких точек по замыслу. Значение имеет сочетание — два источника, один объект маршрутизации и дополнительное объявление, которое обе системы проверки отвергают.

Незарегистрированный источник принадлежит хостинговой компании. PeeringDB определяет AS53356 как Free Range Cloud Hosting Inc, она же Free Range Cloud, компанию, продающую услуги VPS, с информацией о пиринге, обновлённой 24 сентября 2026 года (PeeringDB AS53356). Ни один публичный документ, просмотренный для этой статьи, не связывает эту компанию с PingPush LLC: ни аренды, ни передачи, ни перераспределения, ни соглашения. Этот пробел — граница данного дела, а не вывод о любой из компаний. Законная договорённость между ними остаётся совершенно обычной возможностью, и реестры в том виде, в каком они опубликованы, выглядели бы почти одинаково в обоих случаях.

Хронология и делает дело стоящим сохранения. ARIN зарегистрировал выделение 11 апреля 2024 года. Первое наблюдённое объявление пришло от AS53356 16 апреля 2024 года — пять дней спустя, причём именно от источника без объекта маршрутизации. Свежее выделение обычно быстро попадает в таблицу; редко оно попадает туда первым из сети, которую реестр никогда не называл.

Публичный след держателя тоньше, чем подсказывает его запись в реестре. pingpush.net не ответил: запрос истёк по таймауту или вернул ошибку HTTP 502 (pingpush.net). Индексированная копия возрастом около 4,2 года описывает программируемые физические пространства с аппаратными якорными маяками, облачной панелью, функциями цифрового двойника, отслеживанием товаров и активов, интерфейсами REST и JavaScript, подключением по VPN и тарифами для разработчиков, малого бизнеса и предприятий, по тому же адресу в Арлингтоне. Эта копия не описывает ни аренду GPU, ни вычислительную услугу, ни хостинговый продукт, и с четырёхлетней давностью она свидетельствует о том, что компания говорила тогда, а не о том, что продаёт сейчас. База геолокации относит 204.235.254.216, адрес внутри блока, к PingPush LLC и pingpush.net в Арлингтоне, штат Виргиния, с AS5650 (запись геолокации): это атрибуция базы данных, а не доказательство площадки или коммерческих отношений.

Две границы доступа относятся к этим фактам, а не к концу статьи. Представление организации в RDAP отдаётся как application/rdap+json и не разобралось нашими инструментами, поэтому все реестровые цифры здесь взяты со страниц Whois-RWS от ARIN (сущность RDAP). А портал RPKI от Cloudflare не вернул действительность по источникам для этого префикса (запрос RPKI), поэтому оценки ROA в этой статье — те, что показывает страница наблюдения BGP, а не прочитанные в первичном репозитории RPKI.

Вывод BTW из этой картины уже, чем тревога, которую она могла бы оправдать. Три уровня, которые должны совпадать — реестр, объект маршрутизации, действующая таблица — не обязывают друг друга, и никого в этом деле не обвиняют. Согласование уникальности в нашем понимании требует от записи, чтобы она была единственной, точной и пригодной к использованию. /22 единственный, а о двух других свойствах документы молчат.

Выделение без объекта маршрутизации для реального источника — это актив, который компания может держать и не может надёжно маршрутизировать; и каким из двух он окажется, день ото дня решает поведение фильтров у других сетей, а не реестр.

Закрыть дело могут две вещи. Объект маршрутизации, поданный на действительно уполномоченный источник, или ROA, называющий его, заменили бы вопрос ответом; то же сделала бы позиция самого ARIN по этому расхождению. Пока не появится ни то, ни другое, каждый, кто оценивает, арендует или покупает этот блок, работает с документом, называющим владельца, рядом с тремя записями, которые не могут быть все верными, и двумя сетями, объявляющими префикс, право на объявление которого зарегистрировано только у одной из них. Публичное дело организации собрано в нашей записи PingPush LLC в справочнике.