摘要

  • AFRINIC 9 月 25 日的累计文件记录了一笔时间为 9 月 24 日 12:21:02 UTC、类别为 MERGER_ACQUISITION 的事件:Fliber (Pty) Ltd 是来源方,Level 7 Wireless (Pty) Ltd 是接收方。
  • 记录列出四个 IPv4 前缀,共 3,328 个地址。RIPEstat 在 18:00 UTC 的路由状态中观测到 AS328533,次日 00:00 UTC 的状态中则观测到 AS327901。
  • 登记事件与采集器看到的路由序列是两种不同证据。它们的先后顺序不能证明交易交割、ASN 转让或路由变化的原因。

一条登记记录说明注册机构发布了什么;一组 BGP 观测说明采集器在特定时间看到了什么。把它们并列起来有新闻价值,但不能把两者写成同一份凭证。

AFRINIC 于 9 月 25 日 02:00:02 UTC 生成的累计转让文件,包含一条事件时间为前一天 12:21:02 UTC 的记录。文件把 Fliber (Pty) Ltd 列为来源方,把 Level 7 Wireless (Pty) Ltd 列为接收方,并将类型标为 MERGER_ACQUISITION。列出的资源是:

前缀 地址范围 地址数
102.36.208.0/22 102.36.208.0–102.36.211.255 1,024
102.221.208.0/22 102.221.208.0–102.221.211.255 1,024
102.214.189.0/24 102.214.189.0–102.214.189.255 256
102.208.72.0/22 102.208.72.0–102.208.75.255 1,024

合计 3,328 个地址。9 月 24 日 02:00 UTC 的文件有 128 条记录,没有这一事件;但它的生成时间早于这笔事件的登记时间。因此,这只是事件发生前的快照,不能据此称 AFRINIC 延迟或漏登。9 月 25 日文件增至 129 条,9 月 28 日的文件仍保留同一条记录。

路由观察来自 RIPEstat。BGP State 在 9 月 24 日 18:00 UTC 对四个前缀都返回 AS328533 作为所观测到的起源 AS。BGP Updates 查询 12:00 至次日 00:00 UTC 的区间时,对每个前缀最早返回的 AS327901 起源通告时间为 19:48:54 UTC;该区间中最晚返回的 AS328533 起源通告时间为 19:49:37。到次日 00:00 UTC,BGP State 对四个前缀都返回 AS327901。RIPEstat 当前的 AS Overview 将 AS328533 对应到 Fliber (Pty) Ltd,将 AS327901 对应到 Level 7 Wireless (Pty) Ltd。

这些是 RIPE NCC RIS 采集器的观测,不是全网在同一秒切换的证明。RIPE NCC 说明,BGP 状态由路由表快照和两次快照之间收到的更新计算得出;更新流记录的是采集器对等体看到的通告。路径中最后一个 ASN 是该条观测路径的起源,不等于流量测量,也不代表每个网络都选择了同一条路由。

AFRINIC 文件证明其公开登记了四个地址范围及一个事件分类。RIPEstat 的独立数据证明采集器后来观测到不同的起源 ASN。两者没有说明路由为何改变。登记表里的 MERGER_ACQUISITION 不是底层合同,也不能独立证明法律交易已经交割;路由前缀的起源变化也不是 ASN 本身转让的证据。文件列的是地址块,而不是 ASN 交易。

因此,能稳健报道的是两套公开系统中的时间顺序,而不是两者之间的因果关系。保留事件时间、文件生成时间和路由观测时间,能让后续核验继续进行,也避免把相关性写成结论。

来源