Summary

  • ARIN 4 日累计文件记录：3 日 16:06:35 UTC，ChoicePoint, Inc. 的 AS11968 和 AS25923 转入 LEXISNEXIS RISK SOLUTIONS INC.；16:14:01，ThreatMetrix Inc. 的 AS30286 也转入。三个精确 RDAP 对象均以 LRS-95 为登记持有人。
  • RIS 在转移前的 3 日 16:00 UTC，以及转移后的 4 日 00:00 UTC 看到，66.241.32.0/19 的精确起源仍是 AS25923，192.225.156.0/22 仍是 AS30286。两条路由每次都达到 322/322 个完整 IPv4 对等体；AS11968 在两次快照里均无可见前缀。

这批转移不只搬了地址卡片。16:06:35，两条 ChoicePoint IPv4 网络与两个 ASN 一同进入 LexisNexis 的登记账户。七分二十六秒后，ThreatMetrix 的一个 ASN、两条 IPv4 网络和一个 IPv6 /44 也到了。此前对五条地址记录的报道，谈的是旧网络名称还印在新持有人卡片上。这一次，多出来的三条 ASN 记录让我们把卡片放到路由表旁边。

ARIN 的精确 RDAP 把 AS11968、AS25923 和 AS30286 都列在 LRS-95 名下。前两个的名称是 LEXISNEXIS-RISK-ASSETS，第三个仍叫 THM。RIS 给出的对照更硬：AS11968 两次都是零个前缀；AS25923 两次都有三个 IPv4、两个 IPv6 前缀；AS30286 两次都有 25 个 IPv4、五个 IPv6 前缀。持有人变了，两个采样点的数量没变。

还可以把号码钉回地址：ChoicePoint 批次里的 66.241.32.0/19，在前后两张快照中都以 AS25923 为精确起源；ThreatMetrix 批次里的 192.225.156.0/22，两次都以 AS30286 为精确起源。每条均被 322/322 个完整 IPv4 对等体看到。登记窗口里的动作很快，路由表在这两帧里却没有照着盖章换起源。

若要判定 16:00 至 00:00 之间有没有短暂切换，需要更密的 BGP 记录。现有证据已足够说明：同一批资产的 ASN 持有人变更，与两条精确路由在采样点的表现，是两件要分开读的事。

官方原始记录：ARIN 4 Nov transfer; AS11968 RDAP; AS25923 RDAP; AS30286 RDAP; RIS AS11968 3 Nov 16 UTC; RIS AS11968 4 Nov 00 UTC; RIS AS25923 3 Nov 16 UTC; RIS AS25923 4 Nov 00 UTC; RIS AS30286 3 Nov 16 UTC; RIS AS30286 4 Nov 00 UTC; RIS 66.241.32.0/19 3 Nov 16 UTC; RIS 66.241.32.0/19 4 Nov 00 UTC; RIS 192.225.156.0/22 3 Nov 16 UTC; RIS 192.225.156.0/22 4 Nov 00 UTC; RIPE RIS API guide.