摘要

  • ARIN 的 11 月 3 日累计转移原件中，64 条互不重叠的 IPv4 记录在 2024 年 5 月 8 日 22:10:30 UTC 从 Micfo, LLC. 转至标为“U.S. Marshals Service in accordance with the Final Order of Forfeiture”的接收方。类型全部为 MERGER_ACQUISITION，实际转移区间合计 261,120 个地址。
  • 2026 年另有 56 条 RESOURCE_TRANSFER 记录，以 DOJ-USMS 为来源，覆盖上述地址中的 101,120 个，流向 34 个不同名称的接收方：ARIN 38 条，RIPE NCC 16 条，APNIC 两条。

先别看接收方，先看 ARIN 给事件贴的标签。11 月 3 日累计转移原件里，64 行在同一秒写着来源 Micfo, LLC.，接收方则完整写明“U.S. Marshals Service in accordance with the Final Order of Forfeiture”。然而类型列填的是 MERGER_ACQUISITION。这不是证明双方发生了商业并购，而是注册局公开数据把一个带法院没收令说明的转移放进了“并购”类别。真正的法律机制藏在名称列里。

数字不能照行数随手相加。64 条的 transfer_set 地址区间互不重叠，合计 261,120 个 IPv4 地址。其中两条把同一个原始 /21 分成相邻两个 /22；若把重复的 original_set 都当成实际转移量，便会重复计算。ARIN 的格式说明把每日 JSON 定义为累计日志的快照，字段模式只允许 MERGER_ACQUISITION 与 RESOURCE_TRANSFER 两种类型。ARIN 的转移统计说明还提醒，一个申请可以涉及多个地址块。64 是资源行数，不是 64 起案件。

法院字样也并非凭空冒出。ARIN 在2023 年对 Micfo 案的公开说明中说，法院下令没收一部分 IP 地址权利，ARIN 正与政府按政策落实。ARIN 的转移指南将最终法院命令列为可能使用的证明文件，也说明 8.2 路径涵盖并购、重组及类似交易。原始转移表没有给出能把这 64 行逐一对应到命令清单的案件编号；缺的是这条索引，不是给类型列换个悦耳名字。

再沿着地址查两年后的去向。用 2024 年的实际转移区间去匹配同一份原件里的后续记录，2026 年 1 月 23 日至 10 月 14 日有 56 条互不重叠的 RESOURCE_TRANSFER，来源名称缩成 DOJ-USMS，每段地址都落在那批 2024 年区间之内。合计 101,120 个地址、34 个不同名称的接收方。ARIN 作为接收注册局的有 38 条、51,456 个地址；RIPE NCC 有 16 条、37,376 个；APNIC 有两条、12,288 个。名称缩写改变了，精确地址区间仍能把公开记录接起来。

例如 104.222.192.0/19 的 8,192 个地址先进入 2024 年记录，2026 年 6 月 8 日又从 DOJ-USMS 转给 GLBB Japan KK，接收注册局是 APNIC；APNIC 当前 RDAP覆盖同一段。107.182.112.0/20 的 4,096 个地址也在旧批次里，2026 年 4 月 7 日转给 Netrouting B.V.，接收注册局为 RIPE NCC；RIPE NCC 当前 RDAP与区间相符。这些当前对象核对终点，转移表则保留日期和路径。

已有 Theo 文章写过 DOJ-USMS 的三个 /20 如何拆成六个 /21。这一篇追的是更早的没收令标签、更大的 64 行批次、分类字段与跨注册局流转。原件没有价格、竞买过程或路由启用记录。2024 年批次里其余地址的后来状态，需要另做跨年份及当前登记核查；不能把“2026 年未出现在这 56 行”当成仍由政府持有。能确定的是，法律起点一旦被压缩成普通类型，后来的人只能用精确地址把来路重新缝起来。

注册局原件