摘要

两张过户单，一条熟悉的路

一笔交易可以在新闻稿里写成一个名字，ARIN 的文件却没有这么省事。它把 ASN 和 256 个 IPv4 地址分别列成一条记录；两条记录的出让方、接收方和秒级时间完全相同。ASN 的原始注册日是 2008 年 9 月 17 日，/24 是 2009 年 9 月 14 日。2026 年的共同时间戳标记的是交接，不是它们共同诞生。

RDAP 把交接后的落点写得很细。AS46429 的资源名为 ONVIS-6-46429，IP 段名为 ONVIS-6，两者都指向 ONVIS-6 这个登记实体。实体名称是 OnviSource, Inc。两份资源记录的注册及最后变更时间都是 11 月 3 日 17:43:47-05:00，换算成 UTC 正好对应转让文件的 22:43:47。这组一致性使“谁现在负责”有了可核对的答案。

但用户流量不会等登记员盖章。RIS 的数据回答另一个问题：观测点看到什么。它在 11 月 2 日到 4 日的采样序列里持续列出该 /24 和 AS46429 的起源组合；转让两侧的午夜快照都看见前缀。两次快照的样本总量从 322 变成 323，因此 321/322 与 323/323 不能拿来宣布转让改善了可达性。能站得住的结论是：在这些观测时点，精确前缀和起源号没有变。

这件小事会在事故响应里变成大麻烦。只按 ASN 查联系人的系统，可能交出旧持有人；只按新公司的登记日期建时间线，又可能把此前存在的 BGP 路由误写成新网络上线。ARIN 的钟记录责任转移，RIS 的钟记录路径观测。把其中一只钟冒充另一只，调查就会拨错电话。

若要判断八小时采样点之间有没有短暂切换，还缺更高频的 BGP 轨迹或运营方变更日志。现有一手材料已经足够说明这次公开可见的结构：两个资源一起过户，路由样本保留同一源号，登记联系人已经换人。