Summary

  • ARIN 的 2026 年 10 月记录显示,PF IPV4 Borrower, LLC 先后把 216.52.236.0/24、.239/24 和 .237/24 转给三家机构。现时 RDAP 则把 .238/24 留在原登记持有人名下。
  • 10 月 22 日一行的 original_set 为 .237.0–.239.255;四天后同一来源的记录却再次把范围写成 .236.0–.239.255,包含 8 日已转出的 .236/24。三笔 transfer_set 和四个现时登记对象给出更精确的持有人分布。

一个字段把已经转出的地址又装回原来的四格抽屉。真实登记没有跟着倒退。在 ARIN 11 月 2 日的转移快照里,这种反向变化发生在 original_set,不是 transfer_set。若把两个字段读成同一件事,便会凭空造出一场地址回流。

先看四个相邻的 /24:216.52.236.0 至 216.52.239.0。10 月 8 日,PF IPV4 Borrower, LLC 将 .236/24 转给 Full Potential Solutions LLC。该行 original_set 覆盖四段,共 1,024 个地址,transfer_set 只有第一段 256 个。10 月 22 日,.239/24 转给 Joy Labs Ventures LLC;这一行的 original_set 从 .237.0 起,止于 .239.255,像是把第一笔转移扣除后的 768 个地址。

10 月 26 日,第三行把 .237/24 转给 San Joaquin Valley Unified Air Pollution Control District。令人困惑的是,该行 original_set 又从 .236.0 起,覆盖完整 1,024 个地址。早在 8 日转出的 .236/24 回到了较宽的来源范围字段。三行使用同一个来源机构名称,也都列出 1998 年 8 月 24 日的 source_registration_date。三笔实际转出的 /24 彼此不重叠;变来变去的是旁边那栏。

ARIN 的四个 RDAP 对象让人不必猜测现在谁持有哪一段。.236/24 的登记者是 Full Potential Solutions;.237/24 是空气污染控制区;.239/24 是 Joy Labs Ventures;.238/24 仍是 PF IPV4 Borrower。三家接收者各有 256 个地址,原登记者留下 256 个。快照里的转移日期解释了三次分拆,现时登记对象解释了四段责任归属。

ARIN 的转移日志格式页介绍累积 JSON 文件与两个范围字段,却没有给出这笔 26 日记录如何选取 original_set 的办理说明。能改变原因判断的是 ARIN 对该字段选取过程的一手解释。现有公开记录已足以确认较窄的事实:26 日转的是 .237/24,而 .236/24 的当前登记者仍是 8 日的接收方。

这不是一处只供技术人员挑字眼的异常。若分析程序逐行用 original_set 减去 transfer_set 来计算原持有人的剩余库存,26 日那行会把 .236/24 算回来。若把 original_set 当作当日完整持有人登记,就会在没有对应转移记录的地方制造一次“逆向转移”。正确的重建顺序是先取每笔准确的 transfer_set,再核对各段 RDAP。

Theo 此前写过 RealNetworks 一段 /22 被三个接收者整齐分完的案例;那里重复的 original_set 保持稳定。本案的特点恰恰是该字段先缩后扩,而四个现时登记对象把误读堵住。登记机构既然公开机器可读的交易文件,也该公开足以让机器正确理解每一栏的规则。