一所大学卖掉 1992 年地址块的一半，路由表只认留下的那半边

Summary

• ARIN 11 月 4 日的累计转让原始文件记载：3 日 19:28:39 UTC，Willamette University 向 Medicus Labs, Inc. 转出 158.104.128.0–158.104.255.255。原始范围为整个 158.104.0.0–158.104.255.255。当前 RDAP 分别把上半个 /17 登记给 Medicus、下半个 /17 留给 Willamette；后者的登记日期仍是 1992 年 2 月 25 日。

• RIS 在 4 日 00:00 UTC 的精确前缀查询中，上半段可见度为 0/322，下半段为 322/322。RIS 对上半段记录的最后一次精确路由观测停在 2014 年 4 月。

• 11 月 3 日 00:00 UTC 的 RIS 快照已在转让前记录上半段 0/322。

注册簿切得平均，互联网没照着演

一个 /16 装着 65,536 个地址。上、下两个 /17 恰好平分，转让文件里的数字没有谜题。谜题在于登记所有权与对外宣告的距离。看资产表，Medicus 拿到整整一半；看这次 RIS 观测，仍在互联网上清晰出现的是大学留下的一半。

时间戳把行政动作排得很整齐。Medicus 的新 RDAP 对象在 3 日 19:28:38 UTC 登记。Willamette 的旧对象同一秒发生变更，1992 年的原始登记日期继续保留。转让文件下一秒记入事件。这些是数据库交接的钟，不是路由器启动的钟。若要给新网络的启用定时，还需要对应的 BGP 公告或运营记录。

转让前的快照让故事更尖锐。RIS 在 3 日 00:00 UTC 同样未见上半段精确 /17；它的历史字段把最后一次看到该路由的时间记为 2014 年 4 月 14 日。换言之，这次转让没有在两个每日采样之间制造一个突然消失的可见前缀。它给一块在该测量面上沉默多年的地址换了登记持有人。下半段则由 AS29984 起源，在 4 日的 322 个观测节点中全部可见。

这正是旧地址资源交易最容易混淆的两张收据。ARIN 能告诉人们谁接过了 32,768 个地址，也能列出来源、去向、范围、类别与时刻。公开转让行没有价格，也没有 Medicus 的使用计划。RIS 能给出特定时间、特定观测集里的路由状态。把两张收据叠成一张，市场会误以为注册地址一变，网络就已经开张。