摘要

  • ARIN 的直连分配把 204.235.252.0/22 记在 PingPush LLC 名下，但该组织的记录没有挂任何自治系统号，而覆盖这个网段唯一的路由对象属于 AS5650。
  • 一个 BGP 观测页显示 AS5650 与 AS53356 同时宣告该前缀，把 AS53356 那条判为 IRR 无效、ROA 签名无效，并把登记方写成第三个名字：SixtyNet LLC。
  • 本次查到的材料没有任何一份把 PingPush LLC 与运营 AS53356 的 Free Range Cloud Hosting Inc 关联起来；两家之间若有租赁安排，那是再平常不过的事，而公开记录在两种情形下看起来一模一样。

注册行是 IPv4 市场里最便宜的尽职调查项，也是最不解决问题的证据。今天把 204.235.252.0/22 的公开记录调出来，你会拿到三份无法同时描述同一个网络的文件：一份写着弗吉尼亚州公司的 ARIN 分配，一份写着另一个自治系统的路由对象，一张同时承载两个源的路由表，其中一个源在边界路由器能做的每一项起源检查上都过不去。

先看注册记录，因为买方就是从这里开始。ARIN 的组织编号 PL-1212 属于 PingPush LLC，地址为 803 Franklin St. Suite 801, Arlington, VA 22314，创建于 2022 年 8 月 18 日，最后更新于 2026 年 6 月 4 日（ARIN 组织记录）。该组织的关联网络列表只有一条，PINGPUSH-NETWORK，覆盖 204.235.252.0 到 204.235.255.255（关联网络）。网络记录本身 NET-204-235-252-0-1 写明 /22、网络类型为直连分配（Direct Allocation，即直接向注册机构申请、而非从运营商的大分配里切出的网段）、组织为 PingPush LLC、登记日期 2024 年 4 月 11 日、最后更新 2026 年 8 月 3 日（网络记录）。这是一份干净的记录，像一家自己走到注册机构把网段申请下来的公司。

干净到此为止。该组织关联的自治系统列表返回的是 HTTP 404，而不是一个号（关联 AS）。自治系统指在单一路由策略下运作的一张网，用一个号码标识；这个号码就是其他网络真正看到的那个路由身份，是过滤器在接收一条路由之前要核对的东西。于是在注册记录里，PingPush LLC 是一个持有地址、却没有附上路由身份的实体。同一个行业里的两件事，注册记录只作证第一件。

路由策略这一层说的又是另一回事。RIPE Stat 对该前缀的路由状态记录显示，最早的观测来自源 AS53356，时间为 2024 年 4 月 16 日 16:00；最近的观测来自源 AS5650，时间为 2026 年 11 月 11 日 16:00。覆盖该网段的路由对象只列了 AS5650，注册在 ARIN 之下（RIPE Stat 路由状态）。路由对象是登记在路由注册库、而不是地址注册库里的另一份记录，用来声明哪个自治系统被授权宣告某个前缀。AS5650 自身的路由记录是公开的（AS5650）。就 PingPush 这个网段而言，这份授权只存在于一个地方，而它指向的网络在组织记录里从未被提到。

现网路由表让分歧变得可见。204.235.252.0/22 的一个 BGP 观测页显示，AS5650 与 AS53356 都在宣告该前缀；页面把 AS5650 那条判为 IRR 有效、ROA 签名有效，把 AS53356 那条判为 IRR 无效、ROA 签名无效（该前缀的 BGP 视图）。ROA 是资源公钥基础设施下的一份签名声明，列明哪些自治系统可以宣告某个网段；与之冲突的路由被判为无效，而 IRR 有效性是更早、也更宽松的同类判断。同一个页面把登记方写成 SixtyNet LLC，这个名字既对不上上面那份 ARIN 网络记录，也对不上本文件里的任何其他内容。另一个路由目录列出同样的两个源，并把该前缀标为多源、附带冲突标记（第二个目录）。

多源路由本身不构成过错，大型网络按设计会从多个位置宣告同一个前缀。关键在于这个组合：两个源、一个路由对象，外加一条被两套校验系统同时否定的宣告。

未被登记的那个源属于一家主机商。PeeringDB 把 AS53356 标为 Free Range Cloud Hosting Inc，亦称 Free Range Cloud，经营 VPS 服务，其对等互联信息最后更新于 2026 年 9 月 24 日（PeeringDB AS53356）。为本文查阅的公开材料，没有任何一份把这家公司与 PingPush LLC 连在一起——没有租约、没有转让、没有重新分配、没有协议。这个空白是本文件查阅范围的边界，不是对任何一方的结论。两家之间存在合法安排，是完全平常的可能性，而公开记录在两种情形下看起来几乎一样。

真正让这份材料值得留存的是时间。ARIN 于 2024 年 4 月 11 日登记该分配。有人观测到的第一条宣告来自 AS53356，时间是 2024 年 4 月 16 日——五天后，且恰恰来自没有路由对象的那个源。一份新分配通常很快出现在路由表里；不常见的，是它最先来自注册记录从未提过的网络。

持有人自己的公开痕迹，比它的注册条目所暗示的要单薄。pingpush.net 没有响应：请求超时，或返回 HTTP 502（pingpush.net）。一份约 4.2 年前的索引副本描述的是可编程物理空间，配硬件锚点信标、云端面板、数字孪生功能、零售与资产追踪、REST 与 JavaScript 接口、VPN 连接，以及开发者、小企业和企业三档方案，地址同样是阿灵顿那一个。该副本没有描述 GPU 租赁、算力服务或主机产品，而且四年过去，它证明的是这家公司当时说过什么，不是现在卖什么。一个地理定位数据库把该网段内的 204.235.254.216 归属给 PingPush LLC 与 pingpush.net，位置在弗吉尼亚州阿灵顿，关联 AS5650（地理定位记录）——那是数据库的归属判断，不是机房或客户关系的证据。

两项查阅限制应当跟在相应事实旁边，而不是摆在文末。该组织记录的 RDAP 表示以 application/rdap+json 提供，我们的工具无法解析，因此本文所有注册数字都来自 ARIN 的 Whois-RWS 页面（RDAP 实体）。而 Cloudflare 的 RPKI 门户对该前缀没有给出按源的有效性结果（RPKI 查询），所以本文中的 ROA 判定，是 BGP 观测页给出的，不是从一手 RPKI 仓库读到的。

BTW 从这个模式里得到的结论，比它可能支撑的警报要窄。本应彼此一致的三个层面——注册记录、路由对象、现网路由表——并不会互相约束，而本文件没有指控任何人。就我们的理解，唯一性协调要求一份记录同时做到唯一、准确、可用。这个 /22 是唯一的，另外两项，文件里一片沉默。一份真实源头上没有路由对象的分配，是公司可以持有、却无法稳定路由的资产；而它究竟是哪一种，往往由互联网上其他人的过滤策略决定，而不是由注册记录决定。

两件事能了结这份文件。为真正获授权的源补上一份路由对象，或一份点名该源的 ROA，会把问题换成答案；ARIN 对这类分歧的立场同样如此。在它们出现之前，任何评估、租赁或收购这个网段的人，手里的文件点名了一位所有者，旁边却是三份不可能全对的记录，以及两家网络宣告同一前缀、而只有一家拥有登记在案的宣告权。该实体的公开记录汇总在我们的 PingPush LLC 名录条目 中。