<div dir="auto"><br><div class="gmail_quote gmail_quote_container" dir="auto"><div dir="ltr" class="gmail_attr">On Fri, 24 Oct 2025, 10:18 Andrew Alston, <<a href="mailto:aa@alstonnetworks.net">aa@alstonnetworks.net</a>> wrote:</div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><br></div><div>With regards to space being used out of region - that's extremely difficult to actually know - because the BGP table has no knowledge of geography :)</div></div></blockquote></div><div dir="auto"><br></div><div class="gmail_quote gmail_quote_container" dir="auto"></div><div dir="auto">I wouldn't say it is trivial but with geolocation data plus some traveroutes and latency check it is not extremelly dificult to find out.</div><div dir="auto"><br></div><div dir="auto">With some intended work that can be found out and further investigate to give AfriNic all necessary information.</div><div dir="auto"><br></div><div dir="auto">Fernanso</div><div class="gmail_quote gmail_quote_container" dir="auto"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Oct 24, 2025 at 4:11 PM Fernando Frediani <<a href="mailto:fhfrediani@gmail.com" target="_blank" rel="noreferrer">fhfrediani@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Yes there are legitimate cases, but when this happens it may be a signal <br>
of alert. The point is to find two things: 1) If the ASN announcing it <br>
doesn't have any relation to the resource holder and 2) If resources are <br>
being used out of the region (the worst).<br>
For the case of parent/sub-company ideally resources should be <br>
transferred among companies using them in reality then.<br>
<br>
Fernando<br>
<br>
On 10/24/2025 7:45 AM, Andrew Alston wrote:<br>
> Hi All,<br>
><br>
> While I haven't got around to publishing the code behind this - mainly <br>
> because it by necessity exposes certain data and requires a BGP dump <br>
> from a juniper router which is hundreds of megs big, I've attached the <br>
> output of the code I wrote.<br>
><br>
> One caveat with this data - There is nothing inherently wrong with <br>
> space allocated to an organisation being announced by a non-AfriNIC <br>
> ASN, there are many legitimate cases and reasons behind this.  The <br>
> same thing happens when space is allocated to one organisation but <br>
> announced by another, and this can happen when a sub-company of a <br>
> parent company is announcing space from their own ASN when the space <br>
> was originally allocated to the parent.  As such, when reading this <br>
> data, it's important to understand that the abnormalities detected do <br>
> not necessarily indicate anything nefarious - and this data should not <br>
> be seen as accusations of malfeasance against anyone.<br>
><br>
> Let's see if the lists let this post through!<br>
><br>
> Thanks<br>
><br>
> Andrew<br>
><br>
><br>
> _______________________________________________<br>
> RPD mailing list<br>
> <a href="mailto:RPD@afrinic.net" target="_blank" rel="noreferrer">RPD@afrinic.net</a><br>
> <a href="https://lists.afrinic.net/mailman/listinfo/rpd" rel="noreferrer noreferrer" target="_blank">https://lists.afrinic.net/mailman/listinfo/rpd</a><br>
<br>
_______________________________________________<br>
RPD mailing list<br>
<a href="mailto:RPD@afrinic.net" target="_blank" rel="noreferrer">RPD@afrinic.net</a><br>
<a href="https://lists.afrinic.net/mailman/listinfo/rpd" rel="noreferrer noreferrer" target="_blank">https://lists.afrinic.net/mailman/listinfo/rpd</a><br>
</blockquote></div>
</blockquote></div></div>