<div dir="ltr">Some companies prefer to hold all the space in the parent company and allocate it downwards themselves to sub-entities because of the way the AfriNIC fee structure works - it gets to a point where it is *far* cheaper to hold all the space in a single entity than to have seperate space held by loads of entities.<div><br></div><div>With regards to space being used out of region - that's extremely difficult to actually know - because the BGP table has no knowledge of geography :)</div><div><br></div><div>Thanks</div><div><br></div><div>Andrew</div><div><br></div></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">On Fri, Oct 24, 2025 at 4:11 PM Fernando Frediani <<a href="mailto:fhfrediani@gmail.com">fhfrediani@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Yes there are legitimate cases, but when this happens it may be a signal <br>
of alert. The point is to find two things: 1) If the ASN announcing it <br>
doesn't have any relation to the resource holder and 2) If resources are <br>
being used out of the region (the worst).<br>
For the case of parent/sub-company ideally resources should be <br>
transferred among companies using them in reality then.<br>
<br>
Fernando<br>
<br>
On 10/24/2025 7:45 AM, Andrew Alston wrote:<br>
> Hi All,<br>
><br>
> While I haven't got around to publishing the code behind this - mainly <br>
> because it by necessity exposes certain data and requires a BGP dump <br>
> from a juniper router which is hundreds of megs big, I've attached the <br>
> output of the code I wrote.<br>
><br>
> One caveat with this data - There is nothing inherently wrong with <br>
> space allocated to an organisation being announced by a non-AfriNIC <br>
> ASN, there are many legitimate cases and reasons behind this.  The <br>
> same thing happens when space is allocated to one organisation but <br>
> announced by another, and this can happen when a sub-company of a <br>
> parent company is announcing space from their own ASN when the space <br>
> was originally allocated to the parent.  As such, when reading this <br>
> data, it's important to understand that the abnormalities detected do <br>
> not necessarily indicate anything nefarious - and this data should not <br>
> be seen as accusations of malfeasance against anyone.<br>
><br>
> Let's see if the lists let this post through!<br>
><br>
> Thanks<br>
><br>
> Andrew<br>
><br>
><br>
> _______________________________________________<br>
> RPD mailing list<br>
> <a href="mailto:RPD@afrinic.net" target="_blank">RPD@afrinic.net</a><br>
> <a href="https://lists.afrinic.net/mailman/listinfo/rpd" rel="noreferrer" target="_blank">https://lists.afrinic.net/mailman/listinfo/rpd</a><br>
<br>
_______________________________________________<br>
RPD mailing list<br>
<a href="mailto:RPD@afrinic.net" target="_blank">RPD@afrinic.net</a><br>
<a href="https://lists.afrinic.net/mailman/listinfo/rpd" rel="noreferrer" target="_blank">https://lists.afrinic.net/mailman/listinfo/rpd</a><br>
</blockquote></div>