<div><font>Single-homed on AS6939, no website setup on </font><font><a href="gsrcorp.com" title="gsrcorp.com">gsrcorp.com.</a></font></div><br><div><font>The address listed is in Plantation, PL and shows is a typical commercial office building. You can even get virtual office address here: </font><a href="https://www.davincivirtual.com/loc/us/florida/plantation-virtual-offices/facility-2492" title="https://www.davincivirtual.com/loc/us/florida/plantation-virtual-offices/facility-2492"><font>https://www.davincivirtual.com/loc/us/florida/plantation-virtual-offices/facility-2492</font></a><font><br></font></div><div><font><a href="https://bgp.he.net/net/11.0.0.0/8#_dns" title="https://bgp.he.net/net/11.0.0.0/8#_dns">https://bgp.he.net/net/11.0.0.0/8#_dns</a></font><font> shows a lot of .cn domains pointing to these IPs</font></div><br><div><font><a href="https://bgp.he.net/net/11.0.0.0/8#_irr" title="https://bgp.he.net/net/11.0.0.0/8#_irr">https://bgp.he.net/net/11.0.0.0/8#_irr</a></font><font> shows route-object created for AS95 (real DoD) and AS8003 by the same maintainer, probably to make it seem more legit.</font></div><br><div><font>I would be really curious to see the LOA presented to AS6939 to announce 54 million IPs out of government IP space and what type of verification was done because it doesn't seem legit at all.</font></div><br><div><font>Eric</font></div><br><div class="gmail_quote_attribution">On Mar 11 2021, at 7:56 am, Siyuan Miao <aveline@misaka.io> wrote:</div><blockquote><div><div>Hi Folks,</div><div><br></div><div>Just noticed that almost all DOD prefixes (<a href="http://7.0.0.0/8,11.0.0.0/8,22.0.0.0/8" title="http://7.0.0.0/8,11.0.0.0/8,22.0.0.0/8">7.0.0.0/8,11.0.0.0/8,22.0.0.0/8</a> and bunch of /22s)  are now announced under AS8003 (GRSCORP) which was just formed a few months ago.</div><div><br></div><div>It looks so suspicious. Does anyone know if it's authorized?</div><div><br></div><div>Regards,</div><div>Siyuan</div></div></blockquote>