<div dir="ltr">Looks like the press picked this up. Paywalled though!<div><br></div><div><a href="https://www.washingtonpost.com/technology/2021/04/24/pentagon-internet-address-mystery/">https://www.washingtonpost.com/technology/2021/04/24/pentagon-internet-address-mystery/</a><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Mar 16, 2021 at 3:03 AM Owen DeLong via NANOG <<a href="mailto:nanog@nanog.org">nanog@nanog.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div style="overflow-wrap: break-word;"><br><div><br><blockquote type="cite"><div>On Mar 15, 2021, at 15:07 , Tom Beecher <<a href="mailto:beecher@beecher.cc" target="_blank">beecher@beecher.cc</a>> wrote:</div><br><div><div dir="ltr"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div>I think it’s a general matter of public interest how this reassignment of a massive government-owned block of well over sixteen million IP addresses happened. Even if not fraudulent, the public has a right to know who is behind this huge transfer of wealth.</div><div><br></div><div>Don’t you?</div></blockquote></div></div></blockquote><br><blockquote type="cite"><div><div dir="ltr"><div>On Mon, Mar 15, 2021 at 3:35 PM Mel Beckman <<a href="mailto:mel@beckman.org" target="_blank">mel@beckman.org</a>> wrote:</div></div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">



<div dir="auto">
Owen,
<div><br>
</div>
<div>I think one cause for concern is why “almost all DOD prefixes (<a href="http://7.0.0.0/8,11.0.0.0/8,22.0.0.0/8" target="_blank">7.0.0.0/8,11.0.0.0/8,22.0.0.0/8</a> and bunch of /22s) are now announced under <a dir="ltr" style="color:currentcolor;text-decoration-color:rgba(0,181,255,0.38)">AS8003</a> (GRSCORP)
 which was just formed a few months ago,” which, according to ARIN WHOIS, had a source registry of “DoD Network Information Center”. </div></div></blockquote></div></div></blockquote><div><br></div>Somehow, I’m of the impression that DoD is quite capable of defending their own property if necessary. I’m also not of the same belief as you that GRSCORP was just formed a few months ago. It seems to have bounced back and forth between Florida and Delaware one or more times, but that’s not all that uncommon for a corporation physically located in Florida. Corporations change their state of incorporation somewhat regularly for a variety of legal forum shopping purposes, including but not limited to tax advantages, court jurisdictional advantages, etc.</div><div><br></div><div><br><blockquote type="cite"><div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="auto">

<div>I think it’s a general matter of public interest how this reassignment of a massive government-owned block of well over sixteen million IP addresses happened. Even if not fraudulent, the public has a right to know who is behind this huge transfer of wealth.</div></div></blockquote></div></div></blockquote><div><br></div>I don’t see a transfer of wealth. I see DOD finally having a contractor originate their prefixes in order to make life more difficult for squatters, hijackers, and other miscreants. About time, if you ask me. I mean, I’m sure that in order to provide that level of sink-hole, GRSCORP is having to pay some hefty transit bills and maintain some significant infrastructure and likely passing all that cost along to DoD at a hefty markup, so I suppose that’s some level of transfer of wealth, but as DoD contracts go, I somehow don’t think this one would be regarded as “significant”.</div><div><br></div><div>Owen</div><div><br><blockquote type="cite"><div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="auto">
<div><br>
</div>
<div>Don’t you?</div>
<div><br>
<div dir="ltr"> -mel beckman</div>
<div dir="ltr"><br>
<blockquote type="cite">On Mar 15, 2021, at 12:23 PM, Owen DeLong via NANOG <<a href="mailto:nanog@nanog.org" target="_blank">nanog@nanog.org</a>> wrote:<br>
<br>
</blockquote>
</div>
<blockquote type="cite">
<div dir="ltr"> According to the timeline posted to this list (by you, Siyuan), Globl Resource Systems, LLC was registered in Delaware on September 8, 2020.
<div>Your timeline also shows the resources being issued to GRS by ARIN on September 11, september 14, 2020<br>
<div>It looks to me like they subsequently registered the corporation in Florida and moved the company address there.</div>
<div><br>
</div>
<div>I don’t see anything suspicious here based on your own statements, so I’m a bit confused what you are on about.</div>
<div><br>
</div>
<div>Owen</div>
<div><br>
<blockquote type="cite">
<div>On Mar 12, 2021, at 03:34 , Siyuan Miao <<a href="mailto:aveline@misaka.io" target="_blank">aveline@misaka.io</a>> wrote:</div>
<br>
<div>
<div dir="ltr">
<div dir="ltr">Hi John,<br>
<br>
My biggest concern is why the AS8003 was assigned to the company (GLOBAL RESOURCE SYSTEMS, LLC) even before its existence.<br>
<br>
When we were requesting resources or transfers, ARIN always asked us to provide a Certificate of Good Standing and we had to pay the state to order it.<br>
<br>
However, it appears that a Certificate of Good Standing is not required or ARIN didn't validate it in this case. <br>
<br>
Regards,<br>
Siyuan<br>
</div>
<br>
<div class="gmail_quote">
<div dir="ltr" class="gmail_attr">On Fri, Mar 12, 2021 at 7:17 PM John Curran <<a href="mailto:jcurran@arin.net" target="_blank">jcurran@arin.net</a>> wrote:<br>
</div>
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<div>On 11 Mar 2021, at 7:56 AM, Siyuan Miao <<a href="mailto:aveline@misaka.io" target="_blank">aveline@misaka.io</a>> wrote:<br>
<div>
<blockquote type="cite"><br>
<div>
<div dir="ltr">Hi Folks,
<div><br>
</div>
<div>Just noticed that almost all DOD prefixes (<a href="http://7.0.0.0/8,11.0.0.0/8,22.0.0.0/8" target="_blank">7.0.0.0/8,11.0.0.0/8,22.0.0.0/8</a> and bunch of /22s)  are now announced under AS8003 (GRSCORP) which was just formed a few months
 ago.</div>
<div><br>
</div>
<div>It looks so suspicious. Does anyone know if it's authorized?</div>
</div>
</div>
</blockquote>
<br>
</div>
<div>Siyuan - </div>
<div><br>
</div>
<div>If you have concerns, you can confirm whether these IP address blocks are being routed as intended by verification with their listed technical contacts - e.g. <a href="https://search.arin.net/rdap/?query=22.0.0.0" target="_blank">https://search.arin.net/rdap/?query=22.0.0.0</a>  </div>
<div><br>
</div>
<div>As I noted on this list several weeks back - "lack of routing history is not at all a reliable indicator of the potential for valid routing of a given IPv4 block in the future, so best practice suggest that allocated address space should not be
 blocked by others without specific cause. Doing otherwise opens one up to unexpected surprises when issued space suddenly becomes more active in routing and is yet is inexplicably unreachable for some destinations."</div>
<div><br>
</div>
<div>Thanks!</div>
<div>/John</div>
<div><br>
</div>
<div>
<div>John Curran</div>
<div>President and CEO</div>
<div>American Registry for Internet Numbers</div>
<div><br>
</div>
</div>
</div>
</blockquote>
</div>
</div>
</div>
</blockquote>
</div>
<br>
</div>
</div>
</blockquote>
</div>
</div>

</blockquote></div>
</div></blockquote></div><br></div></blockquote></div>