Résumé

  • L'AS210973 (DATAMATIX Datensysteme GmbH) dépend de trois amonts — AS8218 (Zayo Infrastructure France SA), AS8245 (Video-Broadcast GmbH) et AS24953 (NETPLANET GmbH) — qui sont eux-mêmes enchevêtrés : AS8245 et AS24953 figurent comme aval de AS8218.
  • Les objets de routage des deux préfixes 212.236.9.0/24 et 212.236.10.0/24 sont d'origine AS210973 mais maintenus par AS8245-MNT, créés le 2021-08-16, et les préfixes moins spécifiques (212.236.0.0/16, /18, /19) sont annoncés par AS8245.
  • La politique d'import/export de l'objet aut-num RIPE ne nomme que AS8245 et AS24953, alors que bgp.tools liste AS8218 comme amont ; l'adhésion de l'AS210973 aux AS-SETs des trois amonts explique la propagation effective.
  • Pour 212.236.9.0/24 et 212.236.10.0/24, les bases publiques citent comme titulaires des tiers — « Clemens Schmikal » et « Rapid Solution Development » — qui ne sont pas DATAMATIX Datensysteme GmbH ; le contrôle opérationnel de ces deux /24 reste indéterminé.

Un réseau feuille, pas un fournisseur

Le point de départ du dossier est l'identité de l'opérateur. DATAMATIX Datensysteme GmbH est une société immatriculée à Vienne (Mrzstraße 1, 1150 Wien, numéro d'enregistrement FN240683x, type d'organisation LIR) dont le système autonome DATAMATIX-AS, AS210973, a été alloué le 30 juillet 2021 sous le RIPE NCC avec le pays AT (https://stat.ripe.net/AS210973). L'objet organisation ORG-DDG16-RIPE est enregistré comme LIR et l'AS a été modifié le 5 juin 2023 (https://ipgeolocation.io/browse/asn/AS210973). RIPEstat précise que l'AS210973 n'est pas vu en transit dans RIS : c'est un réseau feuille, pas un fournisseur (https://stat.ripe.net/AS210973).

Chaque route que ses préfixes empruntent traverse des infrastructures que l'opérateur ne contrôle pas. La conséquence économique est directe : pour une organisation de cette taille, la qualité de service perçue par ses utilisateurs dépend de décisions prises chez ses amonts, et le nombre de contrats de transit ne mesure rien tant que la topologie réelle n'est pas cartographiée.

Trois amonts, mais une seule famille de dépendances

Les bases de routage indépendantes convergent sur le même triplet. bgp.tools décrit AS8218 (Zayo), AS8245 (Video-Broadcast GmbH) et AS24953 (NETPLANET GmbH) comme amonts de l'AS210973 (https://bgp.tools/as/210973), et Hurricane Electric observe trois pairs BGP IPv4 — les mêmes trois réseaux (https://bgp.he.net/AS210973). BigDataCloud confirme que l'AS210973 reçoit de ces trois mêmes réseaux sans aval propre (https://www.bigdatacloud.com/asn-lookup/AS210973). IPregistry pousse le portrait plus loin : un réseau purement client, sans accords de peering directs, atteignant l'Internet via au moins ces trois amonts (https://ipregistry.co/AS210973).

L'enchevêtrement est le point central. Une base ASN montre que AS8218 a pour aval AS8245, AS24953 et AS210973 — les trois réseaux autrichiens du même sous-arbre Zayo (https://iamroot.tech/asndatabase/?search=AS8218). L'objet aut-num de AS8245 déclare à son tour AS8412, AS24953, AS8218 et AS3257 comme ses propres amonts (https://whois.ipip.net/AS8245). AS24953 — un opérateur autrichien de taille moyenne présent à Vienne, Klagenfurt et Prague et jusqu'à Amsterdam, Francfort et Hambourg, avec ses propres transits GTT et Cogent (https://ipv4.bgp.he.net/AS24953) — est ainsi à la fois amont direct de AS210973 et amont de son autre amont AS8245. La redondance apparente du triplet est en réalité une superposition de dépendances convergentes : si le tronc commun venait à défaillir, les trois contrats tomberaient ensemble.

La contradiction entre l'objet aut-num et les AS-SETs

Le mécanisme le plus instructif du dossier est une incohérence documentée. La politique d'import/export enregistrée dans l'objet aut-num RIPE de l'AS210973 ne nomme que AS8245 et AS24953 — pas AS8218 (https://bgp.tools/as/210973). Pourtant bgp.tools classe AS8218 comme amont actif et liste l'AS210973 dans les AS-SETs des trois réseaux : as8218:as-at-customers, as8218:as-customers, as8245:as-video-broadcast-at, as-vb et as-24953. C'est cette adhésion aux AS-SETs — la structure que les filtres d'exportation fondés sur des politiques consultent en pratique — qui explique comment les routes de l'AS210973 se propagent au-delà de ce que son objet aut-num déclaré suggère. La leçon opérationnelle est que la politique affichée et la politique exécutée ne coïncident pas forcément : le filtre effectif dérive des AS-SETs, pas du texte aut-num.

Deux préfixes à l'attribution éclatée

L'AS210973 origine quatre préfixes IPv4 : 149.62.35.0/24, 194.0.132.0/24, 212.236.9.0/24 et 212.236.10.0/24 (https://stat.ripe.net/AS210973). Les deux derniers présentent un schéma d'attribution éclaté. Pour 212.236.9.0/24, l'origine BGP est AS210973 avec l'objet inetnum DATAMATIX-01 en ASSIGNED PA, mais bgp.he.net enregistre comme titulaire du préfixe un nom personnel, « Clemens Schmikal » (https://bgp.he.net/net/212.236.9.0/24). Pour 212.236.10.0/24, bgp.he.net enregistre « Rapid Solution Development » comme titulaire (https://bgp.he.net/net/212.236.10.0/24) et IPregistry classe ce préfixe en SUB-ALLOCATED PA (https://ipregistry.co/AS210973).

Cette ambigüité est traitée ici explicitement : ces noms ne désignent pas la même entité que DATAMATIX Datensysteme GmbH. Les sources qui les mentionnent documentent des tiers ou des intitulés de registre, non l'objet de cette enquête ; l'article ne convertit pas cette ambigüité en un fait nouveau et le dossier public ne permet pas de dire qui exerce le contrôle opérationnel de ces deux /24. La dépendance superposée se manifeste aussi dans les objets de routage : les deux /24 ont des objets route RIPE d'origine AS210973 maintenus par AS8245-MNT, créés le 16 août 2021, tandis que les préfixes moins spécifiques qui les recouvrent — 212.236.0.0/16, /18 et /19 — sont annoncés par AS8245 (https://bgp.he.net/net/212.236.10.0/24). IPinfo confirme que 212.236.9.0/24 est RPKI valide selon un ROA de DATAMATIX et se trouve à l'intérieur du 212.236.0.0/16 annoncé par AS8245 (https://ipinfo.io/AS210973/212.236.9.0/24). La visibilité des /24 dépend donc d'une structure d'agrégation et d'objets maintenus par l'amont lui-même.

Ce qui reste non résolu

Trois questions demeurent ouvertes. D'abord, AS8218 porte-t-il réellement le trafic de l'AS210973 dans les chemins BGP observés, malgré la politique aut-num qui le passe sous silence ? Ensuite, qui contrôle opérationnellement 212.236.9.0/24 et 212.236.10.0/24 — DATAMATIX, AS8245, Rapid Solution Development, ou les personnes nommées dans les bases de données ? Enfin, le drapeau « announces bogons » que bgp.he.net appose à l'AS210973 et aux deux /24 (https://bgp.he.net/AS210973) est-il un artefact de données ou reflète-t-il une annonce réelle hors délégation ? Les horodatages anormaux observés chez certains fournisseurs sont traités comme des artefacts de rendu ou d'indexation, non comme des faits. Les sources utilisées ici restent des instantanés de bases de routage publiques dont la méthodologie de classification amont/pair n'a pas été auditée indépendamment (https://bgp.gibir.net.tr/as/210973).

La conséquence bornée est claire : pour un réseau de cette taille, la fiabilité annoncée de « trois amonts » est une fiction comptable si les trois dépendent du même tronc et si les objets de routage des préfixes clés sont maintenus par un amont. L'indicateur observable à suivre est le comportement des chemins BGP vers AS210973 lors d'une défaillance de AS8218 : si AS8245 et AS24953 tombent en même temps, la dépendance est unique en pratique, quel que soit le nombre de contrats.

Fiche répertoire : https://btw.media/fr/directory/datamatix