Résumé

  • L'objet de rôle DFINFRA (nic-hdl DA9499-RIPE, Hambourg) a été créé le 10 juin 2021, environ dix semaines avant l'objet aut-num AS210860, créé le 24 août 2021 et modifié pour la dernière fois le 27 octobre 2021 — les trois dates sont des dates d'édition du registre, non des preuves d'exploitation réseau.
  • Hurricane Electric rattache exactement un préfixe IPv4 originaire à AS210860 — 193.21.248.0/21, attribué à EDEKA DIGITAL GmbH — tout en consignant zéro préfixe annoncé et une absence de visibilité mondiale depuis le 26 mars 2026.
  • Les relations de transit déclarées dans l'objet aut-num nomment AS9211 et AS13237 ; le seul pair observé en BGP est AS9211, cohérent avec la déclaration mais pas la preuve d'un trafic.
  • Deux conflits d'identité persistent dans les sources conservées : RIPEstat affiche un statut « RESERVED » sans titulaire alors que les miroirs du registre RIPE affichent ASSIGNED, et deux reproductions du même identifiant d'organisation ORG-EDG14-RIPE portent des noms différents.

Le présent rapport fait avancer le dossier DFINFRA d'une étape que la couverture antérieure n'avait pas franchie : reconstituer la chronologie complète des objets du registre et confronter chaque date et chaque rattachement de préfixe à ce que les systèmes d'observation indépendants ont effectivement vu. La méthode reste celle des trois couches déjà utilisée — ce qui est consigné, ce qui est autorisé, ce qui est observé — mais avec, cette fois, des horodatages de registre et un préfixe nommé.

La chronologie que le registre délivre

Le premier fait chronologique est l'antériorité de l'objet de rôle sur l'objet de réseau. Selon une reproduction tierce de la sortie de la base RIPE (https://ip.cc/topic/asn/AS210860/), l'objet de rôle DFINFRA, identifié DA9499-RIPE et domicilié à New-York-Ring 6, 22297 Hambourg, a été créé le 10 juin 2021 à 07:41:42 UTC. L'objet aut-num AS210860, lui, a été créé le 24 août 2021 à 08:30:41 UTC et modifié pour la dernière fois le 27 octobre 2021 à 08:53:15 UTC (https://whois.ipip.net/AS210860). Dix semaines séparent donc la création du contact de celle du numéro de système autonome qu'il administre.

Ces dates méritent une précision de méthode : un horodatage de création d'objet registre atteste qu'un document a été déposé, pas qu'un réseau a été construit, ni qu'il a transporté le moindre paquet. La couverture antérieure de BTW l'avait déjà reconnu, en concédant sur sa propre page de méthode que les valeurs de champs en direct, les horodatages, le contenu des objets route et les états RPKI n'étaient pas directement exposés dans ses recherches (https://btw.media/en/dfinfra-as210860-routing-evidence). Ce rapport comble une partie de cette lacune — avec la même réserve : la requête principale vers la base RIPE n'a renvoyé, dans l'environnement de recherche utilisé, que la coquille de l'application web, si bien que toutes les valeurs RPSL citées ici proviennent de miroirs tiers de fraîcheur inconnue (https://apps.db.ripe.net/db-web-ui/query?searchtext=AS210860).

Un seul préfixe, zéro annonce

C'est ici que le registre chronologique devient instructif. L'objet aut-num lui-même n'énumère aucun préfixe originaire ; les préfixes sont rattachés par des objets route distincts et observés en BGP. Hurricane Electric consigne pour AS210860 exactement un préfixe IPv4 originaire — 193.21.248.0/21, attribué à EDEKA DIGITAL GmbH — et zéro préfixe IPv6, tout en relevant zéro préfixe annoncé et un seul pair BGP observé (https://bgp.he.net/AS210860, https://ipv4.bgp.he.net/AS210860). La même page porte la phrase déjà citée dans la couverture antérieure : l'AS « n'a pas été visible dans la table de routage mondiale depuis le 26 mars 2026 ».

Le contraste entre ces deux colonnes — un préfixe rattaché, zéro annoncé — est la trouvaille la plus nette de ce cycle de vie. Le registre et les observateurs conviennent sur l'existence d'un seul bloc d'adresses ; ils conviennent aussi sur le fait que rien n'en est annoncé. Aucune des sources conservées ne fournit de date de première visibilité : Hurricane Electric donne une date de dernière visibilité, non de première apparition, si bien que la visibilité continue avant mars 2026 ne peut pas être affirmée — seulement l'existence d'une fenêtre antérieure d'observation.

Les relations déclarées et ce qu'elles prouvent

L'objet aut-num reproduit par le miroir déclare deux relations de transit par ses lignes import/export : accepter ANY de AS9211 et de AS13237, et leur annoncer AS210860 (https://whois.ipip.net/AS210860). Le pair observé par Hurricane Electric est précisément AS9211 (Nawork Internet Informationssysteme GmbH) (https://bgp.he.net/AS210860). La cohérence entre la déclaration et l'observation mérite d'être signalée ; elle ne prouve pourtant pas davantage. Une politique d'import/export est un texte déposé dans le registre, pas un relevé de trafic ; et l'observation d'un seul pair est compatible avec une session établie mais silencieuse.

Les deux autres observateurs indépendants convergent sur le silence. RIPEstat rapporte, sur un instantané daté du 14 septembre 2026, que AS210860 « n'origine pas de préfixes visibles dans RIS » et « n'est pas vu dans RIS comme AS de transit » (https://stat.ripe.net/resource/AS210860). CIDR Report le classe EDEKA_DIGITAL, DE, et déclare qu'il « n'est pas actuellement utilisé pour annoncer des préfixes dans la table de routage mondiale, ni utilisé comme AS de transit visible » (https://www.cidr-report.org/cgi-bin/as-report?as=AS210860&view=2.0).

La déclaration auto-révendiquée contre l'observation

Face à ce consensus d'observation subsiste la déclaration dérivée de PeeringDB, reproduite par HostDir : « EDEKA DIGITAL opère le système autonome AS210860 », dix préfixes IPv4 et un préfixe IPv6 annoncés, type de réseau « Other », périmètre « Not Disclosed », politique d'appairage « Open » (https://hostdir.net/networks/as210860-edeka-digital). Dix préfixes déclarés contre un rattaché et zéro annoncé : la divergence n'est pas un désaccord marginal, elle oppose une auto-présentation non datée à trois systèmes d'observation indépendants. Comme le notait déjà la couverture antérieure, les auto-déclarations de PeeringDB ne se mettent pas à jour d'elles-mêmes quand un réseau cesse d'annoncer ; leur valeur probante est celle d'une intention déposée, non d'un état mesuré.

Deux conflits d'identité non résolus

Le cycle de vie révèle enfin deux contradictions que les sources conservées n'expliquent pas. La première porte sur le statut de registre : RIPEstat affiche « RIPE NCC | RESERVED | - » sans nom de titulaire (https://stat.ripe.net/resource/AS210860), alors que les miroirs du registre RIPE portent le statut ASSIGNED rattaché à une organisation EDEKA (https://whois.ipip.net/AS210860). Les deux rendements proviennent vraisemblablement de couches de données différentes — un statut de ressource au niveau RIR, un statut administratif d'objet — mais aucun des documents conservés ne résout la question.

La seconde porte sur le nom même de l'organisation : le miroir IPIP.NET titre le titulaire « EDEKA Verwaltungs- und Beteiligungs GmbH, DE » (https://whois.ipip.net/AS210860), tandis que la reproduction de ip.cc du même identifiant ORG-EDG14-RIPE porte org-name « EDEKA DIGITAL GmbH », org-type LIR (https://ip.cc/topic/asn/AS210860/). Soit un changement de nom dans le temps, soit des instantanés divergents : l'ordre des deux hypothèses n'est pas établi.

Ce que ce registre chronologique ne dit pas

La discipline des constats négatifs reste celle des cycles précédents : affirmer ce que le corpus conservé ne contient pas, et non ce qui n'existe pas. Sur dix-neuf sources retenues par la couverture antérieure, aucune ne contenait de catalogue de services, de client, de prix, de contrat ni de chiffre d'affaires rattachables à ce réseau ; sur les neuf sources conservées ici, la même absence se vérifie. Le présent rapport n'ajoute pas d'activité — il précise les dates, le préfixe, les relations déclarées et les conflits d'identité, et il laisse la colonne commerciale vide.

La prochaine condition observable reste définie et falsifiable : une nouvelle annonce persistante et indépendamment corroborée de préfixes par AS210860, un nouvel objet route rattaché dans le registre RIPE, ou une description de service de première main issue d'EDEKA DIGITAL infirmeraient le tableau actuel d'un réseau dormant.