Ecoplast EOOD fait dépendre une facture de connectivité locale des routes amont et de la réparation sur le terrain

Résumé

• Ecoplast EOOD doit d'abord être considéré comme un opérateur réseau réel mais peu documenté. L'aperçu AS de RIPEstat pour AS25147nomme le titulaire comme SOFIANET Ecoplast EOOD et montre l'AS annoncé au point de requête du 10 juillet 2026, tandis que leenregistrement aut-numde RIPE donne le nom d'AS SOFIANET, l'organisation ORG-EA820-RIPE, le statut assigné et la date de création de 2002.
• L'empreinte de routage publique est plus étroite et plus précise qu'une simple abréviation "85.11.144.0/20". Lavue des préfixes annoncésde RIPEstat liste douze /24 visibles, et lestatut de routagede RIPEstat compte 3 072 adresses IPv4, zéro /48 IPv6 et deux voisins observés.
• La thèse opérationnelle nécessite une rétrogradation explicite. Les preuves publiques soutiennent un AS bulgare actif avec un espace d'adressage de marque Sofianet, des vérifications valides d'origine de route et une visibilité de transit via Telehouse EAD et IPACCT CABLE Ltd, mais elles ne prouvent pas la couverture actuelle des services de détail, les actifs de sans-fil fixe, les cartes de routes fibre, l'alimentation de secours, les pièces de rechange locales, la profondeur de l'équipe de réparation ou les performances du support client.
• Le risque pour un abonné ou un acheteur de petite entreprise n'est donc pas que le réseau soit invisible. Le risque est que la visibilité soit concentrée à la périphérie de routage: si l'installation d'accès locale, l'équipement du client, l'alimentation du bâtiment, un point de remise d'une installation à Sofia ou une file d'attente de réparation sur le terrain échoue, le BGP public peut encore sembler sain alors que la connexion payée est inutilisable.

Ecoplast EOOD est un cas où l'article responsable commence par la retenue. Le nom de l'entreprise ne suggère rien d'évident à propos des télécommunications, et les enregistrements publics les plus découvrables ne ressemblent pas aux surfaces de service polies d'un grand opérateur régional. La piste la plus claire est la piste de routage.RIPEstat identifie AS25147comme SOFIANET Ecoplast EOOD, et leenregistrement d'organisation pour ORG-EA820-RIPEidentifie Ecoplast EOOD en Bulgarie avec le numéro d'enregistrement 831734815 et une adresse à Sofia dans Lagera. La marque réseau publique dans les enregistrements de route est Sofianet. Cela suffit pour traiter l'entreprise comme un détenteur de réseau. Cela ne suffit pas pour traiter chaque fonctionnalité possible du réseau d'accès comme prouvée.

Le front web actuel est le premier avertissement. Le domainesofianet.neta répondu lors de la révision, mais il présentait la page par défaut "Apache2 Ubuntu Default Page" plutôt qu'une page de service avec des tarifs, une couverture, des canaux de contact, des conditions d'installation ou des heures de support.Host.io's domain viewmontre indépendamment le même titre, l'URL HTTP, l'adresse IP 85.11.144.35, AS25147 Ecoplast EOOD, un serveur Apache/2.4.18, l'enregistrement NS ns1.sofianet.net et deux domaines co-hébergés sur cette IP. C'est une preuve utile d'un domaine actif lié à l'ASN. C'est une preuve faible pour une opération client actuelle. Un FAI fonctionnel peut avoir un site web négligé, mais un front web public négligé signifie que les lecteurs ne doivent pas déduire la couverture, le processus de réparation ou la qualité de service du seul domaine.

Cette distinction est importante car cet article porte sur l'infrastructure, pas sur la nostalgie de la marque. L'empreinte publique d'un FAI local peut être plus petite que son empreinte opérationnelle réelle. Dans certains marchés, le travail important se fait par appels téléphoniques, installateurs, gestionnaires d'immeubles et contrats en amont plutôt que par un site web moderne. Mais l'analyse publique de l'infrastructure ne peut pas combler ces lacunes par des suppositions.

Si Ecoplast EOOD fournit un accès sous le nom Sofianet, les questions pertinentes sont locales et physiques: quels bâtiments ou districts peuvent être desservis, quelle technologie d'accès les atteint, quels sites alimentés agrègent le trafic, quels handoffs en amont transportent les paquets clients, comment fonctionne le dispatching des réparations, et à quelle vitesse les équipements des clients peuvent être remplacés. Les enregistrements publics trouvés ici répondent bien mieux aux questions sur le routage et l'adressage qu'à celles tournées vers le client.

L'identité de routage est solide. L'enregistrement aut-num de RIPE pour AS25147donne le nom d'AS SOFIANET, le statut ASSIGNED, l'organisation ORG-EA820-RIPE, et un horodatage de création du 8 août 2002. Il liste la politique d'import depuis AS31287, AS8717 et AS57344, et la politique d'export vers les mêmes trois ASN. L'enregistrement est maintenu par RIPE NCC-END-MNT, Ecoplast-MNT et IPACCT-MNT, et il nommeORG-ICL63-RIPE, IPACCT CABLE Ltd, comme organisation sponsor. Ce ne sont pas des affirmations marketing. Ce sont des faits de registre de routage. Ils montrent un AS de longue durée, un lien avec l'organisation Ecoplast, et des relations déclarées avec des réseaux de transit ou d'interconnexion bulgares et régionaux.

L'état de routage observé est plus sélectif que la politique enregistrée. Lavue de cohérence de routage ASde RIPEstat montre AS31287 et AS57344 dans la politique RIPE et le BGP observé, tandis qu'AS8717 apparaît dans la politique mais pas dans le BGP observé au point de requête du 10 juillet 2026. Lavue des voisins ASNde RIPEstat compte deux voisins uniques, AS31287 et AS57344.BGP.toolsprésente Ecoplast EOOD comme un petit réseau avec deux transporteurs amont et liste Telehouse EAD et IPACCT CABLE Ltd.Hurricane Electric's BGP Toolkitliste également les deux pairs IPv4 observés comme AS57344 Telehouse EAD et AS31287 IPACCT CABLE Ltd. La lecture pratique est claire: il y a deux chemins amont visibles dans le BGP public, pas un réseau de handoffs indépendants richement documenté.

Deux amonts visibles valent mieux qu'un, mais ils ne sont pas la même chose qu'une diversité physique prouvée. Une table de routage peut montrer qu'AS25147 est joignable via Telehouse et IPACCT. Elle ne peut pas montrer si ces services entrent dans le même bâtiment à Sofia, partagent une route métro en fibre, dépendent de la même alimentation électrique, se trouvent derrière le même panneau de brassage, ou convergent via le même transport amont avant d'atteindre l'Internet plus large. Elle ne peut pas non plus montrer la bande passante engagée, la priorité contractuelle, la discipline de changement ou l'accès à la réparation après les heures.

Pour un petit fournisseur d'accès, la différence entre deux amonts logiques et deux amonts physiquement indépendants est la différence entre une dégradation gracieuse et une panne partagée.

La preuve de préfixe est suffisamment précise pour éviter une autre exagération courante. L'abréviation d'attribution et certains résumés tiers pointent vers le voisinage 85.11.144.0/20, mais les annonces BGP actuellement visibles sont douze /24 séparés. Lepoint de terminaison des préfixes annoncésde RIPEstat liste85.11.144.0/24,85.11.145.0/24,85.11.146.0/24,85.11.147.0/24,85.11.148.0/24,85.11.149.0/24,85.11.150.0/24,85.11.151.0/24,85.11.156.0/24,85.11.157.0/24,85.11.158.0/24et85.11.159.0/24. Lestatut de routagede RIPEstat compte ceux-ci comme 3 072 adresses IPv4, sans /48 IPv6 visible.

Les enregistrements d'adresses plus anciens montrent pourquoi cette nuance est importante. L'enregistrement inetnumde RIPE couvre 85.11.144.0 à 85.11.159.255, utilise le netname BG-SOFIANET-1, décrit une "Sofianet LTD assigment," marque le pays comme BG et enregistre le statut ASSIGNED PA. L'objet de route agrégé pour 85.11.144.0/20de RIPE décrit "Sofianet LTD" et "From Sofia Cable Company," avec l'AS d'origine AS25147. Mais la vérification de cohérence de RIPEstat dit que le /20 agrégé est dans Whois et pas dans BGP, tandis que les douze /24 sont dans les deux. La conclusion correcte n'est pas que tout le /20 est actuellement annoncé comme un bloc opérationnel unique. La conclusion correcte est qu'Ecoplast a des enregistrements d'adresses liés à Sofianet sur toute la plage /20, tandis que l'Internet visible voit douze annonces /24 plus spécifiques.

Chacun de ces objets de route /24 pointe vers la même origine. Les enregistrements de route RIPE pour85.11.144.0/24,85.11.145.0/24,85.11.146.0/24,85.11.147.0/24,85.11.148.0/24,85.11.149.0/24,85.11.150.0/24,85.11.151.0/24,85.11.156.0/24,85.11.157.0/24,85.11.158.0/24et85.11.159.0/24décrivent Sofianet LTD et l'AS d'origine AS25147. Leurs horodatages de création de 2021 montrent un ensemble d'objets de route plus spécifiques délibéré, pas seulement un préfixe hérité égaré. Cela rend la périphérie routée cohérente.

La sécurité de l'origine de route est également meilleure que le cas habituel d'empreinte faible. Les vérifications RPKI de RIPEstat pour85.11.144.0/24et85.11.156.0/24, ainsi que les autres /24 visibles, ont renvoyé un statut valide avec des ROA pour l'origine 25147 et une longueur maximale de 24 lors de la révision.Hurricane Electricrapporte également douze préfixes IPv4 d'origine valides RPKI et zéro préfixe d'origine invalide. Cela ne prouve pas la qualité du service client ou la résilience physique, mais cela montre que la couche de validation de l'origine publique n'est pas silencieuse. Pour un petit réseau d'accès, des ROA valides réduisent une catégorie de risque de fuite de route et de filtrage.

L'enregistrement DNS inverse ajoute un autre type d'indice. Lavue DNS inverse de RIPEstat pour 85.11.144.0/20montre des délégations de 144.11.85.in-addr.arpa à 159.11.85.in-addr.arpa, décrites comme Sofianet.net de Sofia Cable Company et utilisant ns1.sofianet.net et ns2.sofianet.net. Cette empreinte administrative couvre les quatre /24 de 85.11.152.0/24 à 85.11.155.0/24 qui ne sont pas dans la liste actuelle des préfixes annoncés de RIPEstat. Le DNS inverse ne prouve pas que ces quatre plages desservent des clients, et il ne prouve pas que les plages annoncées sont toutes du haut débit de détail. Il montre que la dénomination Sofianet et l'administration DNS couvrent toute la plage plus ancienne, tandis que la visibilité BGP publique est plus étroite.

Cette différence entre la capacité enregistrée, administrée, annoncée et utilisable est au cœur de cette entreprise. Un /20 contient 4 096 adresses IPv4. Douze /24 annoncés en contiennent 3 072. Aucun de ces nombres n'est égal au nombre d'abonnés. Un FAI d'accès peut supporter plus de clients que d'adresses publiques grâce à l'adressage privé, au NAT de niveau opérateur ou aux pools dynamiques. Il peut également supporter moins de clients visibles si les adresses sont utilisées pour les routeurs, la gestion, les circuits professionnels, les serveurs ou l'inventaire inactif.

Le calcul des adresses indique que l'empreinte publique d'Ecoplast est petite et centrée sur Sofia. Il ne dit pas combien de clients paient une facture, quelles vitesses ils reçoivent, ou si la demande aux heures de pointe est congestionnée.

La classification par des tiers aide mais doit rester dans son domaine.La page AS25147 d'IPinfoliste Ecoplast EOOD, Bulgarie, site web sofianet.net, 3 072 adresses IPv4, zéro adresse IPv6, type d'AS FAI, registre RIPE, une date d'attribution du 8 août 2002 et une date de mise à jour du 6 octobre 2020. Elle étiquette également le réseau "Consumer ISP" dans une section d'activité et rapporte un rythme jour-nuit, des IP pingables depuis Sofia et deux pairs, IPACCT CABLE et Telehouse EAD. Ce sont des signaux précieux d'un grand fournisseur d'intelligence IP. Ils ne peuvent pas prouver un tarif actuel, une base de contrats clients, le personnel du support desk ou l'emplacement de chaque nœud d'accès. Ils soutiennent l'idée d'un réseau grand public ou d'accès, pas une plateforme de service régionale entièrement documentée.

PeeringDB crée un signal négatif utile. Une requête pour lesenregistrements net avec ASN 25147n'a renvoyé aucune entité lors de la révision. PeeringDB est volontaire; l'absence ne signifie pas qu'un réseau manque de peering, de transit ou de contacts professionnels. Mais cela signifie que les lecteurs publics ne peuvent pas utiliser PeeringDB pour confirmer un email de NOC, des installations d'interconnexion, des ratios de trafic, une politique de peering, des ports d'échange Internet ou une participation à un route-server. Pour un petit fournisseur local, cette absence est courante. Pour un acheteur essayant d'évaluer la résilience, cela laisse plus de travail à la diligence directe.

La rétrogradation la plus importante est physique. Le titre de l'article teste une chaîne facture-réseau: un client paie pour la connectivité, et ce service dépend des routes amont et de la réparation sur le terrain. La preuve de la route amont est visible. La preuve de la réparation sur le terrain ne l'est pas.

Aucune page publique actuelle trouvée ici ne décrit les étapes d'installation de Sofianet, les quartiers desservis, les objectifs de niveau de service, les avis de panne, les heures de support, les routeurs de rechange, les techniciens de terrain, les contrats de réparation de fibre, les sites de tour, l'alimentation de secours, la politique d'équipement du client ou une voie d'escalade d'urgence. Ce silence ne signifie pas que l'entreprise manque de ces capacités. Cela signifie qu'un lecteur public ne peut pas les revendiquer de manière responsable.

Pour le sans-fil fixe, la rétrogradation est encore plus nette. La classe d'actif assignée inclut les réseaux de dernier kilomètre, sans-fil fixe, fibre, haut débit ou de connectivité régionale, mais les preuves publiques pour AS25147 ne prouvent pas la propriété de tours, les secteurs radio, l'utilisation du spectre ou une installation d'accès sans-fil. Le signal de réseau de consommation d'IPinfo et l'espace d'adressage Sofianet peuvent correspondre à un fournisseur d'accès Internet de détail, mais ils n'identifient pas la technologie d'accès physique. L'article ne doit donc pas décrire une panne de tour comme un fait spécifique à Ecoplast.

Une panne de tour est un chemin général de défaillance de FAI local seulement si des actifs sans-fil existent. Sur la base des preuves disponibles ici, les risques les mieux soutenus sont la perte amont, la concentration des installations, la dépendance électrique, l'équipement du client, la gestion des adresses et l'incertitude de réparation.

La même discipline s'applique à la fibre. Les enregistrements RIPE incluent une référence à Sofia Cable Company dans l'objet de route agrégé et les délégations DNS inverse, et l'entreprise est liée à Sofia via l'enregistrement d'organisation et les signaux de géolocalisation IP. Cela n'équivaut pas à une carte fibre publique. Cela ne montre pas les conduits, poteaux, entrées de bâtiment, descentes aériennes, points d'épissure, armoires, transport optique, topologie en anneau, chemins protégés ou permis de construire.

Un réseau d'accès alimenté par fibre peut être résilient si la diversité des routes, l'alimentation et les pièces de rechange sont bien gérées. Il peut être fragile si de nombreux clients partagent un point d'agrégation alimenté ou un conduit. Le dossier public nous dit qu'Ecoplast est routé. Il ne nous dit pas comment l'installation locale est construite.

C'est pourquoi le chemin de défaillance commence par le postulat que le BGP peut rester opérationnel tandis que les utilisateurs locaux restent en panne. Si un câble de bâtiment est coupé, un routeur client tombe en panne, un petit commutateur perd de l'alimentation, ou une épissure de fibre est endommagée dans une installation locale, les douze /24 peuvent encore être visibles depuis chaque pair RIPE RIS. Lestatut de routagede RIPEstat peut montrer 327 pairs IPv4 RIS sur 327 voyant l'AS au moment de la requête, et le client affecté peut toujours ne pas avoir de service utilisable. La visibilité du routage public est une mesure d'accessibilité pour les préfixes. Ce n'est pas une mesure de niveau de service pour chaque appartement, bureau, magasin ou routeur derrière ces préfixes.

Le deuxième chemin de défaillance est la perte amont. RIPEstat et Hurricane Electric montrent tous deux deux voisins BGP observés, avec Telehouse EAD et IPACCT CABLE Ltd transportant l'histoire publique actuelle. Si un amont échoue et que l'autre reste disponible avec une capacité suffisante, les clients peuvent voir peu plus que des changements de route ou une légère dégradation. Si le chemin restant est congestionné, mal configuré ou co-localisé physiquement avec le chemin défaillant, l'événement peut devenir une panne partielle ou totale.

Le dossier public ne montre pas les préférences de route, les engagements de bande passante, les emplacements de handoff physique ou la séparation du transport. Il soutient une question, pas une assurance: Telehouse et IPACCT sont-ils livrés via des chemins alimentés indépendants jusqu'à la périphérie d'AS25147?

Le troisième chemin de défaillance est l'alimentation des installations. Un petit réseau avec une empreinte centrée sur Sofia peut dépendre d'une ou de quelques salles, armoires ou nœuds de toit alimentés. Les dossiers publics ne nomment pas ces emplacements. Ils ne listent pas l'autonomie des onduleurs, les dispositions des générateurs, les contrôles de température ou l'accès à distance. Le risque électrique doit donc être énoncé sous condition.

Si la périphérie desservant les clients est concentrée, un problème électrique local peut mettre hors service de nombreux utilisateurs, à moins que l'alimentation de secours ne soit dimensionnée, testée et surveillée. Si le réseau dispose de sites alimentés séparés et d'un basculement testé, le risque est plus faible. Rien dans le dossier public ne tranche cette question.

Le quatrième chemin de défaillance est l'hygiène d'adressage et de routage. Ici, Ecoplast semble meilleur que les cas de petits AS les plus faibles car ses origines /24 visibles sont validées sous RPKI, et les objets de route sont cohérents. Mais il existe toujours une exposition opérationnelle à exécuter douze annonces IPv4 plus spécifiques sans IPv6 visible. Les plus spécifiques peuvent être utiles pour le contrôle du trafic et l'accessibilité, mais elles nécessitent des filtres, une maintenance des ROA et une surveillance attentifs.

L'absence d'IPv6 visible signifie également que l'expérience client peut dépendre fortement des pools IPv4, de l'état NAT, du comportement DNS et du dépannage hérité. Cela peut être parfaitement fonctionnel pour un petit FAI, mais cela rend le processus de support plus important.

Le cinquième chemin de défaillance est la communication. Le domaine web lié à l'ASN ne fonctionne pas comme un portail client moderne. Il ne fournit pas de page de statut en direct, d'instructions de support, de vérificateur de couverture ou de calendrier de maintenance. Pendant un incident, cela compte. Un opérateur national peut décevoir les clients malgré un site sophistiqué, et un opérateur local peut réparer plus rapidement avec une culture du téléphone d'abord. Néanmoins, une page de statut public ou une page de service actuelle donne aux clients et aux contreparties un moyen de distinguer un défaut individuel d'une panne plus large. La page Apache par défaut sursofianet.netlaisse ce canal inutilisé.

Pour les clients résidentiels, la question pratique est simple: qui répond quand la connexion tombe, et que peuvent-ils faire physiquement? Un ménage peut ne pas se soucier qu'AS25147 ait deux amonts si le routeur domestique tombe en panne, si le câble du bâtiment est endommagé, ou si un commutateur d'accès manque d'alimentation. Une petite entreprise peut se soucier des terminaux de carte, des applications de livraison, de la comptabilité dans le cloud et des appels vidéo. Si un technicien local peut remplacer l'équipement rapidement, une empreinte web publique mince pourrait ne pas avoir d'importance pour ce client.

Si la file d'attente des techniciens est en sous-effectif, le même client peut être hors service plus longtemps que ne le suggèrent les données BGP. Le dossier public ne révèle pas quelle version est vraie.

Pour un acheteur professionnel ou du secteur public, les questions devraient être plus formelles. Quelles adresses Ecoplast peut-il desservir aujourd'hui, et par quel support? Le service entre-t-il dans un bâtiment par un chemin ou des chemins diversifiés? Quels amonts transportent le trafic client normal maintenant? Les liaisons Telehouse et IPACCT sont-elles physiquement séparées? Que se passe-t-il si AS57344 est indisponible? Que se passe-t-il si AS31287 est indisponible? Quels dispositifs et sites ont une alimentation de secours, et pour combien de temps? Quelles pièces de rechange sont détenues localement?

Quel est l'objectif de réparation pour les équipements clients défaillants, les électroniques d'accès défaillantes, les dommages à la fibre et la perte amont? Quel canal de support fonctionne après les heures normales? Ces réponses décideraient si l'entreprise peut soutenir une utilisation critique.

La question de capacité mérite également une lecture publique plus attentive. Le comptage de 3 072 adresses de RIPEstat est un fait de routage Internet visible, pas un nombre de bande passante. Il ne dit rien sur le fait que le côté client utilise Ethernet vers les bâtiments, fibre vers un commutateur de sous-sol, câble coaxial, point-à-point sans fil, adressage privé, IP publiques statiques, ou un mélange de services résidentiels et professionnels. Un petit FAI peut avoir un pool IPv4 public modeste et toujours faire fonctionner un réseau d'accès local compétent.

Il peut aussi avoir une périphérie BGP ordonnée et toujours rencontrer une congestion en soirée si la couche d'accès ou l'engagement amont est étroit. Les enregistrements disponibles permettent aux lecteurs de compter les adresses et les ASN amont. Ils ne permettent pas aux lecteurs de compter les clients, les ports, les terminaux de ligne optique, les radios, les armoires ou la marge de liaison montante de réserve.

C'est pourquoi la "capacité installée" et la "capacité utilisable" doivent être séparées. La capacité installée est l'équipement et l'espace d'adressage que l'opérateur peut désigner: un numéro d'AS, des objets de route, un pool IPv4 public, des sessions amont, des électroniques d'accès locales et des descentes clients. La capacité utilisable est ce que les abonnés ressentent quand tout le monde veut le réseau en même temps, quand une route change, quand une armoire est chaude, quand un câble local est endommagé, ou quand un technicien doit remplacer un équipement dans un bâtiment.

Le BGP public ne mesure qu'une tranche étroite de la capacité installée. Il est utile car l'Internet ne peut pas atteindre un réseau client si les préfixes disparaissent. Il est incomplet car un préfixe visible peut cacher un segment local fortement congestionné ou partiellement cassé.

L'IPv6 fait partie de cette même histoire de capacité. Les vues publiques actuelles de RIPEstat, BGP.tools, Hurricane Electric et IPinfo montrent toutes zéro IPv6 visible pour AS25147. Cela ne rend pas le réseau inutilisable. De nombreux petits réseaux d'accès font encore fonctionner l'accès client principalement sur IPv4, et les clients peuvent ne pas remarquer si le NAT et le DNS sont bien maintenus. Mais la visibilité IPv4 uniquement rend la gestion des adresses plus importante sur le plan opérationnel.

Si un fournisseur s'appuie sur des pools NAT, des adresses partagées ou une attribution dynamique soigneuse, le personnel de support doit être capable de mapper les plaintes des clients à la session et au périphérique corrects. Si le mappage est lent, les clients subissent non seulement un défaut technique mais aussi un goulot d'étranglement de support.

L'absence d'IPv6 visible affecte également la résilience lors des changements. Le déploiement d'IPv6 peut être désordonné, mais une fois bien implémenté, il donne aux opérateurs plus d'options de routage, une attribution d'adresses plus propre et moins de litiges de dépannage d'adresses partagées. Un réseau avec seulement IPv4 visible peut encore être stable, surtout à petite échelle. Pourtant, le dossier public ne donne aucun signe d'une couche d'adressage client alternative qui pourrait absorber la pression si la politique IPv4, l'état NAT, le traitement des abus ou le filtrage des routes devient douloureux.

Pour un ménage ordinaire, cela est abstrait. Pour une entreprise avec accès à distance, systèmes de paiement ou listes blanches cloud, cela peut devenir immédiat.

L'économie amont est également locale. Telehouse EAD et IPACCT CABLE Ltd ne sont pas seulement des noms dans un tableau; ce sont les chemins par lesquels un petit AS atteint l'Internet plus large. Pour un petit fournisseur, acheter et maintenir un service amont est un équilibre entre coût, croissance du trafic, fiabilité et pouvoir de négociation. Un amont peut être moins cher, un autre peut avoir une meilleure portée locale, un autre peut fournir un meilleur transit international, et un autre peut être plus pratique pour le support. Les données publiques ne peuvent pas révéler ces conditions.

Elles peuvent seulement montrer que la périphérie de routage visible est petite et dépend de deux voisins observés. Cela donne à un acheteur une question pratique: le second chemin est-il dimensionné et testé comme sauvegarde, ou est-il seulement suffisant pour maintenir les routes visibles?

Il y a un piège d'approvisionnement ici. Un client peut entendre "deux amonts" et imaginer une conception de basculement de qualité opérateur. Un petit opérateur peut avoir honnêtement deux sessions BGP amont et toujours faire face à une coupure de fibre métro partagée, un problème d'alimentation partagé, un rack partagé, ou une erreur de changement humain qui affecte les deux. Inversement, un petit opérateur peut construire une conception étonnamment robuste s'il dispose de handoffs séparés, de filtres clairs, d'une surveillance locale et d'un personnel qui comprend les modes de défaillance.

Le BGP public ne peut pas dire quelle version est vraie. Il devrait déclencher la question, pas y répondre.

Les deux amonts observés font également d'AS8717, A1BG, une note de bas de page de prudence plutôt qu'un pilier opérationnel actuel. AS8717 apparaît dans l'enregistrement de politique d'AS25147, mais la vue de cohérence de RIPEstat ne l'a pas vu dans BGP au point de requête. Cela pourrait signifier une ligne de politique ancienne, une relation de sauvegarde non visible à ce moment-là, une session filtrée ou inactive, ou une relation qui a changé sans que la politique soit complètement élaguée. L'article ne doit pas compter AS8717 comme une diversité active simplement parce que le texte reste dans le registre.

Une politique de routage ancienne peut être un indice historique utile, mais l'accessibilité observée a plus de poids pour la résilience actuelle.

Le côté accès local est l'endroit où l'article reste le plus faible par nécessité. Un client de haut débit expérimente un fournisseur à travers l'installation, l'équipement intérieur, le câblage, la facturation, le support et la réparation. Aucune de ces couches n'est visible de la même manière qu'AS25147 est visible. La page web par défaut ne donne aucune preuve de tarif, de flux de commande en ligne, de numéro de téléphone de support, d'adresse de bureau ou de page de panne. L'enregistrement d'organisation RIPE donne une adresse à Sofia, mais c'est une adresse de registre, pas un comptoir client ou un dépôt.

L'étiquette de FAI grand public d'IPinfo suggère un rôle d'accès, mais ce n'est pas un contrat de service. Le résultat est une analyse avec un plancher de routage solide et un plafond opérationnel bas.

Pour un immeuble d'appartements à Sofia, l'incertitude pratique est banale. Un client peut avoir un câble d'une salle de sous-sol, un commutateur dans une zone commune, un handoff sans fil sur le toit, une descente fibre, ou un autre arrangement local. Le dossier public n'identifie pas lequel. Si le commutateur du bâtiment perd de l'alimentation, si un propriétaire verrouille une pièce, si un câble est coupé lors de travaux de rénovation, ou si un routeur client tombe en panne, les objets de route restent corrects mais le service peut échouer. Le client a besoin d'un chemin de réparation.

Les données publiques ne révèlent pas si Ecoplast ou un sous-traitant peut atteindre le site rapidement, si des pièces de rechange sont disponibles, ou si l'accès à l'infrastructure partagée du bâtiment est déjà arrangé.

Pour un petit détaillant, le même écart devient financier. Un terminal de paiement, une plateforme de livraison, un système de réservation ou un outil de point de vente dans le cloud peut être plus sensible à la durée de la panne qu'une session de streaming à domicile. Le détaillant peut ne pas se soucier du transporteur qui transporte les paquets un jour normal, mais il se souciera si le basculement est lent, si le canal de support est flou, ou si un remplacement d'équipement local prend des jours. La preuve publique la plus forte d'Ecoplast dit que l'AS est joignable.

Elle ne dit pas si un caissier peut continuer à prendre des paiements après un problème d'alimentation d'armoire ou une défaillance d'équipement du client.

Pour une école, une clinique ou un bureau municipal, l'écart est encore plus grand. Ces utilisateurs ne devraient pas compter sur une seule connexion locale à moins de comprendre l'escalade de réparation et d'avoir un chemin secondaire. Une sauvegarde mobile, un deuxième opérateur filaire ou une autre méthode d'accès indépendante peut être moins chère que de découvrir pendant une panne que les deux amonts du fournisseur principal n'aident pas avec une coupure d'accès local. Ecoplast peut être adéquat pour la connectivité ordinaire.

Les preuves publiques ne suffisent pas à le justifier comme le seul chemin critique pour des institutions qui ne peuvent pas tolérer des temps d'arrêt prolongés.

Il y a aussi une dimension réputationnelle au front web public. Une page Apache par défaut n'indique pas automatiquement une négligence du réseau. Les ingénieurs priorisent parfois les routeurs et les clients par rapport aux sites web. Mais le front web public d'un fournisseur de services fait partie de sa posture de résilience car il indique aux clients où regarder quand quelque chose ne va pas. Même une page statique simple avec les heures de support, les avis de statut et les mentions de couverture réduirait l'incertitude.

Dans la présentation publique actuelle, les faits les mieux maintenus se trouvent dans les systèmes de routage gérés par d'autres. Cela laisse les communications publiques de l'entreprise plus faibles que les enregistrements réseau qui l'entourent.

Les anciens libellés Sofianet et Sofia Cable Company dans les enregistrements RIPE doivent être traités comme un héritage, pas comme un marketing récent. L'objet de route agrégé et les enregistrements DNS inverse préservent une identité de longue date: Sofianet LTD, Sofia Cable Company, ns1.sofianet.net et ns2.sofianet.net. Cela soutient l'idée que cet espace d'adressage fait partie d'un environnement de service Internet à Sofia depuis de nombreuses années. Mais les anciennes descriptions peuvent survivre longtemps après que les formes d'entreprise, les actifs et les bases de clients aient changé. Elles sont utiles pour la continuité.

Elles ne suffisent pas à prouver le personnel ou la couverture actuelle.

L'interprétation la plus généreuse est qu'Ecoplast EOOD gère un petit réseau ancien, connu localement, dont les opérations n'ont pas été traduites en un site web public moderne. Sous cette interprétation, la page Apache est embarrassante mais pas décisive, et les clients peuvent encore savoir comment joindre le fournisseur via des canaux hors ligne. L'interprétation la moins généreuse est que l'empreinte de routage active a survécu à une opération de vente au détail publique robuste, laissant un réseau visible mais mal documenté. Les preuves publiques ne peuvent pas choisir entre ces interprétations.

C'est exactement pourquoi la note de preuve reste faible plutôt que moyenne.

La posture de sécurité de route améliore légèrement l'image de risque. Un RPKI valide ne répare pas un câble coupé ni ne répond au téléphone d'un client, mais il montre que quelqu'un a maintenu l'autorisation d'origine pour les /24 visibles. Pour les petits réseaux, ce travail est souvent négligé. Ici, les routes visibles sont non seulement enregistrées mais aussi alignées cryptographiquement avec AS25147 dans les vérifications examinées. Cela réduit le risque de filtrage invalide accidentel si la validation de l'origine de route est appliquée par les amonts ou les pairs. C'est l'un des signaux positifs les plus forts du dossier.

Même ce signal positif a une limite. Un ROA valide dit qu'AS25147 est autorisé à originer un préfixe jusqu'à une longueur maximale donnée. Il ne dit pas que le préfixe a un DNS inverse propre, de faibles taux d'abus, une capacité amont suffisante ou un support client joignable. La sécurité de l'origine de route est une couche de gouvernance. Elle a sa place dans une évaluation de résilience car les erreurs de routage peuvent retirer un réseau d'Internet. Mais elle ne peut pas se substituer aux systèmes physiques et humains qui maintiennent le service d'accès utilisable.

L'absence d'un profil PeeringDB compte de la même manière limitée. PeeringDB ne prouverait pas la qualité de l'accès local, mais il pourrait exposer les contacts publics du NOC, la présence des installations, la politique de peering et les préférences d'interconnexion. De nombreux petits opérateurs ne maintiennent jamais de profil, et il n'y a rien d'intrinsèquement mauvais à cela. Mais lorsque le site web de l'entreprise n'est pas informatif, l'absence d'enregistrement PeeringDB supprime une autre fenêtre publique possible.

Un acheteur ou un partenaire a moins de moyens indépendants de confirmer qui exploite le réseau, où il se connecte et comment escalader un problème réseau.

Le faisceau de diligence approprié pour Ecoplast est donc compact. Demandez un contact de support client actuel et un chemin d'escalade. Demandez si le service est toujours vendu sous le nom Sofianet et où. Demandez la couverture au niveau des adresses et la technologie d'accès. Demandez les emplacements physiques ou au moins l'indépendance physique des deux handoffs amont. Demandez si AS31287 et AS57344 peuvent chacun transporter tout le trafic essentiel pendant une défaillance. Demandez si AS8717 est toujours une sauvegarde active, un ancien enregistrement de politique, ou autre chose.

Demandez la pratique d'alimentation de secours aux nœuds desservant les clients. Demandez les délais de réparation moyens et pires cas pour les défauts d'accès et le remplacement d'équipement client. Ces réponses transformeraient l'image de preuve.

Il n'est pas nécessaire de dramatiser le risque. Les petits FAI survivent souvent parce qu'ils connaissent leur zone locale et peuvent résoudre les problèmes au niveau du bâtiment plus rapidement que les grands opérateurs. Un petit fournisseur à Sofia peut connaître les conduits, les propriétaires, les toits et les défauts récurrents mieux qu'un centre d'appels national. La connaissance locale peut être un véritable avantage d'infrastructure. Mais la connaissance locale n'est utile que si elle est soutenue par des personnes joignables, des pièces de rechange, un accès documenté aux sites et une capacité amont suffisante.

Les dossiers publics confirment la périphérie du réseau; ils ne confirment pas la discipline opérationnelle locale.

Le client devrait donc séparer trois décisions. Premièrement, Ecoplast EOOD est-il joignable en tant que réseau Internet? Oui, les preuves de routage publiques le soutiennent. Deuxièmement, est-il plausiblement un FAI ou un réseau d'abonnés plutôt qu'un AS dormant aléatoire? Oui, IPinfo, BGP.tools, Hurricane Electric et les enregistrements Sofianet soutiennent cette lecture, quoique avec des réserves. Troisièmement, est-il suffisamment documenté pour être considéré comme un fournisseur de haut débit critique unique? Non, pas à partir des seules preuves publiques. Cette troisième réponse est le cœur de la rétrogradation.

La catégorie "FAI régional" n'est donc acceptable qu'en tant qu'étiquette taxonomique large, pas en tant qu'affirmation de couverture régionale prouvée. Les preuves soutiennent un AS bulgare, lié à Sofia, de longue durée, avec un espace d'adressage de marque Sofianet et une visibilité de transit publique. Elles ne soutiennent pas une carte précise de la couverture régionale. Elles ne prouvent même pas la configuration opérationnelle de vente au détail actuelle à partir du propre site web de l'entreprise.

Si l'expression "FAI régional" est utilisée, elle devrait signifier "petit réseau d'accès ou d'abonnés visible dans un marché régional," pas "plateforme d'infrastructure régionale documentée avec couverture et résilience prouvées."

Il y a encore une histoire positive ici. AS25147 n'est pas une coquille abandonnée sans annonces. RIPEstat le voit comme annoncé. Hurricane Electric voit douze préfixes IPv4 origines et annoncés, tous valides par RPKI, avec 3 072 adresses IPv4 origines. BGP.tools montre deux transporteurs amont. IPinfo montre des signaux actifs de FAI, des adresses Sofia pingables et un modèle d'activité de réseau de consommation. L'enregistrement d'organisation RIPE lie le réseau à Ecoplast EOOD à Sofia, tandis que l'internum et les enregistrements DNS inverse préservent l'identité Sofianet.

Pris ensemble, ces enregistrements soutiennent l'existence d'un réseau bulgare réel et routé.

L'histoire négative est également claire. Les preuves tournées vers le client sont minces, le site public ne fonctionne pas comme une surface de service, PeeringDB n'a pas d'enregistrement net localisé, IPv6 n'est pas visible, le sans-fil fixe est non prouvé, et aucun dossier public ne documente la topologie d'accès, l'alimentation de secours, la séparation des routes ou la réparation sur le terrain. C'est une note de preuve opérationnelle faible même si la preuve de routage est solide. En d'autres termes, Ecoplast EOOD semble plus fort en tant qu'AS qu'en tant que fournisseur de service de dernier kilomètre documenté.

Cette distinction change la façon dont les lecteurs devraient traiter les signaux de marché non officiels. L'étiquette de FAI grand public d'IPinfo, le nombre de domaines hébergés, les IP pingables et le rythme d'activité suggèrent que l'espace d'adressage n'est pas simplement théorique. Ils rendent l'interprétation de détail ou d'abonné plausible. Ils ne règlent pas l'échelle des abonnés, le mix de clients ou la qualité de service. La vue de Host.io sur sofianet.net sur 85.11.144.35 confirme un domaine actif sur l'ASN, mais le titre renvoie à la page serveur par défaut plutôt qu'à un site de service maintenu.

BGP.tools et Hurricane Electric corroborent la forme de la route et de l'amont, mais aucun ne voit les files de réparation locales. Les signaux sont utiles car ils réduisent la question. Ils ne peuvent pas remplacer une preuve opérationnelle directe.

Si Ecoplast voulait relever sa note de preuve, la charge de divulgation serait modeste. Il n'aurait pas besoin de publier des cartes sensibles ou une configuration de routeur détaillée. Une page de service de base pourrait identifier la couverture par district ou méthode de vérification d'adresse, les contacts de support actuels, le processus d'installation, les technologies d'accès utilisées, la disponibilité du service professionnel, la pratique d'avis de maintenance et la posture générale d'alimentation de secours.

Une simple note de résilience réseau pourrait indiquer si les handoffs amont sont physiquement diversifiés, si l'autorisation d'origine de route est maintenue pour tous les préfixes annoncés, et comment les clients doivent signaler les défauts d'accès. Cela transformerait le profil actuel d'abord basé sur le routage en un profil opérationnel plus équilibré.

Jusqu'à ce que cela existe, la conclusion prudente est une rétrogradation, pas un rejet. Ecoplast EOOD, opérant dans les enregistrements de routage publics sous le nom SOFIANET, a une empreinte visible AS25147, une identité Sofia/Bulgarie, douze annonces /24 IPv4 en direct, un RPKI valide pour les routes visibles et une accessibilité amont observée via Telehouse EAD et IPACCT CABLE Ltd. Le dossier public ne prouve pas une carte de service actuelle, un réseau sans-fil fixe, une topologie fibre, une conception en anneau, une capacité de force de terrain, un inventaire de pièces de rechange ou une norme d'alimentation de secours.

Une facture de connectivité locale peut en effet dépendre des routes amont et de la réparation sur le terrain d'Ecoplast. Les routes sont visibles; le système de réparation ne l'est pas.

C'est le sens opérationnel de cette fiche. Traitez AS25147 comme un réseau routé réel avec un dossier opérationnel public faible. Pour un usage ordinaire à faible risque, un client pourrait l'accepter si le prix, la disponibilité locale et le support personnel sont bons. Pour un usage critique, les questions sans réponse sont trop importantes pour être ignorées. La première tâche de diligence n'est pas de demander si Ecoplast EOOD existe sur Internet. Il existe. La tâche est de demander ce qui se passe lorsque la pièce locale entre un client payant et ces routes amont se brise.