Ecoplast EOOD fait dépendre une facture de connectivité locale des routes amont et de la réparation sur le terrain

Résumé

• Ecoplast EOOD doit d'abord être considéré comme un opérateur réseau réel mais peu documenté. L'aperçu AS pour AS25147de RIPEstat désigne le titulaire comme SOFIANET Ecoplast EOOD et indique que l'AS était annoncé au moment de la requête du 10 juillet 2026, tandis que l'enregistrement aut-numdu RIPE donne le as-name SOFIANET, l'organisation ORG-EA820-RIPE, un statut assigné et une date de création en 2002.
• L'empreinte de routage publique est plus étroite et plus précise que le simple raccourci « 85.11.144.0/20 ». Lavue des préfixes annoncésde RIPEstat répertorie douze /24 visibles, et l'état du routagede RIPEstat dénombre 3 072 adresses IPv4, zéro /48 IPv6 et deux voisins observés.
• La thèse opérationnelle nécessite une rétrogradation explicite. Les preuves publiques corroborent un AS bulgare actif avec un espace d'adressage de marque Sofianet, des vérifications valides de l'origine des routes et une visibilité de transit via Telehouse EAD et IPACCT CABLE Ltd, mais elles ne prouvent pas la couverture actuelle du service de détail, les actifs sans fil fixes, les cartes de routes en fibre optique, l'alimentation de secours, les pièces de rechange locales, la profondeur des équipes de réparation ou les performances du support client.
• Le risque pour un abonné ou un acheteur de petite entreprise n'est donc pas que le réseau soit invisible. Le risque est que la visibilité soit concentrée à la périphérie du routage: si l'infrastructure d'accès locale, l'équipement des locaux clients, l'alimentation du bâtiment, une liaison de transit d'un site de Sofia ou une file d'attente de réparation sur le terrain tombe en panne, le BGP public peut toujours sembler sain alors que la connexion payante est inutilisable.

Ecoplast EOOD est un cas où l'article responsable commence par la retenue. Le nom de l'entreprise ne suggère rien d'évident concernant les télécommunications, et les registres publics les plus facilement trouvables ne ressemblent pas aux surfaces de service soignées d'un grand opérateur régional à large bande. La piste la plus claire est celle du routage.RIPEstat identifie AS25147comme SOFIANET Ecoplast EOOD, et l'enregistrement d'organisation pour ORG-EA820-RIPEdu RIPE identifie Ecoplast EOOD en Bulgarie avec le numéro d'enregistrement 831734815 et une adresse à Sofia dans le quartier de Lagera. La marque de réseau publique dans les enregistrements de route est Sofianet. Cela suffit pour considérer l'entreprise comme un détenteur de réseau. Cela ne suffit pas pour considérer chaque fonctionnalité possible du réseau d'accès comme prouvée.

La page d'accueil actuelle est le premier avertissement. Le domainesofianet.netrépondait au moment de l'examen, mais il présentait la « Page par défaut d'Apache2 Ubuntu » par défaut plutôt qu'une page de service avec les tarifs, la couverture, les canaux de contact, les modalités d'installation ou les heures d'assistance.La vue du domaine de Host.iomontre indépendamment le même titre, l'URL HTTP, l'adresse IP 85.11.144.35, l'AS25147 Ecoplast EOOD, un serveur Apache/2.4.18, l'enregistrement NS ns1.sofianet.net et deux domaines co-hébergés sur cette IP. C'est une preuve utile d'un domaine actif lié à l'ASN. C'est une preuve faible d'une exploitation client actuelle. Un FAI fonctionnel peut avoir un site web négligé, mais une page d'accueil publique négligée signifie que les lecteurs ne devraient pas déduire la couverture, le processus de réparation ou la qualité du service à partir du seul domaine.

Cette distinction est importante car cet article porte sur l'infrastructure, pas sur la nostalgie de la marque. L'empreinte publique d'un FAI local peut être plus petite que son empreinte opérationnelle réelle. Sur certains marchés, le travail important se fait par appels téléphoniques, installateurs, gestionnaires d'immeubles et contrats amont plutôt que par un site web moderne. Mais l'analyse d'infrastructure publique ne peut pas combler ces lacunes par des conjectures. Si Ecoplast EOOD fournit un accès sous le nom Sofianet, les questions pertinentes sont locales et physiques: quels bâtiments ou quartiers peuvent être desservis, quelle technologie d'accès les atteint, quels sites alimentés agrègent le trafic, quelles liaisons amont transportent les paquets des clients, comment la répartition des réparations fonctionne et à quelle vitesse l'équipement des locaux clients peut être remplacé. Le registre public trouvé ici répond bien mieux aux questions sur l'amont et les adresses qu'à celles concernant le client.

L'identité de routage est solide. L'enregistrement aut-num du RIPE pour AS25147donne le as-name SOFIANET, le statut ASSIGNED, l'organisation ORG-EA820-RIPE et une date de création au 8 août 2002. Il répertorie une politique d'importation depuis AS31287, AS8717 et AS57344, et une politique d'exportation vers les mêmes trois ASN. L'enregistrement est maintenu par RIPE NCC-END-MNT, Ecoplast-MNT et IPACCT-MNT, et il nommeORG-ICL63-RIPE, IPACCT CABLE Ltd, comme organisation de parrainage. Ce ne sont pas des affirmations marketing. Ce sont des faits du registre de routage. Ils montrent un AS de longue date, un lien organisationnel avec Ecoplast et des relations déclarées avec des réseaux de transit ou d'interconnexion bulgares et régionaux.

L'état de routage observé est plus sélectif que la politique enregistrée. Lavue de cohérence du routage ASde RIPEstat montre AS31287 et AS57344 à la fois dans la politique RIPE et dans le BGP observé, tandis qu'AS8717 apparaît dans la politique mais pas dans le BGP observé au point de requête du 10 juillet 2026. Lavue des voisins ASNde RIPEstat compte deux voisins uniques, AS31287 et AS57344.BGP.toolsprésente Ecoplast EOOD comme un petit réseau avec deux opérateurs amont et répertorie Telehouse EAD et IPACCT CABLE Ltd.Le BGP Toolkit de Hurricane Electricrépertorie également les deux pairs IPv4 observés comme AS57344 Telehouse EAD et AS31287 IPACCT CABLE Ltd. La lecture pratique est claire: il existe deux chemins amont visibles dans le BGP public, pas un réseau richement documenté de liaisons indépendantes.

Deux liaisons amont visibles valent mieux qu'une, mais elles ne signifient pas une diversité physique prouvée. Une table de routage peut indiquer qu'AS25147 est joignable via Telehouse et IPACCT. Elle ne peut pas indiquer si ces services entrent dans le même bâtiment à Sofia, partagent une route de fibre métropolitaine, dépendent de la même alimentation électrique, se trouvent derrière le même panneau de brassage ou convergent via le même transport amont avant d'atteindre l'internet plus large. Elle ne peut pas non plus indiquer la bande passante engagée, la priorité contractuelle, la discipline de contrôle des modifications ou l'accès aux réparations en dehors des heures de bureau. Pour un petit fournisseur d'accès, la différence entre deux liaisons amont logiques et deux liaisons amont physiquement indépendantes est la différence entre une dégradation progressive et une panne partagée.

La preuve des préfixes est suffisamment précise pour éviter une autre exagération courante. Le raccourci d'attribution et certains résumés tiers pointent vers le voisinage 85.11.144.0/20, mais les annonces BGP actuellement visibles sont douze /24 distincts. Lepoint de terminaison des préfixes annoncésde RIPEstat répertorie85.11.144.0/24,85.11.145.0/24,85.11.146.0/24,85.11.147.0/24,85.11.148.0/24,85.11.149.0/24,85.11.150.0/24,85.11.151.0/24,85.11.156.0/24,85.11.157.0/24,85.11.158.0/24et85.11.159.0/24. L'état du routagede RIPEstat les dénombre comme 3 072 adresses IPv4, sans /48 IPv6 visible.

Les anciens enregistrements d'adresses montrent pourquoi cette nuance est importante. L'enregistrement inetnumdu RIPE couvre 85.11.144.0 à 85.11.159.255, utilise le nom de réseau BG-SOFIANET-1, décrit une « attribution Sofianet LTD », marque le pays comme BG et enregistre le statut ASSIGNED PA. L'objet de route agrégé pour 85.11.144.0/20décrit « Sofianet LTD » et « From Sofia Cable Company », avec l'origine AS25147. Mais le contrôle de cohérence de RIPEstat indique que ce /20 agrégé est dans le Whois mais pas dans le BGP, tandis que les douze /24 sont dans les deux. La conclusion correcte n'est pas que l'ensemble du /20 est actuellement annoncé comme un seul bloc opérationnel. La conclusion correcte est qu'Ecoplast possède des enregistrements d'adresses liés à Sofianet dans la plage du /20, tandis que l'internet visible voit douze annonces /24 plus spécifiques.

Chacun de ces objets de route /24 pointe vers la même origine. Les enregistrements de route RIPE pour85.11.144.0/24,85.11.145.0/24,85.11.146.0/24,85.11.147.0/24,85.11.148.0/24,85.11.149.0/24,85.11.150.0/24,85.11.151.0/24,85.11.156.0/24,85.11.157.0/24,85.11.158.0/24et85.11.159.0/24décrivent Sofianet LTD et l'origine AS25147. Leurs dates de création en 2021 montrent un ensemble délibéré d'objets de route plus spécifiques, pas seulement un préfixe hérité égaré. Cela rend la périphérie routée cohérente.

La sécurité de l'origine des routes est également meilleure que dans le cas habituel d'une faible empreinte. Les vérifications RPKI de RIPEstat pour85.11.144.0/24et85.11.156.0/24, ainsi que les autres /24 visibles, ont renvoyé un statut valide avec des ROA pour l'origine 25147 et une longueur maximale de 24 lors de l'examen.Hurricane Electricsignale également douze préfixes IPv4 d'origine valide par RPKI et zéro préfixe d'origine invalide. Cela ne prouve pas la qualité du service client ou la résilience physique, mais cela montre que la couche de validation d'origine publique n'est pas silencieuse. Pour un petit réseau d'accès, des ROA valides réduisent un certain type de risque de fuite de route et de filtrage.

L'enregistrement DNS inverse ajoute un autre type d'indice. Lavue DNS inverse pour 85.11.144.0/20de RIPEstat montre des délégations de 144.11.85.in-addr.arpa à 159.11.85.in-addr.arpa, décrites comme Sofianet.net de Sofia Cable Company et utilisant ns1.sofianet.net et ns2.sofianet.net. Cette empreinte administrative couvre les quatre /24 de 85.11.152.0/24 à 85.11.155.0/24 qui ne figurent pas dans la liste actuelle des préfixes annoncés par RIPEstat. Le DNS inverse ne prouve pas que ces quatre plages desservent des clients, ni que les plages annoncées sont toutes du haut débit de détail. Il montre que la dénomination Sofianet et l'administration DNS couvrent l'ensemble de l'ancienne plage, tandis que la visibilité BGP publique est plus étroite.

Cette différence entre la capacité enregistrée, administrée, annoncée et utilisable est centrale pour cette entreprise. Un /20 contient 4 096 adresses IPv4. Douze /24 annoncés en contiennent 3 072. Aucun de ces chiffres n'équivaut au nombre d'abonnés. Un FAI d'accès peut prendre en charge plus de clients que d'adresses publiques grâce à l'adressage privé, au NAT de qualité opérateur ou à des pools dynamiques. Il peut également avoir moins de clients visibles si les adresses sont utilisées pour des routeurs, la gestion, des circuits professionnels, des serveurs ou un inventaire inactif. Le calcul des adresses indique que l'empreinte publique d'Ecoplast est petite et centrée sur Sofia. Il n'indique pas combien de clients paient une facture, quelles vitesses ils reçoivent ni si la demande aux heures de pointe est congestionnée.

La classification par des tiers aide mais doit rester à sa place. Lapage AS25147 d'IPinforépertorie Ecoplast EOOD, Bulgarie, site web sofianet.net, 3 072 adresses IPv4, zéro adresse IPv6, type ASN ISP, registre RIPE, une date d'attribution du 8 août 2002 et une date de mise à jour du 6 octobre 2020. Elle qualifie également le réseau de « Consumer ISP » dans une section d'activité et signale un rythme jour-nuit, des IP pingables depuis Sofia et deux pairs, IPACCT CABLE et Telehouse EAD. Ce sont des signaux précieux provenant d'un grand fournisseur de renseignements IP. Ils ne peuvent pas prouver un tarif actuel, une base de contrats clients, un effectif de support technique ou l'emplacement de chaque nœud d'accès. Ils soutiennent l'idée d'un réseau d'accès ou de détail, pas d'une plateforme de service régionale entièrement documentée.

PeeringDB crée un signal négatif utile. Une requête pourles enregistrements réseau avec ASN 25147n'a renvoyé aucune entité lors de l'examen. PeeringDB est volontaire; l'absence ne signifie pas qu'un réseau manque de peering, de transit ou de contacts professionnels. Mais cela signifie que les lecteurs publics ne peuvent pas utiliser PeeringDB pour confirmer un e-mail NOC, des installations d'interconnexion, des ratios de trafic, une politique de peering, des ports de point d'échange Internet ou une participation à des serveurs de routes. Pour un petit fournisseur local, cette absence est courante. Pour un acheteur qui essaie d'évaluer la résilience, cela laisse plus de travail à la diligence raisonnable directe.

La rétrogradation la plus importante est physique. Le titre de l'article teste une chaîne de la facture au réseau: un client paie pour la connectivité, et ce service dépend des routes amont et de la réparation sur le terrain. La preuve des routes amont est visible. La preuve de la réparation sur le terrain ne l'est pas. Aucune page publique actuelle trouvée ici ne décrit les étapes d'installation de Sofianet, les quartiers pris en charge, les objectifs de niveau de service, les avis de panne, les heures d'assistance, les routeurs de rechange, les techniciens de terrain, les contrats de réparation de fibre, les sites de tours, les batteries de secours, la politique d'équipement des locaux clients ou un chemin d'escalade d'urgence. Ce silence ne signifie pas que l'entreprise manque de ces capacités. Cela signifie qu'un lecteur public ne peut pas les revendiquer de manière responsable.

Pour le sans-fil fixe, la rétrogradation est encore plus marquée. La classe d'actifs attribuée comprend le dernier kilomètre, le sans-fil fixe, la fibre, le haut débit ou les réseaux de connectivité régionale, mais les preuves publiques pour AS25147 ne prouvent pas la propriété de tours, les secteurs radio, l'utilisation du spectre ou une infrastructure d'accès sans fil. Le signal de réseau grand public d'IPinfo et l'espace d'adressage Sofianet peuvent correspondre à un fournisseur d'accès Internet de détail, mais ils n'identifient pas la technologie d'accès physique. L'article ne devrait donc pas décrire une panne de tour comme un fait spécifique à Ecoplast. Une panne de tour est un chemin de défaillance général d'un FAI local uniquement si des actifs sans fil existent. Sur la base des preuves disponibles ici, les risques les mieux étayés sont la perte de liaison amont, la concentration des installations, la dépendance électrique, l'équipement des locaux clients, la gestion des adresses et l'incertitude de la réparation.

La même discipline s'applique à la fibre. Les enregistrements RIPE incluent une référence à Sofia Cable Company dans l'objet de route agrégé et les délégations DNS inverse, et l'entreprise est liée à Sofia par l'enregistrement d'organisation et les signaux de géolocalisation IP. Cela ne constitue pas une carte de fibre publique. Cela ne montre pas les conduits, les poteaux, les entrées de bâtiments, les branchements aériens, les points d'épissure, les armoires, le transport optique, la topologie en anneau, les chemins protégés ou les permis de construction. Un réseau d'accès alimenté par fibre peut être résilient si la diversité des routes, l'alimentation et les pièces de rechange sont bien gérées. Il peut être fragile si de nombreux clients partagent un seul point d'agrégation alimenté ou un seul conduit. Le dossier public nous dit qu'Ecoplast est routé. Il ne nous dit pas comment l'infrastructure locale est construite.

C'est pourquoi le chemin de défaillance commence par le postulat que le BGP peut rester opérationnel alors que les utilisateurs locaux sont hors service. Si un câble de bâtiment est coupé, si un routeur client tombe en panne, si un petit commutateur perd l'alimentation ou si un raccordement de fibre est endommagé à l'intérieur d'une installation locale, les douze /24 peuvent toujours être visibles depuis chaque pair RIPE RIS. L'état du routagede RIPEstat peut montrer que 327 pairs IPv4 RIS sur 327 voient l'AS au moment de la requête, et le client affecté peut toujours ne pas avoir de service utilisable. La visibilité du routage public est une mesure de la joignabilité des préfixes. Ce n'est pas une mesure du niveau de service pour chaque appartement, bureau, magasin ou routeur derrière ces préfixes.

Le deuxième chemin de défaillance est la perte de liaison amont. RIPEstat et Hurricane Electric montrent tous deux deux voisins BGP observés, Telehouse EAD et IPACCT CABLE Ltd étant les acteurs actuels de l'histoire publique. Si un fournisseur amont tombe en panne et que l'autre reste disponible avec une capacité suffisante, les clients peuvent ne voir que des changements de route ou une légère dégradation. Si le chemin restant est congestionné, mal configuré ou physiquement colocalisé avec le chemin défaillant, l'événement peut devenir une panne partielle ou totale. Le dossier public ne montre pas les préférences de route, les engagements de bande passante, les emplacements de liaison physiques ou la séparation du transport. Il incite à poser la question, pas à donner une assurance: les liaisons Telehouse et IPACCT sont-elles livrées par des chemins alimentés indépendants jusqu'à la périphérie AS25147?

Le troisième chemin de défaillance est l'alimentation de l'installation. Un petit réseau centré sur Sofia peut dépendre d'une ou de quelques salles, armoires ou nœuds de toit alimentés. Les archives publiques ne nomment pas ces emplacements. Elles n'indiquent pas l'autonomie de l'onduleur, les dispositions relatives au générateur, le contrôle de la température ou l'accès aux interventions à distance. Le risque lié à l'alimentation doit donc être exprimé conditionnellement. Si la périphérie de service client est concentrée, un problème d'alimentation local peut mettre hors service de nombreux utilisateurs, à moins que l'alimentation de secours ne soit dimensionnée, testée et surveillée. Si le réseau dispose de sites alimentés séparés et de basculements testés, le risque est plus faible. Rien dans le dossier public ne tranche cette question.

Le quatrième chemin de défaillance est l'hygiène des adresses et du routage. Ici, Ecoplast se présente mieux que les cas les plus faibles de petit AS car ses origines /24 visibles sont validées par RPKI, et les objets de route sont cohérents. Mais il y a toujours une exposition opérationnelle à faire fonctionner douze annonces IPv4 plus spécifiques sans IPv6 visible. Les préfixes plus spécifiques peuvent être utiles pour le contrôle du trafic et la joignabilité, mais ils nécessitent des filtres soignés, une maintenance des ROA et une surveillance. L'absence d'IPv6 visible signifie également que l'expérience client peut dépendre fortement des pools IPv4, de l'état NAT, du comportement DNS et du dépannage hérité. Cela peut être parfaitement adapté à un petit FAI, mais cela rend le processus de support plus important.

Le cinquième chemin de défaillance est la communication. Le domaine web lié à l'ASN ne fonctionne pas comme un portail client moderne. Il ne fournit pas de page d'état en direct, d'instructions de support, de vérificateur de couverture ou de calendrier de maintenance. En cas d'incident, c'est important. Un opérateur national peut décevoir ses clients malgré un site sophistiqué, et un opérateur local peut réparer plus rapidement avec une culture centrée sur le téléphone. Pourtant, une page d'état public ou une page de service actuelle donne aux clients et aux contreparties un moyen de distinguer une faute individuelle d'une panne plus large. La page Apache par défaut sursofianet.netlaisse ce canal inutilisé.

Pour les clients résidentiels, la question pratique est simple: qui répond lorsque la connexion tombe en panne, et que peuvent-ils physiquement faire? Un foyer peut ne pas se soucier de savoir si AS25147 a deux fournisseurs amont si le routeur domestique tombe en panne, si le câble du bâtiment est endommagé ou si un commutateur d'accès manque d'alimentation. Une petite entreprise peut se soucier des terminaux de paiement, des applications de livraison, de la comptabilité en nuage et des appels vidéo. Si un technicien local peut remplacer rapidement l'équipement, une faible empreinte web publique peut ne pas avoir d'importance pour ce client. Si la file d'attente des techniciens est en sous-effectif, le même client peut être hors service plus longtemps que ce que les données BGP suggèrent. Le dossier public ne révèle pas quelle version est vraie.

Pour une entreprise ou un acheteur du secteur public, les questions devraient être plus formelles. Quelles adresses Ecoplast peut-elle desservir aujourd'hui, et par quel moyen? Le service entre-t-il dans un bâtiment par un seul chemin ou des chemins diversifiés? Quels fournisseurs amont acheminent le trafic client normal actuellement? Les liaisons Telehouse et IPACCT sont-elles physiquement séparées? Que se passe-t-il si AS57344 est indisponible? Que se passe-t-il si AS31287 est indisponible? Quels appareils et sites disposent d'une alimentation de secours, et pour combien de temps? Quelles pièces de rechange sont conservées localement? Quel est l'objectif de réparation pour l'équipement client défaillant, l'électronique d'accès défaillante, les dommages à la fibre et la perte de liaison amont? Quel canal de support fonctionne en dehors des heures normales de bureau? Ces réponses décideraient si l'entreprise peut prendre en charge une utilisation critique.

La question de la capacité mérite également une lecture publique plus attentive. Le nombre de 3 072 adresses de RIPEstat est un fait de routage Internet visible, pas un nombre de bande passante. Il ne dit rien quant à savoir si le côté client utilise Ethernet jusqu'aux bâtiments, la fibre jusqu'à un commutateur de sous-sol, une infrastructure coaxiale, du sans-fil point à point, un adressage privé, des IP publiques fixes ou un mélange de services professionnels et résidentiels. Un petit FAI peut avoir un pool IPv4 public modeste et tout de même exploiter un réseau d'accès local performant. Il peut aussi avoir une périphérie BGP ordonnée et néanmoins faire face à une congestion en soirée si la couche d'accès ou l'engagement amont est étroit. Les enregistrements disponibles permettent aux lecteurs de compter les adresses et les ASN amont. Ils ne permettent pas aux lecteurs de compter les clients, les ports, les terminaisons de ligne optique, les radios, les armoires ou la marge de liaison amont excédentaire.

C'est pourquoi « capacité installée » et « capacité utilisable » doivent être séparées. La capacité installée est l'équipement et l'espace d'adressage que l'opérateur peut indiquer: un numéro AS, des objets de route, un pool IPv4 public, des sessions amont, de l'électronique d'accès locale et des branchements clients. La capacité utilisable est ce que les abonnés ressentent lorsque tout le monde veut utiliser le réseau en même temps, lorsqu'une route change, lorsqu'une armoire est chaude, lorsqu'un câble local est endommagé ou lorsqu'un technicien doit remplacer un équipement dans un bâtiment. Le BGP public ne mesure qu'une partie étroite de la capacité installée. C'est utile parce que l'internet ne peut pas atteindre le réseau d'un client si les préfixes disparaissent. C'est incomplet parce qu'un préfixe visible peut cacher un segment local gravement congestionné ou partiellement cassé.

IPv6 fait partie de la même histoire de capacité. Les vues publiques actuelles de RIPEstat, BGP.tools, Hurricane Electric et IPinfo montrent toutes zéro IPv6 visible pour AS25147. Cela ne rend pas le réseau inutilisable. De nombreux petits réseaux d'accès fonctionnent encore principalement sur IPv4 pour l'accès client, et les clients peuvent ne pas remarquer si le NAT et le DNS sont bien maintenus. Mais la visibilité IPv4 uniquement rend la gestion des adresses plus importante sur le plan opérationnel. Si un fournisseur s'appuie sur des pools NAT, des adresses partagées ou une attribution dynamique soignée, le personnel de support doit être capable de faire correspondre les plaintes des clients à la session et à l'appareil corrects. Si la correspondance est lente, les clients subissent non seulement une faute technique mais un goulot d'étranglement du support.

L'absence d'IPv6 visible affecte également la résilience lors des changements. Le déploiement d'IPv6 peut être désordonné, mais une fois bien mis en œuvre, il donne aux opérateurs plus d'options de routage, une attribution d'adresses plus propre et moins de conflits de dépannage d'adresses partagées. Un réseau avec uniquement de l'IPv4 visible peut toujours être stable, surtout à petite échelle. Pourtant, le dossier public ne donne aucun signe d'une couche d'adressage client alternative qui pourrait absorber la pression si la politique IPv4, l'état NAT, la gestion des abus ou le filtrage de route devenait problématique. Pour un foyer ordinaire, c'est abstrait. Pour une entreprise avec accès à distance, systèmes de paiement ou listes d'autorisation en nuage, cela peut devenir immédiat.

L'économie amont est également locale. Telehouse EAD et IPACCT CABLE Ltd ne sont pas seulement des noms dans un tableau; ce sont les chemins par lesquels un petit AS atteint l'internet plus large. Pour un petit fournisseur, acheter et maintenir un service amont est un équilibre entre le coût, la croissance du trafic, la fiabilité et le pouvoir de négociation. Un fournisseur amont peut être moins cher, un autre peut avoir une meilleure portée locale, un autre peut fournir un meilleur transit international et un autre peut être plus pratique pour le support. Les données publiques ne peuvent pas révéler ces conditions. Elles peuvent seulement montrer que la périphérie de routage visible est petite et dépend de deux voisins observés. Cela donne à un acheteur une question pratique: le deuxième chemin est-il dimensionné et testé comme une sauvegarde, ou est-il simplement suffisant pour que les routes restent visibles?

Il y a ici un piège en matière d'approvisionnement. Un client peut entendre « deux fournisseurs amont » et imaginer une conception de basculement de qualité opérateur. Un petit opérateur peut avoir sincèrement deux sessions BGP amont et néanmoins faire face à une coupure partagée de fibre métropolitaine, un problème d'alimentation partagé, un rack partagé ou une erreur humaine de changement qui affecte les deux. Inversement, un petit opérateur peut construire une conception étonnamment robuste s'il a des liaisons séparées, des filtres clairs, une surveillance locale et du personnel qui comprend les modes de défaillance. Le BGP public ne peut pas dire quelle version est vraie. Il devrait déclencher la question, pas y répondre.

Les deux fournisseurs amont observés font également d'AS8717, A1BG, une note de bas de page prudente plutôt qu'un pilier opérationnel actuel. AS8717 apparaît dans l'enregistrement de politique AS25147, mais la vue de cohérence de RIPEstat ne l'a pas vu dans le BGP au point de requête. Cela pourrait signifier une ancienne ligne de politique, une relation de sauvegarde non visible à ce moment-là, une session filtrée ou inactive, ou une relation qui a changé sans que la politique soit entièrement élaguée. L'article ne devrait pas compter AS8717 comme une diversité active simplement parce que le texte reste dans le registre. L'ancienne politique de routage peut être un indice historique utile, mais la joignabilité observée a plus de poids pour la résilience actuelle.

Le côté de l'accès local est celui où l'article reste le plus faible par nécessité. Un client à large bande fait l'expérience d'un fournisseur via l'installation, l'équipement intérieur, le câblage, la facturation, le support et la réparation. Aucune de ces couches n'est visible de la même manière qu'AS25147 est visible. La page web par défaut ne donne aucune preuve de tarifs, aucun flux de commande en ligne, aucun numéro de téléphone de support, aucune adresse de bureau et aucune page de panne. L'enregistrement d'organisation RIPE donne une adresse à Sofia, mais c'est une adresse de registre, pas un comptoir client ou un dépôt. L'étiquette Consumer ISP d'IPinfo suggère un rôle d'accès, mais ce n'est pas un contrat de service. Le résultat est une analyse avec un plancher de routage ferme et un plafond opérationnel bas.

Pour un immeuble d'habitation à Sofia, l'incertitude pratique est banale. Un client peut avoir un câble depuis une salle de sous-sol, un commutateur dans une zone commune, une liaison sans fil sur le toit, un branchement en fibre ou un autre arrangement local. Le dossier public n'identifie pas lequel. Si le commutateur du bâtiment perd l'alimentation, si un propriétaire verrouille une salle, si un câble est coupé lors de travaux de rénovation ou si le routeur d'un client tombe en panne, les objets de route restent corrects mais le service peut échouer. Le client a besoin d'un chemin de réparation. Les données publiques ne révèlent pas si Ecoplast ou un sous-traitant peut atteindre le site rapidement, si des pièces de rechange sont disponibles ou si l'accès à l'infrastructure partagée du bâtiment est déjà organisé.

Pour un petit détaillant, le même écart devient financier. Un terminal de paiement, une plateforme de livraison, un système de réservation ou un outil de point de vente en nuage peut être plus sensible à la durée de la panne qu'une session de streaming domestique. Le détaillant peut ne pas se soucier du fournisseur amont qui transporte les paquets un jour normal, mais il se souciera si le basculement est lent, si le canal de support n'est pas clair ou si un remplacement d'équipement local prend des jours. La preuve publique la plus solide concernant Ecoplast dit que l'AS est joignable. Elle ne dit pas si un caissier peut continuer à accepter des paiements après un problème d'alimentation d'armoire ou une panne d'équipement dans les locaux du client.

Pour une école, une clinique ou un bureau municipal, l'écart est encore plus grand. Ces utilisateurs ne devraient pas dépendre d'une seule connexion locale à moins de comprendre l'escalade des réparations et de disposer d'un chemin secondaire. Une sauvegarde mobile, un deuxième opérateur filaire ou une autre méthode d'accès indépendante peut être moins coûteuse que de découvrir lors d'une panne que les deux fournisseurs amont du fournisseur principal n'aident pas en cas de coupure d'accès locale. Ecoplast peut être adéquat pour une connectivité ordinaire. Les preuves publiques ne sont pas suffisantes pour justifier son utilisation comme chemin critique unique pour les institutions qui ne peuvent pas tolérer des temps d'arrêt prolongés.

Il y a aussi une dimension de réputation liée à la page d'accueil publique. Une page Apache par défaut n'indique pas automatiquement une négligence du réseau. Les ingénieurs priorisent parfois les routeurs et les clients par rapport aux sites web. Mais la page d'accueil publique d'un fournisseur de services fait partie de sa posture de résilience car elle indique aux clients où chercher lorsque quelque chose ne va pas. Même une simple page statique avec des heures de support, des avis d'état et des clauses de non-responsabilité de couverture réduirait l'incertitude. Dans la présentation publique actuelle, les faits les mieux entretenus se trouvent dans les systèmes de routage gérés par d'autres. Cela laisse les communications publiques de l'entreprise plus faibles que les enregistrements réseau qui l'entourent.

Les anciennes formulations Sofianet et Sofia Cable Company dans les enregistrements RIPE doivent être considérées comme un héritage, pas comme un marketing récent. L'objet de route agrégé et les enregistrements DNS inverse préservent une identité de longue date: Sofianet LTD, Sofia Cable Company, ns1.sofianet.net et ns2.sofianet.net. Cela soutient l'idée que cet espace d'adressage fait partie d'un environnement de service Internet à Sofia depuis de nombreuses années. Mais les anciennes descriptions peuvent survivre longtemps après que les formes commerciales, les actifs et les bases de clients ont changé. Elles sont utiles pour la continuité. Elles ne suffisent pas pour prouver l'effectif ou la couverture actuels.

L'interprétation la plus généreuse est qu'Ecoplast EOOD gère un petit réseau, ancien et localement connu, dont les opérations n'ont pas été traduites en un site web public moderne. Selon cette interprétation, la page Apache est gênante mais pas décisive, et les clients peuvent toujours savoir comment joindre le fournisseur par des canaux hors ligne. L'interprétation la moins généreuse est que l'empreinte de routage active a survécu à une solide exploitation de détail publique, laissant un réseau visible mais mal documenté. Les preuves publiques ne peuvent pas choisir entre ces interprétations. C'est exactement pourquoi le niveau de preuve reste faible plutôt que moyen.

La posture de sécurité de la route améliore légèrement le tableau des risques. Un RPKI valide ne répare pas un câble coupé ni ne répond à un client au téléphone, mais cela montre que quelqu'un a maintenu l'autorisation d'origine pour les /24 visibles. Pour les petits réseaux, ce travail est souvent négligé. Ici, les routes visibles sont non seulement enregistrées mais aussi cryptographiquement alignées sur AS25147 dans les vérifications examinées. Cela réduit le risque de filtrage invalide accidentel si la validation de l'origine de la route est appliquée par les fournisseurs amont ou les pairs. C'est l'un des signaux positifs les plus forts du dossier.

Même ce signal positif a une limite. Un ROA valide indique qu'AS25147 est autorisé à annoncer un préfixe jusqu'à une longueur maximale donnée. Il ne dit pas que le préfixe a un DNS inverse propre, de faibles taux d'abus, une capacité amont suffisante ou un support client joignable. La sécurité de l'origine de la route est une couche de gouvernance. Elle a sa place dans une évaluation de la résilience car les erreurs de routage peuvent retirer un réseau de l'internet. Mais elle ne peut pas remplacer les systèmes physiques et humains qui maintiennent le service d'accès utilisable.

L'absence de profil PeeringDB importe de la même manière limitée. PeeringDB ne prouverait pas la qualité de l'accès local, mais il pourrait exposer des contacts NOC publics, une présence dans des installations, une politique de peering et des préférences d'interconnexion. De nombreux petits opérateurs ne maintiennent jamais de profil, et il n'y a rien d'intrinsèquement répréhensible à cela. Mais lorsque le site web de l'entreprise n'est pas informatif, l'absence d'enregistrement PeeringDB supprime une autre fenêtre publique possible. Un acheteur ou un partenaire a moins de moyens indépendants pour confirmer qui exploite le réseau, où il se connecte et comment escalader un problème de réseau.

Le bon ensemble de diligence raisonnable pour Ecoplast est donc compact. Demandez un contact actuel de support client et un chemin d'escalade. Demandez si le service est toujours vendu sous le nom Sofianet et où. Demandez la couverture au niveau des adresses et la technologie d'accès. Demandez les emplacements physiques ou au moins l'indépendance physique des deux liaisons amont. Demandez si AS31287 et AS57344 peuvent chacun acheminer tout le trafic essentiel en cas de panne. Demandez si AS8717 est toujours une sauvegarde active, un ancien enregistrement de politique ou autre chose. Demandez la pratique d'alimentation de secours sur les nœuds de service client. Demandez les temps de réparation moyens et les pires cas pour les pannes d'accès et le remplacement de l'équipement des locaux clients. Ces réponses transformeraient le tableau des preuves.

Il n'est pas nécessaire de dramatiser le risque. Les petits FAI survivent souvent parce qu'ils connaissent leur zone locale et peuvent résoudre les problèmes au niveau du bâtiment plus rapidement que les grands opérateurs. Un petit fournisseur de Sofia peut connaître les conduits, les propriétaires, les toits et les pannes récurrentes mieux qu'un centre d'appels national. La connaissance locale peut être un véritable avantage infrastructurel. Mais la connaissance locale n'aide que si elle est soutenue par des personnes joignables, des pièces de rechange, un accès documenté aux sites et une capacité amont suffisante. Les archives publiques confirment la périphérie du réseau; elles ne confirment pas la discipline d'exploitation locale.

Le client devrait donc séparer trois décisions. Premièrement, Ecoplast EOOD est-il joignable en tant que réseau Internet? Oui, les preuves de routage public le confirment. Deuxièmement, s'agit-il de manière plausible d'un FAI ou d'un réseau d'utilisateurs plutôt que d'un AS dormant aléatoire? Oui, IPinfo, BGP.tools, Hurricane Electric et les enregistrements Sofianet soutiennent cette lecture, bien qu'avec des réserves. Troisièmement, est-il suffisamment documenté pour faire confiance en tant que seul fournisseur à large bande critique? Non, pas sur la base des preuves publiques seules. Cette troisième réponse est le cœur de la rétrogradation.

La catégorie « FAI régional » n'est donc acceptable qu'en tant que label taxonomique large, et non comme une revendication de couverture régionale prouvée. Les preuves soutiennent un AS bulgare, lié à Sofia, de longue date, avec un espace d'adressage de marque Sofianet et une visibilité de transit public. Elles ne soutiennent pas une carte précise de la couverture régionale. Elles ne prouvent même pas la configuration actuelle de l'exploitation de détail à partir du propre site web de l'entreprise. Si l'expression « FAI régional » est utilisée, elle devrait signifier « petit réseau d'accès ou d'utilisateurs visible sur un marché régional », et non « plateforme d'infrastructure régionale documentée avec couverture et résilience prouvées ».

Il y a néanmoins une histoire positive ici. AS25147 n'est pas une coquille abandonnée sans annonces. RIPEstat le voit comme annoncé. Hurricane Electric voit douze préfixes IPv4 originaires et annoncés, tous valides par RPKI, avec 3 072 adresses IPv4 originaires. BGP.tools montre deux opérateurs amont. IPinfo montre des signaux ISP actifs, des adresses pingables à Sofia et un modèle d'activité de réseau grand public. L'enregistrement d'organisation RIPE relie le réseau à Ecoplast EOOD à Sofia, tandis que les enregistrements inetnum et DNS inverse préservent l'identité Sofianet. Pris ensemble, ces enregistrements soutiennent l'existence d'un réseau bulgare réel et routé.

L'histoire négative est également claire. Les preuves concernant le client sont minces, le site public ne fonctionne pas comme une surface de service, PeeringDB n'a aucun enregistrement réseau trouvé, IPv6 n'est pas visible, le sans-fil fixe n'est pas prouvé et aucun document public ne documente la topologie d'accès, l'alimentation de secours, la séparation des routes ou la réparation sur le terrain. C'est un niveau de preuve opérationnelle faible même si les preuves de routage sont solides. En d'autres termes, Ecoplast EOOD semble plus fort en tant qu'AS qu'en tant que fournisseur de services de dernier kilomètre documenté.

Cette distinction change la manière dont les lecteurs devraient traiter les signaux de marché non officiels. L'étiquette Consumer ISP d'IPinfo, le nombre de domaines hébergés, les IP pingables et le rythme d'activité suggèrent que l'espace d'adressage n'est pas simplement théorique. Ils rendent l'interprétation de détail ou d'utilisateur plausible. Ils ne déterminent pas l'échelle des abonnés, la composition de la clientèle ou la qualité du service. La vue de Host.io sur sofianet.net sur 85.11.144.35 confirme un domaine actif sur l'ASN, mais le titre renvoie à la page de serveur par défaut plutôt qu'à un site de service maintenu. BGP.tools et Hurricane Electric corroborent la forme de la route et de l'amont, mais aucun ne voit les files d'attente de réparation locales. Les signaux sont utiles parce qu'ils réduisent la question. Ils ne peuvent pas remplacer les preuves d'exploitation directes.

Si Ecoplast voulait élever son niveau de preuve, le fardeau de divulgation serait modeste. Il ne serait pas nécessaire de publier des cartes sensibles ou des configurations détaillées de routeur. Une page de service de base pourrait identifier la couverture par quartier ou méthode de vérification d'adresse, les contacts de support actuels, le processus d'installation, les technologies d'accès utilisées, la disponibilité du service aux entreprises, la pratique des avis de maintenance et la posture générale d'alimentation de secours. Une simple note de résilience réseau pourrait indiquer si les liaisons amont sont physiquement diversifiées, si l'autorisation d'origine de la route est maintenue pour tous les préfixes annoncés et comment les clients doivent signaler les pannes d'accès. Cela transformerait le profil actuel centré sur le routage en un profil d'exploitation plus équilibré.

Jusqu'à ce que cela existe, la conclusion prudente est une rétrogradation, pas un rejet. Ecoplast EOOD, opérant dans les registres de routage publics sous le nom SOFIANET, a une empreinte AS25147 visible, une identité Sofia/Bulgarie, douze annonces IPv4 /24 actives, un RPKI valide pour les routes visibles et une joignabilité amont observée via Telehouse EAD et IPACCT CABLE Ltd. Le dossier public ne prouve pas une carte de service actuelle, un réseau sans fil fixe, une topologie de fibre, une conception en anneau, une capacité d'équipe de terrain, un inventaire de pièces de rechange ou une norme d'alimentation de secours. Une facture de connectivité locale peut effectivement dépendre des routes amont d'Ecoplast et de la réparation sur le terrain. Les routes sont visibles; le système de réparation ne l'est pas.

C'est le sens opérationnel de cette fente. Traitez AS25147 comme un réseau routé réel avec un dossier d'exploitation public faible. Pour une utilisation ordinaire à faible risque, un client pourrait l'accepter si le prix, la disponibilité locale et le support personnel sont bons. Pour une utilisation critique, les questions sans réponse sont trop importantes pour être ignorées. La première tâche de diligence raisonnable n'est pas de demander si Ecoplast EOOD existe sur Internet. Il existe. La tâche est de demander ce qui se passe lorsque la pièce locale entre un client payant et ces routes amont se brise.