Résumé

  • L’étude de LACNIC signale au moins 138 cas potentiels de boucle, mais le nombre de cas intra-AS passe de 24 à 83 lorsque la règle d’attribution change. Il s’agit des mêmes candidats reclassés.
  • Des résultats publics RIPE Atlas montrent des séquences de sauts répétées. Ils ne démontrent ni l’ampleur complète de l’échantillon, ni la durée du phénomène, ni son impact sur les services, ni l’identité juridique du réseau en cause.

Analyse

Ce que le saut répété permet d’affirmer

La mesure 215329771 est une trace ICMP unique, réalisée par la sonde RIPE Atlas 60205 le 24 septembre 2026. Entre les TTL 9 et 30, elle alterne entre 45.186.15.34 et 45.65.244.151. La mesure 215330052 montre une séquence récurrente de trois adresses sur la même plage, avec une expiration à l’un des essais du saut 26. Une succession périodique constitue un indice plus fort qu’une adresse simplement répétée sur toute la trace : le motif apparaît dans l’ordre même des réponses.

L’article publié par LACNIC le 8 octobre décrit une étude plus large. Il indique que 1 476 préfixes IPv4 annoncés par 197 AS enregistrés en République dominicaine ont été examinés. Les chercheurs ont envoyé au moins 40 sondes ICMP dans chaque préfixe. Lorsqu’une adresse répondait par un message Time Exceeded, elle était conservée et une autre adresse du préfixe était tirée au hasard. Cette procédure a fourni 234 destinations pour les mesures traceroute. Deux sondes RIPE Atlas, deux types de trafic — ICMP et TCP — puis des vérifications personnalisées ont complété la méthode.

Il faut lire les résultats comme la sortie de cette méthode, et non comme un décompte de réseaux en panne. LACNIC rapporte au moins 138 cas présentant des motifs compatibles avec des boucles potentielles. La première classification donne 24 cycles intra-AS et 14 inter-AS. Cent autres cas restent sans attribution fiable à cause d’adresses privées ou de délais d’attente. Une autre règle classe un cas en intra-AS lorsque le dernier saut public avant un segment d’adresses privées et le préfixe de destination appartiennent au même ASN. Le bilan devient alors 83 cas intra-AS et 41 non classés.

Les deux totaux restent égaux à 138. La seconde règle ne met pas au jour 59 boucles supplémentaires. Elle attribue une catégorie à une partie des cas incertains en prolongeant l’identification ASN au-delà d’un segment privé. Ce choix peut guider un dépannage. Il ne fournit pas le même niveau de preuve que l’observation de chaque saut dans un AS publiquement identifiable.

Une trace n’est pas une topologie complète

Le TTL limite le nombre de transmissions d’un datagramme. RFC 1812 demande aux routeurs de le réduire lors du transfert et décrit cette fonction comme un moyen de mettre fin aux boucles. Traceroute transforme les réponses obtenues à différentes limites en vue saut par saut. Cette vue indique ce qui a répondu à une sonde ; elle ne cartographie pas chaque décision de transfert.

La mesure 215333649 illustre la limite. Son résultat public, unique, alterne entre 172.17.123.66 et 172.17.117.105 des TTL 9 à 30. Le motif est net, mais les adresses sont privées. Cela ne signifie pas qu’elles soient extérieures ou sans importance : les réseaux utilisent couramment l’adressage privé en interne. Cela signifie que ces adresses ne suffisent pas à établir une correspondance publique avec un ASN. Un saut public adjacent peut éclairer l’hypothèse de rattachement, mais cette hypothèse doit rester distincte de la mesure brute.

L’exemple 215326566 appelle une autre prudence : chaque TTL de 9 à 30 renvoie 38.131.62.230 dans un résultat. La répétition mérite examen, mais ne dessine pas la même alternance entre plusieurs routeurs. LACNIC classe d’ailleurs cet exemple comme non attribué à une topologie de boucle. Appeler toute adresse répétée une boucle confirmée effacerait une distinction conservée par l’étude elle-même.

Observation du chemin, attribution à un AS, défaut de transfert et incident client exigent donc des preuves différentes. On peut voir un motif répété sans connaître le propriétaire administratif du routeur. On peut associer une adresse à un AS sans savoir si des utilisateurs ont perdu leur trafic. On peut identifier un candidat sans établir sa cause, sa durée ou ses conséquences.

Publier la règle avec le chiffre

Le résultat le plus important est peut-être méthodologique : la description des responsabilités change lorsque le classificateur change. Un enregistrement durable devrait inclure, pour chaque candidat, le préfixe de destination, la sonde source, le transport, l’heure UTC, les réponses et délais d’attente, la règle de détection du cycle, la version des données de routage utilisées et le degré de confiance de l’attribution. Si un saut public sert à rattacher un segment privé à un ASN, ce lien doit être explicite et conservé à part de la séquence observée.

L’article affirme que les essais ont été répétés à différents moments et que certains motifs peuvent persister. Le texte public ne fournit pas l’inventaire complet des exécutions, leur fenêtre d’observation ni une matrice par destination, sonde et protocole. Cela ne justifie pas d’écarter l’étude. Cela oblige à distinguer son résultat publié de ce qu’un lecteur extérieur peut reproduire à partir des seuls exemples. Une mesure Atlas isolée est une trace horodatée, pas une série temporelle.

Le choix de deux points d’observation est utile : la sonde 60205 passait par l’AS6400, Claro Dominicana, et la sonde 32174 par l’AS267705. Il permet de tester si un motif dépend du point de départ. La description publiée ne donne pas la matrice indiquant si chaque destination a effectivement été mesurée depuis les deux sondes et avec les deux protocoles. La conception ne suffit donc pas à affirmer une couverture complète.

Sources