Résumé

Trois éditions, trois types de changement différents

La première chose à établir est ce que chaque édition a réellement été, car les trois ne sont pas du même type d'événement.

Le ROA est une autorisation cryptographique. L'objet signé pour 185.136.15.0/24, publié dans le dépôt RPKI du RIPE, déclare qu'AS210328 est l'origine légitime de ce préfixe à longueur maximale /24, avec une fenêtre de validité commençant le 20 août 2026 à 06:30:28 UTC et se terminant le 1er juillet 2027 https://console.rpki-client.org/rpki.ripe.net/repository/DEFAULT/fd/4e9414-bc4d-4f2c-b9f1-23f0c04d2c17/1/E442yFoubLa9bbHQX2sPzSASVTE.roa.html. Son effet observable est l'état de validation : aujourd'hui, la validation par préfixe pour l'origine AS210328 montre 77.91.65.0/24 VALID, 185.136.15.0/24 VALID et 185.218.138.0/24 NOT-FOUND https://records.ping.pe/210328. (Tous les miroirs ne s'accordent pas sur ces chiffres — l'un rapporte 1 valide et 1 invalide sur 2 préfixes échantillonnés — ce qui est en soi une mise en garde contre la dépendance à un instantané de validation unique https://iptrace.net/en/as/210328%5D.) Le ROA rend possible un routage RPKI-valide ; il ne crée pas de routage.

L'objet de route créé le même jour, le 2026-08-20T06:19:29Z, enregistre l'intention qu'AS210328 origine 185.136.15.0/24 https://ipregistry.co/AS210328/185.136.15.0/24. Les objets de route sont du texte de registre, pas du routage. Fait notable, un objet de route antérieur pour le même préfixe avec origine AS205997 avait été créé en avril 2026, et les deux portent le même mainteneur. Le préfixe lui-même est enregistré au nom de tiers sous ce mainteneur — les vues en miroir divergent sur son nom de réseau actuel : « Vlad-Cojuhari » (dernière modification 2026-04-18) ou « SOLUTIONS-FACTORY-NET » (daté de 2017) https://whois.ipip.net/AS210328/185.136.15.0/24.

Le changement de politique de l'aut-num est la réécriture administrative la plus claire. L'objet actuel, modifié pour la dernière fois le 2026-08-21T04:38:32Z, importe depuis AS48693 et annonce vers AS48693 https://whois.ipip.net/AS210328. Des miroirs périmés conservent la génération antérieure : as-name ALMAZCLOUD, avec import depuis AS12695 (CJSC Digital Network), datée de décembre 2021, et des copies ultérieures montrant une modification de l'objet organisation en décembre 2022 https://robtex.com/en/as-numbers/AS210328 https://ip.cc/topic/asn/AS210328/. La relation de transit formelle enregistrée est donc passée d'un petit opérateur à un autre — AS48693, Rices Privately owned enterprise, un réseau ukrainien d'environ 2 560 adresses IPv4 — à un moment aboutissant à l'édition du 21 août 2026.

Ce que dit la table de routage

Le tableau de routage observable, selon les derniers instantanés, est inchangé dans sa forme. La vue de Hurricane Electric montre 3 préfixes originés, 2 annoncés, 0 IPv6, 2 RPKI-valides, 512 adresses IPv4, 717 chemins AS observés et une longueur moyenne de chemin de 5,319, avec exactement trois voisins : AS202425 (IP Volume inc), AS201814 (MEVSPACE sp. z o.o.) et AS48693 https://bgp.he.net/AS210328. La propre vue de RIPEstat, datée vers le 30 septembre 2026, montre les deux préfixes annoncés — 77.91.65.0/24 (RU) et 185.136.15.0/24 (KZ) — et aucune expansion https://stat.ripe.net/resource/AS210328.

Cela signifie que les éditions d'août se sont alignées sur l'état de facto du réseau plutôt que de le changer : AS48693 était déjà un voisin observé quand la politique a été formalisée, et le ROA couvre un préfixe déjà annoncé. Rien de ce qui a été retrouvé ne montre une nouvelle annonce, une annonce abandonnée ou un changement de structure de transit attribuable aux éditions.

L'édition de mai reste opaque

L'objet organisation ORG-ZA238-RIPE (AO ALMAZ, RU, numéro d'immatriculation 1196501003357, org-type OTHER) porte une dernière modification au 2026-05-13T06:12:47Z https://whois.ipip.net/AS210328. Aucune source retrouvée ne révèle quel attribut a changé. La comparaison entre générations de miroirs montre que l'objet organisation a été modifié au moins deux fois depuis 2022 — une copie périmée indique une dernière modification au 2022-12-01 — donc il s'agit d'une maintenance d'enregistrement continue, mais son contenu est invérifiable à partir des seuls miroirs publics https://ip.cc/topic/asn/AS210328/.

Verdict : de l'hygiène, pas de la mise en service

Sur les preuves disponibles, les éditions 2026 du registre sont une maintenance d'enregistrement et cryptographique : un nouveau ROA qui formalise l'autorisation d'origine d'un préfixe déjà annoncé, un objet de route enregistrant une relation déjà observée, et une édition de politique aut-num qui nomme par écrit l'opérateur de transit déjà visible dans la table de routage. L'empreinte — deux /24 annoncés, trois fournisseurs de transit, pas de pairs, pas d'avals, 512 adresses — est la même avant et après. Ces éditions n'ont rien mis en service ; elles ont autorisé ce qui tournait déjà discrètement.

C'est une conclusion importante pour quiconque lit la couverture antérieure de BTW sur les « deux horloges » de ce réseau : l'activité du registre en 2026 n'est pas une preuve de renaissance commerciale. C'est la preuve que quelqu'un entretient encore la paperasse d'un réseau dont la présence sur le marché est gelée depuis 2022.

Limites des preuves

Trois limites doivent être énoncées clairement. Premièrement, le contenu spécifique de l'édition d'organisation de mai 2026 n'est rendu public par aucune source retrouvée. Deuxièmement, il n'existe aucune preuve avant/après que 185.136.15.0/24 était dépourvu de ROA valide avant le 20 août 2026 ; l'objet daté établit sa fenêtre de validité actuelle, pas sa nouveauté. Troisièmement, l'absence de changement de comportement de routage repose sur des instantanés dépendants des collecteurs, pas sur une surveillance continue ; un bref changement entre les observations n'apparaîtrait pas.

Les divergences de miroirs — sur le nom de réseau du inetnum, sur les comptages de validation RPKI, sur la distinction pair-transit — signifient que chaque affirmation ci-dessus doit être lue à la lumière de la source précise citée.

Sources