DFINFRA : le deuxième étage opérationnel — le bloc 193.20.0.0/15 reste routé en direct par AS197909 pendant que la couche enregistrement demeure gelée

Résumé

• AS210860 n'a annoncé aucun préfixe IPv4 ni IPv6 et n'est plus visible dans la table de routage mondiale depuis le 26 mars 2026, selon Hurricane Electric, RIPEstat et IPinfo https://bgp.he.net/AS210860 https://stat.ripe.net/AS210860 https://ipinfo.io/AS210860.
• Le bloc hérité 193.20.0.0/15, enregistré sous DE-EDEKA-19960717 en 1996, est aujourd'hui annoncé par AS197909 (EDEKA-RS), RPKI-valide, vu chez 338 pairs et 23 collecteurs RIS https://stat.ripe.net/resource/193.20.0.0/15 https://stat.ripe.net/lg/193.20.0.0/15.
• La couche enregistrement n'a pas pu être lue à la source : l'interface officielle de la base RIPE n'a renvoyé qu'une coquille applicative, toutes les valeurs d'objets reposant donc sur des miroirs tiers https://apps.db.ripe.net/db-web-ui/lookup?key=AS210860&type=aut-num.

La séparation en deux étages est le fait central. La couche enregistrement rattachée au rôle DFINFRA — l'AS210860 (as-name edeka_digital, organisation ORG-EDG14-RIPE, statut ASSIGNED selon les miroirs, dernière modification 2021-10-27) — est gelée depuis des années https://ipinfo.io/AS210860. Hurricane Electric rapporte zéro préfixe annoncé en IPv4 comme en IPv6, un préfixe historique unique (193.21.248.0/21, attribué à EDEKA DIGITAL GmbH), un seul pair observé (AS9211, Nawork Internet Informationssysteme GmbH) et aucun préfixe RPKI valide ou invalide https://bgp.he.net/AS210860. RIPEstat confirme, à un point de données cité au 14 septembre 2026, que l'AS n'orige aucun préfixe visible dans RIS et n'y apparaît pas comme AS de transit ; une couverture secondaire rapporte que RIPEstat affiche un statut RESERVED sans titulaire, en contradiction avec le statut ASSIGNED retenu par les miroirs https://stat.ripe.net/AS210860.

Le deuxième étage est vivant et stable. L'AS197909 (as-name EDEKA-RS, organisation ORG-ERSB1-RIPE, statut ASSIGNED, créé le 5 juillet 2023, dernière modification le 25 juin 2026) orige neuf préfixes — quatre IPv4 et cinq IPv6 — tous RPKI-valides, avec deux pairs observés (AS8767 M-net et AS8823 Rockenstein AG) https://bgp.he.net/AS197909. Son ensemble IPv4 annoncé comprend 193.20.0.0/15, 94.154.2.0/24, 185.240.72.0/22 et 193.35.80.0/22. RIPEstat associe le /15 à l'inetnum DE-EDEKA-19960717 et à un objet de route IRR d'origine 197909 https://stat.ripe.net/resource/193.20.0.0/15. ping.pe confirme une origine unique pour le /15, avec un statut RPKI agrégé VALID et une ROA couvrante AS197909 max_length 15 https://records.ping.pe/193.20.0.0/15, et Whisper signale une annonce BGP par EDEKA-RS, enregistrée en Allemagne, RPKI valide et un drapeau MOAS propre https://canon.whisper.security/prefix/193.20.0.0/15.

Ce que la preuve publique établit et ne peut pas établir est le fil conducteur de la couverture précédente de BTW sur DFINFRA : le rôle DA9499-RIPE n'est pas une société, la déclaration d'origine PeeringDB (dix préfixes IPv4 et un IPv6) contredit les observations de routage, et les miroirs divergent sur le nom d'ORG-EDG14-RIPE entre EDEKA DIGITAL GmbH et EDEKA Verwaltungs- und Beteiligungs GmbH, avec une modification de l'objet organisation datée du 13 mai 2026 relevée sur un miroir https://btw.media/en/governance/rir-watchdog/ripe-ncc/story/dfinfra-as210860-routing-evidence-september-2026. L'infrastructure du /15 est décrite comme un service informatique interne d'EDEKA plutôt que commercial, le /21 découpé du /15 ayant été l'origine historique de l'AS210860 https://btw.media/en/governance/rir-watchdog/ripe-ncc/story/dfinfra-as210860-zero-announced-prefixes.