Résumé

  • AS210764 (ISC-AGP1) est un ASN RIPE attribué le 13 septembre 2021 à Internet Systems Consortium Inc. (ORG-ISCI1-RIPE), maintenu par MAINT-ISC, avec des politiques d'import et d'export enregistrées vers AS3557 et AS42229.
  • Quatre observateurs indépendants — RIPEstat/RIS, Hurricane Electric, Qrator Radar et IPinfo — rapportent zéro préfixe originaire ; Hurricane Electric indique que l'ASN n'est plus visible dans la table de routage mondiale depuis le 3 février 2023.
  • PeeringDB, donnée déclarée par le réseau lui-même, décrit l'ASN comme « ISC F-ROOT DYU1 » avec 5 préfixes IPv4 et 5 préfixes IPv6 et un peering opérationnel de 10 Gbps au point d'échange TJ-IX à Douchanbé, dernière mise à jour le 16 janvier 2026.
  • La documentation d'ISC décrit un modèle où chaque nœud local du serveur racine F utilise un ASN de peering distinct et annonce des préfixes plus spécifiques (192.5.5.0/24 et 2001:500:2f::/48) marqués NO_EXPORT, invisibles dans le routage mondial par conception.
  • L'écart entre les chiffres auto-déclarés et les mesures indépendantes n'est tranchable par aucune preuve publique : ni ISC ni le RIPE NCC n'ont publié de déclaration nommant AS210764.

L'enregistrement : ce que la base RIPE établit — et ce qu'elle n'établit pas

L'objet aut-num RIPE pour AS210764 porte le nom d'AS ISC-AGP1, l'organisation ORG-ISCI1-RIPE, des politiques d'import acceptant ANY depuis AS3557 et AS42229, une export annonçant AS210764, le statut ASSIGNED, et la maintenance conjointe RIPE-NCC-END-MNT et MAINT-ISC, créé le 13 septembre 2021 à 14:46:22 UTC (bgp.he.net ; miroir WHOIS IPIP.NET). RIPEstat confirme le titulaire : « Name and holder of this ASN: ISC-AGP1 Internet Systems Consortium Inc. », avec le statut ALLOCATED et le pays US (RIPEstat).

L'objet organisation ORG-ISCI1-RIPE désigne Internet Systems Consortium Inc., société du Delaware numéro 3618975, de type LIR, à l'adresse PO Box 360, Newmarket, États-Unis, avec un contact NOC publié dans le dossier RIPE d'ISC, créé le 26 juin 2013 (IPIP.NET ; IPGeolocation.io). Ces enregistrements prouvent une attribution réglementaire : ils ne prouvent pas qui exploite des équipements, ni qu'un routeur quelconque annonce ce numéro.

L'observation : zéro préfixe visible, partout sauf chez l'opérateur

Les mesures indépendantes convergent. RIPEstat signale que l'ASN « n'origine pas de préfixes visibles dans RIS » et n'y est pas vu en transit (RIPEstat). Hurricane Electric rapporte zéro préfixe IPv4 et IPv6 originaire, zéro validation RPKI, un seul pair observé (AS3557, Internet Systems Consortium, Inc.) et une invisibilité depuis le 3 février 2023 (bgp.he.net). Qrator Radar affiche 0 préfixe, 0 visibilité et 0 ROA RPKI (Qrator Radar) ; IPinfo étiquette l'ASN « Inactive » (IPinfo) et IPGeolocation.io recense 0 route IPv4 et 0 route IPv6 (IPGeolocation.io).

En face, PeeringDB — alimenté par le réseau lui-même — nomme AS210764 « ISC F-ROOT DYU1 », revendique 5 préfixes IPv4 et 5 préfixes IPv6, un ensemble IRR AS-FROOT et un peering TJ-IX à Douchanbé sur 194.117.50.27 à 10 Gbps, opérationnel, dernière mise à jour le 16 janvier 2026 (PeeringDB). L'Internet Society Pulse reprend ce membre avec 10 Gbps, une politique de peering ouverte et l'absence de peering au route-server (Pulse IXP Tracker) ; la table des membres de TJ-IX chez Hurricane Electric le place sur le fabric de l'échange, parmi 12 membres (bgp.he.net TJ-IX).

Le mécanisme qui rend l'invisibilité attendue

La documentation d'ISC sur le peering du serveur racine F précise que F-Root utilise un ASN de peering différent à chaque emplacement, que les réseaux filtrant sur les objets de registre doivent utiliser l'ensemble AS-FROOT, et que les nœuds locaux annoncent les préfixes plus spécifiques 192.5.5.0/24 et 2001:500:2f::/48 aux pairs avec la communauté NO_EXPORT, tandis que les nœuds mondiaux annoncent 192.5.4.0/23 et 2001:500:2e::/47 via un transit Tier-1 (ISC). Son blog de routage confirme que les nœuds locaux dans plus de 50 emplacements annoncent 192.5.5.0/24 avec NO_EXPORT, pour que seules les communautés locales les utilisent (blog ISC). Le service F-Root, opéré depuis 1994, compte plus de 230 nœuds et près de 3 000 pairs (ISC F-Root).

Un préfixe NO_EXPORT ne se propage pas au-delà des sessions où il est annoncé ; les collecteurs mondiaux ne le verront donc jamais. En conséquence, un nœud local F-Root pleinement fonctionnel apparaîtrait précisément comme AS210764 apparaît : zéro préfixe visible dans les tables mondiales, une appartenance d'IXP active, et des chiffres de préfixes auto-déclarés que nul observateur externe ne peut confirmer.

Ce que les preuves publiques ne peuvent pas trancher

Le mécanisme NO_EXPORT rend l'invisibilité mondiale explicable ; il ne la prouve pas. Un ASN dont les sessions sont tombées, mal configurées ou sans origination produirait la même empreinte extérieure. Le contexte éditorial du dossier note d'ailleurs que l'enregistrement RIPE est une preuve d'enregistrement, non une preuve de contrôle opérationnel courant. Aucune déclaration d'ISC nommant AS210764 n'est publique, et l'objet aut-num lui-même ne nomme aucun nœud ni emplacement.