Résumé

  • AS216429, enregistré au RIPE le 22 septembre 2025 sous le nom NETMAX-BRO-LTD, appartient à l'organisation NET MAX BRO LTD (Majdal Shams, Israël), créée le 18 septembre 2025, parrainée et administrée par le LIR K.M.A ADVANCED TECHNOLOGIES LTD — également son unique transit observé.
  • Le réseau annonce exactement deux préfixes, 154.9.155.0/24 en IPv4 et 2a07:5680:4::/48 en IPv6, avec un seul pair BGP observé (AS212616, son sponsor), aucun réseau en aval et 256 adresses IPv4 originées.
  • Le /24 annoncé se trouve dans l'allocation directe ARIN 154.9.0.0/16 (PSINET-B2-9, inscrite le 5 février 1992) de Cogent Communications, LLC ; aucun objet ARIN distinct pour ce /24 au nom de NET MAX BRO LTD ou de K.M.A n'apparaît dans les enregistrements observés.
  • Le lien entre l'annonce et l'espace repose sur un objet RADB maintenu par MAINT-AS174 et modifié par l'ingénierie réseau de Cogent le 21 octobre 2025, qui décrit le préfixe comme « Route Registered for Cogent Communications Customer - K.M.A Advanced Technologies LTD ».
  • Aucune couche de preuve n'atteste l'activité du réseau : ce que les 256 adresses hébergent, pourquoi K.M.A parraine une organisation d'un mois et pourquoi un ROA Cloudie couvre un préfixe jamais annoncé restent sans réponse documentée.

Un dossier en trois registres

Pour lire ce cas, il faut d'abord convenir de ce que le mot « preuve » désigne. Dans l'espace des numéros internet, trois registres distincts racontent trois choses différentes. Le registre des enregistrements consigne l'existence administrative : qui détient un numéro de système autonome, au nom de quelle organisation, depuis quelle date, parrainé par qui. Le registre des autorisations consigne ce que les détenteurs déclarent permis : objets RADB dans les bases d'information de routage volontaires, ROA dans l'infrastructure RPKI.

Le registre de l'opération, enfin, est celui de l'observation : ce que les capteurs BGP voient effectivement circuler dans la table de routage mondiale.

Ces trois registres ne racontent jamais exactement la même histoire, parce qu'ils sont tenus par des acteurs différents, à des rythmes différents et sous des exigences de vérification différentes. Le cas NETMAX-BRO-LTD vaut précisément parce qu'il est petit, récent et entièrement documenté du côté des miroirs publics : on peut y suivre la construction d'une présence mondiale sans infrastructure possédée, relation par relation, et en tirer une méthode de lecture valable bien au-delà du cas. L'entrée de répertoire BTW de l'entité [https://btw.media/fr/directory/netmax-bro-ltd] consolide le dossier ; les pages qui suivent en déplient la preuve.

Une précision de méthode, d'abord : la quasi-totalité des faits ci-dessous provient de miroirs tiers du registre RIPE et de plateformes d'observation BGP, consultés sous forme d'extraits fournis par le moteur de recherche ; les enregistrements RDAP faisant autorité n'ont pas pu être récupérés directement. Ce sont donc des candidats-preuve : solides là où plusieurs sources indépendantes convergent, provisoires partout ailleurs. Le dossier le signale chaque fois qu'une affirmation repose sur une source unique.

Le registre des enregistrements : ce que RIPE consigne

L'objet aut-num d'AS216429, tel que le reproduisent les miroirs du registre, porte le nom NETMAX-BRO-LTD, référence l'organisation ORG-NMBL1-RIPE et l'organisation sponsorisante ORG-KTCL1-RIPE, et affiche le statut ASSIGNED avec une création datée du 22 septembre 2025 à 10:24:28 UTC ; le même miroir lui compte une route IPv4 (le /24) et une route IPv6 (le /48), un transit AS212616 et des pairs AS1680 et AS212616, le contact d'abus étant l'adresse l'adresse abuse-contact publiée sous le domaine national israélien de K.M.A, le domaine du sponsor [https://ipgeolocation.io/browse/asn/AS216429]. L'objet est maintenu par lir-il-kmatechnology-1-MNT, le mainteneur du LIR, et sa politique de routage déclarée importe depuis AS212616 et AS1680 tout en annonçant AS216429 aux deux [https://rtsak.com/en/as-numbers/AS216429].

L'organisation derrière l'AS est plus jeune que l'AS lui-même. L'objet organisation ORG-NMBL1-RIPE, reproduit par le miroir IPIP.NET [https://whois.ipip.net/AS216429], se lit ainsi : org-name NET MAX BRO LTD, org-type OTHER, adresse Majdal Shams, pays IL, numéro d'enregistrement 516319878, créée le 18 septembre 2025 et modifiée pour la dernière fois le 13 mai 2026. L'objet publie une adresse de contact générique (une adresse Gmail listée dans les enregistrements de contact RIPE) et renvoie les signalements d'abus vers le rôle AR65803-RIPE. Quatre jours séparent donc la création de l'organisation de celle de son numéro d'AS.

Le parrainage explique cette vitesse. ORG-KTCL1-RIPE est K.M.A ADVANCED TECHNOLOGIES LTD, établie à Arara, en Israël : un LIR (org-type LIR) dont le propre numéro d'AS, AS212616, est enregistré au RIPE depuis le 25 octobre 2021 selon le miroir IPInsight [https://whois.ipinsight.io/AS212616] — un horodatage de dernière modification (7 janvier 2026) figurant sur le même miroir demande à être revérifié contre les données RIPE vivantes avant tout usage précis. Le même K.M.A occupe ici trois positions distinctes : organisation sponsorisante de l'AS, rôle administratif et technique (CA10383-RIPE) des deux côtés de l'objet cité plus haut, et — on y reviendra — unique transit observé. La surface administrative de NET MAX BRO LTD dans le registre est donc presque entièrement tenue par son sponsor.

Il faut s'arrêter sur ce point, parce qu'il constitue le cœur structurel du dossier. Un réseau d'un mois n'a, par construction, aucun moyen propre d'exister dans le système des numéros : il lui faut un LIR pour l'enregistrer, un opérateur de transit pour le porter dans la table mondiale et un détenteur d'espace pour lui fournir des adresses. Dans ce cas, les deux premiers rôles sont tenus par la même entité, K.M.A, ce qui simplifie l'enregistrement autant qu'il concentre le contrôle. Le troisième rôle — l'espace — est la partie la plus intéressante du dossier, et elle vient d'ailleurs.

La topologie observée : ce que le routage montre

Le registre dit qu'un AS existe ; il ne dit pas s'il fonctionne. C'est l'observation BGP qui répond, et elle est sans ambiguïté sur le minimum : le réseau est visible. Hurricane Electric recense pour AS216429 exactement deux préfixes originés — 154.9.155.0/24 en IPv4, 2a07:5680:4::/48 en IPv6 — 256 adresses IPv4 originées, un seul pair BGP observé (AS212616, pour les deux familles d'adresses) et plus de six cents chemins AS de part et d'autre : 680 en IPv4, 639 en IPv6 [https://bgp.he.net/AS216429]. Autrement dit, les annonces se propagent loin — la visibilité n'est pas le problème — mais elles ne se propagent qu'à partir d'un seul point d'attache.

CIDR Report décrit la même topologie avec sa propre méthode : un AS d'origine pure, une seule adjacence amont (AS212616, KMA-TECHNOLOGY), zéro réseau en aval et zéro espace de transit, avec un chemin AS observé pour le /24 qui se lit 4777 2497 1299 1680 212616 216429 [https://www.cidr-report.org/cgi-bin/as-report?as=AS216429&view=2.0]. Ce chemin mérite une lecture lente : il fait remonter l'annonce depuis AS216429 vers AS212616, puis vers AS1680, puis vers les grands transits mondiaux au-delà. La ligne « export: to AS1680 announce AS216429 » de la politique déclarée ne se traduit donc pas par une adjacence directe visible entre AS216429 et AS1680 : AS1680 apparaît dans les chemins comme l'amont d'AS212616, non comme le pair direct du petit AS. La politique enregistrée et la topologie observée ne coïncident pas exactement — un écart banal en soi, mais qui rappelle que chaque registre mesure sa propre chose.

Les plateformes concurrentes corroborent l'attache unique : IP2Location décrit AS212616 comme l'opérateur amont d'AS216429 [https://ip2location.com/as216429], et les enregistrements propres au /24 sur ping.pe [https://records.ping.pe/154.9.155.0/24] montrent le même schéma d'origine. La base NERD (Network Entity Reputation Database) date l'apparition du préfixe dans ses données : ajouté le 13 juillet 2026, mis à jour le 24 juillet 2026, avec une valeur de réputation nulle relevée à cet instant [https://nerd.liberouter.org/nerd/asn/216429] — sous toutes réserves sur une base dont la granularité temporelle n'est pas documentée, cela suggère que la visibilité de l'annonce s'est stabilisée longtemps après la création des objets.

L'autre bout de l'attache, AS212616, est un réseau d'échelle modeste mais réelle : Hurricane Electric lui compte 70 préfixes originés, 16 pairs observés et deux fournisseurs en amont — AS1680 (Cellcom Fixed Line Communication L.P) et AS208905 (Exelera Telecom Ltd) [https://bgp.he.net/AS212616] ; BGP.tools [https://bgp.tools/as/212616] et IPinfo [https://ipinfo.io/AS212616] décrivent le même opérateur sous son nom complet, K.M.A ADVANCED TECHNOLOGIES LTD. Le tableau d'ensemble est cohérent : NET MAX BRO LTD n'existe dans la table mondiale qu'à travers une chaîne de relations successives — son sponsor K.M.A, le transit de K.M.A, puis les transits mondiaux au-delà. Un attachement unique signifie aussi un point de défaillance simple : si AS212616 cessait d'annoncer, l'ensemble de la présence mondiale du réseau disparaîtrait d'un coup.

L'espace ARIN et l'objet RADB : la chaîne d'autorisation

Reste la troisième relation, la plus inattendue : d'où viennent les 256 adresses IPv4. La réponse est dans les enregistrements ARIN, et elle est datée de 1992. Le bloc contenant, NET-154-9-0-0-1 (PSINET-B2-9, 154.9.0.0/16), est une allocation directe ARIN à Cogent Communications, LLC (COGC), inscrite le 5 février 1992 et mise à jour pour la dernière fois le 23 septembre 2025 [https://whois.arin.net/rest/net/NET-154-9-0-0-1.html] ; le même rattachement côté Cogent apparaît dans les enregistrements du /16 associés à AS174 [https://ipregistry.co/AS174/154.9.0.0/16]. Aucun objet ARIN distinct attribuant le /24 à NET MAX BRO LTD ou à K.M.A n'a été observé.

Comment un espace ARIN de Cogent se retrouve-t-il annoncé par un AS RIPE d'un mois ? La réponse tient dans un objet RADB. La page du préfixe chez Hurricane Electric montre le partage des rôles en clair : l'origine est AS216429 (NET MAX BRO LTD), le détenteur du préfixe est Cogent Communications, LLC, et un objet route RADB pour 154.9.155.0/24 porte la description verbatim « Route Registered for Cogent Communications Customer - K.M.A Advanced Technologies LTD », est maintenu par MAINT-AS174 et a été modifié par l'adresse du contact ingénierie réseau de Cogent publiée dans l'objet maintainer le 21 octobre 2025 [https://bgp.he.net/net/154.9.155.0/24]. La même page recense les annonces couvrantes — AS174 pour 154.9.0.0/16, AS36947 (Telecom Algeria) pour 154.0.0.0/12 — qui encadrent le /24 dans la table.

Cet objet mérite qu'on s'y attarde, parce qu'il est le seul document observé qui relie explicitement les trois acteurs. Un objet RADB n'est pas un enregistrement registre : les bases d'information de routage (IRR) sont volontaires, maintenues par ceux qui y inscrivent des objets, et ne confèrent par elles-mêmes aucun droit. Mais ici, l'objet est maintenu par le mainteneur officiel de Cogent et modifié par l'adresse d'ingénierie réseau de Cogent elle-même — ce qui en fait une déclaration du détenteur de l'allocation, et non l'inscription d'un tiers.

Sur la seule preuve observée, l'annonce n'a donc pas la signature d'un détournement : elle a celle d'une chaîne client documentée par le détenteur. Ce que cet objet n'atteste pas, en revanche, c'est la nature de cette chaîne : il nomme K.M.A, pas NET MAX BRO LTD, et le dossier n'observe aucun document disant ce que K.M.A fait de cet espace pour son client.

Une note de méthode s'impose sur cette couche. L'URL RDAP spécifique du /24 n'a pas pu être récupérée et inspectée directement dans cette session ; les faits ARIN ci-dessus reposent sur le whois ARIN et sur des enregistrements équivalents [https://rdap.arin.net/registry/ip/154.9.155.0]. Les miroirs, eux, peuvent vieillir : la page du /24 chez IPIP.NET associe bien le préfixe à AS216429 et à AS212616, mais affiche pour le bloc /16 l'organisation « Performance Systems International (PSI-24) » avec une mise à jour datée du 14 décembre 2021 — la dénomination d'avant-Cogent — là où ARIN donne aujourd'hui COGC avec une mise à jour du 23 septembre 2025 [https://whois.ipip.net/AS216429/154.9.155.0/24]. Ce n'est pas une contradiction du registre : c'est un signal d'obsolescence du miroir, et il rappelle que chaque copie intermédiaire ajoute sa propre latence à la preuve.

RPKI : des autorisations qui ne disent pas tout

La couche cryptographique ajoute une torsion. Les données du validateur rpki-client montrent deux ROA pour l'AS d'origine 216429 : un pour 2a07:5680:4::/48 (longueur maximale 48), signé dans le référentiel RPKI du RIPE, et un pour 2a05:dfc1:8700::/40 (longueur maximale 48), signé dans le référentiel RPKI de Cloudie [https://console-ams.rpki-client.org/AS216429.html]. L'état observé des annonces se répartit ainsi : le /48 annoncé et valide ; le /24 annoncé mais sans ROA ; le /40 — le ROA Cloudie — jamais observé comme annoncé [https://records.ping.pe/216429].

Trois lectures, une par préfixe. Le /48 est le cas propre : autorisation et opération coïncident, un réseau annonce l'espace pour lequel il détient un ROA de son référentiel régional, et les observateurs le comptent comme valide. Le /24 est le cas ouvert : l'espace est annoncé sans ROA, si bien que la validation d'origine renvoie NOT-FOUND — pas « invalide », mais « sans avis ». Pour un réseau en aval qui applique un filtrage strict, ce préfixe n'a ni protection ni sanction RPKI : un tel filtrage le rejetterait sans verdict d'abus, ce qui fait de l'absence de ROA un facteur de fragilité opérationnelle et non une simple négligence comptable. Le /40 est le cas énigmatique : une autorisation cryptographique existe, délivrée par le référentiel de Cloudie Networks, Llc., alors qu'aucune annonce de ce préfixe n'est observée [https://ipregistry.co/AS216429] — la même source compte d'ailleurs deux plages IPv6 pour AS216429 là où les observateurs de routage n'en voient qu'une, et précise que le réseau n'a aucun accord de peering direct, sa connectivité mondiale passant par ses fournisseurs de transit.

Un ROA sans annonce n'est pas une anomalie en soi : les ROA se créent en préparation d'annonces, survivent parfois à des annonces arrêtées et peuvent couvrir un usage interne. Mais dans ce dossier, le /40 ajoute une quatrième relation — Cloudie — à la carte d'attribution sans que rien dans les observations ne dise à quoi elle sert. La règle du dossier tient là encore : chaque couche dit quelque chose de vrai, aucune ne dit tout.

Quand les agrégateurs se contredisent

Il faut aussi compter avec les désaccords entre miroirs, parce qu'ils sont instructifs. IPinfo affiche zéro route IPv4 pour AS216429 [https://ipinfo.io/AS216429], alors que quatre autres plateformes en comptent une ; le même IPinfo attribue au réseau 256 adresses IPv4 et environ 1,21 × 10²⁴ adresses IPv6, avec un type « Business » et le registre RIPE. De même, IPregistry attribue deux plages IPv6 au réseau là où les observateurs de routage n'en voient qu'une. Ces désaccords ne disqualifient aucune source : chaque agrégateur photographie la table à un instant donné, depuis ses propres points d'observation et avec ses propres règles de comptage. Mais ils imposent une discipline : toute affirmation du type « ce réseau annonce X préfixes » est une photographie datée, pas un état du monde.

Dernier désaccord, plus discret : la dénomination elle-même. TheIPAPI rattache AS216429 à l'organisation « NetMAX » [https://theipapi.com/asn/216429] — une variation de nommage qui, ajoutée aux écarts de comptage, rappelle que même le nom affiché d'un AS dépend de la plateforme qui l'affiche. Dans un dossier où le nom est l'un des rares éléments documentés, ces variations comptent : NET MAX BRO LTD, NETMAX-BRO-LTD et « NetMAX » désignent ici le même objet vu de trois fenêtres différentes.

Chronologie du dossier

Date Événement
5 février 1992 ARIN inscrit l'allocation directe 154.9.0.0/16 (PSINET-B2-9) au profit de Cogent Communications, LLC
25 octobre 2021 Création de l'objet RIPE du numéro AS212616 de K.M.A ADVANCED TECHNOLOGIES LTD
18 septembre 2025 Création de l'organisation ORG-NMBL1-RIPE (NET MAX BRO LTD, Majdal Shams)
22 septembre 2025 Création de l'objet aut-num AS216429 (NETMAX-BRO-LTD), statut ASSIGNED
21 octobre 2025 Dernière modification de l'objet RADB du /24 par l'ingénierie réseau de Cogent
13 mai 2026 Dernière modification enregistrée de l'organisation ORG-NMBL1-RIPE
13 juillet 2026 Premier ajout du préfixe 154.9.155.0/24 dans la base NERD

Ce que chaque couche prouve — et ce qu'elle ne prouve pas

La leçon de ce dossier tient dans une séparation. Le registre des enregistrements atteste ceci : un AS existe, son organisation a été créée quatre jours avant lui, et un LIR qui en est le contact et le mainteneur le parraine. Il n'atteste ni activité, ni service, ni infrastructure possédée. Le registre des autorisations atteste ceci : le détenteur de l'allocation ARIN a documenté, dans une base volontaire qu'il maintient lui-même, une relation client menant au transit du petit AS ; le référentiel RPKI du RIPE autorise l'origine du /48 ; un autre référentiel autorise un /40 jamais vu.

Il n'atteste pas l'usage réellement fait de l'espace. Le registre de l'opération atteste ceci : deux préfixes se propagent dans la table mondiale à travers un attachement unique, portés par plus de six cents chemins AS. Il n'atteste ni trafic, ni service, ni destination.

Aucune de ces couches n'est superflue, aucune n'est suffisante. Un analyste qui ne lirait que le registre conclurait à une organisation de papier ; qui ne lirait que l'observation BGP conclurait à un réseau fonctionnel ; qui ne lirait que l'objet RADB conclurait à une relation commerciale ordinaire. Le dossier complet dit quelque chose de plus précis : une présence mondiale assemblée en un mois, entièrement construite sur des relations — parrainage LIR, chaîne client Cogent, transit unique — sans aucun actif documenté qui soit propre.

Le même découpage explique pourquoi l'attribution est structurellement éclatée ici. La question « qui est responsable de 154.9.155.0/24 ? » reçoit une réponse différente selon la couche interrogée : ARIN dit Cogent, par l'allocation de 1992 ; le RADB dit K.M.A, par la description client ; l'observation dit AS216429, par l'origine annoncée ; le RIPE dit NET MAX BRO LTD, par l'objet aut-num. Ces quatre réponses sont vraies chacune à sa couche ; aucune ne se substitue aux autres, et le sens du dossier dépend de la précision avec laquelle on les tient ensemble.

Les limites de la preuve

Il faut fermer ce dossier avec ses limites visibles. Premièrement, les enregistrements faisant autorité n'ont pas été lus directement : l'outil rdap.org, qui transmet la requête directement au serveur RDAP du registre responsable [https://rdap.org/autnum/216429], n'a pas restitué le contenu de l'objet aut-num dans cette session, et l'URL RDAP du /24 n'a pas donné de contenu inspectable. Tout ce qui précède repose donc sur des miroirs et des extraits de recherche — convergents sur l'essentiel, provisoires par construction.

Deuxièmement, l'absence de fiche PeeringDB pour AS216429 dans les résultats observés n'est qu'une preuve négative faible : PeeringDB est une base volontaire, et l'absence d'une inscription n'y vaut pas absence d'interconnexion — elle dit seulement qu'aucune fiche n'a été observée. Troisièmement, et c'est la limite la plus importante : rien dans les documents observés n'atteste le but.

Attribuer un réseau à un opérateur, un espace à un détenteur, une autorisation à un signataire est un exercice documentaire ; dire pourquoi cette chaîne existe, quel service court sur les 256 adresses, quelle relation lie K.M.A et NET MAX BRO LTD au-delà du parrainage serait un exercice d'interprétation que la preuve ne porte pas.

Enfin, aucune position institutionnelle n'est à rapporter : ni le RIPE NCC ni l'ARIN n'ont, dans le matériau observé, fait de déclaration publique sur cet arrangement, et ce dossier n'en suppose aucune. Les registres font ce pour quoi ils sont conçus — consigner — et c'est précisément parce qu'ils se bornent à consigner que la lecture doit rester stricte.

Trois questions restées ouvertes

Le dossier se clôt sur trois questions que la preuve n'a pas tranchées. Que font réellement les 256 adresses IPv4 de 154.9.155.0/24 ? La visibilité mondiale observée n'atteste aucun service, et rien dans les sources observées n'en décrit un. Sous quel arrangement commercial K.M.A ADVANCED TECHNOLOGIES LTD parraine-t-elle une organisation créée quatre jours avant son AS et lui fait-elle porter un espace client Cogent ? Le RADB nomme la chaîne ; il n'en dit ni le prix ni la raison. Pourquoi le ROA Cloudie pour 2a05:dfc1:8700::/40 existe-t-il sans annonce assortie ?

Préparation, usage passé, usage interne : trois explications possibles, aucune vérifiable avec le matériau observé. Ces questions ne sont pas des critiques ; ce sont les frontières exactes de ce que trois registres et une table BGP peuvent dire d'un réseau.

Pourquoi ce cas dépasse l'anecdotique

Le mécanisme décrit ici n'est ni exotique ni illégal : c'est le fonctionnement normal du système des numéros, observé à vide. Un LIR peut enregistrer un AS pour un nouveau client en quelques jours ; un détenteur d'allocation peut documenter la destination de son espace dans une base volontaire ; un transit unique suffit pour rendre des annonces visibles partout. Le résultat est un réseau « mondial » sans câble, sans routeur documenté et sans service attesté — la procédure appliquée à un objet sans contenu observable.

Pour la pratique, trois habitudes ressortent de ce dossier. Vérifier chaque registre séparément : l'âge d'un AS, le détenteur d'un préfixe et l'origine observée racontent des choses différentes, et les confondre est l'erreur standard des lectures rapides. Dater chaque observation : les comptages des agrégateurs divergent entre eux et divergeront avec le temps, si bien qu'un chiffre sans date ne prouve rien.

Traiter l'absence de preuve comme une information bornée : l'absence d'un service documenté, d'une fiche PeeringDB ou d'un ROA n'est pas la présence prouvée du contraire — c'est une frontière, qu'il faut marquer comme telle dans le dossier. C'est exactement ce que fait celui-ci.