Résumé

  • Les archives RIPE Atlas de janvier 2019 à avril 2026 révèlent 731 sondes ayant échoué au moins une fois à un test prudent fondé sur la vitesse maximale de propagation.
  • Après le signalement de 258 cas actifs, 93 des 103 opérateurs ayant répondu ont modifié la position déclarée de leur sonde.

Le point était en Allemagne. Les paquets, eux, répondaient comme s’ils venaient d’Asie du Sud-Est. Pendant plus d’un an, une sonde RIPE Atlas a gardé dans sa fiche une adresse près du Rhin alors que ses temps de trajet racontaient une autre histoire. En avril 2023, son opérateur a déplacé le repère vers le Brunei. Le réseau avait vendu la mèche bien avant la carte.

Ce détail touche au cœur de la mesure. La position d’une sonde n’est pas une décoration : elle sert à estimer où se trouvent des réseaux, des services et des adresses IP. Une sonde mal placée peut transformer des mesures impeccables en conclusions élégamment fausses.

Katherine Izhikevich et ses coauteurs ont examiné les archives RIPE Atlas de janvier 2019 à avril 2026. Ils ont repéré 731 sondes distinctes — 2,4 % des sondes étudiées — dont les mesures ont, au moins une fois, contredit la position enregistrée. En avril 2026, 155 déclenchaient encore le test. Le nombre mensuel est passé de 22 en janvier 2019 à 155 sept ans plus tard.

Les chercheurs n’ont pas tiré une conclusion d’un ping suspect. Les sondes connectées à RIPE Atlas interrogent déjà chacune des 13 identités de serveurs racine DNS toutes les quatre minutes. L’équipe a réutilisé cet historique, en prélevant trois mesures par jour le premier jour de chaque mois, puis en conservant le temps aller-retour minimal pour chaque couple sonde–instance. La lumière dans la fibre impose une borne physique : si un paquet parcourt en moins de temps la distance théorique entre le lieu déclaré et un serveur racine, les coordonnées ne collent pas.

Il fallait enfreindre cette borne face à au moins deux identités de serveurs racine exploitées par des opérateurs différents. Le calcul accordait une marge de 100 kilomètres et excluait les sondes Starlink, dont les liaisons satellitaires peuvent battre la référence de la fibre terrestre. Les chercheurs ont aussi contrôlé indépendamment les emplacements des serveurs racine. Cette prudence rend le chiffre conservateur : 731 cas repérés, pas le grand recensement de chaque coordonnée périmée.

L’étude a ensuite emprunté le chemin de l’exploitation. De juillet 2025 à avril 2026, les chercheurs ont signalé au RIPE NCC 258 sondes qui enfreignaient encore le test. RIPE Atlas a prévenu les opérateurs, qui pouvaient accepter ou contester la correction proposée. Sur les 103 réponses reçues, 93 ont conduit à une mise à jour et 10 opérateurs ont contesté la correction. Dans 52 % des mises à jour, la sonde enfreignait déjà le test depuis au moins treize semaines. La géographie a aussi ses retards administratifs.

Certaines sondes avaient déménagé sans que leur fiche suive. D’autres semblent avoir été mal configurées dès l’installation. Les serveurs loués ajoutent une difficulté : l’hôte d’une sonde virtuelle ne connaît pas toujours la ville où se trouve la machine. Quatre des dix opérateurs ayant refusé la correction ont expliqué que leur sonde fonctionnait sur un serveur virtuel tiers. Le pays pouvait correspondre ; la ville, elle, résistait aux mesures.

Une mauvaise coordonnée ne reste pas dans sa case. Le service IPmap du RIPE NCC utilise les temps de trajet Atlas pour estimer la ville d’adresses IP. Sur la dernière année étudiée, 28 sondes probablement mal placées figuraient parmi les 2 800 utilisées par IPmap ; elles pouvaient affecter 1 125 estimations urbaines sur 98 000 adresses candidates. Une évaluation antérieure estimait que 33 sondes suspectes pouvaient toucher 4,3 % des 8 000 adresses candidates. Une sonde prête ses coordonnées à toute conclusion qui s’appuie sur elle.

RIPE Atlas disposait déjà d’un bouton pour contester une position et de balises système « contestée » ou « résolue ». L’étude a alimenté ce mécanisme en signalements mesurés et répétés. Une carte communautaire n’a pas besoin de pins parfaits dès le premier jour ; elle a besoin de voir quand la physique contredit le registre et de transmettre la preuve à la personne qui peut corriger la fiche. La lumière ne remplit pas le formulaire, mais elle sait reconnaître une adresse de réexpédition.

Sources : Izhikevich et al., « Rooting Out Incorrect RIPE Atlas Probe Geolocations », arXiv:2409.19109v4 ; documentation RIPE Atlas sur les mesures intégrées, la géolocalisation et les balises de sonde.