Summary

  • Le 18 juillet 2024 vers 14 h 45 UTC, Md.Kamruzzaman Khan dit avoir commencé à retirer manuellement les 47 préfixes d'AS63526, routeur après routeur : 46 blocs IPv4 /24 et un bloc IPv6 /48.
  • La réponse historique de RIPE NCC contient bien 47 préfixes et une granularité de 28 800 secondes. Dans la fenêtre suivante, elle affiche un pair RIS pour chaque /24 et quatre pour le /48, contre 358 et 363 auparavant.

Une belle date sur un tableau de bord peut faire passer une succession de gestes pour une seule commande. Khan, responsable de planification et de mise en œuvre de réseau à Dhaka, raconte autre chose dans son témoignage publié par RIPE Labs. Vers 20 h 45 heure locale, son équipe a commencé à retirer les annonces d'AS63526. Aucun script : il fallait avancer par sessions BGP et par routeurs, en vérifiant après chaque changement. Ces commandes servaient aussi aux maintenances ordinaires.

Le résultat RIPEstat pour AS63526, borné ici du 18 au 20 juillet, confirme l'inventaire : 46 /24 IPv4 et 2404:4580::/48. Il ne restitue pas le même récit temporel. Sa granularité vaut huit heures. Les 46 /24 apparaissent auprès de 358 pairs à la fin de la période du 18 juillet 15 h 59 min 59 s UTC ; le /48 en compte 363. La période suivante commence à 16 h et affiche encore un pair pour chaque /24 et quatre pour le /48. Cette persistance dans l'observation RIS n'explique ni son origine ni l'ordre des retraits effectués sur les routeurs.

Le témoin sait ce qu'il a fait sur son réseau. Le collecteur sait ce que ses pairs lui ont montré. Les confondre ferait naître une fausse chronologie, puis une fausse attribution. La même fenêtre de huit heures n'établit ni une automatisation, ni une instruction commune à plusieurs opérateurs, ni l'heure de perte de service d'un abonné.

RIPE NCC conserve un instrument plus fin : sa documentation MRT distingue les instantanés RIB espacés de huit heures et les fichiers de mises à jour produits toutes les cinq minutes. Khan précise qu'il n'a pas interrogé ces derniers dans son étude. Les mises à jour d'AS63526 et le journal des changements de l'opérateur permettraient de situer chaque action et le délai de son observation.