Résumé

  • L’objet RDAP d’APNIC couvre exactement AS137427 et désigne KIDC LIMITED comme titulaire enregistré. Son statut active appartient au registre administratif ; il ne valide ni une annonce de route, ni un équipement en fonctionnement, ni un service disponible.
  • Le profil public de Hurricane Electric associe indépendamment AS137427 au nom KIDC LIMITED. Cette correspondance renforce l’identification du sujet, sans documenter les préfixes, les voisins, la topologie, la propriété ou les relations commerciales.
  • Une réponse RIPE RIS figée au 7 août 2026 à 00:00 UTC indique une visibilité IPv4 qualifiée auprès de 323 des 325 pairs listés, et une visibilité IPv6 qualifiée auprès de 0 des 320 pairs listés. Ces valeurs restent limitées au produit, à l’heure, aux collecteurs et au seuil annoncés.

Un identifiant commun, trois verbes différents

Un système autonome est un réseau, ou un ensemble de réseaux, qui présente une politique de routage commune au reste d’internet. Son numéro de système autonome, appelé ASN, sert d’identifiant lors des échanges de joignabilité effectués avec BGP, le Border Gateway Protocol. BGP aide les réseaux à annoncer et à sélectionner des chemins vers des préfixes d’adresses. Il ne contient pas, à lui seul, une description complète de l’entreprise, une autorisation juridique d’annoncer une route ou un diagnostic d’application.

Dans ce dossier, AS137427 sert de clé de rapprochement. Le numéro relie un objet de registre, un profil publié par un tiers et une réponse issue de collecteurs. Cette clé réduit le risque d’attribuer à KIDC LIMITED des informations qui concerneraient une entreprise au nom voisin ou un autre domaine de routage.

Le bon usage consiste toutefois à associer un verbe précis à chaque source. APNIC enregistre. Hurricane Electric publie une association de nom. RIPE RIS observe selon une méthode. Dire que les trois sources « confirment le réseau » serait trop vague : elles ne testent pas les mêmes choses et n’offrent pas le même niveau de preuve.

L’annuaire fixe le sujet éditorial

L’entrée BTW permet de sélectionner l’entité KIDC LIMITED et de la distinguer d’une marque, d’un produit ou d’une société homonyme. Dans cet article, elle sert de point de navigation et de frontière d’identité. Elle ne compte pas comme une corroboration opérationnelle indépendante.

Les champs d’annuaire ne mesurent ni routes, ni paquets, ni équipements. La région HK enregistrée pour l’entité ne décrit pas à elle seule une zone de service, une implantation complète ou une conclusion juridique. De même, la valeur global dans le tableau ci-dessus est un classement éditorial. Elle ne prouve pas une présence mondiale.

La catégorie datacenter doit être lue de la même façon : elle organise la publication, mais les quatre sources retenues ne démontrent pas l’existence, l’emplacement ou l’exploitation d’un centre de données. L’identité éditoriale répond à « de quelle entité parle-t-on ? », pas à « que fait son infrastructure ? ».

APNIC tient le registre administratif de l’ASN

Le Registration Data Access Protocol, ou RDAP, est un protocole qui présente de façon structurée les informations des registres de ressources internet. La réponse APNIC capturée pour ce dossier couvre un intervalle dont la première et la dernière valeur sont toutes deux 137427. Le handle est AS137427, le nom d’objet KIDC2-AS-AP et le code pays HK.

Le registre indique KIDC LIMITED comme titulaire enregistré sous le handle ORG-KL20-AP. Il contient aussi des entités administratives, techniques et de signalement d’abus. Les événements d’enregistrement et de dernière modification portent tous deux l’horodatage du 21 septembre 2023 à 05:52:54 UTC.

Ces éléments sont utiles pour vérifier l’unicité du numéro, l’association administrative conservée par le registre et les points de coordination. Ils laissent une trace réexaminable : une question sur AS137427 peut être rattachée au bon objet plutôt qu’à une simple ressemblance de nom.

Le statut active qualifie cet objet administratif. Il ne signifie pas qu’un routeur transmet des paquets, qu’une session BGP est établie, qu’un préfixe est accepté ou qu’un service répond. Il ne vaut pas non plus autorisation d’origine. Lire le registre comme un grand livre — et non comme un verdict souverain sur le système en fonctionnement — garde la preuve dans son domaine réel.

Hurricane Electric apporte une seconde association publique

La page exacte de Hurricane Electric BGP Toolkit renvoie un titre qui associe AS137427 à KIDC LIMITED. L’éditeur est distinct d’APNIC et du RIPE NCC. Cette publication offre donc un second lieu public, orienté réseau, où le même numéro et le même nom sont présentés ensemble.

La portée de cette corroboration est volontairement étroite. La capture n’inclut pas les sous-ressources dynamiques relatives aux préfixes, aux pairs, aux graphiques, aux organisations, à WHOIS ou à RDAP. Aucun nombre provenant de ces vues et aucune relation déduite de ces vues ne font partie du dossier.

Le titre ne prouve donc ni un voisin BGP, ni un fournisseur de transit, ni une présence à un point d’échange. Il ne décide pas davantage qui possède les équipements ou si une annonce est autorisée. Sa valeur tient à l’identification indépendante du couple ASN-nom, pas à une description de topologie ou de contrats.

La réponse RIPE RIS est une photographie bornée

Le Routing Information Service, ou RIS, collecte des informations BGP depuis des points d’observation sélectionnés. La réponse routing-status conservée ici porte un query_time du 7 août 2026 à 00:00 UTC. Elle indique que des routes IPv4 répondant à ses critères étaient visibles auprès de 323 des 325 pairs RIS full-feed listés. Pour IPv6, la valeur correspondante est 0 sur 320.

Les champs d’espace annoncé contiennent quatre préfixes IPv4 représentant 1 024 adresses. Ils contiennent zéro préfixe IPv6 et zéro équivalent /48. La réponse mentionne également un voisin observé. Elle exclut les routes de très faible visibilité, qu’elle définit comme vues par moins de dix pairs RIS full-feed.

Le dénominateur est aussi important que le numérateur. 323 sur 325 décrit une visibilité étendue dans l’ensemble listé par ce produit ; ce n’est pas une preuve de joignabilité universelle. Le résultat ne montre pas que chaque utilisateur pouvait joindre chaque adresse, qu’un chemin précis fonctionnait ou qu’une application répondait. Il ne mesure ni trafic, ni latence, ni pertes, ni débit, ni capacité disponible.

Le zéro IPv6 doit rester attaché au même cadre. Il signifie qu’aucune visibilité IPv6 qualifiée n’apparaissait pour AS137427 dans cette réponse, auprès de cet ensemble de pairs et à cette heure. Il ne démontre pas que KIDC LIMITED serait incapable d’utiliser IPv6 dans tout système ou tout arrangement. Les sources ne testent pas les environnements privés, les autres ASN, les arrangements de clients ou les éléments placés hors du champ de qualification du produit.

Quatre préfixes IPv4, 1 024 adresses et un voisin observé ne mesurent pas une taille d’entreprise. Ils ne révèlent ni clientèle, ni implantation, ni capacité, ni contrat de transit ou de peering. Un compteur de collecteur peut orienter une vérification ; il ne remplace pas les preuves correspondant à ces questions.

Trois horodatages ne forment pas une histoire continue

La réponse conserve un champ first_seen pour le préfixe 103.151.173.0/24, origine 137427, daté du 23 juin 2022 à 16:00 UTC. Elle conserve aussi un champ last_seen pour un autre préfixe, 45.91.227.0/24, avec la même origine et l’horodatage du 7 août 2026 à 08:00 UTC. Son query_time reste le 7 août 2026 à 00:00 UTC.

Ces trois valeurs appartiennent à des champs différents, et les deux observations historiques ne portent pas sur le même préfixe. Elles ne doivent pas être transformées en date de début et de fin d’une route, en durée d’exploitation ou en chronologie d’incident.

Le fait que l’heure retournée dans last_seen soit postérieure au query_time invite précisément à conserver les libellés de la réponse. Sans une série historique conçue pour suivre les mêmes préfixes, avec une couverture et une méthode explicites, il serait hasardeux d’inventer une succession causale ou de diagnostiquer une anomalie de service.

Choisir la preuve selon la question

Pour une vérification d’identité, le premier geste est de confirmer le numéro exact, la plage RDAP, le handle et le titulaire enregistré. Le profil Hurricane Electric peut ensuite fournir une seconde association publique du nom et de l’ASN, dans la limite de son titre capturé.

Pour une question de routage observé, il faut conserver ensemble le produit RIPE RIS, le query_time, la famille d’adresses, le nombre de pairs listés et le seuil d’exclusion. Une comparaison dans le temps exige plusieurs observations prises selon une méthode cohérente ; un seul instant figé ne constitue pas une série.

Une question d’autorisation exige des preuves d’autorisation d’origine et de ressources adaptées aux préfixes examinés. Une question de performance exige des mesures de bout en bout. Une question de continuité exige un intervalle, des points d’observation et des symptômes définis. Aucun de ces examens ne peut être remplacé par le mot active, un titre de profil ou un compteur isolé.

L’enregistrement APNIC, le profil ASN publié indépendamment par Hurricane Electric et la réponse RIPE RIS figée sont des couches de preuve distinctes. Aucune, prise seule, ne prouve l’autorisation d’une route, la joignabilité universelle, la santé d’un service au-delà de l’instant et du périmètre mesurés, la capacité, la résilience, la topologie ou l’expérience client.

Ce que le dossier ne permet pas de conclure

Les documents retenus ne décrivent pas les services, les clients, les installations, les équipements, les fournisseurs, les points d’échange, les contrats ou l’empreinte opérationnelle de KIDC LIMITED. Ils ne prouvent ni propriété d’actifs, ni contrôle juridique général, ni réussite commerciale.

Ils ne démontrent pas non plus une session BGP établie, une autorisation d’origine, une préférence de chemin, une disponibilité, un débit, une redondance physique ou un résultat utilisateur. Ces absences de preuve ne sont pas des accusations. Elles indiquent seulement quelles conclusions demanderaient une autre méthode et d’autres documents.

Points à suivre

  • les changements futurs du numéro exact, du titulaire, du statut administratif ou des événements dans l’objet RDAP d’APNIC ;
  • les profils ASN publiés séparément, à condition de conserver les champs et sous-ressources effectivement consultés ;
  • des observations de routage qui gardent le produit, l’heure, la famille d’adresses, le dénominateur de pairs et le seuil de visibilité ;
  • une série historique dédiée quand la question porte sur la continuité d’un préfixe ;
  • des preuves d’autorisation d’origine quand la question porte sur la permission d’annoncer ;
  • des mesures et documents autorisés quand la question porte sur un service, une capacité, une résilience ou une expérience client.

Sources