Résumé

  • NEXGENET COMPANY LIMITED, LIR enregistré auprès de l'APNIC sous l'identifiant ORG-NGN2-AP, apparaît dans la base de données du registre comme le point de concentration de l'ensemble de la chaîne de responsabilité de trois ASNs : le sien, AS151210, et deux ASNs parrainés appartenant à des organisations distinctes.
  • Le rôle APNIC NCLA4-AP, intitulé « NEXGENET COMPANY LIMITED administrator », est à la fois admin-c et tech-c de lui-même et dessert les trois ASNs ; la boîte de messagerie associée est une adresse générique du domaine de l'entreprise, sans aucune personne physique désignée.
  • AS152663, parrainé par ORG-NGN2-AP au nom de SMART & SHINE COMPANY LIMITED, n'est plus visible dans la table de routage mondiale depuis le 11 septembre 2024 selon bgp.he.net ; ses miroirs publics divergent sur le titulaire, certains affichant SMART & SHINE, d'autres NEXGENET, et son objet aut-num porte une dernière modification datée du 2 juillet 2026.
  • La seule route documentée pour AS152663, le bloc 2401:8d20::/32, est maintenue par MAINT-AS137557, un tiers thaïlandais, et non par le mainteneur de NEXGENET, avec un état de validation d'origine RPKI not_found.
  • L'article est un profil établi uniquement à partir de sources publiques ; aucun document d'entreprise, enregistrement de transaction ou décision de régulateur n'a pu être obtenu, et les conclusions normatives sont volontairement plafonnées.

Le registre des ressources Internet de la région Asie-Pacifique fonctionne sur une promesse simple : derrière chaque objet — chaque ASN, chaque préfixe, chaque bloc d'adresses — il existe une organisation joignable, et derrière cette organisation, un contact administratif et technique identifié. Le système n'exige pas que ce contact soit une personne nommée ; il exige qu'il soit désigné. L'objet de rôle NCLA4-AP, rattaché à NEXGENET COMPANY LIMITED, illustre ce que cette distinction produit en pratique. Intitulé « NEXGENET COMPANY LIMITED administrator », il est à la fois admin-c et tech-c de lui-même — un contact qui se désigne lui-même dans les deux fonctions — et il figure comme contact administratif et technique sur AS151210, AS152663 et AS153311 (https://wq.apnic.net/apnic-bin/whois.pl?form_type=advanced&searchtext=NCLA4-AP). Le courriel du rôle est une adresse générique du domaine nexgenetwork.com, identique à celle de l'objet organisation (https://wq.apnic.net/apnic-bin/whois.pl?form_type=advanced&searchtext=ORG-NGN2-AP). Aucune personne physique n'apparaît nulle part dans la chaîne.

Ce n'est pas une anomalie réglementaire : les objets de rôle sont une construction prévue par l'APNIC précisément pour éviter de publier des noms individuels. Mais la question économique et opérationnelle demeure : lorsque trois ASNs, deux organisations clientes distinctes et un enregistrement de réponse aux incidents convergent tous vers le même guichet non personnalisé, la traçabilité que le registre promet se réduit à un canal, contrôlé par une seule partie. Le présent article reconstitue ce canal à partir des sources publiques disponibles et identifie les conditions observables qui permettraient de le résoudre.

La carte d'identité du registre

L'objet organisation ORG-NGN2-AP désigne NEXGENET COMPANY LIMITED, de type LIR — un registre local, c'est-à-dire un membre titulaire de ressources — enregistré au Myanmar, au 838-839 Thuzitar Road, à l'angle de la rue Thuzitar 8, dans le canton de North Okkalapa, à Yangon, avec une dernière modification datée du 5 septembre 2023 (https://wq.apnic.net/apnic-bin/whois.pl?form_type=advanced&searchtext=ORG-NGN2-AP). Cette adresse réapparaît, avec de légères variantes de formulation, sur les objets des trois ASNs du groupe et sur les blocs d'adresses associés — un point d'ancrage géographique constant pour toute la grappe (https://rg443hh.x10.mx/hh/152663).

Le rôle NCLA4-AP porte le même libellé d'entreprise et le même courriel générique que l'objet organisation, mais son numéro de téléphone diffère de celui de l'organisation — deux lignes distinctes qui convergent vers la même adresse de messagerie et la même adresse postale (https://wq.apnic.net/apnic-bin/whois.pl?form_type=advanced&searchtext=NCLA4-AP). Cette asymétrie est mineure en soi, mais elle documente que le guichet unique n'est pas un accident de saisie : il a été construit, maintenu et revalidé dans le temps.

Le réseau vivant : AS151210

AS151210, sous le nom d'enregistrement NCL-AS-AP et la description NEXGENET COMPANY LIMITED, est l'ASN « domestique » du groupe. Son objet aut-num date du 3 mai 2023, il partage le rôle NCLA4-AP comme contact administratif et technique, le mainteneur MAINT-NCL-MM et l'enregistrement IRT-NCL-MM (https://bgp.he.net/AS151210). Contrairement aux deux ASNs parrainés, il est vivant : il annonce trois préfixes — 103.132.102.0/24, 103.132.103.0/24 et 2001:df2:5fc0::/48 — tous étiquetés NEXGENET COMPANY LIMITED (https://bgp.he.net/AS151210), avec des origines RPKI valides et une présence d'appairage observée sur trois points d'échange de Bangkok : BKNIX, TH-IX et BGP.Exchange-Bangkok (https://www.peeringdb.com/asn/151210).

Les miroirs de routage corroborent cette activité. La page cidr-report dédiée à l'ASN confirme les préfixes annoncés (https://www.cidr-report.org/cgi-bin/as-report?as=AS151210&v=4&view=2.0), le radar de QRator documente l'état de visibilité de l'ASN (https://radar.qrator.net/as/151210), et le miroir d'adresses IPv4 de bgp.he.net répertorie les préfixes du même titulaire (https://ipv4.bgp.he.net/AS151210). Le miroir whois d'IPIP.NET regroupe l'ensemble — ASN, IRT, rôle, organisation, netblocks 103.132.102.0/24 (ALLOCATED PORTABLE, netname NCL-MM) et 2001:df2:5fc0::/48 (ASSIGNED PORTABLE, netname NCL-MM) — en un seul bloc, et enregistre des revalidations répétées de la boîte d'abus aux dates du 24 juin 2025, du 30 décembre 2025 et du 7 juillet 2026 (https://whois.ipip.net/AS151210).

Un point méthodologique s'impose : les comptages de préfixes et de pairs varient d'un miroir à l'autre et d'une capture à l'autre, car ces pages rendent des données client-side à des moments différents (https://bgp.he.net/AS151210). Les chiffres cités ici sont des instantanés d'éditeurs, non des mesures indépendantes ; l'essentiel est la convergence qualitative — un ASN vivant, routé, appairé à Bangkok, entièrement rattaché à la même chaîne de contacts.

L'ASN éteint et la divergence d'étiquettes

AS152663 est l'objet le plus instructif de la grappe, précisément parce qu'il expose une divergence documentée entre les miroirs publics. D'un côté, bgp.tools affiche l'ASN sous le nom SMARTSHINECOMPANYLIMITED-AS-MM, titulaire SMART & SHINE COMPANY LIMITED, organisation ORG-SSCL4-AP, enregistré le 27 mars 2024, avec le champ sponsoring-org renseigné à ORG-NGN2-AP — c'est-à-dire parrainé par NEXGENET — et l'ASN « pas actuellement dans la table de routage mondiale » (https://bgp.tools/as/152663). Le miroir RTSAK reproduit le même état : titulaire SMART & SHINE, organisation ORG-SSCL4-AP, sponsoring-org ORG-NGN2-AP, contacts NCLA4-AP, mainteneurs MAINT-NCL-MM et IRT-NCL-MM (https://rtsak.com/en/as-numbers/AS152663). DB-IP titre également l'ASN « SMART & SHINE COMPANY LIMITED » (https://db-ip.com/as152663-smart--shine-company-limited).

De l'autre côté, la page bgp.he.net dédiée à AS152663 titre l'ASN SMART & SHINE COMPANY LIMITED mais son bloc whois intégré affiche le nom d'enregistrement NCL-AS-AP, la description NEXGENET COMPANY LIMITED, l'organisation ORG-NGN2-AP, avec une dernière modification datée du 2 juillet 2026 à 06:52:24 UTC (https://bgp.he.net/AS152663). Robtex rend le même état : AS152663 NCL-AS-AP NEXGENET COMPANY LIMITED, organisation ORG-NGN2-AP, dernière modification 2 juillet 2026 (http://iad.robtex.com/as/AS152663.html). Un miroir non attribué capture la divergence en une ligne : titulaire enregistré SMART & SHINE (2024-03-27), organisation listée NEXGENET, les trois ASNs groupés comme une seule grappe (https://rg443hh.x10.mx/hh/152663).

Il faut être précis sur ce que cette divergence prouve et ne prouve pas. Les miroirs rendent des copies du registre APNIC à des moments différents : bgp.tools et RTSAK reflètent l'état de mars 2024, bgp.he.net et Robtex reflètent un état postérieur au 2 juillet 2026. La divergence de titulaire entre les deux états est donc un fait documenté sur les copies publiques ; elle n'est pas, en elle-même, la preuve d'un litige de titulaire au registre. Ce que l'on peut affirmer avec les sources disponibles, c'est que l'objet aut-num d'AS152663 a été modifié le 2 juillet 2026 — soit près de deux ans après que l'ASN a cessé d'être routé — et que cette modification a fait passer le libellé public de l'ASN vers la désignation NEXGENET chez certains miroirs (https://bgp.he.net/AS152663).bgp.tools conserve son état antérieur (https://bgp.tools/as/152663).

Qui maintient la route d'un ASN éteint

Le détail le plus mécaniquement significatif concerne la seule route documentée de AS152663. L'objet route6 pour 2401:8d20::/32, à source RADB, est maintenu par MAINT-AS137557, avec un changelog attribuant la modification à une adresse du domaine intergateway.co.th, datée 20240429, et un état de validation d'origine RPKI « not_found » (http://iad.robtex.com/as/AS152663.html). MAINT-AS137557 n'appartient pas à la chaîne de mainteneurs de NEXGENET : c'est le mainteneur d'un tiers thaïlandais. En parallèle, bgp.he.net étiquette le préfixe 2401:8d20::/32 « NEXGENET COMPANY LIMITED » et liste AS151210 comme l'unique pair IPv6 observé d'AS152663 (https://bgp.he.net/AS152663).

La structure qui en ressort est celle d'un ASN éteint depuis le 11 septembre 2024 selon bgp.he.net (https://bgp.he.net/AS152663), corroboré par un « last seen 2024-09-10 » sur un miroir indépendant (https://rg443hh.x10.mx/hh/152663) et par l'état « pas actuellement dans la table de routage » de bgp.tools (https://bgp.tools/as/152663), dont la seule trace d'annonce historique repose sur un objet de route maintenu à l'étranger, sans validation RPKI, et dont l'unique pair observé était l'ASN du sponsor lui-même. Autrement dit : à aucun moment documenté, l'ASN parrainé n'a eu une voie d'annonce indépendante de l'entité qui le parraine, et la seule infrastructure de publication de ses routes documentée est détenue par un tiers hors du cluster.

Il convient d'ajouter une réserve d'interprétation : un miroir relève que la seule route documentée pour l'ASN est maintenue par un tiers thaïlandais plutôt que par MAINT-NCL-MM (http://iad.robtex.com/as/AS152663.html) — un fait sur l'objet de route, pas une démonstration de qui contrôlait effectivement l'annonce. Les objets de route dans les bases IRR ne prouvent pas l'autorité opérationnelle ; ils documentent qui a déclaré vouloir publier quoi.

Le second parrainé : SMMCL, dans l'État Shan

AS153311 suit le même gabarit. Son objet aut-num porte le nom d'enregistrement SMMCL-AS-MM, la description SMMCL, l'organisation ORG-SA237-AP, une adresse à Kyainge Latt Myo Thit, quartier 4, Keng Tung, État Shan oriental, au Myanmar, avec une dernière modification du 2 septembre 2024. Le champ sponsoring-org est ORG-NGN2-AP, les contacts admin-c et tech-c sont NCLA4-AP, le champ abuse-c est AN3144-AP et le mainteneur IRT est IRT-NCL-MM (https://bgp.he.net/AS153311). Le miroir IPIP.NET ajoute un détail révélateur : le courriel de l'organisation SMMCL elle-même est une adresse du domaine nexgenetwork.com (https://whois.ipip.net/AS153311). Une organisation enregistrée à Keng Tung, à des centaines de kilomètres de Yangon, publie donc comme contact opérationnel une adresse du domaine du LIR qui la parraine.

Ce fait resserre la thèse de l'article. Le problème n'est pas seulement que NEXGENET concentre les contacts de ressources qu'il parraine — c'est la fonction normale d'un organisation parrain. Le problème est que la surface de contact opérationnelle des organisations clientes semble être le domaine du sponsor lui-même, de sorte qu'un tiers cherchant à identifier l'opérateur responsable d'un incident impliquant AS152663 ou AS153311 aboutit, à chaque branche de l'arbre, au même guichet (https://bgp.he.net/AS153311).

La surface de contact unique et sa maintenance

L'enregistrement IRT-NCL-MM mérite un examen distinct, car c'est lui qui porte la fonction d'abus. Il liste la boîte d'abus sur le domaine générique de l'entreprise, avec NCLA4-AP comme admin-c et tech-c, et ses remarques enregistrent des revalidations répétées de la boîte — le miroir IPIP.NET documente les timestamps du 24 juin 2025, du 30 décembre 2025 et du 7 juillet 2026, la dernière modification datée du 7 juillet 2026 à 13:17:51 UTC (https://whois.ipip.net/AS151210).

Cette chronologie de revalidation est le signe d'une maintenance active : le guichet n'est pas un objet abandonné, il est revalidé périodiquement selon les exigences du registre. Mais la maintenance active d'un objet générique renforce le point structurel plutôt que de l'atténuer. À chaque revalidation, l'organisation a eu l'occasion de personnaliser le contact — nommer une personne, séparer l'abus du service client, distinguer les rôles par ASN — et à chaque revalidation, l'objet est resté non personnalisé, partagé par le sponsor et ses deux ASNs parrainés, avec l'org parrainé partageant le même handle d'abus AN3144-AP (https://bgp.he.net/AS153311).

La limite de la méthode doit être énoncée clairement : les objets de rôle sont conçus pour ne pas révéler qui opère le handle. Aucune source publique examinée ne permet d'établir qui, physiquement, lit la boîte d'abus ou répond aux requêtes du registre (https://wq.apnic.net/apnic-bin/whois.pl?form_type=advanced&searchtext=NCLA4-AP). L'article documente la concentration du canal, pas l'identité de l'opérateur derrière lui.

L'écart entre l'histoire d'entreprise et l'empreinte registre

Le site de l'entreprise, nexgenetwork.com, présente NexGeNet Company Limited comme un fournisseur de passerelle internationale fondé en 2015, titulaire d'une licence Network Facilities Service (individuel) et d'une licence de passerelle internationale auprès du Posts and Telecommunications Department du ministère des Transports, et membre du groupe Crystal Shine (https://www.nexgenetwork.com/). Ce sont des déclarations de l'entreprise elle-même, non vérifiées auprès du régulateur ou de documents statutaires.

L'empreinte du registre raconte une chronologie différente : l'objet organisation ORG-NGN2-AP n'apparaît avec sa dernière modification qu'en septembre 2023, et les objets aut-num des trois ASNs datent de 2023 à 2024 (https://wq.apnic.net/apnic-bin/whois.pl?form_type=advanced&searchtext=ORG-NGN2-AP). Une existence d'entreprise revendiquée depuis 2015 précède donc de huit ans l'apparition de son empreinte APNIC. L'écart n'est pas contradictoire — une entreprise peut opérer des années avant de demander des ressources Internet — mais il situe le registre comme un document tardif de l'activité de l'entreprise, et il rappelle que la licence de passerelle invoquée par le site n'est attestée par aucune source publique de cet article (https://www.nexgenetwork.com/).

Le contexte régional complète le tableau : les ASN du Myanmar forment un espace de ressources que les miroirs d'allocation country-basés recensernt dans leur ensemble, et la grappe NEXGENET y figure parmi les allocations du pays (https://ipgeolocation.io/browse/asn/countries/MM). Les miroirs tiers groupent les trois ASNs comme un seul cluster NEXGENET (https://rg443hh.x10.mx/hh/152663) — un traitement analytique de tiers, pas un fait de registre, mais révélateur de la façon dont le marché lit déjà la structure.

Un détail de connectivité mérite mention : le AS-SET AS-SBN-IIG, tel que publié, inclut des ressources connectées par l'intermédiaire d'un IIG tiers (https://bgp.tools/as-set/AS-SBN-IIG) — une trace supplémentaire que la reachabilité du cluster passe par des intermédiaires extérieurs, cohérente avec la route maintenue par MAINT-AS137557.

Ce qui résoudrait la question — et ce qui ne la résoudrait pas

La divergence d'étiquettes d'AS152663 ne sera pas résolue par la réconciliation des miroirs : les miroirs documentent des copies, pas la vérité du registre. La condition observable qui la résoudrait est une action côté APNIC — une nouvelle dernière modification de l'objet aut-num, ou une publication du registre clarifiant le titulaire actuel. Tant que cette action n'a pas lieu, l'état documenté reste : un ASN éteint depuis le 11 septembre 2024 (https://bgp.he.net/AS152663), un objet modifié le 2 juillet 2026 vers un libellé NEXGENET chez deux miroirs (http://iad.robtex.com/as/AS152663.html), et un état antérieur SMART & SHINE conservé chez d'autres (https://rtsak.com/en/as-numbers/AS152663).

Les autres conditions observables sont du même type. Un ASN éteint qui reviendrait à la routage via une infrastructure propre à NEXGENET plutôt que via l'objet de route maintenu par le tiers thaïlandais signalerait une consolidation du contrôle opérationnel (http://iad.robtex.com/as/AS152663.html). Une personnalisation du rôle NCLA4-AP — un nom, une fonction, une séparation entre les ASNs — signalerait une redistribution de la responsabilité. Une nouvelle organisation parrainée partageant le même guichet prolongerait la concentration (https://bgp.he.net/AS153311).

Pour le lecteur exécutif, la leçon dépasse ce cas singulier. La traçabilité du système de ressources Internet est un actif de marché : elle détermine qui peut être tenu responsable d'un détournement de route, d'un abus, d'une sanction. Lorsque cette traçabilité converge vers un guichet générique unique, le coût de la diligence pour quiconque peer avec le cluster — à Bangkok ou ailleurs — augmente d'autant, et la valeur de chaque revalidation de boîte d'abus diminue d'autant. Le cas NEXGENET documente ce coût avec des sources publiques ; sa résolution appartient au registre.