Résumé

  • NEXGENET COMPANY LIMITED, organisation APNIC ORG-NGN2-AP basée à Yangon, concentre la responsabilité administrative, technique et d'abus de trois systèmes autonomes (AS151210, AS152663, AS153311) sur un seul objet de rôle, NCLA4-AP, qui se cite lui-même comme admin-c et tech-c 1.
  • Un signal nouveau sépare les deux clients sponsorisés : SMART & SHINE COMPANY LIMITED (ORG-SSCL4-AP) utilise une boîte de contact sur un domaine distinct de celui du sponsor, tandis que SMMCL (ORG-SA237-AP) emploie une adresse de messagerie dans le domaine même du sponsor 4 9.
  • Le titulaire de l'AS152663 demeure divergent entre miroirs publics : SMART & SHINE selon bgp.tools et RTSak (tampon 2024-03-27), NEXGENET selon Robtex (tampon 2026-07-02) — et aucune lecture RDAP faisant autorité n'a pu être obtenue, laissant le conflit irrésolu au registre de source 5 6 7 13.
  • Seul AS151210 opère réellement : préfixes 103.132.102.0/24, 103.132.103.0/24 et 2001:df2:5fc0::/48, présence aux points d'échange BKNIX (20 Gbps), TH-IX (10 Gbps) et BGP.Exchange-Bangkok, avec des mises à jour datées de 2026 8.
  • L'objet d'abus AN3144-AP porte la mention de validation datant la boîte d'abuse au 2026-07-07, mais aussi un pays ZZ et un téléphone fictif composé de zéros, incohérences internes jamais relevées dans la couverture antérieure 2.

Le point focal : un objet de rôle qui se cite lui-même

L'objet NCLA4-AP, intitulé « NEXGENET COMPANY LIMITED administrator », est le nœud de tout l'édifice 1. Le mot « administrator » y désigne une fonction de contact du registre, non un statut d'administration judiciaire ou d'insolvabilité. L'objet liste NCLA4-AP comme admin-c et tech-c simultanément — il se référence lui-même — et porte l'adresse de Thuzitar Road, North Okkalapa Township, Yangon, avec une boîte de contact dans le domaine du sponsor, maintenu par MAINT-NCL-MM, dernière modification 2023-05-03. Aucun nom de personne n'y apparaît.

Autour de ce point focal, trois aut-num. AS151210 appartient directement à ORG-NGN2-AP, la NEXGENET COMPANY LIMITED elle-même 8. AS152663 et AS153311 sont des systèmes autonomes sponsorisés : le premier enregistré pour SMART & SHINE COMPANY LIMITED, le second pour SMMCL de Keng Tung, dans l'État Shan oriental. Les trois objets partagent le même admin-c, le même tech-c et le même abuse-c.

L'asymétrie des domaines clients : un signal structurel nouveau

La couverture antérieure de BTW a documenté la divergence du titulaire de l'AS152663 et la validation de la boîte d'abuse le 7 juillet 2026 16. Ce qui n'avait pas été mis en évidence, c'est l'asymétrie des domaines de contact entre les deux clients sponsorisés.

L'organisation ORG-SSCL4-AP (SMART & SHINE COMPANY LIMITED, org-type OTHER) porte l'adresse « Level 2, Room 201, #838, Thuzitar Rd » — le même bâtiment que NEXGENET — mais sa boîte de contact est hébergée sur un domaine externe distinct de celui du sponsor. Son tampon de dernière modification est resté figé au 2024-03-27 4.

À l'inverse, ORG-SA237-AP (SMMCL), domicilié à Keng Tung dans l'État Shan oriental, utilise une adresse de messagerie de client à l'intérieur du domaine même du sponsor 9. Cette asymétrie est significative : dans le premier cas, le client maintient une identité de contact séparée, cohérente avec l'histoire selon laquelle SMART & SHINE a détenu l'AS152663 indépendamment ; dans le second, le contact du client est absorbé dans l'infrastructure du sponsor, ce qui rend la frontière entre les deux organisations moins observable. Enregistré le 2024-09-02, l'AS153311 suit le modèle inverse de l'AS152663 : un client récent, absorbé, contre un client ancien, séparé.

La divergence du titulaire de l'AS152663 : trois miroirs, deux réponses

La question ouverte depuis des mois demeure : qui détient l'AS152663 ? Les miroirs publics se répartissent en deux camps 16.

D'un côté, bgp.tools restitue l'objet original : as-name SMARTSHINECOMPANYLIMITED-AS-MM, descr SMART & SHINE COMPANY LIMITED, org ORG-SSCL4-AP, sponsoring-org ORG-NGN2-AP, tampon 2024-03-27, et signale que l'ASN n'est pas dans la table de routage globale, avec zéro préfixe IPv4 et IPv6 annoncé 5. RTSak reproduit exactement le même objet avec le même tampon 7.

De l'autre, Robtex affiche l'ASN sous le nom NCL-AS-AP, descr NEXGENET COMPANY LIMITED, org ORG-NGN2-AP, avec un tampon de 2026-07-02 — ce qui impliquerait un changement de titulaire au registre postérieur à mars 2024 6.

Le problème est que la source de vérité reste illisible. Le point de terminaison RDAP faisant autorité, rdap.apnic.net/autnum/152663, n'a pas pu être lu directement au cours de cette recherche, si bien le conflit ne peut être tranché qu'à travers des rendus divergents de tierce partie 13. APNIC documente RDAP comme son interface d'accès au registre lisible par machine, précisément pour distinguer la lecture autoritaire des rendus de miroirs 15.

Un objet de route maintenu par un tiers thaïlandais

Détail qui avait échappé à la couverture antérieure : le seul objet de route associé à l'AS152663 est un RADB route6 pour 2401:8d20::/32, origine AS152663, maintenu par MAINT-AS137557 — un opérateur thaïlandais, modifié par un contact de l'opérateur thaïlandais en avril 2024 — et non par MAINT-NCL-MM de NEXGENET, avec un état RPKI not_found 6. Cette chaîne de maintenance contredit la chaîne du propre objet aut-num (mnt-routes: MAINT-NCL-MM) et suggère que la connectivité documentée de cet ASN, même sur papier, a toujours reposé sur un tiers extérieur à la famille NEXGENET.

Le même rendu place l'AS152663 dans des as-sets de transit international — AS-SBN-IIG, AS-INTERNATIONALGATEWAY, AS45430:AS-AWN-IIG — alors que l'ASN n'annonce aujourd'hui aucune route. Ces inscriptions sont des reliques : elles décrivent l'intention d'un fournisseur d'accès international qui n'a jamais, ou plus, opéré.

L'incohérence interne de l'objet d'abuse

L'objet AN3144-AP (« ABUSE NCLMM ») est généré depuis l'objet IRT IRT-NCL-MM et porte la mention de validation de la boîte d'abuse datée du 2026-07-07, dernière modification 2026-07-07T13:18:17Z, maintenu par APNIC-ABUSE 2. C'est le signal de responsabilité le plus frais du dossier.

Mais le même objet affiche country ZZ — un code réservé, sans juridiction — et un téléphone fictif composé de zéros, juxtaposés à l'adresse réelle de Yangon. Dans le même temps, l'objet d'organisation porte un numéro birman au format valide. Une mention de validation date un test effectué par l'outillage d'APNIC sur une boîte aux lettres ; elle n'identifie aucune personne et ne prouve pas qu'un humain répond. La surface de contact est entretenue ; la chaîne humaine derrière elle reste invisible.

Ce que la routage prouve — et ce qu'il ne prouve pas

AS151210 est le seul réseau vivant de la famille. IPIP.NET liste ses ressources — 103.132.102.0/24, 103.132.103.0/24 et 2001:df2:5fc0::/48, netname NCL-MM — et sa présence d'échange : BKNIX à 20 Gbps, TH-IX à 10 Gbps, plus deux entrées BGP.Exchange-Bangkok, avec des mises à jour datées de 2026 8 10. La couverture antérieure a établi que ce comportement de routage prouve un opérateur de transit réel, tandis que toute l'identité d'entreprise — licence, date de création, propriétaire — repose sur les déclarations de l'entreprise elle-même 17.

Les données de cette recherche ne changent pas ce verdict : elles le précisent. La asymétrie entre un domaine de contact client externe et un domaine interne au sponsor, l'objet de route maintenu par un tiers thaïlandais, et les champs ZZ et un numéro de téléphone factice dans l'objet d'abuse dessinent un registre dont la topologie de contact dit moins sur qui contrôle quoi que sur qui tient le crayon.

Sources consultées