Résumé

  • Le as-set RIPE AS209874:AS-Upstreams, maintenu par novacloud-mnt et modifié pour la dernière fois le 26 février 2026, liste exactement trois membres : AS49581 (Ferdinand Zink trading as Tube-Hosting), AS203446 (SMARTNET LIMITED) et AS215787 (TELE90 Telecom GmbH) [https://rtsak.com/en/as-macros/AS209874:AS-UPSTREAMS].
  • La vue de routage de bgp.tools observe le même trio en amont, avec 9 pairs et 6 downstreams [https://bgp.tools/as/209874], tandis que Hurricane Electric et ipregistry reproduisent une troisième combinaison (AS49581, AS62403, AS48314) qui correspond au microsite de l'opérateur, pas au as-set [https://bgp.he.net/AS209874].
  • La page IP-transit de l'opérateur revendique sept upstreams Tier-1 — Cogent, INTERKVM HOST, Liberty Global, NTT, Orange, Zayo, Equinix — et « Over 1000 Peerings » ; aucun de ces sept ASN n'apparaît dans le as-set ni dans les observations de routage [https://novacloud-hosting.com/ip-transit].
  • Le pool d'adresses IPv4 annoncé par l'AS209874 est détenu au niveau du registre par GHOSTnet GmbH (AS12586), qui n'est pas un transit déclaré [https://bgp.tools/rir-owner/de.ghostnet], et le sponsor de registre est Scaleblade, Ltd. (AS52041, ORG-SL1164-RIPE), lui aussi absent de la chaîne de transit [https://iptrace.net/en/as/52041].

Les travaux antérieurs de BTW sur NovaCloud-Hosting — la marque d'hébergement de la société portugaise Tech Tide Portugal Unipessoal LDA, opératrice de l'AS209874 — ont cartographié son empreinte de routage, la division de son administration RIPE entre plusieurs mainteneurs, les pages de statut contradictoires qui ont suivi la panne de 19 jours à Francfort (FFM2) en juillet 2026, et l'écart entre son enregistrement commercial (consultance) et sa vitrine.

Aucun de ces travaux n'a examiné la couche située sous le routage lui-même : qui porte réellement le trafic de l'AS209874, et comment cette dépendance réelle se compare aux affirmations de l'opérateur.

La réponse tient en trois listes incompatibles. La première est la liste du registre : le as-set AS209874:AS-Upstreams, créé le 17 mai 2025 et modifié le 26 février 2026, maintenu par novacloud-mnt, contient exactement trois membres [https://rtsak.com/en/as-macros/AS209874:AS-UPSTREAMS]. La vue en direct de bgp.tools observe précisément ces trois ASN comme upstreams, avec 9 pairs et 6 downstreams [https://bgp.tools/as/209874]. La deuxième liste est celle du marketing : la page IP-transit de novacloud-hosting.com présente sept opérateurs Tier-1 (AS174 Cogent, AS6204 INTERKVM HOST SRL, AS6830 Liberty Global, AS2914 NTT, AS5511 Orange, AS6461 Zayo, AS15830 Equinix) et la mention « Over 1000 Peerings » [https://novacloud-hosting.com/ip-transit]. La troisième est un compromis : le microsite as209874.net [https://as209874.net/] et les agrégateurs HE et ipregistry convergent vers AS49581, AS62403 (PletX GmbH) et AS48314 (IP-Projects GmbH & Co. KG) selon bgp.he.net [https://bgp.he.net/AS209874], et selon ipregistry [https://ipregistry.co/AS209874].

Ces listes ne sont pas de simples désaccords de détail. Elles décrivent trois mondes différents pour un client. La liste Tier-1 suppose un trafic porté par Cogent, NTT ou Zayo — des réseaux aux SLA contractuels et aux capacités massives. La liste du registre décrit trois petits hébergeurs et revendeurs européens, chacun avec son propre profil de fragilité. Et la couche administrative — le pool d'adresses détenu par GHOSTnet GmbH, avec des inetnum comme 5.175.237.0/24 (GHOSTNET-FRA, ASSIGNED PA, mnt-by GHOSTNET-MNT, créé le 23 août 2025) [https://whois.ipip.net/AS209874/5.175.237.0/24], et le sponsor de registre Scaleblade [https://iptrace.net/en/as/52041] — montre que ni l'espace d'adressage ni le parrainage RIPE ne passent par le transit annoncé.

L'autre fait notable est la comptabilité des préfixes. Le as-set agrège 78 préfixes IPv4 et 25 préfixes IPv6 de ses membres : 47 v4/12 v6 pour AS49581, 21 v4/5 v6 pour AS203446, 10 v4/8 v6 pour AS215787 [https://bgp.tools/as-set/RIPE::as209874:as-upstreams]. L'AS209874 lui-même annonce, selon les observateurs, entre 22 et 17 préfixes IPv4 et 16 à 17 préfixes IPv6 — soit 4 352 adresses IPv4 au total [https://bgp.he.net/AS209874]. C'est une empreinte minuscule comparée à la promesse d'un accès Tier-1 global.

La limite de vérification doit être énoncée clairement : les objets RIPE primaires n'ont pas été lus directement dans la base RIPE NCC dans ce dossier ; tout le texte du registre provient de miroirs tiers (bgp.tools, rtsak, HE, IPIP) ; la page de requête primaire de RIPE n'a pas été interrogée directement [https://apps.db.ripe.net/db-web-ui/query?searchtext=AS209874]. Les comptages bgp.tools sont des lectures en direct, variables dans le temps. Et les classements d'adjacence de HE peuvent mélanger transits et clients. Ce que les sources ne contredisent pas, en revanche, c'est la conclusion structurelle : trois couches — registre, sponsor, adresse — se tiennent entre le client et le « Tier-1 » promis, et aucune ne correspond à la vitrine.