Résumé

  • L'attribution directe d'ARIN pour 204.235.252.0/22 désigne PingPush LLC, mais la fiche d'organisation ne rattache aucun système autonome à la société, et le seul objet de route couvrant le bloc appartient à AS5650.
  • Un observateur BGP montre AS5650 et AS53356 annonçant le préfixe simultanément, juge la route d'AS53356 invalide en IRR et en ROA, et nomme un troisième titulaire, SixtyNet LLC.
  • Rien de ce que nous avons consulté ne relie PingPush LLC à Free Range Cloud Hosting Inc, qui exploite AS53356 ; un accord de location entre eux serait banal, et les registres publics auraient exactement la même allure.

Une ligne de registre est l'élément de due diligence le moins cher du marché des adresses IPv4, et le moins concluant. Sortez les documents publics de 204.235.252.0/22 aujourd'hui : vous en obtenez trois qui ne peuvent pas décrire le même réseau. Une allocation au nom d'une société de Virginie, un objet de route au nom d'un autre système autonome, et une table de routage où deux systèmes annoncent le bloc en même temps, l'un d'eux échouant à tous les contrôles d'origine qu'un routeur de bordure sait effectuer.

Commencez par le registre, puisque c'est là qu'un acheteur commence. Le handle d'organisation ARIN PL-1212 appartient à PingPush LLC, à l'adresse 803 Franklin St. Suite 801, Arlington, VA 22314, créé le 18 août 2022 et mis à jour le 4 juin 2026 (fiche d'organisation ARIN). La liste des réseaux rattachés renvoie exactement une entrée, PINGPUSH-NETWORK, de 204.235.252.0 à 204.235.255.255 (réseaux rattachés). La fiche réseau elle-même, NET-204-235-252-0-1, indique un /22, un type de réseau « Direct Allocation » — une allocation directe, obtenue du registre et non d'un fournisseur d'accès — une organisation PingPush LLC, une date d'enregistrement au 11 avril 2024 et une dernière mise à jour au 3 août 2026 (fiche réseau). Voilà un dossier propre : le profil d'une société qui est allée au registre chercher son propre bloc.

C'est ensuite que le dossier cesse d'être complet. La liste des systèmes autonomes rattachés à l'organisation renvoie une erreur HTTP 404, et non un numéro (AS rattachés). Un système autonome est un réseau soumis à une seule politique de routage, identifié par un numéro ; ce numéro est l'identité de routage que les autres réseaux voient réellement, celle qu'un filtre vérifie avant d'accepter une route. PingPush LLC apparaît donc au registre comme titulaire d'adresses sans identité de routage attachée. Ce sont deux rôles distincts du même métier, et le registre ne témoigne que du premier.

La couche de politique de routage dit encore autre chose. Le statut de routage de RIPE Stat enregistre une première observation depuis l'origine AS53356 le 16 avril 2024 à 16h00, et une observation la plus récente depuis l'origine AS5650 le 11 novembre 2026 à 16h00 ; les objets de route couvrant le préfixe n'y figurent que pour AS5650, enregistrés auprès d'ARIN (statut de routage RIPE Stat). Un objet de route est une inscription séparée, tenue dans un registre de routage et non dans le registre d'adresses, qui désigne le système autonome autorisé à annoncer un préfixe. Le dossier de routage d'AS5650 est public (AS5650). Pour le bloc de PingPush, cette autorisation n'existe qu'à un seul endroit, et elle nomme un réseau que la fiche d'organisation ne mentionne jamais.

La table de routage rend la divergence visible. Une page d'observation BGP pour 204.235.252.0/22 montre AS5650 et AS53356 annonçant tous deux le préfixe. Elle juge la route d'AS5650 valide en IRR et valide en signature ROA, et la route d'AS53356 invalide en IRR et invalide en signature ROA (vue BGP du préfixe). Un ROA est une déclaration signée, dans le cadre de l'infrastructure à clé publique des ressources, qui nomme les systèmes autonomes habilités à annoncer un bloc ; une route qui la contredit est rendue invalide, tandis que la validité IRR est l'équivalent plus ancien et plus souple. La même page nomme SixtyNet LLC comme titulaire, un nom qui ne correspond ni à la fiche réseau d'ARIN citée plus haut, ni à rien d'autre dans ce dossier. Un second annuaire de routage liste les deux mêmes origines et marque le préfixe comme multi-origine avec un indicateur de conflit (second annuaire).

Un routage multi-origine n'est pas une faute en soi : les grands réseaux annoncent un même préfixe depuis plusieurs points, par construction. C'est la combinaison qui compte ici — deux origines, un seul objet de route, et une annonce supplémentaire que les deux systèmes de validation rejettent.

L'origine non enregistrée appartient à un hébergeur. PeeringDB identifie AS53356 comme Free Range Cloud Hosting Inc, également connue sous le nom de Free Range Cloud, société qui vend des services VPS, avec des informations de peering mises à jour le 24 septembre 2026 (PeeringDB AS53356). Aucun document public consulté pour cet article ne relie cette société à PingPush LLC : ni bail, ni cession, ni réattribution, ni contrat. Cette lacune est une limite de notre dossier, pas une conclusion sur l'une ou l'autre entreprise. Un accord légitime entre elles est une possibilité parfaitement ordinaire, et les registres tels qu'ils sont publiés auraient la même apparence dans les deux hypothèses.

La chronologie est ce qui rend le dossier intéressant. ARIN a enregistré l'allocation le 11 avril 2024. La première annonce observée provient d'AS53356 le 16 avril 2024 — cinq jours plus tard, depuis l'origine qui ne détient aucun objet de route. Une allocation neuve arrive vite dans la table ; ce qu'elle fait rarement, c'est y arriver d'abord depuis un réseau que le registre n'a jamais nommé.

L'empreinte publique du titulaire est plus mince que son entrée au registre ne le suggère. pingpush.net n'a pas répondu : la requête a expiré ou renvoyé une erreur HTTP 502 (pingpush.net). Une copie indexée d'environ 4,2 ans décrit des espaces physiques programmables avec des balises matérielles d'ancrage, un tableau de bord hébergé, des fonctions de jumeau numérique, du suivi de stocks et d'actifs, des API REST et JavaScript, de la connectivité VPN, et des formules développeur, petite entreprise et entreprise — à la même adresse d'Arlington. Cette copie ne décrit ni location de GPU, ni service de calcul, ni offre d'hébergement, et à quatre ans de distance elle témoigne de ce que la société disait alors, non de ce qu'elle vend aujourd'hui. Une base de géolocalisation rattache 204.235.254.216, une adresse du bloc, à PingPush LLC et à pingpush.net, à Arlington en Virginie, avec AS5650 (relevé de géolocalisation) : une attribution de base de données, pas la preuve d'un site technique ni d'une relation commerciale.

Deux limites de consultation appartiennent à ces faits, non à la fin de l'article. La représentation RDAP de l'organisation est servie en application/rdap+json et n'a pas pu être analysée par nos outils, si bien que tous les chiffres de registre cités ici viennent des pages Whois-RWS d'ARIN (entité RDAP). Et le portail RPKI de Cloudflare n'a renvoyé aucune validité par origine pour ce préfixe (consultation RPKI) : les verdicts ROA rapportés ici sont ceux que rend la page d'observation BGP, non ceux lus dans un dépôt RPKI de première main.

Ce que la rédaction de BTW en conclut est plus étroit que l'alarme que le schéma pourrait justifier. Les trois couches censées s'accorder — registre, objet de route, table en service — ne s'appliquent pas les unes aux autres, et personne n'est accusé de quoi que ce soit dans ce dossier. La coordination de l'unicité, telle que nous la lisons, demande d'un enregistrement qu'il soit unique, exact et utilisable. Le /22 est unique, et les documents sont muets sur les deux autres points.

Une allocation sans objet de route pour son origine réelle est un actif qu'une société peut détenir sans pouvoir le router de façon fiable ; selon les jours, c'est le filtrage des autres réseaux, et non le registre, qui décide duquel des deux il s'agit.

Deux événements clôtureraient le dossier. Un objet de route déposé pour l'origine réellement habilitée, ou un ROA la nommant, remplacerait la question par une réponse ; la position d'ARIN sur la divergence ferait de même. En attendant, quiconque évalue, loue ou rachète ce bloc travaille sur un document qui nomme un propriétaire, à côté de trois enregistrements qui ne peuvent pas tous être justes et de deux réseaux annonçant un préfixe que l'un d'eux seulement a l'autorisation d'annoncer. Le dossier public de l'entité est rassemblé dans notre fiche PingPush LLC du répertoire.