Résumé

  • Plus Analytics affirme proposer des VPN aux voyageurs d’affaires et aux bureaux d’entreprise ; les registres RIPE l’identifient séparément comme LIR américaine disposant de ressources IPv4 et IPv6.
  • À l’heure d’observation enregistrée par RIPEstat, son /22 IPv4 n’avait aucune origine courante visible par les collecteurs RIPE RIS. Cela limite ce que prouvent les données publiques, mais ne démontre pas que tous les services Plus Analytics étaient hors ligne.

Le mot « VPN » rassemble plusieurs promesses. Un client peut y entendre confidentialité, navigation privée, sortie aux États-Unis, accès fiable et interlocuteur responsable en cas de panne. Les pages de Plus Analytics en proposent différentes versions. Easy Tunnel vise les voyageurs utilisant les réseaux d’hôtels et d’aéroports ; Total Tunnel vise les entreprises qui veulent masquer leur adresse source lors de recherches en ligne. La société dit aussi travailler sur les réseaux, la sécurité et l’attribution IP.

Ces affirmations décrivent des résultats attendus. Les données publiques sur les ressources numériques portent sur un autre plan. RIPE NCC répertorie Plus Analytics Inc. comme membre offrant des services aux États-Unis. L’objet ORG-PAI2-RIPE la classe comme LIR américaine et donne une adresse à San Diego. Le site de l’entreprise la décrit pourtant comme une société privée ayant son siège à San Antonio. Un déménagement, une adresse administrative ou une page ancienne peuvent expliquer l’écart. C’est une question à résoudre, pas une preuve de faute.

La géographie du réseau doit elle aussi être dissociée. RIPE relie le bloc IPv4 185.69.156.0/22 et le bloc IPv6 2a05:2300::/29 à l’organisation. Les deux objets portent un attribut pays « Pays-Bas », tandis que l’organisation est enregistrée aux États-Unis. Le pays d’un registre n’est pas une carte vérifiée des extrémités du tunnel, du trafic, des équipes ou du matériel. Il peut relever d’une convention administrative ou d’un contexte réseau prévu. En déduire le lieu de terminaison du trafic serait confondre deux catégories.

Le routage ajoute une limite supplémentaire. Pour le 3 septembre 2026 à 16 h UTC, RIPEstat ne trouvait aucune origine courante pour 185.69.156.0/22 et une visibilité nulle auprès de 327 pairs RIS IPv4. La dernière observation du bloc avec AS201665 comme origine datait du 11 juin 2026. Pour le /29 IPv6, les données retournées ne montraient ni origine courante ni historique observé. C’est une information utile sur ces préfixes à cet instant.

Ce n’est pas la preuve que toute extrémité Plus Analytics était inaccessible : un service peut employer d’autres adresses, un hébergeur, une sous-allocation, une origine modifiée ou un autre dispositif de livraison.

L’origine historique appelle la même prudence. L’objet aut-num de RIPE nomme AS201665 KSTNETWORKS et le relie à ORG-KNI1-RIPE, non à l’organisation Plus Analytics. RIPEstat renvoyait « unknown » pour le statut RPKI de cette association historique et aucun ROA validant. Ces éléments ne disent pas, à eux seuls, qui exploitait un tunnel, détenait le contrat commercial ou autorisait une route. Ils montrent seulement qu’il ne faut pas présumer le lien entre détenteur de l’allocation et opérateur de la livraison.

L’acheteur d’un VPN doit donc exiger ce raccordement. Le fournisseur devrait identifier l’entité contractante, les extrémités actuelles, le détenteur des adresses, l’ASN annonçant, les prestataires d’hébergement ou de transit, les responsables des journaux et des clés, les contacts abus et incident, ainsi que l’acteur chargé du rétablissement. Ces preuves doivent être datées : routes, locations, sous-traitants et implantations changent parfois plus vite qu’une page produit.

Sources

Accueil Plus Analytics ; page société ; page services ; page mission ; registre membre RIPE NCC ; objet organisation RIPE ; ressources liées RIPE ; état de routage IPv4 RIPEstat ; état de routage IPv6 RIPEstat ; objet AS201665 RIPE ; validation RPKI RIPEstat.