Résumé

  • Le bloc 157.66.252.0/23, enregistré sous le nom THANHTRANG-VN au nom de Thanh Trang Cloud Computing and Technology Company Limited, est annoncé en direct par l'AS150820 de LIENVPS Technology Company Limited, avec une ROA valide désignant AS150820 comme seule origine.
  • L'AS151934 de Thanh Trang, alloué le 9 octobre 2023, annonce zéro route IPv4 et zéro route IPv6 et figure comme inactif chez IPinfo.
  • La distinction entre détenteur de ressources et opérateur effectif est explicite dans les données publiques du registre, pas une ambiguïté cachée.

Un bloc d'adresses enregistré, une appartenance opérationnelle distincte. Les enregistrements WHOIS attribuent le netblock 157.66.252.0/23 (157.66.252.0–157.66.253.255) à Thanh Trang Cloud Computing and Technology Company Limited, netname THANHTRANG-VN, adresse 108 Tran Dinh Xu, quartier Nguyen Cu Trinh, District 1, Hô Chi Minh-Ville, statut ALLOCATED PORTABLE, dernière modification du 8 mai 2024 [https://records.ping.pe/whois/157.66.252.0/23]. Cinq jours plus tard, le 13 mai 2024, un objet de route APNIC déclarait explicitement « route: 157.66.252.0/23, descr: THANHTRANG-VN, origin: AS150820 » [https://records.ping.pe/whois/157.66.252.0/23]. Le registre dit donc, ligne après ligne : les adresses appartiennent à Thanh Trang, l'annonce appartient à AS150820.

Les données de routage vivantes confirment cette séparation. bgp.tools recense AS150820 (LIENVPS Technology Company Limited) avec 13 préfixes IPv4 origines et zéro préfixe IPv6 ; parmi eux figure 157.66.252.0/23, décrit précisément comme « Thanh Trang Cloud Computing and Technology Company Limited ». Les amonts d'AS150820 incluent AS18403 (FPT Telecom) et AS140810 (Megacore Technology Company Limited), avec une dernière mise à jour de page au 2 mai 2026 [https://bgp.tools/as/150820]. IPIP.NET présente le même netblock, toujours enregistré à Thanh Trang, tout en associant la section routage à AS18403 [https://whois.ipip.net/AS150820/157.66.252.0/23].

La protection cryptographique suit l'opérateur, pas le détenteur. Le préfixe affiche un statut RPKI global VALID avec l'AS150820 comme origine unique ; la ROA couvrante porte AS150820, préfixe 157.66.252.0/23, max_length 23 [https://records.ping.pe/157.66.252.0/23]. IPinfo croise ces éléments : le /23 est associé à AS150820, registre APNIC, identifiant THANHTRANG-VN, RPKI valide, domaine lié cloudthanhtrang.online [https://ipinfo.io/AS150820/157.66.252.0/23]. Autrement dit, la seule voie validée vers l'espace d'adresses de Thanh Trang est sécurisée au nom d'une autre société.

L'ASN propre de Thanh Trang, lui, ne dit rien. AS151934 (THANHTRANG-VN) est alloué à la société (org-vini1-ap, VN, site cloudthanhtrang.online) le 9 octobre 2023 sous APNIC, dans le bloc 4 octets de VNNIC AS151851–AS151950, et recense zéro route IPv4 et zéro route IPv6 [https://ipgeolocation.io/browse/asn/AS151934]. IPinfo le confirme indépendamment : zéro préfixe, statut « Inactive », dernière mise à jour du 8 mai 2024 [https://ipinfo.io/AS151934].

La personne morale derrière ce double enregistrement existe bel et bien. Le registre des entreprises rapporte l'identifiant fiscal 0318310564, la dénomination locale CÔNG TY TNHH CÔNG NGHỆ VÀ ĐIỆN TOÁN ĐÁM MÂY THANH TRẠNG, une immatriculation au 22 février 2024, la même adresse du District 1 à Hô Chi Minh-Ville et un capital social de 100 000 000 VND, avec un représentant légal masqué sous les initiales « TO T.T » [https://vnbis.com/products/companies/translated-name-thanh-trang-cloud-computing-and-technology-company-limited-2860121/]. VNNIC, le registre Internet national vietnamien, gère ces ressources par délégation APNIC, et le contact d'abus APNIC des enregistrements pointe vers la boîte générique du registre national, tandis que les contacts ASN sont BTT4-AP (Bui Tu Thien), joignable via le domaine cloudthanhtrang.online [https://vnnic.vn/index.php/ipasn] [https://ipgeolocation.io/browse/asn/AS151934].

Ce que ce cas enseigne. Le chemin « cloud » qui mène de la dénomination commerciale au réseau réel passe ici par un bail de capacité : un détenteur enregistre des ressources, un opérateur tiers les annonce sous sa propre ASN et sous sa propre ROA. Les données publiques rendent cette chaîne lisible pour quiconque la consulte — mais un acheteur qui s'arrête à l'étiquette « cloud computing » et au site web déclarant n'y verrait qu'un panier marketing.

La méthodologie reste reproductible : WHOIS pour le détenteur, les objets de route pour l'origine déclarée, bgp.tools pour l'annonce vivante, les vérifications RPKI pour l'autorisation, et un registre d'entreprises pour l'entité juridique.

Limites. Les pages d'agrégateurs peuvent traîner derrière la table BGP en temps réel ; la ROA valide démontre une autorisation, pas un usage opérationnel des adresses ; et rien dans ces sources n'identifie les rans physiques, les accords de service ou l'existence de serveurs testés. La question ouverte de savoir si Thanh Trang exploite un service en propre reste sans réponse documentée dans les données publiques.