Summary

  • Le nœud AuthDNS de Makati a répondu à plus de 726 millions de requêtes le 1er juillet 2025, soit environ 8 400 par seconde. Des adresses issues de réseaux annoncés par AS15169 représentaient 96,5 % de ce volume.
  • En observant 50 sondes RIPE Atlas aux Philippines, Rene Wilhelm a vu certaines atteindre Makati et d’autres continuer vers des nœuds lointains, notamment Paris vers la fin juin.

À Makati, une nouvelle machine répond. À quelques réseaux philippins, BGP continue de raconter une autre adresse. Rene Wilhelm a confronté ces deux réalités dans son enquête publiée par RIPE Labs. Le 1er juillet 2025, le nœud AuthDNS hébergé à Maharlika IX a traité plus de 726 millions de requêtes. Son débit moyen, proche de 8 400 requêtes par seconde ce jour-là, ferait une belle diapositive de lancement. Wilhelm a aussi demandé quels chemins avaient réellement changé.

La première ligne du détail coupe court aux conclusions faciles. En reliant les adresses sources des journaux du nœud aux AS d’origine observés par RIPE RIS, l’équipe a attribué 96,5 % des requêtes à des réseaux annoncés par AS15169. C’est une classification du réseau source, pas la nationalité des utilisateurs ni la proportion de résolveurs philippins servis sur place. Un seul AS peut faire grimper la courbe sans entraîner les autres réseaux avec lui.

Wilhelm, chercheur senior du RIPE NCC, et Qasim Lone ont regardé les réponses reçues par 50 sondes RIPE Atlas situées aux Philippines. Certaines ont gagné le serveur de Makati après son arrivée. D’autres ont encore rejoint des instances étrangères, et Paris réapparaît pour une partie des sondes à la fin juin. La présentation officielle d’AuthDNS explique le mécanisme : plusieurs sites annoncent la même adresse anycast ; chaque fournisseur choisit la route qu’il préfère. La présence d’un serveur dans la ville ne modifie pas automatiquement les politiques des voisins.

Les journaux montrent aussi des adresses sources vues à Makati le 1er juillet alors qu’elles interrogeaient encore Tokyo ou d’autres instances le même jour. Les chemins peuvent bouger, et un résolveur peut changer de sortie. Une comparaison de deux totaux mensuels ne donnerait donc pas une liste fiable de clients « transférés » d’un nœud à un autre.

Le registre public des nœuds hébergés présentait toujours l’instance de Maharlika IX comme opérationnelle lors du contrôle de novembre 2026. Il confirme l’existence du point de service, sans actualiser les mesures de 2025. Pour comprendre les détours qui restent, il faudrait les annonces reçues et les choix de peering des réseaux dont les sondes ont continué à sortir du pays.