Résumé

  • Les sources publiques associent ROYA Communications and Internet Services Company Ltd à l’AS210837, mais la recherche actuelle n’a pas récupéré de réponse en direct permettant de vérifier les préfixes, la visibilité, les voisins AS, les fournisseurs de transit ou la joignabilité.
  • Une route observée par un collecteur établirait une origine observée à un moment donné. Elle ne suffirait pas à prouver la visibilité mondiale, le contrôle par ROYA, la livraison de trafic ou une importance commerciale.

L’AS210837 est facile à transformer en récit trop large. Un numéro de système autonome apparaît dans un registre, des tableaux de routage peuvent le mentionner, puis l’ensemble est présenté comme la preuve d’un fournisseur d’accès actif. Cette chaîne logique saute plusieurs étapes. Pour ROYA Communications and Internet Services Company Ltd, le fait établi est plus étroit : des sources publiques associent l’entreprise à l’identité administrative AS210837. Ce constat ouvre une enquête sur l’exploitation éventuelle du réseau ; il ne la clôt pas.

La recherche présente ici un résultat important précisément parce qu’il est négatif. Dix-neuf points d’accès publics pertinents ont été identifiés pour examiner l’origine des routes, leur visibilité, l’historique des annonces, les voisinages AS, les autorisations, l’attribution et la topologie. Mais aucune réponse en direct de ces points d’accès n’a été récupérée pendant cette campagne. Il n’est donc pas possible de déclarer que l’AS210837 annonce actuellement un préfixe, qu’elle dispose d’un fournisseur amont déterminé, qu’elle transporte du trafic client ou que ROYA contrôle les équipements et les sessions BGP.

Le registre établit une association, non une exploitation

Les données d’enregistrement sont utiles pour identifier une organisation, un détenteur déclaré, un statut ou un lien administratif. La fiche RDAP de l’AS210837 et la recherche d’objets de route de la base RIPE sont donc des sources pertinentes pour tester l’association entre l’ASN et ROYA. Elles décrivent toutefois une couche administrative. Elles ne prouvent pas que le nom enregistré dispose aujourd’hui des accès aux routeurs, des identifiants de session, de la politique de routage ou des autorisations nécessaires pour provoquer ou retirer une annonce.

Cette distinction est le premier contrôle contre une conclusion excessive. Une ASN peut conserver une identité administrative alors que son activité est dormante, déléguée, déplacée ou invisible dans les collecteurs interrogés. Une organisation peut aussi être enregistrée comme titulaire alors qu’un prestataire ou un opérateur tiers prend en charge les annonces et les incidents. L’association est donc une piste d’attribution ; elle n’est pas encore une preuve de contrôle quotidien.

Les points de départ administratifs sont la fiche RDAP de l’AS210837, la recherche d’objets de route dans la base RIPE et les informations générales de l’IPinfo AS210837. Ils doivent être lus comme des registres et des interfaces d’attribution, non comme des mesures directes de trafic ou de service.

La première preuve opérationnelle serait une observation de route datée

Le test suivant porte sur le plan de contrôle. Une annonce contenant un préfixe et un chemin AS se terminant par 210837 montrerait qu’un collecteur donné a reçu, à un moment donné, une route dont l’AS210837 était présenté comme origine. Les API RIPEstat des préfixes annoncés, du statut de routage, des voisins AS et de l’historique du routage sont conçues pour examiner cette question. La visualisation BGPlay de RIPEstat peut en outre montrer des annonces, des retraits et des changements de chemin dans une fenêtre temporelle choisie.

Mais « observé » doit rester le verbe central. Une route vue par un collecteur ne démontre pas une visibilité mondiale. Une absence dans un collecteur ne démontre pas l’inactivité. Les résultats dépendent de la couverture, de la date, de la famille d’adresses, de la durée d’observation et du traitement des retraits. L’enquête devrait donc déclarer une fenêtre de début et de fin, identifier les familles IPv4 et IPv6, et distinguer les collecteurs réellement indépendants des tableaux qui réutilisent les mêmes flux.

La corroboration doit aussi être mesurée avec prudence. Les préfixes de BGPView, ses pairs et ses upstreams peuvent aider à repérer des hypothèses, mais un agrégateur n’est pas nécessairement une seconde observation indépendante. Les profils de bgp.tools, de l’outil BGP de Hurricane Electric et de Cloudflare Radar peuvent diverger selon leurs sources, leurs délais et leurs définitions du terme « actuel ».

Les archives de BGPStream, de Route Views et de RIPE RIS sont particulièrement importantes si l’objectif est d’établir une continuité. Une apparition unique, même réelle, ne suffit pas à démontrer une exploitation persistante. Il faut montrer la répétition des observations ou documenter une séquence d’annonce, de retrait, de reprise ou de basculement.

Un voisin AS n’est pas encore un contrat de transit

Les chemins BGP peuvent fournir des indices sur la manière dont une route est propagée. Une adjacence répétée au même emplacement du chemin peut être compatible avec une relation de transit, mais elle ne transforme pas automatiquement cet AS en fournisseur contractuel. Les termes « pair », « fournisseur amont », « client » et « transit » décrivent des relations commerciales ou topologiques différentes.

Les données de PeeringDB peuvent contenir des déclarations opérateur sur les politiques, les points d’échange, les installations ou les contacts. Elles sont utiles pour l’attribution et la recherche, mais leur caractère volontaire et déclaratif empêche d’y voir la preuve indépendante d’une session active. Le profil de CAIDA AS Rank peut proposer des relations inférées et une topologie, mais une inférence de fournisseur ne prouve ni paiement, ni contrat, ni dépendance exclusive.

Le mécanisme économique ne devient visible qu’après cette séparation. Si l’AS210837 annonçait durablement des préfixes, si ces routes étaient acceptées par plusieurs familles de collecteurs et si les chemins révélaient une dépendance identifiable à un ou plusieurs opérateurs, on pourrait alors étudier la portée et la vulnérabilité de cette connectivité. Mais même ce résultat resterait une preuve de plan de contrôle. Il faudrait encore vérifier que les adresses répondent, que des sondes distribuées atteignent les destinations et que le service correspond à des utilisateurs, des clients ou des applications.

L’annonce d’une route ne prouve pas la joignabilité

La connectivité commerciale est une chaîne, pas un champ dans un tableau. Une route doit être annoncée, acceptée par des réseaux distants, propagée avec une portée suffisante et associée à un chemin de données qui fonctionne. Une route visible peut être filtrée ailleurs. Un préfixe peut être annoncé sans service actif. Une destination peut répondre depuis un autre opérateur ou être maintenue uniquement pour des raisons de test.

Le test de joignabilité devrait donc combiner des observations du plan de contrôle avec des sondes distribuées et des réponses vers des destinations définies dans les préfixes observés. Il faudrait comparer les chemins, les temps, les retraits et la stabilité dans une fenêtre explicitement déclarée. Dans le dossier actuel, ces réponses de données ne sont pas disponibles. La joignabilité de l’AS210837, comme l’existence de trafic client, reste donc non vérifiée.

La résilience impose une étape supplémentaire. Elle suppose une persistance mesurable, des alternatives viables ou un événement documenté de retrait et de récupération. Plusieurs chemins apparents peuvent partager le même fournisseur caché ou la même installation. Une diversité de chemins n’équivaut pas à une diversité de contrôle. Sans observation de panne, de basculement ou de reprise, il serait prématuré de décrire une capacité de résilience.

Le contrôle opérationnel doit être attribué à un acteur

Même une origine de route répétée ne permet pas à elle seule d’identifier la personne ou l’organisation qui contrôle les routeurs, les sessions BGP, les politiques ou les clés d’autorisation. L’ASN enregistré peut appartenir à ROYA tandis qu’un prestataire effectue les changements. Inversement, une organisation peut contrôler une partie de l’exploitation sans apparaître comme titulaire administratif.

Une démonstration plus robuste devrait relier des observations techniques à des éléments opérationnels : contacts cohérents, documentation de politique, preuve d’autorisation, réponse aux incidents, historique de changements, ou déclaration de l’acteur capable d’initier et d’annuler une annonce. Les objets RPKI ou les objets de route peuvent établir qu’une origine est autorisée pour une paire préfixe-AS ; ils ne prouvent pas qui avait accès au routeur ni qui décidait au quotidien.

La distinction est essentielle pour ROYA. La question n’est pas seulement « le numéro 210837 apparaît-il ? », mais « qui peut modifier l’état du réseau, qui peut le rétablir et qui assume les conséquences lorsqu’une annonce disparaît ? ». Sans réponse à ces questions, l’identité administrative demeure un indicateur d’enquête, non une preuve de maîtrise opérationnelle.

La matérialité économique exige une preuve de demande

La dernière étape concerne les effets de marché. Même une activité de routage persistante ne démontrerait pas automatiquement un chiffre d’affaires, un portefeuille client, une capacité déterminante, une réduction des coûts de transit ou un pouvoir de négociation. Le routage peut être réel mais de faible portée ; une route peut appartenir à un service interne, à une expérimentation ou à une activité déléguée.

Pour établir une importance économique, il faudrait relier l’empreinte technique à une preuve de demande : clients dépendants, services accessibles, trafic, capacité, revenus, contrats, valeur de continuité ou coûts de changement. Rien dans le paquet vérifié ici ne permet d’affirmer que ROYA possède une telle dépendance mesurable par l’intermédiaire de l’AS210837. C’est une limite substantielle, pas une lacune de vocabulaire.

L’inventaire public de sources identifiées pour l’AS210837 offre un cadre reproductible pour la prochaine campagne, mais il ne remplace pas la récupération des réponses. Les URL de RIPEstat, BGPView, PeeringDB, bgp.tools, Hurricane Electric, Cloudflare, CAIDA, RIPE, BGPStream, Route Views, RIS et IPinfo sont des points d’observation à interroger ; elles ne constituent pas, par leur seule existence, dix-neuf confirmations.

Ce qui pourrait confirmer ou réfuter l’hypothèse

L’hypothèse d’une empreinte opérationnelle durable serait renforcée par cinq résultats convergents : des observations datées de l’AS210837 comme origine dans plusieurs familles de collecteurs ; une persistance sur une fenêtre déclarée ou une séquence claire de retrait et de récupération ; une joignabilité démontrée par des sondes distribuées ; des éléments identifiant l’acteur qui contrôle les annonces et les incidents ; enfin, une preuve de clients, de trafic, de capacité ou de valeur de continuité.

Elle serait affaiblie si aucun collecteur indépendant ne voyait l’AS210837 pendant une fenêtre représentative, si l’ASN n’apparaissait qu’un instant depuis un seul point de vue, si les routes visibles ne permettaient pas la joignabilité, si toutes les alternatives partageaient une dépendance cachée ou si un tiers contrôlait manifestement les changements. Elle pourrait aussi être techniquement confirmée sans devenir économiquement importante : une activité persistante ne suffit pas à créer une preuve de demande.

La conclusion actuelle doit donc rester bornée. ROYA et l’AS210837 sont liés par une identité administrative publique qui mérite une vérification technique. Le dossier ne démontre pas encore une origine de routes actuelle, une visibilité globale, une joignabilité, un contrôle opérationnel, une relation de transit particulière ou une influence commerciale. La prochaine condition observable n’est pas un nouvel annuaire : c’est une série datée, reproductible et attribuable d’observations de routage, complétée par des tests de données et des éléments de demande.

Tant que cette chaîne n’est pas produite, le numéro autonome reste une piste d’enquête — pas encore un cas d’exploitation réseau ni un cas d’affaires.