Résumé

  • Shijiazhuang XuDing Technology Company Ltd est enregistrée au RIPE NCC comme organisation de type LIR (ORG-SXTC1-RIPE) et détient l'AS42962 (CLE-COMM), attribué le 28 février 2017, avec l'allocation IPv4 185.192.56.0/22 et l'allocation IPv6 2a0a:2840::/29, toutes deux datées du même jour.
  • Les données publiques se contredisent sur la visibilité de routage : PeeringDB annonce environ 1 000 préfixes IPv4 auto-déclarés, tandis que RIPEstat ne relève aucun préfixe RIS-visible et CIDR Report seulement 1024 adresses originées (/22).
  • Le bloc IPv4 alloué à l'organisation elle-même est annoncé principalement par d'autres systèmes autonomes, notamment AS136796 (CoreLink Japan) et AS31898 (Oracle Corporation).

Une société du Hebei dans les registres du RIPE NCC

Les pages publiques du RIPE NCC identifient AS42962 sous le nom CLE-COMM, attribué au titulaire Shijiazhuang XuDing Technology Company Ltd le 28 février 2017, avec le statut ALLOCATED et le pays CN (RIPEstat). L'objet organisation ORG-SXTC1-RIPE est de type LIR, avec un numéro d'enregistrement chinois 91130104MA07KEKN68 et une adresse dans le district de Haidian à Pékin ; l'objet aut-num a été créé le même jour avec la description « CLE (CORELINK) COMM » (CIDR Report). Les allocations RIPE du titulaire — IPv4 185.192.56.0/22 et IPv6 2a0a:2840::/29 — datent toutes deux du 28 février 2017 (Hurricane Electric).

Le nom légal renvoie à Shijiazhuang, mais les coordonnées enregistrées sont ailleurs : l'objet organisation affiche une adresse pékinoise et un numéro de téléphone à Hong Kong (+852), et RIPE NCC classe l'organisation dans sa liste publique des registres LIR offrant des services à Hong Kong (RIPE NCC) ; la liste RIPEness IPv6 4 étoiles du registre pour Hong Kong la mentionne également (RIPE NCC), au sein de listes de services par pays fondées sur les codes ISO 3166-1 (RIPE NCC). Le domaine corelink.io, cité dans l'entrée PeeringDB du réseau, porte la marque sous laquelle il se présente publiquement (PeeringDB).

Une marque mondiale, des ressources régionales

PeeringDB décrit le réseau 15964 comme « CoreLink Global » (alias CLE), avec le site corelink.io, l'as-set AS-CLE1, un type « Content », environ 1 000 préfixes IPv4 et 100 préfixes IPv6, un trafic de 200 à 300 Gbit/s et un « RIR Status ok » actualisé le 26 juin 2024 — des données auto-déclarées par le réseau (PeeringDB).

Mais la visibilité de routage observée raconte une autre histoire : RIPEstat indique que l'AS42962 n'Origin aucun préfixe visible dans RIS, et CIDR Report ne recense que 1024 adresses originées (/22). L'écart avec les ~1 000 préfixes auto-déclarés est matériel (CIDR Report).

Le bloc alloué à l'organisation elle-même, 185.192.56.0/22, n'apparaît pas comme annoncé par son propre ASN : les données de Hurricane Electric montrent le /23 annoncé par AS136796 (CoreLink Japan), et le /22 moins spécifique annoncé par AS136796 et par AS31898 (Oracle Corporation), avec des objets de route RADB/RIPE/ALTDB mentionnant aussi AS42962 (Hurricane Electric). Autrement dit, l'espace d'adresses du titulaire est routé par des tiers.

Un graphe de dépendance étroit

CIDR Report présente l'AS42962 avec trois fournisseurs en amont — AS20473 (Vultr, États-Unis), AS60068 (CDN77/Datacamp, Royaume-Uni) et AS199524 (Gcore, Luxembourg) — et un unique client en aval, AS136796 (CoreLink Japan) (CIDR Report). Le whois de RIPE intégré à ce rapport identifie un LIR enregistré en Chine avec une adresse dans le district de Haidian à Pékin.

Aucune de ces sources, prise isolément, ne décrit ce que fait réellement l'organisation. Mais leur convergence dessine un profil : un LIR enregistré en Chine, des ressources RIPE allouées depuis 2017, une marque mondiale « CoreLink », un ASN presque sans routes IPv4 annoncées, et un espace d'adresses principalement routé par des ASN affiliés ou tiers.