TELECOM-AS-AP fait dépendre une facture de connectivité locale des routes amont et de la réparation sur le terrain

Résumé

• TELECOM-AS-AP est le nom enregistré du numéro AS137451, associé par l'APNIC à Hong Kong Business Telecom Limited. Les moniteurs de routage publics classent cet ASN comme inactif: il n'a émis aucun espace IPv4 ou IPv6 visible depuis début avril 2025, et ses trois autres numéros d'AS enregistrés n'annoncent également aucun espace actuellement.
• L'empreinte des ressources de l'organisation n'a pas simplement disparu. Les enregistrements de l'APNIC l'associent à douze allocations IPv4 portables en /22, équivalant à 12 288 adresses, plus 2401:2c80::/32. Une vérification préfixe par préfixe a révélé que 45 des 48 sous-préfixes IPv4 /24 étaient visibles via 18 autres réseaux d'origine, tandis que le /32 IPv6 était visible via une autre origine. L'enregistrement, l'exploitation des routes et le service client se trouvent donc entre des mains différentes.
• Aucune preuve publique n'établit que TELECOM-AS-AP possède ou exploite des fibres locales, des tours hertziennes fixes, des poteaux, des conduits, des équipements chez le client, un centre d'opérations réseau doté de personnel ou des dépôts de réparation sur le terrain. Son adresse enregistrée est un point de contact administratif, non la preuve d'une installation réseau, et le nom exact de l'entreprise n'apparaît pas dans les listes publiques actuelles des titulaires de licences d'opérateur de services ou de transporteur de Hong Kong.
• Un acheteur ne doit pas déduire la diversité de routage du nombre de blocs d'adresses ou de réseaux d'origine. La résilience doit être prouvée pour l'adresse de service réelle: support d'accès, point d'entrée du bâtiment, chemins amont, limite d'alimentation électrique, équipements de rechange, responsable désigné pour la réparation, objectif de rétablissement et un chemin d'escalade qui reste utilisable pendant une panne.

La première surprise est que le nom du réseau n'est pas le réseau

La description publique la plus précise de TELECOM-AS-AP n'est ni une offre grand public ni une carte de couverture. C'est une entrée de registre internet. L'enregistrement AS137451de l'APNIC attribue le nom TELECOM-AS-AP à Hong Kong Business Telecom Limited et indique Hong Kong comme pays. Il identifie une organisation administrative et le numéro sous lequel une politique de routage pourrait être présentée à l'Internet mondial. Il ne dit pas qu'un foyer, une tour de bureaux ou une zone industrielle peut commander une ligne.

Cette distinction est importante car un numéro de système autonome est souvent considéré comme une description condensée d'une entreprise. Chez un opérateur verticalement intégré, ce raccourci peut être utile: l'entreprise possède ou contrôle les équipements d'accès, met en service les adresses des clients, exploite les routeurs de bordure et achète du transit ou du peering sous une identité reconnaissable. Ici, le raccourci échoue. Le numéro cité dans le titre n'est plus visible en tant qu'origine de route, même si l'espace d'adressage enregistré par la même organisation reste fortement utilisé sous d'autres systèmes autonomes.

Leprofil de routage AS137451de Hurricane Electric indique que le réseau n'a plus été visible dans la table de routage mondiale depuis le 7 avril 2025. L'observation de l'état de routageindépendante du RIPE NCC situe la dernière route vue un peu plus tôt, le 2 avril 2025, et signale zéro espace IPv4 et IPv6 annoncé. Les dates des collecteurs peuvent différer car ils observent des pairs et des fenêtres d'échantillonnage différents. Leur conclusion matérielle est la même: AS137451 n'est pas un réseau d'origine actuel.

IPinfo étiquette doncAS137451 comme inactif, avec zéro adresse IPv4 et IPv6 qui lui sont actuellement attribuées. Cloudflare a toujours unepage d'identité AS137451, mais une page d'identité n'est pas une preuve de trafic actuel. Un numéro peut rester enregistré et indexé longtemps après la disparition de ses routes. Inversement, une allocation d'adresses peut rester utilisée après que le titulaire a cessé de l'annoncer via son propre ASN.

Le nom doit également être distingué des opérateurs aux noms similaires. TELECOM-AS-AP n'est pas un synonyme générique de Hong Kong Telecom, HKT, Hong Kong Broadband Network ou d'un autre opérateur dont le nom contient telecom. Le descripteur faisant autorité est AS137451, et son champ organisation pointe vers Hong Kong Business Telecom Limited. Le confondre avec un opérateur plus important importerait des réseaux, des licences, des bâtiments, du personnel et des promesses de service que l'enregistrement ne soutient pas.

Cela laisse une activité plus étroite mais toujours importante. L'organisation semble être un gestionnaire ou un contrôleur commercial de ressources de numéros Internet utilisées par plusieurs réseaux d'origine. Cela peut constituer une couche légitime de l'infrastructure Internet. Les titulaires d'adresses peuvent attribuer ou louer de l'espace, permettre à un client ou à un fournisseur d'hébergement de l'annoncer, ou diviser les blocs entre des partenaires opérationnels. Mais cela n'équivaut pas à un FAI local capable de réparer la fibre devant un magasin après une coupure.

Le portefeuille enregistré est assez vaste pour ressembler à un opérateur

Les enregistrements d'organisation inversés de l'APNIC associent Hong Kong Business Telecom Limited à un portefeuille de ressources notable. Il comprend douze allocations IPv4 portables, chacune un /22 contenant 1 024 adresses, et un /32 IPv6. Le total IPv4 est de 12 288 adresses avant de soustraire les adresses indisponibles pour une utilisation hôte ordinaire au sein de chaque sous-réseau routé. Le même enregistrement d'organisation relie également quatre numéros de système autonome: AS132422, AS135119, AS137451 et AS64021.

Les blocs ne sont pas tous entretenus de la même manière. Les enregistrements pour103.20.220.0/22,103.48.168.0/22,43.229.152.0/22et43.252.208.0/22utilisent les identifiants de maintenance TELECOM ou HKNET-BROADBAND. D'autres délèguent la maintenance de niveau inférieur et des routes à des identifiants étiquetés PACDIA, ASIANET, WGOC ou NCEN. Un identifiant de maintenance indique qui est autorisé à modifier des entrées de base de données particulières. Il ne divulgue pas l'accord commercial, le routeur physique, le client final ou qui interviendra en cas de panne de circuit.

Le portefeuille crée une apparence d'échelle parce qu'un /22 est une unité commerciale familière sur les marchés d'adresses et d'hébergement. Pourtant, le nombre d'adresses enregistré n'est pas la bande passante installée. Il ne divulgue pas la vitesse des ports des routeurs, le débit d'information engagé, la sursouscription, la puissance de baie utilisable, la capacité de queue d'accès ou le nombre d'abonnés payants. Quarante-huit /24 IPv4 potentiels pourraient prendre en charge de nombreux serveurs, un nombre plus restreint de passerelles de traduction d'adresses réseau, ou aucun hôte actif du tout.

Les adresses sont des identifiants et des entrées de routage, pas des câbles.

Les quatre enregistrements de système autonome renforcent cette leçon. L'APNIC enregistreAS132422 sous le nom TELECOM-HK,AS135119 sous TELECOM-KRetAS64021 sous Network-Transit, en plus d'AS137451. Les rapports d'état actuels du RIPE montrent zéro espace annoncé pour les quatre. AS135119 n'a aucun historique de route observé dans cet ensemble de données. Les autres étaient visibles dans des périodes antérieures mais avaient tous cessé d'annoncer en avril 2025 ou avant.

Un acheteur ne peut pas additionner ces quatre numéros et appeler le résultat une redondance quadruple. La redondance existe lorsque le même service peut survivre à une panne définie via un chemin alternatif testé avec une capacité de réserve suffisante. Quatre identités de routage dormantes n'offrent aucune protection de ce type.

L'espace d'adressage est actif, mais sous d'autres réseaux d'origine

La preuve la plus forte d'activité actuelle apparaît à un niveau au-dessus de TELECOM-AS-AP. Chaque /22 peut être divisé en quatre /24, le plus petit préfixe généralement propagé sur l'ensemble de l'Internet IPv4. La vérification des 48 composants par rapport à la vue des préfixes en direct du RIPE a montré que 45 étaient annoncés et trois non annoncés. Aucun des /24 annoncés n'utilisait AS137451, AS132422, AS135119 ou AS64021 comme origine. Au lieu de cela, 18 autres systèmes autonomes sont apparus dans l'ensemble IPv4.

La division est visible à l'intérieur d'allocations uniques. Dans 103.48.168.0/22, laroute 103.48.168.0/24était annoncée par AS146952,103.48.169.0/24par AS153706,103.48.170.0/24par AS140525 et103.48.171.0/24par AS141153. Quatre plages d'adresses adjacentes enregistrées sous un même /22 avaient donc quatre origines de routage actuelles.

Une autre allocation mélange espace actif et absent. L'observation 103.228.64.0/24du RIPE montrait AS153706, tandis que103.228.65.0/24montrait AS132825. Les autres 103.228.66.0/24 et 103.228.67.0/24 n'étaient pas annoncés à la date butoir. Une allocation /22 n'est donc pas une preuve que sa capacité d'adresse totale est allumée, routable ou disponible à la vente.

Le bloc 43.229.152.0/22 est divisé de manière similaire. Lapage 43.229.152.0/24de Hurricane Electric identifie l'AS21859 de Zenlayer comme une origine actuelle et montre également des annonces plus larges se chevauchant. Laroute 43.229.153.0/24était annoncée par l'AS153706 de Stack Network. Le /24 suivant n'était pas visible, et43.229.155.0/24utilisait AS131646. Ce n'est pas un réseau avec trois liaisons amont. C'est une allocation enregistrée divisée entre des politiques d'origine distinctes.

Les noms d'origine aident à décrire la route mais n'établissent pas une relation commerciale durable avec Hong Kong Business Telecom Limited. Leservice AS-overviewdu RIPE identifie des opérateurs tels que CNSERVERS, Zenlayer, HGC Global Communications, Stack Network, Akari Networks et plusieurs petites entreprises technologiques parmi les origines observées. La route publique ne divulgue pas si une origine est un locataire, un client, un fournisseur de réseau géré, un revendeur, un opérateur temporaire ou une partie autorisée selon un autre arrangement.

C'est aussi pourquoi 18 origines IPv4 ne doivent pas être signalées comme 18 liaisons amont. Une liaison amont transporte des routes pour un autre réseau. Une origine affirme la joignabilité pour le préfixe à la fin du chemin. Pour déterminer la diversité amont, le chemin de chaque origine doit être examiné séparément, y compris l'installation, l'interconnexion physique et les fournisseurs communs derrière des alternatives apparentes. Compter les origines à travers des /24 non liés ne dit rien sur le fait que le circuit d'un client ait une sauvegarde.

La distribution d'adresses établit un indice économique. Le titulaire de ressources peut tirer de la valeur d'adresses portables même lorsque son propre ASN est dormant. La rareté des IPv4 rend des /24 routables commercialement utiles pour les fournisseurs d'hébergement, les services de sécurité et les réseaux qui ont besoin d'un espace d'adressage indépendant. Mais les enregistrements publics ne montrent pas le prix, la durée du contrat, l'identité du client, le risque de renouvellement ou la partie responsable de l'autorisation de route.

Ils soutiennent une activité de ressources d'adresses plus fortement qu'une activité de réseau d'accès local.

Un produit haut débit local n'est pas visible

La catégorie prévue pour TELECOM-AS-AP est FAI régional, mais la catégorie n'est pas une preuve d'un dernier kilomètre fonctionnel. Aucune page d'entreprise publique n'a été trouvée offrant de la fibre jusqu'au bâtiment, du sans-fil fixe, de l'accès loué, du haut débit résidentiel ou de l'Internet d'entreprise à une adresse desservable. Le domaine associé au contact du registre,hknetbroadband.com, renvoie vers une page de parking commercial plutôt que vers un catalogue de produits opérationnels. Un domaine de contact administratif plus ancien,31.com.hk, présente un court message « en révision » et indique que le domaine est à vendre; son certificat ne correspond pas non plus au nom d'hôte lorsqu'on y accède directement.

Ces conditions web ne prouvent pas que toute activité commerciale a cessé. Les entreprises d'infrastructure peuvent fonctionner via des contrats privés, des revendeurs ou un autre site commercial. Un domaine parqué peut coexister avec des attributions d'adresses actives. Cela signifie qu'un client potentiel ne peut pas utiliser les domaines publics nommés pour vérifier la couverture, les tarifs, les niveaux de service, les conditions d'utilisation acceptable, les heures de support, les cartes de réseau ou les avis d'incident.

Les listes réglementaires ajoutent un autre signal négatif. L'Office of the Communications Authority de Hong Kong publie uneliste actuelle des fournisseurs de services Internet, tirée des titulaires de licences unifiées de transporteur et d'opérateur de services autorisés pour les services pertinents. Le nom exact Hong Kong Business Telecom Limited n'apparaît pas. Il est également absent de laliste téléchargeable des titulaires de licence d'opérateur de serviceset de laliste des titulaires de licence de transporteurde l'OFCA à la date de publication.

L'absence n'est pas une constatation que l'entreprise a enfreint une exigence de licence. Elle pourrait fournir une ressource de gros qui ne constitue pas un service d'accès de détail autorisé, contracter par l'intermédiaire d'une partie titulaire d'une licence sous un nom différent, opérer en dehors de Hong Kong, ou n'avoir aucun service de détail actuel. Ledictionnaire de données des transporteursde l'OFCA est utile car il définit les services fixes internes pour inclure l'accès Internet haut débit, le Wi-Fi public et les lignes louées. Une entreprise affirmant posséder et exploiter ces services à Hong Kong devrait pouvoir indiquer le titulaire de licence et le numéro de licence applicables.

Cette identité est essentielle pour une facture. Un client doit savoir si la facture provient du propriétaire de l'accès, d'un revendeur, d'un fournisseur d'adresses ou d'un intermédiaire de services gérés. La partie qui encaisse l'argent peut ne pas être en mesure d'entrer dans une colonne montante de bâtiment, d'envoyer un raccordeur de fibre, de remplacer une radio de toit ou de changer une route. Si la facture indique seulement TELECOM-AS-AP, le client doit demander l'entité contractante légale et chaque partie opérationnelle qui contrôle la restauration.

Le bureau enregistré n'est pas un point de présence

L'APNIC répertorie l'organisation au Suite C1, 6/F, Wing Hing Industrial Building, 14 Hing Yip Street à Hong Kong. C'est utile comme adresse de contact. Ce n'est pas une preuve que le bâtiment contient un routeur cœur, un commutateur d'agrégation client, un atterrissage de câble, un centre d'opérations réseau, un entrepôt ou une équipe de réparation. Les codes de pays et les adresses postales du registre décrivent l'administration des ressources de manière plus fiable que l'emplacement des paquets.

Les /24 actuellement annoncés renforcent l'avertissement. Leurs réseaux d'origine couvrent différentes identités d'entreprise et, dans les bases de données de géolocalisation tierces, peuvent apparaître à Hong Kong et sur d'autres marchés. La géolocalisation est une estimation basée sur le routage, la latence, les flux commerciaux et les observations des utilisateurs. Elle ne peut pas situer une baie à un étage particulier. Un code de pays Hong Kong dans l'APNIC n'établit pas que chaque adresse est utilisée à Hong Kong, et une réponse à faible latence depuis Hong Kong ne prouve pas quelle entreprise possède le serveur ou la fibre.

Aucun enregistrement d'installation public ne lie AS137451 à un centre de données nommé. Aucune adhésion à un point d'échange trouvée pour les quatre ASN enregistrés ne montre un port actif, une vitesse ou un commutateur. Aucune carte d'accès divulguée n'identifie les conduits, poteaux, tours, entrées de bâtiment ou armoires de rue. Ce sont des absences significatives car la question centrale de l'article concerne la résilience de la connectivité locale. Sans le support d'accès et l'emplacement de l'interconnexion, il n'y a pas de système physique à auditer.

La frontière opérationnelle appropriée peut être presque entièrement contractuelle. Hong Kong Business Telecom Limited peut contrôler les droits d'adresse et la maintenance de la base de données tandis qu'un autre réseau annonce le préfixe, qu'un autre transporteur fournit le transit, qu'un opérateur de centre de données fournit l'énergie et les interconnexions, et qu'une société d'hébergement interagit avec l'utilisateur final. De telles chaînes sont courantes. Leur faiblesse n'est pas le nombre de parties mais la possibilité que la responsabilité tombe entre elles.

Supposons qu'un serveur sur 43.229.153.0/24 devienne injoignable. L'enregistrement de route pointe vers AS153706, tandis que l'APNIC pointe vers Hong Kong Business Telecom Limited en tant que titulaire de l'allocation. Aucun des deux enregistrements ne dit si la panne est un serveur, un commutateur de sommet de baie, une interconnexion, une session de transit, un filtre de route, un compte impayé ou une autorisation retirée. Un processus de support doit identifier la partie ayant accès à chaque couche. Sinon, chaque fournisseur peut signaler que son propre composant est sain tandis que le client reste hors ligne.

Un pair historique ne peut pas soutenir une revendication de diversité

Avant qu'AS137451 ne disparaisse, Hurricane Electric a observé un pair IPv4: AS64050, BGP Network Limited. C'est une relation de routage historique, pas un service présent. C'est quand même utile car cela montre que la dernière version visible de TELECOM-AS-AP était étroite à la périphérie. Un seul pair observé signifie que les collecteurs publics n'ont pas vu d'alternative propagée indépendamment pour ces routes à ce moment-là.

La visibilité des collecteurs est incomplète. Un réseau peut avoir une interconnexion privée, une session de secours qui ne transporte aucune route jusqu'à une panne, ou un autre fournisseur caché derrière le même chemin. Cependant, une conception en redondance revendiquée devrait produire des preuves plus solides qu'une possibilité invisible. L'opérateur pourrait montrer deux contrats, deux interfaces de routeur, des interconnexions physiquement séparées, des systèmes autonomes amont distincts, des annonces de route des deux, et un test de basculement sous charge.

Même deux noms de liaisons amont ne suffisent pas. Ils peuvent partager la même entrée de fibre, le même conduit métropolitain, la même salle de rencontre de bâtiment, le même transporteur longue distance ou la même distribution électrique. Un coup de pelleteuse avant que les chemins ne divergent peut supprimer les deux. Un événement d'alimentation du centre de données peut arrêter les deux routeurs de bordure. Une erreur de configuration peut retirer les routes de chaque fournisseur simultanément. La diversité de route et la diversité physique sont des contrôles liés mais distincts.

Le portefeuille d'adresses actuel déplace la question vers chaque réseau d'origine. La route pour 103.234.54.0/24 via HGC peut avoir un design complètement différent de 103.234.53.0/24 via CNSERVERS, malgré leur contiguïté dans un /22 enregistré. Si un client reçoit une adresse de l'un d'eux, les liaisons amont pertinentes sont celles derrière cette origine exacte et cet emplacement de service. Les autres /24 n'offrent aucun basculement automatique car les hôtes Internet ne peuvent pas simplement se déplacer entre les préfixes sans changements de configuration, d'autorité de route et d'applications.

L'autorisation de route est une autre dépendance. Les origines visibles ont besoin d'une politique de routage correspondante et, idéalement, d'autorisations valides de l'Infrastructure de Clés Publiques de Ressource (RPKI). Le RPKI aide les réseaux à rejeter une origine que le titulaire d'adresse n'a pas autorisée. Il ne vérifie pas si l'opérateur autorisé est solvable, réactif ou physiquement diversifié. Leguide RPKI de l'APNICdécrit les certificats et les autorisations d'origine de route comme des contrôles de sécurité de routage; ce ne sont pas des garanties de niveau de service.

Une route peut donc échouer par au moins quatre points de contrôle: le routeur d'origine cesse d'annoncer; une liaison amont rejette ou retire la route; une autorisation ou un filtre change; ou le circuit physique transportant la session tombe en panne. Restaurer seulement l'entrée du registre ne réparera pas une fibre coupée, et réparer la fibre ne restaurera pas une route rejetée par politique. La facture doit indiquer qui possède chaque décision.

La réparation sur le terrain est la moitié manquante du produit

La connectivité locale devient réelle au point où un câble ou une radio atteint un client. Le service de fibre nécessite un chemin à travers les rues, les entrées de bâtiment, les colonnes montantes, les panneaux de terminaison et un dispositif de réseau optique. Le sans-fil fixe nécessite un trajet radio dégagé, un équipement monté, un accès à la tour ou au toit, de l'énergie et un alignement. L'accès en cuivre ou coaxial a ses propres armoires, paires, amplificateurs et limites environnementales. L'empreinte publique de TELECOM-AS-AP n'en identifie aucun.

Cela rend la main-d'œuvre de réparation impossible à chiffrer à partir des preuves publiques. Il n'y a pas de nombre divulgué de techniciens, de dépôt, d'unités optiques de rechange, de radios, d'alimentations ou de véhicules. Il n'y a pas d'heures de support publiées, de zones d'intervention, de temps moyen de réparation ou de contacts d'escalade. L'absence est particulièrement importante pour un petit fournisseur régional car la densité de main-d'œuvre détermine souvent la restauration plus que la bande passante nominale.

Un fournisseur peut couvrir une vaste zone à peu de frais lorsque les pannes sont rares et les installations planifiées. Une panne change l'économie. Un technicien peut avoir besoin de la permission d'entrer dans un bâtiment, d'un ascenseur pour atteindre un toit, d'une pièce de rechange assortie à une radio plus ancienne, d'une gestion de la circulation pour une armoire de rue, ou d'un sous-traitant autorisé à raccorder la fibre du transporteur. Si une seule équipe couvre de nombreux sites éloignés, les pannes simultanées créent une file d'attente.

Les frais mensuels du client sont en partie un paiement pour cette capacité de réserve, que la facture la nomme ou non.

Le modèle de ressources d'adresses peut éloigner davantage la réparation du titulaire enregistré. Si un réseau d'origine utilise un /24 alloué dans un centre de données tiers, des mains distantes peuvent remplacer un câble ou redémarrer un appareil. Si le même espace dessert des utilisateurs finaux via un revendeur, un opérateur d'accès local peut posséder le circuit final. Hong Kong Business Telecom Limited pourrait être en mesure de corriger une entrée de base de données mais n'avoir aucune autorité pour entrer dans l'un ou l'autre emplacement.

Un service résilient nécessite un chemin coordonné de la première alarme à la personne détenant la bonne pièce de rechange.

Quatre chronométrages doivent être séparés. La détection est l'intervalle avant que quiconque sache que le service a échoué. L'accusé de réception est l'intervalle avant qu'une partie responsable accepte le dossier. L'envoi est l'attente pour un technicien autorisé ou un ingénieur de mains distantes. La restauration est le temps jusqu'à ce que le service utilisable revienne. Une promesse de répondre rapidement aux tickets n'adresse que le deuxième chronométrage. TELECOM-AS-AP n'en publie aucun des quatre.

Les pièces de rechange sont aussi de la capacité. Un fournisseur peut avoir un réseau d'accès fonctionnel mais aucun remplacement pour un module optique, un routeur client, un injecteur d'énergie ou une radio défaillants. Un substitut peut nécessiter une reconfiguration, un nouveau support de montage ou une longueur d'onde modifiée. Détenir chaque pièce coûte cher, c'est pourquoi les petits fournisseurs équilibrent l'inventaire et les délais de livraison des fournisseurs.

Les clients qui financent une connectivité critique devraient demander quelles unités de panne sont stockées dans la zone de service et lesquelles doivent être expédiées à travers une frontière.

L'énergie transforme la diversité de route en une revendication physique

Chaque route dans le tableau se termine sur un équipement alimenté. Côté client, un terminal de réseau optique, un routeur, un commutateur ou un récepteur sans fil doit rester allumé. Côté fournisseur, les routeurs d'agrégation et de périphérie ont besoin de l'énergie et du refroidissement de l'installation. Entre eux, des armoires actives ou des sites sans fil peuvent ajouter d'autres dépendances énergétiques. Un enregistrement d'ASN ne contient rien de cette information.

Pour un acheteur professionnel, l'alimentation de secours doit être tracée sur l'ensemble de l'interconnexion. Un générateur dans un centre de données ne maintient pas le routeur du client allumé. Une alimentation sans interruption du client ne maintient pas une radio de toit ou une armoire de rue non protégée allumée. Un générateur mobile n'est utile que si les connecteurs, le carburant, l'accès et la main-d'œuvre d'envoi sont disponibles. La durée doit être indiquée sous une charge réaliste, pas seulement comme une étiquette de batterie.

Le modèle d'origine divisé crée plusieurs frontières d'énergie possibles. Le titulaire enregistré peut maintenir l'autorité de route depuis un bureau tandis qu'un réseau d'origine fait fonctionner des routeurs dans une installation de colocation. Un fournisseur d'accès distinct peut terminer la queue locale. Chacun peut honnêtement affirmer que son propre équipement a une sauvegarde tandis qu'une salle d'interconnexion partagée ou une colonne montante de bâtiment reste non protégée. Le test de panne intégré est la seule façon de révéler la frontière la plus faible.

Aucun matériel public n'identifie une installation, une énergie sous contrat, un temps de fonctionnement de générateur, une double alimentation ou un agencement de sauvegarde testé pour TELECOM-AS-AP. Il serait erroné de les déduire des capacités des centres de données de Hong Kong en général ou du marketing du réseau d'origine. La redondance à l'échelle de l'installation ne prouve pas non plus qu'un locataire a connecté les deux alimentations, réservé des ports de basculement ou acheté des interconnexions diversifiées.

Le client devrait exiger un diagramme spécifique au service qui commence à son équipement et se termine au-delà des premières liaisons amont indépendantes. Le diagramme n'a pas besoin de divulguer des détails sensibles de baie. Il devrait identifier les points de démarcation, les technologies d'accès, les nœuds intermédiaires alimentés, les frontières d'installation, les origines de route et les propriétaires de la restauration. Sans cela, des expressions comme qualité opérateur ou redondant ne sont pas auditables.

La capacité installée, routée et utilisable sont des nombres différents

Le portefeuille permet trois calculs tentants mais faux. Douze /22 ne sont pas douze réseaux d'accès. Quarante-cinq /24 routés ne sont pas 11 520 adresses disponibles pour de nouveaux clients. Dix-huit origines IPv4 ne sont pas 18 liaisons amont diversifiées. Chaque nombre décrit une couche différente.

La capacité installée est l'équipement et les circuits physiquement présents. La capacité routée est l'espace d'adressage actuellement annoncé et accepté. La capacité de service utilisable est le débit et la performance de restauration disponibles pour les clients après contention, réserves de maintenance et marge de panne. Les enregistrements offrent une bonne vue instantanée des identifiants routés et presque aucune vue du service installé ou utilisable.

L'espace d'adressage peut être densément utilisé ou principalement inactif. Un /24 pourrait prendre en charge 256 adresses publiques sur le papier, mais les conventions de réseau et de diffusion, les interfaces de routeur, les adresses réservées, la politique de sécurité et le sous-réseautage client réduisent le total utilisable. Plus important encore, le nombre d'adresses ne dit rien sur les bits par seconde. Un /24 peut se trouver derrière un port congestionné de 1 Gbps tandis qu'un autre utilise une matrice de 100 Gbps peu chargée.

La capacité en cas de panne est inférieure à la capacité d'un jour normal. Deux liaisons égales chargées à 60 pour cent chacune ne peuvent pas s'absorber complètement l'une l'autre. Un chemin de secours peut accepter des routes mais manquer de bande passante. Un secteur sans fil peut reconnecter les clients après une panne de fibre mais devenir congestionné de manière inutilisable. Un fournisseur vendant de la résilience devrait divulguer l'utilisation de pointe normale, la capacité survivante après la plus grande panne crédible et le seuil auquel il cesse d'accepter des commandes.

TELECOM-AS-AP n'a pas de graphique de trafic public, d'inventaire de ports, de nombre de clients ou de rapport d'utilisation. Cloudflare Radar et les pages de renseignement d'adresses tierces peuvent voir le trafic associé à des origines particulières, mais ils ne peuvent pas reconstruire les contrats du titulaire ou la capacité de réserve. Les estimations non officielles de domaines hébergés, d'adresses pingables ou de risque de fraude décrivent l'échantillon de l'observateur. Elles ne peuvent pas prouver le volume de service, la qualité ou la propriété.

La même prudence s'applique à l'IPv6. L'organisation détient unegrande allocation 2401:2c80::/32, actuellement annoncée par AS214266 plutôt que par l'un de ses quatre ASN. Un /32 peut être divisé en un nombre énorme de sous-réseaux clients, mais le potentiel de conception n'est pas l'accès déployé. Un acheteur doit tester si son produit réel reçoit de l'IPv6, quelle taille de préfixe est déléguée, si le DNS inversé est pris en charge et si l'IPv6 survit au même basculement que l'IPv4.

Qui est affecté dépend de la couche que le client a achetée

Les preuves ne permettent pas de compter les abonnés de détail de TELECOM-AS-AP. Elles montrent plusieurs classes de clients plausibles avec une exposition aux pannes différente. Un titulaire d'un préfixe attribué dépend de l'autorité continue pour l'utiliser et l'annoncer. Un client d'hébergement dépend de l'opérateur d'origine, de l'installation, du serveur et du transit. Un client de haut débit professionnel, si un tel produit est fourni via un partenaire, dépend en plus de la queue locale et de l'équipe de terrain. Un revendeur dépend de chaque couche et doit les expliquer à ses propres clients.

Une panne d'AS137451 aujourd'hui aurait une signification différente de celle de 2024. Parce que l'ASN n'annonce actuellement rien, sa disparition du routage est déjà la ligne de base; il n'y a pas de route client visible à en retirer. Une panne dans la fonction administrative de l'organisation pourrait encore avoir de l'importance si les autorisations de route, la maintenance du registre, les renouvellements ou le traitement des abus en dépendent. Cet impact émergerait via d'autres réseaux d'origine plutôt que via AS137451 lui-même.

Une panne à une origine actuelle serait plus étroite mais opérationnellement réelle. Si AS153706 cessait d'annoncer 103.48.169.0/24, les 103.48.168.0/24 et 103.48.170.0/24 adjacents pourraient rester joignables via leurs propres origines. Les hôtes dans le /24 en panne ne se déplaceraient pas automatiquement vers une plage adjacente. Leurs opérateurs auraient besoin d'une autre origine autorisée, d'une connectivité fonctionnelle et de configurations permettant le changement.

Une panne de la route de contact du titulaire de ressources peut compliquer la réponse aux abus et la coordination d'urgence. Les enregistrements en direct de l'APNIC ont marqué le contact d'abus hknetbroadband.com comme invalide peu avant la publication, bien que le même domaine reçoive encore une configuration DNS et de messagerie. Un statut de validation invalide n'est pas une preuve que tous les messages échouent. C'est un avertissement que le registre n'a pas pu confirmer le contact via son processus normal. Pour un portefeuille réparti entre de nombreuses origines, un chemin d'escalade fonctionnel est un contrôle matériel.

Le site public parqué approfondit cette préoccupation. Un client confronté à une fuite de route, à un incident de déni de service ou à un filtre erroné a besoin de plus qu'une adresse sur une facture. Il a besoin d'un contact réseau surveillé, d'un contact d'abus, d'une escalade commerciale et d'un chemin téléphonique hors bande. Ces contacts devraient être testés avant une panne, pas découverts pendant que le trafic est en panne.

La facture doit identifier le service que les enregistrements ne peuvent pas

Une offre de connectivité locale crédible de TELECOM-AS-AP ou d'un revendeur utilisant le nom devrait répondre à un ensemble de questions concrètes. Premièrement, qu'est-ce qui est vendu: attribution d'adresse, transit, hébergement, un routeur géré, une queue sans fil, de la fibre noire, de la fibre active ou un service Internet complet? Les combiner dans le mot haut débit cache qui contrôle chaque panne.

Deuxièmement, qui est le fournisseur de service légal et, pour l'accès à Hong Kong, quelle licence actuelle couvre l'offre? Si un autre titulaire de licence fournit la queue, l'offre devrait nommer cette dépendance et indiquer si le client peut la contacter directement pendant l'escalade. Un numéro de licence ne garantit pas la qualité, mais il résout la responsabilité et la portée réglementaire.

Troisièmement, où sont les points de démarcation? Le client devrait savoir si le service se termine à un port ethernet, un terminal optique, une radio de toit ou une interface virtuelle. Il devrait savoir qui fournit et remplace l'équipement dans les locaux du client, qui l'alimente et si la configuration peut être exportée vers une pièce de rechange.

Quatrièmement, quels sont les chemins de route et d'installation? La preuve pertinente n'est pas le nombre d'ASN enregistrés par le titulaire de ressources. Ce sont les origines et les liaisons amont pour le préfixe attribué, les installations physiques où elles se connectent, et le point auquel des chemins supposément diversifiés partagent d'abord un conduit, une alimentation ou un équipement. Une vue de route capturée pendant le fonctionnement normal et un basculement contrôlé fournissent une preuve plus forte qu'un diagramme de réseau seul.

Cinquièmement, comment la réparation est-elle dotée en personnel? Le contrat devrait distinguer la reconfiguration à distance de l'envoi physique, indiquer les heures et la couverture, définir le début du chronomètre, et nommer la partie qui détient les pièces de rechange. Si un sous-traitant effectue le travail, le fournisseur devrait indiquer si l'objectif de restauration inclut l'acceptation et le temps de déplacement du sous-traitant.

Sixièmement, quelle capacité survit? Le débit engagé, la latence et les objectifs de perte de paquets devraient s'appliquer à l'état normal et après une panne convenue où la résilience est vendue. Une sauvegarde qui accepte une route mais s'effondre sous le trafic client n'est pas une continuité significative.

Enfin, que se passe-t-il lorsque la relation commerciale ou de routage se termine? L'espace d'adressage portable peut être réattribué ou ré-annoncé, mais un client peut encore avoir des règles de pare-feu, des listes blanches, des enregistrements DNS et des contreparties liés à un ancien préfixe. Les conditions de sortie devraient fournir un préavis, l'exportation des données et de la configuration, une assistance à la renumérotation et une période de chevauchement lorsque cela est possible. La fragmentation actuelle du portefeuille rend la planification de la portabilité plus importante, pas moins.

La migration de route n'est pas la continuité de service

Le mouvement du portefeuille parmi les réseaux d'origine montre que les routes peuvent changer. Cela ne montre pas que les applications, les clients ou l'accès physique ont bougé sans interruption. Faire passer un /24 sous un nouvel ASN nécessite l'autorisation, des filtres de route acceptés, une connectivité amont et une route qui se propage. Garder les services derrière ce /24 fonctionnels peut aussi nécessiter de déplacer des machines, d'étendre un réseau de couche deux, de changer des tunnels ou de reconstruire des contrôles de sécurité.

Le DNS peut adoucir une migration lorsque les services acceptent de nouvelles adresses, mais il ne résout pas toutes les dépendances. Les résolveurs mettent en cache les réponses. Les partenaires peuvent avoir des listes blanches pour l'ancien préfixe. La réputation des e-mails et le DNS inversé peuvent être liés à la plage précédente. Les réseaux privés virtuels, les certificats, les systèmes de surveillance et les appareils des clients peuvent embarquer des adresses. Une route qui apparaît dans BGP n'est donc qu'un jalon de la récupération.

La même limite s'applique à une origine de secours. Un deuxième opérateur ne peut annoncer un préfixe que si le titulaire l'a autorisé et que le service peut atteindre cet opérateur. Si les deux réseaux d'origine se terminent dans la même pièce, dépendent du même fournisseur d'interconnexion ou atteignent la charge de travail via un seul commutateur, l'alternative au niveau de la route pourrait ne pas survivre à la panne physique. Si la charge de travail est copiée ailleurs mais que ses données sont périmées, la joignabilité revient avant que l'entreprise ne le fasse.

Un client achetant de la continuité devrait demander un exercice chronométré qui supprime le chemin normal et suit une transaction réelle depuis un réseau externe. Le résultat devrait enregistrer la convergence de route, la disponibilité de l'application, la capacité dégradée et le temps nécessaire pour inverser le changement. Pour un circuit d'accès local, l'exercice correspondant peut utiliser une queue sans fil indépendante ou une deuxième queue filaire, mais il doit aussi tester l'alimentation et l'équipement du client. TELECOM-AS-AP ne publie aucun résultat de ce type.

C'est la différence économique entre des ingrédients de rechange et un produit résilient. Des adresses portables, des origines alternatives, des routeurs de rechange et des transporteurs multiples peuvent tous contribuer. Ils ne créent de la valeur que lorsque les contrats, les configurations, les chemins physiques et les personnes ont été assemblés à l'avance. Sinon, la migration commence après la panne, quand chaque dépendance consomme déjà du temps.

La note opérationnelle doit rester faible

Il y a suffisamment de preuves pour dire que Hong Kong Business Telecom Limited reste associé à des ressources de numéros Internet précieuses. L'organisation de l'APNIC et les enregistrements d'allocation sont actuels. La plupart des /24 IPv4 composants sont routés mondialement. Le /32 IPv6 est également visible. Ce n'est pas une affirmation que l'empreinte entière est fictive ou abandonnée.

Il n'y a pas assez de preuves pour dire que TELECOM-AS-AP exploite actuellement un réseau d'accès régional. Son ASN homonyme et ses trois ASN sœurs n'annoncent aucun espace. Les domaines publics ne présentent pas de service commandable. Le nom exact de l'entreprise est absent des listes actuelles de transporteurs et d'opérateurs de services de Hong Kong. Aucune source publique n'identifie l'installation d'accès, une zone de service, les interconnexions client, les installations, la conception énergétique, les équipes de terrain, les pièces de rechange ou la performance de restauration.

Le résultat négatif change la façon dont le titre doit être lu. Une facture de connectivité locale portant le nom TELECOM-AS-AP dépendrait des routes amont et de la réparation sur le terrain parce que ces fonctions ne sont pas visibles à l'intérieur de l'identité enregistrée. La route active peut appartenir opérationnellement à l'une des nombreuses autres origines. La queue d'accès peut appartenir à un transporteur sous licence non divulgué. Le technicien peut travailler pour une installation ou un sous-traitant. Jusqu'à ce que ces parties et ces frontières soient nommées, le client finance une chaîne qu'il ne peut pas tester.

Les preuves qui élèveraient la note sont pratiques: une page de produit et de couverture actuelle; l'entité contractante et autorisée; une carte d'accès et d'installation; une liste des origines et liaisons amont actives par service; des contacts opérationnels valides; des politiques d'énergie et de pièces de rechange; un basculement mesuré; et des enregistrements de restauration qui séparent l'accusé de réception de la réparation. Aucune ne nécessite de divulguer l'identité des clients ou la configuration sensible des routeurs.

Pour l'instant, la conclusion défendable est étroite. TELECOM-AS-AP est une étiquette de registre durable attachée à un portefeuille d'adresses dispersé, pas un réseau local publiquement démontré. Sa valeur réside dans les ressources et les permissions autour des routes. Sa résilience, si elle est vendue comme un service, se trouve ailleurs: dans l'opérateur d'origine, le chemin d'accès physique, la chaîne d'énergie et la personne qui peut atteindre l'équipement en panne avant que l'activité du client ne soit à court de temps.