Résumé

La ressource et la route ne coïncident pas

Le cadre des ressources Internet repose sur une distinction simple : qui détient une ressource enregistrée et qui l'annonce sur Internet. Dans le cas de Thanh Trang Cloud Computing and Technology Company Limited, ces deux rôles sont séparés de manière documentée. L'enregistrement APNIC du bloc 157.66.252.0 - 157.66.253.255, netname THANHTRANG-VN, désigne la société de Hô Chi Minh-Ville comme titulaire, avec le statut ALLOCATED PORTABLE, les contacts administratif et technique BTT4-AP (Bui Tu Thien) et une dernière modification datée du 8 mai 2024 à 03:20:15 UTC (https://records.ping.pe/whois/157.66.252.0/23). L'objet de route associé, créé le 13 mai 2024 à 08:28:43 UTC, déclare origin: AS150820 — l'ASN de LIENVPS TECHNOLOGY COMPANY LIMITED (https://records.ping.pe/whois/157.66.252.0/23).

Cette divergence n'est pas une anomalie de saisie isolée. Les agrégateurs de routage convergent : la table des origines de 157.66.252.0/23 ne liste qu'un seul ASN, AS150820, avec le statut RPKI VALID (https://records.ping.pe/157.66.252.0/23). CIDR Report observe le chemin d'AS 4777 2516 18403 18403 150820 pour ce préfixe — la joignabilité passe exclusivement par l'amont FPT Telecom (https://www.cidr-report.org/cgi-bin/as-report?as=AS150820&v=4&view=2.0). Le profil de AS150820 chez Hurricane Electric confirme 13 préfixes IPv4 originés, 0 préfixe IPv6, et les deux adjacences AS140810 (Megacore Technology Company Limited) et AS18403 (FPT Telecom) (https://bgp.he.net/AS150820).

L'ASN silencieux de Thanh Trang

Thanh Trang possède pourtant son propre numéro de système autonome. AS151934, nom THANHTRANG-VN, a été attribué le 9 octobre 2023 sous le bloc APNIC AS151851-AS151950 (VNNIC-4byte-ASBLOCK-AP), avec le site cloudthanhtrang.online et la même adresse d'abus (https://ipgeolocation.io/browse/asn/AS151934). IPgeolocation.io relève zéro route IPv4 et zéro route IPv6 pour cet ASN (https://ipgeolocation.io/browse/asn/AS151934) ; IPinfo le classe « Inactive » avec 0 préfixes et 0 adresses (https://ipinfo.io/AS151934).

Le calendrier mérite d'être noté : l'attribution de l'ASN date du 9 octobre 2023, tandis que l'enregistrement de la société au Vietnam est daté du 22 février 2024, et les mises à jour des enregistrements APNIC du 8-9 mai 2024. Les agrégateurs reproduisent cette hétérogénéité — IPinfo place même parfois AS151934 en référence croisée sur la fiche d'un autre ASN (AS131347), signe d'une attribution de données fluctuante (https://ipinfo.io/AS151934).

Un ROA qui ferme la porte à toute autre origine

L'autorisation d'origine routage (ROA) couvrant 157.66.252.0/23 autorise AS150820 avec maxlen 23 — aucun préfixe plus spécifique n'est autorisé pour un autre ASN (https://console-ams.rpki-client.org/AS150820.html). Conséquence mécanique : si AS151934 annonçait ce /23, la validation RPKI le classerait Invalid, et les réseaux appliquant la validation d'origine rejetteraient la route. La seule announcement cryptographiquement protégée vers l'espace d'adresses de Thanh Trang est donc celle de l'ASN d'une autre société.

Un ASN d'origine, une douzaine de titulaires

Ce qui transforme ce cas singulier en phénomène structurel est la composition du ROA et de la table de routage de AS150820. La liste RPKI de AS150820 couvre 157.15.38.0/23, 157.20.62.0/23, 157.66.252.0/23, 160.22.172.0/23, 160.22.174.0/23, 160.30.190.0/23, 160.187.120.0/23, 160.191.176.0/23, 160.191.240.0/23, 160.250.46.0/23, 161.248.208.0/23 et 165.99.14.0/23, chacun avec maxlen 23, plus un second ROA couvrant 36.50.174.0/23, 103.70.114.0/23, 203.175.96.0/23 et plusieurs /48 IPv6 (https://console-ams.rpki-client.org/AS150820.html).

IPgeolocation.io associe ces /23 individuels à des entités « FAI » distinctes : Proxy VN, PVH Technology, AZVPS, Vietnam Physical Server, HT Proxy, VUTA Viet Nam, Top Proxy, STNC — et, pour 157.66.252.0/23, Thanh Trang Cloud Computing and Technology Company Limited (https://ipgeolocation.io/browse/asn/AS150820). Un même ASN d'origine, LIENVPS, dessert donc des dizaines de sociétés enregistrées séparément, dont aucune n'annonce ses propres préfixes.

Les agrégateurs eux-mêmes désaccordent sur la manière de nommer ce schéma. CIDR Report attribute 157.66.252.0/23 à AS150820 ; IPgeolocation.io étiquette le « FAI » de la même route comme Thanh Trang ; une ligne (160.191.176.0/23) nomme même VNNIC comme origine (https://www.cidr-report.org/cgi-bin/as-report?as=AS150820&v=4&view=2.0, https://ipgeolocation.io/browse/asn/AS150820). Le même bloc délégué reçoit donc, selon la source consultée, trois libellés différents.

Ce que les enregistrements publics établissent — et ce qu'ils ne disent pas

Le dossier public établit trois éléments : la délégation de ressource (l'inetnum THANHTRANG-VN), le contrôle de routage (l'objet de route et le ROA de AS150820) et un chemin de transit unique via FPT Telecom (https://records.ping.pe/whois/157.66.252.0/23, https://www.cidr-report.org/cgi-bin/as-report?as=AS150820&v=4&view=2.0, https://console-ams.rpki-client.org/AS150820.html). Il n'établit aucun accord commercial entre Thanh Trang et LIENVPS, aucune infrastructure physique, et aucune relation contractuelle explicite. Le profil de AS150820 place son titulaire à Hoa Hoi, Xuan Canh, Song Cau, province de Phu Yen, avec une dernière modification du 30 janvier 2023 (https://bgp.he.net/AS150820) — antérieure de plus d'un an à l'enregistrement de Thanh Trang.

Toutes les preuves ici rassemblées sont des instantanés d'agrégateurs et des extraits whois : une observation à point unique peut manquer des annonces éphémères, et un comptage de zéro routes est une constatation ponctuelle, pas une preuve d'inactivité historique. Mais la convergence de sources indépendantes sur la même structure — ressource chez Thanh Trang, origine chez LIENVPS, ROA fermé à maxlen 23 — rend le schéma lui-même difficile à contester.